Условия подключения и использования салонной админки

Настоящие условия регулируют доступ владельцев организаций, администраторов, сотрудников и иных уполномоченных представителей к салонной админке сервиса «Моя запись».

Документ применяется отдельно от пользовательских условий для клиентов. Если лицо получает доступ к кабинету организации, оно подтверждает, что действует законно, имеет полномочия управлять данными организации и принимает эти условия.

Оператор платформы: Тихомиров Никита Витальевич. Контактный телефон: 8 980 068 4940; Telegram-поддержка: @MoyaZapis_support_bot. Организация обязана до активации передать достоверные реквизиты и сведения о лице, которое принимает условия от её имени.

Сервис работает в штатном режиме, развивается и может обновляться. Отдельные функции могут запускаться постепенно, временно отключаться, работать с ограничениями либо требовать ручного подтверждения со стороны оператора платформы.

Платформа предоставляет технические инструменты: онлайн-запись, расписание, карточки услуг и мастеров, коммуникации, отзывы, аналитику, PWA, уведомления, AI-помощников и иные функции, если они включены для конкретной организации.

Платформа не является исполнителем услуг салона перед конечными клиентами, не оказывает услуги красоты, медицины, ремонта, шиномонтажа, обучения или иные услуги организации и не отвечает за фактическое качество, безопасность, сроки, цены и законность таких услуг.

Организация самостоятельно отвечает за достоверность расписания, цен, описаний услуг, фотографий, квалификацию сотрудников, наличие лицензий и разрешений, соблюдение прав потребителей и отраслевых требований.

Организация обязана до публикации страницы записи предоставить и поддерживать актуальными сведения, которые потребитель должен знать об исполнителе и услуге: юридическое наименование или ФИО ИП/самозанятого при применимости, адрес или место оказания услуги, контакты, режим работы, сведения о лицензии или разрешении, цены, существенные ограничения, правила отмены/переноса и иные обязательные сведения для своей сферы.

Оператор платформы может поставить публикацию страницы, отдельных услуг, мастеров, рекламы, рассылок, внешнего AI/OCR, отзывов, медиа-материалов или платёжного сценария в зависимость от заполненного legal-досье организации и подтверждающих документов. Если досье неполное, спорное или устаревшее, соответствующие функции могут быть скрыты, ограничены или отправлены на повторную проверку.

Оператор платформы вправе скрыть публичную страницу, отдельную услугу, мастера, рекламный материал или функцию записи, если обязательные сведения отсутствуют, выглядят недостоверными, создают риск нарушения прав потребителей или требуют ручной проверки.

До запуска отдельного платёжного модуля организация самостоятельно принимает оплату вне платформы, выдаёт кассовые чеки, выполняет фискализацию, ведёт налоговые документы и обрабатывает возвраты. Организация не должна сообщать клиенту, что платформа приняла оплату, выдала чек или отвечает за возврат, если расчёт прошёл вне платформы.

Доступ к кабинету может предоставляться индивидуально по персональной ссылке или иному ручному решению оператора платформы и может зависеть от включённых функций, лимитов, срока доступа, технического состояния сервиса и ручных решений оператора платформы.

Состав функций, срок доступа, лимиты, порядок поддержки и иные индивидуальные условия фиксируются в заявке, заказе, приложении, переписке с однозначным подтверждением сторон или отдельном договоре. Такие индивидуальные условия вместе с настоящим документом образуют единый комплект условий подключения.

Владелец организации может создать локальный вход по логину, email или телефону и паролю только в рамках выданного приглашения. Публичная самостоятельная регистрация организаций без приглашения не предоставляется.

SMS-коды и email-коды для входа или восстановления доступа владельца не используются. При потере пароля восстановление выполняется через поддержку после проверки полномочий представителя организации.

Оператор вправе временно ограничить или остановить доступ при окончании согласованного срока, превышении лимитов, подозрении на злоупотребления, нарушении закона, угрозе безопасности, техническом сбое или необходимости обслуживания.

Если доступ был восстановлен, данные организации могут снова стать доступны в рамках сохранённого состояния, если они не были удалены по закону, по сроку хранения, по запросу уполномоченного лица или в результате технических ограничений.

Организация обязуется загружать и использовать только те данные клиентов, сотрудников и мастеров, которые она вправе обрабатывать. Это относится к именам, телефонам, профилям, соцсетям, фотографиям, отзывам, записям, истории посещений и любым иным сведениям.

Организация обязуется получать необходимые согласия клиентов на запись, сервисные уведомления, маркетинговые сообщения, обработку отзывов, передачу сообщений в Telegram, VK и другие подключённые или вручную используемые каналы, если такие действия выполняются от имени организации.

Организация является самостоятельным оператором данных клиентов, сотрудников и мастеров в части целей оказания своих услуг, клиентской истории, рассылок, публикаций и внутренней аналитики. Она самостоятельно ведёт обязательные юридические уведомления, локальные акты, назначение ответственного, перечни данных, сроки хранения и доказательства согласий. Платформа не подаёт такие уведомления за организацию автоматически.

До загрузки или публикации данных мастера, сотрудника, администратора или подрядчика организация обязана иметь правовое основание и, где требуется, отдельное согласие или уведомление для имени, фото, специализации, расписания, контактов, публичной карточки, портфолио, рейтингов и отзывов. Платформа не проверяет трудовые отношения и не заменяет кадровые документы организации.

Публичное размещение отзывов, имени или никнейма клиента, фото, результата услуги, кейса, портфолио или рекламного материала с персональными данными допускается только при отдельном согласии клиента, отдельном действии клиента или ином законном основании. Организация обязана по запросу подтвердить правомерность такого размещения и снять материал с публикации, если основание прекращено.

Организация обязана хранить доказательства согласий, поручений, полномочий представителей, оснований для публикации материалов и отказов от рассылок в форме, позволяющей подтвердить дату, источник, версию документа и конкретный канал. По запросу платформы или субъекта организация должна предоставить достаточное подтверждение либо прекратить спорную обработку.

Если клиент отзывает согласие на маркетинг, публичное распространение отзыва, фото или иной материал, организация обязана внести запрет в доступные настройки, не обходить его вне платформы и прекратить дальнейшее использование данных в соответствующей цели, если нет отдельного законного основания.

После увольнения, окончания сотрудничества, отзыва согласия или утраты иного основания организация обязана своевременно закрыть доступ сотрудника, снять или обезличить его публичные данные, фото, расписание и материалы, а также не использовать старую карточку мастера для рекламы без нового основания.

Если организация использует медицинские, детские, образовательные, лицензируемые или иные чувствительные сценарии, она самостоятельно определяет правовое основание, формы согласий, сроки хранения, обязательные уведомления, договоры с клиентами и допустимость передачи данных через платформу.

При записи несовершеннолетних организация обязана убедиться, что данные передаёт законный представитель или иное лицо с достаточными полномочиями. Нельзя использовать платформу для самостоятельного сбора данных ребёнка, медицинских сведений или изображений ребёнка без отдельного правового основания и отраслевых документов организации.

Свободные поля — комментарии к записи, причины отмены, переноса или неявки, заметки профиля и статуса визита — используются только для кратких нейтральных организационных сведений. В них нельзя вносить диагнозы, сведения о здоровье и детях, данные документов и платежей, точные адреса, семейные обстоятельства, пароли, секреты либо субъективные или дискриминационные оценки клиента.

Организация обязана регулярно удалять устаревшие и избыточные заметки. Такие записи не должны автоматически становиться скрытым «чёрным списком», основанием отказа в услуге, чувствительным профилем или публичной информацией без отдельного правового основания и ручной проверки.

Платформа не должна использоваться как медицинская карта, архив документов, кадровое дело, платёжное хранилище или реестр чувствительных сведений, если это отдельно не оформлено договором, техническими мерами и правовыми документами.

В платформу нельзя загружать трудовые договоры, паспорта, СНИЛС, ИНН, зарплатные сведения, табели, дисциплинарные документы, больничные, медосмотры, кадровые приказы или иные HR-документы сотрудников и подрядчиков, если отдельная функция и правовая модель для этого не включены письменно.

Запрещается загружать чужие персональные данные, фотографии, документы, медицинские сведения, коммерческую тайну или иную чувствительную информацию без законного основания и согласия соответствующих лиц.

AI-функции могут использоваться для подсказок, обработки прайс-листов, ответов в чатах, виртуальной примерки, генерации или редактирования изображений и других сценариев, если они включены.

Перед отправкой текстов во внешний AI backend выполняет обезличивание и удаляет лишние идентификаторы, однако организация обязуется не вставлять в запросы избыточные персональные данные, пароли, токены, документы и сведения, которые не нужны для ответа.

Чаты и AI-контексты должны использоваться раздельно: вопросы клиентов конкретного салона, общий сайт, техподдержка и салонная админка имеют разные назначения. Организация не должна пытаться использовать чат как хранилище персональных данных, медицинских карт, платёжных данных или секретов.

Файлы прайса, OCR и AI-запросы должны предварительно очищаться организацией от лишних контактов, адресов, ФИО, медицинских сведений, реквизитов, документов, внутренних заметок и данных третьих лиц. Если очистить файл нельзя, его не следует загружать во внешний OCR/AI.

Функции с изображениями могут обрабатывать фото человека, в том числе лицо, только для заявленной цели примерки, редактирования или генерации результата. Пользователь должен дать отдельное согласие там, где это требуется интерфейсом.

Фото и изображения в сервисе не должны использоваться организацией для распознавания личности, проверки личности, создания или сравнения биометрических шаблонов через платформу. Если организации нужен биометрический сценарий вне платформы, она отвечает за него отдельно и не должна подменять им функции AI-примерки.

Исходные и сгенерированные изображения удаляются по установленному сроку хранения сервиса, если иное не требуется законом или технической безопасностью. Организация понимает, что кэш, резервные копии и внешние провайдеры могут иметь собственные технические ограничения, описанные в Политике конфиденциальности.

Модель и технический провайдер настраиваются оператором платформы и могут меняться только после проверки условий хранения, обучения, журналирования, безопасности и передачи данных внешним получателям. Актуальный провайдер должен фиксироваться в техническом реестре и журнале события, а не только в публичном тексте.

SMS, VK, Telegram, PWA, Web Push, календарные файлы и другие включённые каналы зависят от настроек устройства клиента, разрешений браузера, правил внешних сервисов, лимитов провайдеров и корректности данных, указанных организацией или клиентом.

Иные вручную указанные контакты клиента не являются автоматическим каналом платформы. Организация может использовать их вне платформы только при наличии собственного законного основания, согласия и соблюдения правил соответствующего сервиса.

Платформа не гарантирует доставку каждого уведомления, звук, вибрацию, показ в шторке, работу конкретного мессенджера, мгновенную доставку или отсутствие задержек, если причина связана с устройством, сетью, провайдером или настройками пользователя.

Организация отвечает за правомерность рассылок, содержание сообщений, согласия получателей и отсутствие спама. Маркетинговые сообщения допускаются только при наличии соответствующих согласий.

Организация отвечает за ответы на отзывы, публикацию материалов, описания услуг, фотографии салона и мастеров, а также за то, чтобы эти материалы не нарушали права третьих лиц.

До публикации отзыва, фото клиента, результата услуги или рекламного кейса организация должна убедиться, что есть отдельное основание для публичного распространения персональных данных, а текст не раскрывает лишние сведения о здоровье, детях, документах, адресах, телефонах, соцсетях и иных данных клиента или третьих лиц.

Аналитика в кабинете салона предназначена для внутренней оценки записей, услуг, мастеров, посещаемости, отзывов и выручки организации. В кабинете салона не отображаются внутренние данные оператора платформы, расходы платформы, закупки внешних сервисов и служебная экономика проекта.

Рекламные баннеры платформы управляются оператором проекта и не являются рассылкой салона. Активный сторонний баннер допускается только с маркировкой «Реклама», наименованием рекламодателя и erid; отсутствие обязательной маркировки блокирует публикацию.

Если организация включает на своей странице официальный iframe карты или размещает виджет записи на собственном сайте, она обязана использовать только проверенный домен, не подмешивать в код скрытые трекеры и информировать посетителей о собственных cookies, аналитике и внешних ресурсах своего сайта. Встроенный картографический сервис может получать IP и user-agent посетителя.

CSV-выгрузки, отчёты и локальные копии из кабинета используются только для законных внутренних целей организации. После выгрузки организация сама отвечает за хранение, доступ, пересылку, загрузку в CRM/таблицы/мессенджеры, удаление лишних копий и перенос запретов на маркетинг, отзывов согласия и требований об удалении во внешние системы.

Организация не вправе продавать, передавать или объединять выгруженную клиентскую базу с чужими базами, рекламными кабинетами, парсингом или look-alike аудиториями без отдельного законного основания, согласия и обновления своих документов.

Оператор платформы обрабатывает и администрирует данные в объёме, необходимом для работы сервиса, поддержки, безопасности, диагностики, аналитики, исполнения обращений и выполнения законных обязанностей.

Сервис может быть временно недоступен из-за обновлений, аварий, проблем хостинга, базы данных, сети, браузера, внешних API, Telegram, VK, OpenRouter, image-провайдеров, SMS-провайдеров или иных технических причин.

Во время техработ может показываться отдельная страница поддержки. Срочные обращения можно направлять через Telegram-бот поддержки: @MoyaZapis_support_bot.

Оператор принимает разумные меры для восстановления доступа, но не гарантирует постоянную бесперебойную работу, отсутствие ошибок, полную совместимость со всеми устройствами и мгновенное восстановление после аварии.

Организация принимает на себя ответственность за свои услуги, сотрудников, клиентов, цены, документы, налоги, лицензии, рекламу, акции, рассылки, публичные материалы и соблюдение законодательства в своей деятельности.

Если клиент предъявляет претензию по качеству, безопасности, сроку, цене, возврату, вреду, лицензии или информации об услуге, организация самостоятельно рассматривает такую претензию как исполнитель услуги. Платформа может передать технические сведения о записи и коммуникациях в пределах закона и своих документов, но не заменяет исполнителя перед клиентом.

Если организация принимает деньги напрямую, она сама отвечает за применимый порядок расчётов, возвратов, кассовых чеков, фискализации, налогов, подтверждающих документов и сообщений клиенту о статусе оплаты.

В максимально допустимом законом объёме организация возмещает оператору платформы документально подтверждённые убытки, расходы, штрафы и требования третьих лиц, возникшие из незаконных услуг, отсутствия лицензии, недостоверных сведений, неправомерных рассылок, публикации материалов без правового основания, загрузки чужих данных или нарушения поручения по вине организации либо её уполномоченных лиц.

Платформа предоставляется как технический инструмент. В максимальном объёме, допустимом законом, оператор не отвечает за упущенную выгоду, потерю клиентов, неверно указанное расписание, ошибочные данные организации, действия сотрудников организации, решения клиентов и сбои внешних сервисов.

Ничто в этих условиях не ограничивает права, которые нельзя ограничить по закону. Окончательную оценку юридических рисков должен давать профильный юрист с учётом фактических договорённостей, документов, кода, инфраструктуры и законодательства.

Доступ в салонную админку возможен только после явного принятия этих условий. Факт принятия фиксируется технически: версия документа, дата, время, аккаунт владельца или представителя, IP-адрес и user-agent.

Если условия будут существенно обновлены, сервис может запросить повторное принятие при следующем входе. До повторного принятия доступ к отдельным функциям или кабинету может быть ограничен.

Если представитель организации не согласен с условиями, он не должен использовать кабинет и должен обратиться в поддержку для уточнения дальнейших действий.

В части данных, цели обработки которых определяет организация, организация поручает платформе автоматизированно собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным пользователям организации, обезличивать, блокировать, удалять и уничтожать данные для онлайн-записи, расписания, уведомлений, клиентской истории, отзывов, аналитики и поддержки.

Категории субъектов: клиенты и их представители, сотрудники, мастера, администраторы и представители организации. Перечень данных ограничен сведениями аккаунта и контактов, записью и историей её изменений, выбранной услугой и мастером, коммуникациями, отзывами, настройками уведомлений, техническими идентификаторами и материалами, которые организация правомерно разместила в сервисе.

Поручение по умолчанию не включает ведение кадрового учёта организации, расчёт зарплат, хранение трудовых документов, паспортов, СНИЛС, ИНН, медосмотров, дисциплинарных материалов или иных HR-архивов.

Платформа обязуется соблюдать конфиденциальность, использовать данные только в пределах поручения, применять правовые, организационные и технические меры защиты, локализовать первичный сбор российских персональных данных в российской базе, разграничивать доступ и по запросу организации предоставлять сведения, подтверждающие выполнение этих обязанностей.

Настройка функции, действие уполномоченного пользователя в кабинете или подтверждённое обращение организации считается документированным указанием только в пределах настоящего поручения. Если указание выходит за его пределы, выглядит незаконным, небезопасным или требует нового получателя либо цели, платформа вправе запросить уточнение, приостановить действие и потребовать отдельное основание или изменение документов.

Платформа уведомляет организацию о подтверждённом инциденте с порученными данными незамедлительно после выявления, передаёт доступные сведения о причинах, затронутых данных и мерах реагирования и сотрудничает для соблюдения обязательных сроков уведомлений и реагирования.

Организация обязана незамедлительно уведомить платформу о компрометации своих сотрудников, устройств, внешних CRM, таблиц, мессенджеров, рекламных кабинетов или иных систем, если такой инцидент может затронуть данные, токены, рассылки, публичные страницы или доступы в сервисе. До проверки оператор вправе ограничить спорные функции и отозвать активные сессии.

Привлечение технического обработчика допускается только при наличии обязательств по конфиденциальности и безопасности. Новая внешняя передача порученных персональных данных не включается автоматически: сначала отдельно проверяются получатель, условия обработки, сроки хранения и возможность удаления; необязательная внешняя функция до этого должна оставаться выключенной.

Организация отвечает перед субъектом за наличие правового основания и законность поручения, а платформа отвечает перед организацией за соблюдение поручения. Настоящий раздел не освобождает ни одну сторону от собственной ответственности, установленной законом.

Организация предоставляет доступ только уполномоченным лицам, своевременно отзывает его при увольнении или смене обязанностей и не передаёт общие пароли между сотрудниками. Каждый пользователь отвечает за сохранность своих реквизитов доступа и действия в своей учётной записи.

Организация не должна использовать кабинет на публичных или общих устройствах без отдельного защищённого профиля. После работы сотрудник обязан выйти из аккаунта; организация отвечает за блокировку экрана, обновление браузера и системы, защиту локального хранилища, недоступность уведомлений посторонним и удаление данных сайта перед передачей устройства другому лицу.

Отзыв доступа сотрудника не равен удалению его публичных карточек: организация отдельно проверяет и снимает публикацию имени, фото, расписания, портфолио и отзывов, если основание прекратилось.

При подозрении на компрометацию организация немедленно уведомляет поддержку, меняет доступные секреты и прекращает использование скомпрометированного устройства. Оператор вправе отозвать активные сессии и временно ограничить доступ до проверки.

Стороны сохраняют конфиденциальность клиентских данных, коммерческой информации, настроек интеграций, ключей, токенов, непубличной аналитики и иной информации, которая по характеру не предназначена для раскрытия.

Организация сохраняет права на свои логотипы, фото, описания, прайс-листы и иные материалы и предоставляет платформе ограниченное право хранить, преобразовывать и показывать их только для работы выбранных функций.

Организация гарантирует наличие прав на материалы сотрудников, мастеров и третьих лиц. Она не должна загружать материалы, нарушающие авторские права, права на товарные знаки, изображение гражданина, конфиденциальность или законодательство о рекламе.

Если на фото, видео, кейсе или портфолио изображён сотрудник, мастер, клиент или иное лицо, организация должна иметь разрешение на использование изображения и учитывать пределы такого разрешения по сроку, территории, площадкам и рекламной цели.

Права на программный код, дизайн, базы знаний и структуру платформы не передаются организации. Доступ к кабинету не разрешает копирование сервиса, обход ограничений, перепродажу доступа или использование закрытых материалов вне согласованной цели.

При прекращении подключения организация обязана прекратить использование кабинета и передать оператору требования о сохранении, выгрузке, возврате или удалении контролируемых ею данных. Доступная выгрузка выполняется штатными средствами или в отдельно согласованном формате.

Если до прекращения доступа организация выгрузила данные из кабинета, она самостоятельно обеспечивает законность дальнейшего хранения таких копий, ограничение доступа, удаление или обезличивание, а также исполнение требований субъектов в своих внешних файлах и системах.

После окончания необходимого срока платформа удаляет или обезличивает порученные данные, кроме сведений, которые должны сохраняться по закону, для исполнения подтверждённых обращений, безопасности или защиты прав. Резервные копии очищаются по регламенту и не используются для возврата удалённых данных в рабочий контур.

Прекращение доступа не отменяет обязанности сторон исполнить требования по конфиденциальности, безопасности, обработке обращений субъектов и инцидентов, возникшие до прекращения.

Юридически значимые и технические обращения направляются через согласованный канал, телефон 8 980 068 4940 или Telegram-поддержку @MoyaZapis_support_bot. Организация обязана поддерживать актуальность своих контактных данных и уполномоченных представителей.

К отношениям применяется законодательство Российской Федерации. До обращения в суд стороны обмениваются описанием требования и доступными доказательствами и стремятся урегулировать спор в разумный срок, если обязательный закон не допускает иной порядок.

Если индивидуальные условия противоречат настоящему документу, применяются более специальные индивидуальные условия, кроме положений, которые нарушают обязательные требования закона или права субъектов персональных данных.