Политика обработки персональных данных Stayly

Редакция от 07.10.2026

Это прежняя редакция, она не действует. Действующая — stayly.ru/privacy.

Здесь написано, какие персональные данные собирает Stayly и зачем, где они хранятся и кому уходят, а ещё — как попросить показать или удалить ваши данные. Мы старались писать просто. Там, где закон требует точных слов, они на месте.

1. Кто обрабатывает данные

1.1. Stayly — платформа удержания клиентов для салонов красоты и барбершопов, которые ведут записи в YClients. Платформу ведёт индивидуальный предприниматель Керопян Ашот Грачевич, ИНН 507704002642. Он внесён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 77-25-241574. Дальше — «мы».

1.2. У нас две роли, и от роли зависит, кто за что отвечает.

• Мы — оператор данных посетителей сайта stayly.ru, людей, которые нам пишут, и людей, которые входят в панель салона. Зачем и как обрабатывать эти данные, решаем мы.
• Мы — обработчик по поручению салона для данных клиентов и мастеров салона. Оператор этих данных — сам салон. Он решает, зачем их собирать, и отвечает перед этими людьми. Мы обрабатываем такие данные только для того, чтобы платформа работала для этого салона. Как салон обращается с данными своих клиентов и мастеров, написано в политике салона.

2. На что распространяется политика

На сайт stayly.ru, на панель салона (вход — stayly.ru/login), на ботов салонов в Telegram, которые работают на Stayly, и на бота владельца салона в Telegram.

3. Чьи данные и какие

3.1. Посетители сайта

• Когда вы открываете stayly.ru, сервер записывает в технический журнал адрес IP и время, какую страницу вы открыли, что ответил сервер, с какой страницы вы пришли и сведения о браузере.
• Публичные страницы сайта — главная, эта политика и соглашение для салонов — не ставят куки. Счётчиков, аналитики и сторонних скриптов на сайте нет; шрифты сайт отдаёт сам.

3.2. Владельцы и сотрудники салонов

Тот, кто входит в панель салона. Учётную запись заводим мы, по просьбе салона: сама панель регистрации не открывает.

• почта и имя;
• пароль. Мы храним не сам пароль, а его хэш: восстановить пароль из хэша нельзя;
• к каким салонам у человека есть доступ;
• журнал входов и действий в панели: время, адрес IP, сведения о браузере, что сделано;
• имя стоит подписью в записях: кто решил приветственную заявку или отзыв, начислил или списал бонусы, написал клиенту или отправил рассылку, отметил звонок клиенту или его просьбу больше не звонить, изменил тексты или настройки, выпустил промокод;
• куки входа (раздел 10);
• у учётных записей, заведённых прежним способом, — ещё отдельная запись входа: логин, имя, хэш пароля и время последнего входа.

Тот, кто подключил бота владельца в Telegram, — ещё числовой номер его аккаунта Telegram. Имени и ника из Telegram мы не храним.

3.3. Клиенты салонов (по поручению салона)

Состав зависит от того, что настроил салон и чем пользуется сам клиент.

• Из бота салона:
  • номер аккаунта Telegram, ник, имя и фамилия из профиля Telegram;
  • телефон — только если клиент сам отправил свой контакт кнопкой;
  • время и версия согласия, ответ про рассылку и отписка от неё;
  • какие автосообщения клиент выключил;
  • подписан ли клиент на канал, когда регистрировался;
  • по какой рекламной ссылке салона клиент пришёл в бот;
  • какие кнопки меню бота клиент нажимал и когда.
• Из YClients салона: имя и телефон; записи и визиты — дата и время, мастер, услуги и их цены, оплата, статус. YClients присылает запись целиком, и мы храним её как есть: в ней бывают почта клиента и комментарий к записи.
• Бонусная программа: баланс, начисления и списания с подписью, приветственные заявки, промокоды, кто кого пригласил.
• Отзывы: клиент присылает в бот снимок экрана своего отзыва на Яндекс Картах или в 2ГИС. У нас — площадка, телефон клиента и решение салона. Сам снимок хранит Telegram. Когда сотрудник открывает снимок в панели, сервер держит его копию до пересоздания службы.
• Переписка: что клиент сам написал боту, его фотографии (их хранит Telegram, копия — как у отзывов), что бот отправил клиенту и дошло ли сообщение.
• Работа салона с клиентом: заметки и метки сотрудников; звонки — когда, итог, кто звонил, обещанная дата записи; отметка «больше не звонить»; чёрный список номеров.
• Расчёты платформы: ритм визитов, стадия («ходит», «подзабыл» и так далее), траты за 12 месяцев, уровень, место клиента в списке «кому позвонить».

3.4. Мастера салона (по поручению салона)

Из YClients салона: имя мастера, специализация, работает ли он в салоне и показывается ли клиентам; если мастер уволен — день его последнего визита по нашим записям. Мастер указан в записях и визитах клиентов, в заявках на приветственный бонус и в надбавках к нему; имя мастера бывает в сообщении бота клиенту о такой надбавке.

3.5. Те, кто пишет нам

Если вы пишете нам в Telegram или на почту, у нас остаётся то, что вы прислали: имя, контакт и текст.

3.6. Чего мы не собираем

• Особые категории данных — о здоровье, убеждениях, частной жизни — платформа не запрашивает. Но если человек сам напишет такое боту, текст сохранится вместе с перепиской.
• Биометрию мы не собираем.
• День рождения, почту и язык Telegram бот не спрашивает.

4. Зачем и на каком основании

Данные мы не продаём и для рекламы третьих лиц не используем.

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработку ведут программы платформы. Смотрят и меняют данные люди с доступом: салон — в своей панели, мы — для работы и поддержки платформы.

6. Где хранятся данные

6.1. Все базы данных платформы находятся в России.

6.2. Сайт stayly.ru работает на сервере в дата-центре в Москве (Timeweb Cloud). До переезда на этот сервер рабочая база платформы — на компьютере оператора в России. Резервные копии базы уходят в облачное хранилище Timeweb Cloud в Санкт-Петербурге и лежат там зашифрованными.

7. Кому передаются данные

7.1. Timeweb Cloud — хостинг. У него стоят сервер и хранилище резервных копий; копии уходят туда уже зашифрованными.

7.2. YClients — CRM салона. Салон сам подключает Stayly к своему филиалу в YClients. Платформа оттуда читает клиентов, мастеров, записи и бонусные карты. Туда платформа записывает:

• нового клиента из бота — телефон, имя и фамилию из Telegram;
• бонусную карту клиента;
• начисления и списания бонусов — сумму и подпись;
• подтверждение визита, если клиент ответил боту «да»;
• отмену записи, если клиент отменил её в боте.

7.3. Telegram. Боты салонов и бот владельца работают в Telegram. Через Telegram идут:

• переписка клиента с ботом салона — в сообщениях бота бывает имя мастера;
• сообщения сотрудникам салона о новом клиенте, новом отзыве, входящем сообщении, ручном начислении бонусов, отписке и других событиях. В них имя и телефон клиента, во входящем — начало его текста. Получает каждый сотрудник с доступом к салону, который подключил бота владельца;
• сообщения нам о входах в панель — с нового устройства или адреса и похожих на подбор пароля. В них замаскированная почта учётной записи или маски набранных логинов, адреса IP, при новом входе — название браузера и системы без версий;
• сообщения нам о сбое сверки бонусов с YClients — в них бывает до пяти телефонов клиентов.

Telegram хранит и обрабатывает эти данные на своих серверах и по своим правилам; где эти серверы, решает сам Telegram.

7.4. Сотрудники салона. Видят данные клиентов и мастеров своего салона — в панели и в боте владельца. Журнал действий салона видят все, у кого есть вход в его панель, а в журнале — адреса IP и браузеры сотрудников.

7.5. Филиалы одной сети. Мы можем объединить филиалы одного салона в сеть. Если салон включил приветственный бонус «на всю сеть», филиал спрашивает у остальных филиалов сети две вещи: знаком ли им этот телефон и есть ли у него открытая заявка на бонус. Ответ — только «да» или «нет».

7.6. Государственные органы — только когда этого требует закон.

7.7. Больше мы никому данные не передаём: ни рекламным сетям, ни сервисам аналитики. Писем и SMS платформа не отправляет.

8. Сколько храним

9. Как защищаем

• Сайт и панель открываются только по защищённому соединению (HTTPS), и браузер помнит это правило год.
• На сервер, где работает сайт, входят только по ключу, вход по паролю выключен. Снаружи на нём открыты только вход для администратора и сам сайт, а в интернет он выходит только к адресам из списка: Telegram, YClients, хранилище копий, выпуск сертификата и обновления программ.
• Данные каждого салона отделены от других правилами самой базы данных. Программа платформы работает под ролью, которая эти правила обойти не может.
• Ключи салонов — ключи ботов и доступ к YClients — хранятся зашифрованными.
• Пароли хранятся в виде хэша. Попыток входа — не больше пяти в минуту с одного адреса. О входе с нового устройства или адреса и о подборе пароля мы получаем сигнал.
• Резервные копии шифруются до того, как уйти в хранилище.
• Каждое изменение в панели записывается в журнал; просмотры не записываются. Рабочая программа платформы журнал только дописывает; менять его может лишь команда оператора — при удалении учётной записи, при стирании салона и при уборке служебных строк о чтении ключей старше 90 дней.

Сами базы данных на сервере целиком не зашифрованы. Их защищают доступ к серверу и правила базы.

10. Куки и память браузера

Публичные страницы куки не ставят. Куки и память браузера появляются только у тех, кто входит в панель, и только для её работы. Рекламных и аналитических кук нет.

Куки можно удалить в настройках браузера — тогда панель попросит войти заново.

11. Ваши права и как ими воспользоваться

11.1. Вы можете:

• узнать, обрабатываем ли мы ваши данные, и получить их копию вместе со сведениями об обработке;
• попросить исправить неточные данные;
• попросить удалить или заблокировать данные, если они не нужны для цели обработки или обрабатываются незаконно;
• отозвать согласие, если обработка шла по согласию;
• отписаться от рассылок салона в его боте, в любой момент: «Настройки» → «Акции и предложения» → «Отключить». Автосообщения выключаются там же, каждое отдельно;
• пожаловаться в Роскомнадзор или в суд.

11.2. Как обратиться. Напишите на почту stayly.platform@yandex.ru. Укажите, кто вы и как вас найти в платформе: почту учётной записи или номер телефона, который знает салон.

11.3. Сроки. Ответим в сроки, которые установил закон: на запрос о ваших данных — не позже 10 рабочих дней; удалим данные после отзыва согласия — не позже 30 дней.

11.4. Если вы клиент салона. Оператор ваших данных — салон, и отвечать на запрос будет он. Если запрос пришёл к нам, мы передадим его салону и поможем ответить.

12. Изменения политики

Действует редакция, опубликованная на stayly.ru/privacy; её дата — под заголовком. Когда мы меняем политику, прежние редакции остаются доступны на сайте.

13. Контакты

• Индивидуальный предприниматель Керопян Ашот Грачевич
• ИНН 507704002642
• Адрес: Московская область, г. Серпухов, д. Борисово
• Регистрационный номер в реестре операторов: 77-25-241574
• Почта: stayly.platform@yandex.ru