1. Контролёр и роли / Controller and roles
Указанный выше предприниматель является контролёром данных владельцев аккаунтов, посетителей сайта, обращений в поддержку и собственных деловых операций Daliya. Для данных клиентов и сотрудников, которые бизнес загружает или получает через подключённые каналы, бизнес обычно является контролёром, а Daliya обрабатывает данные по его инструкциям.
The sole proprietor identified above is the controller for account-owner, website, support, and Daliya business-operation data. For customer and employee data uploaded or received by a business through connected channels, the business is generally the controller and Daliya processes the data on its instructions.
2. Категории данных / Data categories
- Данные аккаунта и бизнеса: имя, рабочий email, название компании, роли, настройки и история входов. / Account and business data: name, work email, company name, roles, settings, and sign-in history.
- Данные операций: услуги, расписания, записи, персонал, посещаемость, обучение, чек-листы, заказы, отзывы и связанные отчёты. / Operational data: services, schedules, appointments, staff, attendance, training, checklists, orders, feedback, and related reports.
- Данные коммуникаций: сообщения, вложения и технические метаданные из подключённых Meta и Telegram каналов. / Communication data: messages, attachments, and technical metadata from connected Meta and Telegram channels.
- Файлы и медиа: документы базы знаний, фотографии подтверждений и другие материалы, загруженные бизнесом. / Files and media: knowledge-base documents, verification photos, and other business uploads.
- Платёжные и технические данные: статус подписки, записи транзакций от платёжного провайдера, IP-адрес, устройство, журналы безопасности и диагностики. / Billing and technical data: subscription status, transaction records from the billing provider, IP address, device, security logs, and diagnostics.
3. Цели и правовые основания / Purposes and legal bases
Мы обрабатываем данные для предоставления и защиты Сервиса, аутентификации, работы выбранных модулей и интеграций, поддержки, биллинга, предотвращения злоупотреблений, соблюдения закона и улучшения надёжности. Основания включают исполнение договора, законные интересы в безопасной работе сервиса, юридические обязанности и согласие там, где оно требуется. При обработке по инструкции бизнеса основание определяет соответствующий бизнес.
We process data to provide and secure the Service, authenticate users, operate selected modules and integrations, provide support and billing, prevent abuse, comply with law, and improve reliability. Legal bases include contract performance, legitimate interests in safe service operation, legal obligations, and consent where required. When processing on a business's instructions, that business determines the applicable basis.
4. Поставщики и передача данных / Providers and disclosures
Мы не продаём персональные данные. Мы передаём необходимые данные поставщикам для работы Сервиса и можем раскрывать их по закону, для защиты прав и безопасности либо в корпоративной сделке с надлежащими гарантиями. Основные категории поставщиков:
- Google Cloud и Firebase — аутентификация, база данных, хранение файлов и облачная инфраструктура; Gemini — AI-обработка выбранных бизнесом запросов.
- Vercel — размещение веб-приложения, доставка контента и технические журналы.
- Meta и Telegram — доставка сообщений и работа каналов, которые бизнес явно подключает.
- Lemon Squeezy — оформление платежей, налоговые документы и управление подпиской; он может действовать как самостоятельный контролёр для своих платёжных обязанностей.
We do not sell personal data. We disclose necessary data to service providers to operate Daliya and may disclose it when legally required, to protect rights and safety, or in a corporate transaction with appropriate safeguards. Key provider categories include Google Cloud and Firebase for authentication, database, storage, and infrastructure; Gemini for business-selected AI processing; Vercel for application hosting and delivery; Meta and Telegram for business-connected messaging; and Lemon Squeezy for payments, tax records, and subscriptions, where it may act as an independent controller for its payment duties.
5. Международная обработка / International processing
Поставщики могут обрабатывать данные в Сербии, Европейской экономической зоне, США и других странах. Уровень защиты может отличаться. Когда это требуется, мы используем договорные и организационные гарантии, предусмотренные применимым законодательством, и полагаемся на опубликованные механизмы соответствующих поставщиков.
Providers may process data in Serbia, the European Economic Area, the United States, and other countries whose protections may differ. Where required, we use contractual and organizational safeguards available under applicable law and rely on the providers' published transfer mechanisms.
6. Сроки хранения / Retention
Мы храним данные только пока они нужны для активного аккаунта, выбранных функций, поддержки и законных деловых целей. После прекращения работы данные удаляются или обезличиваются по применимому запросу и циклу резервного копирования, кроме записей, необходимых для налоговых и бухгалтерских обязанностей, предотвращения мошенничества, безопасности, разрешения споров или исполнения закона.
We retain data only while needed for an active account, selected features, support, and legitimate business purposes. After service ends, data is deleted or de-identified following an applicable request and backup cycle, except records required for tax and accounting duties, fraud prevention, security, dispute resolution, or legal compliance.
7. Ваши права / Your rights
В зависимости от применимого права вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость, возразить против обработки или отозвать согласие. Если данные контролирует бизнес-клиент Daliya, мы можем направить запрос этому бизнесу. Вы также можете обратиться к Уполномоченному по информации общественного значения и защите персональных данных Республики Сербия или своему местному надзорному органу.
Depending on applicable law, you may request access, correction, deletion, restriction, portability, object to processing, or withdraw consent. If a Daliya business customer controls the data, we may refer the request to that business. You may also complain to Serbia's Commissioner for Information of Public Importance and Personal Data Protection or your local supervisory authority.
8. Безопасность / Security
Мы применяем разумные технические и организационные меры: проверку подлинности, разграничение доступа по бизнесу и ролям, шифрование передачи, защищённое хранение интеграционных данных, журналирование безопасности и резервное копирование. Ни один интернет-сервис не может гарантировать абсолютную безопасность.
We use reasonable technical and organizational measures, including authentication, business- and role-scoped access, encryption in transit, protected integration storage, security logging, and backups. No internet service can guarantee absolute security.
9. Несовершеннолетние / Minors
Daliya предназначена для бизнеса и не предлагается непосредственно детям. Мы сознательно не создаём аккаунты для лиц младше 18 лет. Бизнесы обязаны соблюдать применимые правила при обработке данных несовершеннолетних через свои услуги.
Daliya is a business service and is not offered directly to children. We do not knowingly create accounts for people under 18. Businesses must follow applicable rules when their own services process minors' data.
10. Запросы и изменения / Requests and changes
Для вопросов или реализации прав напишите на privacy@daliya.pro. Процедура удаления опубликована на странице удаления данных. Существенные изменения этой политики будут опубликованы здесь с новой датой вступления в силу.
To ask a question or exercise a right, email privacy@daliya.pro. The deletion procedure is published on the Data Deletion page. Material policy changes will be posted here with a new effective date.