Политика конфиденциальности

Какие данные мы собираем

• Номер телефона. Без него нельзя ни записать вас, ни впустить в аккаунт: вход в сервисе — по номеру, с кодом из сообщения.
• Пароль. Вы придумываете его при первом входе и дальше входите им. Сам пароль у нас не хранится — только результат необратимого преобразования, по которому исходный пароль не восстановить; сотрудники сервиса его не видят. Забытый пароль меняется по коду на ваш номер, сменить его можно в любой момент.
• Имя — то, которым вы представились при записи. Его видит заведение, чтобы знать, кого ждать.
• Ваши записи: заведение, услуга, специалист, время, комментарий, если вы его оставили; отмены и переносы.
• Отзывы — если вы их пишете. Они публичны.
• Заметки заведения о вас — если заведение их ведёт: например, об аллергии на состав или о том, что делали в прошлый визит, иногда с фотографией результата. Их ведёт само заведение, мы храним их по его поручению и вам в сервисе не показываем. Узнать, что записано, исправить или удалить это можно у заведения; удаление аккаунта удаляет их у всех заведений сразу.
• Технические данные: IP-адрес, тип устройства и браузера, файлы cookie сеанса. Нужны, чтобы вход работал и чтобы отличать людей от роботов.
• Статистика использования: какие страницы и экраны открывали, откуда пришли, тип устройства и браузера, открыто это на сайте или в приложении, примерное местоположение по IP-адресу. Её собирает Google Analytics через свой идентификатор — и на сайтах, и в приложениях.
• Токен устройства — если вы поставили приложение и разрешили уведомления. Он не содержит ни номера, ни имени.

Сами мы не собираем данные о здоровье, документы, платёжные реквизиты и не отслеживаем вас в других приложениях и на других сайтах. Оплата услуги происходит в заведении, мимо нас.

Если вы владелец заведения или мастер

У кабинета другая роль, и написать про неё отдельно честнее, чем растворить в общем списке. О вас мы собираем номер телефона (вход тот же — по коду), имя, название и адрес заведения, прайс, расписание и фотографии, которые вы загрузили, а также историю оплат подписки.

• Данные ваших клиентов принадлежат вам. Мы их храним и передаём по вашему поручению — напоминаем о визите, показываем вам контакты, — но распоряжаетесь ими вы, и отвечаете за них перед клиентом тоже вы. Мы не используем вашу клиентскую базу ни для чего, кроме работы вашего же кабинета: не рассылаем по ней своё, не передаём другим заведениям и не продаём.
• Публичное и непубличное. Название, адрес, часы, прайс, фотографии, имена и рейтинги мастеров видны всем — это витрина. Ваш номер, клиентская база, касса и подписка — только вам и тем, кому вы дали доступ.
• Сотрудники видят не всё. Права вложены: владелец шире администратора, администратор шире мастера. Мастер видит своё расписание и не видит контакты клиентов — это ограничение стоит в базе, а не в настройках интерфейса.
• Заметки о клиентах — карточка и журнал визитов, которые ведёте вы и ваши сотрудники, вместе с фотографиями. Клиент их в сервисе не видит; если он попросит показать или удалить то, что о нём записано, ответить ему обязаны вы, и для этого есть выгрузка заметок. Мастер видит заметки только о тех, кто записывался к нему, и выгрузить их не может. Когда клиент удаляет аккаунт, его заметки стираются вместе с фотографиями.
• Номер для чаевых. Если вы включили показ номера для чаевых, его видят клиенты, у которых был визит к вам, в течение 30 дней после визита. Включаете и выключаете его только вы сами — владелец заведения сделать это за вас не может; выключение действует сразу. Перевод идёт напрямую вам, мы в нём не участвуем: не берём комиссию, не видим его и не храним ничего, кроме самого номера и имени получателя, которые вы указали.

Оплата подписки идёт через платёжный шлюз. Номер карты к нам не попадает и у нас не хранится — мы получаем от шлюза только признак успешной оплаты и последние цифры.

Зачем

• оформить запись и передать её заведению;
• напомнить о визите и сообщить, если время освободилось раньше;
• впустить вас в аккаунт и показать ваши записи;
• защитить сервис от злоупотреблений — ограничить частоту запросов, заблокировать тех, кто ломает чужие брони;
• понимать по сводной статистике, какими страницами сайта и экранами приложения пользуются и где люди сбиваются.

Кому передаём

Мы не продаём данные и не отдаём их рекламодателям. Передача есть ровно в четырёх случаях: три нужны, чтобы сервис работал, четвёртый — чтобы понимать, как им пользуются:

• Заведение, в которое вы записались — получает ваше имя, номер и саму запись. Дальше оно распоряжается ими самостоятельно и отвечает за них само. Другие заведения ваших данных не видят.
• Meta Platforms Ireland Ltd. (WhatsApp) — если код подтверждения или напоминание приходит вам в WhatsApp, номер передаётся Meta для доставки сообщения. Серверы Meta находятся за пределами Казахстана, то есть это трансграничная передача, и, записываясь, вы на неё соглашаетесь.
• Google (Firebase Cloud Messaging) — доставляет уведомления в приложение. Передаётся только токен устройства, без номера и имени.
• Google (Google Analytics) — считает посещения сайтов naya.kz и biz.naya.kz и приложений Naya: получает идентификатор из своего файла cookie, адреса открытых страниц, тип устройства и браузера, признак «сайт или приложение» и IP-адрес. Номер телефона и имя туда не передаются, а на странице записи, открытой по ссылке из сообщения, счётчика нет вовсе. Рекламные функции Google (Signals и персонализация рекламы) отключены: статистика не используется для рекламы и не связывается с вашими данными в других приложениях и на других сайтах. Серверы Google находятся за пределами Казахстана — это трансграничная передача.

Где хранятся и как защищены

Данные хранятся на серверах в Казахстане. Номера телефонов клиентов заведений лежат в зашифрованном виде; доступ к данным заведения имеет только это заведение — разграничение сделано на уровне базы, а не настройками интерфейса. Сотрудник заведения с ограниченными правами не видит контакты клиентов.

Сколько храним

Записи и связанные с ними данные — пока существует ваш аккаунт: история визитов нужна и вам, и заведению. Технические журналы — ограниченный срок, необходимый для расследования сбоев и злоупотреблений. По вашему требованию удаляем раньше.

Если вы удалили аккаунт, остаётся отпечаток вашего номера — хеш с секретным ключом, из которого сам номер не прочитать. Он нужен для одного: если заведение загрузит свою старую базу клиентов с вашим номером, рассылки через Naya на него не уйдут.

Ваши права

Вы можете узнать, какие данные у нас есть, исправить их, отозвать согласие и потребовать удаления. Отзыв согласия означает, что мы больше не сможем вас записывать и напоминать о визитах. Записи, которые заведение обязано хранить по своим правилам, остаются у него — на них наше удаление не распространяется.

Порядок удаления — по шагам, с тем, что удаляется и что остаётся, — на отдельной странице: удаление данных.

Напишите или позвоните — ответим:

Дети

Сервисом пользуются взрослые. Если вы записываете ребёнка, вы делаете это как родитель или законный представитель и отвечаете за его данные.

Изменения

Если правила обработки поменяются, мы поднимем номер редакции на этой странице. Действующая — v7 от 19 сентября 2026.

3 сентября 2026 года оператором персональных данных вместо индивидуального предпринимателя Рыжков стало ТОО «NayaIT Solutions», БИН 260940005233. Состав собираемых данных, цели обработки и сроки хранения при этом не изменились.

13 сентября 2026 года на сайтах появилась статистика посещений Google Analytics — она описана в разделах «Какие данные мы собираем» и «Кому передаём». В приложениях ничего не изменилось.

17 сентября 2026 года статистика Google Analytics появилась и в приложениях — с теми же данными, что на сайтах, и с отключёнными рекламными функциями Google.

Тогда же появились заметки заведения о клиенте — они описаны в разделе «Какие данные мы собираем» и в разделе для владельцев заведений.