Если коротко
«UNO City» — платформа онлайн-записи: компании и мастера публикуют услуги и свободное время, клиенты записываются к ним. Для этого мы обрабатываем персональные данные. Ниже — какие именно, зачем, сколько храним и как это остановить. Список закрытый: если чего-то в нём нет, значит мы это не собираем.
Кто обрабатывает данные
Оператор персональных данных — платформа «UNO City», [TODO: полное наименование юридического лица], БИН [TODO: указать БИН], юридический адрес: [TODO: указать юридический адрес], Республика Казахстан.
Почта для любых вопросов и запросов по персональным данным: support@unocity.kz. Пишите с адреса, на который зарегистрирован аккаунт, — так мы убедимся, что запрос пришёл от владельца данных. Если аккаунта нет (например, вы только оставляли заявку), укажите в письме телефон из заявки.
Какие данные мы собираем
- Аккаунт компании или мастера: имя, e-mail, телефон, пароль. Пароль хранится только в виде необратимого хеша: восстановить его нельзя, можно лишь задать новый.
- Записи на услуги: услуга, специалист и компания, дата и время визита, статус записи, комментарий, история переносов и отмен.
- Заявки с форм сайта: имя, телефон, комментарий и параметры расчёта калькулятора (число визитов, средний чек, доля неявок). Эти цифры нужны, чтобы менеджер говорил по делу, а не просил рассказать всё заново.
- Данные компании: название, филиалы и адреса, услуги и цены, график работы, сотрудники.
- Технические данные заявки: IP-адрес в виде необратимого хеша, user-agent, адрес страницы, с которой отправлена форма, и referrer — откуда пришёл переход.
- Журнал посещений: адрес страницы, referrer, user-agent, дата и время, IP-адрес запроса. Нужен, чтобы отделять реальные визиты от ботов и разбирать ошибки на сайте.
- Метки канала: utm_source, utm_medium, utm_campaign и домен-источник, сохранённые в cookie uno_attr, и код партнёра в cookie uno_ref.
- Данные партнёра программы: имя и e-mail аккаунта, канал, где партнёр рассказывает о сервисе, реферальный код и реквизиты для выплат (номер карты или счёта). Реквизиты хранятся в зашифрованном виде, в интерфейсе видны только последние четыре цифры; полный номер доступен лишь сотруднику, который делает перевод.
Зачем мы обрабатываем данные
- Оказать услугу записи: показать свободное время, создать запись, напомнить о визите.
- Связаться по заявке: перезвонить, ответить на вопрос, согласовать условия работы.
- Дать доступ к кабинету: расписание, клиенты, история визитов, документы, оплаты.
- Обеспечить безопасность: защита форм от подделки, ограничение частоты запросов, разбор инцидентов с аккаунтами.
- Считать каналы в обезличенном виде: понять, из какого объявления приходят заявки и регистрации. Отчёты строятся по каналам и суммам, а не по отдельным людям.
На каком основании
Мы обрабатываем данные на основании вашего согласия и для исполнения договора с вами — статья 8 Закона Республики Казахстан «О персональных данных и их защите» № 94-V. Согласие добровольное: вы даёте его, когда регистрируете аккаунт, отправляете заявку (в форме есть отдельная галочка) или записываетесь на услугу.
Данные хранятся на серверах, расположенных в Республике Казахстан, — этого требует пункт 2 статьи 12 закона № 94-V.
Согласие можно отозвать в любой момент — порядок ниже, в разделе «Ваши права». Отзыв не работает назад: он останавливает дальнейшую обработку, но не отменяет то, что уже сделано по вашей просьбе.
Cookie
Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем три:
| Cookie | Зачем нужна | Срок и параметры |
|---|---|---|
| uno_session | Узнаём, что вы уже вошли в кабинет, и не теряем заполненные шаги формы при переходах между страницами. | Сессионная: до закрытия браузера, но не дольше 2 часов бездействия. |
| XSRF-TOKEN | Защищает формы от подделки запросов: чужая страница не сможет отправить форму от вашего имени. | Сессионная: до закрытия браузера. |
| uno_attr | Запоминает метки канала (utm_source, utm_medium, utm_campaign и домен, с которого вы пришли), чтобы связать заявку или регистрацию с объявлением. | 90 дней. HttpOnly — из скриптов не читается; SameSite=Lax — переживает переход по ссылке из мессенджера. |
| uno_ref | Запоминает код партнёра, если вы перешли по партнёрской ссылке, — чтобы засчитать приглашение, если вы зарегистрируетесь. Ставится только при наличии кода в адресе. | 60 дней. HttpOnly; SameSite=Lax. |
Других cookie мы не ставим. Аналитических и рекламных трекеров третьих сторон на сайте нет: ни Meta Pixel, ни TikTok, ни Яндекс.Метрики, ни Google Analytics — по умолчанию все счётчики выключены. Google Analytics можно включить только вручную в настройках платформы; если владелец платформы это сделает, счётчик и его cookie будут перечислены здесь отдельным пунктом. До этого момента их на сайте нет.
Cookie можно удалить или заблокировать в настройках браузера. Страницы продолжат открываться, но вход в кабинет и запись работать не будут: без сессионной cookie мы не отличим вас от другого посетителя.
Сколько храним
- Заявки с форм — 12 месяцев с даты последнего контакта по заявке. Дальше удаляем: канал и конверсия к этому времени уже посчитаны.
- Данные аккаунта — пока аккаунт существует. После запроса на удаление удаляем их в течение 30 дней: месяц нужен, чтобы отменить ошибочное удаление и закрыть расчёты.
- Cookie uno_attr — 90 дней, затем браузер удаляет её сам.
- Технические логи (посещения, ошибки, события безопасности) — 90 дней.
Если вы отозвали согласие или попросили удалить данные, мы удаляем их раньше — кроме того, что обязаны хранить по закону.
Ваши права
По закону № 94-V вы вправе:
- узнать, какие ваши данные мы обрабатываем и откуда они взялись;
- потребовать исправить неточные или неполные данные;
- отозвать согласие на обработку;
- потребовать удалить данные и аккаунт;
- обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан.
Любой запрос — письмом на support@unocity.kz. Укажите e-mail аккаунта или телефон из заявки и что именно нужно сделать. Отвечаем в течение 10 рабочих дней. Если запрос требует проверки — например, нужно убедиться, что письмо действительно от владельца данных, — предупредим и назовём срок.
Удаление исполняем в самом сервисе. Данные, которые мы обязаны хранить по закону (например, документы по платежам), остаются на срок, установленный законом; обработка в остальных целях при этом прекращается.
Чего мы не делаем
- не продаём персональные данные и не передаём их третьим лицам для рекламы;
- не рассылаем сообщения по купленным базам — только тем, кто сам оставил заявку или зарегистрировался;
- не публикуем телефоны и адреса клиентов в открытом доступе.
Передача данных возможна только по требованию, предусмотренному законом, и подрядчикам, без которых сервис не работает: хостинг и доставка писем. Таким подрядчикам достаётся минимум данных, и работают они по договору.
Изменения политики
Политика обновляется, когда меняется состав данных, сроки хранения или используемые cookie. Предыдущие версии текста пришлём на почту по запросу.
Версия 2.0 от 23.10.2026.