На прошлой неделе клиентка задала вам простой вопрос: «Почему моё фото “до и после” оказалось в вашем Instagram?» Молодой мастер выложил его из лучших побуждений, но разрешения никто не спросил. На той же неделе бумажный журнал записи остался открытым на ресепшене, и другая клиентка, ожидая своей очереди, спокойно прочитала телефоны и пометки вроде «лазер, 3-й сеанс, чувствительная кожа». Злого умысла здесь не было. Но всё это бьёт по репутации салона и имеет значение с точки зрения турецкого закона о защите персональных данных (KVKK).

Ниже — практическая дорожная карта для владельца салона: как понять, какие данные вы на самом деле собираете, чем уведомление отличается от явного согласия, почему для фотографий нужно отдельное согласие, как ограничить доступ и что делать, если клиент просит удалить его данные. Если ваш салон работает в Европе, многое покажется знакомым: KVKK во многом опирается на те же принципы, что и GDPR. Эта статья не является юридической консультацией; в вопросах, касающихся именно вашего бизнеса, обратитесь к специалисту по защите данных или юристу.

Какие данные на самом деле собирает ваш салон?

Большинство владельцев отвечают: «Только имя и телефон». Понаблюдайте за обычной неделей — и список быстро вырастет:

Личные и контактные данные: имя и фамилия, телефон, электронная почта, иногда дата рождения.
Фотографии: снимки «до и после», референсы цвета, фото лица для анализа кожи.
Сведения о коже и волосах: тип кожи, чувствительность, аллергии, формулы окрашивания, заметки о лазерных сеансах.
Свободные заметки: «беременна, без химических процедур», «принимает лекарства» и тому подобное.
Финансовые данные: оплаты, предоплаты, задолженности.

Ключевой момент: аллергии, беременность, приём лекарств или кожные заболевания — это сведения о здоровье. По KVKK, как и по GDPR, они относятся к особым категориям персональных данных, и требования к ним строже. Первый практический шаг прост: по каждому пункту спросите себя: «Мне действительно нужно это знать, чтобы безопасно оказать услугу, или мы записываем это по привычке?» То, что вы не собираете, вам не придётся защищать.

Уведомление и явное согласие — не одно и то же

Эти два понятия в салонах путают чаще всего, а понимание разницы избавляет и от лишних бумаг.

Уведомление: информировать клиента

Уведомление объясняет клиенту, какие его данные вы обрабатываете и зачем, кому можете их передать, как долго храните и какие у него есть права. Клиент не обязан его «принимать» — важно, чтобы он был проинформирован. Короткий текст на ресепшене, ссылка в подтверждении записи или одностраничная анкета при первом визите — хорошее начало.

Явное согласие: добровольное «да»

Явное согласие — это конкретное, осознанное и добровольное разрешение на определённое действие. Оно нужно, когда вы хотите отправлять рекламные сообщения, публиковать фото или фиксировать некоторые сведения о здоровье. Особенно важны два правила:

Согласие не должно быть условием обслуживания. Фраза «Без согласия на рекламные рассылки мы не сможем вас записать» — это не свободный выбор.
Одна подпись не должна покрывать всё сразу. Используйте отдельные галочки для рекламы, фотографий и заметок о здоровье.

Совет: разделите анкету первого визита на три части: (1) уведомление с отметкой «ознакомлен(а)»; (2) согласие на сведения о коже и здоровье; (3) отдельные поля «да/нет» для фото и для рекламы. Храните подписанную анкету с датой.

Почему для фото нужно отдельное согласие

Фотографии распространяются в салоне быстрее любых других данных. Снимки «до и после» полезны и для отслеживания результата, и для демонстрации вашей работы, но это две разные цели.

Фото для учёта: хранятся в карточке клиента и используются для сравнения на следующем сеансе. Объясните, зачем вы снимаете, и получите согласие.
Фото для публикации: для Instagram, сайта или витрины. Для этого нужно отдельное явное согласие; заранее обсудите, будет ли видно лицо.
Личные телефоны сотрудников: снимок в галерее мастера уходит вместе с ним, когда он покидает салон. Храните фотографии в одном месте, которое принадлежит бизнесу.

В sysSalon фотографии добавляются прямо в карточку клиента: они хранятся рядом с историей визитов, а не гуляют по телефонам сотрудников и рабочим чатам. Если вы пользуетесь анализом кожи или волос с помощью искусственного интеллекта, прямо скажите клиентке, что фото для анализа подчиняется тем же правилам.

Бумажный журнал и чаты в WhatsApp: невидимые риски

В большинстве салонов утечки данных происходят не из-за хакеров, а из-за повседневных привычек.

Бумажный журнал записи: лежит открытым на ресепшене, его легко сфотографировать или потерять, а узнать, кто читал какую страницу, невозможно. Старые журналы годами копятся в шкафу.
Рабочий чат в WhatsApp: сообщение «15:00, Анна Петровна, лазер, чувствительная кожа» приходит на телефон каждого участника. Даже если уволившегося сотрудника удалили из чата, старые сообщения и фото остаются на его устройстве.
Таблицы Excel и флешки: с каждой копией всё менее понятно, какая версия актуальна и у кого что хранится.

Возьмём, например, салон с 20 записями в день: на одной странице журнала — двадцать имён, телефонов и процедур. Один снимок этой страницы — и данные двадцати клиентов покинули салон. Перенос записи и клиентской базы в единую веб-систему заметно снижает этот риск. В sysSalon календарь записи и карточки клиентов открываются в браузере по защищённому соединению HTTPS, и каждое заведение видит только свои данные. Показывать сотрудникам расписание дня в календаре, а не в групповом чате, и удобнее, и безопаснее.

Ограничьте доступ: не всем нужно видеть всё

Один из базовых принципов KVKK — доступ к данным должен быть только у тех, кому он действительно нужен. Чтобы применить это в салоне, не нужен большой IT-бюджет:

Никаких общих паролей. Каждый сотрудник входит под своей учётной записью. В sysSalon учётные записи администратора и пользователя разделены, поэтому один пароль не будет годами переходить из рук в руки.
Закрывайте доступ в день ухода сотрудника. Удалите учётную запись, смените общие пароли, исключите человека из рабочих чатов.
Блокируйте экран. Настройте компьютер или планшет на ресепшене так, чтобы он автоматически блокировался при простое.
Пишите чувствительные заметки кратко. «Чувствительная кожа, без кислот» — достаточно; диагноз или название лекарства записывайте, только если это действительно необходимо.

Для салонов, которым нужна более тонкая настройка: ролевые права доступа и журнал действий скоро появятся в sysSalon. Пока контроль доступа строится на отдельных учётных записях и описанных выше привычках.

Если клиент просит удалить его данные

KVKK даёт человеку право потребовать удаления или уничтожения своих данных — примерно как «право на забвение» в GDPR. Подготовьте порядок действий заранее, чтобы такой запрос не застал вас врасплох:

Получите запрос в письменном виде (электронное письмо или подписанное заявление) и зафиксируйте дату.
Убедитесь, что запрос исходит именно от клиента; будьте внимательны к просьбам от имени третьих лиц.
Определите, где хранятся данные: программа, бумажные анкеты, галереи телефонов, чаты.
Отделите то, что вы обязаны хранить по закону, например счета и бухгалтерские документы, и уточните это у своего бухгалтера.
Удалите остальное и письменно сообщите об этом клиенту. Закон устанавливает срок для ответа, поэтому не откладывайте запрос.

Когда данные собраны в одной системе, выполнить эти шаги гораздо проще. Если сведения о клиенте разбросаны по нескольким тетрадям, телефонам и чатам, честно сказать «всё удалено» практически невозможно.

Сделайте доверие стандартом вашего салона

Соблюдение KVKK — это не разовая бумага, а ежедневный порядок: знать, что вы собираете, правильно информировать клиентов, брать отдельное согласие на фото, ограничивать доступ и быть готовыми к запросам на удаление. Этот порядок заодно говорит клиентам без лишних слов: «Здесь вашим данным можно доверять».

Сделать первый шаг от бумажного журнала и разрозненных чатов можно уже сегодня. Начните с бесплатного плана sysSalon — без банковской карты и без ограничения по времени. Посмотрите карточки клиентов, календарь записи и другие возможности или запросите демонстрацию для вашего салона.

Фото на обложке: RDNE Stock project / Pexels

#KVKK #данные клиентов #GDPR #согласие #управление салоном

KVKK в салоне: как правильно хранить данные клиентов