Редакция от 01.11.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, обработки и защиты персональных данных пользователей сервиса «Адрес Красоты» (далее — Сервис), включая сайт https://adreskrasoty.kz и мобильное приложение для Казахстана. Мобильное приложение может распространяться через Google Play.
1.2. Собственник и оператор базы, содержащей персональные данные (далее — Оператор): ИП Шангеев Виталий, индивидуальный предприниматель, зарегистрированный в Российской Федерации. ИНН 665821338001. ОГРНИП 323246800112351. Адрес: 660115, г. Красноярск, ул. Норильская, д. 1, кв. 315. Email: info@adreskrasoty.kz.
1.3. Политика разработана в соответствии с законодательством Республики Казахстан о персональных данных и их защите, в том числе с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон), и является неотъемлемой частью Пользовательского соглашения.
2. Какие данные мы обрабатываем
2.1. Регистрационные данные: email либо номер мобильного телефона (при регистрации по номеру), пароль (в хешированном виде, если он задан), имя/название профиля, роль пользователя.
2.1.1. Вход через сторонний сервис. Пользователь может зарегистрироваться и входить в Сервис через учётную запись стороннего сервиса: Google (Google LLC), Apple (Apple Inc.), Яндекс ID (ООО «ЯНДЕКС») и VK ID (ООО «ВК»). В этом случае Оператор получает от выбранного сервиса идентификатор учётной записи пользователя в этом сервисе, адрес электронной почты и имя. Пароль от учётной записи стороннего сервиса Оператору не передаётся и им не хранится. Перечень доступных сервисов входа может меняться.
2.1.2. Регистрация и вход по номеру телефона. Пользователь может зарегистрироваться по номеру мобильного телефона либо добавить номер в существующую учётную запись, чтобы входить без пароля. При регистрации по номеру почта не обязательна: её можно добавить позже, и до этого письма Сервиса пользователю не направляются. Номер подтверждается звонком самого пользователя на служебный номер либо кодом из СМС; для этого номер передаётся сервису подтверждения номеров, с которым у Оператора заключён договор. Номер для входа не показывается в публичном профиле и не передаётся другим пользователям. Убрать номер можно в настройках аккаунта.
2.2. Данные профиля: контакты, фото, описание услуг, адреса, график работы, портфолио, отзывы, истории (короткие публикации). Мастер может включить отметку «Открыт к предложениям о работе»: она видна только салонам и позволяет им направлять мастеру приглашения в команду; отметку можно снять в любой момент.
2.2.1. Данные объявлений: рубрика и тип, заголовок, описание, параметры предложения, цена и условие цены, город и район, фотографии, статус модерации, служебные идентификаторы и статистика (просмотры, обращения, добавления в избранное).
2.2.2. Ведение страницы мастера салоном (SPM): при добровольном согласии мастера салон может временно редактировать отдельные поля профиля мастера и переписку с клиентами от его имени. В этом режиме Оператор обрабатывает данные профиля и сообщений для предоставления функции; салон получает доступ к данным как лицо, действующее по поручению мастера, в объёме, необходимом для ведения страницы. Факт и версия согласия фиксируются в журнале согласий. Часть переписки SPM-периода может быть недоступна мастеру после прекращения режима — см. отдельное Согласие на ведение страницы салоном.
2.2.3. Данные онлайн-записи: выбранная услуга и длительность, дата и время визита, часовой пояс исполнителя, статус заявки, комментарий клиента, сведения об отмене или переносе. Исполнителю передаются имя и телефон клиента для связи по визиту. Свободные слоты в каталоге не содержат персональных данных. Исполнитель (мастер или салон) может вести личную заметку о клиенте к своим визитам (например, выбранная техника или предпочтения): заметку видит только этот исполнитель, клиенту и другим пользователям она не показывается и удаляется вместе с учётной записью клиента. Вносить в заметки сведения о состоянии здоровья запрещено.
2.2.4. Надёжность клиента: после состоявшегося визита мастер или салон может поставить клиенту оценку от 1 до 5 и отметить причину низкой оценки. Из этих оценок и сведений о неявках Сервис рассчитывает общий рейтинг надёжности клиента. В рейтинге учитываются только визиты за последние 12 месяцев: более ранние оценки и неявки в расчёт не входят. Клиенту без визитов за этот период рейтинг не присваивается, мастерам и салонам он показывается как новый клиент. Рейтинг видят сам клиент, а также мастера и салоны, к которым он записывается; публично он не показывается. Отдельные оценки и их причины клиенту и другим пользователям не раскрываются и используются службой поддержки при рассмотрении обращений. Клиент вправе оспорить рейтинг, обратившись в поддержку.
2.2.5. Сведения, которые клиент сообщает о себе по желанию: день и месяц рождения (без года). Их видят сам клиент, а также мастера и салоны, к которым он записан, — в карточке клиента у его записи; публично они не показываются. Клиент может изменить или удалить день рождения в любой момент — после удаления он перестаёт показываться мастерам. Свои напоминания и сохранённые работы из ленты видит только сам клиент.
2.3. Данные использования Сервиса: избранное (профили и объявления), просмотры профилей, просмотры историй и объявлений, переходы по кнопкам записи, заявки онлайн-записи, использование функции «Поделиться профилем», статистика аналитики профиля, сообщения в чатах между пользователями (в том числе чаты, начатые по объявлению), жалобы пользователей и решения по ним, списки заблокированных пользователей, сведения о блокировке учётной записи.
2.4. Платёжные данные: при оплате подписки Премиум или Премиум+, а также при оплате продвижения объявлений, обработка реквизитов банковской карты и иных платёжных данных осуществляется платёжным провайдером, указанным на странице оплаты. Оператор получает от провайдера сведения о факте оплаты, сумме, идентификаторе платежа и статусе, но не хранит полные данные банковских карт.
2.5. Технические данные: IP-адрес, данные устройства и браузера, push-токен или данные push-подписки (при согласии на уведомления в мобильном приложении или в браузере на сайте), файлы cookie и локальное хранилище на сайте, технический идентификатор гостевого устройства (viewer device id), данные сервиса «Яндекс.Метрика» (на сайте https://adreskrasoty.kz — при согласии на cookie). Подробнее — в Политике использования файлов cookie. Для исправления сбоев собираются технические отчёты об ошибках сайта и приложения: в них нет идентификатора пользователя, а адреса почты и телефоны автоматически удаляются.
2.6. Публичное отображение данных: сведения, размещённые пользователем в публичном профиле, объявлениях, отзывах и иных материалах, могут быть доступны неограниченному кругу лиц через каталог, раздел объявлений и страницы Сервиса. Email автора опубликованного отзыва может отображаться в частично скрытом (маскированном) виде для идентификации автора. Публичное объявление может содержать имя или название профиля автора, город, описание и фотографии, но не должен содержать прямых контактов в тексте согласно правилам Сервиса.
2.7. Оператор не собирает данные, избыточные по отношению к целям, указанным в разделе 3.
3. Цели обработки
3.1. Регистрация и авторизация, предоставление функций каталога, онлайн-записи, объявлений, чатов, избранного, историй, подписок, аналитики профиля и статусов доверия в каталоге, доставка push- и email-уведомлений о новых сообщениях, заявках на запись и иных событиях Сервиса (при включении пользователем).
3.2. Приём и учёт оплаты подписок и продвижения объявлений, исполнение договора на платные функции.
3.3. Обеспечение безопасности, модерация контента, предотвращение злоупотреблений, техническая поддержка.
3.4. Исполнение требований законодательства Республики Казахстан.
3.5. Направление рекламных и информационных рассылок при наличии отдельного согласия пользователя на получение таких рассылок. Уведомления о горящих окнах (свободное время и скидки) конкретного мастера или салона направляются только пользователям, которые сами подписались на них на странице этого мастера или салона; подписку можно снять там же или в настройках уведомлений. Исполнитель видит только число своих подписчиков, без их имён и контактов.
4. Правовые основания
4.1. Согласие субъекта персональных данных на их сбор и обработку, данное при регистрации (статьи 7 и 8 Закона).
4.2. Исполнение Пользовательского соглашения и оферт на платные услуги (подписка, продвижение объявлений — при оплате).
4.3. Иные случаи, когда законы Республики Казахстан допускают сбор и обработку персональных данных без согласия субъекта.
4.4. Отдельное согласие на получение рекламных и информационных рассылок.
5. Хранение и передача
5.1. Персональные данные пользователей сайта https://adreskrasoty.kz и приложения для Казахстана хранятся в базе, находящейся на территории Республики Казахстан.
5.2. Файлы (фото, документы, истории) хранятся в объектном хранилище Оператора на территории Республики Казахстан.
5.3. Для доставки push-уведомлений в мобильном приложении используются сервисы Expo и Google (Firebase Cloud Messaging): им передаётся push-токен устройства и содержимое уведомления. Для push-уведомлений в браузере на сайте используется технология Web Push (Service Worker и push-подписка браузера); данные подписки хранятся на серверах Оператора. Включение и отключение уведомлений доступно в настройках аккаунта и в настройках устройства или браузера.
5.4. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законом или необходимых для работы Сервиса (хостинг, платёжные провайдеры, сервисы уведомлений и подтверждения номеров, картографические сервисы и иные подрядчики, обеспечивающие работу функций Сервиса).
5.4.1. При входе через сторонний сервис (п. 2.1.1) пользователь сам обращается к этому сервису, и тот обрабатывает его данные по собственным правилам. Оператор сообщает сервису входа только технические сведения, необходимые для самого входа (идентификатор Сервиса и адрес возврата), и не передаёт ему сведения об использовании Сервиса пользователем.
5.5. Трансграничная передача. Оператор и его сотрудники находятся в Российской Федерации и получают доступ к данным из Российской Федерации для администрирования Сервиса, модерации и поддержки пользователей. Кроме того, отдельные данные обрабатываются за пределами Республики Казахстан сервисами, перечисленными в настоящей Политике: push-токен и содержимое уведомлений — сервисами Expo и Google (США); данные о посещении сайта при согласии на cookie — сервисом «Яндекс.Метрика» (Российская Федерация); служебные уведомления для модерации — через Telegram; технические отчёты об ошибках (без идентификатора пользователя) — на сервере Оператора в Российской Федерации. Трансграничная передача осуществляется на основании согласия субъекта персональных данных, которое он даёт при регистрации (статья 16 Закона).
5.6. Для модерации и оперативного реагирования на жалобы отдельные служебные уведомления о пользовательском контенте могут направляться уполномоченным сотрудникам через технические каналы связи (включая Telegram Bot API), в объёме, необходимом для проверки нарушения и принятия решения.
6. Сообщения и доступ администратора
6.1. Тексты сообщений в чатах хранятся на серверах Оператора; передача между устройством и сервером защищена HTTPS/TLS. Сквозное шифрование (E2E) между пользователями не применяется.
6.2. Уполномоченные сотрудники (администраторы) могут иметь доступ к сообщениям и пользовательскому контенту исключительно для модерации, рассмотрения жалоб, обеспечения безопасности и исполнения требований закона. Доступ ограничен учётными записями с повышенной защитой.
6.3. Сообщение, удалённое или изменённое отправителем, перестаёт быть видно собеседнику. Текст и вложения удалённого сообщения, а также текст изменённого сообщения до первой правки хранятся 30 дней и доступны только уполномоченным сотрудникам для целей, указанных в п. 6.2. Если по переписке открыта жалоба, они хранятся до её рассмотрения. После этого они удаляются.
6.4. Просмотр переписки сотрудником фиксируется в служебном журнале: кто, когда и какой диалог открыл.
6.5. Жалобы и решения по ним хранятся вместе с материалом, к которому они относятся, для рассмотрения повторных нарушений и обращений. Сведения о том, кто подал жалобу, автору материала не раскрываются, кроме случаев, предусмотренных законом.
7. Учёт согласий
7.1. При регистрации Оператор фиксирует факт принятия политики обработки персональных данных, согласия на сбор и обработку персональных данных и пользовательского соглашения: дату и время (UTC), редакцию документа, email пользователя либо номер телефона (при регистрации по номеру), IP-адрес и данные клиентского приложения (User-Agent).
7.2. Указанные сведения хранятся в журнале согласий для подтверждения получения согласия в соответствии с требованиями Закона.
7.3. Срок хранения записей журнала — не менее срока обработки персональных данных пользователя и сроков, установленных законодательством Республики Казахстан.
8. Срок хранения
8.1. Данные хранятся до достижения целей обработки, отзыва согласия (когда обработка основана на согласии), удаления аккаунта по запросу пользователя либо в течение срока, установленного законодательством Республики Казахстан. После этого данные уничтожаются.
9. Права пользователя
9.1. Вы вправе: знать о наличии у Оператора ваших персональных данных и получать сведения о них и об их обработке; требовать изменения и дополнения данных, их блокирования или уничтожения; отозвать согласие на сбор и обработку данных, кроме случаев, когда это противоречит законам Республики Казахстан или при наличии неисполненного обязательства; защищать свои права и законные интересы, в том числе обратиться в уполномоченный орган в сфере защиты персональных данных Республики Казахстан или в суд.
9.2. Запрос направляется на email Оператора: info@adreskrasoty.kz. Оператор отвечает в сроки, установленные Законом.
9.3. Удалить аккаунт и связанные персональные данные можно самостоятельно: в мобильном приложении — «Профиль → Настройки аккаунта», на сайте — https://adreskrasoty.kz/account/settings. Подробная инструкция, в том числе для пользователей без доступа к аккаунту: https://adreskrasoty.kz/account-deletion.
10. Меры защиты
10.1. Применяются организационные и технические меры: HTTPS, хеширование паролей, разграничение доступа, резервное копирование, журналирование действий администраторов.
11. Уведомление об инцидентах
11.1. При обнаружении нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган в сфере защиты персональных данных Республики Казахстан в порядке и в сроки, установленные Законом.
11.2. При необходимости Оператор уведомляет субъектов персональных данных, чьи права затронуты нарушением.
11.3. Сообщить о предполагаемом нарушении можно на email Оператора: info@adreskrasoty.kz.
12. Изменение Политики
12.1. Оператор вправе обновлять Политику. Актуальная версия доступна в Сервисе. При существенных изменениях пользователи могут быть уведомлены через Сервис.