Общие положения
Виктор Мишкин, работающий под торговым наименованием Nomi по адресу: Казахстан, Алматы 050000, ул. Тбилисская, 13, является продавцом и контролёром персональных данных, собираемых через продукт Nomi.
Nomi — облачный сервис для салонов красоты в Казахстане: календарь, записи, услуги, мастера и входящие сообщения с каналов вроде WhatsApp и Instagram.
Используя Nomi, вы подтверждаете, что ознакомились с этой политикой. Владелец салона отвечает за корректность данных сотрудников, которых приглашает в организацию.
Кого касается политика
Политика применяется к владельцам и сотрудникам салонов, а также к посетителям публичных страниц Nomi.
- Владельцы и администраторы салонов
- Мастера и сотрудники с доступом в рабочее пространство
- Пользователи пробного периода и платной подписки, когда она подключена
Какие данные мы обрабатываем
Мы обрабатываем только данные, необходимые для работы продукта, поддержки и соблюдения закона. Клиенты салона не получают отдельный аккаунт Nomi: их данные хранятся как записи салона.
- Учётные данные сотрудников: email, имя, идентификатор входа (почта, Google, Apple)
- Данные салона: название, город, часовой пояс, услуги, мастера, часы работы
- Операционные данные: записи, клиенты салона (имя, телефон), переписка в inbox
- Технические данные: IP, тип устройства, диагностика ошибок, cookies сессии
Цели обработки
Данные используются, чтобы предоставить Nomi, исполнить договор с салоном, соблюдать закон и защищать сервис от злоупотреблений.
- Регистрация, вход и роли внутри салона
- Календарь, записи и каталог услуг
- Доставка сообщений с подключённых каналов в inbox салона
- Транзакционные письма: вход, подтверждение почты, сброс пароля
- Поддержка и расследование инцидентов безопасности
Хранение и защита
Данные хранятся в облачной инфраструктуре с изоляцией по салону (tenant) и проверками доступа на сервере. Передача идёт по TLS.
Учётные и операционные данные хранятся, пока салон активен, и столько, сколько нужно для сервиса, споров, антифрода и закона. Затем удаляются или обезличиваются.
Передача третьим лицам
Мы не продаём персональные данные. Для работы сервиса привлекаются обработчики только в необходимом объёме.
- Supabase: аутентификация, база данных и политики доступа
- Google и Apple: вход через их аккаунт, если вы его выбираете
- Провайдер хостинга приложения и исходящей почты
- Платёжный посредник — когда подключается платная подписка
- Официальные API мессенджеров (WhatsApp, Instagram и др.) — только после того, как салон их подключит
- Консультанты и госорганы, если этого требует закон
Ваши права
В пределах применимого закона вы можете запросить доступ, исправление, удаление, ограничение или перенос данных, а также возразить против обработки.
Запросы направляйте на hello@nomi.kz. Мы можем проверить личность. Владелец салона управляет доступом сотрудников.
Клиенты салона обращаются к салону: Nomi обрабатывает их данные по поручению салона.
Изменения политики
Мы можем обновлять политику при изменении продукта или закона. Актуальная версия всегда на этой странице с датой обновления.
Контакты
По вопросам конфиденциальности напишите на hello@nomi.kz с темой «Конфиденциальность» или по адресу: Виктор Мишкин, Nomi, Казахстан, Алматы 050000, ул. Тбилисская, 13.
Вопросы по документу
hello@nomi.kz