Готовим ваш салон
Готовим залМы обрабатываем только данные, нужные для работы аккаунта, CRM и онлайн-записи. Данные не продаются и не используются для сторонней рекламы; для работы сервиса используются доверенные поставщики инфраструктуры.
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервисов TrimmyCRM в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных».
Политика распространяется на trimmycrm.ru, www.trimmycrm.ru, admin.trimmycrm.ru и *.trimmycrm.ru. Знак * означает поддомены салонов; независимо от адреса страницы применяется одна настоящая Политика.
Для данных посетителей основного сайта, лидов, владельцев салонов, их сотрудников и пользователей платформенного аккаунта TrimmyCRM выступает оператором. Для данных клиентов конкретного салона цели обработки определяет салон: он является самостоятельным оператором, а TrimmyCRM обрабатывает данные только по его документированному поручению как техническая платформа.
Владелец салона не может дать согласие вместо своего клиента. Отношения с салоном по его клиентской базе определяются Поручением на обработку данных; самостоятельный клиент салона даёт отдельное согласие клиента салона.
Не следует вносить в CRM специальные категории персональных данных или избыточные медицинские сведения, если они не необходимы для законной цели салона и у салона нет надлежащего основания для их обработки.
Доступ к данным получают только уполномоченные сотрудники и поставщики, без которых невозможно предоставить сервис: российские дата-центры и S3‑совместимое объектное хранилище, поставщик электронной почты, Yandex SmartCaptcha, сервисы технического мониторинга, а после запуска оплаты — эквайринг. Им передаётся минимально необходимый объём данных для конкретной функции на основании договора и требования конфиденциальности.
Эквайринг пока не подключён, поэтому платежные данные в платёжный сервис не передаются. TrimmyCRM не продаёт персональные данные и не передаёт их для сторонней рекламы. Данные также могут быть предоставлены государственному органу при наличии законного и надлежаще оформленного требования.
Если функция включена на сайте салона, выбранное пользователем фото обрабатывается средствами браузера на его устройстве. TrimmyCRM и салон не получают и не хранят исходное фото, имя файла, координаты совмещения или готовое изображение; сервер получает только обычные запросы на загрузку страницы и разрешённых шаблонов причёсок.
Совмещение выполняется без распознавания и установления личности, без внешнего AI API и без автоматической оценки внешности. Результат создаётся и скачивается локально. При переходе к записи может быть передан только идентификатор выбранного шаблона. Очистка редактора освобождает используемые приложением ссылки и холст; браузер и операционная система могут временно управлять собственной памятью и кэшем.
Применяются разграничение доступа между салонами, шифрование соединений, хеширование паролей, журналирование, контроль доступа, резервирование, проверка загружаемых файлов и обновление программного обеспечения. TrimmyCRM принимает правовые, организационные и технические меры защиты в соответствии со статьями 18.1 и 19 Федерального закона № 152‑ФЗ.
Владелец салона может выгружать доступные данные в форматах, предусмотренных интерфейсом и API, либо запросить доступную выгрузку в поддержке. Удаление платформенного аккаунта отзывает сессии и приостанавливает опубликованный сайт. По данным клиента салона запрос направляется самому салону как оператору; TrimmyCRM оказывает техническое содействие в пределах Поручения.
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления, отозвать согласие, возразить против обработки и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на hello@trimmycrm.ru с адреса, связанного с аккаунтом; для защиты данных может потребоваться подтверждение личности.
При инциденте TrimmyCRM принимает меры по прекращению нарушения и оценке последствий. Для клиентской базы салона TrimmyCRM уведомляет салон как оператора о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона № 152‑ФЗ, чтобы салон мог исполнить свои обязанности перед уполномоченным органом и субъектами данных.
Актуальная редакция постоянно доступна по адресу trimmycrm.ru/privacy. Существенные изменения применяются после публикации и, когда это требуется, после уведомления пользователя или получения нового согласия.
