Keldy

Политика конфиденциальности

Редакция от 30 октября 2026 г.

Этот документ объясняет простыми словами, какие персональные данные обрабатывает сервис онлайн-записи Keldy (keldy.app), зачем, кому они передаются, сколько хранятся и какие у вас права. Обработка ведётся в соответствии с Цифровым кодексом Кыргызской Республики.

1. Кто обрабатывает данные

Владелец персональных записей сервиса — ИП Мурзабаев Султан Асаналиевич, ИНН 21001200300773, Кыргызская Республика, Иссык-Кульская область, Жети-Огузский район, с. Тамга. Связаться с нами: по электронной почте support@keldy.app.

У сервиса две роли. По вашему аккаунту и записям, которые вы делаете сами, решения об обработке принимаем мы. Клиентскую базу салона — карточки клиентов, заметки, категории, историю визитов, записи, внесённые администратором, — ведёт салон: он владелец этих записей, а Keldy обрабатывает их по его поручению и не использует для своих целей. По вопросам о карточке в конкретном салоне можно обращаться и к салону, и к нам.

2. Какие данные и зачем

  • Аккаунт — имя, фамилия, адрес электронной почты, телефон (если вы его указали), отметка о подтверждении почты или телефона. Нужны, чтобы вы входили в сервис по коду из письма или из Telegram или WhatsApp, видели свои записи и получали уведомления. Основание — договор: пользовательское соглашение, которое вы принимаете при входе.
  • Записи — салон, услуга, мастер, дата, время, цена на момент записи, ваш комментарий, способ и время напоминания, отмены и переносы. Нужны, чтобы записать вас и выполнить запись. Основание — договор.
  • Предоплата (если салон её берёт) — скриншот чека перевода (сумма, получатель, дата, иногда имя плательщика) и результат его проверки. Нужен, чтобы подтвердить оплату и запись. Скриншот видит салон; для автоматической проверки чек передаётся в сервис Anthropic (США). Основание — договор.
  • Уведомления — письма о создании, переносе и отмене записи и напоминания на почту; если вы сами подключили Telegram — идентификатор чата и сообщения в нём. Основание — договор; Telegram — ваш запрос: отказаться можно в любой момент, выбрав напоминание на почту при записи или написав нам.
  • Данные сотрудников салона — имя, должность, фото, график, услуги, роль доступа. Нужны для онлайн-записи и работы кабинета. Основание — договор с салоном.
  • Оплата тарифа (только для владельцев салонов) — сумма, тариф, статус и номер операции от Finik. Данные карт и банковских счетов мы не получаем. Основание — договор.
  • Технические данные — IP-адрес и время запросов, сведения об ошибках. Нужны для защиты от подбора кодов и злоупотреблений, ограничения числа попыток входа и исправления сбоев. Основание — наш законный интерес в безопасности сервиса.
  • В браузере — ключи входа и настройки (например, тема оформления) хранятся в памяти вашего браузера. Рекламных трекеров у нас нет. Аналитику посещений собирает Яндекс Метрика — только с вашего разрешения (раздел 4).

Мы не собираем специальные категории данных (о здоровье, религии, национальности и т. п.). Пожалуйста, не указывайте такие сведения в комментариях к записи, если без них можно обойтись.

3. Помощник Kel

Сотрудники салона могут пользоваться помощником Kel: он отвечает на вопросы по записям и клиентам салона, готовит и вносит изменения по их просьбе. Для этого текст запроса и нужные для ответа сведения из базы салона передаются в сервис Anthropic (США); голосовые сообщения — в сервис OpenAI (США) для распознавания речи. Kel работает только внутри кабинета салона и видит только данные этого салона.

4. Cookies и аналитика (Яндекс Метрика)

Чтобы понимать, как люди находят Keldy и где записываться неудобно, мы используем Яндекс Метрику. Она включается, только если вы нажали «Разрешить» в окне «Cookies и аналитика». Если не разрешите, сайт и запись работают так же.

  • Где работает — только на открытых страницах: главная, каталог, страницы записи, регистрация, политика и условия. В кабинете салона, в «Моих записях», на страницах входа, оплаты, приглашений, отписки и поддержки, а также в Telegram Метрика не загружается, поэтому клиентские базы салонов в неё не попадают.
  • Что собирает — адрес и заголовок страницы (без служебных параметров ссылки), откуда вы пришли, браузер, устройство, размер экрана, язык, примерное местоположение по IP-адресу, клики, прокрутку и переходы по ссылкам. Вебвизор записывает действия на странице, чтобы мы видели, где записываться трудно. То, что вы вводите в поля (имя, телефон, почта, код, комментарий), и блоки с вашими данными в запись не попадают. Имена, телефоны и коды мы в Метрику не передаём. В отчётах Яндекс может показывать обобщённые сведения о поле, возрасте и интересах посетителей.
  • Кто обрабатывает — ООО «ЯНДЕКС» (Россия, Москва, ул. Льва Толстого, 16) по нашему поручению, на Условиях использования Яндекс Метрики. Это передача данных в Россию, к ним применяется законодательство России. Обобщённые данные по многим сайтам, из которых не видна статистика Keldy, Яндекс может использовать в своих целях. Данные Метрики мы не подключаем к рекламе. Отчёты и записи видит только администратор сервиса.
  • Основание — ваше согласие; оно же основание для передачи данных в Россию (п. 1 ч. 4 ст. 89 Цифрового кодекса). Согласие действует 12 месяцев, потом мы спросим снова.
  • Файлы Метрики — на keldy.app она ставит cookie _ym_uid и _ym_d (номер браузера и дата первого визита, 1 год), _ym_isad (20 часов), _ym_visorc (работа Вебвизора, 30 минут), mdd (проверка соединения, 1 день) и другие служебные _ym_* и хранит такие же записи в памяти браузера. На доменах Яндекса Метрика может читать и ставить свои cookie (yandexuid, yuidss, i, ymex и другие): они различают посетителей между сервисами Яндекса.

Как отказаться. Нажмите «Cookies и аналитика» внизу страницы и выберите «Не разрешать»: Метрика перестанет загружаться в этом браузере, а её cookie на keldy.app мы удалим. Можно также удалить cookie сайта в настройках браузера или установить «Блокировщик Яндекс Метрики» для Chrome и Firefox (yandex.ru/support/metrica/general/opt-out.html). Отказ ни на что не влияет.

5. Кому передаются данные

  • Салон, в который вы записались, — ваше имя, контакты и записи в этот салон. Мастер видит записи к себе. Другие салоны ваши записи не видят.
  • Hostinger International Ltd. — хостинг: сервер, на котором хранятся данные, расположен в Германии (Франкфурт-на-Майне).
  • Resend, Inc. — отправка писем: адрес получателя и текст письма; серверы отправки — в Ирландии (ЕС).
  • Functional Software, Inc. (Sentry) — отчёты о технических ошибках; данные хранятся в ЕС (Германия).
  • ООО «ЯНДЕКС» (Россия) — статистика посещений через Яндекс Метрику, только если вы её разрешили (раздел 4).
  • Anthropic, PBC (США) — автоматическая проверка скриншота чека, если вы вносите предоплату.
  • Anthropic, PBC и OpenAI (США) — при использовании помощника Kel сотрудниками салона (см. раздел 3).
  • Telegram — только если вы сами подключили уведомления в Telegram или выбрали вход по коду в Telegram: тогда ему передаются номер телефона и код.
  • WhatsApp (Meta Platforms, Inc., США) и Twilio Inc. (США) — номер телефона и код входа, только если вы выбрали вход по коду в WhatsApp: Twilio отправляет код от имени Keldy и проверяет его.
  • Finik (Кыргызская Республика) — только при оплате тарифа владельцем салона.
  • Государственные органы — только в случаях и порядке, прямо предусмотренных законом.

Подрядчики обрабатывают данные только для своей задачи и по нашим поручениям (об обобщённых данных Яндекса — в разделе 4). По условиям коммерческих API Anthropic и OpenAI переданные им данные не используются для обучения их моделей. Мы не продаём данные и не передаём их для рекламы.

6. Передача данных за рубеж

Сервер, отправка писем, отчёты об ошибках, автоматическая проверка чеков предоплаты (Anthropic, США) и помощник Kel работают у подрядчиков за пределами Кыргызской Республики (Германия, Ирландия, США). Если вы выбираете вход по коду в Telegram или WhatsApp, номер телефона и код доставляют эти мессенджеры, их серверы тоже за пределами Кыргызской Республики. Без этого сервис не может выполнить запись и отправить уведомления, поэтому такая передача нужна для исполнения договора с вами. Условия, на которых подрядчики работают с бизнесом, обязывают их защищать данные и использовать их только для оказания услуги. Пока уполномоченный орган не опубликовал перечень государств с надлежащим уровнем защиты, мы прямо сообщаем вам об этой передаче здесь. Статистику посещений обрабатывает ООО «ЯНДЕКС» в России; для неё основание другое — ваше согласие, без него Метрика не загружается (раздел 4).

7. Сколько храним

  • Аккаунт — пока он существует; после запроса на удаление — удаляем или обезличиваем без неоправданной задержки.
  • Записи, которые вы делали сами, — пока существует аккаунт. Карточку и историю визитов в салоне хранит салон, пока пользуется сервисом; удалить их можно через салон или через нас.
  • Коды подтверждения — действуют 5 минут и становятся недействительными после использования.
  • Журналы сервера — ограничены по объёму и автоматически перезаписываются.
  • Статистика посещений — cookie Метрики до года, записи Вебвизора 15 дней, сводная статистика — пока мы пользуемся Метрикой.
  • Резервные копии — зашифрованы и хранятся до 30 дней, после чего удаляются; удалённые данные исчезают из них в этот срок.
  • Если закон требует хранить сведения дольше (например, для бухгалтерского учёта оплат), храним их в течение этого срока.

8. Как защищаем

Соединение с сайтом защищено (HTTPS), пароли хранятся только в виде криптографических хешей, коды подтверждения одноразовые и ограничены по времени и числу попыток, резервные копии шифруются. Доступ к данным салона есть только у его сотрудников с соответствующей ролью, доступ к серверу — только у администратора сервиса.

9. Ваши права

  • узнать, обрабатываем ли мы ваши данные, и получить их копию;
  • исправить неточные или неполные данные (имя и телефон обновляются при следующей записи, остальное — по запросу);
  • потребовать удалить данные, если они больше не нужны или нет основания их обрабатывать;
  • отказаться от необязательного (например, от уведомлений в Telegram или от статистики посещений) — так же просто, как вы это включили;
  • возразить против обработки — на время рассмотрения мы приостановим её и в течение 7 рабочих дней дадим мотивированный письменный ответ;
  • пожаловаться в Государственное агентство по защите персональных данных при Кабинете Министров КР (dpa.gov.kg) или в суд.

Запросы направляйте по электронной почте support@keldy.app. Мы отвечаем без неоправданной задержки, по возражениям — не позднее 7 рабочих дней. Чтобы не выдать данные постороннему, мы можем попросить подтвердить, что почта или аккаунт принадлежат вам.

10. Дети

Сервис предназначен для взрослых. Лица младше 14 лет могут пользоваться им только через законного представителя: записать ребёнка в салон может родитель от своего имени.

11. Изменения

При изменении политики новая редакция публикуется на этой странице с датой обновления. Если изменения существенно затрагивают ваши права, мы сообщим об этом заранее по почте или в кабинете.