Политика конфиденциальности
Какие данные мы обрабатываем, зачем, как долго и какие у вас права.
Редакция для ознакомления от 6 октября 2026 г. (проект 1). Окончательная редакция будет опубликована до начала коммерческого использования сервиса.
1. Кто мы
Оператор: [индивидуальный предприниматель, данные будут указаны до запуска], ИНН [ИНН будет указан до запуска], ОГРНИП [будет указано до запуска], адрес [будет указан до запуска], e-mail для обращений: [адрес будет указан до запуска]. Политика действует для сайта smart-reception.ru, кабинета cabinet.smart-reception.ru и чат-бота сервиса «Смарт-ресепшен».
2. Роли
- Данные владельцев салонов и посетителей сайта (e-mail, сведения об учётной записи, заявки с сайта, платежи, технические журналы) мы обрабатываем сами как оператор.
- Данные клиентов салонов (люди, которые пишут салону в мессенджерах) оператором является салон; мы обрабатываем их по поручению салона и только для работы бота. По вопросам об этих данных обращайтесь к салону; мы содействуем исполнению обращений.
3. Какие данные и зачем
| Категория | Данные | Цели | Основание |
|---|---|---|---|
| Владелец салона | e-mail, хеш пароля, настройки, действия в кабинете, платежи | доступ к кабинету, исполнение договора, поддержка, безопасность, уведомления о сроке подписки | договор, согласие |
| Заявка с сайта | имя, контакт, название салона, каналы, комментарий | связаться по заявке | согласие |
| Клиент салона | идентификатор в мессенджере, имя и телефон при записи, текст сообщений, сведения о записях и бонусах, согласия | ведение диалога, запись, напоминания о записи, бонусы, уведомление администратора салона | согласие клиента, поручение салона |
| Клиент салона (при отдельном согласии) | те же, плюс факт отправки сообщений | сообщения от салона: после визита, предложение записаться снова | отдельное согласие на сообщения |
| Технические данные | журналы сервера, адреса, время запросов | безопасность и устойчивость сервиса | законный интерес, обязанность по защите данных |
Сведения о состоянии здоровья мы не запрашиваем и не обрабатываем. Если клиент пишет о здоровье в чате с ИИ-администратором, такое сообщение не передаётся нейросети и не сохраняется в истории диалога, а салон уведомляется, чтобы связаться с клиентом самостоятельно.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача лицам из раздела 6, блокирование, удаление, уничтожение, с использованием средств автоматизации.
5. Сроки хранения и удаление
Данные хранятся не дольше, чем нужно для цели. Сроки по умолчанию: переписка с ИИ — 30 дней; предложения записи, подготовленные ИИ, — до завершения и 30 дней после; телефоны и коды подтверждения — 7 дней; журнал автосообщений — 90 дней; журнал действий ИИ (без имён и телефонов) — 180 дней; технические события обработки сообщений — до 7 дней и без текста сообщения после обработки; записи и бонусные карты — на срок действия договора с салоном и 12 месяцев после последней активности клиента; журнал обращений субъектов — 3 года; заявки с сайта — 365 дней; резервные копии — до 30 дней. Данные клиентов, не обращавшихся более 12 месяцев, удаляются автоматически. Данные отключённого салона удаляются через 30 дней после отключения (в это время салон может выгрузить данные).
6. Кому передаются данные
- Хостинг-провайдер: Timeweb (инфраструктура и резервные копии).
- Доступ к языковой модели: Timeweb AI Gateway (только если салон включил ИИ-администратора; сведения о здоровье не передаются).
- Почтовый сервис [будет указан до запуска] — письма владельцам и операторам.
- Платёжный провайдер [будет указан до подключения оплаты] — данные плательщика-владельца, не клиентов салона.
- Каналы связи (Telegram, ВКонтакте, MAX, Авито, WhatsApp, Instagram) выбираются клиентом и салоном и действуют по собственным правилам. Мы не передаём им данные, кроме текста ответов клиенту.
- Государственным органам — по требованию закона.
7. Место обработки и трансграничная передача
На дату публикации информационная система размещена на серверах в Нидерландах (Амстердам). Оператор данных клиентов салона — салон: он самостоятельно оценивает требования о локализации и трансграничной передаче; мы по запросу предоставляем сведения о местонахождении и составе серверов. Мы можем изменить место обработки, заранее уведомив салоны.
8. Использование ИИ
ИИ-администратор — необязательная функция, включается салоном. Он отвечает на основании данных салона, не принимает юридически значимых решений, оформляет запись только после подтверждения клиента кнопкой. Клиента заранее информируют, что ему отвечает автоматический помощник; в любой момент можно попросить передать диалог администратору.
9. Права
Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возразить против обработки, обжаловать действия оператора в Роскомнадзоре или суде. Клиент салона может в чате написать «удалить мои данные» (запрос передаётся салону) и «СТОП», чтобы отказаться от сообщений от салона. Владелец салона выгружает и удаляет данные клиента в кабинете. Обращения рассматриваются в срок, установленный законом (как правило, до 10 рабочих дней).
10. Меры защиты
Соединения защищены; данные разных салонов разделены; токены каналов хранятся зашифрованными; вход в кабинет по паролю с ограничением числа попыток; журналирование административных операций; маскирование телефонов в журналах; резервное копирование; автоматическое удаление по срокам; назначено лицо, ответственное за организацию обработки данных (оператор).
11. Дети
Сервис не ориентирован на несовершеннолетних. Если запись нужна несовершеннолетнему, вопрос передаётся администратору салона.
12. Cookie
Подробности — на странице «Cookie».
13. Изменения
Новая редакция публикуется на этой странице с датой. О существенных изменениях владельцев салонов мы уведомляем в кабинете или по e-mail.
14. Контакты
[адрес будет указан до запуска], с пометкой «Персональные данные».