Политика конфиденциальности

1. Термины

• Оператор — лицо, предоставляющее Сервис; реквизиты указаны в разделе 15.
• Сервис — сайт suluu.kz, страницы записи салонов на поддоменах вида {салон}.suluu.kz, мобильные приложения suluu и связанные с ними интерфейсы.
• Салон — индивидуальный предприниматель или юридическое лицо, использующее Сервис для ведения онлайн-записи и клиентской базы (Заказчик по Публичной оферте).
• Клиент — физическое лицо, которое записывается к Салону, заполняет его анкету или переписывается с ним через Сервис.
• Пользователь — любое физическое лицо, использующее Сервис: Клиент, владелец или сотрудник Салона, посетитель сайта, участник партнёрской программы.
• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу (субъекту).

2. Роли по Закону

В отношении данных Клиентов, которые Салон вносит сам или получает через свою страницу записи, WhatsApp-канал, анкеты и импорт, Салон является собственником базы персональных данных, а Оператор — оператором, который обрабатывает данные по поручению Салона на условиях Публичной оферты. Цели, состав и правомерность сбора таких данных определяет Салон; он же получает согласия своих Клиентов и отвечает на их запросы.

В отношении данных владельцев и сотрудников Салонов, Клиентов с личным кабинетом suluu, участников партнёрской программы и лиц, оставивших заявку на сайте, Оператор является собственником и оператором базы персональных данных.

3. Какие данные обрабатываются

• Идентификационные и контактные: имя, номер телефона, адрес электронной почты, фотография профиля.
• Учётные: хэш пароля, роли и права в Салоне, настройки и язык интерфейса, токены push-уведомлений устройств.
• Данные записей: услуга, мастер, филиал, дата и время, статус, комментарий, участники группового визита, история визитов, лист ожидания, оценки и отзывы, избранные салоны.
• Данные анкет: ответы на вопросы анкеты Салона, включая сведения о состоянии здоровья и противопоказаниях, электронная подпись, а также дата, IP-адрес и сведения об устройстве как подтверждение факта согласия. Сведения о здоровье обрабатываются только при отдельном явном согласии Клиента, выраженном в анкете.
• Финансовые данные Салона: продажи, оплаты, сертификаты, абонементы, скидки, расчёт зарплат сотрудников. Реквизиты банковских карт Сервис не собирает и не хранит; операции на POS-терминале обрабатывает банк.
• Сообщения: переписка Клиента с Салоном через WhatsApp-канал Салона, если Салон подключил такой канал; обращения в поддержку.
• Технические: IP-адрес, тип устройства и браузера, cookie, сведения об использовании Сервиса (открытые страницы, действия), журналы ошибок.
• Геолокация: приблизительное местоположение устройства для показа салонов рядом — только с вашего разрешения в настройках устройства; на сервере не сохраняется.
• Фотографии: фото салона, портфолио мастеров и фото услуг (публичные), а также фото Клиента, которое Салон может прикрепить к его карточке (доступно только сотрудникам этого Салона).

4. Цели обработки

• Предоставление Сервиса: онлайн-запись, календарь, ведение клиентской базы Салона, лист ожидания, сертификаты и абонементы.
• Идентификация и вход: отправка одноразовых кодов по SMS, электронной почте или WhatsApp, вход по паролю.
• Сервисные уведомления: подтверждения, напоминания и изменения записи, запрос отзыва после визита — по SMS, электронной почте, WhatsApp и push-уведомлениями.
• Рассылки Салона: маркетинговые сообщения Салона своим Клиентам — только при наличии согласия Клиента, полученного Салоном. Отказаться можно ответом Салону или в личном кабинете.
• Поддержка: обработка заявок, вопросов и обращений.
• ИИ-ассистент: обработка текстовых запросов сотрудников Салона, распознавание входящих сообщений Клиентов, сопоставление колонок при импорте данных.
• Безопасность: защита от мошенничества, злоупотреблений и несанкционированного доступа, ведение журналов.
• Аналитика и улучшение Сервиса в обезличенном и агрегированном виде.
• Исполнение требований законодательства: бухгалтерский и налоговый учёт, ответы на законные запросы уполномоченных органов.

5. Правовые основания

• Согласие субъекта, выраженное нажатием кнопки под текстом согласия при регистрации, входе, записи, отправке заявки или проставлением отметки в анкете — иной способ подтверждения согласия, допускаемый статьёй 8 Закона.
• Исполнение договора: Пользовательского соглашения с Пользователем и Публичной оферты с Салоном.
• Требования законодательства Республики Казахстан.

Согласие может быть отозвано (раздел 10). Отзыв не затрагивает обработку, необходимую для исполнения обязательств перед вами и требований закона.

6. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные передаются только в объёме, необходимом для конкретной цели:

• Салону, к которому вы записываетесь: имя, телефон, данные записи, ответы анкеты, сообщения. Салон самостоятельно отвечает за дальнейшую обработку.
• Хостинг и база данных — серверы на территории Республики Казахстан (Yandex Cloud, регион Казахстан).
• Cloudflare (США) — DNS, защита от атак и хранение публичных изображений салонов.
• Mobizon (Казахстан) — доставка SMS с одноразовыми кодами.
• Resend (США) — доставка электронной почты.
• Apple (США) и Google Firebase (США) — доставка push-уведомлений на iOS и Android; передаётся только токен устройства и текст уведомления.
• OpenRouter (США) и подключённые через него модели ИИ — обработка текста для ИИ-ассистента, распознавания сообщений и импорта; по условиям поставщика данные не используются для обучения моделей.
• Яндекс Метрика (Россия) — обезличенная статистика посещений страницы suluu.kz/business.
• WhatsApp (Meta) — сообщения отправляются и принимаются через номер WhatsApp самого Салона по правилам WhatsApp.
• Kaspi.kz — при оплате на POS-терминале в сети Салона передаётся только сумма операции.
• Уполномоченным государственным органам — по законному запросу.
• Правопреемнику Оператора при реорганизации — с сохранением условий настоящей Политики.

7. Место хранения и трансграничная передача

Базы данных Сервиса, включая данные Клиентов и Салонов, размещены на серверах на территории Республики Казахстан.

Отдельные поставщики из раздела 6 находятся за пределами Казахстана. Им передаётся минимально необходимый объём данных: адрес и текст письма — для электронной почты, токен устройства — для push-уведомлений, текст запроса — для моделей ИИ. Такая передача осуществляется с вашего согласия в соответствии со статьёй 16 Закона и при условии обеспечения поставщиком защиты данных.

8. Сроки хранения

• Данные аккаунта — пока аккаунт существует. После удаления аккаунта личные данные удаляются или обезличиваются в течение 30 дней; история визитов остаётся у Салона в обезличенном виде.
• Данные Клиентов в базе Салона — пока Салон использует Сервис и не удалил их; после прекращения договора с Салоном — в порядке, установленном Публичной офертой.
• Одноразовые коды — не более 10 минут; сессии входа — до 90 дней без активности.
• Технические журналы — до 90 дней.
• Документы бухгалтерского и налогового учёта — 5 лет в соответствии с законодательством Республики Казахстан.

9. Cookie и локальное хранилище

• Обязательные: cookie сессии (вход), язык интерфейса, реферальный код (60 дней). Без них Сервис не работает корректно.
• Аналитические: Яндекс Метрика только на странице suluu.kz/business, включая запись взаимодействия со страницей (вебвизор). Отключить можно блокировкой cookie в настройках браузера или расширением-блокировщиком.
• Локальное хранилище браузера и приложения используется для настроек интерфейса (тема, вид календаря); персональные данные в нём не хранятся.

10. Ваши права

В соответствии с Законом вы вправе: знать о наличии и составе своих персональных данных у Оператора; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; получить копию своих данных; обжаловать действия Оператора в уполномоченный орган по защите персональных данных — Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан — или в суд.

Как воспользоваться: в приложении и на сайте — раздел «Профиль» (изменение данных, удаление аккаунта); запросом на электронную почту Оператора, указанную в разделе 15, с номера телефона или адреса, привязанных к аккаунту. Оператор отвечает в срок, установленный Законом.

Запросы о данных, внесённых Салоном (записи, анкеты, история визитов), вы также можете направлять Салону как собственнику базы; Оператор оказывает Салону необходимое содействие.

11. Удаление аккаунта

• В мобильном приложении: Профиль → Удалить аккаунт. На сайте: suluu.kz/account → Удалить аккаунт. Также — письмом на электронную почту Оператора с указанием телефона или адреса аккаунта.
• Удаляются: имя, контакты, фотографии, учётные данные, токены устройств, избранное и отзывы под вашим именем. Остаются: записи в истории Салонов в обезличенном виде и документы, которые Оператор обязан хранить по закону.
• Владелец Салона перед удалением своего аккаунта передаёт владение другому сотруднику либо прекращает договор; данные Салона удаляются в порядке, установленном Публичной офертой.

12. Безопасность

Оператор применяет организационные и технические меры: шифрование соединения (TLS), хранение паролей и токенов сессий только в виде хэшей, разграничение доступа по ролям, размещение серверов в Республике Казахстан, регулярное резервное копирование, журналирование доступа, ограничение доступа сотрудников Оператора к данным.

При выявлении утечки персональных данных Оператор уведомляет уполномоченный орган и затронутых субъектов в срок, установленный Законом.

13. Дети

Сервис не предназначен для самостоятельного использования лицами младше 18 лет. Запись ребёнка выполняет его законный представитель, который даёт согласие на обработку данных от его имени.

14. Изменения Политики

Новая редакция публикуется на этой странице с указанием даты обновления. О существенных изменениях Оператор уведомляет в Сервисе. Продолжение использования Сервиса после публикации означает согласие с новой редакцией.

15. Реквизиты Оператора и контакты

Наименование

—

БИН/ИИН

—

Адрес

—

Электронная почта

—