Политика конфиденциальности

1. Какие данные мы обрабатываем

Мы получаем сведения, которые пользователи указывают при регистрации, онлайн-записи и работе в CRM: имя, телефон, email, данные салона, клиентов, сотрудников и мастеров. В зависимости от используемых функций это могут быть даты рождения, комментарии, графики, сведения об услугах, посещениях, оплате труда, платежах, товарах и загруженные изображения.

Для работы сервиса также обрабатываются данные подписки и операций, IP-адрес, сведения о браузере и устройстве, cookies, время входа, технические идентификаторы и журналы. При использовании уведомлений — данные доставки, номера получателей, содержание и статусы сообщений.

Владелец салона определяет, какие клиентские и рабочие данные вносить в CRM, и отвечает за законность их использования и информирование соответствующих людей. KaspiCRM обрабатывает эти сведения для предоставления сервиса.

2. Для чего нужны данные

Данные используются для входа и управления доступом, ведения календаря и клиентской базы, онлайн-записи, финансового и складского учёта, работы подписки, отчётов, уведомлений и поддержки пользователей. Технические сведения помогают защищать сервис, находить ошибки и оценивать работу сайта.

3. Доступ и передача данных

К данным салона имеют доступ его владелец и уполномоченные сотрудники в пределах своих прав. Оператору и техническим специалистам доступ может требоваться для обслуживания и поддержки. Сведения, опубликованные салоном для онлайн-записи, доступны посетителям его страницы.

Мы используем сторонний хостинг для размещения и хранения данных, почтовую инфраструктуру для писем и службы доставки уведомлений. Expo и Apple получают данные доставки и текст push-уведомлений, который может содержать сведения о записи. При использовании WhatsApp номера получателей и содержание сообщений передаются через подключённый сервис доставки.

Платежи за подписку на сайте обрабатывает Polar. Карточные данные вводятся на странице провайдера; KaspiCRM получает сведения о плательщике, подписке и операциях.

Для ИИ-рекомендаций с вашего разрешения в DeepSeek передаются только сводные числовые показатели: количество записей, клиентов, мастеров и услуг, загрузка, отмены и выручка. Разрешение действует для текущего входа и может быть отозвано на странице ИИ-отчёта.

На главной странице сайта используется Google Analytics для статистики посещений. При загрузке внешних шрифтов и библиотек их поставщики получают IP-адрес и технические сведения запроса. Хостинг и внешние поставщики могут обрабатывать данные за пределами Азербайджана; к обработке у этих поставщиков также применяются их политики конфиденциальности.

4. Защита данных, cookies и уведомления

KaspiCRM использует HTTPS, хеширование паролей и разграничение доступа по ролям. Храните пароль в тайне и предоставляйте сотрудникам только необходимые права.

Cookies поддерживают вход и выбранный язык; на главной странице сайта также могут использоваться аналитические cookies. Управлять ими можно в браузере. Push-уведомления и показ их содержания на заблокированном экране настраиваются на устройстве. Отключение cookies или разрешений может ограничить соответствующие функции.

5. Хранение и удаление

Рабочие данные сохраняются для работы и истории салона до их удаления средствами CRM или по проверенному обращению. Окончание подписки, выход из аккаунта и удаление приложения с телефона сами по себе не удаляют данные и не отменяют подписку.

Владелец может удалить аккаунт через «Ещё» или «Настройки» → «Удалить аккаунт», подтвердив последствия и текущий пароль. После успешного завершения из рабочей базы удаляются данные салона, клиентская база и аккаунты персонала. Перед этим проверяется прекращение списаний и отключение связанной интеграции WhatsApp. Если процесс остановлен из-за незавершённой оплаты или ошибки, экран сообщает об этом; подтверждение можно повторить.

Резервные копии, технические журналы и сохранённые отчёты не очищаются автоматически при удалении аккаунта; единого гарантированного срока их автоматической очистки сейчас нет. Также сохраняются минимальные идентификаторы и сведения об удалении для защиты от повторных платёжных событий. Удаление остаточных данных можно обсудить с оператором по указанному email. Платёжный провайдер и другие получатели сохраняют собственные записи по своим правилам и применимым требованиям.

6. Ваши права и обращения

По вопросам доступа к своим данным, их исправления или удаления, ограничения обработки и отзыва ранее предоставленного разрешения напишите на raufshabanov55@gmail.com. Для защиты данных может потребоваться подтверждение личности и полномочий. Отзыв разрешения может сделать соответствующую функцию недоступной.

Рабочими аккаунтами сотрудников и мастеров управляет владелец салона. Клиент, сотрудник или мастер может обратиться к салону по поводу своих данных либо написать оператору KaspiCRM. Такое обращение не требует удаления всего салона.

Актуальная политика доступна на этой странице без входа. При изменении обработки данных мы обновляем текст и дату редакции.