Обработка персональных данных

Редакция от 19 октября 2026 года

1. Общие положения

Настоящая страница описывает, как сервис tabra.ru (далее — Сервис) обрабатывает персональные данные пользователей: клиентов, специалистов и салонов. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис и подтверждая вход по коду, вы подтверждаете, что ознакомились с настоящей страницей и даёте согласие на обработку персональных данных на изложенных условиях.

2. Какие данные мы обрабатываем

При входе и регистрации:

• адрес электронной почты — он же логин;
• одноразовый код подтверждения (хранится в виде необратимого хеша);
• IP-адрес, данные браузера (user-agent), дата и время входа — для защиты аккаунта.

В профиле:

• имя и телефон — для связи и подписи в отзывах;
• город; для салонов и специалистов — название, адрес, часы работы, прайс и описание.

В отзывах: имя автора, оценка и текст отзыва, привязка к салону, специалисту и услуге.

Технические данные: идентификатор сессии в cookie, журналы обращений к Сервису.

Мы не обрабатываем специальные категории персональных данных (о здоровье, национальности, религии) и не собираем данные банковских карт — оплата происходит в салоне.

3. Зачем мы обрабатываем данные

• Вход и защита аккаунта — отправка кода на почту, ограничение частоты попыток, распознавание подозрительной активности.
• Каталог и кабинеты — публикация прайса, профиля и отзывов салонов и специалистов.
• Связь по обращениям — ответы на письма и заявки на размещение.
• Отзывы и рейтинги — публикация отзыва под указанным именем.
• Улучшение Сервиса — обезличенная статистика посещений и поисковых запросов.

4. Правовые основания

• ваше согласие на обработку персональных данных;
• исполнение договора — размещение прайса салона и публикация отзывов;
• законные интересы Сервиса — предотвращение злоупотреблений и защита аккаунтов.

5. Кому передаются данные

Текст отзыва (имя, оценка, текст) виден публично в карточке салона или специалиста. Контактные данные клиентов в отзывах не публикуются.

Поставщикам инфраструктуры (хостинг, почтовая отправка, резервное копирование) данные передаются в объёме, необходимом для работы Сервиса, и не используются ими в иных целях.

Мы не продаём персональные данные и не передаём их третьим лицам для рекламы. Раскрытие возможно только по законному требованию уполномоченного органа.

6. Cookie и локальное хранилище

Мы используем только технические cookie: идентификатор сессии (хранится до 30 дней, флаги HttpOnly и Secure) и служебные настройки интерфейса. Рекламных и аналитических трекеров сторонних сетей на Сервисе нет. Отключение cookie в браузере сделает вход невозможным.

7. Сроки хранения

• коды подтверждения — 10 минут, затем становятся недействительными;
• сессии — до 30 дней с момента входа либо до выхода из аккаунта;
• данные профиля и отзывы — пока существует аккаунт;
• журналы обращений — не более 12 месяцев.

После удаления аккаунта данные удаляются или обезличиваются, за исключением сведений, которые Сервис обязан хранить по закону.

8. Ваши права

Вы вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия Сервиса в Роскомнадзоре или в суде.

Запрос направляйте с адреса электронной почты, указанного в аккаунте, на privacy@tabra.ru. Мы отвечаем в течение 10 рабочих дней. Отзыв согласия означает удаление аккаунта: после этого вход и отзывы станут недоступны.

9. Как мы защищаем данные

Соединение с Сервисом шифруется по HTTPS. Пароли не хранятся: вход выполняется по одноразовому коду. Коды хранятся в виде хеша, доступ к базе ограничен, резервные копии защищены. Доступ сотрудников к данным ограничен задачами поддержки.

10. Контакты

По любым вопросам об обработке персональных данных: privacy@tabra.ru.