1. Общие положения
Политика описывает, как сервис онлайн-записи Jazyl (сайт, страницы записи салонов, личный кабинет и Telegram-бот, далее — «Сервис») обрабатывает персональные данные. Сервис предоставляет владелец сервиса Jazyl (далее — «мы»).
Мы обрабатываем данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21 мая 2013 года. Пользуясь Сервисом, вы соглашаетесь с этой политикой.
2. Чьи и какие данные мы обрабатываем
Владельцы и сотрудники салонов (те, кто зарегистрировался в кабинете):
- имя, адрес электронной почты, пароль (хранится только в зашифрованном виде);
- данные салона: название, адрес, телефон, ссылки на соцсети, фото, услуги и цены, расписание мастеров;
- имена мастеров и их Telegram (если мастер подключил уведомления);
- реквизиты Kaspi для предоплаты, если салон их указал.
Клиенты салонов (те, кто записывается по ссылке салона):
- имя и номер телефона — обязательно для записи;
- электронная почта и комментарий — если вы их указали;
- выбранная услуга, мастер, дата и время, история записей в этом салоне;
- Telegram-аккаунт — если вы подтвердили номер или подключили бота Jazyl;
- сумма предоплаты и отметка об оплате визита — если салон их использует. Номера карт и банковские данные клиентов мы не получаем: перевод делается напрямую в Kaspi салона.
Технические данные: IP-адрес и сведения о браузере в журналах сервера, а также данные в хранилище браузера (вход в кабинет, выбранный язык, черновики в бесплатных инструментах).
3. Кто за что отвечает
Данные клиентов салон собирает для себя: салон решает, кого и когда записывать, и отвечает за свои отношения с клиентом. Мы обрабатываем эти данные по поручению салона — только чтобы Сервис работал. Каждый салон видит только своих клиентов.
За данные владельцев и сотрудников салонов, а также за работу самого Сервиса отвечаем мы.
4. Зачем мы обрабатываем данные
- создать и показать запись, не допустить двойной записи на одно время;
- отправить уведомления: мастеру и владельцу — о новой записи, переносе, отмене и предоплате; клиенту — подтверждение и напоминания (если он подключил Telegram);
- дать клиенту перенести или отменить запись по личной ссылке;
- защитить салон от фейковых записей (подтверждение номера, чёрный список);
- показать салону статистику: записи, выручку, вернувшихся клиентов;
- отвечать на обращения, обеспечивать безопасность и исправлять ошибки Сервиса.
5. Основания обработки
Регистрируясь в кабинете или нажимая «Записаться» на странице салона, вы даёте согласие на обработку указанных данных для перечисленных целей, в том числе на их передачу салону и поставщикам из раздела 6. Согласие можно отозвать — см. раздел 9.
6. Кому передаются данные
- Салону, в который вы записались, — его владельцу и мастеру.
- Поставщикам инфраструктуры, без которых Сервис не работает: облачная база данных и авторизация (Supabase), хостинг сайта (Render), Telegram — для уведомлений, Google — если вы входите через Google, сервис отправки писем.
- Государственным органам — только в случаях, прямо предусмотренных законом.
Серверы поставщиков инфраструктуры могут находиться за пределами Республики Казахстан. Пользуясь Сервисом, вы соглашаетесь на такую трансграничную передачу данных.
Мы не продаём персональные данные, не передаём их рекламодателям и не используем для рекламы.
7. Сколько храним
- данные салона и его клиентов — пока у салона есть аккаунт в Jazyl. Салон может удалить запись или клиента в кабинете;
- после удаления аккаунта салона данные удаляются в течение 30 дней, кроме резервных копий, которые перезаписываются по расписанию;
- журналы сервера — ограниченное время, нужное для безопасности и поиска ошибок.
8. Как мы защищаем данные
- соединение с Сервисом шифруется (HTTPS);
- доступ разграничен: салон видит только свои данные, клиент — только свою запись по личной ссылке;
- пароли хранятся только в виде хеша, секретные ключи — на сервере, а не в браузере;
- доступ к данным в рабочих целях есть только у тех, кому он нужен для поддержки Сервиса.
9. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, исправить их, потребовать удалить или отозвать согласие. Клиенту салона проще всего обратиться в сам салон; можно написать и нам — мы передадим запрос салону или выполним его сами.
Отказаться от Telegram-уведомлений можно в любой момент командой /stop в боте. Отзыв согласия на обработку имени и телефона означает, что онлайн-запись в салон станет недоступна.
Мы отвечаем на обращения в течение 10 рабочих дней.
10. Хранилище браузера
Сервис хранит в браузере (localStorage) только то, что нужно для работы: вход в кабинет, язык, данные клиента для повторной записи и черновики в бесплатных инструментах. Рекламных и сторонних трекеров мы не используем. Очистить эти данные можно в настройках браузера.
11. Изменения политики
Мы можем обновлять политику, например при появлении новых функций. Актуальная версия всегда на этой странице, дата обновления — вверху.
12. Контакты
По вопросам персональных данных: контакты, указанные внизу сайта.