Политика конфиденциальности

01Общие положения

Настоящая Политика конфиденциальности описывает, какие персональные данные собирает и обрабатывает ОсОО «Сандык Диджитал» (далее — «Оператор Платформы», «мы») в связи с предоставлением доступа к программной платформе glow.kg, и на каких условиях эти данные обрабатываются.

Политика применяется к персональным данным Владельцев салонов и Персонала салонов (включая частных мастеров), зарегистрированных на Платформе, а также посетителей публичных страниц сайта glow.kg. Порядок обработки персональных данных клиентов салонов регулируется отдельно — см. раздел 5 настоящей Политики и Соглашение об обработке персональных данных.

02Какие данные мы собираем

При регистрации салона и в процессе использования Платформы мы получаем:

• регистрационные данные — имя, адрес электронной почты, номер телефона Владельца салона и Персонала салона, название и реквизиты салона;
• технические данные — IP-адрес, тип и версия браузера, идентификаторы сессии, дата и время обращений, журнал действий в системе (аудит-лог), необходимый для обеспечения безопасности и расследования инцидентов;
• данные, вводимые добровольно — сведения, указанные в обращениях в службу поддержки, отзывах, переписке.

Мы не запрашиваем и не собираем данные банковских карт — оплата, если она осуществляется онлайн, обрабатывается платёжным провайдером напрямую, без передачи полных реквизитов карты Оператору Платформы.

03Цели и правовые основания обработки

04Наша роль в обработке ваших данных

В отношении регистрационных и технических данных Владельца салона и Персонала салона Оператор Платформы самостоятельно определяет цели и порядок обработки, то есть выступает владельцем персональных записей в значении Цифрового кодекса Кыргызской Республики от 31 июля 2025 года № 178 (статьи 78–91), и несёт ответственность за законность их обработки в соответствии с настоящей Политикой.

05Данные клиентов салона: мы — обработчик, а не владелец персональных записей

ОсОО «Сандык Диджитал» обрабатывает персональные данные клиентов исключительно как обработчик в значении статьи 86 Цифрового кодекса Кыргызской Республики, действующий по поручению салона на основании Соглашения об обработке персональных данных, и не использует эти данные в собственных целях, включая маркетинговые.

Цели обработки данных клиентов определяет исключительно салон; Оператор Платформы не является совместным с салоном владельцем персональных записей в значении статьи 87 Цифрового кодекса. Обработка ведётся на тех же основаниях, что и у салона (часть 1 статьи 86 Цифрового кодекса): как правило, это договор об оказании услуг, а там, где этого требует закон, — согласие клиента, которое получает салон (в частности, на трансграничную передачу данных и на направление информационных сообщений).

glow.kg не предназначен для медицинских данных: салоны не вносят в Платформу сведения о заболеваниях и результаты обследований. Если для безопасной услуги клиент сам сообщает салону об аллергии на состав или противопоказании к процедуре, салон фиксирует только этот минимум и отвечает за основание его обработки.

Работники Оператора Платформы, которым сведения о клиентах становятся известны при исполнении обязанностей по технической поддержке Платформы, связаны письменными обязательствами о неразглашении, обязаны сохранять конфиденциальность этих сведений и допускаются к ним только в объёме, необходимом для поддержки.

06Передача данных третьим лицам и трансграничная передача

Мы не продаём и не передаём персональные данные третьим лицам для их собственных маркетинговых целей. Данные могут передаваться следующим категориям получателей исключительно для целей функционирования Платформы:

• хостинг-провайдеру, обеспечивающему физическое размещение серверов Платформы;
• провайдерам сервисов уведомлений (электронная почта, WhatsApp Business API, Telegram) — в объёме, необходимом для доставки уведомлений, инициированных салоном или его клиентами;
• государственным органам Кыргызской Республики — по законному требованию.

Перечень государств, обеспечивающих адекватный уровень защиты персональных данных, уполномоченным государственным органом Кыргызской Республики не утверждён и не опубликован. Поэтому передача осуществляется на основаниях, предусмотренных частью 4 статьи 89 Цифрового кодекса: согласия субъекта персональных данных (пункт 1) и договора, обеспечивающего адекватную защиту его прав (пункт 6). Для данных клиентов роль такого договора выполняет Соглашение об обработке персональных данных, заключаемое с салоном; согласие клиента на трансграничную передачу получает салон.

Привлечение суб-обработчиков (в том числе хостинг-провайдера и провайдеров каналов уведомлений) к обработке данных клиентов осуществляется только с предварительного письменного разрешения салона в порядке, предусмотренном частью 3 статьи 86 Цифрового кодекса и разделом 7 Соглашения об обработке персональных данных.

07Сроки хранения

Регистрационные данные Владельца салона и Персонала салона хранятся в течение всего срока действия учётной записи и до 30 календарных дней после её удаления — для целей, связанных с возможным восстановлением доступа и урегулированием споров, если иное не установлено законодательством Кыргызской Республики (в частности, требованиями к хранению бухгалтерских и налоговых документов).

08Меры защиты

Мы применяем следующие технические и организационные меры защиты персональных данных:

• шифрование чувствительных данных (файлы и фотографии клиентов, сканы согласий, электронные подписи) при хранении;
• логическая изоляция данных каждого салона в отдельной базе данных;
• разграничение доступа на основе ролей (RBAC) и обязательная двухфакторная аутентификация для учётных записей с расширенными правами;
• журналирование (аудит-лог) действий пользователей с чувствительными данными;
• регулярное резервное копирование с шифрованием резервных копий.

09Ваши права

Владелец салона и Персонал салона вправе: получить подтверждение факта обработки своих данных и ознакомиться с ними; требовать исправления неточных данных; требовать удаления данных, если их обработка более не требуется для целей, указанных в разделе 3; отозвать согласие на обработку данных, предоставленное для целей рассылки.

Для реализации указанных прав обращайтесь на info@sandyq.digital. Мы рассматриваем обращения в срок не более 30 календарных дней.

10Файлы cookie

Платформа использует технически необходимые файлы cookie для поддержания сессии авторизованного пользователя. Аналитические и рекламные файлы cookie не используются.

11Изменения политики

Мы вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу /privacy. Существенные изменения доводятся до сведения Владельцев салонов способом, указанным в их учётной записи, не менее чем за 10 календарных дней до вступления в силу.

12Контакты