Политика обработки персональных данных

Участники обработки

RS CRM обрабатывает сведения, необходимые для работы аккаунтов, платформы, технической поддержки и подписок. Салон или специалист использует данные своих клиентов для записи и оказания услуг и самостоятельно определяет необходимые для этого законные основания.

Доступ сотрудников зависит от роли и настроек организации. Владельцы платформы выполняют администрирование; обращение поддержки к рабочим данным организации производится через предусмотренные в CRM механизмы доступа.

Какие данные используются

Аккаунт: имя, номер телефона, хеш пароля, сведения о сеансах и настройках безопасности. Пароли не сохраняются в открытом виде. Номер телефона сейчас не подтверждается по SMS.

Работа организации: контактные карточки, услуги, специалисты, записи, история посещений и изменения статусов. По используемым функциям могут обрабатываться сведения об оплатах, скидках, расчётах с сотрудниками и примечания организации.

Поддержка и подписка: текст обращений, прикреплённые файлы, сведения о счёте и подтверждении оплаты. Не прикладывайте документы и сведения, которые не нужны для решения вопроса.

Уведомления и диагностика: идентификатор Telegram-чата при подключении, подписка браузера на push, сведения об устройстве и сеансах, технические журналы ошибок и действий.

Как подтверждается согласие

При самостоятельной регистрации и онлайн-записи пользователь отдельно отмечает изначально выключенный чекбокс после ознакомления с текстом согласия. Сервер проверяет подтверждение и актуальность версии, затем сохраняет копию текста, версию, сведения субъекта из формы или аккаунта, контекст, время и технические сведения подтверждения одновременно с созданием аккаунта или записи. Если операция не сохранена, запись о согласии для неё не создаётся. Существующим пользователям согласие задним числом не проставляется.

Это подтверждение относится к заявленным пользователем данным и не является подтверждением принадлежности номера телефона. Оно не распространяется на рекламу и публичное размещение персональных данных. Салон самостоятельно обеспечивает законное основание для сведений, которые его сотрудники вносят вручную.

Для чего используются сведения

Данные нужны для входа и разграничения доступа, записи и управления визитами, работы организации, обработки её платежей за CRM, ответа на обращения, защиты от злоупотреблений и устранения ошибок.

Организация должна определить основание обработки данных, которые она вносит в CRM. Согласие, когда оно необходимо, должно относиться к конкретным целям и составу данных. Использование этой страницы само по себе не подтверждает получение всех необходимых согласий организацией.

Уведомления и внешние службы

Telegram и push подключаются пользователем отдельно. Типы сообщений и каналы можно изменить в настройках уведомлений. Сообщения могут содержать сведения о записи; учитывайте это при выборе устройства и канала.

При использовании Telegram сведения о сообщении передаются его инфраструктуре; при push — службе доставки браузера или операционной системы. Платёж через Kaspi проходит во внешнем сервисе. RS CRM получает внесённые пользователем сведения о платеже и чек, но не запрашивает пароль банка или код подтверждения платежа.

Хранение, инфраструктура и защита

В текущей технической реализации используются инфраструктура Sites / Cloudflare, база данных, файловое хранилище и резервные копии. Наличие этой политики не означает, что размещение всех баз на территории Казахстана уже подтверждено. Сведения о размещении и применимых условиях трансграничной передачи уточняются у оператора через поддержку.

Для защиты используются проверка доступа на сервере, роли, хеширование паролей, защита сеансов, журналы действий и резервное копирование. Владелец организации отвечает также за сохранность доступа своих сотрудников.

Срок хранения определяется целями обработки и применимыми обязательствами. При обращении по удалению учитываются связанные записи, расчёты, требования закона и резервные копии. Окончание подписки не равно автоматическому уничтожению всех данных.

Telegram для входа и восстановления

При отдельном подключении входа сохраняются связь аккаунта с идентификаторами Telegram-пользователя и бота, дата и версия привязки. Для одноразового запроса используются случайный идентификатор, хеш браузерного секрета, защищённое представление кода, время действия, число попыток и отметка использования. Пароли и одноразовые коды в журнал действий не записываются.

В бота передаётся сообщение с кодом и назначением действия. Данные клиентов, история посещений и номер телефона для такого подтверждения боту не передаются. Отключить этот способ можно в аккаунте; настройки уведомлений управляются отдельно. Telegram не подтверждает гражданскую личность пользователя или принадлежность номера телефона этой функцией.

Файлы сеанса и настройки браузера

Для входа используются служебные cookies, а для отдельных настроек интерфейса — хранилище браузера и состояние вкладки. Без служебного cookie вход в аккаунт не работает.

Настройками cookies, уведомлений и сохранённых данных устройства можно управлять в браузере. Удаление cookie завершает доступ на этом устройстве, но не удаляет аккаунт и записи из CRM.

Как направить запрос

Через поддержку можно запросить сведения об обработке, уточнение данных, прекращение обработки или удаление при наличии оснований. По данным визита и карточке салона можно обратиться также в организацию, которая их внесла.

Укажите свой номер аккаунта, организацию, суть запроса и удобный способ ответа. Для защиты чужих данных может потребоваться проверка принадлежности аккаунта. Не отправляйте пароль, коды из SMS, коды приложения-аутентификатора или полные реквизиты банковской карты.

Запрос рассматривается с учётом применимого законодательства и оснований дальнейшего хранения. Отзыв согласия может повлиять на функции, для которых данные необходимы.