Политика конфиденциальности приложения «Loya Бизнес»

Дата вступления в силу: 21 июля 2026 г.

1. Общие положения

Настоящая Политика описывает, как обрабатываются данные в мобильном приложении «Loya Бизнес» (далее — «Приложение») — рабочем кабинете сотрудника (мастера, администратора) салона, входящего в платформу LoyaBonus.app. Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Оператор (владелец Приложения): ТОО «SmartBox», БИН 210340018581, адрес: ул. Дружбы Народов 2/2 — 65, г. Усть-Каменогорск, Восточно-Казахстанская область, 070000, Казахстан (далее — «Оператор», «мы»).

Приложение предназначено для сотрудников бизнеса (B2B) и не предназначено для использования детьми. Устанавливая и используя Приложение, вы подтверждаете согласие с настоящей Политикой.

2. Две роли обработки данных

Приложение работает с двумя категориями данных, и наша роль в них различается:

Данные пользователя Приложения (сотрудника салона) — email, имя, телефон, фото. Мы обрабатываем эти данные для предоставления сервиса вам и вашему работодателю.
Данные клиентов салона (третьих лиц) — имена, телефоны, история визитов, заметки, переписка. Эти данные принадлежат бизнесу (салону) и обрабатываются нами по поручению салона на основании договора с ним. Салон отвечает за законность их сбора и за информирование своих клиентов.

3. Какие данные обрабатываются

3.1. Данные, которые вы предоставляете

Учётные данные: email и пароль для входа. Пароль передаётся только на наш сервер для проверки и не сохраняется на устройстве.
Профиль сотрудника: имя, номер телефона, email.
Фотография профиля (аватар специалиста) — если вы её загружаете; выбирается из галереи устройства (доступ к камере не запрашивается).

3.2. Данные, которые формируются автоматически

Токены сессии — хранятся в зашифрованном хранилище устройства (Keychain/Keystore) и передаются на наш сервер для авторизации.
Идентификатор устройства — случайный UUID, генерируемый Приложением. Это не аппаратный и не рекламный идентификатор; используется для привязки сессии и push-токена.
Модель и производитель устройства — как метка устройства для push-уведомлений.
Версия приложения — для диагностики сбоев.

3.3. Данные клиентов салона (обрабатываются по поручению бизнеса)

Имена и номера телефонов клиентов, история визитов и записей, начисленные бонусы, теги, заметки сотрудников, переписка в чатах и вложения. Эти данные отображаются и создаются в рамках рабочих задач и передаются только на наш сервер.

3.4. Биометрия

Если вы включаете вход по Face ID / отпечатку, биометрия обрабатывается исключительно операционной системой устройства и никогда не передаётся нам. Приложение хранит локально только необратимый хэш вашего email, чтобы помнить, для какого аккаунта включён биометрический вход.

4. Цели обработки

Авторизация и защита доступа: email, пароль, токены, идентификатор устройства.
Отображение и ведение расписания, записей, оплат: профиль сотрудника, данные клиентов салона.
Push-уведомления о записях: push-токен, модель устройства (на основании вашего разрешения на уведомления).
Диагностика сбоев и стабильность: версия приложения, идентификаторы пользователя и аккаунта.

5. Передача данных третьим лицам

Мы не продаём ваши данные и не используем их для рекламы или трекинга — в Приложении отсутствуют рекламные SDK и сквозной трекинг. Данные передаются ограниченному кругу обработчиков:

Хостинг наших серверов — где размещается платформа LoyaBonus.app.
Облачное хранилище файлов — для хранения загруженных фотографий профиля.
Сервис диагностики сбоев (Sentry, размещённый на нашей инфраструктуре) — получает технические отчёты об ошибках. В отчёты передаются только идентификаторы пользователя и аккаунта; содержимое переписки, телефоны и иные персональные данные удаляются перед отправкой специальным механизмом очистки.
Push-сервисы — Apple Push Notification service (APNs), Google Firebase Cloud Messaging (FCM) и Expo Push Service — для доставки уведомлений.

6. Хранение и защита

Токены и профиль хранятся в зашифрованном системном хранилище устройства.
Передача данных выполняется по защищённому соединению (HTTPS).
При выходе из аккаунта локальные токены и кэш удаляются, а push-токен устройства отзывается с сервера. Данные хранятся столько, сколько необходимо для целей обработки и требований законодательства.

7. Ваши права

Вы вправе запросить доступ к своим персональным данным, их исправление, блокирование или удаление, а также отозвать согласие — направив обращение на privacy@loyabonus.app. Обращения по данным клиентов салона направляются владельцу данных (салону); мы содействуем салону в их обработке.

Разрешения устройства (уведомления, доступ к фото, Face ID) можно в любой момент отозвать в настройках операционной системы.

8. Данные о местоположении

Приложение не собирает геолокацию и не запрашивает доступ к местоположению.

9. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по этому адресу. Существенные изменения доводятся до пользователей внутри Приложения или иным доступным способом.

10. Контакты

Оператор: ТОО «SmartBox», БИН 210340018581

Адрес: ул. Дружбы Народов 2/2 — 65, г. Усть-Каменогорск, Восточно-Казахстанская область, 070000, Казахстан

По вопросам обработки персональных данных свяжитесь с нами по адресу privacy@loyabonus.app, телефон: +7 701 532 34 74.