Тезис звучит примерно так: «Если принимаешь записи через платформу, платформа владеет твоими клиентами». Он цепляет, он хорошо продаёт — и с точки зрения GDPR он неверен.
Персональными данными не владеет никто. Регламент не знает понятия владения. Он знает держателя реестра — того, кто определяет цели и способы обработки персональных данных. В отношениях салона с клиентом это по умолчанию вы.
При этом ощущение, что клиенты «принадлежат платформе», берётся не из воздуха. Оно возникает из трёх мест, где практика расходится с законом. Их и разберём.
Данные проверены 6.8.2026 по тексту регламента и публичным инструкциям поставщиков. Условия договоров отличаются от сервиса к сервису — читайте свой.
Что означает «держатель реестра»
Держатель реестра (rekisterinpitäjä) — сторона, которая самостоятельно или совместно с другими определяет цели и способы обработки персональных данных. Обработчик же обрабатывает данные по поручению держателя и по его инструкциям.
Когда клиент записывается в ваш салон, вы решаете, какие данные вам нужны, зачем и сколько вы их храните. Система записи — инструмент, которым это делается. Роли, как правило, такие: вы — держатель реестра, платформа — обработчик.
Исключение появляется там, где есть маркетплейс. Когда платформа держит собственный потребительский поиск и продвигает его сама, она обрабатывает те же персональные данные ещё и в своих целях. Тогда роль может быть разделённой — и это стоит прочитать в своём договоре, а не додумывать.
Почему «платформа владеет клиентами» — неправда
Три причины, коротко.
Во-первых, владения не существует. Клиент сам распоряжается своими данными и может потребовать удаления у любой из сторон.
Во-вторых, как держатель реестра вы имеете право получить обрабатываемые данные себе. Это не предмет переговоров, а отправная точка.
В-третьих, отношения с клиентом — не строка в базе. Человек, который был у вас восемь раз, придёт в девятый из-за вас, а не из-за системы записи.
Пока всё звучит хорошо. Дальше начинается практика.
Три места, где практика расходится с законом
| Вопрос | Закон | Практика |
|---|---|---|
| Кто держатель реестра | Вы | Поле в системе может быть не заполнено |
| Получите ли данные на выходе | Да | Решают формат и полнота полей |
| Можете ли слать рассылку | Только с согласия | Согласие часто дано платформе, а не вам |
| Чьим клиентом человек себя считает | Не регулируется | Решает бренд, а не закон |
Выгрузка. Право получить данные не означает, что они придут в пригодном виде. Самый частый неприятный сюрприз при смене системы — не пропажа данных, а то, что имена и телефоны выгружаются аккуратно, а история визитов и заметки по процедурам приходят в формате, который новая система не читает. Вопрос технический, последствия ощутимые.
Маркетинговое согласие. Место, которое упускают чаще всего. Записываясь через маркетплейс, клиент принимает политику конфиденциальности платформы. Это не то же самое, что согласие получать ваши рассылки. Отношения с клиентом ваши, а право отправить ему сообщение о кампании — не обязательно; его нужно запрашивать отдельно.
Восприятие. За пределами закона, но коммерчески самое важное. Если клиент нашёл вас в маркетплейсе, записался в его приложении и получил напоминание от его имени, он запомнит, что был «там, через приложение». В следующий раз он откроет приложение — и увидит там же ваших конкурентов.
Что проверить сегодня
Четыре конкретных действия, суммарно примерно на полчаса.
1. Кто указан держателем реестра в вашей системе. По инструкции Timma настройка находится в параметрах точки, в разделе договоров и GDPR, в правах на реестр клиентов. Это поле очень часто остаётся незаполненным при подключении. Зайдите и посмотрите, что там стоит.
2. Протестируйте выгрузку прямо сейчас. Выгрузите список клиентов сегодня и откройте файл. Посмотрите, какие поля в нём есть и каких нет. Полчаса теста экономят три недели тогда, когда вы действительно будете переходить.
3. Выясните, есть ли у вас собственное маркетинговое согласие. Не согласие платформы, а ваше. Если нет — начинайте собирать: на кассе, в подтверждении записи или в конце визита.
4. Прочитайте условия маркетплейса. Особенно тот пункт, где сказано, что платформа может делать с данными клиентов, пришедших через неё.
Пример
Салон в Тампере, два мастера, около 180 визитов в месяц. Записи приходят и через маркетплейс, и напрямую.
Владелица захотела разослать весеннюю кампанию по SMS. В списке клиентов было 640 имён. Маркетинговое согласие ей самой дали 90 — остальные при записи приняли условия платформы, а это другое.
Кампания ушла на 90 человек вместо 640. Данные были на месте, держателем реестра была она сама, ничего никто не «украл». Использовать при этом удалось 14 % списка.
Исправление оказалось скучным и рабочим: вопрос о согласии в подтверждение записи и на кассу. За восемь месяцев число согласий выросло с 90 примерно до 310. Без драматургии, просто начали спрашивать.
Значит, отказаться от маркетплейса?
Не автоматически, и здесь мы расходимся с многими конкурентами.
Маркетплейс делает одну вещь, которой не делает собственный сайт: приводит нового клиента, который о вас не знал. За это платится комиссия, и это цена привлечения, а не штраф.
Разумная конструкция чаще всего — оба канала. Маркетплейс приводит новых, свой сайт и своя запись обслуживают возвращающихся. После первого визита клиенту дают причину записаться напрямую: своё время, заметки с прошлого раза, программа лояльности. Тогда комиссия платится один раз, а не каждый.
Стоимостную сторону мы разобрали отдельно на странице сравнения, а цены в бьюти-нише — в отдельной статье.
Одна вещь, которую стоит сделать в любом случае
Собирайте маркетинговые согласия на своё имя с первого визита.
Это не требует смены системы, не требует вложений и ничего не ломает. Требуется один вопрос в нужном месте. И это единственная часть всей конструкции, которая полностью в ваших руках уже сегодня.
Все материалы по бьюти-нише собраны в разделе beauty.
Нужен канал записи, где отношения с клиентом и согласия оформлены на вас? Посмотрите, сколько это стоит.