Bookmefy

Политика конфиденциальности

Обновлено: 19 августа 2026

Эта политика объясняет, как Bookmefy («мы») собирает, использует, хранит и передаёт персональные данные при использовании bookmefy.de, страницы записи клиента, админ-панели и связанных сервисов.

Bookmefy — система онлайн-записи для салонов, студий и похожих бизнесов. Бизнес («админ») ведёт страницу записи и календарь в Bookmefy. Клиенты записываются на этой странице.

1. Кто отвечает за данные

Контролёром платформы Bookmefy является оператор bookmefy.de. Для данных о записях, которые бизнес собирает у своих клиентов, этот бизнес обычно тоже является контролёром. Мы обрабатываем такие данные, чтобы предоставить сервис записи этому бизнесу.

Вопросы: bookmefy@gmail.com

2. Какие данные мы собираем

  • Аккаунт администратора / бизнеса: имя, email, пароль или идентификаторы входа через Google, язык, название компании, адрес страницы записи (slug), брендинг (логотип, цвета, тексты), услуги, часы работы и статус подписки.
  • Клиенты: имя, email и данные записи (услуга, дата, время, статус). Вход может быть по email/паролю или через Google.
  • Записи и календарь: визиты, переносы, отмены и связанные уведомления.
  • Технические данные: IP-адрес, тип устройства/браузера, язык, журналы безопасности и cookie, необходимые для работы сайта.
  • AI-ассистент: сообщения в чате на странице записи или в админке — чтобы отвечать на вопросы и помогать с записью по тем же правилам, что и форма.

3. Аккаунт Google и Google Calendar

Bookmefy использует Google OAuth двумя способами — только если вы сами подключаете Google.

Вход через Google: если вы входите или регистрируетесь через Google, мы получаем email, имя и уникальный id аккаунта Google (scopes: openid, email, profile), чтобы создать или узнать аккаунт Bookmefy. Пароль Google мы не получаем.

Синхронизация Google Calendar: если администратор подключает Google Calendar в Админке → Интеграции, мы запрашиваем доступ к Google Calendar (scope https://www.googleapis.com/auth/calendar). Этот доступ нужен только чтобы создавать, обновлять и удалять события, соответствующие записям Bookmefy, в подключённом календаре.

Мы храним OAuth access- и refresh-токены, email подключённого аккаунта Google и служебные метаданные — только чтобы синхронизация продолжала работать. Токены хранятся в зашифрованном виде. Данные Google Calendar не используются для рекламы, профилирования или продажи. Мы не передаём данные пользователя Google третьим лицам, кроме случаев, необходимых для работы сервиса (например, хостинг) или по требованию закона.

Отключить Google Calendar можно в любой момент в Админке → Интеграции. После этого синхронизация останавливается, а сохранённые токены Google для этого подключения удаляются. Доступ также можно отозвать в аккаунте Google (https://myaccount.google.com/permissions).

Использование информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

4. Зачем мы обрабатываем данные

  • Предоставлять сайт записи, админ-календарь, уведомления и AI-ассистента.
  • Аутентифицировать пользователей (включая вход через Google) и обеспечивать безопасность.
  • Синхронизировать записи с Google Calendar или Microsoft Outlook, если админ подключил интеграцию.
  • Обрабатывать подписку через Stripe (полные данные карты мы не храним).
  • Считать посещаемость через Google Analytics только после согласия на аналитические cookie.
  • Соблюдать закон и защищаться от злоупотреблений.

5. Оплата (Stripe)

Платные подписки выставляет Stripe. Данные карты вводятся на страницах Stripe. Bookmefy получает статус подписки и связанные идентификаторы, но не полный номер карты.

6. Cookie

Обязательные cookie нужны для сессии входа, безопасности (CSRF), языка и выбора согласия на cookie. Без них сайт не работает.

Аналитические cookie (Google Analytics) включаются, только если вы нажимаете OK в уведомлении. Можно отказаться — продукт продолжит работать.

7. Передача

Мы передаём данные обработчикам, которые помогают запускать Bookmefy: хостинг, почта, Stripe (оплата), Google (вход, Calendar API, опционально Analytics) и Microsoft (календарь Outlook, если подключён). Персональные данные мы не продаём.

8. Срок хранения

Данные аккаунта и записей хранятся, пока аккаунт бизнеса активен и пока это нужно для сервиса, уведомлений и учёта. Токены Google хранятся только пока подключена интеграция календаря. Вы можете запросить удаление, как указано ниже.

9. Ваши права

В зависимости от региона (включая ЕС/ЕЭЗ и Великобританию) вы можете запросить доступ, исправление, удаление, ограничение, переносимость или возразить против обработки. Также можно пожаловаться в надзорный орган по защите данных.

Админ может менять данные бизнеса и записей в панели. Клиенты — через страницу записи или обратившись к бизнесу либо к нам.

10. Безопасность

Мы используем HTTPS, разграничение доступа, шифрование токенов Google Calendar и защиту сессий. Ни один способ передачи или хранения не даёт абсолютной гарантии.

11. Дети

Bookmefy предназначен для бизнесов и взрослых клиентов. Мы сознательно не собираем данные детей, чтобы предлагать им сервис.

12. Изменения

Мы можем обновлять эту политику. Дата «Обновлено» выше изменится. Продолжая пользоваться Bookmefy после обновления, вы принимаете новую редакцию.

13. Контакт

По вопросам конфиденциальности, включая данные Google и отключение календаря, напишите на bookmefy@gmail.com или через bookmefy.de.