Правовые документы
Редакция от 2026-05-28
ООО «Buff Platform» (заполнить в prod) (далее — «Buff», «мы», «оператор») является оператором персональных данных в части платформы Buff: сайт, приложение для мастеров (Buff Pro), каталог услуг и кабинет клиента.
УНП: 000000000 (заполнить в prod). Юридический адрес: г. Минск, … (заполнить в prod).
По вопросам обработки персональных данных: support@buff.app (заполнить в prod).
Политика распространяется на обработку персональных данных пользователей платформы Buff в Республике Беларусь и за её пределами — в объёме, необходимом для работы сервиса.
Политика касается: мастеров и представителей салонов (аккаунты Buff Pro); клиентов, записывающихся через каталог или пользующихся кабинетом; посетителей публичных страниц сайта (в том числе при использовании cookies и локального хранилища браузера).
Политика не заменяет договорные отношения между мастером/салоном и его клиентами: мастер самостоятельно определяет цели обработки данных своих клиентов в рамках записи и CRM.
Buff (оператор платформы) обрабатывает персональные данные, необходимые для предоставления технической платформы: регистрация и аутентификация мастеров, каталог, кабинет клиента, подписка Buff Pro, уведомления от имени платформы, поддержка, обеспечение безопасности.
Мастер или салон (самостоятельный контролёр) обрабатывает персональные данные своих клиентов: имя, телефон, история записей, комментарии, SMS- и email-рассылки своим клиентам. Мастер несёт ответственность перед своими клиентами за такую обработку и за соблюдение применимого законодательства.
Юридические реквизиты мастера в профиле (наименование, УНП и т.п.) используются для его отношений с клиентами и не отождествляются с оператором платформы Buff.
Мастер / представитель салона: адрес электронной почты; имя; хеш пароля (при регистрации по email); данные OAuth-профиля (email, имя, идентификатор провайдера); телефон; адрес и данные салона; фото/аватар; юридические поля профиля; настройки уведомлений; данные подписки Buff Pro.
Клиент каталога / кабинета: имя; номер телефона; данные записей (дата, время, услуга, мастер); избранные мастера и салоны (в localStorage браузера и при входе — на сервере); недавно просмотренные профили мастеров (localStorage); предпочтения уведомлений (если включены).
Технические данные: IP-адрес, данные cookies и session-токенов, сведения о браузере и устройстве, журналы ошибок и событий продукта (без намеренного включения содержимого сообщений клиентов).
Платёжные данные подписки Buff Pro обрабатываются платёжным провайдером bePaid; Buff получает статус платежа и идентификаторы транзакций, необходимые для учёта подписки.
Регистрация, идентификация и авторизация пользователей (email, OAuth, двухфакторная проверка по email).
Предоставление функций Buff Pro: календарь, записи, клиентская база, аналитика, рассылки (при включении мастером).
Онлайн-запись клиентов через каталог и ведение кабинета клиента.
Отправка уведомлений: email, Telegram, web-push, SMS-напоминания (при включённых каналах).
Оплата и сопровождение подписки Buff Pro (bePaid, BYN).
AI-импорт клиентской базы и голосовой ввод записей — только если мастер инициирует соответствующую функцию.
Поддержка пользователей, рассмотрение обращений, обеспечение безопасности и предотвращение злоупотреблений.
Улучшение продукта на основе обезличенных или агрегированных событий использования.
Обработка персональных данных осуществляется в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
Основания обработки включают: согласие субъекта персональных данных; необходимость исполнения договора (пользовательское соглашение / оферта Buff Pro); законные интересы оператора (безопасность сервиса, защита от мошенничества, техническая поддержка) — в пределах, не нарушающих права субъекта.
Конкретные статьи и формулировки оснований подлежат уточнению при legal review.
Buff может передавать персональные данные уполномоченным получателям исключительно для целей, указанных в настоящей политике, с применением договорных и технических мер защиты.
Хостинг и база данных: Render (размещение приложения и PostgreSQL; серверы могут находиться за пределами Республики Беларусь).
OAuth-авторизация: Google, VK, «Яндекс», Telegram Login — передаются данные, необходимые для входа (email, имя, идентификатор).
Email: Resend — доставка транзакционных писем (коды подтверждения, уведомления).
Telegram: Bot API — уведомления мастерам при подключении бота.
SMS: RocketSMS (или иной подключённый провайдер) — OTP, напоминания о записях, bulk-рассылки от салона при включении функции.
OpenAI (или аналог): обработка текста при AI-импорте клиентской базы и голосовом вводе — только по инициативе мастера.
bePaid: приём платежей за подписку Buff Pro.
Google Places: подсказки адреса при заполнении профиля салона.
Cloudinary: хранение загруженных изображений портфолио.
Яндекс.Метрика: обезличенная веб-аналитика и (на отдельных URL) Вебвизор — технические данные посещения публичных страниц; идентификатор счётчика задаётся оператором Buff в настройках prod.
Трансграничная передача персональных данных осуществляется в случаях и на основаниях, предусмотренных Законом № 99-З; детали процедур и перечень стран получателей подлежат уточнению при legal review.
Данные аккаунта мастера хранятся в течение срока действия аккаунта и разумного периода после его удаления — для исполнения обязательств и разрешения споров, если иное не предусмотрено законом.
Данные записей и клиентской базы хранятся, пока мастер/салон использует платформу, если мастер не удалил их самостоятельно.
Технические журналы хранятся ограниченный срок, необходимый для безопасности и диагностики.
Конкретные сроки по категориям данных могут быть уточнены в отдельном регламенте после legal review.
Вы вправе запросить информацию об обработке ваших персональных данных, потребовать уточнения, блокирования или удаления данных при наличии оснований, предусмотренных законодательством Республики Беларусь.
Self-service удаление аккаунта доступно в настройках Buff Pro (/planner/settings) для мастера и в профиле кабинета клиента (/cabinet/profile). Запрос обрабатывается автоматически после подтверждения; срок исполнения — без неоправданной задержки, как правило в момент подтверждения.
При удалении аккаунта клиента каталога профиль и избранное (мастера и салоны) удаляются; записи у мастеров сохраняются для их учёта, но контактные данные клиента в этих записях обезличиваются (отвязка от аккаунта).
При удалении аккаунта мастера удаляются профиль, календарь и связанные данные аккаунта. Если мастер является владельцем организации в Buff, компания и её данные в платформе также удаляются; остальные мастера организации отвязываются от компании и продолжают работу как самостоятельные специалисты (их личные аккаунты сохраняются).
Вы можете отозвать согласие на обработку персональных данных, если обработка основана на согласии; отзыв не затрагивает законность обработки до момента отзыва.
Обращения направляйте на support@buff.app (заполнить в prod). Мы рассмотрим обращение в разумный срок (как правило до 30 календарных дней).
Вы также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД).
Buff применяет организационные и технические меры защиты: передача данных по HTTPS, ограничение доступа к данным, хеширование паролей, разграничение прав в Buff Pro.
Ни один метод передачи и хранения данных в сети Интернет не гарантирует абсолютной безопасности; мы стремимся поддерживать защиту на уровне, соответствующем характеру обрабатываемых данных.
Сервис Buff не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вам стало известно о предоставлении данных ребёнком, сообщите на support@buff.app (заполнить в prod).
Buff может обновлять настоящую политику. Актуальная редакция публикуется на этой странице с указанием даты.
Текущая редакция: 2026-05-28. Существенные изменения доводятся до сведения пользователей через сайт или иными доступными способами.
Пользовательское соглашение (оферта Buff Pro): /terms.
Контакты и реквизиты оператора: /contacts.