Политика конфиденциальности

1. Кто отвечает за данные

ИП Nurzhan Ismailova, владелец салона ApaThai: ЖК Elif Towers, ул. Мауленова 46, Алматы 050004, Казахстан. Эл. почта: [email protected], телефон: +7 706 6072 707. Вопросы о персональных данных присылайте на этот адрес.

2. Какие данные мы обрабатываем

• Онлайн-запись: имя, номер телефона, адрес эл. почты, процедура, дата и время, мастер и ваш комментарий. По ним мы согласуем и подтверждаем запись и связываемся с вами, если что-то меняется.
• Звонки, письма и сообщения в WhatsApp: то, что вы нам сообщаете.
• Посещение сайта: технические данные, например IP-адрес, браузер и время. Они нужны серверу и Cloudflare, чтобы показать страницу и защитить сайт от атак.
• Статистика и оценка рекламы через Google Analytics и Google Ads: на немецкой версии сайта и для посетителей из ЕС, ЕЭЗ, Великобритании и Швейцарии — только с вашего согласия в окне о cookie; для остальных они включены, отключить их можно в «Настройках cookie».

3. Подрядчики и встроенные сервисы

• Hostinger International Ltd. (Кипр): хостинг сайта и базы данных, отправка писем о записи.
• Cloudflare, Inc. (США): доставка и защита сайта, статистика посещений без cookie (Cloudflare Web Analytics).
• Google: Google Analytics и Google Ads (см. раздел 4), карта на странице контактов (Google Maps), видео на главной (YouTube, загружается только после нажатия).
• Meta: публикации Instagram на главной; WhatsApp, если вы пишете нам туда.
• 2GIS: отзывы на главной.

Реклама Google: если ты переходишь на наш сайт по рекламе Google, мы сохраняем её идентификатор клика (gclid) в собственном cookie на 90 дней и вместе с записью. После оплаченного визита мы один раз передаём в Google Ads этот идентификатор, сумму, время, а также адрес эл. почты и номер телефона, предварительно необратимо зашифрованные (хеш SHA-256). Так мы понимаем, какая реклама приводит к настоящим визитам. Без клика по рекламе ничего не передаётся.

Встроенные материалы загружаются напрямую с серверов этих компаний, и они получают ваш IP-адрес. Мы не продаём персональные данные.

4. Cookie и согласие

Спрашиваем ли мы согласие заранее, зависит от того, откуда вы заходите. На немецкой версии сайта и если на устройстве выбран часовой пояс ЕС, ЕЭЗ, Великобритании или Швейцарии, cookie Google появляются только после вашего согласия в окне о cookie. Для остальных посетителей Google Analytics и Google Ads загружаются без отдельного вопроса. Ваш выбор сохраняется в браузере. Изменить его можно в любой момент в «Настройках cookie» внизу каждой страницы; если вы откажетесь или отзовёте согласие, мы удалим cookie Google и эти сервисы больше не будут загружаться.

5. Профиль компании в Google и Google API

Наше приложение для управления салоном подключается к профилю ApaThai в Google Бизнес через Google OAuth (разрешение «business.manage»). Для этого сотрудник ApaThai входит в аккаунт Google, который управляет профилем. Приложение:

• читает аккаунт и адрес профиля компании;
• читает отзывы об ApaThai (имя автора, как оно показано в Google, оценку, текст, дату) и показывает их в приложении и на apathai.com;
• передаёт в профиль компании список наших услуг.

Хранение: ключ доступа (refresh token) и отзывы хранятся в нашей базе данных. Ключ использует только наш сервер для этих запросов; он никогда не попадает в браузер и к третьим лицам.

Защита: все соединения с Google и с нашим сайтом зашифрованы (HTTPS/TLS). База данных доступна только с сервера сайта. Открыть приложение для управления могут только сотрудники ApaThai с личной учётной записью и двухфакторным входом (приложение-аутентификатор или ключ доступа).

Использование: данные из Google API мы используем только для того, чтобы показывать отзывы в приложении и на apathai.com и поддерживать актуальным список услуг в профиле. Мы их не продаём, не передаём брокерам данных и другим третьим лицам и не используем для рекламы и рекламного таргетинга, для решений о кредитоспособности и для разработки, улучшения или обучения моделей ИИ и машинного обучения.

Использование и передача информации, которую ApaThai получает через Google API, соответствуют правилам Google API Services User Data Policy, включая требования об ограниченном использовании (Limited Use).

Хранение и удаление: отзывы мы храним, пока показываем их. Если ApaThai отключает подключение в приложении, сохранённый ключ сразу удаляется; отозвать доступ можно и в аккаунте Google на странице myaccount.google.com/permissions. Чтобы мы удалили отзыв или другие данные из Google, напиши на [email protected], и мы удалим их без промедления.

6. Сроки хранения

Данные о записях мы храним три года, затем удаляем, если закон не требует хранить их дольше. Переписку храним, пока она нужна для ответа на ваш запрос.

7. Правовое основание

Мы обрабатываем данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Для посетителей из ЕС также действует GDPR: данные записи — для исполнения договора (ст. 6(1)(b)), статистика и оценка рекламы — только с согласия (ст. 6(1)(a)), защита сайта — на основании нашего законного интереса (ст. 6(1)(f)).

8. Ваши права

Вы можете узнать, какие данные о вас у нас есть, исправить или удалить их и в любой момент отозвать согласие. Напишите нам на [email protected]. Также вы вправе обратиться с жалобой в уполномоченный орган по защите персональных данных.

9. Изменения

Если порядок обработки данных изменится, мы обновим эту политику. Действует редакция, опубликованная на этой странице.