Політика конфіденційності

Останнє оновлення: 8 листопада 2026 року

Ця Політика конфіденційності пояснює, які персональні дані обробляє M-TIME, навіщо ми це робимо, кому можемо передавати дані та які права маєте ви. Вона застосовується до вебсайту, PWA, мобільних вебінтерфейсів, профілів, календарів, бронювань, платежів, сповіщень та інших функцій M-TIME ("Платформа"). Українська версія має переважну силу над будь-яким перекладом.

1. Хто є володільцем персональних даних

Володільцем персональних даних є ФОП Руденко Михайло Ігорович ("Оператор", "ми"), РНОКПП 3521802553, який діє під комерційним найменуванням M-TIME.

• Email для запитів: find.slot.ua@gmail.com
• Місцезнаходження для кореспонденції: Україна, м. Павлоград, вул. Привітна, 21

2. Які дані ми обробляємо

2.1. Дані акаунта: ім'я, прізвище або публічне ім'я, email, номер телефону, мова, роль користувача, налаштування акаунта, статуси активації, версія і час підтвердження юридичних документів, дата створення та оновлення акаунта.

2.2. Дані профілю Майстра або Компанії: публічне ім'я чи назва, фото або логотип, опис, освіта і досвід, категорії, атрибути, послуги, ціни, тривалість, сайт і посилання на соціальні мережі, адреса або зона роботи, точні геолокаційні координати, графік, вихідні дні, контактні канали, портфоліо, членство у Компанії, рейтинги, відгуки, статус підписки та історія платежів. Поля, які інтерфейс позначає як публічні, показуються відвідувачам Платформи.

2.3. Дані перевірки бізнесу: тип суб'єкта, юридична назва, реєстраційний ідентифікатор у вихідній, нормалізованій і маскованій формах, ім'я та роль представника, email, телефон, примітка заявника, версія і час підтвердження достовірності, статус, причина рішення, дані перевірки та історія повторних подань. Поточна форма не приймає скани документів або біометричні зображення. Повний ідентифікатор і внутрішні дані перевірки не публікуються.

2.4. Дані бронювань і комунікацій: Майстер, Клієнт, Компанія, послуга, дата, час, тривалість, ціна, статус бронювання, знімки імені, фото й контактів сторін, примітки, повідомлення чату, історія змін, причини скасування, пропозиції, сповіщення та службові записи, потрібні для виконання бронювання, підтримки і розгляду спорів.

2.5. Платіжні дані та дані регулярних списань: сума, валюта, обраний тариф і періодичність, дата, до якої доступ оплачено, дата наступного поновлення, статус угоди про регулярні списання та її скасування, опис платежу, order_id, статус платежу, ідентифікатор транзакції, дата платежу, статус LiqPay, причина невдалої оплати та обмежені службові платіжні атрибути. Якщо дозволені регулярні списання, ці дані також включають непрозорий токен картки LiqPay і платіжну IP-адресу платника, отримані в підписаному успішному початковому callback від LiqPay. M-TIME не зберігає повний номер картки, CVV/CVC, PIN-код або повні реквізити платіжного інструмента.

2.6. Технічні, пошукові та аналітичні дані: IP-адреса, тип пристрою і браузера, операційна система, мова, часовий пояс, ідентифікатори сесії та пристрою, дані Firebase/Auth, push-токени й ключі web-push, ідентифікатори Telegram, пошукові запити та їх векторні представлення, журнал помилок і продуктивності, події безпеки, дані App Check, Meta _fbp/_fbc, cookie або подібні технології, потрібні для роботи, захисту, аналізу та просування Платформи.

2.7. Звернення, безпека та дані потенційних Майстрів: звернення до підтримки, email, повідомлення, вкладення, історія звернень, скарги, блокування, відповіді команди M-TIME, службові нотатки, а також добровільно надані контакти потенційного Майстра, місто, формат роботи, джерело маркетингового переходу/UTM і шлях сторінки переходу.

2.8. Чутливі дані у вільному тексті: M-TIME не просить і забороняє вказувати у вільних текстових полях спеціальні категорії персональних даних, зокрема діагнози, симптоми, анамнез, результати аналізів, медичні документи, рецепти, відомості про лікування, біометрію, політичні погляди, релігію або інтимне життя. Не додавайте їх до профілю, чату, підтримки, скарг або інших вільних полів. Якщо ви все ж самостійно передасте такі дані, це не означає, що M-TIME їх запитував або що відповідний канал підходить для медичної інформації.

2.9. Медичні послуги не підтримуються: M-TIME більше не має медичних категорій і не призначений для пропонування медичних послуг чи запису до лікарів. Передавати медичні відомості через вільні текстові поля заборонено (п. 2.8). M-TIME не створює медичну картку.

2.10. Відгуки, імпортовані з Google: на запит власника профілю Майстра або Компанії M-TIME імпортує публічні відгуки про цей профіль з Google Places (Google Maps). Джерелом цих даних є Google Places: автори відгуків не передають їх M-TIME безпосередньо. Для кожного відгуку ми зберігаємо й показуємо в профілі публічне ім'я автора, посилання на фото його публічного профілю Google, текст відгуку, оцінку та дату. Ми обробляємо ці дані на підставі законного інтересу - щоб показати Клієнтам наявну публічну репутацію Майстра. Якщо ви автор імпортованого відгуку й хочете, щоб ваше ім'я, фото чи текст прибрали з M-TIME, напишіть на find.slot.ua@gmail.com і додайте посилання на профіль та відгук; після пропорційної перевірки ми видалимо відгук з M-TIME. Це не змінює сам відгук у Google.

2.11. Запис для іншої людини: Клієнт може записати іншу людину ("Відвідувач") і вказати її ім'я та телефон. Джерелом цих даних є Клієнт, який перед кожним таким записом підтверджує, що Відвідувач погодився передати їх Майстру для цього запису; ми зберігаємо версію цього підтвердження і серверний час. Мета - виконання конкретного запису на прохання Клієнта: ім'я й телефон Відвідувача бачать лише Клієнт, призначений Майстер, власник Компанії або менеджер її локації та адміністратори M-TIME; вони не публікуються, не потрапляють у пошук, сповіщення чи аналітику. M-TIME не надсилає Відвідувачу повідомлень і не пов'язує його телефон з акаунтами. Телефон Відвідувача видаляється через 30 днів після завершення, скасування або відхилення запису; ім'я залишається в історії бронювання. Відвідувач може попросити видалити свої дані, написавши на find.slot.ua@gmail.com.

2.12. Запис, створений Майстром: Майстер може сам створити запис для свого клієнта, з яким домовився поза M-TIME, не вводячи імені, телефону чи інших даних клієнта. Такий запис не публікується й не має клієнта, доки клієнт не відкриє персональне посилання від Майстра і не увійде до свого акаунта або не зареєструється (номер телефону для цього не потрібен): тоді запис прив'язується до цього акаунта, а Майстер бачить ім'я, фото і, якщо є, телефон акаунта - так само, як у записі, який клієнт створив сам. Майстер може додати до запису необов'язкову приватну мітку до 40 символів, яку бачить лише він; ми видаляємо її, коли запис прив'язано до акаунта Клієнта, або через 30 днів після кінця візиту. Мітка не потрапляє в сповіщення, аналітику чи до адміністраторів M-TIME.

2.13. Розпізнавання тексту записів: на запит Майстра M-TIME використовує Google Cloud Vertex AI (Gemini), щоб підготувати пропозиції записів із вставленого тексту. Браузер і сервер автоматично прибирають розпізнані телефони й email до надсилання тексту Google. Це не гарантує відсутності інших персональних даних: передавайте лише текст, який ви маєте право використати для цієї мети, без медичних та інших чутливих даних із п. 2.8.

Для розпізнавання Google отримує очищену копію тексту, назви, технічні ідентифікатори й дані про тривалість актуальних особистих послуг Майстра, а також поточну дату й місцевий час за часовим поясом Майстра. Вихідний текст і чернетка пропозицій потрібні лише для поточного розпізнавання та перевірки у браузері; M-TIME не зберігає їх як історію імпорту в базах даних і не додає до журналів, аналітики чи звітів про помилки. Після вашого підтвердження вибрані пропозиції стають звичайними записами з відповідними строками зберігання. Запропоновану ШІ приватну мітку зберігаємо лише якщо Майстер її залишив; до неї застосовуються обмеження й строки з п. 2.12.

M-TIME не використовує цей текст для навчання моделей. За умовами Google Cloud, використання даних клієнта для навчання або донавчання моделей потребує попереднього дозволу чи вказівки замовника Google Cloud. Водночас Google може тимчасово зберігати дані для кешування, безпеки та контролю зловживань відповідно до своїх правил обробки даних. Відсутність історії імпорту в M-TIME не означає нульового зберігання у Google. Міжнародну обробку описано в п. 6.

2.14. Приватні нотатки Майстра про клієнта: Майстер може зберігати про кожного свого клієнта одну приватну нотатку до 2 000 символів і теги з фіксованого переліку, однакового для всіх Майстрів. Їх бачить лише цей Майстер: їх не показують клієнту, адміністраторам чи рецепції Компанії, у листах, записах чи публічних сторінках M-TIME. До нотатки застосовуються правила п. 2.8. Нотатку й теги видаляють, коли Майстер їх прибирає або коли видаляється акаунт клієнта чи Майстра.

3. Правові підстави обробки

Ми обробляємо персональні дані на таких підставах:

• виконання договору або дії до його укладення - створення акаунта, бронювання, профіль Майстра або Компанії, перевірка бізнесу на запит власника профілю, підписка, дозволені регулярні платежі, скасування та підтримка;
• згода - маркетингові листи Клієнтам, дозвіл на push-сповіщення на вашому пристрої чи в браузері та окремі необов'язкові налаштування, якщо застосовно;
• юридичний обов'язок - бухгалтерський, податковий, платіжний, споживчий облік, відповіді на законні запити;
• законний інтерес - безпека, запобігання шахрайству, покращення Платформи, захист прав, аналітика роботи сервісу, обробка звернень і спорів, показ наявної публічної репутації Майстра через відгуки, імпортовані з Google Places, промолисти M-TIME Майстрам, а також push-акції Майстрів і Компаній для Клієнтів і щотижневі push-підсумки для Майстрів (п. 10), якщо такий інтерес не переважається вашими правами; заперечити проти промолистів можна будь-коли, вимкнувши їх у Налаштуваннях або за посиланням у кожному листі, а проти push-акцій і щотижневих push-підсумків - відповідним перемикачем у Налаштуваннях (п. 10).

4. Як ми використовуємо дані

Ми використовуємо персональні дані, щоб:

• створювати, автентифікувати та підтримувати акаунти;
• показувати профілі Майстрів і допомагати Клієнтам створювати бронювання;
• керувати календарями, послугами, розкладами, статусами бронювань і сповіщеннями;
• перевіряти реєстраційні дані бізнесу та повноваження представника, вести історію рішення і дозволяти повторну подачу після відмови або відкликання;
• обробляти Підписку Майстра, зберігати окремо оплачений доступ і регулярні списання, безпечно зберігати та використовувати токен LiqPay і IP-адресу платника з підписаного callback, потрібні для дозволених автоматичних поновлень, зупиняти майбутні платежі та очищати обидва значення після скасування або остаточно невдалого поновлення, підтверджувати оплату, вести платіжну історію та обробляти повернення;
• надсилати адміністративні повідомлення про акаунт, бронювання, підписку, оплату, безпеку або зміни документів;
• надсилати Клієнтам push-акції Майстрів і Компаній, а Майстрам - щотижневі push-підсумки їхнього профілю, які можна вимкнути в Налаштуваннях (п. 10);
• надавати підтримку і розглядати скарги;
• запобігати шахрайству, несанкціонованому доступу, порушенням Умов використання і загрозам безпеці;
• виконувати юридичні, податкові, бухгалтерські та платіжні обов'язки;
• покращувати стабільність, якість і зручність Платформи.

5. Кому ми передаємо дані

5.1. Майстрам: коли Клієнт створює бронювання, ми передаємо відповідному Майстру дані, необхідні для організації послуги: ім'я, контакт, деталі бронювання, обрану послугу, дату, час і примітки, якщо вони додані.

5.2. Клієнтам: якщо Майстер має публічний профіль, ми показуємо Клієнтам дані профілю Майстра, зокрема ім'я, фото, опис, послуги, ціни, розклад, місцезнаходження або зону роботи, рейтинг і відгуки.

5.3. Уповноваженим працівникам і фахівцям із перевірки M-TIME: лише в обсязі, потрібному для підтримки, модерації, безпеки, перевірки реєстрації бізнесу та повноважень представника. Дані перевірки не передаються іншим користувачам, крім публічного статусу й дати успішної перевірки.

5.4. LiqPay та АТ КБ "ПриватБанк": для захищеного введення карткових даних, створення та використання непрозорого токена картки, повернення підписаної початкової IP-адреси платника й отримання цієї адреси під час дозволеного автоматичного списання за токеном, приймання платежів, підтвердження статусу, повернення коштів, запобігання шахрайству, chargeback, фінансового моніторингу та виконання правил платіжних систем.

5.5. Постачальникам інфраструктури та доставки: Google/Firebase/Google Cloud, Vercel, Sentry, Resend, FCM/APNs, Telegram та інші постачальники хостингу, автентифікації, бази даних, файлів, push/email повідомлень, підтримки, моніторингу помилок і аналітики, які отримують лише дані, потрібні для відповідної функції. Sentry Session Replay вимкнений; M-TIME може передавати Sentry очищені звіти про помилки, технічні журнали та дані продуктивності без навмисного запису вмісту користувацької сесії.

5.6. Постачальникам пошуку, мап, входу, відгуків і медіа: зокрема Google/Apple, Google Places, Vertex AI, Nominatim/OpenStreetMap, CARTO та зовнішнім постачальникам медіа, коли ви використовуєте відповідну функцію. Їм може передаватися пошуковий запит або запит геолокації, координати, публічний вміст профілю, URL чи технічні дані запиту. Для розпізнавання тексту записів Google Cloud Vertex AI (Gemini) також отримує дані, описані в п. 2.13.

5.7. Державним органам, судам, банкам і радникам: якщо це потрібно за законом, для захисту прав, відповіді на законний запит, розслідування шахрайства, платіжного спору, податкового або бухгалтерського обліку.

5.8. У разі реорганізації або передачі бізнесу: якщо M-TIME буде об'єднано, продано, передано або реорганізовано, дані можуть бути передані правонаступнику з дотриманням цієї Політики та закону.

6. Міжнародна передача

Деякі постачальники інфраструктури можуть обробляти дані за межами України. У такому випадку ми використовуємо договірні, технічні та організаційні заходи для захисту даних і передаємо лише дані, необхідні для відповідної мети.

Для розпізнавання записів Google Cloud Vertex AI (Gemini) використовується в глобальному режимі (global): запит і пов’язані дані можуть оброблятися в різних країнах, а не лише в Україні чи одній визначеній країні.

Промолисти M-TIME надсилає через Resend (Resend, Inc., США), який зберігає дані маркетингових контактів у США. Для акаунтів, що погодилися на промолисти, Resend отримує email, ім'я, роль (Майстер чи Клієнт), мову листів, його публічне посилання на запис і майстерське реферальне посилання (якщо вони є), підписки на теми розсилок і події, з яких починаються листи (наприклад, завершення налаштування профілю чи перший запис). Якщо ви вимкнули промолисти, відписалися в листі або адресу заблоковано через повернення чи скаргу, Resend зберігає лише email із позначкою відписки, щоб жодна розсилка вас не досягла. Після видалення акаунта контакт видаляється з Resend.

7. Строк зберігання

7.1. Дані акаунта зберігаються, доки акаунт активний або доки вони потрібні для надання Платформи. Запис про push-акцію профілю, яку вам надіслали або вирішили не надсилати, видаляється через 13 місяців після цього рішення, якщо розсилку цієї акції вже завершено (її надіслано, змодельовано без надсилання або скасовано), а інакше - після її завершення. Сповіщення в застосунку зберігаються 180 днів від створення, після чого видаляються, або менше, якщо ви видалите їх чи свій акаунт. Для Майстрів: запис про рішення, чи надсилати вам щотижневий push-підсумок або нагадування, видаляється через 8 тижнів після цього рішення; журнал email-розсилки, яку команда M-TIME надсилає Майстрам, разом зі списком її отримувачів - через 6 місяців після завершення розсилки; історія надсилання листів автоматичної серії - через 13 місяців після завершення серії. Запис про те, що вас уже включено до серії листів, зберігається, доки існує акаунт, щоб та сама серія не почалася повторно; посилання для відписки в отриманих листах продовжують працювати.

7.2. Дані бронювань зберігаються в робочій базі даних як історія записів обох сторін для підтримки та розгляду спорів протягом 1 року після закінчення запису. Коли від закінчення запису минає 12 місяців, запис (відбувся він, був скасований чи відхилений) разом з історією змін, службовими записами та чатом копіюється в архів і після перевірки копії видаляється з робочої бази даних. Архів - це закрите сховище Google Cloud Storage без публічного доступу в регіоні ЄС europe-central2 (Варшава, Польща), клас зберігання Coldline; дані в ньому зашифровані й не показуються в застосунку. Кожна архівна копія автоматично видаляється через 5 років після її створення. Якщо свій акаунт видаляє Майстер, записи до нього видаляються з робочої бази даних разом з його профілем. Точна адреса виїзду до клієнта видаляється через 30 днів після завершення, скасування або відхилення запису, телефон Відвідувача - так само (п. 2.11). Повідомлення чату запису, зокрема автовідповіді Майстра поза робочим часом, зберігаються, доки існують акаунти обох учасників, але не довше, ніж сам запис у робочій базі даних. Дані незавершеного запису видаляються через 30 днів після останнього вибору часу (п. 10).

Видалення запису не видаляє відгук про нього: відгук лишається на сторінці Майстра чи Компанії, доки існує їхній профіль або доки відгук не видалять. Для кожної пари Клієнта і Майстра чи Компанії ми зберігаємо короткий підсумок - дату першого й останнього візиту та кількість візитів, - доки існують акаунт Клієнта і профіль Майстра чи Компанії. Він потрібен, щоб і після видалення давніх записів правильно працювали знижка на перший візит і позначка нового чи постійного клієнта. Так само, доки існують акаунт Клієнта і профіль Майстра чи Компанії, ми зберігаємо позначку, що Клієнт уже скористався знижкою для нових клієнтів цього Майстра чи Компанії, щоб її можна було отримати лише один раз; позначка видаляється разом з будь-яким із цих акаунтів. Після видалення давніх записів ми також зберігаємо для кожної пари Клієнта і Майстра (а якщо Клієнт записувався до цього Майстра в Компанії - ще й окремо для цієї Компанії) дату створення найпершого запису, джерело, з якого Клієнт до нього прийшов, де його зроблено (у Майстра чи в Компанії) і його технічний ідентифікатор. Ці дані потрібні, щоб правильно визначати, як Клієнт прийшов до Майстра чи Компанії і чи є новий запис повторним; вони зберігаються, доки існують акаунт Клієнта і профілі Майстра та Компанії, і видаляються разом з будь-яким із них.

7.3. Заявки на перевірку бізнесу та історія рішень зберігаються, доки існує профіль, для повторної подачі, аудиту, безпеки або спору, і видаляються разом з профілем. Попередня відхилена чи відкликана заявка не переписується новою. Вихідна й нормалізована форми реєстраційного ідентифікатора видаляються через 30 днів після рішення за заявкою; у заявці лишається лише маскована форма.

7.4. Платіжні, бухгалтерські, податкові та юридично значущі записи зберігаються протягом строків, передбачених законодавством, правилами LiqPay/банків/платіжних систем або строками позовної давності, також після видалення акаунта (п. 7.5). Придатний для використання токен картки LiqPay та платіжна IP-адреса платника з підписаного початкового callback зберігаються разом лише доки Угода про регулярні списання активна. Після скасування або остаточно невдалого поновлення M-TIME очищає обидва значення, зберігаючи нетокенізовані платіжні записи без цієї IP-адреси, якщо це необхідно. Якщо під час початкової оплати будь-яке із цих значень відсутнє або недійсне, M-TIME надає оплачений період без збереження реквізитів поновлення та без активації регулярних списань.

7.5. Самостійне видалення доступне в Налаштуваннях після завершення або скасування активних бронювань. Воно закриває акаунт Firebase Auth і видаляє ваш акаунт, профілі, послуги, розклад, фото, налаштування, сповіщення, push-пристрої, чати ваших записів (разом з повідомленнями іншої сторони), звернення до підтримки та дані незавершених записів. Після видалення зберігаються такі записи для інших людей, обліку, безпеки або поліпшення сервісу:

• на сервері лишається запис про видалення з технічним ідентифікатором акаунта, джерелом, часом і станом обробки, щоб видалені дані не створювалися знову. У ньому також зберігаються обрана вами причина видалення та необов’язковий коментар «Інше» (до 500 символів), доступні адміністраторам для аналізу причин і поліпшення сервісу. Можна обрати відмову вказувати причину. Ці записи не мають автоматичного строку видалення; не додавайте до коментаря персональні або чутливі дані;

• бронювання, у яких ви були Клієнтом, лишаються в історії Майстра чи Компанії без ваших даних протягом строку з п. 7.2: ім'я замінюється на «Колишній клієнт», а фото, телефон, примітка, точна адреса виїзду й причина вашого скасування видаляються. Лишаються послуга, дата, час, ціна, статус, умови знижки без вашого імені, а також ім'я Відвідувача, якого ви записали (п. 2.11);

• ваші відгуки лишаються на сторінці Майстра чи Компанії з підписом «Колишній клієнт» без фото;

• копії записів і чатів, які вже перенесено в архів (п. 7.2), видалення акаунта не змінює: вони видаляються в кінці свого 5-річного строку. Щоб записи видаленого акаунта ніколи не повернулися з архіву до робочої бази даних, ми зберігаємо в архіві технічний ідентифікатор видаленого акаунта та його профілів і дату видалення - так само до 5 років;

• історія платежів лишається під технічним ідентифікатором колишнього акаунта, без зв'язку з профілем, протягом строку з п. 7.4;

• відкрита скарга, яку подали ви або яку подали на ваш профіль Майстра, лишається, доки її не розгляне адміністратор. Після розгляду така скарга автоматично не видаляється: її видаляє адміністратор вручну. Скарги, розглянуті до видалення вашого акаунта, видаляються разом з ним;

• якщо акаунт заблоковано на Платформі, запис про блокування з його історією зберігається, а захищені ідентифікатори email, телефону й способу входу - доки блокування діє, щоб не допустити повторної реєстрації.

Заявку, яку ви залишали як потенційний Майстер, видалення акаунта не змінює. Якщо ви так і не зареєструвалися як Майстер, заявка видаляється через 12 місяців після її останнього надсилання. Технічні журнали, копії у постачальників і резервні копії можуть зберігатися довше за їхніми власними строками. Для комплексного запиту на доступ чи видалення, включно з даними у допоміжних системах, напишіть на find.slot.ua@gmail.com.

8. Безпека

Ми використовуємо розумні технічні та організаційні заходи: автентифікацію, контроль доступу, Firebase/App Check, серверну перевірку платіжних підписів і продавця, доступ до реквізитів поновлення лише із сервера, обмеження доступу до бази даних, журналювання подій безпеки та мінімізацію платіжних даних. Токени карток, платіжні IP-адреси платників і приватні ключі не показуються клієнтським застосункам та навмисно не записуються у звичайні журнали. Жоден спосіб передачі або зберігання даних не є абсолютно безпечним, тому ми не можемо гарантувати 100% захист.

9. Ваші права

Відповідно до законодавства про захист персональних даних ви можете мати право:

• знати про джерела збору, місцезнаходження своїх персональних даних, мету обробки та осіб, яким вони передаються;
• отримувати інформацію про умови доступу до персональних даних;
• отримати відповідь, чи обробляються ваші персональні дані, і доступ до них;
• вимагати виправлення, оновлення, блокування або видалення даних, якщо вони обробляються незаконно або є неточними;
• відкликати згоду, якщо обробка ґрунтується лише на згоді;
• заперечувати проти обробки у випадках, передбачених законом;
• звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правами, напишіть на find.slot.ua@gmail.com. Ми можемо попросити вас пропорційно підтвердити особу, щоб не розкрити дані сторонній особі. Не пізніше 10 робочих днів повідомляємо, чи буде запит задоволено, а інформацію про обробку та доступ надаємо не пізніше 30 календарних днів від отримання належного запиту, якщо закон не встановлює інший строк.

10. Cookies, локальне сховище та push-сповіщення

M-TIME може використовувати cookies, localStorage, sessionStorage, push-токени та подібні технології для входу, збереження налаштувань, мови, міста, сесії, безпеки, роботи PWA та сповіщень. Ви можете обмежити ці технології в налаштуваннях браузера або пристрою, але частина функцій може працювати некоректно.

M-TIME автоматично використовує налаштовану інтеграцію Meta Pixel у фоновому режимі для оцінювання маркетингових кампаній, без окремого запиту або налаштування маркетингової згоди. Tracking обмежений явним списком публічних сторінок discovery, Profile, Company і master setup та вимкнений на приватних/auth сторінках і для URL із credentials, невідомими параметрами або точними координатами. Browser event може містити дозволений публічний URL, назву події, дані браузера/пристрою, IP-адресу браузера й Meta-ідентифікатори _fbp/_fbc. Для авторизованого користувача браузерний Meta Pixel отримує SHA-256 хеші нормалізованої електронної адреси акаунта, телефону (якщо його надано, зокрема телефону, який Майстер вказав під час реєстрації) та ідентифікатора акаунта для вимірювання реклами й зіставлення її з подіями цього користувача. Відкриті email, телефон та ідентифікатор до Meta не передаються; хеші є псевдонімізованими персональними даними. За наявності ці хеші супроводжують дозволені публічні події цього користувача. Після виходу або зміни акаунта дані зіставлення очищуються, а браузерні події продовжують надсилатися без цих хешів до нового завантаження документа. Для користувачів, які не увійшли в акаунт, такі хеші не надсилаються; дані Клієнтів, Відвідувачів і вільний текст форм для цього зіставлення не використовуються.

Push-сповіщення надсилаються лише після дозволу на вашому пристрої або в браузері. Ви можете відкликати дозвіл у налаштуваннях пристрою або браузера.

Push-акції - це push-сповіщення про пропозиції Майстрів і Компаній, з якими ви вже мали справу через M-TIME. Якщо ви дозволили push-сповіщення для свого акаунта хоча б на одному пристрої чи в браузері, ми можемо надсилати вам такі push-акції:

• про нову знижку Майстра чи Компанії, у яких ви мали завершений візит за останні 12 місяців;
• про нову послугу такого Майстра чи Компанії, а також Майстра чи Компанії, яких ви додали в обране;
• про нові вільні вікна на найближчі 14 днів у Майстра, якого ви додали в обране;
• про вікно в останній момент: коли Клієнт скасовує запис менш ніж за 24 години до початку, про звільнений час дізнаються не більше ніж 20 Клієнтів, які мали завершений візит у цього Майстра чи Компанії за останні 12 місяців (крім того, хто скасував);
• «Час повторити?»: нагадування після завершеного візиту, коли минає ваш звичний проміжок між візитами до цього Майстра чи Компанії (від 7 до 120 днів), а якщо його ще не видно - типовий для такої послуги проміжок або 30 днів; нагадування не надсилається, якщо ви вже записалися знову;
• одне запрошення повернутися до Майстра чи Компанії вашого останнього завершеного візиту, якщо після нього минуло 60 днів і за цей час у вас не було жодного запису.

Для цього ми використовуємо дати й послуги ваших візитів і записів, список обраного, мову акаунта та push-токени ваших пристроїв. Push-акція не містить ваших персональних даних, а Майстер чи Компанія не отримують даних про те, кому її надіслано. Ми надсилаємо не більше однієї push-акції від одного Майстра чи Компанії за 7 днів і не більше двох від усіх разом за 24 години. З 21:00 до 09:00 за Києвом push-акції не надсилаються: така push-акція чекає до 09:00 або, якщо до того втратить сенс (наприклад, звільнене вікно вже мине), не надсилається. Push-акції не отримують учасники команди Майстра чи Компанії, Клієнти, які заблокували їх або яких вони заблокували, і акаунти, заблоковані на Платформі.

Push-акції ми надсилаємо на підставі законного інтересу - повідомити Клієнтів, які вже користувалися послугами Майстра чи Компанії або додали їх в обране, про їхні пропозиції (п. 3). Вони увімкнені за замовчуванням, і ви можете будь-коли заперечити проти них: вимкніть перемикач «Акції від майстрів і компаній» у Налаштуваннях, розділ «Сповіщення» → «Push-сповіщення». Той самий перемикач вимикає нагадування про незавершений запис (нижче), але не сповіщення про ваші записи, зокрема прохання оцінити завершений візит. Щоб не отримувати на пристрої жодних push-сповіщень, вимкніть там же «Дозвіл на push-сповіщення» або відкличте дозвіл у налаштуваннях пристрою чи браузера. Записи про надіслані й ненадіслані push-акції зберігаються протягом строку з п. 7.1 або менше, якщо ви видалите акаунт.

Майстрам M-TIME надсилає щотижневий push про їхній профіль: раз на тиждень, починаючи з понеділка 10:00 за Києвом, - підсумок записів за минулий тиждень і вільних днів, а якщо профіль приймає записи, але на найближчі 7 днів не має вільного часу, - замість підсумку нагадування відкрити розклад, не частіше ніж раз на 14 днів. Як і push-акції, він не надсилається з 21:00 до 09:00 за Києвом. Підстава - законний інтерес (п. 3); вимкнути ці push можна перемикачем «Тижневий підсумок вашого профілю» в тому ж розділі Налаштувань. Ранковий план із вашими записами на сьогодні - службове сповіщення, а не push-акція; його вимикає окремий перемикач «Ранковий план». Строк зберігання рішень про щотижневі push - п. 7.1.

Якщо ви увійшли в акаунт і обрали час запису, але не надіслали запис, M-TIME зберігає на сервері профіль, послугу та обраний час (без вільного тексту), щоб один раз нагадати push-сповіщенням через годину, не частіше ніж раз на 7 днів для одного профілю. Нагадування не надсилається, якщо ви вимкнули push-акції в налаштуваннях. Ці дані видаляються через 30 днів після останнього вибору часу. Для відвідувачів без входу ми цього не зберігаємо.

11. Дані дітей

M-TIME не призначений для самостійного використання дітьми. Якщо ми дізнаємося, що акаунт створено дитиною без належної згоди законного представника, ми можемо обмежити або видалити такий акаунт.

12. Зміни до Політики

Ми можемо оновлювати цю Політику. Нова редакція набирає чинності з моменту публікації, якщо інше не зазначено в ній або не вимагається законом. Якщо зміни істотно впливають на ваші права або платні функції, ми можемо попросити вас повторно підтвердити згоду.

13. Контакти

Якщо у вас є питання, запити або скарги щодо персональних даних, напишіть нам:

• Email: find.slot.ua@gmail.com
• Місцезнаходження для кореспонденції: Україна, м. Павлоград, вул. Привітна, 21