Эта политика объясняет, какие персональные данные обрабатываются при работе сервиса SalonTime и зачем. Регистрируя салон или оставляя запись на сайте салона, вы подтверждаете, что ознакомились с этим текстом.
Обработка ведётся по Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
SalonTime — сервис онлайн-записи и CRM для салонов красоты. Исполнитель по договору указан в счёте на оплату в кабинете (получатель перевода Kaspi; если в счёте не указано иное — ИП Жарылкасынов). БИН/ИИН и банковские реквизиты — в том же счёте, по запросу владельца салона.
Есть два разных контура данных:
Клиенту салона запросы об удалении или исправлении своих данных нужно направлять в салон. SalonTime передаёт салону такой запрос, если он пришёл к нам и можно понять, о каком салоне речь.
Салон (владелец и команда): имя, телефон, e-mail, название и адрес точки, настройки кабинета, тариф и статусы оплаты, действия в журнале аудита, обращения в поддержку.
Клиенты салона: имя, телефон, комментарии к визиту, история записей и визитов, промокоды, согласия на обработку и на рассылку, отзывы, если клиент их оставил. Если салон подключил WhatsApp — текст переписки с клиентом в этом канале. Если салон включил AI-администратора — тот же текст нужен боту, чтобы ответить.
Не обрабатываем в этой версии: онлайн-оплату визита клиентом, данные банковских карт клиентов, онлайн-ККМ. Расчёт клиента с салоном — в салоне.
Мы не запрашиваем ИИН клиента, фото документов и биометрию. Салон не должен загружать в сервис лишнее: паспортные сканы, медкарты и данные детей без отдельного законного основания.
Согласие на обработку персональных данных и согласие на маркетинг хранятся раздельно, с датой и версией (сейчас v1). Рассылка акций не уходит без согласия на маркетинг. Напоминание о уже созданной записи — часть оказания услуги, его можно отключить в настройках салона, но оно не подменяет маркетинговое согласие.
На витрине записи салон может потребовать галочку согласия, без неё запись не создаётся. Владелец салона отвечает за формулировку на своей витрине и за то, что клиент понимает, кто обрабатывает его данные.
Согласие можно отозвать: клиент — через салон, владелец салона — запросом в SalonTime. Отзыв не отменяет обработку, которая уже нужна по закону (например, закрытые чеки салона, которые салон обязан хранить).
Канал WhatsApp салон подключает сам. Сообщения идут через инфраструктуру WhatsApp / Meta. SalonTime хранит переписку, чтобы салон видел диалог и чтобы работали напоминания и бот.
Если салон включил AI-администратора, текст сообщения клиента (и нужный контекст: услуги, слоты, имя мастера) передаётся поставщику языковой модели, чтобы сгенерировать ответ. Сейчас это может быть DeepSeek или другая модель, указанная в настройках сервера. Поставщик может находиться за пределами Казахстана. Без этой передачи бот не отвечает. Салон, включая AI, поручает SalonTime такую обработку.
Бот не должен запрашивать у клиента платежные данные, пароли и документы. Оплату подписки салона подтверждает администратор SalonTime, не бот.
База сервиса размещается на сервере в Казахстане. Резервные копии тоже делаются на стороне сервиса. Салону стоит периодически выгружать своих клиентов и записи из кабинета.
Данные не продаём. Передаём только:
Платёж подписки салона — перевод Kaspi по реквизитам из счёта. SalonTime не получает номер карты клиента салона.
На сайте и в кабинете используются технические данные сессии (вход, выбранный салон, черновики форм). Это нужно, чтобы сервис работал, а не для рекламы у третьих лиц. На лендинге в localStorage браузера хранится случайный идентификатор визита, чтобы посчитать уникальные заходы на сайт; IP-адрес для этой статистики не сохраняется, сторонние счётчики (Google Analytics и аналоги) не подключаются. На витрине записи и лендинге могут подгружаться шрифты с Google Fonts — при этом браузер обращается к серверам Google.
Данные салона хранятся, пока действует кабинет, и разумный срок после его закрытия (чтобы разобрать оплату, претензии и восстановить доступ, если владелец передумает). Данные клиента — пока салон ведёт карточку либо пока салон не попросит удалить. Переписку WhatsApp салон может чистить в кабинете в рамках своих настроек.
После удаления карточки клиента связанные записи в журнале аудита могут остаться в обезличенном или усечённом виде — это защита от споров «кто что изменил».
Вы можете запросить сведения об обработке, исправление неточных данных, отзыв согласия, ограничение рассылки и удаление, если нет другого законного основания хранить данные. Для клиента салона первый адресат — салон. Для владельца кабинета — SalonTime.
Чтобы мы поняли запрос, укажите телефон или e-mail регистрации и название салона. Не высылайте скан удостоверения личности, если мы об этом отдельно не попросим.
Сайт: salontime.online. Письма сервиса уходят с адреса noreply@salontime.online (на него отвечать не нужно). Запрос по данным или удалению кабинета: через форму на главной странице либо письмом с того e-mail, который указан в кабинете, с пометкой «персональные данные».
Клиенту салона быстрее написать в WhatsApp салона или на ресепшен: карточку ведёт салон, не SalonTime.
Новая версия публикуется на этой странице. Существенные изменения (новый получатель данных, другая страна хранения, обязательная передача за рубеж сверх AI) мы отражаем здесь и, если затронуты салоны, показываем в кабинете. Продолжение работы после даты вступления — согласие с новой редакцией, если закон не требует отдельного согласия.