Политика конфиденциальности Oknow

Редакция от [дата публикации]. Действует для приложений Oknow Client, Oknow Pro и веб-страниц Oknow.

1. Общие положения

1.1. Политика описывает обработку персональных данных в Oknow. Владелец сервиса — физическое лицо, гражданин Республики Казахстан [ФИО владельца].

1.2. Политика распространяется на Oknow Client, Oknow Pro и веб-страницы по персональным ссылкам: запись /l/, согласие и отказ /c/, другое время /r/, лист ожидания /w/.

1.3. Oknow Client предназначен для поиска мастеров, записи, получения предложений о горящих окнах и участия в листе ожидания. Oknow Pro предназначен для мастеров и салонов: ведения профиля, услуг, расписания, свободных окон, клиентской базы и рассылок предложений.

1.4. Роли Oknow и мастера при обработке данных описаны в разделе 3.

1.5. Правовая база: Закон РК от 21 мая 2013 года № 94-V «О персональных данных и их защите» с изменениями 2026 года, Цифровой кодекс РК, Гражданский кодекс РК и Закон РК «О рекламе». Применяется законодательство Республики Казахстан.

1.6. Политика связана с Условиями использования Oknow и Соглашением для мастеров: [ссылка на Условия использования], [ссылка на Соглашение для мастеров].

1.7. Политика не заменяет согласие на обработку данных. Согласия оформляются отдельными документами и действиями: [ссылки на документы согласий].

2. Термины

2.1. Персональные данные — сведения о вас, которые обрабатываются в Oknow. Их состав зависит от используемых функций и указан в разделе 4.

2.2. Субъект персональных данных — пользователь Client или Pro, клиент базы мастера либо посетитель страницы по персональной ссылке.

2.3. Оператор — лицо, которое обрабатывает персональные данные в соответствующей роли согласно разделу 3.

2.4. Мастер — мастер или салон, который использует Oknow Pro. Мастер может быть физическим лицом, ИП или ТОО. Его имя или наименование указаны на странице согласия.

2.5. Обработка по поручению — обработка Oknow клиентской базы для мастера: хранение, использование функций базы, подготовка предложений и исполнение запросов клиентов.

2.6. Клиент базы мастера — человек, данные которого мастер внёс в свою базу или импортировал из файла. У такого клиента может не быть аккаунта Oknow.

2.7. Персональная ссылка — ссылка на страницу для определённого действия клиента. Правила ссылок согласия и отказа указаны в разделе 6.

2.8. Обработка данных включает получение, хранение, использование, передачу указанным получателям, исправление, удаление и обезличивание.

3. Роли Oknow и мастера

3.1. Владелец Oknow является собственником и оператором данных аккаунтов Client и Pro и платформенных данных: данных входа, профиля, действий в сервисе, уведомлений и согласий на маркетинг Oknow.

3.2. Мастер является собственником и оператором своей клиентской базы. Oknow хранит и обрабатывает её по поручению мастера.

3.3. База доступна только соответствующему бизнесу. Oknow не продаёт её, не передаёт другим мастерам и не использует для других мастеров или собственного маркетинга.

3.4. В салоне полный номер телефона клиента, экспорт базы и журнала согласий в CSV доступны только владельцу бизнеса. Сотрудники видят номер маской. Доступ к базе и её экспорт фиксируются в журнале аудита.

3.5. Личные сообщения из своего мессенджера отправляет только владелец бизнеса: самостоятельно, со своего номера, по тексту, подготовленному Oknow.

3.6. Запросы клиентов баз мастеров Oknow исполняет как обрабатывающая сторона по правилам раздела 13.

4. Какие данные обрабатываются

4.1. Состав данных зависит от используемых функций.

4.2. При первом входе через Google или Apple обрабатываются идентификатор, e-mail и имя. Apple может передать скрытый адрес-ретранслятор. Для входа по почте используется одноразовый шестизначный код сроком действия 10 минут.

4.3. Пароля и SMS-кодов для входа нет. Телефон является полем профиля, обязателен перед первой записью и не подтверждается кодом. Вы обязаны указывать только свой номер.

4.4. По персональной ссылке мастера можно записаться без аккаунта. Если указанный номер принадлежит вам, вы переходите к записи. Если номер не ваш, вы вводите своё имя и телефон.

4.5. Журнал согласий фиксирует выдачи, отказы и отправки, дату и время, версию текста, способ подтверждения и выбранный канал. При подтверждении по ссылке сохраняются также IP-адрес и браузер.

4.6. Телефоны клиентов баз шифруются. В журналах и технических логах телефон хранится только маской: +7 7 * 12 34.

5. Цели и основания обработки

5.1. Для каждой цели используются соответствующие ей данные.

5.2. Для листа ожидания вы оставляете заявку на время. При освобождении времени направляется одно сообщение.

5.3. Мастер видит историю отмен в рамках работы с записями.

5.4. История поиска используется для маркетинга Oknow только при отдельном согласии «Учитывать мои поиски». Включение маркетинга Oknow его не заменяет.

6. Согласия и уведомления

6.1. В Oknow разделены сервисные уведомления о записях, предложения конкретного мастера и маркетинг Oknow. Выбор в одной области не заменяет выбор в другой.

6.2. Сервисные уведомления направляются по факту записи: подтверждение, напоминания за день и за два часа, отмена и перенос. Согласие на маркетинг для них не требуется. Отключить их нельзя, но можно сменить канал.

6.3. Предложения мастера могут содержать свободное время, горящие окна со скидкой и напоминание о повторной услуге по истории визитов. Реклама третьих лиц не включается.

6.4. После импорта у клиентов статус «нет согласия», предложения им не отправляются. Вы самостоятельно даёте согласие по персональной одноразовой ссылке мастера. Ссылка действует 30 дней. Варианты заранее не отмечены.

6.5. Мастер передаёт ссылку QR-кодом при визите, одним личным служебным сообщением без скидок или SMS от Oknow. Вы отдельно выбираете каждый канал: SMS от Oknow, личные сообщения мастера или push в Client.

6.6. Согласие связано с вашим номером и конкретным мастером, а не с аккаунтом. Оно действует до отзыва, но не дольше 24 месяцев без визитов к этому мастеру. Затем предложения прекращаются автоматически.

6.7. От одного мастера допускается не чаще одного сообщения в семь дней. От всех мастеров Oknow вместе — не более трёх в неделю на номер. Тихие часы: с 21:00 до 09:00 по времени Астаны.

6.8. Каждое предложение содержит имя мастера, персональную ссылку записи и постоянную ссылку «не получать». По ней можно отказаться от этого мастера или от всех мастеров. Масштаб отказа показывается до применения.

6.9. Ответ STOP на SMS от Oknow прекращает предложения всех мастеров для этого номера. Если вы пишете «стоп» мастеру в мессенджере, он обязан отметить отказ в карточке. Также доступно действие «Отозвать» в профиле Client.

6.10. После отказа формирование новых предложений прекращается сразу. Уже отправленные сообщения не отзываются. Вернуть согласие можно только по новой одноразовой ссылке этого мастера на тот же номер.

6.11. Постоянная ссылка отказа, приложение и код на почту не позволяют вернуть согласие: совпадение неподтверждённого телефона аккаунта с номером в базе не доказывает владение им.

6.12. Ранее собранные согласия переносятся из файла только для строк с датой согласия и каналом. Мастер указывает источник: бумага, договор или переписка, и подтверждает хранение доказательства. Дата визита не считается датой согласия. По запросу Oknow или уполномоченного органа мастер предъявляет доказательства в течение пяти рабочих дней.

6.13. Маркетинг Oknow выключен по умолчанию. Вы включаете его отдельным действием — тумблером «Маркетинг Oknow» в профиле. Каналы: push и e-mail аккаунта. Маркетинговые SMS Oknow не направляет.

6.14. Маркетинг Oknow включает акции, новости сервиса и подборки горящих окон разных мастеров по городу или категориям. Тихие часы: 21:00–09:00. Отказ через тумблер или ссылку в каждом письме действует сразу и не меняет сервисные уведомления и согласия мастерам.

6.15. Геолокация и учёт поисков оформляются отдельно. Геолокация используется только пока приложение открыто. Срок хранения истории поиска указан в разделе 10.

7. Автоматизированная обработка

7.1. Функция «Кому пора» автоматически оценивает историю визитов. Для подбора адресатов предложений используются имя, телефон и история визитов к соответствующему мастеру.

7.2. Перед отправкой проверяется, кому уйдёт предложение и кто исключён: из-за отсутствия согласия, отказа, лимита семь дней или включения в контрольную группу. Мастеру также показывается стоимость отправки.

7.3. Контрольная группа формируется случайным выбором по техническому хэшу и по умолчанию составляет около 15 % кандидатов. Её участники в этот раз не получают предложение; других последствий нет. Автоматическая оценка и подбор адресатов не создают для клиента юридических последствий.

7.4. Вы вправе возразить против решения, принятого только автоматически. Порядок обращения и срок рассмотрения указаны в разделе 13.

7.5. ИИ-анализ переписок и WhatsApp Business API не используются.

8. Где и как хранятся данные

8.1. Серверы и базы данных Oknow находятся на территории Республики Казахстан. Резервные копии зашифрованы и также хранятся в РК.

8.2. Резервное копирование выполняется ежедневно. Копии хранятся семь дней. Удалённые данные исчезают из них при ротации — не позднее семи дней.

8.3. Шифрование и маскирование телефонов описаны в разделе 4, ограничения доступа и экспорта — в разделе 3.

8.4. Хранение основной базы в РК не исключает передачу отдельных данных получателям за пределами РК по правилам раздела 9.

9. Передача третьим лицам и за пределы РК

9.1. Передача зависит от выбранного способа входа, канала и согласия.

9.2. Для служебных и маркетинговых писем используется один почтовый провайдер. Договор с SMS-провайдером ещё не заключён.

9.3. Для предложений мастера SMS-провайдер получает данные только при выборе SMS, а push-сервисы — при выборе push. Личные сообщения мастер отправляет самостоятельно через свой WhatsApp или Telegram по правилам пункта 3.5.

9.4. Государственным органам данные передаются в объёме законного требования в соответствии с законодательством РК. Получатели за пределами РК ограничены указанными в таблице.

10. Сроки хранения

10.1. Для отдельных данных действуют следующие сроки.

10.2. Журнал согласий сохраняется после отзыва для доказательства согласия и отказа.

10.3. Прекращение предложений после 24 месяцев без визитов не означает немедленного удаления всей карточки клиента. Обезличивание через три месяца после уведомления мастера планируется.

10.4. Удаление файла импорта через семь дней относится к загруженному файлу. Импортированная клиентская база хранится по правилам базы мастера.

11. Удаление аккаунта

11.1. Перед удалением аккаунта Client вы можете скачать свои данные. Удаление подтверждается кодом на e-mail аккаунта.

11.2. Сразу и навсегда удаляются подписки, лист ожидания и избранное. Предстоящие записи отменяются, мастера получают уведомление. Выполняется выход на всех устройствах.

11.3. В течение 30 дней вы можете восстановить аккаунт тем же способом входа. Восстановятся профиль, история визитов и согласия. Отменённые записи, подписки, лист ожидания и избранное не возвращаются.

11.4. Через 30 дней аккаунт удаляется окончательно. В базах мастеров визиты остаются без вашего имени и телефона для учёта оказанных услуг. Для журналов применяются сроки из раздела 10.

11.5. Владелец бизнеса удаляет бизнес в настройках Pro с подтверждением кодом на e-mail либо по запросу на support@oknow.online. До удаления доступен экспорт базы по правилам пункта 3.4.

11.6. В течение 30 дней бизнес можно восстановить. Затем бизнес и клиентская база удаляются, кроме журналов согласий и аудита, которые хранятся по срокам раздела 10.

11.7. Аккаунт сотрудника удаляется по правилам удаления аккаунта Client. Записи бизнеса остаются у бизнеса.

12. Ваши права

12.1. Вы вправе получить доступ к своим данным и их копию, в том числе через функцию «Скачать мои данные».

12.2. Вы вправе требовать исправления и удаления данных, отозвать согласие и возразить против решения, принятого только автоматически. Способы отзыва маркетинговых согласий указаны в разделе 6, порядок запросов — в разделе 13.

12.3. Вы вправе подать жалобу в уполномоченный орган в сфере защиты персональных данных [наименование на дату редакции] или в суд.

12.4. Oknow исполняет запросы в пределах своей роли оператора или обрабатывающей стороны. Ответственность за нарушение правил обработки определяется законодательством РК.

13. Как подать запрос

13.1. Используйте функции приложения для экспорта, удаления и управления согласиями либо направьте письмо на support@oknow.online.

13.2. Укажите имя, контакт для ответа и что именно запрошено. Для аккаунта личность проверяется кодом на e-mail аккаунта. Для номера без аккаунта — по персональной ссылке, отправленной SMS на этот номер, или подтверждением у мастера при визите.

13.3. Совпадение телефона в аккаунте с телефоном карточки мастера само по себе не подтверждает владение номером.

13.4. Сроки исполнения запросов:

13.5. Клиент базы мастера может обратиться непосредственно в Oknow. Oknow исполняет запрос как обрабатывающая сторона по всем базам и уведомляет мастеров о факте удаления без раскрытия причин.

13.6. После отзыва согласия журнал продолжает храниться по правилам раздела 10.

14. Защита данных и инциденты

14.1. Для защиты данных используются шифрование телефонов клиентов баз и резервных копий, доступ по ролям, маскирование и журналирование по правилам разделов 3, 4 и 8.

14.2. Об инциденте с персональными данными можно сообщить на support@oknow.online.

14.3. При утечке Oknow уведомляет уполномоченный орган и затронутых лиц в сроки, установленные законом. Затронутые лица получают уведомление в приложении, по e-mail или SMS.

14.4. Об инциденте, затрагивающем базу мастера, Oknow уведомляет мастера не позднее одного рабочего дня после обнаружения.

14.5. Ответственный за обработку персональных данных — владелец Oknow.

15. Cookies и веб-страницы

15.1. На веб-страницах используются только технически необходимые cookies для входа в веб-панель и выбора языка.

15.2. Рекламных и аналитических cookies, пикселей, рекламных трекеров и сторонней аналитики нет.

15.3. Cookies можно отключить в браузере, но вход на веб-страницах может перестать работать.

15.4. Данные, сохраняемые при подтверждении согласия по ссылке, указаны в пункте 4.5; правила ссылок согласия и отказа — в разделе 6.

16. Дети

16.1. Сервис предназначен для лиц от 18 лет (проверить юристу).

16.2. Записать ребёнка может родитель или законный представитель со своего аккаунта и на свой номер. Данные ребёнка сверх имени в записи не собираются.

17. Изменения Политики

17.1. Дата редакции указывается в начале Политики. Предыдущие редакции хранятся и выдаются по запросу.

17.2. Об изменениях Oknow уведомляет в приложении и по e-mail не менее чем за 14 дней до их вступления в силу. Исправления, не ухудшающие положение пользователя, действуют с даты публикации.

17.3. При несогласии с изменениями вы можете удалить аккаунт до их вступления в силу. Продолжение использования после этой даты означает принятие изменений.

17.4. Новая редакция Политики не меняет согласия на предложения мастера и маркетинг Oknow. Для новой версии текста согласия требуется новое согласие.

17.5. Споры и жалобы рассматриваются в соответствии с законодательством РК. Ответ на обращение по спору направляется в течение 15 рабочих дней.

18. Контакты

18.1. Владелец Oknow, оператор данных аккаунтов и платформенных данных и ответственный за обработку: физическое лицо, гражданин Республики Казахстан [ФИО владельца].

18.2. ИИН: [ИИН].

18.3. Адрес для корреспонденции: [адрес для корреспонденции].

18.4. Контакт по персональным данным и поддержке: support@oknow.online (адрес является плейсхолдером до регистрации домена; проверить юристу перед публикацией).

18.5. Собственник и оператор клиентской базы — соответствующий мастер. Его имя или наименование указаны на странице согласия. Запросы в Oknow принимаются по правилам раздела 13.