PoZapisi · pozapisi.kz
Политика конфиденциальности
1. Кто мы
Оператор персональных данных и владелец сервиса PoZapisi — ИП КУЗЬМИН (владелец: Кузьмин Сергей Андреевич), Республика Казахстан, г. Шымкент (далее — «Сервис», «мы»). Сайт сервиса: pozapisi.kz. Связь с оператором: info@pozapisi.kz.
2. Какие данные мы обрабатываем
- Имя и фамилия (если указаны при регистрации).
- Номер телефона — для входа по OTP и уведомлений.
- Электронная почта — для входа и уведомлений.
- Telegram ID — если вход выполнен через Telegram WebApp.
- История записей, переписка с бизнесом, фотографии для аватара (по желанию).
- При подключении WhatsApp Business Platform: идентификаторы Meta Business и WABA, идентификатор и отображаемый номер телефона, имя бизнес-профиля, статусы качества, шаблоны сообщений и технические токены доступа.
- Входящие и исходящие WhatsApp-сообщения, их идентификаторы и статусы доставки, а также переданные пользователем изображения, документы, видео и голосовые сообщения.
- Сведения о согласии на WhatsApp-коммуникации: источник, дата, содержание согласия и факт последующей отписки.
- Технические данные: IP-адрес, user-agent, timestamp — для безопасности и аудита.
3. На каком основании
- Согласие пользователя (ст. 7 Закона РК «О персональных данных и их защите»).
- Исполнение договора (предоставление услуги online-записи).
- Законные интересы оператора (предотвращение мошенничества, аналитика без идентификации).
4. Зачем мы их обрабатываем
- Создание и подтверждение записей.
- Отправка уведомлений (WhatsApp, Telegram, SMS, e-mail) и ведение диалога по записи.
- Подключение и обслуживание WhatsApp Business Platform, управление шаблонами, обработка статусов доставки и качества номера.
- Работа виртуального администратора и передача диалога сотруднику бизнеса.
- Биллинг и выставление счетов — для бизнес-клиентов.
- Поддержка пользователей.
- Безопасность сервиса и противодействие злоупотреблениям.
5. Кому мы передаём данные
Мы передаём минимально необходимый набор данных следующим категориям получателей:
- Бизнесу, которому пользователь записался (имя, телефон, выбранная услуга, время).
- Провайдерам Telegram, SMS и e-mail — строго для доставки уведомлений.
- Meta Platforms, Inc. и компаниям группы Meta — для работы WhatsApp Business Platform, Embedded Signup, доставки сообщений и управления шаблонами.
- Провайдерам искусственного интеллекта, включая OpenAI, и настроенному бизнесом LLM-провайдеру — для распознавания голосовых сообщений и формирования ответа. Передаётся только содержимое, необходимое для выполнения конкретного запроса.
- Инфраструктурным провайдерам хостинга, хранения и мониторинга — в объёме, необходимом для безопасной работы Сервиса.
- Платёжным провайдерам — при оплате услуг бизнесом.
- Государственным органам — по законному требованию.
Мы НЕ продаём персональные данные третьим лицам. Не используем их для таргетинга сторонней рекламы.
6. Где хранятся данные
Основные данные Сервиса хранятся на серверах в Республике Казахстан. При использовании WhatsApp Business Platform, OpenAI и других внешних провайдеров отдельные данные могут обрабатываться в других странах в соответствии с условиями и мерами защиты этих провайдеров. Резервные копии шифруются и хранятся отдельно. Доступ к production-данным имеют только уполномоченные сотрудники под аудит-логом.
7. Сколько мы их храним
- Активный аккаунт — пока активен.
- После удаления аккаунта — технические данные удаляются в течение 30 дней.
- После отключения WhatsApp канал немедленно становится неактивным. Сохранённые учётные данные и идентификаторы удаляются либо необратимо обезличиваются в рамках подтверждённого запроса на удаление, как правило, в течение 30 дней.
- Журналы безопасности и резервные копии могут сохраняться до 90 дней, после чего удаляются по циклу ротации, если более длительное хранение не требуется законом.
- Финансовые документы — 5 лет (требование налогового законодательства РК).
8. Ваши права
В соответствии с Законом РК «О персональных данных и их защите» вы имеете право:
- Запросить копию данных, которые мы о вас храним.
- Запросить исправление неточных данных.
- Запросить удаление данных (право на забвение).
- Отозвать согласие на обработку в любой момент.
- Отказаться от WhatsApp-коммуникаций, сообщив об этом бизнесу в чате либо написав в поддержку. После отписки новые сообщения не отправляются, кроме ответов на ваш новый запрос или случаев, предусмотренных законом.
- Подать жалобу в Министерство цифрового развития РК.
Все запросы — на support@pozapisi.kz. Ответ в течение 10 рабочих дней.
9. Cookies и аналогичные технологии
На лендинге pozapisi.kz cookies не используются. В Бизнес-панели и Клиентском Mini App используются JWT-токены сессии (HttpOnly Cookies) и localStorage — строго для аутентификации. Сторонняя аналитика отключена.
10. Безопасность
- TLS 1.3 на всех каналах связи.
- Хеширование паролей (BCRYPT).
- Tenant-isolation: данные каждого бизнеса изолированы.
- Аудит-лог всех изменений критичных сущностей.
- Регулярное резервное копирование с шифрованием.
11. Изменения политики
О существенных изменениях этой политики мы уведомим пользователей за 30 дней по e-mail и в Telegram. Текущая версия всегда доступна по адресу pozapisi.kz/privacy/.
12. Контакты
По любым вопросам обработки персональных данных: info@pozapisi.kz. Запросы на удаление: support@pozapisi.kz. Телефон: +7 747 293 84 47.