Политика конфиденциальности

1. Кто обрабатывает данные

Сервис «Салон Cloud» (сайт saloncloud.ru, панель admin.saloncloud.ru, мобильное приложение и десктопное приложение) предоставляет салонам красоты программу для записи клиентов, кассы, склада и отчётности.

В отношении данных сотрудников салона и самого салона мы выступаем оператором. В отношении данных клиентов салона оператором является сам салон: он решает, какие данные вносить, а мы обрабатываем их по его поручению и в его интересах. Контакты для обращений — на странице «Контакты».

2. Какие данные обрабатываются

О салоне и сотрудниках: название, адреса и телефоны точек, имена и должности сотрудников, адреса электронной почты и телефоны для входа, роли и права доступа, графики работы, схемы оплаты труда.

О клиентах салона — вносит салон: имя, телефон, электронная почта, никнеймы в мессенджерах, дата рождения, заметки, сведения об аллергиях и противопоказаниях, фотографии работ, история визитов и оплат, бонусы и абонементы, подписанные согласия и анкеты.

Технические данные: адрес входа, время действий в журнале, идентификатор устройства для отправки уведомлений, обезличенная статистика посещений сайта (Яндекс.Метрика).

Платёжные данные мы не храним: оплата подписки и предоплата визитов проходит на стороне банка-эквайера, к нам возвращается только статус платежа.

3. Зачем это нужно

• вести запись клиентов, кассу, склад и отчётность салона;
• напоминать клиенту о визите и запрашивать отзыв — по настройке салона;
• показывать сотруднику его расписание, клиентов и начисления;
• обеспечивать вход, разграничение прав и журнал действий;
• выставлять счета за подписку и отвечать на обращения в поддержку.

Мы не продаём данные и не передаём их третьим лицам для их собственной рекламы. Данные одного салона недоступны другому: разделение выполняется на уровне базы данных.

4. Уведомления

Мобильное приложение может присылать push-уведомления сотрудникам салона: новая онлайн-запись, отмена, поступившая оплата. Разрешение запрашивается при первом запуске, отказ не мешает работать — уведомления просто не приходят. Отключить их можно в настройках телефона или в настройках салона.

Клиентам салона сообщения (напоминание о визите, запрос отзыва, рассылка) отправляет салон от своего имени. В каждом письме рассылки есть ссылка на отказ, а в карточке клиента — переключатель «Отказ от рассылок». Напоминания о записи приходят и после отказа: это не реклама, а подтверждение услуги.

5. Где хранятся данные

Данные хранятся на серверах на территории Российской Федерации. Соединения защищены TLS. Пароли хранятся в виде необратимых хэшей. Доступ сотрудников салона разграничен ролями, действия фиксируются в журнале. Для входа доступна двухфакторная проверка.

В мобильном приложении токен сессии хранится в защищённом хранилище устройства (keychain на iOS, шифрованное хранилище на Android). Для работы без связи приложение держит копию последних загруженных данных на устройстве; она стирается при выходе из аккаунта.

6. Сколько данные хранятся

Пока действует аккаунт салона, и 90 дней после его удаления — на случай ошибочного удаления и для расчётов по подписке. Затем данные удаляются безвозвратно. Резервные копии перезаписываются в течение 30 дней.

7. Права

Салон может в любой момент выгрузить свои данные (клиентов, финансы, отчёты, полный архив аккаунта) и удалить аккаунт из настроек. Клиент салона, желающий получить, исправить или удалить свои данные, обращается в салон, который его обслуживает, — именно он решает, что с ними делать. Если салон недоступен, напишите нам, и мы поможем связаться.

Сотрудник может запросить удаление своей учётной записи, написав нам с адреса, указанного в аккаунте; учётная запись удаляется в течение 30 дней.

8. Дети

Сервис предназначен для профессионального использования салонами и не адресован детям. Мы не собираем данные детей осознанно.

9. Изменения

При изменении политики мы обновляем дату редакции на этой странице, а о существенных изменениях сообщаем в центре уведомлений внутри панели.