Политика конфиденциальности

1. Область действия и оператор

Настоящая политика распространяется на информационный сайт ayna.salon, мобильное приложение AYNA для iOS и Android и помощника AYNA в WhatsApp. Оператор сайта и приложения — SES INVEST TOO. БИН, юридический адрес и контакты приведены в конце страницы.

Разделы 2–9 описывают сайт, раздел 10 — помощника в WhatsApp, разделы 11–24 — приложение: аккаунты, записи, фотографии, геолокацию, детские профили, подписки и платежи. Удаление аккаунта и данных описано в разделе 20. Посещение сайта не создаёт аккаунт и не оформляет запись.

2. Какие сведения могут обрабатываться

На рекламной странице описание кампании формируется на вашем устройстве. Ссылка электронной почты или WhatsApp открывает соответствующее приложение; если вы отправите сообщение, выбранные сведения и ваш контактный аккаунт будут использованы для рассмотрения запроса. На использование WhatsApp также распространяются правила конфиденциальности этого сервиса.

• При посещении инфраструктура сайта и сервисы измерения могут обрабатывать IP-адрес, данные устройства и браузера, запрошенную страницу, источник перехода и время соединения.
• Если вы пишете нам, адрес электронной почты, сведения из сообщения и содержание переписки обрабатываются для рассмотрения обращения.
• Выбранная цветовая тема хранится локально в браузере. Для этой настройки не запрашиваются имя, телефон или идентификационный номер.
• На основной информационной странице нет форм регистрации, оплаты, загрузки фотографий или записи с камеры. Видео приложения не являются изображением с камеры вашего устройства.

3. Файлы cookie и локальное хранение

На опубликованном сайте используются Google Analytics и Meta Pixel. Эти инструменты могут измерять посещения и взаимодействия и размещать идентификаторы, например «_ga» или «_fbp».

Ключ «ayna-web-palette» сохраняет только цветовую тему. При использовании страницы теста AYNA ключ «ayna-testi-durumu» может локально сохранять прогресс для продолжения теста.

В настройках браузера можно удалить cookie и данные сайта или ограничить сторонние запросы отслеживания. Удаление данных также сбрасывает сохранённые настройки.

4. Цели использования

• Предоставление сайта, разбор технических ошибок и злоупотреблений.
• Сохранение выбранного оформления.
• Анализ посещений и эффективности рекламы.
• Ответы на вопросы, обращения в поддержку и запросы о персональных данных.

5. Поставщики услуг и передача

Для инфраструктуры используются Cloudflare и Amazon Web Services, для измерения посещений и рекламы — Google и Meta. В рамках этих услуг может обрабатываться техническая информация о посещениях. Для переписки используется почтовая инфраструктура.

Инфраструктура поставщиков может находиться в разных странах. Передача данных за пределы Казахстана подчиняется требованиям применимого законодательства; посещение сайта не означает неограниченного разрешения на передачу. Переписка не используется для продажи или сдачи в аренду.

6. Хранение и защита

Переписка хранится в пределах срока, необходимого для рассмотрения обращения и исполнения применимых законных обязанностей. Сроки хранения измерений и cookie поставщиков зависят от настроек и правил соответствующих сервисов.

Цветовая тема может оставаться на устройстве до её изменения или очистки данных браузера. Сайт использует HTTPS; абсолютная безопасность любой интернет-системы не может быть гарантирована.

7. Данные детей

Сайт не запрашивает регистрационные сведения или фотографии детей. Функцией записи ребёнка в приложении управляет родитель или законный представитель. Не включайте данные детей в письма без необходимости.

8. Права и обращения

Запросы об информации, исправлении, удалении или ограничении обработки направляйте на info@ayna.salon. Если обработка основана на согласии, можно обратиться с его отзывом. Запросы рассматриваются в порядке и сроки, предусмотренные применимым законодательством.

Для исполнения запроса в отношении нужного человека могут быть запрошены только необходимые сведения для проверки. Подробности — на странице «Защита персональных данных».

9. Изменения

При изменении использования данных обновляются эта страница и дата редакции. При существенных изменениях необходимые уведомления и разрешения оформляются отдельно.

10. Информационный помощник AYNA в WhatsApp

Этот раздел относится к помощнику AYNA в WhatsApp, которым управляет SES INVEST TOO. Помощник автоматически отвечает на текстовые вопросы об AYNA с использованием искусственного интеллекта. Он не записывает на приём, не проводит платежи и не изменяет аккаунт. Если вы попросите помощь человека, автоматические ответы приостанавливаются. Это не гарантирует немедленного соединения с сотрудником.

Номер телефона, текст, идентификатор и время сообщения обрабатываются для ответа, сохранения контекста беседы и предотвращения повторной обработки. Не отправляйте пароли, коды подтверждения, платёжные сведения или особые категории персональных данных.

Связь в WhatsApp обеспечивает Meta. Текст сообщения и недавний контекст беседы передаются в OpenAI API для подготовки ответа. Номер телефона не добавляется в запрос к модели отдельным полем; похожие на числа и адреса электронной почты фрагменты текста по возможности маскируются. Это не гарантирует удаления всех персональных данных. Запрос использует store=false; обычные журналы контроля злоупотреблений API могут храниться до 30 дней, а обязательные сроки и исключения поставщика применяются отдельно.

Локальные записи беседы и обработки хранятся на нашем сервере AWS в Германии и регулярно очищаются по истечении семидневного срока хранения. Собственные правила хранения Meta и OpenAI применяются отдельно. Поставщики могут обрабатывать данные за пределами Казахстана; соответствующие условия трансграничной передачи также применяются.

Запросы о сведениях, исправлении, удалении данных или прекращении автоматических ответов направляйте на info@ayna.salon. После только необходимой проверки личности запрос рассматривается с учётом применимых правовых условий.

11. Мобильное приложение AYNA

Разделы 11–24 относятся к мобильному приложению AYNA для iOS и Android (идентификатор com.ayna.salon). В приложении клиенты находят специалистов (мастеров) в сфере красоты и ухода, а также салоны, отправляют заявки, получают предложения и записываются, а специалисты и салоны ведут свои профили, график работы и записи. Оператор персональных данных приложения — SES INVEST TOO.

В приложении есть аккаунты трёх типов: клиента, специалиста и салона. Принятые вами документы и даты согласий можно посмотреть в разделе «Профиль» → «Конфиденциальность» → «Юридические документы».

Если вы вносите данные других людей — доверенных людей для AYNA Safe, ребёнка или клиента, записанного к вам вне приложения, — убедитесь, что вы вправе их передавать.

12. Какие данные обрабатываются в приложении

Состав данных зависит от вашей роли и функций, которыми вы пользуетесь. Для регистрации обязательны номер телефона, пароль и принятие обязательных документов; имя и фамилию, пол и другие сведения профиля вы указываете при регистрации или позже в профиле. Специалисты и салоны дополнительно указывают сведения о своей работе. Остальные данные вы добавляете по желанию.

Аккаунт

Имя и фамилия, номер телефона и страна номера, пароль (хранится только в виде хеша), пол, язык и часовой пояс. По желанию — электронная почта (подтверждается по ссылке), дата рождения и фото профиля. Автоматически создаются номер участника и личный код приглашения; сохраняются сведения о том, кто вас пригласил, принятые документы, тариф, избранное и настройки.

Адреса и местоположение

Сохранённые адреса с точкой на карте, точка и радиус поиска в заявке, место срочной записи, геолокация во время сессии AYNA Safe. Подробнее — в разделе 13.

Заявки, предложения и записи

Услуги, бюджет, удобное время и место, описание и фото к заявке; предложения специалистов; дата, время, место, цена и статус записи, переносы, отмены и их причины, заметка, детская запись, лист ожидания, код подтверждения визита, программа лояльности, связи ALWAYS и подарки.

Фотографии

Фото профиля; фото желаемого результата и текущего состояния к заявке или записи; фото в чате; портфолио и сертификаты специалистов; фото салона; публикации «до и после» в Aynagram; вложения к обращениям в поддержку. Перед отправкой фотографии уменьшаются и перекодируются на устройстве.

Переписка

Сообщения и фото в чате между клиентом и специалистом или салоном. Последовательности из 7 и более цифр, например номера телефонов, скрываются автоматически.

Отзывы и оценки

Оценки, тексты и теги отзывов о специалистах и салонах, ответы на них. Специалисты могут оценивать клиентов и оставлять о визите отметку, которая не отображается в приложении. Число завершённых записей, неявок и поздних отмен.

AYNA Passport и раздел «Для меня»

Аллергии и повышенная чувствительность, особенности волос и кожи, предпочтения по визиту; календарь ухода, особые дни и личные записи, в том числе о визитах к врачу и в спортзал. Эти сведения могут относиться к данным о здоровье. Заполнять их необязательно.

Дети

Профили детей, которые создаёт родитель или законный представитель (раздел 22).

AYNA Safe

До трёх доверенных людей (имя, номер телефона и кем этот человек вам приходится), сессии безопасности, последняя переданная геопозиция и её время, сигналы SOS.

Сообщество

Публикации, комментарии, отметки и подписки в W2W; лайки и комментарии в портфолио; реакции, сохранения и жалобы в Aynagram; заявки на статьи для блога.

Специалисты и салоны

Имя или название, фото и логотип, специализация, описание и опыт, услуги, цены и длительность, график, адреса и координаты мест работы, выезд на дом и его радиус, для кого оказываются услуги, работа с детьми, Instagram или TikTok, портфолио, сертификаты, тариф. Для ИП — ИИН. Для салона — БИН, юридическое наименование, имя руководителя, ОКЭД, телефон и электронная почта, фото документа о регистрации, сотрудники и коды приглашения. Балл AYNA и счётчики отмен рассчитываются автоматически.

Проверка личности

Для отметки о проверке специалист или салон загружает от одного до пяти фото документа: удостоверения личности, паспорта или сертификата. Селфи не запрашивается.

Покупки и реклама

Подписки, тарифы и покупка рекламы: продукт, период, сумма и валюта, магазин приложений, идентификаторы транзакций и история доступа к платным функциям. Для рекламодателей — тексты, изображения и контакт объявления; для зрителей — связанные с аккаунтом показы, клики и обращения по объявлениям. Данные платёжных карт AYNA не получает; услуги специалистов оплачиваются им напрямую.

Поддержка и жалобы

Обращения в поддержку с вложениями и ответами, жалобы на пользователей, блокировки, запросы специалистов и салонов на изменение профиля.

Технические данные

Идентификатор устройства от системы (на iOS — identifierForVendor, на Android — ANDROID_ID), который хранится только в виде хеша; токены push-уведомлений и тип устройства, на iOS — токены карточки записи на экране блокировки; коды подтверждения в виде хеша; IP-адрес и сведения о приложении или браузере (user agent) при принятии документов; время последней активности, неудачные попытки входа, журналы ошибок и действий.

Статистика использования и отчёты о сбоях

Firebase Analytics (Google): какие типы экранов открываются (например, «страница специалиста», но не то, чья это страница), сеансы и их длительность, ваша роль (клиент, специалист или салон) и язык приложения, версии приложения и операционной системы, модель устройства, случайный идентификатор приложения и примерное местоположение (страна, город), которое Google определяет по IP-адресу. Эти данные собираются только после согласия, данного при регистрации, и пока включена настройка «Анонимная статистика использования». Firebase Crashlytics (Google): технический след ошибки или сбоя, модель устройства, версии операционной системы и приложения, случайный идентификатор установки. Ваше имя, номер телефона, сообщения и координаты в эти сервисы не передаются; номера телефонов, адреса электронной почты и подобные значения удаляются из текста ошибок до отправки. Рекламный идентификатор (AAID на Android, IDFA на iOS) не собирается.

Данные других людей

Доверенные люди для AYNA Safe; имена и телефоны клиентов, которых специалист или салон вносит в свой календарь вне приложения; клиенты на фото «до и после», опубликованных с их согласия. AYNA не запрашивает доступ к контактам телефона.

13. Источники данных и разрешения устройства

Большую часть данных вы вводите сами. Часть данных поступает с устройства с вашего разрешения или создаётся автоматически при работе приложения. Часть вносят другие пользователи: специалисты и салоны — сведения о записях и оценки, родители — профили детей. Сведения о покупках поступают от Apple и Google через RevenueCat.

• Геолокация — только во время использования приложения, фоновая геолокация не запрашивается. Текущее местоположение для поиска остаётся на устройстве и не отправляется на сервер. На сервер передаются точка сохранённого адреса, точка и радиус заявки, место срочной записи и геолокация во время сессии AYNA Safe — пока открыт экран Safe, по мере перемещения (примерно через каждые 25 метров), а также при отправке сигнала SOS.
• Камера и фотографии — чтобы сделать или выбрать фото для профиля, заявки, записи, чата, портфолио и проверки. Сохранение в галерею — для изображений, которыми вы делитесь.
• Уведомления — о записях, сообщениях, предложениях, AYNA Safe и, если вы согласились, о кампаниях. На iOS также карточка записи на экране блокировки.
• Face ID или отпечаток пальца — для быстрого входа. Проверку выполняет система устройства; AYNA не получает биометрические данные.
• Доступ к контактам, календарю и микрофону приложение не запрашивает. В приложении нет рекламных SDK; оно не собирает рекламный идентификатор устройства и не передаёт данные рекламным сетям. Для статистики использования и отчётов о сбоях применяются сервисы Google Firebase Analytics и Firebase Crashlytics (разделы 12 и 18).
• Разрешение можно не давать или отозвать в настройках устройства. Без геолокации адрес можно ввести вручную или выбрать город; без push-уведомлений сведения остаются доступны в приложении.

14. Цели обработки

Данные приложения используются для перечисленных ниже целей. Мы не продаём персональные данные и не передаём данные приложения рекламным сетям. Данные о здоровье не используются для рекламы.

• Создание аккаунта, вход, подтверждение номера телефона и восстановление доступа.
• Поиск и подбор специалистов, заявки и предложения, записи, напоминания, подтверждение визита, программа лояльности, подарки и приглашения.
• Переписка между клиентом и специалистом или салоном.
• Отзывы, рейтинги, балл AYNA, публикации в W2W, портфолио и Aynagram.
• AYNA Passport, раздел «Для меня», детские записи и AYNA Safe.
• Безопасность: защита от мошенничества и злоупотреблений, недопущение повторной регистрации заблокированных пользователей, модерация.
• Стабильность и развитие приложения: поиск ошибок и сбоев (Firebase Crashlytics), обобщённая оценка того, насколько используются экраны (Firebase Analytics).
• Уведомления и служебные письма; рекламные рассылки — только с вашего согласия.
• Подписки, покупки и бухгалтерский учёт; собственная реклама в приложении и статистика для рекламодателей.
• Поддержка, рассмотрение жалоб и споров, исполнение требований закона и подтверждение полученных согласий.

15. Основания и согласия

Данные приложения обрабатываются на основании согласия, которое вы даёте при регистрации: вы принимаете пользовательское соглашение и политику конфиденциальности и соглашаетесь на сбор и обработку персональных данных. Специалисты и салоны, кроме того, принимают предназначенные для них условия. Без согласия данные обрабатываются только в случаях, предусмотренных законом.

Статистика использования (Firebase Analytics) также основана на этом согласии: она собирается только после того, как согласие дано, и её можно отключить в настройках приложения (раздел 21). Отчёты о сбоях (Firebase Crashlytics) не связываются с вашей личностью и собираются с первого запуска приложения — для его безопасной и стабильной работы.

Отдельно запрашиваются согласие на рекламные рассылки (необязательное), разрешение передать специалисту данные об аллергии ребёнка, согласие клиента на публикацию фото «до и после» и разрешения устройства. Каждое принятие документа сохраняется с его версией, датой, языком, IP-адресом и сведениями о приложении или браузере.

Согласие на рекламные рассылки можно отозвать в любой момент (раздел 21). Отозвать обязательные согласия в приложении по отдельности нельзя: чтобы прекратить обработку, удалите аккаунт (раздел 20) или напишите нам. Без обязательных согласий пользоваться приложением нельзя.

16. Кто видит ваши данные

Публичного профиля у клиентов нет. Кто и что видит в приложении:

Все, в том числе без входа в аккаунт

Профили специалистов и салонов: имя или название, фото, услуги и цены, график, город и район, адрес и точка на карте (у домашней студии — примерная, если специалист не выбрал точную), Instagram или TikTok, рейтинг и отзывы, отметки о проверке, портфолио и публикации Aynagram. Показатель успеха — только если специалист разрешил его показывать. ИИН и БИН не показываются. Публикации и комментарии W2W тоже можно читать без входа. Ссылками на публикации можно делиться вне AYNA. В рекламе также видны текст, изображение и выбранный рекламодателем контакт (сайт, телефон или электронная почта).

Ваши отзывы и комментарии

Отзыв виден всем на странице специалиста или салона: оценка, текст, теги и период визита вместо точной даты. Рядом — ваше имя без фамилии, а при включённых «Анонимных отзывах» — нейтральная подпись. В W2W публикации и комментарии подписываются именем без фамилии или, если вы выбрали анонимность, нейтрально. Комментарии в портфолио подписываются именем и первой буквой фамилии с отметкой «клиент».

Специалисты, получившие вашу заявку

Услуги, описание, фото, бюджет, удобное время, тип места и сведения о ребёнке, если заявка детская.

Специалист или салон, к которому вы записались

Имя и фамилия, фото профиля в чате и в ALWAYS, детали записи, заметка и фото. Если визит у вас дома: до подтверждения — примерная точка, после — точная. Номер телефона — только если вы выбрали «Поделиться с мастером». AYNA Passport — только если вы откроете его для подтверждённой записи.

Специалисты и салоны, к которым вы записывались или отправляли запрос на запись

Ваша репутация: средняя оценка от специалистов, их комментарии без имён авторов, число завершённых записей, неявок и ваших отмен. День и месяц рождения без года — незадолго до дня рождения, если у вас была завершённая запись или есть связь ALWAYS.

Владелец салона

Видит записи своих сотрудников без имени клиента, цены и услуги. Клиентов, которых он сам внёс в календарь, видит полностью.

Другие пользователи

Тот, на кого вы подписаны в W2W, видит ваше имя и фото. Доверенные люди видят ваше имя, геолокацию во время сессии AYNA Safe и сигналы SOS. Рекламодатели видят только сводную статистику: показы, уникальных зрителей, клики, просмотры и обращения.

Сотрудники AYNA

Доступ в зависимости от роли: список пользователей без телефонов; номер конкретного пользователя — по запросу и с записью в журнал; документы для проверки; помеченные сообщения и переписка по жалобам; обращения в поддержку; сигналы SOS без координат; финансовые записи. AYNA Passport, раздел «Для меня» и профили детей в панели администратора недоступны.

17. Автоматические решения и модерация

Некоторые решения приложение принимает автоматически по заранее заданным правилам:

• Если за 30 дней поздние отмены (менее чем за 3 часа до визита) и неявки в сумме достигают 5, на 7 дней блокируется создание новых записей и заявок, а программа лояльности приостанавливается. Об ограничении приходит уведомление.
• Если специалист отменяет подтверждённую запись или не приходит на неё, его профиль на 7 дней скрывается из поиска.
• Балл AYNA — показатель специалиста, который рассчитывается по оценкам, скорости ответа, завершённым и отменённым записям, объёму работы, проверке профиля и активности в Aynagram, — вместе с тарифом влияет на очерёдность, в которой специалисты получают заявки.
• Реклама в разделах «Для вас» и «Возможности» подбирается по полу и роли; в «Для вас» также учитывается расстояние до вашего сохранённого адреса (до 20 км).
• Сообщения в чате и публикации проверяются по ключевым словам; подозрительный контент может быть скрыт до проверки сотрудником AYNA.
• Регистрация и восстановление доступа по номеру телефона могут быть отклонены, если идентификатор устройства совпадает с заблокированным аккаунтом.
• Если вы не согласны с автоматическим решением, напишите на info@ayna.salon — обращение рассмотрит сотрудник AYNA.

18. Поставщики услуг и место хранения

Основная база данных и серверы приложения размещены в инфраструктуре Amazon Web Services в Германии (регион Франкфурт), то есть данные приложения хранятся и обрабатываются за пределами Казахстана. Ниже указано, какие поставщики и для чего получают данные приложения. Они обрабатывают данные в своей инфраструктуре, в том числе за пределами Казахстана; такая передача подчиняется требованиям применимого законодательства.

Amazon Web Services

Серверы, база данных приложения, резервные копии и журналы. Германия (Франкфурт).

Cloudflare

Защита и доставка трафика: все запросы приложения к серверам AYNA и к сайту, включая IP-адрес, проходят через сеть Cloudflare. Хранение фото и файлов (Cloudflare R2).

Expo (650 Industries, США)

Доставка push-уведомлений: токен устройства, заголовок и текст уведомления, в том числе имя отправителя и начало сообщения из чата. Проверка обновлений при запуске приложения: IP-адрес и случайный идентификатор установки.

Apple

Push-уведомления на iOS, покупки в App Store, карты в приложении на iOS.

Google

Push-уведомления на Android (Firebase Cloud Messaging), покупки в Google Play, карты и службы геолокации на Android; на iOS и Android — статистика использования (Firebase Analytics) и отчёты о сбоях (Firebase Crashlytics), то есть данные из пункта «Статистика использования и отчёты о сбоях» раздела 12.

RevenueCat (США)

Учёт подписок и покупок: идентификатор аккаунта AYNA и сведения о покупках от Apple и Google — продукт, цена, валюта, страна магазина, идентификаторы транзакций.

Resend (США)

Отправка писем с адреса info@ayna.salon: адрес получателя и содержание письма.

Telegram

Канал для кода подтверждения. Вы открываете бота AYNA (@aynasalon_destek_bot) и делитесь своим номером через кнопку в Telegram; бот присылает код. На стороне бота номер и код хранятся только в оперативной памяти, не дольше 5 минут. Telegram обрабатывает эти данные по своим правилам. Если вы напишете боту вопрос, ответ готовит помощник на основе искусственного интеллекта: текст и недавний контекст переписки передаются в OpenAI API (store=false), история хранится на нашем сервере AWS в Германии до 7 дней; команда /delete удаляет её.

SMS-провайдер

Если используется SMS: номер телефона и текст сообщения — код подтверждения или уведомление AYNA Safe доверенному человеку, у которого нет AYNA.

Приложения карт

2ГИС, Яндекс Карты, Google Maps или Apple Maps получают координаты точки назначения, только когда вы открываете маршрут.

Страницы ayna.salon

Ссылки из приложения — подтверждение почты, страница AYNA Safe для доверенных людей, ссылки на публикации и приглашения — открывают сайт. На этих страницах действуют разделы 2–9, в том числе правила о Google Analytics и Meta Pixel.

19. Сроки хранения

Данные хранятся, пока существует аккаунт, если ниже не указан другой срок. Для части данных срок хранения на момент этой редакции не установлен — они перечислены отдельно.

• Чат закрывается, когда запись завершена, и примерно через 24 часа удаляется вместе с сообщениями; сообщения закрытого чата в любом случае удаляются не позднее чем через 90 дней. Чат без завершённой записи, например после отмены, на момент этой редакции автоматически не удаляется.
• Фото текущего состояния удаляются через 1 час после начала записи или после закрытия заявки. Фото желаемого результата хранятся вместе с заявкой или записью.
• Фото документов для проверки личности удаляются через 30 дней после решения; результат проверки сохраняется.
• Уведомления в центре уведомлений хранятся 30 дней, журнал доставки push-уведомлений — 14 дней.
• Неподтверждённые доверенные люди удаляются через 7 дней. Сессии AYNA Safe с последней геопозицией хранятся до удаления аккаунта.
• Публикация Aynagram видна в ленте 7 дней; затем, если клиент не согласился оставить её в профиле или портфолио специалиста, она снимается, а её фотографии удаляются. При таком согласии публикация остаётся там, пока клиент не отзовёт согласие, специалист или администратор её не удалит или не будет удалён аккаунт.
• Адреса, AYNA Passport, раздел «Для меня» и профили детей хранятся, пока вы их не удалите или не удалите аккаунт.
• Журнал ошибок хранится от 14 до 90 дней в зависимости от важности ошибки и не содержит тела запросов и IP-адресов. Журналы серверных контейнеров хранятся 14 дней, резервные копии базы данных — до 7 дней.
• Данные Firebase Analytics на уровне событий удаляются через 2 месяца; обезличенные сводные отчёты могут храниться дольше. Отчёты о сбоях Firebase Crashlytics хранятся 90 дней.
• Без установленного срока на момент этой редакции хранятся: записи и заявки, отзывы, финансовые записи (подписки, покупки, реклама, программа лояльности), принятые документы с IP-адресом, журналы аудита, отправленных писем и сообщений, сведения о запросах кодов подтверждения, жалобы и данные о показах рекламы.
• Фото профиля, фото в чате, портфолио, сертификаты и фото салонов хранятся по длинным случайным ссылкам: подобрать такую ссылку практически невозможно, но открывается она без входа в аккаунт. На момент этой редакции фото профиля, фото в чате, сертификаты и фото салонов не удаляются из хранилища автоматически, в том числе после удаления чата или аккаунта. Документы для проверки, фото к заявкам и записям и вложения в поддержку хранятся в закрытом хранилище.

20. Удаление аккаунта AYNA и данных

В приложении: «Профиль» → «Конфиденциальность» → раздел «Мои данные» → «Удалить аккаунт». После двух подтверждений аккаунт помечается к удалению и окончательно удаляется через 14 дней; приложение показывает дату удаления. В этот период профиль специалиста скрыт из поиска. Чтобы отменить удаление до этой даты, напишите на info@ayna.salon.

Без приложения: напишите на info@ayna.salon с темой «Удаление аккаунта AYNA» и укажите номер телефона аккаунта. Для проверки, что аккаунт ваш, могут быть запрошены только необходимые сведения; удостоверение личности не присылайте. После проверки аккаунт удаляется в объёме, описанном ниже, и мы сообщаем вам о результате.

Удаление недоступно, пока у клиента есть активная запись или открытая заявка, у специалиста — активные записи или незавершённые возвраты, у салона — сотрудники или их активные записи. Сначала завершите или отмените их либо напишите нам.

Удаление аккаунта не отменяет подписку, оформленную через App Store или Google Play. Чтобы оплата не продолжилась, отмените её в настройках подписок Apple или Google. Сведения о покупках хранятся также у Apple, Google и RevenueCat по их правилам.

• Удаляются полностью: AYNA Passport и журнал доступа к нему, раздел «Для меня», профили детей, доверенные люди и сессии AYNA Safe, токены уведомлений, публикации, сохранения и подписки в W2W, лайки и комментарии в портфолио, реакции в Aynagram, центр уведомлений, настройки, адреса, срочные заявки, запросы на изменение профиля, фото документов для проверки, вложения к обращениям, фото к заявкам и записям. Публикации «до и после» с вашим участием снимаются.
• Обезличиваются: имя в профиле заменяется служебной пометкой, а телефон, электронная почта, город, фото, дата рождения, пол и пароль стираются. Из записей у специалистов удаляются ваши имя, телефон, заметка и фото; ваши отзывы и комментарии в W2W остаются с нейтральной подписью; тексты заявок и обращений в поддержку стираются; связи ALWAYS прекращаются.
• Сохраняются: служебный идентификатор аккаунта, номер участника, данные приглашений, хеш идентификатора устройства и счётчики; хеш номера телефона — для защиты от злоупотреблений; принятые документы с IP-адресом как доказательство согласия; финансовые записи, программа лояльности и споры; журналы аудита, писем и сообщений, жалобы, журнал ошибок без привязки к аккаунту.
• Для специалиста или салона также удаляются отзывы о нём, портфолио и публикации Aynagram, места работы салона отключаются, сотрудники открепляются. Деловые сведения (название, адреса, ИИН или БИН, юридические данные, сертификаты, документ о регистрации) скрываются из каталога, но на момент этой редакции сохраняются.
• Переписка удаляется не вместе с аккаунтом, а по правилам раздела 19. В резервных копиях базы данных удалённые сведения остаются до 7 дней.

Управление подписками Apple

Управление подписками Google Play

21. Ваши права и настройки в приложении

Вы вправе знать, какие ваши данные обрабатываются, для чего и как долго; требовать исправления, дополнения, блокирования или удаления данных в предусмотренных законом случаях; отозвать согласие, в том числе на передачу третьим лицам и за пределы Казахстана; обжаловать действия (бездействие) оператора в уполномоченный орган по защите персональных данных или в суд.

Запросы направляйте на info@ayna.salon с темой «Запрос о персональных данных». Они рассматриваются бесплатно, в порядке и сроки, предусмотренные законодательством Республики Казахстан. Многое можно сделать прямо в приложении:

• «Профиль» → «Конфиденциальность» → «Скачать мои данные» — файл JSON с основными данными аккаунта: профиль, записи, заявки, переписка, AYNA Passport, раздел «Для меня», дети, доверенные люди, принятые документы и другие сведения. Если нужных сведений в файле нет, напишите нам.
• Изменение профиля; изменение и удаление адресов («Мои адреса»), AYNA Passport, раздела «Для меня», профилей детей («Мои дети») и доверенных людей («Безопасность»).
• Отзыв согласия на рекламные рассылки: «Профиль» → «Конфиденциальность» → «Уведомления о кампаниях»; в рекламных письмах также есть ссылка для отказа. Группы уведомлений настраиваются в разделе «Уведомления».
• Досрочное закрытие доступа специалиста к AYNA Passport, включение «Анонимных отзывов», отказ делиться номером телефона при записи, отключение рассылок отдельного специалиста.
• Отключение статистики использования: «Профиль» → «Конфиденциальность» → «Анонимная статистика использования». Отчёты о сбоях нужны для безопасной работы приложения и не отключаются; они не связываются с вашей личностью.
• Удаление аккаунта — раздел 20.

Защита персональных данных — как направить запрос

22. Дети и возраст

Аккаунт в AYNA могут открывать только лица, достигшие 18 лет. Документы для проверки возраста не запрашиваются. У детей нет собственных аккаунтов.

Родитель или законный представитель может добавить в разделе «Мои дети» профиль ребёнка: имя или прозвище, пол, дату рождения, заметки и — только с отдельным согласием — аллергии. Профиль нужен, чтобы записывать ребёнка к специалистам, которые работают с детьми.

Специалист или салон, которому отправлена детская заявка или к которому записан ребёнок, видит имя или прозвище ребёнка, пол и возраст. Аллергии ребёнка видны, только если родитель дал отдельное согласие и открыл AYNA Passport для подтверждённой записи, — до 24 часов после её окончания. В панели администратора AYNA данных детей нет.

Когда ребёнку исполняется 18 лет, профиль автоматически переносится в архив; данные хранятся, пока их не удалит родитель. При удалении профиля родителем: если записей не было, профиль удаляется полностью; если записи были, имя, заметки и аллергии стираются, а дата рождения и пол остаются в истории записей. При удалении аккаунта родителя все профили детей удаляются полностью.

23. Защита данных в приложении

Мы применяем технические и организационные меры защиты. Абсолютную безопасность не может гарантировать ни одна система.

• Соединения приложения и сайта защищены HTTPS (TLS). База данных находится в закрытой сети AWS без доступа из интернета; диски серверов и хранилище базы данных шифруются.
• Номер телефона, на который зарегистрирован аккаунт, хранится в зашифрованном виде (AES-256-GCM), для поиска используется его хеш. Пароли и коды подтверждения хранятся только в виде хешей.
• Код подтверждения действует 5 минут, на ввод даётся 3 попытки. После 5 неудачных попыток входа вход блокируется на 15 минут; число запросов к серверу ограничено.
• Данные сеанса хранятся в защищённом хранилище устройства (Keychain на iOS, Keystore на Android); можно включить вход по Face ID или отпечатку. При выходе из аккаунта его данные удаляются с устройства, а токен уведомлений отзывается.
• Документы для проверки, фото к заявкам и записям и вложения в поддержку хранятся в закрытом хранилище и выдаются только по авторизованным запросам. Специалист может необратимо размыть лица на фото «до и после»; исходный снимок при этом не сохраняется.
• Доступ сотрудников ограничен ролями. Важные действия — например, просмотр AYNA Passport специалистом или номера телефона администратором — записываются в журнал аудита.

24. Изменения и связь

При изменении обработки данных в приложении обновляются эта страница и дата редакции в её начале. Если меняется обязательный документ, приложение попросит принять новую редакцию.

Вопросы и запросы о данных в приложении направляйте на info@ayna.salon. Контакты и реквизиты компании приведены ниже.