Политика конфиденциальности

Редакция 2.0 · действует с 6 сентября 2026 г.

Эта Политика объясняет, какие персональные данные обрабатывает сервис Bronara (далее — «Сервис», «мы»), доступный на сайтах bronara.com и app.bronara.com, зачем мы это делаем, кому передаём данные, где их храним и какие права есть у вас. Мы написали её простым языком: здесь нет мелкого шрифта и нет обещаний того, чего Сервис на самом деле не делает.

Политика подготовлена с учётом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Начиная пользоваться Сервисом, вы соглашаетесь с этой Политикой.

1. Кого касается эта Политика

Владельцев и сотрудников бизнеса — салонов, барбершопов, студий, кабинетов и других компаний сферы услуг, которые создают аккаунт и принимают записи через Bronara. Далее — «Пользователи».
Клиентов таких бизнесов, которые записываются на услуги через публичные страницы записи. Далее — «Клиенты».
Посетителей сайта bronara.com, которые ещё ничего не регистрировали.

2. Кто оператор, а кто обрабатывает данные

Это ключевой момент, от которого зависит, к кому обращаться по поводу своих данных.

В отношении данных Пользователей — тех, кто регистрирует аккаунт, — оператором персональных данных выступает Bronara: мы сами решаем, зачем и как их обрабатывать.
В отношении данных Клиентов, которые записываются в конкретный бизнес, оператором является сам этот бизнес. Он решает, зачем собирает данные своих клиентов и как с ними работает.
Bronara в этом случае обрабатывает данные Клиентов по поручению бизнеса и только в объёме, необходимом для работы записи, расписания, напоминаний и истории визитов.

Практический вывод: если вы записались в салон через Bronara и хотите, чтобы ваши данные удалили или исправили, обратиться можно и в салон, и напрямую к нам на hello@bronara.com. Мы поможем в любом случае, но окончательное решение о судьбе клиентской базы принимает бизнес, которому она принадлежит. Подробности — в Условиях обработки данных Клиентов.

3. Какие данные мы обрабатываем

От Пользователей — владельцев и сотрудников бизнеса:

Данные аккаунта: имя, адрес электронной почты, пароль. Пароль хранится только в виде необратимого хэша — мы не видим его и не можем восстановить.
Данные бизнеса: название, тип деятельности, адреса филиалов, услуги, цены и длительность, часы работы, состав команды, загруженные фотографии и оформление страницы записи.
Данные об использовании: настройки, действия в интерфейсе, технические журналы работы Сервиса.

От Клиентов, которые записываются онлайн:

Имя и номер телефона, указанные при записи.
Детали записи: выбранная услуга, мастер, филиал, дата и время визита, статус посещения, история прошлых визитов.
Оценка и текст отзыва, если Клиент решил его оставить после визита.

Автоматически, от всех посетителей:

Технические данные: IP-адрес, тип устройства и браузера, язык, просмотренные страницы, дата и время обращения.
Файлы cookie — подробнее в разделе 10 и в отдельной Политике cookie.

Мы не запрашиваем и не храним данные банковских карт: приём онлайн-платежей и предоплата за записи в Сервисе не реализованы. Клиенты рассчитываются с бизнесом напрямую. Если такая функция появится, платёжные данные будет обрабатывать сертифицированный платёжный провайдер, а не мы, и мы заранее обновим эту Политику.

Мы также не собираем специальные категории данных: сведения о здоровье, биометрию, религиозные или политические взгляды. Не вносите такие сведения в свободные поля — например, в заметки о клиенте.

4. Зачем мы используем данные и на каком основании

Зачем	Какие данные	Основание
Чтобы Сервис работал: запись, журнал, база клиентов, отзывы, страница записи	Данные аккаунта, бизнеса, записей	Исполнение договора — публичной оферты
Чтобы отправлять сервисные сообщения: подтверждение записи, напоминание о визите, уведомления об аккаунте	Имя, телефон, электронная почта, детали записи	Исполнение договора и согласие субъекта
Чтобы улучшать продукт и находить ошибки	Обезличенные данные об использовании, технические журналы	Согласие и законный интерес в развитии Сервиса
Чтобы защищать Сервис: предотвращать мошенничество, спам и несанкционированный доступ	Технические данные, IP-адрес, журналы	Законный интерес в безопасности
Чтобы выполнять требования законодательства	Данные, прямо предусмотренные законом	Требование закона

Мы не продаём персональные данные, не передаём их для сторонней рекламы и не используем клиентскую базу одного бизнеса в интересах другого.

Только тем поставщикам, без которых Сервис не может работать, и только в необходимом объёме. Актуальный состав на 6 сентября 2026 г.:

Поставщик	Для чего	Расположение
PS Internet Company LLC (PS.KZ)	Хостинг основной инфраструктуры	Алматы, Казахстан
Hetzner Online GmbH	Хостинг части сервиса, работающей на app.bronara.com	Германия, Европейский союз
Cloudflare, Inc.	DNS-обслуживание домена bronara.com	США
Поставщик электронной почты	Отправка сервисных писем: подтверждения, приглашения сотрудников	Определяется поставщиком; актуальные сведения — по запросу
Google Analytics (Google LLC)	Обезличенная статистика посещений сайта bronara.com, если аналитика подключена	США

Мы также раскрываем данные, если этого требует закон или надлежаще оформленный запрос уполномоченного государственного органа. При смене поставщиков мы обновляем этот раздел; актуальный перечень всегда можно запросить на hello@bronara.com.

6. Где хранятся данные и трансграничная передача

Основная инфраструктура Сервиса — база данных, файловое хранилище и серверы приложения — размещена в Республике Казахстан, в дата-центре в Алматы.

Часть Сервиса, работающая на домене app.bronara.com, на текущий момент размещена у хостинг-провайдера в Германии (Европейский союз). Кроме того, отдельные вспомогательные поставщики из таблицы выше находятся за пределами Казахстана. Это означает трансграничную передачу персональных данных.

Пользуясь Сервисом, вы даёте согласие на такую трансграничную передачу. Мы передаём данные только на территории государств, обеспечивающих защиту персональных данных, и только поставщикам, связанным обязательствами по конфиденциальности и безопасности. Если вы не согласны с трансграничной передачей, пожалуйста, не используйте Сервис и напишите нам — мы удалим уже собранные данные.

7. Как долго мы храним данные

Данные аккаунта и бизнеса — пока аккаунт активен.
После удаления аккаунта данные удаляются или обезличиваются в течение 90 дней, кроме случаев, когда закон требует хранить их дольше.
Данные Клиентов хранятся, пока их хранит бизнес, к которому они относятся, и удаляются вместе с его аккаунтом или по его указанию.
Технические журналы — ограниченный срок, необходимый для безопасности и диагностики, как правило не более 12 месяцев.
Резервные копии перезаписываются по циклу; данные из удалённого аккаунта исчезают из копий вместе с их ротацией.

8. Как мы защищаем данные

Все соединения шифруются по HTTPS/TLS, сертификат обновляется автоматически.
Пароли хранятся только в виде необратимых хэшей.
Доступ к данным внутри Сервиса разграничен по ролям: мастер видит своё расписание, владелец — только свой бизнес, чужие данные недоступны.
Служебные порты баз данных и хранилища закрыты для внешней сети и доступны только приложению.
Доступ сотрудников к инфраструктуре ограничен и предоставляется по необходимости.

Ни один сервис не может гарантировать абсолютную защищённость. Если мы узнаем об утечке, затрагивающей ваши данные, мы уведомим вас и уполномоченный орган в порядке и сроки, предусмотренные законом.

9. Ваши права и как ими воспользоваться

Узнать, какие данные о вас мы обрабатываем, и получить их копию.
Исправить неточные данные — большую часть можно изменить самостоятельно в настройках аккаунта.
Удалить аккаунт и связанные с ним данные.
Отозвать согласие на обработку. С момента отзыва мы прекращаем обработку, кроме случаев, когда закон обязывает её продолжить.
Потребовать блокирования данных, если считаете, что они обрабатываются с нарушением закона.
Обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан.

Чтобы воспользоваться любым правом, напишите на hello@bronara.com с адреса, указанного в аккаунте, либо укажите номер телефона, по которому вы записывались. Мы ответим в срок, установленный законом, — как правило в течение 10 рабочих дней. Если мы не сможем выполнить требование, мы объясним причину.

10. Файлы cookie

Сайт использует необходимые cookie — для авторизации, безопасности и запоминания языка интерфейса — и аналитические cookie для обезличенной статистики. Полный перечень, сроки хранения и способы отказа описаны в Политике в отношении файлов cookie.

11. Данные несовершеннолетних

Аккаунт в Сервисе предназначен для совершеннолетних, ведущих предпринимательскую деятельность. Запись на услуги для несовершеннолетнего оформляет его родитель или законный представитель, и именно он предоставляет данные и согласие на их обработку. Если вы узнали, что данные ребёнка попали в Сервис без такого согласия, напишите нам — мы удалим их.

12. Изменения Политики

Мы обновляем эту Политику по мере развития Сервиса. Номер редакции и дата вступления в силу указаны вверху страницы. О существенных изменениях — например, о появлении новых категорий данных или новых поставщиков — мы сообщим по электронной почте или в интерфейсе Сервиса заранее.

13. Контакты

Вопросы об обработке данных, запросы на доступ, исправление или удаление: hello@bronara.com. Мы читаем каждое письмо.