← lyssapps.com
Политика за поверителност
В сила от 25 октомври 2026 г.
Тази политика обяснява какви лични данни се обработват в приложенията за записване LYSS Book (приложенията на отделните салони и демо приложението „LYSS Book“) и на сайта lyssapps.com, защо и какви са вашите права.
1. Кой отговаря за данните
- Приложението на салон (с името и логото на салона): администратор на данните на клиентите е салонът. Данните за контакт със салона са в приложението, в „Свържи се с нас“. LyssApps обработва данните от името на салона като обработващ.
- Демо приложението „LYSS Book“ и сайтът lyssapps.com: администратор е LyssApps – Лейля Мехмед-Стоянова, имейл hello@lyssapps.com.
2. Какви данни обработваме
| Данни | Кога |
|---|
| Име, имейл, парола (пази се само криптирана) | когато създадете профил |
| Снимка на профила, телефон | само ако ги добавите |
| Часове: услуга, специалист, дата и час, статус | когато запазите или откажете час |
| Език на приложението | за да получавате имейлите (напр. код за нова парола) на своя език |
| Име, телефон и бележка на клиент, записан от салона | когато салонът ви запише по телефона или на място |
| Име, длъжност, снимка, работно време и имейл на служителите | за екипа на салона |
Разглеждането на услуги, снимки и контакти не изисква профил. Настройките като тема, формат на датата и напомнянията се пазят само на вашия телефон. Напомнянията за часове са известия, създадени на самия телефон – не изпращаме push известия.
Не използваме реклами, проследяване, аналитични инструменти или профилиране и не продаваме данни. Данните на един салон не се показват на други салони.
3. За какво и на какво основание
- Да можете да запазвате, виждате и отказвате часове и да получавате напомняния – изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR).
- Салонът да управлява графика, екипа и часовете си – изпълнение на договор и законен интерес на салона.
- Сигурност на профилите и на услугата – законен интерес (чл. 6, ал. 1, б. „е“).
4. Къде се пазят данните и кой ги вижда
Данните се съхраняват в Европейския съюз (Ирландия). Използваме доставчици, които ги обработват само по наше указание:
- Supabase – база данни, профили и снимки (ЕС, Ирландия);
- Resend – изпращане на имейли с код за нова парола (вашият имейл адрес);
- DeepL – автоматичен превод на услугите и промоциите на салона (без данни на клиенти);
- Cloudflare – хостинг на сайта.
Когато доставчик обработва данни извън ЕС, това става при стандартните договорни клаузи на Европейската комисия. Изтеглянето на приложението става през App Store и Google Play, за които важат политиките на Apple и Google.
5. Колко време пазим данните
Докато имате профил. Можете да го изтриете по всяко време от приложението: Профил → Изтрий профила. Тогава профилът и снимката ви се изтриват, предстоящите ви часове се отказват, а миналите остават при салона без лични данни (като „Изтрит профил“). Резервните копия се презаписват до 7 дни след това. Данните на клиенти, записани от салона, се пазят толкова, колкото са нужни на салона.
6. Вашите права
Имате право на достъп, поправка, изтриване, ограничаване, преносимост на данните и възражение. Пишете на салона или на hello@lyssapps.com – отговаряме до 30 дни. Имате право на жалба до Комисията за защита на личните данни (cpdp.bg) или до надзорния орган във вашата държава.
7. Сигурност и деца
Връзката е криптирана (HTTPS), паролите се пазят само криптирани, а достъпът до данните в базата е ограничен по салон и по потребител. Приложенията не са предназначени за деца под 16 години.
8. Сайтът lyssapps.com
Сайтът не използва бисквитки за проследяване и аналитика. Запомня само избрания език в браузъра ви. Шрифтовете се зареждат от Google Fonts, при което Google получава IP адреса ви. Логото, което качвате в примера „Вижте с вашето лого“, остава само в браузъра ви. Формата за запитване отваря вашата имейл програма – сайтът не пази нищо.
9. Промени
При промяна ще обновим тази страница и датата отгоре. При съществена промяна ще ви уведомим в приложението.
← lyssapps.com
Privacy policy
Effective 25 October 2026
This policy explains which personal data the LYSS Book booking apps (each salon's own app and the “LYSS Book” demo app) and the lyssapps.com website process, why, and what your rights are.
1. Who is responsible
- A salon's app (with the salon's name and logo): the salon is the controller of its clients' data. Its contact details are in the app under “Contact us”. LyssApps processes the data on the salon's behalf as a processor.
- The “LYSS Book” demo app and lyssapps.com: the controller is LyssApps – Leyla Mehmed-Stoyanova, email hello@lyssapps.com.
2. What data we process
| Data | When |
|---|
| Name, email, password (stored only in hashed form) | when you create an account |
| Profile photo, phone | only if you add them |
| Bookings: service, specialist, date and time, status | when you book or cancel |
| App language | so emails (e.g. a password-reset code) reach you in your language |
| Name, phone and note of a client booked by the salon | when the salon books you by phone or in person |
| Staff name, title, photo, working hours and email | for the salon's team |
Browsing services, photos and contact details needs no account. Settings such as theme, date format and reminders stay on your phone. Appointment reminders are notifications created on your phone – we don't send push notifications.
We use no ads, tracking, analytics or profiling, and we don't sell data. One salon's data is never shown to other salons.
3. Purposes and legal basis
- To let you book, see and cancel appointments and get reminders – performance of a contract (GDPR Art. 6(1)(b)).
- To let the salon manage its schedule, team and bookings – contract and the salon's legitimate interest.
- Security of accounts and of the service – legitimate interest (Art. 6(1)(f)).
4. Where data is stored and who sees it
Data is stored in the European Union (Ireland). We use providers that process it only on our instructions:
- Supabase – database, accounts and photos (EU, Ireland);
- Resend – sending password-reset code emails (your email address);
- DeepL – automatic translation of the salon's services and promotions (no client data);
- Cloudflare – website hosting.
Where a provider processes data outside the EU, it does so under the European Commission's Standard Contractual Clauses. Apps are downloaded through the App Store and Google Play, which are covered by Apple's and Google's policies.
5. How long we keep data
For as long as you have an account. You can delete it at any time in the app: Account → Delete account. Your profile and photo are then deleted, upcoming bookings cancelled, and past bookings stay with the salon without personal data (as “Deleted account”). Backups are overwritten within 7 days. Data of clients booked by the salon is kept as long as the salon needs it.
6. Your rights
You have the right of access, rectification, erasure, restriction, portability and objection. Write to the salon or to hello@lyssapps.com – we reply within 30 days. You may complain to the Bulgarian Commission for Personal Data Protection (cpdp.bg) or to the supervisory authority in your country.
7. Security and children
Connections are encrypted (HTTPS), passwords are stored only in hashed form, and database access is restricted per salon and per user. The apps are not intended for children under 16.
8. The lyssapps.com website
The website uses no tracking or analytics cookies. It only remembers your chosen language in your browser. Fonts load from Google Fonts, which gives Google your IP address. A logo you add in “See it with your logo” stays in your browser only. The inquiry form opens your email program – the website stores nothing.
9. Changes
If this policy changes, we'll update this page and the date above. For significant changes we'll let you know in the app.
← lyssapps.com
Gizlilik politikası
Yürürlük tarihi: 25 Ekim 2026
Bu politika, LYSS Book randevu uygulamalarının (her salonun kendi uygulaması ve “LYSS Book” demo uygulaması) ve lyssapps.com sitesinin hangi kişisel verileri neden işlediğini ve haklarınızı açıklar.
1. Verilerden kim sorumlu
- Bir salonun uygulaması (salonun adı ve logosuyla): müşteri verilerinin sorumlusu salondur. Salonun iletişim bilgileri uygulamada “Bize ulaşın” bölümündedir. LyssApps verileri salon adına işleyen taraftır.
- “LYSS Book” demo uygulaması ve lyssapps.com: sorumlu LyssApps – Leyla Mehmed-Stoyanova, e-posta hello@lyssapps.com.
2. Hangi verileri işliyoruz
| Veri | Ne zaman |
|---|
| Ad, e-posta, şifre (yalnızca şifrelenmiş olarak saklanır) | hesap oluşturduğunuzda |
| Profil fotoğrafı, telefon | yalnızca eklerseniz |
| Randevular: hizmet, uzman, tarih ve saat, durum | randevu aldığınızda veya iptal ettiğinizde |
| Uygulama dili | e-postaların (örn. şifre sıfırlama kodu) kendi dilinizde gelmesi için |
| Salonun kaydettiği müşterinin adı, telefonu ve notu | salon sizi telefonla veya yerinde kaydettiğinde |
| Çalışanların adı, unvanı, fotoğrafı, çalışma saatleri ve e-postası | salonun ekibi için |
Hizmetlere, fotoğraflara ve iletişim bilgilerine göz atmak için hesap gerekmez. Tema, tarih biçimi ve hatırlatıcı gibi ayarlar yalnızca telefonunuzda kalır. Randevu hatırlatmaları telefonunuzda oluşturulan bildirimlerdir – push bildirimi göndermiyoruz.
Reklam, takip, analiz veya profilleme kullanmıyoruz ve veri satmıyoruz. Bir salonun verileri başka salonlara gösterilmez.
3. Amaçlar ve hukuki dayanak
- Randevu almanız, görmeniz, iptal etmeniz ve hatırlatma almanız – sözleşmenin ifası (GDPR m. 6(1)(b)).
- Salonun programını, ekibini ve randevularını yönetmesi – sözleşme ve salonun meşru menfaati.
- Hesapların ve hizmetin güvenliği – meşru menfaat (m. 6(1)(f)).
4. Veriler nerede saklanır ve kimler görür
Veriler Avrupa Birliği'nde (İrlanda) saklanır. Verileri yalnızca talimatımızla işleyen sağlayıcılar kullanıyoruz:
- Supabase – veritabanı, hesaplar ve fotoğraflar (AB, İrlanda);
- Resend – şifre sıfırlama kodu e-postalarının gönderimi (e-posta adresiniz);
- DeepL – salonun hizmet ve kampanyalarının otomatik çevirisi (müşteri verisi yok);
- Cloudflare – sitenin barındırılması.
Bir sağlayıcı verileri AB dışında işlediğinde bu, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri kapsamında olur. Uygulamalar App Store ve Google Play üzerinden indirilir; bunlar için Apple ve Google'ın politikaları geçerlidir.
5. Verileri ne kadar saklıyoruz
Hesabınız olduğu sürece. Hesabınızı istediğiniz zaman uygulamadan silebilirsiniz: Hesap → Hesabı sil. Bu durumda profiliniz ve fotoğrafınız silinir, yaklaşan randevularınız iptal edilir, geçmiş randevular ise kişisel veri olmadan (“Silinmiş hesap” olarak) salonda kalır. Yedekler 7 gün içinde üzerine yazılır. Salonun kaydettiği müşterilerin verileri salonun ihtiyaç duyduğu süre boyunca saklanır.
6. Haklarınız
Verilerinize erişme, düzeltme, silme, kısıtlama, taşıma ve itiraz etme hakkınız vardır. Salona veya hello@lyssapps.com adresine yazın – 30 gün içinde yanıt veririz. Bulgaristan Kişisel Verileri Koruma Komisyonu'na (cpdp.bg) veya ülkenizdeki denetim makamına (Türkiye'de KVKK) şikâyette bulunabilirsiniz.
7. Güvenlik ve çocuklar
Bağlantılar şifrelidir (HTTPS), şifreler yalnızca şifrelenmiş olarak saklanır ve veritabanı erişimi salon ve kullanıcı bazında sınırlandırılmıştır. Uygulamalar 16 yaşından küçük çocuklar için tasarlanmamıştır.
8. lyssapps.com sitesi
Site takip veya analiz çerezi kullanmaz. Yalnızca seçtiğiniz dili tarayıcınızda hatırlar. Yazı tipleri Google Fonts'tan yüklenir; bu sırada Google IP adresinizi alır. “Logonuzla görün” örneğine eklediğiniz logo yalnızca tarayıcınızda kalır. Talep formu e-posta programınızı açar – site hiçbir şey saklamaz.
9. Değişiklikler
Politika değişirse bu sayfayı ve yukarıdaki tarihi güncelleriz. Önemli değişikliklerde sizi uygulamada bilgilendiririz.
