Правовые документы
Редакция от 14.07.2026
Сасимович Роберт Станиславович (далее — «Buff», «мы», «оператор») является оператором персональных данных в части платформы Buff: сайт, приложение для мастеров (Buff Pro), каталог услуг и кабинет клиента.
УНП: HB0970147. Юридический адрес: 230016, г.Гродно, ул. Головичи 7.
По вопросам обработки персональных данных: support@buff.by, тел. +375(29)88-99-294.
Политика распространяется на обработку персональных данных пользователей платформы Buff в Республике Беларусь и за её пределами — в объёме, необходимом для работы сервиса.
Политика касается: мастеров и представителей салонов (аккаунты Buff Pro); клиентов, записывающихся через каталог или пользующихся кабинетом; посетителей публичных страниц сайта (в том числе при использовании cookies и локального хранилища браузера).
Политика не заменяет договорные отношения между мастером/салоном и его клиентами: мастер самостоятельно определяет цели обработки данных своих клиентов в рамках записи и CRM.
Buff (оператор платформы) обрабатывает персональные данные, необходимые для предоставления технической платформы: регистрация и аутентификация мастеров, каталог, кабинет клиента, подписка Buff Pro, уведомления от имени платформы, поддержка, обеспечение безопасности.
Мастер или салон (самостоятельный контролёр) обрабатывает персональные данные своих клиентов: имя, телефон, история записей, комментарии, SMS- и email-рассылки своим клиентам. Мастер несёт ответственность перед своими клиентами за такую обработку и за соблюдение применимого законодательства.
Юридические реквизиты мастера в профиле (наименование, УНП и т.п.) используются для его отношений с клиентами и не отождествляются с оператором платформы Buff.
Мастер / представитель салона: адрес электронной почты; имя; хеш пароля (при регистрации по email); данные OAuth-профиля (email, имя, идентификатор провайдера); телефон; адрес и данные салона; фото/аватар; юридические поля профиля; настройки уведомлений; данные подписки Buff Pro.
Клиент каталога / кабинета: имя; номер телефона; данные записей (дата, время, услуга, мастер); избранные мастера и салоны (в localStorage браузера и при входе — на сервере); недавно просмотренные профили мастеров (localStorage); предпочтения уведомлений (если включены).
Технические данные: IP-адрес, данные cookies и session-токенов, сведения о браузере и устройстве, журналы ошибок и событий продукта (без намеренного включения содержимого сообщений клиентов).
Платёжные данные подписки Buff Pro обрабатываются платёжным провайдером bePaid; Buff получает статус платежа и идентификаторы транзакций, необходимые для учёта подписки.
Регистрация, идентификация и авторизация пользователей (email, OAuth, двухфакторная проверка по email).
Предоставление функций Buff Pro: календарь, записи, клиентская база, аналитика, рассылки (при включении мастером).
Онлайн-запись клиентов через каталог и ведение кабинета клиента.
Отправка уведомлений: email, Telegram, web-push, SMS-напоминания (при включённых каналах).
Оплата и сопровождение подписки Buff Pro (bePaid, BYN).
AI-импорт клиентской базы и голосовой ввод записей — только если мастер инициирует соответствующую функцию.
Поддержка пользователей, рассмотрение обращений, обеспечение безопасности и предотвращение злоупотреблений.
Улучшение продукта на основе обезличенных или агрегированных событий использования.
Обработка персональных данных осуществляется в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
Основания обработки включают: согласие субъекта персональных данных; необходимость исполнения договора (пользовательское соглашение / оферта Buff Pro); законные интересы оператора (безопасность сервиса, защита от мошенничества, техническая поддержка) — в пределах, не нарушающих права субъекта.
Конкретные статьи и формулировки оснований подлежат уточнению при legal review.
Buff может передавать персональные данные уполномоченным получателям исключительно для целей, указанных в настоящей политике, с применением договорных и технических мер защиты.
Хостинг и база данных: Render (размещение приложения и PostgreSQL; серверы могут находиться за пределами Республики Беларусь).
OAuth-авторизация: Google, VK, «Яндекс», Telegram Login — передаются данные, необходимые для входа (email, имя, идентификатор).
Email: Resend — доставка транзакционных писем (коды подтверждения, уведомления).
Telegram: Bot API — уведомления мастерам при подключении бота.
SMS: RocketSMS (или иной подключённый провайдер) — OTP, напоминания о записях, bulk-рассылки от салона при включении функции.
OpenAI (или аналог): обработка текста при AI-импорте клиентской базы и голосовом вводе — только по инициативе мастера.
bePaid: приём платежей за подписку Buff Pro.
Google Places: подсказки адреса при заполнении профиля салона.
Cloudinary: хранение загруженных изображений портфолио.
Яндекс.Метрика: обезличенная веб-аналитика и (на отдельных URL) Вебвизор — технические данные посещения публичных страниц; идентификатор счётчика задаётся оператором Buff в настройках prod.
Трансграничная передача персональных данных осуществляется в случаях и на основаниях, предусмотренных Законом № 99-З; детали процедур и перечень стран получателей подлежат уточнению при legal review.
Данные аккаунта мастера хранятся в течение срока действия аккаунта и разумного периода после его удаления — для исполнения обязательств и разрешения споров, если иное не предусмотрено законом.
Данные записей и клиентской базы хранятся, пока мастер/салон использует платформу, если мастер не удалил их самостоятельно.
Технические журналы хранятся ограниченный срок, необходимый для безопасности и диагностики.
Конкретные сроки по категориям данных могут быть уточнены в отдельном регламенте после legal review.
Вы вправе запросить информацию об обработке ваших персональных данных, потребовать уточнения, блокирования или удаления данных при наличии оснований, предусмотренных законодательством Республики Беларусь.
Self-service удаление аккаунта доступно в настройках Buff Pro (/planner/settings) для мастера и в профиле кабинета клиента (/cabinet/profile). Запрос обрабатывается автоматически после подтверждения; срок исполнения — без неоправданной задержки, как правило в момент подтверждения.
При удалении аккаунта клиента каталога профиль и избранное (мастера и салоны) удаляются; записи у мастеров сохраняются для их учёта, но контактные данные клиента в этих записях обезличиваются (отвязка от аккаунта).
При удалении аккаунта мастера удаляются профиль, календарь и связанные данные аккаунта. Если мастер является владельцем организации в Buff, компания и её данные в платформе также удаляются; остальные мастера организации отвязываются от компании и продолжают работу как самостоятельные специалисты (их личные аккаунты сохраняются).
Вы можете отозвать согласие на обработку персональных данных, если обработка основана на согласии; отзыв не затрагивает законность обработки до момента отзыва.
Обращения направляйте на support@buff.by. Мы рассмотрим обращение в разумный срок (как правило до 30 календарных дней).
Вы также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД).
Buff применяет организационные и технические меры защиты: передача данных по HTTPS, ограничение доступа к данным, хеширование паролей, разграничение прав в Buff Pro.
Ни один метод передачи и хранения данных в сети Интернет не гарантирует абсолютной безопасности; мы стремимся поддерживать защиту на уровне, соответствующем характеру обрабатываемых данных.
Сервис Buff не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вам стало известно о предоставлении данных ребёнком, сообщите на support@buff.by.
Цели: Buff ведёт справочник салонов и мастеров Республики Беларусь, чтобы клиенты могли найти контакты и адрес исполнителя, а также собирает заявки «Хочу онлайн-запись» для передачи владельцу бизнеса. Такие страницы помечены плашкой «Информация собрана из открытых источников и не подтверждена владельцем»; онлайн-записи в Buff на них нет.
Категории данных: наименование (бренд) бизнеса; УНП и тип субъекта; адрес объекта оказания услуг (без адресов места жительства; для ИП с адресом в жилом доме — только до улицы); публичные бизнес-контакты (телефон, email, сайт, ссылки на открытые бизнес-страницы в соцсетях); режим работы; категории услуг; ссылки на публичные публикации бизнес-аккаунта. Фото людей, отзывы и рейтинги не собираются и не публикуются.
Источники: уровень A — Реестр бытовых услуг (МАРТ) и Единый государственный регистр юридических лиц и индивидуальных предпринимателей (ЕГР); уровень B — собственный сайт субъекта и его открытые бизнес-страницы. Для каждого поля и контакта хранится ссылка на источник и дата сбора или сверки; список источников открывается на самой странице («Источники данных»). Агрегаторы и закрытые аккаунты источником не являются.
Правовое основание: статья 6 Закона Республики Беларусь № 99-З «О защите персональных данных» — обработка персональных данных, ранее распространённых самим субъектом или в силу закона (государственные реестры), без согласия субъекта — до момента, пока субъект не потребует прекратить обработку.
Права и как ими воспользоваться: на каждой такой странице есть кнопки «Удалить мою страницу» (прекращение обработки и удаление), «Исправить данные» (уточнение) и «Это мой аккаунт» (подтверждение владения и перенос данных в аккаунт Buff Pro). Подтверждение проходит по публичному контакту со страницы; документы и фото не требуются. Письменное заявление по статье 14 Закона № 99-З можно направить на support@buff.by.
Сроки: удаление или исправление данных — не позднее 15 дней с момента требования (страница скрывается сразу при нажатии кнопки); информация об источнике данных — не позднее 5 рабочих дней. После удаления Buff хранит только хеш идентификаторов (УНП, телефон, адрес страницы), чтобы импорт не воссоздал удалённый профиль.
После подтверждения владельцем данные страницы переходят в его аккаунт Buff Pro и далее обрабатываются на основании договора (оферты) и согласия в порядке, описанном в разделах выше.
Buff может обновлять настоящую политику. Актуальная редакция публикуется на этой странице с указанием даты.
Текущая редакция: 14.07.2026. Существенные изменения доводятся до сведения пользователей через сайт или иными доступными способами.
Пользовательское соглашение (оферта Buff Pro): /terms.
Контакты и реквизиты оператора: /contacts.