Политика конфиденциальности

1. Чьи данные мы обрабатываем

• Владельцы и сотрудники салонов (пользователи кабинета): имя, email, телефон, должность, фото; данные входа и действия в кабинете; для сотрудников — сведения, которые салон вносит сам (ИИН, адрес, даты приёма и увольнения).
• Клиенты салонов: имя, номер телефона, история записей и визитов, оплаты, отзывы, переписка с салоном в мессенджерах, заметки салона, дата рождения (если клиент её сообщил).
• Посетители сайта: технические данные (IP-адрес, тип устройства и браузера, cookie, страницы, которые открывались).

2. Кто отвечает за данные клиентов салонов

Данные клиентов собирает и использует салон, к которому клиент записывается. Салон — собственник и оператор этих данных; Оператор платформы обрабатывает их по поручению салона и только для работы сервиса (запись, напоминания, переписка, оплата, отзывы). По вопросам о своих данных в конкретном салоне клиент может обратиться в салон или к Оператору — мы передадим обращение салону.

3. Зачем мы обрабатываем данные

• Онлайн-запись, подтверждения, напоминания, перенос и отмена записей.
• Переписка салона с клиентами, в том числе ответы ИИ-администратора, если салон его включил.
• Выставление счетов и отметка оплат.
• Сбор и публикация отзывов о салонах и мастерах.
• Работа кабинета салона: учёт клиентов, сотрудников, расписаний, аналитика.
• Поддержка пользователей, безопасность, предотвращение мошенничества и спама.
• Улучшение сервиса на основе обезличенной статистики.

4. Основания обработки

• Согласие субъекта персональных данных — отметка при регистрации или при онлайн-записи.
• Исполнение договора: партнёрского соглашения с салоном и записи клиента на услугу.
• Исполнение требований законодательства Республики Казахстан.

5. Кому мы передаём данные

Данные не продаются. Мы передаём только то, что нужно для работы конкретной функции, и только таким получателям:

• Салону, к которому клиент записался или с которым переписывается.
• Хостинг-провайдеру, на серверах которого работает сервис (серверы находятся в Республике Казахстан).
• Мессенджерам (WhatsApp, Telegram, Instagram) — когда салон отправляет клиенту сообщение через них.
• Kaspi — номер телефона и сумма, когда салон выставляет счёт клиенту.
• Поставщику ИИ-модели — текст переписки без лишних данных, когда салон включил ИИ-администратора.
• Государственным органам — в случаях и порядке, установленных законом.

6. Трансграничная передача

Базы персональных данных хранятся на территории Республики Казахстан. Отдельные функции (мессенджеры, ИИ-ответы) могут предполагать передачу ограниченного набора данных зарубежным сервисам. Принимая эту политику, вы соглашаетесь с такой передачей в объёме, необходимом для работы выбранной функции.

7. Сколько мы храним данные

• Данные кабинета салона — пока действует партнёрское соглашение и 30 дней после его прекращения.
• Данные клиентов — пока салон пользуется сервисом или пока клиент не попросит удалить данные (если закон не требует хранить их дольше).
• Технические журналы — до 12 месяцев.

8. Как мы защищаем данные

• Шифрование соединения (HTTPS).
• Разграничение доступа: сотрудник салона видит только то, что разрешил владелец; личные данные сотрудников видят только руководители салона.
• Пароли хранятся в виде необратимых хешей; ключи доступа к внешним сервисам хранятся в зашифрованном виде.
• Журнал действий в кабинете салона.

9. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, исправить их, отозвать согласие и потребовать удаления, если это не противоречит закону. Для этого напишите на [email для обращений]. Мы ответим в сроки, установленные законом. Отзыв согласия не влияет на законность обработки до отзыва; без части данных некоторые функции (например, онлайн-запись) могут стать недоступны.

10. Cookie

Сайт использует cookie, чтобы вы оставались в кабинете, запоминать настройки и защищаться от злоупотреблений. Отключить cookie можно в браузере, но тогда вход в кабинет работать не будет.

11. Изменения политики

Мы можем обновлять политику; новая редакция публикуется на этой странице с датой обновления.

12. Контакты оператора

• [Наименование ТОО / ИП]
• БИН/ИИН: [БИН / ИИН]
• Адрес: [юридический адрес], Республика Казахстан
• Email: [email для обращений]
• Телефон: [телефон]