Политика конфиденциальности

Дата вступления в силу: 29.07.2026

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта https://bontarget.com, программного сервиса BonTarget, связанных страниц, Telegram-ботов, Telegram Mini App, административных интерфейсов, форм и каналов поддержки.

Оператор данных — индивидуальный предприниматель Ильгиз Хамзин, зарегистрированный в Грузии, Тбилиси, идентификационный номер индивидуального предпринимателя 302356402, действующий под коммерческим наименованием BonTarget, далее — Оператор.

BonTarget является коммерческим наименованием Сервиса и не является отдельным юридическим лицом.

1. ТЕРМИНЫ И СФЕРА ПРИМЕНЕНИЯ

1.1. Сервис — программный сервис BonTarget для автоматизации записи, управления услугами, специалистами, расписанием, клиентами, бронированиями и связанными рабочими процессами.

1.2. Пользователь — физическое лицо, частный мастер, самозанятый, индивидуальный предприниматель, юридическое лицо, организация или их представитель, использующие Сервис.

1.3. Клиент Пользователя — лицо, данные которого Пользователь вносит в Сервис либо которое использует предоставленные Пользователем средства записи.

1.4. Персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

1.5. Обработка — любое действие с данными, включая сбор, получение, запись, систематизацию, хранение, использование, изменение, передачу, ограничение, удаление и уничтожение.

1.6. Политика применяется к посетителям сайта, Пользователям, их представителям, специалистам и Клиентам Пользователей, данные которых обрабатываются с помощью Сервиса.

2. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

2.1. Политика регулируется законодательством Грузии, включая применимые требования Закона Грузии «О защите персональных данных».

2.2. Если к отдельному лицу или операции применяются обязательные нормы другой юрисдикции, они действуют в той части, в которой обязательны для Оператора и не могут быть исключены соглашением.

2.3. Политика дополняет Лицензионный договор и приложение «Ограничение ответственности».

3. РОЛИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ

3.1. В отношении данных аккаунта Пользователя, оплаты, обращений в поддержку, безопасности и исполнения договора Оператор самостоятельно определяет цели и необходимые способы обработки в пределах закона.

3.2. В отношении данных Клиентов Пользователя, внесённых или собранных для управления записью, Пользователь самостоятельно определяет цель их использования, выбирает данные и отвечает за законное основание обработки. Оператор обрабатывает такие данные для предоставления Сервиса, по действиям и настройкам Пользователя, а также в ограниченном объёме для безопасности, исполнения закона и защиты прав.

3.3. Пользователь обязан предоставить своим клиентам необходимые уведомления, получить согласия, если они требуются, и обеспечить возможность реализации их прав.

3.4. Оператор не обязан проверять наличие основания для каждой отдельной записи, если такая проверка прямо не требуется законом.

4. КАКИЕ ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ

4.1. Данные аккаунта и идентификации:

• имя и фамилия;
• номер телефона и email, если они предоставлены;
• Telegram ID, Telegram username и язык;
• роль, связь с бизнес-аккаунтом и сведения о предоставленном доступе;
• данные, необходимые для входа, подтверждения действий и безопасности сессии.

4.2. Данные Пользователя и его деятельности:

• название и описание бизнеса;
• страна, город, часовой пояс, адрес и геолокация, если предоставлены;
• контактные сведения и публичные ссылки;
• категория и формат оказания услуг;
• услуги, цены, продолжительность и валюта;
• специалисты, их имена, услуги, расписание, рабочие часы, выходные и периоды отсутствия;
• настройки Telegram-бота, уведомлений и правил записи;
• иные данные, которые Пользователь вводит в доступные ему поля Сервиса.

4.3. Данные Клиентов Пользователя и бронирований:

• имя, фамилия, Telegram ID, Telegram username, язык;
• номер телефона и email, если они предоставлены Пользователем или клиентом;
• выбранные услуга, специалист, дата, время и продолжительность записи;
• история записей, отмен, переносов, завершённых визитов и неявок;
• цена и валюта услуги на момент записи;
• адрес, координаты и сведения о выездной услуге, если они необходимы для выбранного сценария;
• комментарии, заметки и сведения о предпочтениях, если они введены;
• технические сведения о ходе записи и доставке уведомлений.

4.4. Данные о подписке и оплате:

• регион и валюта расчёта;
• выбранное количество специалистов и предоставленная цена;
• сумма, дата, назначение и статус оплаты;
• идентификатор, ссылка или подтверждение платежа;
• сведения о счёте, возврате, споре или двойном платеже;
• история предоставления и ограничения доступа.

4.5. Оператор не заявляет о хранении полных реквизитов банковской карты. Такие реквизиты могут обрабатываться банком или платёжным посредником по его собственным правилам. Оператор может получать только сведения, необходимые для подтверждения и учёта оплаты.

4.6. Данные обращений и коммуникаций:

• содержание сообщений и обращений в поддержку;
• вложения и сведения, добровольно предоставленные отправителем;
• контактный канал, дата, время и результат рассмотрения;
• сообщения и уведомления, необходимые для работы Сервиса и исполнения договора.

4.7. Технические данные:

• IP-адрес, дата и время запроса;
• тип устройства, браузера, операционной системы и язык интерфейса, если они передаются;
• журналы ошибок, безопасности и действий;
• технические идентификаторы аккаунта, сессии, запроса и устройства;
• источник перехода и метки привлечения, если они фактически переданы;
• cookie, локальное хранилище и аналогичные технологии, необходимые для входа, выбора языка, сохранения контекста, безопасности и корректной работы интерфейса.

4.8. Конкретный объём данных зависит от используемых функций. Оператор не обязан обрабатывать все перечисленные категории для каждого лица.

4.9. BonTarget не осуществляет постоянный сбор точной геолокации. Адрес или координаты обрабатываются только тогда, когда Пользователь или Клиент Пользователя сам передаёт их либо использует доступную функцию, для которой такие данные необходимы.

5. ИСТОЧНИКИ ДАННЫХ

5.1. Оператор получает данные:

• непосредственно от Пользователя или Клиента Пользователя;
• от представителя, специалиста или сотрудника Пользователя;
• из Telegram при взаимодействии с ботом или Mini App;
• из файлов, импортированных Пользователем;
• автоматически при работе сайта и Сервиса;
• от банка или платёжного посредника в объёме подтверждения оплаты;
• от поставщиков инфраструктуры и безопасности при диагностике события;
• из законных публичных источников, если это необходимо для проверки обращения или защиты прав.

5.2. Пользователь подтверждает право передать Оператору данные третьих лиц и отвечает за их точность в пределах своего контроля.

6. ЦЕЛИ ОБРАБОТКИ

6.1. Данные могут обрабатываться для:

• создания и ведения аккаунта;
• настройки и работы Telegram-бота и Mini App;
• предоставления онлайн-записи и управления бронированиями;
• управления услугами, специалистами, расписанием и клиентской информацией;
• отправки сервисных уведомлений и напоминаний;
• предоставления административного интерфейса;
• расчёта стоимости, подтверждения оплаты и ведения бухгалтерского учёта;
• предоставления пробного и оплаченного доступа;
• ответа на обращения и технической поддержки;
• обнаружения ошибок, обеспечения безопасности и предотвращения злоупотреблений;
• исполнения договора и требований законодательства;
• установления, осуществления и защиты юридических требований;
• улучшения надёжности, удобства и качества текущих функций Сервиса.

6.2. Оператор не использует данные для целей, несовместимых с указанными, без иного законного основания.

7. ПРАВОВЫЕ ОСНОВАНИЯ

7.1. В зависимости от обстоятельств обработка может основываться на:

• необходимости заключить и исполнить договор;
• действиях по запросу лица до заключения договора;
• согласии, когда оно требуется законом;
• исполнении юридической обязанности Оператора;
• законном интересе в обеспечении безопасности, предотвращении мошенничества, поддержке Сервиса и защите прав, если такой интерес не имеет меньший приоритет, чем обязательные права лица;
• иных основаниях, предусмотренных применимым законодательством.

7.2. Если обработка основана на согласии, его отзыв действует на будущее и не делает незаконной предыдущую обработку.

7.3. Отказ предоставить обязательные для выбранной функции данные может сделать эту функцию или заключение договора невозможными.

8. ДАННЫЕ ТРЕТЬИХ ЛИЦ И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь самостоятельно отвечает за законность сбора, использования и передачи данных своих клиентов, специалистов, сотрудников и подрядчиков.

8.2. Пользователь обязан:

• собирать только необходимые данные;
• информировать лиц о передаче данных в BonTarget;
• обеспечить подходящее законное основание;
• поддерживать данные точными и актуальными;
• ограничить доступ сотрудников по необходимости;
• рассматривать обращения собственных клиентов и при необходимости взаимодействовать с Оператором.

8.3. Пользователь не должен загружать лишние чувствительные данные без необходимости и законного основания, включая сведения о здоровье, биометрические данные, политические взгляды, религию, этническое происхождение и иные специальные категории.

8.4. Если чувствительные или избыточные данные переданы без запроса Оператора, Оператор вправе ограничить их обработку, удалить их или потребовать от Пользователя удалить либо исправить соответствующую запись.

9. COOKIE И ЛОКАЛЬНОЕ ХРАНИЛИЩЕ

9.1. Сайт и интерфейсы Сервиса могут использовать технически необходимые cookie, локальное или сессионное хранилище и аналогичные технологии.

9.2. Они могут применяться для:

• аутентификации и сохранения сессии;
• защиты от подделки запросов и злоупотреблений;
• сохранения языка и выбранного рабочего контекста;
• корректной работы интерфейса;
• временного сохранения введённых данных и восстановления незавершённого действия;
• диагностики ошибок и защиты Сервиса.

9.3. Политика не заявляет об использовании конкретной рекламной или аналитической платформы. Если такая необязательная технология будет внедрена, информация и механизм согласия будут предоставлены, когда это требуется законом.

9.4. Пользователь может ограничить cookie в браузере, но необходимые функции входа, безопасности и интерфейса могут перестать работать.

10. ПЕРЕДАЧА ДАННЫХ И ПОСТАВЩИКИ

10.1. Оператор может передавать данные только в объёме, необходимом для указанных целей, следующим категориям получателей:

• Telegram — для работы ботов, Mini App и доставки сообщений;
• поставщикам хостинга, баз данных, сетевой и иной технической инфраструктуры;
• поставщикам email, уведомлений, поддержки и средств связи;
• банкам и платёжным посредникам, выбранным для конкретной оплаты;
• поставщикам картографических или геокодирующих средств, если Пользователь использует функцию с адресом или геолокацией;
• сотрудникам и подрядчикам Оператора, которым доступ необходим для поддержки и эксплуатации;
• бухгалтерам, юристам, аудиторам и иным профессиональным консультантам;
• государственным органам, судам и иным лицам, когда передача требуется законом или необходима для защиты прав;
• правопреемнику при передаче Сервиса, прав или обязанностей с соблюдением применимого законодательства.

10.2. Получатели обрабатывают данные по договору, инструкциям Оператора или собственным законным обязанностям в зависимости от их роли.

10.3. Оператор не продаёт персональные данные как самостоятельный товар.

10.4. При переходе на внешний ресурс лицо самостоятельно знакомится с правилами соответствующего владельца ресурса.

11. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА

11.1. Поскольку Telegram, поставщики инфраструктуры и другие необходимые подрядчики могут работать в разных странах, данные могут обрабатываться за пределами страны нахождения Пользователя и за пределами Грузии.

11.2. Оператор принимает разумные меры, чтобы международная передача осуществлялась на законном основании и с учётом применимых требований к защите данных.

11.3. Политика не гарантирует размещение всех серверов или обработку всех категорий данных в одной конкретной стране.

12. СРОКИ ХРАНЕНИЯ

12.1. Данные хранятся столько, сколько это необходимо для предоставления BonTarget, исполнения договора, соблюдения законодательства, бухгалтерского учёта, обеспечения безопасности и разрешения возможных споров.

12.2. При определении срока Оператор учитывает вид данных, активность аккаунта, сроки возможных требований, обязательные бухгалтерские и юридические сроки, риск мошенничества и техническую необходимость.

12.3. После достижения цели данные могут быть удалены, обезличены или изолированы, если дальнейшее хранение не требуется по закону или для защиты прав.

12.4. Прекращение доступа или удаление части профиля не означает немедленного удаления всех платёжных, бухгалтерских, защитных и спорных записей.

12.5. Данные могут временно сохраняться в технических копиях до их плановой перезаписи. Оператор не обещает конкретный график или срок хранения резервных копий, если он не подтверждён отдельным письменным условием.

13. БЕЗОПАСНОСТЬ

13.1. Оператор принимает разумные организационные и технические меры с учётом характера данных, доступных технологий и рисков.

13.2. Меры могут включать разграничение прав доступа, проверку полномочий, защиту сессий, регистрацию значимых действий, обновление программного обеспечения, резервирование и реагирование на инциденты.

13.3. Ни один способ передачи или хранения не обеспечивает абсолютную безопасность. Оператор не гарантирует полного отсутствия несанкционированного доступа, ошибок, уязвимостей или кибератак.

13.4. Пользователь отвечает за безопасность своего Telegram-аккаунта, устройств, email, паролей и доступа своих сотрудников. О подозрительной активности следует сообщить на bontarget.team@gmail.com.

14. СЕРВИСНЫЕ И МАРКЕТИНГОВЫЕ СООБЩЕНИЯ

14.1. Оператор может направлять сообщения, необходимые для записи, работы аккаунта, оплаты, безопасности, поддержки и исполнения договора. Отказ от необязательных сообщений не прекращает обязательные сервисные уведомления.

14.2. Маркетинговые сообщения направляются при наличии требуемого законом основания. От них можно отказаться указанным в сообщении способом или по email bontarget.team@gmail.com.

14.3. Пользователь самостоятельно отвечает за законность сообщений, которые он направляет своим клиентам с помощью Сервиса, включая наличие необходимых согласий и возможность отказа.

14.4. Спам и нежелательные массовые сообщения запрещены.

15. ПРАВА СУБЪЕКТА ДАННЫХ

15.1. В случаях и порядке, установленных применимым законодательством, лицо может иметь право:

• получить информацию об обработке;
• запросить доступ и копию своих данных;
• исправить неточные или неполные данные;
• запросить удаление или прекращение обработки;
• ограничить обработку или возразить против неё;
• отозвать согласие;
• получить данные в переносимом формате, если такое право применимо;
• обжаловать обработку в уполномоченный орган или суд.

15.2. Права не являются абсолютными. Запрос может быть ограничен, если данные нужны для исполнения закона, бухгалтерского учёта, безопасности, защиты прав Оператора или прав других лиц.

15.3. Если запрос касается данных, внесённых конкретным Пользователем о своём клиенте, Оператор вправе направить заявителя к этому Пользователю или привлечь Пользователя к рассмотрению запроса.

16. ПОРЯДОК ОБРАЩЕНИЯ ПО ДАННЫМ

16.1. Запрос направляется на bontarget.team@gmail.com. В нём следует описать требование и указать сведения, позволяющие найти соответствующий аккаунт или запись.

16.2. Оператор вправе запросить разумное подтверждение личности, полномочий представителя и связи заявителя с данными. До проверки запрос может не исполняться.

16.3. Оператор рассматривает письменное обращение в течение 15 календарных дней, если обязательное законодательство не устанавливает иной срок. При объективной необходимости заявителю может быть сообщено о законном продлении срока.

16.4. Оператор вправе отказать полностью или частично в случаях, допускаемых законом, с объяснением применимого основания.

17. УДАЛЕНИЕ, ОБЕЗЛИЧИВАНИЕ И ЭКСПОРТ

17.1. По обоснованному запросу и при наличии права Оператор может предоставить доступную информацию, исправить, удалить или обезличить данные в пределах применимого законодательства и технической возможности.

17.2. Для выполнения запроса может потребоваться ручная проверка. Политика не гарантирует полностью автоматический самостоятельный экспорт или удаление.

17.3. Платёжные сведения, бухгалтерские записи, история предоставления доступа, журналы безопасности и информация о спорах могут сохраняться, если это необходимо для закона, предотвращения мошенничества или защиты прав.

17.4. Обезличивание может быть необратимым. После него восстановление связи данных с конкретным лицом может быть невозможно.

18. ДЕТИ И ДЕЕСПОСОБНОСТЬ

18.1. Лицо, самостоятельно заключающее договор на использование BonTarget, должно обладать необходимой дееспособностью.

18.2. Если Пользователь оказывает услуги несовершеннолетним или вносит их данные, он самостоятельно обеспечивает участие законного представителя и иное законное основание, когда это требуется.

18.3. Оператор не просит вносить данные детей без необходимости для реальной записи и законного основания.

19. ИНЦИДЕНТЫ

19.1. При выявлении инцидента Оператор оценивает его характер и принимает разумные меры для ограничения последствий и восстановления безопасности.

19.2. Оператор уведомляет затронутых лиц и компетентные органы в случаях, порядке и сроки, предусмотренные применимым законодательством.

19.3. Сообщения о возможном инциденте направляются на bontarget.team@gmail.com.

20. ИЗМЕНЕНИЕ ПОЛИТИКИ И ПЕРЕДАЧА СЕРВИСА

20.1. Оператор вправе публиковать новую редакцию Политики. Каждая редакция содержит дату вступления в силу и применяется с момента публикации или с указанной более поздней даты.

20.2. Продолжение использования Сервиса после вступления новой редакции в силу может означать ознакомление и принятие обновлённого порядка обработки в той мере, в которой это допускается законом.

20.3. О существенных изменениях Оператор может сообщать через email или интерфейс Сервиса.

20.4. Оператор вправе передать права и обязанности, Сервис и связанные с ним данные правопреемнику с уведомлением Пользователей и соблюдением применимого законодательства.

21. РАЗНОГЛАСИЯ И ПРИМЕНИМОЕ ПРАВО

21.1. Стороны сначала стараются решить разногласие путём переговоров.

21.2. Письменное обращение направляется на bontarget.team@gmail.com и рассматривается в течение 15 календарных дней.

21.3. Если договориться не удалось, спор рассматривается в суде Грузии. К Политике применяется законодательство Грузии.

21.4. Сообщения, направленные на email сторон, могут иметь юридическую силу. Обязательные нормы законодательства, которые нельзя исключить соглашением, сохраняют действие.

22. КОНТАКТЫ И РЕКВИЗИТЫ ОПЕРАТОРА

Ильгиз Хамзин, индивидуальный предприниматель Коммерческое наименование сервиса: BonTarget Юрисдикция регистрации: Грузия, Тбилиси Идентификационный номер индивидуального предпринимателя: 302356402 Сайт: https://bontarget.com Email для всех обращений по данным: bontarget.team@gmail.com

Настоящая редакция Политики конфиденциальности действует с 29.07.2026.