Соглашение об обработке персональных данных

Дата вступления в силу: 31 июля 2026 г.

Настоящий документ объясняет, какие данные обрабатывает Keep-Them, для каких целей, как долго они хранятся и какие поставщики могут участвовать в работе Сервиса.

1. РОЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

1.1. Keep-Them является самостоятельным контролёром данных, необходимых для регистрации и защиты аккаунта, аутентификации, выставления счетов и управления подпиской, поддержки, предотвращения злоупотреблений и выполнения юридических обязанностей. К ним относятся адрес электронной почты, хеш пароля, данные сессий и входов, настройки языка, обращения в поддержку, а также идентификаторы подписки и платежей.

1.2. Заказчик является контролёром данных своих клиентов и записей в CRM. Когда Keep-Them получает такие данные из Altegio для подготовки и доставки настроенных Заказчиком напоминаний, Keep-Them действует как обработчик по поручению Заказчика.

1.3. Данные аккаунта и подписки обрабатываются для исполнения Договора; данные безопасности и ограниченный аудит — на основании законного интереса в защите Сервиса, предотвращении мошенничества и разрешении споров; обязательные финансовые записи — для выполнения требований закона. Согласие используется только там, где оно требуется применимым законодательством. Заказчик отвечает за законное основание для отправки уведомлений своим клиентам.

2. ДАННЫЕ И ГРАНИЦА ХРАНЕНИЯ

2.1. При наступлении времени отправки Сервис получает из Altegio актуальные имя и номер телефона клиента, данные сотрудника и записи, использует их для конкретной доставки и не формирует в PostgreSQL отдельный справочник клиентов с именами и номерами телефонов. Исходная полезная нагрузка после операции не сохраняется, кроме ограниченных полей, перечисленных в п. 2.2.

2.2. Для предотвращения дублей, обработки отписки, согласования изменений записи и отображения истории Сервис хранит ограниченное операционное состояние: HMAC-хеши номеров телефонов, числовые идентификаторы клиента и записи у провайдера, время визита, состояние и ревизию события, историю доставки, названия услуг и короткую ссылку на запись. Названия услуг и ссылка являются снимком записи, а не клиентским справочником.

2.3. При проверке доступности WhatsApp связанный с номером результат проверки может временно находиться в изолированном дисковом кеше до семи дней. Номер подключённого Telegram-аккаунта и состояние подключённых Telegram- и WhatsApp-сессий хранятся для работы выбранных Заказчиком каналов; это данные аккаунта салона, а не номера его клиентов.

3. БЕЗОПАСНОСТЬ, СРОКИ И УДАЛЕНИЕ

3.1. Высокоценные токены интеграций и строка Telegram-сессии шифруются на уровне приложения. Состояние WhatsApp размещается в изолированной инфраструктуре с ограниченным доступом. Пароли не хранятся в открытом виде. Для внешних соединений используется HTTPS/TLS, где это поддерживается, а внутренние сервисы разделены приватными сетевыми границами.

3.2. Сервис минимизирует журналы: тела HTTP-запросов и локальные переменные не передаются в систему мониторинга ошибок, а известные чувствительные структурированные поля редактируются. При этом технические журналы могут содержать ограниченные идентификаторы, коды состояния и временные метки.

Обычные записи аудита обработки удаляются через 90 дней.
Завершённая история уведомлений удаляется через 365 дней.
Детальные записи аудита безопасности, владения, оплаты и жизненного цикла хранятся 730 дней; затем известные поля с персональными данными редактируются, а псевдонимный след действия может сохраняться для предотвращения злоупотреблений и разрешения споров.

3.3. Удаление салона запускается из Личного кабинета. Напоминания прекращаются сразу, а восстановление доступно в течение 14 дней. После окончания этого срока основные данные салона удаляются из рабочей базы. Остаточные копии могут сохраняться в резервных наборах до их автоматической ротации, но не более 30 дней. Такие наборы предназначены для аварийного восстановления, а не для обычной обработки. Отдельные записи безопасности, оплаты, аудита и отписок могут храниться в указанные выше или обязательные по закону сроки.

4. ПОСТАВЩИКИ И ВНЕШНИЕ ПЛАТФОРМЫ

Для работы Сервиса в необходимом объёме могут использоваться следующие поставщики:

Hetzner — серверная инфраструктура и базы данных.
Cloudflare — доставка сайта и защита запросов, только если эта интеграция включена.
Resend — транзакционные письма; обрабатывает адрес получателя и содержание письма преимущественно в США, а для применимых международных передач использует договорные механизмы защиты.
Sentry — мониторинг ошибок, если включён; регион организации может быть выбран в США или Европейском союзе, а передача ограничивается техническими данными, необходимыми для диагностики.
Lemon Squeezy — платёжный провайдер и Merchant of Record, только если платёжная интеграция включена. Ему передаются адрес электронной почты, внутренние идентификаторы салона и подписки, план и количество филиалов; платёжные реквизиты обрабатываются самим провайдером.
Google — данные аутентификации, только если Заказчик выбирает вход через Google и эта возможность включена.

Altegio является выбранным Заказчиком источником данных о записях, а Telegram и WhatsApp — выбранными каналами доставки. Данные передаются этим платформам по их собственным условиям и только в объёме, необходимом для соответствующей операции. Международные передачи поставщиками выполняются в соответствии с применимыми договорами и механизмами защиты.

5. ПРАВА И ИЗМЕНЕНИЯ

Заказчик может приостановить напоминания, отключить мессенджеры, удалить интеграцию или салон и направить запрос о данных по адресу info@keep-them.com. Если Сервис не может подтвердить удалённый выход из Telegram или WhatsApp, Заказчику необходимо завершить отключение в настройках устройств соответствующего мессенджера.

Keep-Them может обновлять настоящий документ при изменении Сервиса, поставщиков или требований законодательства. Существенные изменения публикуются до их вступления в силу в порядке, предусмотренном Договором.