ВНИМАНИЕ: Настоящая Политика конфиденциальности регулирует порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей и третьих лиц при использовании CRM-системы и мобильного приложения «Тамара Запись», размещённых на сайте tamara-landing.vercel.app (далее — «CRM», «Сервис»).
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите», а также иными нормативными правовыми актами Республики Казахстан.
1.2. Использование CRM-системы, включая регистрацию, авторизацию и фактическое использование функционала, означает безусловное согласие Пользователя с настоящей Политикой.
1.3. В случае несогласия с условиями Политики Пользователь обязан прекратить использование CRM.
1.4. Настоящая Политика применяется ко всей информации, которую Правообладатель может получить о Пользователе и клиентах Пользователя при использовании CRM.
1.5. В рамках настоящей Политики используются следующие основные понятия:
- «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
- «Обработка персональных данных» — любые действия с персональными данными (сбор, запись, хранение, уточнение, использование, передача, удаление);
- «Пользователь» — лицо, использующее CRM;
- «Правообладатель» — лицо, предоставляющее доступ к CRM;
- «Клиенты Пользователя» — третьи лица, данные которых вносятся Пользователем в CRM.
2. Данные, подлежащие обработке
2.1. В рамках использования CRM обрабатываются следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- логин, пароль и иные данные учётной записи;
- IP-адрес, данные о браузере, устройстве и действиях в системе;
- иные данные, предоставляемые Пользователем добровольно.
2.2. В рамках использования CRM Пользователь вправе вводить и обрабатывать персональные данные своих клиентов, включая, но не ограничиваясь:
- ФИО;
- контактные данные;
- сведения о заказах, услугах и взаимодействиях;
- любые иные данные, необходимые для ведения деятельности.
2.3. Пользователь самостоятельно определяет состав и объём персональных данных, размещаемых в CRM.
2.4. Правообладатель не проверяет достоверность предоставленных данных и не осуществляет их оценку на соответствие законодательству.
3. Роль и статус сторон
3.1. Пользователь является оператором персональных данных своих клиентов и самостоятельно несёт ответственность за соблюдение требований законодательства Республики Казахстан.
3.2. Правообладатель выступает в качестве обработчика (технического оператора), осуществляющего обработку данных исключительно по поручению Пользователя.
3.3. Правообладатель не определяет цели обработки персональных данных клиентов Пользователя и не влияет на их содержание.
4. Цели обработки персональных данных
4.1. Персональные данные Пользователя обрабатываются в следующих целях:
- предоставление доступа к CRM;
- идентификация Пользователя;
- обеспечение функционирования Сервиса;
- связь с Пользователем, включая уведомления и техническую поддержку;
- улучшение качества работы CRM и разработка новых функций;
- обеспечение безопасности и предотвращение мошенничества.
4.2. Персональные данные клиентов Пользователя обрабатываются исключительно в целях, определяемых самим Пользователем.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- договора между Пользователем и Правообладателем;
- требований законодательства Республики Казахстан.
6. Передача персональных данных
6.1. Персональные данные не передаются третьим лицам, за исключением следующих случаев:
- наличие согласия субъекта персональных данных;
- необходимость исполнения требований законодательства;
- передача техническим подрядчикам (хостинг-провайдерам, облачным сервисам, IT-подрядчикам);
- защита прав и законных интересов Правообладателя.
6.2. Все третьи лица обязаны соблюдать конфиденциальность и обеспечивать защиту данных.
6.3. При необходимости трансграничной передачи данных Пользователь подтверждает, что получил соответствующие согласия субъектов данных.
7. Хранение и защита данных
7.1. Персональные данные хранятся на защищённых серверах.
7.2. Правообладатель принимает необходимые и достаточные организационные и технические меры защиты, включая:
- ограничение доступа к данным;
- использование систем аутентификации и авторизации;
- шифрование данных (при необходимости);
- резервное копирование;
- мониторинг и предотвращение несанкционированного доступа.
7.3. Несмотря на принимаемые меры, Правообладатель не может гарантировать абсолютную безопасность данных.
8. Права субъектов персональных данных
8.1. Субъекты персональных данных имеют право:
- получать информацию о своих данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку;
- обжаловать действия оператора в уполномоченный орган или суд.
8.2. Пользователь обязан самостоятельно обеспечивать реализацию прав своих клиентов.
9. Сроки хранения данных
9.1. Персональные данные хранятся в течение срока использования CRM.
9.2. После прекращения использования данные могут храниться в течение разумного срока для:
- выполнения юридических обязательств;
- разрешения споров;
- обеспечения безопасности.
9.3. По запросу Пользователя данные могут быть удалены, если иное не предусмотрено законодательством.
10. Ответственность
10.1. Пользователь несёт полную ответственность за:
- законность сбора персональных данных;
- получение согласий субъектов данных;
- содержание размещаемой информации.
10.2. Правообладатель не несёт ответственности за:
- действия Пользователя;
- содержание данных, размещённых в CRM;
- последствия использования данных третьими лицами по вине Пользователя.
11. Файлы cookie и аналитика
11.1. CRM может использовать файлы cookie и аналогичные технологии.
11.2. Данные технологии используются для:
- обеспечения работы Сервиса;
- анализа поведения пользователей;
- улучшения интерфейса.
11.3. Пользователь может ограничить использование cookie в настройках браузера.
12. Изменение политики
12.1. Правообладатель вправе в любое время изменять настоящую Политику.
12.2. Новая редакция вступает в силу с момента её размещения на сайте.
12.3. Пользователь обязан самостоятельно отслеживать изменения.
13. Мобильное приложение «Тамара Запись»
13.1. Настоящий раздел применяется к мобильным приложениям «Тамара Запись» для iOS и Android (далее — «Мобильное приложение»), предназначенным для клиентов студий — физических лиц, записывающихся на занятия (далее — «Клиент приложения»).
13.2. При использовании Мобильного приложения могут обрабатываться: номер телефона, имя, сведения о записях на занятия, абонементах и расписании, идентификатор устройства, push-токен, версия приложения, платформа (iOS/Android), технические данные сессии (IP, user agent — при входе).
13.3. Вход осуществляется по номеру телефона с подтверждением одноразовым кодом (OTP), в том числе через WhatsApp, если это настроено студией. Код доступа (PIN) и биометрия (Face ID / Touch ID) используются только для локальной разблокировки на устройстве и не передаются Правообладателю.
13.4. Push-уведомления отправляются при согласии Клиента приложения и могут содержать сведения о записях, отменах, напоминаниях и абонементах. Для доставки используются сервисы Firebase Cloud Messaging и Apple Push Notification service.
13.5. Оператором персональных данных Клиента приложения является студия, в которой он занимается. ТОО «TAMARA-CRM» обрабатывает данные как технический оператор для обеспечения работы Мобильного приложения.
13.6. Клиент приложения может ограничить push-уведомления в настройках устройства, выйти из аккаунта в приложении или обратиться в студию / по адресу tamaracrm74@gmail.com для вопросов о своих персональных данных.
14. Реквизиты правообладателя
Наименование: ТОО «TAMARA-CRM»
БИН/ИИН: 260440003289
Адрес: Республика Казахстан, город Астана, улица Кордай, дом № 75
Телефон: +77080246592
Email: tamaracrm74@gmail.com
Дата публикации: «13» апреля 2026 г.
Дата обновления: «29» июня 2026 г.