Құпиялық саясаты

1. Қолданылу аясы және оператор

Бұл саясат ayna.salon таныстыру сайтына, iOS және Android жүйелеріне арналған AYNA мобильді қолданбасына және WhatsApp-тағы AYNA көмекшісіне қолданылады. Сайт пен қолданбаның операторы — SES INVEST TOO. БСН, тіркелген мекенжай және байланыс деректері беттің соңында берілген.

2–9-бөлімдер сайтқа, 10-бөлім WhatsApp-тағы көмекшіге, 11–24-бөлімдер қолданбаға арналған: аккаунттар, жазылулар, фотосуреттер, геолокация, бала профильдері, жазылымдар мен төлемдер. Аккаунт пен деректерді жою тәртібі 20-бөлімде берілген. Сайтқа кіру аккаунт ашпайды және жазылуды рәсімдемейді.

2. Қандай мәліметтер өңделуі мүмкін

Жарнама бетіндегі науқан сипаттамасы құрылғыңызда дайындалады. Электрондық пошта немесе WhatsApp сілтемесі тиісті қолданбаны ашады; хабарламаны жіберсеңіз, таңдалған мәліметтер мен байланыс тіркелгіңіз өтінішті қарау үшін пайдаланылады. WhatsApp қызметін пайдалануға оның құпиялық шарттары да қолданылады.

• Сайт инфрақұрылымы мен өлшеу сервистері IP мекенжайын, құрылғы және браузер мәліметтерін, сұралған бетті, өту көзін және қосылу уақытын өңдеуі мүмкін.
• Бізге хат жазсаңыз, өтінішке жауап беру үшін электрондық поштаңыз, хабарламада берген мәліметтер және хат алмасу мазмұны өңделеді.
• Таңдалған түс тақырыбы браузерде жергілікті түрде сақталады. Бұл баптау үшін аты-жөн, телефон немесе сәйкестендіру нөмірі сұралмайды.
• Негізгі таныстыру бетінде тіркелу, төлем, фотосурет жүктеу немесе камерадан жазу нысандары жоқ. Қолданба видеолары құрылғыңыздың камерасынан алынған бейне емес.

3. Cookie және жергілікті сақтау

Жарияланған сайт Google Analytics пен Meta Pixel кодтарын қолданады. Олар кіру мен әрекеттерді өлшеп, «_ga» немесе «_fbp» сияқты сәйкестендіргіштерді орналастыруы мүмкін.

«ayna-web-palette» тек түс тақырыбын сақтайды. AYNA тесті беті қолданылса, «ayna-testi-durumu» тесті жалғастыру үшін оның барысын жергілікті түрде сақтауы мүмкін.

Браузер баптауларында cookie мен сайт деректерін өшіруге немесе үшінші тараптың бақылау сұрауларын шектеуге болады. Деректерді тазалау сақталған баптауларды да қалпына келтіреді.

4. Пайдалану мақсаттары

• Сайтты ұсыну, техникалық қателер мен теріс пайдалануды тексеру.
• Таңдалған көріністі есте сақтау.
• Кірулер мен жарнама тиімділігін талдау.
• Сұрақтарға, қолдау және дербес деректерге қатысты өтініштерге жауап беру.

5. Қызмет жеткізушілер және беру

Инфрақұрылым үшін Cloudflare және Amazon Web Services, кірулер мен жарнама нәтижелерін өлшеу үшін Google және Meta қолданылады. Осы қызметтер аясында техникалық кіру мәліметтері өңделуі мүмкін. Хат алмасу үшін пошта инфрақұрылымы пайдаланылады.

Жеткізушілер инфрақұрылымы әртүрлі елдерде орналасуы мүмкін. Деректерді Қазақстаннан тыс жерге беру қолданылатын заңнама талаптарына бағынады; сайтқа кіру шексіз беруге рұқсат емес. Хат алмасу сату немесе жалға беру мақсатында пайдаланылмайды.

6. Сақтау және қорғау

Хат алмасу өтінішті қарауға және қолданылатын заңды міндеттерді орындауға қажетті мерзіммен шектеледі. Өлшеу деректері мен жеткізушілер cookie файлдарының мерзімдері тиісті сервистердің баптаулары мен ережелеріне байланысты.

Түс тақырыбы оны өзгерткенге немесе браузер деректерін тазалағанға дейін құрылғыда сақталуы мүмкін. Сайт HTTPS қолданады; интернеттегі кез келген жүйенің абсолютті қауіпсіздігіне кепілдік берілмейді.

7. Балалардың деректері

Сайт балалардан тіркелу мәліметтерін немесе фотосуреттерін сұрамайды. Қолданбадағы бала үшін жазылуды ата-ана немесе заңды өкіл басқарады. Қолдау хаттарына балалардың деректерін қажетсіз қоспаңыз.

8. Құқықтар және өтініштер

Мәлімет алу, түзету, өшіру немесе өңдеуді шектеу туралы өтінішті info@ayna.salon мекенжайына жіберіңіз. Өңдеу келісімге негізделсе, оны қайтарып алу туралы өтініш беруге болады. Өтініштер қолданылатын заңнамадағы тәртіп пен мерзімде қаралады.

Өтінішті тиісті адамның деректеріне қатысты орындау үшін тек қажетті тексеру мәліметтері сұралуы мүмкін. Толығырақ «Дербес деректерді қорғау» бетінде берілген.

9. Өзгерістер

Деректерді пайдалану өзгергенде осы бет пен жаңарту күні түзетіледі. Маңызды өзгерістер болса, қажетті хабарлау және рұқсат рәсімдері бөлек орындалады.

10. WhatsApp-тағы AYNA ақпараттық көмекшісі

Бұл бөлім SES INVEST TOO басқаратын WhatsApp-тағы AYNA көмекшісіне қатысты. Көмекші AYNA туралы мәтіндік сұрақтарға жасанды интеллект арқылы автоматты жауап береді. Ол қабылдауға жазбайды, төлем жасамайды және тіркелгіні өзгертпейді. Адамның көмегін сұрасаңыз, автоматты жауаптар тоқтатылады. Бұл қызметкермен дереу байланыс орнайтынына кепілдік бермейді.

Телефон нөміріңіз, хабарлама мәтіні, идентификаторы мен уақыты жауап беру, әңгіме мәнмәтінін сақтау және хабарламаны қайталап өңдемеу үшін өңделеді. Құпиясөздерді, растау кодтарын, төлем мәліметтерін немесе ерекше санаттағы дербес деректерді жібермеңіз.

WhatsApp байланысын Meta қамтамасыз етеді. Жауап дайындау үшін хабарлама мәтіні мен соңғы әңгіме мәнмәтіні OpenAI API-ге беріледі. Телефон нөмірі модель сұрауына бөлек өріс ретінде қосылмайды; мәтіндегі сандар мен электрондық поштаға ұқсас бөліктер мүмкіндігінше бүркемеленеді. Бұл барлық дербес деректердің жойылуына кепілдік бермейді. Сұрауда store=false қолданылады; API-ді теріс пайдалануды бақылаудың қалыпты журналдары 30 күнге дейін сақталуы мүмкін, жеткізушінің міндетті сақтау және ерекшелік ережелері бөлек қолданылады.

Әңгіме мен өңдеудің жергілікті жазбалары Германиядағы AWS серверімізде сақталады және жеті күндік сақтау мерзімі бойынша жүйелі түрде тазартылады. Meta мен OpenAI-дің өз сақтау ережелері бөлек қолданылады. Жеткізушілер деректерді Қазақстаннан тыс жерде өңдеуі мүмкін; қолданылатын трансшекаралық беру шарттары да сақталады.

Мәлімет алу, түзету, өшіру немесе автоматты жауаптарды тоқтату туралы өтінішті info@ayna.salon мекенжайына жіберіңіз. Тек қажетті тұлғаны тексеруден кейін өтініш қолданылатын құқықтық шарттарға сәйкес қаралады.

11. AYNA мобильді қолданбасы

11–24-бөлімдер iOS және Android жүйелеріне арналған AYNA мобильді қолданбасына (қолданба идентификаторы — com.ayna.salon) қатысты. Қолданбада клиенттер сұлулық пен күтім мамандарын және салондарды табады, сұраныс жібереді, ұсыныстар алады және жазылады, ал мамандар мен салондар өз профилін, жұмыс кестесін және жазылуларын басқарады. Қолданбаның дербес деректер операторы — SES INVEST TOO.

Аккаунтты клиенттер, мамандар және салондар ашады. Қолданбада қабылдаған құжаттарыңыз бен келісім берген күндеріңіз «Профиль» → «Құпиялылық» → «Құқықтық мәтіндер» бөлімінде көрсетілген.

Басқа адамдардың деректерін енгізсеңіз — AYNA Safe үшін сенімді адамдардың, балаңыздың немесе сізге қолданбадан тыс жазылған клиенттің деректерін, — оларды беруге құқығыңыз бар екеніне көз жеткізіңіз.

12. Қолданбада қандай деректер өңделеді

Деректердің құрамы рөліңізге және пайдаланатын мүмкіндіктеріңізге байланысты. Тіркелу үшін телефон нөмірі, құпиясөз және міндетті құжаттарды қабылдау қажет; аты-жөніңізді, жынысыңызды және профильдің басқа мәліметтерін тіркелу кезінде немесе кейін профильде көрсетесіз. Мамандар мен салондар өз жұмысы туралы мәліметтерді қосымша көрсетеді. Қалған деректерді өз қалауыңыз бойынша енгізесіз.

Аккаунт

Аты-жөні, телефон нөмірі және нөмірдің елі, құпиясөз (тек хэш түрінде сақталады), жынысы, тілі және уақыт белдеуі. Қалауыңыз бойынша — электрондық пошта (сілтеме арқылы расталады), туған күні және профиль фотосуреті. Мүше нөмірі мен жеке шақыру коды автоматты түрде жасалады; сізді кім шақырғаны, қабылданған құжаттар, мүшелік түрі, таңдаулылар және баптаулар сақталады.

Мекенжайлар және орналасу

Картада белгіленген сақталған мекенжайлар, сұраныстағы нүкте мен іздеу радиусы, шұғыл жазбаның орны, AYNA Safe сессиясы кезіндегі геолокация. Толығырақ — 13-бөлімде.

Сұраныстар, ұсыныстар және жазылулар

Қызметтер, бюджет, ыңғайлы уақыт пен орын, сұранысқа қосылған сипаттама мен фотосуреттер; мамандардың ұсыныстары; жазылудың күні, уақыты, орны, бағасы мен мәртебесі, ауыстырулар, бас тартулар және олардың себептері, ескертпе, балаға жазылу, күту тізімі, келуді растау коды, адалдық бағдарламасы, ALWAYS байланыстары және сыйлықтар.

Фотосуреттер

Профиль фотосуреті; сұранысқа немесе жазылуға қосылған қалаған нәтиже мен қазіргі күйдің фотосуреттері; чаттағы фотосуреттер; мамандардың портфолиосы мен сертификаттары; салон фотосуреттері; Aynagram-дағы «дейін және кейін» жарияланымдары; қолдау қызметіне жіберілген өтініштердің тіркемелері. Жіберер алдында фотосуреттер құрылғыда кішірейтіліп, қайта сақталады.

Хат алмасу

Клиент пен маман немесе салон арасындағы чаттағы хабарламалар мен фотосуреттер. Телефон нөмірі сияқты 7 және одан көп цифрдан тұратын тізбектер автоматты түрде жасырылады.

Пікірлер мен бағалар

Мамандар мен салондар туралы пікірлердің бағасы, мәтіні мен тегтері және оларға берілген жауаптар. Мамандар клиенттерді бағалай алады және келу туралы қолданбада көрсетілмейтін белгі қоя алады. Аяқталған жазылулардың, келмей қалулардың және кеш бас тартулардың саны.

AYNA Passport және «Мен үшін» бөлімі

Аллергиялар мен сезімталдық, шаш пен терінің ерекшеліктері, келуге қатысты қалаулар; күтім күнтізбесі, ерекше күндер және жеке жазбалар, соның ішінде дәрігерге және спорт залына бару туралы жазбалар. Бұл мәліметтер денсаулық туралы деректерге жатуы мүмкін. Оларды толтыру міндетті емес.

Балалар

Ата-ана немесе заңды өкіл жасайтын бала профильдері (22-бөлім).

AYNA Safe

Үшке дейін сенімді адам (аты, телефон нөмірі, сізге кім болып келетіні), қауіпсіздік сессиялары, соңғы жіберілген орналасу мен оның уақыты, SOS сигналдары.

Қауымдастық

W2W-дағы жарияланымдар, түсініктемелер, белгілер және бақылаулар; портфолиодағы ұнатулар мен түсініктемелер; Aynagram-дағы реакциялар, сақтаулар және шағымдар; блогқа мақала жазу өтінімдері.

Мамандар мен салондар

Аты немесе атауы, фотосуреті мен логотипі, мамандануы, сипаттамасы мен тәжірибесі, қызметтері, бағалары мен ұзақтығы, жұмыс кестесі, жұмыс орындарының мекенжайлары мен координаттары, үйге барып қызмет көрсету және оның радиусы, кімге қызмет көрсететіні, балаларға қызмет көрсету шарттары, Instagram немесе TikTok, портфолио, сертификаттар, пакет. Жеке кәсіпкер үшін — ЖСН; салон үшін — БСН, заңды атауы, басшының аты, ЭҚЖЖ коды, телефоны мен электрондық поштасы, тіркеу құжатының фотосуреті, қызметкерлер мен шақыру кодтары. AYNA ұпайы мен бас тартулар саны автоматты түрде есептеледі.

Жеке басын растау

Растау белгісін алу үшін маман немесе салон құжаттың — жеке куәліктің, паспорттың немесе сертификаттың — бірден беске дейін фотосуретін жүктейді. Селфи сұралмайды.

Сатып алулар және жарнама

Жазылымдар, мүшелік пакеттері және жарнама сатып алу: өнім, кезең, сома мен валюта, қолданбалар дүкені, транзакция идентификаторлары және ақылы мүмкіндіктерге қол жеткізу тарихы. Жарнама берушілер үшін — хабарландыру мәтіндері, суреттері және байланыс деректері; көрермендер үшін — аккаунтқа байланған көрсетілімдер, басулар мен хабарласулар. AYNA төлем картасының деректерін алмайды; мамандардың қызметі үшін ақы тікелей маманға төленеді.

Қолдау және шағымдар

Қолдау қызметіне жіберілген өтініштер, тіркемелер мен жауаптар; пайдаланушыларға шағымдар және бұғаттаулар; мамандар мен салондардың профильді өзгерту сұраулары.

Техникалық деректер

Жүйе беретін құрылғы идентификаторы (iOS-та identifierForVendor, Android-те ANDROID_ID), ол тек хэш түрінде сақталады; push-хабарлама токендері және құрылғы түрі, iOS-та құлып экранындағы жазылу карточкасының токендері; хэш түріндегі растау кодтары; құжаттарды қабылдау кезіндегі IP мекенжайы және қолданба не браузер туралы мәліметтер (user agent); соңғы белсенділік уақыты, сәтсіз кіру әрекеттері, қателер мен әрекеттер журналдары.

Пайдалану статистикасы және ақаулар туралы есептер

Firebase Analytics (Google): қандай экран түрлері ашылатыны (мысалы, «маман беті», бірақ кімнің беті екені емес), сеанстар мен олардың ұзақтығы, рөліңіз (клиент, маман немесе салон) және қолданба тілі, қолданба мен операциялық жүйе нұсқалары, құрылғы моделі, қолданбаның кездейсоқ идентификаторы және Google IP мекенжайы бойынша анықтайтын шамамен орналасу (ел, қала). Бұл деректер тіркелу кезінде берілген келісімнен кейін ғана және «Анонимді пайдалану статистикасы» баптауы қосулы тұрғанда жиналады. Firebase Crashlytics (Google): қате немесе ақау сәтіндегі техникалық із, құрылғы моделі, операциялық жүйе мен қолданба нұсқалары, орнатудың кездейсоқ идентификаторы. Атыңыз, телефон нөміріңіз, хабарламаларыңыз және координаттарыңыз бұл қызметтерге жіберілмейді; қате мәтініндегі телефон нөмірі мен электрондық пошта сияқты мәндер жіберер алдында өшіріледі. Жарнамалық идентификатор (Android-те AAID, iOS-та IDFA) жиналмайды.

Басқа адамдардың деректері

AYNA Safe үшін сенімді адамдар; маман немесе салон өз күнтізбесіне қолданбадан тыс енгізетін клиенттердің аты мен телефоны; келісімімен жарияланған «дейін және кейін» фотосуреттеріндегі клиенттер. AYNA телефондағы контактілерге қол жеткізуді сұрамайды.

13. Деректер көздері және құрылғы рұқсаттары

Деректердің көбін өзіңіз енгізесіз. Бір бөлігі сіздің рұқсатыңызбен құрылғыдан алынады немесе қолданба жұмыс істеген кезде автоматты түрде пайда болады. Бір бөлігін басқа пайдаланушылар енгізеді: мамандар мен салондар — жазылу туралы мәліметтер мен бағаларды, ата-аналар — бала профильдерін. Сатып алулар туралы мәліметтер Apple мен Google-дан RevenueCat арқылы келеді.

• Геолокация — тек қолданбаны пайдаланған кезде; фондық геолокация сұралмайды. Іздеу үшін алынған ағымдағы орналасу құрылғыда қалады және серверге жіберілмейді. Серверге сақталған мекенжайдың нүктесі, сұраныстың нүктесі мен радиусы, шұғыл жазбаның орны және AYNA Safe сессиясы кезіндегі геолокация жіберіледі — Safe экраны ашық тұрғанда орныңыз өзгерген сайын (шамамен әр 25 метр) және SOS сигналын жібергенде.
• Камера және фотосуреттер — профиль, сұраныс, жазылу, чат, портфолио және растау үшін фото түсіру немесе таңдау үшін. Галереяға сақтау — сіз бөлісетін суреттер үшін.
• Хабарламалар — жазылулар, чат, ұсыныстар, AYNA Safe және келісім берсеңіз, науқандар туралы. iOS-та құлып экранындағы жазылу карточкасы да көрсетіледі.
• Face ID немесе саусақ ізі — жылдам кіру үшін. Тексеруді құрылғының жүйесі жасайды; AYNA биометриялық деректерді алмайды.
• Қолданба контактілерге, күнтізбеге және микрофонға қол жеткізуді сұрамайды. Онда жарнамалық SDK-лар жоқ; қолданба құрылғының жарнамалық идентификаторын жинамайды және деректерді жарнама желілеріне бермейді. Пайдалану статистикасы мен ақаулар туралы есептер үшін Google-дың Firebase Analytics және Firebase Crashlytics қызметтері қолданылады (12- және 18-бөлімдер).
• Рұқсат бермеуге немесе оны құрылғы баптауларынан қайтарып алуға болады. Геолокациясыз мекенжайды қолмен енгізуге немесе қаланы таңдауға болады; push-хабарламалар өшірулі болса да, мәліметтер қолданбаның ішінде көрінеді.

14. Өңдеу мақсаттары

Қолданба деректері төменде көрсетілген мақсаттарда пайдаланылады. Біз дербес деректерді сатпаймыз және қолданба деректерін жарнама желілеріне бермейміз. Денсаулық туралы деректер жарнама үшін пайдаланылмайды.

• Аккаунт ашу, кіру, телефон нөмірін растау және қолжетімділікті қалпына келтіру.
• Мамандарды іздеу және іріктеу, сұраныстар мен ұсыныстар, жазылулар, еске салғыштар, келуді растау, адалдық бағдарламасы, сыйлықтар мен шақырулар.
• Клиент пен маман немесе салон арасындағы хат алмасу.
• Пікірлер, рейтингтер, AYNA ұпайы, W2W, портфолио және Aynagram жарияланымдары.
• AYNA Passport, «Мен үшін» бөлімі, балаға жазылу және AYNA Safe.
• Қауіпсіздік: алаяқтық пен теріс пайдаланудың алдын алу, бұғатталған пайдаланушылардың қайта тіркелуіне жол бермеу, модерация.
• Қолданбаның тұрақтылығы мен дамуы: қателер мен ақауларды анықтау (Firebase Crashlytics), экрандардың қаншалықты қолданылатынын жиынтық түрде өлшеу (Firebase Analytics).
• Хабарламалар мен қызметтік хаттар; жарнамалық хабарламалар — тек келісіміңізбен.
• Жазылымдар, сатып алулар және есеп жүргізу; қолданбадағы өз жарнамамыз және жарнама берушілерге арналған статистика.
• Қолдау, шағымдар мен дауларды қарау, заң талаптарын орындау және алынған келісімдерді растау.

15. Негіздер және келісімдер

Қолданба деректері тіркелу кезінде берген келісіміңіз негізінде өңделеді: сіз пайдаланушы келісімі мен құпиялық саясатын қабылдап, дербес деректеріңізді жинауға және өңдеуге келісім бересіз. Мамандар мен салондар өздеріне арналған шарттарды да қабылдайды. Келісімсіз өңдеу тек заңда көзделген жағдайларда жүзеге асырылады.

Пайдалану статистикасы (Firebase Analytics) да осы келісімге негізделеді: ол келісім берілгеннен кейін ғана жиналады және оны қолданба баптауларынан өшіруге болады (21-бөлім). Ақаулар туралы есептер (Firebase Crashlytics) жеке басыңызбен байланыстырылмайды; олар қолданбаның қауіпсіз әрі тұрақты жұмысы үшін ол алғаш ашылғаннан бастап жиналады.

Бөлек сұралатындар: жарнамалық хабарламаларға келісім (міндетті емес), баланың аллергиясы туралы деректерді маманға беруге рұқсат, «дейін және кейін» фотосуретін жариялауға клиенттің келісімі және құрылғы рұқсаттары. Әр құжатты қабылдау оның нұсқасымен, күнімен, тілімен, IP мекенжайымен және қолданба не браузер туралы мәліметтермен бірге сақталады.

Жарнамалық хабарламаларға берген келісімді кез келген уақытта қайтарып алуға болады (21-бөлім). Міндетті келісімдер қолданбада бөлек қайтарылмайды: өңдеуді тоқтату үшін аккаунтты жойыңыз (20-бөлім) немесе бізге жазыңыз. Міндетті келісімдерсіз қолданбаны пайдалану мүмкін емес.

16. Деректеріңізді кім көреді

Клиенттердің жария профилі жоқ. Қолданбада кім нені көретіні төменде берілген:

Барлығы, соның ішінде аккаунтқа кірмегендер

Мамандар мен салондардың профильдері: аты немесе атауы, фотосуреті, қызметтері мен бағалары, жұмыс кестесі, қаласы мен ауданы, мекенжайы мен картадағы нүктесі (үй студиясында, маман нақты нүктені таңдамаса, шамамен), Instagram немесе TikTok, рейтингі мен пікірлері, растау белгілері, портфолиосы және Aynagram жарияланымдары. Жетістік көрсеткіші маман рұқсат берсе ғана көрсетіледі. ЖСН мен БСН көрсетілмейді. W2W жарияланымдары мен түсініктемелерін де аккаунтқа кірмей оқуға болады. Жарияланым сілтемелерін AYNA-дан тыс жерде бөлісуге болады. Жарнамада да мәтін, сурет және жарнама беруші таңдаған байланыс (сайт, телефон немесе электрондық пошта) көрінеді.

Пікірлеріңіз бен түсініктемелеріңіз

Пікір маманның немесе салонның бетінде барлығына көрінеді: баға, мәтін, тегтер және нақты күннің орнына келу кезеңі. Оның жанында тегіңізсіз атыңыз, ал «Анонимді пікірлер» қосулы болса, бейтарап қолтаңба көрсетіледі. W2W-дағы жарияланымдар мен түсініктемелерге тегіңізсіз атыңыз, ал анонимді таңдасаңыз, бейтарап қолтаңба қойылады. Портфолиодағы түсініктемелерге атыңыз бен тегіңіздің бас әрпі «клиент» белгісімен қойылады.

Сұранысыңызды алған мамандар

Қызметтер, сипаттама, фотосуреттер, бюджет, ыңғайлы уақыт, қызмет орнының түрі және сұраныс бала үшін болса, бала туралы мәліметтер.

Сіз жазылған маман немесе салон

Аты-жөніңіз, чатта және ALWAYS-та профиль фотосуретіңіз, жазылу мәліметтері, ескертпеңіз бен фотосуреттеріңіз. Қызмет үйіңізде көрсетілсе: растауға дейін — шамамен алынған нүкте, растаудан кейін — нақты нүкте. Телефон нөміріңіз — тек «Маманмен бөлісу» нұсқасын таңдасаңыз. AYNA Passport — тек оны расталған жазылу үшін ашсаңыз.

Сіз жазылған немесе жазылу сұрауын жіберген мамандар мен салондар

Беделіңіз: мамандар қойған орташа баға, авторы көрсетілмеген пікірлері, аяқталған жазылулардың, келмей қалулардың және өзіңіз бас тартқан жазылулардың саны. Туған күніңіздің күні мен айы (жылсыз) — туған күніңіз жақындағанда, аяқталған жазылуыңыз немесе ALWAYS байланысыңыз болса.

Салон иесі

Қызметкерлерінің жазылуларын клиенттің атынсыз, бағасыз және қызмет атауынсыз көреді. Күнтізбеге өзі енгізген клиенттерді толық көреді.

Басқа пайдаланушылар

W2W-да сіз бақылайтын адам атыңыз бен фотосуретіңізді көреді. Сенімді адамдар атыңызды, AYNA Safe сессиясы кезіндегі геолокацияңызды және SOS сигналдарын көреді. Жарнама берушілер тек жиынтық статистиканы көреді: көрсетілімдер, бірегей көрермендер, басулар, қараулар және хабарласулар саны.

AYNA қызметкерлері

Рөлге сәйкес қолжетімділік: телефон нөмірлерінсіз пайдаланушылар тізімі; нақты пайдаланушының нөмірі — сұрау бойынша және журналға жазылып; растау құжаттары; белгіленген хабарламалар мен шағым түскен чаттар; қолдау өтініштері; координатсыз SOS сигналдары; қаржылық жазбалар. AYNA Passport, «Мен үшін» бөлімі және бала профильдері әкімші панелінде жоқ.

17. Автоматты шешімдер және модерация

Кейбір шешімдерді қолданба алдын ала белгіленген ережелер бойынша автоматты түрде қабылдайды:

• 30 күн ішінде кеш бас тартулар (келуге 3 сағаттан аз уақыт қалғанда) мен келмей қалулардың жалпы саны 5-ке жетсе, 7 күн бойы жаңа жазылу мен сұраныс жасауға болмайды, адалдық бағдарламасы тоқтатыла тұрады. Шектеу туралы хабарлама келеді.
• Маман расталған жазылудан бас тартса немесе оған келмесе, оның профилі 7 күн бойы іздеуде көрсетілмейді.
• AYNA ұпайы — маманның бағалары, жауап беру жылдамдығы, аяқталған және бас тартылған жазылулары, жұмыс көлемі, профилінің расталуы және Aynagram-дағы белсенділігі бойынша есептелетін көрсеткіш — пакетімен бірге мамандардың сұраныстарды алу кезегіне әсер етеді.
• «Саған арналған» және «Мүмкіндіктер» бөлімдеріндегі жарнама жынысқа және рөлге қарай таңдалады; «Саған арналған» бөлімінде сақталған мекенжайыңызға дейінгі қашықтық та ескеріледі (20 км-ге дейін).
• Чаттағы хабарламалар мен жарияланымдар кілт сөздер бойынша тексеріледі; күмәнді мазмұн AYNA қызметкері тексергенге дейін жасырылуы мүмкін.
• Құрылғы идентификаторы бұғатталған аккаунтпен сәйкес келсе, телефон нөмірі арқылы тіркелу және қолжетімділікті қалпына келтіру қабылданбауы мүмкін.
• Автоматты шешіммен келіспесеңіз, info@ayna.salon мекенжайына жазыңыз: өтінішіңізді AYNA қызметкері қарайды.

18. Қызмет жеткізушілер және сақтау орны

Қолданбаның негізгі дерекқоры мен серверлері Германиядағы (Франкфурт өңірі) Amazon Web Services инфрақұрылымында орналасқан, яғни қолданба деректері Қазақстаннан тыс жерде сақталады және өңделеді. Төменде қандай жеткізушілер қолданба деректерін қандай мақсатта алатыны көрсетілген. Жеткізушілер деректерді өз инфрақұрылымында, соның ішінде Қазақстаннан тыс жерде өңдейді; мұндай беру қолданылатын заңнама талаптарына бағынады.

Amazon Web Services

Серверлер, қолданба дерекқоры, сақтық көшірмелер және журналдар. Германия (Франкфурт).

Cloudflare

Трафикті қорғау және жеткізу: қолданбаның AYNA серверлеріне және сайтқа жіберетін барлық сұраулары IP мекенжайымен бірге Cloudflare желісі арқылы өтеді. Фотосуреттер мен файлдарды сақтау (Cloudflare R2).

Expo (650 Industries, АҚШ)

Push-хабарламаларды жеткізу: құрылғы токені, хабарламаның тақырыбы мен мәтіні, соның ішінде жіберушінің аты және чат хабарламасының басы. Қолданба іске қосылғанда жаңартуларды тексеру: IP мекенжайы және орнатудың кездейсоқ идентификаторы.

Apple

iOS-тағы push-хабарламалар, App Store-дағы сатып алулар, iOS-тағы қолданба ішіндегі карталар.

Google

Android-тегі push-хабарламалар (Firebase Cloud Messaging), Google Play-дегі сатып алулар, Android-тегі карталар мен геолокация қызметтері; iOS пен Android-те пайдалану статистикасы (Firebase Analytics) және ақаулар туралы есептер (Firebase Crashlytics) — 12-бөлімдегі «Пайдалану статистикасы және ақаулар туралы есептер» деректері.

RevenueCat (АҚШ)

Жазылымдар мен сатып алуларды есепке алу: AYNA аккаунтының идентификаторы және Apple мен Google-дан келетін сатып алу мәліметтері — өнім, баға, валюта, дүкен елі, транзакция идентификаторлары.

Resend (АҚШ)

info@ayna.salon мекенжайынан хат жіберу: алушының мекенжайы және хаттың мазмұны.

Telegram

Растау кодын жіберу арнасы. Сіз AYNA ботын (@aynasalon_destek_bot) ашып, нөміріңізді Telegram батырмасы арқылы бөлісесіз; бот кодты жібереді. Бот жағында нөмір мен код тек жедел жадта, ең көбі 5 минут сақталады. Telegram бұл деректерді өз ережелері бойынша өңдейді. Ботқа сұрақ жазсаңыз, жауапты жасанды интеллект негізіндегі көмекші дайындайды: хабарлама мәтіні мен соңғы әңгіме мәнмәтіні OpenAI API-ге беріледі (store=false), әңгіме тарихы Германиядағы AWS серверімізде 7 күнге дейін сақталады; /delete командасы тарихты өшіреді.

SMS провайдері

SMS пайдаланылғанда: телефон нөмірі және хабарлама мәтіні — растау коды немесе AYNA пайдаланбайтын сенімді адамға арналған AYNA Safe хабарламасы.

Карта қолданбалары

2GIS, Яндекс Карталар, Google Maps немесе Apple Maps маршрутты ашқанда ғана межелі орынның координаттарын алады.

ayna.salon беттері

Қолданбадағы сілтемелер — поштаны растау, сенімді адамдарға арналған AYNA Safe беті, жарияланымдар мен шақыру сілтемелері — сайтты ашады. Бұл беттерде 2–9-бөлімдер, соның ішінде Google Analytics пен Meta Pixel туралы ережелер қолданылады.

19. Сақтау мерзімдері

Төменде басқа мерзім көрсетілмесе, деректер аккаунт бар болғанша сақталады. Кейбір деректер үшін осы редакция бойынша сақтау мерзімі белгіленбеген; олар төменде бөлек аталған.

• Жазылу аяқталғанда чат жабылады және шамамен 24 сағаттан кейін хабарламаларымен бірге өшіріледі; жабылған чаттың хабарламалары кез келген жағдайда 90 күннен кешіктірілмей өшіріледі. Аяқталған жазылуы жоқ чат, мысалы бас тартудан кейін, осы редакция бойынша автоматты түрде өшірілмейді.
• Қазіргі күйдің фотосуреттері жазылу уақытынан немесе сұраныс жабылғаннан кейін 1 сағаттан соң өшіріледі. Қалаған нәтиженің фотосуреттері сұраныспен немесе жазылумен бірге сақталады.
• Жеке басын растау құжаттарының фотосуреттері шешім шыққаннан кейін 30 күннен соң өшіріледі; тексеру нәтижесі сақталады.
• Хабарламалар орталығындағы хабарламалар 30 күн, push-хабарламаларды жеткізу журналы 14 күн сақталады.
• Растамаған сенімді адамдар 7 күннен кейін өшіріледі. AYNA Safe сессиялары соңғы орналасумен бірге аккаунт жойылғанға дейін сақталады.
• Aynagram жарияланымы лентада 7 күн көрінеді; клиент оны маманның профилінде не портфолиосында қалдыруға келісім бермесе, осы мерзім біткенде жарияланым алынып тасталады, ал фотосуреттері өшіріледі. Ондай келісім болса, жарияланым клиент келісімін қайтарып алғанша, маман не әкімші өшіргенше немесе аккаунт жойылғанша сонда қалады.
• Мекенжайлар, AYNA Passport, «Мен үшін» бөлімі және бала профильдері оларды немесе аккаунтты өзіңіз жойғанша сақталады.
• Қателер журналы маңыздылығына қарай 14-тен 90 күнге дейін сақталады және сұраулардың мазмұны мен IP мекенжайларын қамтымайды. Сервер контейнерлерінің журналдары 14 күн, дерекқордың сақтық көшірмелері 7 күнге дейін сақталады.
• Firebase Analytics-тің оқиғалар деңгейіндегі деректері 2 айдан кейін өшіріледі; иесіздендірілген жиынтық есептер ұзағырақ сақталуы мүмкін. Firebase Crashlytics ақаулар туралы есептерді 90 күн сақтайды.
• Осы редакция бойынша мерзімсіз сақталатындар: жазылулар мен сұраныстар, пікірлер, қаржылық жазбалар (жазылымдар, сатып алулар, жарнама, адалдық бағдарламасы), IP мекенжайымен бірге құжаттарды қабылдау жазбалары, аудит журналы, хаттар мен хабарламаларды жіберу журналдары, растау кодын сұрау жазбалары, шағымдар және жарнама көрсетілімдері туралы мәліметтер.
• Профиль фотосуреттері, чаттағы фотосуреттер, портфолио, сертификаттар және салон фотосуреттері аккаунтқа кірмей ашылатын ұзын, болжауға келмейтін сілтемелерде сақталады. Осы редакция бойынша профиль фотосуреттері, чаттағы фотосуреттер, сертификаттар және салон фотосуреттері чат немесе аккаунт жойылғаннан кейін де қоймадан автоматты түрде өшірілмейді. Растау құжаттары, сұраныстар мен жазылулардың фотосуреттері және қолдау тіркемелері жабық қоймада сақталады.

20. AYNA аккаунтын және деректерді жою

Қолданбада: «Профиль» → «Құпиялылық» → «Деректерім» бөлімі → «Есептік жазбамды жою». Екі рет растағаннан кейін аккаунт жоюға белгіленеді және 14 күннен соң біржола жойылады; қолданба жою күнін көрсетеді. Осы мерзімде маманның профилі іздеуде көрсетілмейді. Жоюды осы күнге дейін болдырмау үшін info@ayna.salon мекенжайына жазыңыз.

Қолданбасыз: info@ayna.salon мекенжайына «AYNA аккаунтын жою» тақырыбымен хат жіберіп, аккаунттың телефон нөмірін көрсетіңіз. Аккаунттың сізге тиесілі екенін тексеру үшін тек қажетті мәліметтер сұралуы мүмкін; жеке куәлік жібермеңіз. Тексеруден кейін аккаунт төменде сипатталған көлемде жойылып, нәтижесі сізге хабарланады.

Клиентте белсенді жазылу немесе ашық сұраныс, маманда белсенді жазылулар немесе аяқталмаған қайтарымдар, салонда қызметкерлер немесе олардың белсенді жазылулары болса, аккаунтты жою мүмкін емес. Алдымен оларды аяқтаңыз немесе болдырмаңыз, не бізге жазыңыз.

Аккаунтты жою App Store немесе Google Play арқылы рәсімделген жазылымды тоқтатпайды. Төлем жалғаспауы үшін жазылымды Apple немесе Google баптауларынан тоқтатыңыз. Сатып алулар туралы мәліметтер Apple, Google және RevenueCat-та олардың ережелері бойынша да сақталады.

• Толық өшірілетіндер: AYNA Passport және оған қол жеткізу журналы, «Мен үшін» бөлімі, бала профильдері, сенімді адамдар мен AYNA Safe сессиялары, хабарлама токендері, W2W-дағы жарияланымдар, сақтаулар мен бақылаулар, портфолиодағы ұнатулар мен түсініктемелер, Aynagram-дағы реакциялар, хабарламалар орталығы, баптаулар, мекенжайлар, шұғыл сұраныстар, профильді өзгерту сұраулары, растау құжаттарының фотосуреттері, қолдау тіркемелері, сұраныстар мен жазылулардың фотосуреттері. Сіз бейнеленген «дейін және кейін» жарияланымдары алынып тасталады.
• Иесіздендірілетіндер: профильдегі атыңыз қызметтік белгімен ауыстырылады; телефон, электрондық пошта, қала, фотосурет, туған күн, жыныс және құпиясөз өшіріледі. Мамандардағы жазылу жазбаларынан атыңыз, телефоныңыз, ескертпеңіз бен фотосуреттеріңіз алынады; пікірлеріңіз бен W2W түсініктемелеріңіз бейтарап қолтаңбамен қалады; сұраныстар мен қолдау өтініштерінің мәтіндері өшіріледі; ALWAYS байланыстары тоқтатылады.
• Сақталатындар: аккаунттың қызметтік идентификаторы, мүше нөмірі, шақыру мәліметтері, құрылғы идентификаторының хэші және есептегіштер; теріс пайдаланудың алдын алу үшін телефон нөмірінің хэші; келісімнің дәлелі ретінде IP мекенжайымен бірге құжаттарды қабылдау жазбалары; қаржылық жазбалар, адалдық бағдарламасы және даулар; аудит, хат және хабарлама журналдары, шағымдар, аккаунтпен байланысы алынған қателер журналы.
• Маман немесе салон аккаунты жойылғанда, ол туралы пікірлер, портфолио және Aynagram жарияланымдары да өшіріледі, салонның жұмыс орындары белсенді емес болып, қызметкерлер салоннан ажыратылады. Кәсіби мәліметтер (атауы, мекенжайлары, ЖСН немесе БСН, заңды деректер, сертификаттар, тіркеу құжаты) каталогта көрсетілмейді, бірақ осы редакция бойынша сақталады.
• Хат алмасу аккаунтпен бірге емес, 19-бөлімдегі ережелер бойынша өшіріледі. Өшірілген мәліметтер дерекқордың сақтық көшірмелерінде 7 күнге дейін қалады.

Apple жазылымдарын басқару

Google Play жазылымдарын басқару

21. Құқықтарыңыз және қолданбадағы баптаулар

Сіз қандай деректеріңіз қандай мақсатта және қанша уақыт өңделетінін білуге; заңда көзделген жағдайларда деректерді түзетуді, толықтыруды, бұғаттауды немесе өшіруді талап етуге; келісіміңізді, соның ішінде үшінші тұлғаларға және Қазақстаннан тыс жерге беруге берген келісімді қайтарып алуға; оператордың әрекеттеріне (әрекетсіздігіне) дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағымдануға құқылысыз.

Өтініштерді «Дербес деректер туралы өтініш» тақырыбымен info@ayna.salon мекенжайына жіберіңіз. Өтініштер Қазақстан Республикасының заңнамасында белгіленген тәртіп пен мерзімде тегін қаралады. Көп нәрсені қолданбада өзіңіз жасай аласыз:

• «Профиль» → «Құпиялылық» → «Деректерімді жүктеу» — профиль, жазылулар, сұраныстар, хат алмасу, AYNA Passport, «Мен үшін» бөлімі, балалар, сенімді адамдар, қабылданған құжаттар және аккаунттың басқа негізгі деректері бар JSON файлы. Қажетті мәлімет файлда болмаса, бізге жазыңыз.
• Профильді өзгерту; мекенжайларды («Мекенжайларым»), AYNA Passport-ты, «Мен үшін» бөлімін, бала профильдерін («Балаларым») және сенімді адамдарды («Қауіпсіздік») өзгерту және жою.
• Жарнамалық хабарламаларға келісімді қайтарып алу: «Профиль» → «Құпиялылық» → «Науқан хабарламалары»; жарнамалық хаттарда бас тарту сілтемесі де бар. Хабарлама топтары «Хабарламалар» бөлімінде бапталады.
• Маманның AYNA Passport-қа қол жеткізуін мерзімінен бұрын жабу, «Анонимді пікірлер» функциясын қосу, жазылу кезінде телефон нөмірін бөліспеу, белгілі бір маманның жаппай хабарламаларын өшіру.
• Пайдалану статистикасын өшіру: «Профиль» → «Құпиялылық» → «Анонимді пайдалану статистикасы». Ақаулар туралы есептер қолданбаның қауіпсіз жұмысы үшін қажет және өшірілмейді; олар жеке басыңызбен байланыстырылмайды.
• Аккаунтты жою — 20-бөлім.

Дербес деректерді қорғау — өтініш беру тәртібі

22. Балалар және жас шегі

AYNA-да аккаунтты тек 18 жасқа толған адамдар аша алады. Жасты тексеру үшін құжат сұралмайды. Балалардың жеке аккаунты болмайды.

Ата-ана немесе заңды өкіл «Балаларым» бөлімінде бала профилін қоса алады: аты немесе лақап аты, жынысы, туған күні, ескертпелер және — тек бөлек рұқсатпен — аллергиялар. Профиль балаларға қызмет көрсететін мамандарға баланы жазу үшін қажет.

Бала үшін сұраныс жіберілген немесе бала жазылған маман не салон баланың атын немесе лақап атын, жынысын және жасын көреді. Баланың аллергиялары ата-ана бөлек рұқсат беріп, AYNA Passport-ты расталған жазылу үшін ашса ғана, жазылу аяқталғаннан кейін 24 сағатқа дейін көрінеді. AYNA әкімші панелінде балалардың деректері жоқ.

Бала 18 жасқа толғанда профиль автоматты түрде мұрағатқа ауыстырылады; деректер ата-ана өшіргенше сақталады. Ата-ана профильді өшірсе, жазылулары жоқ профиль толық өшіріледі; жазылулары болса, аты, ескертпелері мен аллергиялары өшіріліп, туған күні мен жынысы жазылулар тарихында қалады. Ата-ананың аккаунты жойылғанда барлық бала профильдері толық өшіріледі.

23. Қолданбадағы деректерді қорғау

Біз техникалық және ұйымдастырушылық қорғау шараларын қолданамыз. Ешбір жүйенің абсолютті қауіпсіздігіне кепілдік берілмейді.

• Қолданба мен сайт байланыстары HTTPS (TLS) арқылы қорғалған. Дерекқор интернеттен қолжетімсіз жабық AWS желісінде орналасқан; сервер дискілері мен дерекқор қоймасы шифрланады.
• Аккаунт тіркелген телефон нөмірі шифрланған түрде (AES-256-GCM) сақталады, іздеу үшін оның хэші қолданылады. Құпиясөздер мен растау кодтары тек хэш түрінде сақталады.
• Растау коды 5 минут жарамды, оны енгізуге 3 әрекет беріледі. 5 сәтсіз кіру әрекетінен кейін кіру 15 минутқа бұғатталады; серверге жіберілетін сұраулар саны шектелген.
• Сессия деректері құрылғының қорғалған қоймасында (iOS-та Keychain, Android-те Keystore) сақталады; Face ID немесе саусақ ізімен кіруді қосуға болады. Аккаунттан шыққанда оның деректері құрылғыдан өшіріледі, ал push-хабарлама токені тіркеуден шығарылады.
• Растау құжаттары, сұраныстар мен жазылулардың фотосуреттері және қолдау тіркемелері жабық қоймада сақталып, тек авторизацияланған сұраулар бойынша беріледі. Маман «дейін және кейін» фотосуреттеріндегі беттерді қайтымсыз бұлдырата алады; бұл жағдайда түпнұсқа сурет сақталмайды.
• Қызметкерлердің қолжетімділігі рөлдер бойынша шектелген. Маңызды әрекеттер — мысалы, маманның AYNA Passport-ты қарауы немесе әкімшінің телефон нөмірін көруі — аудит журналына жазылады.

24. Өзгерістер және байланыс

Қолданбадағы деректерді өңдеу өзгергенде осы бет пен оның басындағы редакция күні жаңартылады. Міндетті құжат өзгерсе, қолданба жаңа редакцияны қабылдауды сұрайды.

Қолданбадағы деректерге қатысты сұрақтар мен өтініштерді info@ayna.salon мекенжайына жіберіңіз. Компанияның байланыс мәліметтері мен деректемелері төменде берілген.