Политика в отношении обработки персональных данных

2.1. Использование Сервиса, заполнение форм обратной связи, а также приобретение Услуг означает согласие с настоящей Политикой и условиями обработки персональных данных.

2.2. В случае несогласия с положениями Политики Пользователь должен незамедлительно прекратить использование Сервиса.

2.3. Оператор не проверяет точность персональных данных, предоставляемых Пользователем при регистрации.

2.4. При обработке персональных данных Оператор действует разумно и добросовестно, исходя из того, что Пользователь:

• подтверждает, что представляемые данные принадлежат ему лично;
• подтверждает, что обладает всеми необходимыми правами для использования Сервиса;
• подтверждает, что действует добровольно и в своих интересах;
• подтверждает достоверность указываемой информации;
• выражает полное согласие с настоящей Политикой.

2.5. С учетом характера Сервиса, Оператор передает третьему лицу (платформе, в которую интегрируется Сервис) переписки Пользователя в мессенджерах. Оператор не осуществляет сбор, обработку, контроль, распространение каких-либо данных, содержащихся в переписках Пользователя.

3.1. Настоящая Политика устанавливает обязательства Оператора и Пользователя по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.

3.2. Персональные данные, разрешённые к обработке, предоставляются Пользователем путём заполнения форм на Сервисе и включают:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты (e-mail);
• любые иные данные, передаваемые в целях использования Сервиса.

3.3. Согласие на обработку персональных данных предоставляется при проставлении галочки в соответствующем поле в момент регистрации.

3.4. Сервис осуществляет сбор Cookies для предоставления персонализированных функций, статистических и исследовательских целей, а также для улучшения Сервиса.

3.5. Для обеспечения функциональности Сервиса автоматически собираются и хранятся:

• сообщения (переписки), полученные и переданные посредством Сервиса;
• контактные данные работников, контрагентов и клиентов Пользователя.

3.6. Оператор не обрабатывает персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений.

4.1. Персональные данные Пользователя используются в целях:

• регистрации Пользователя на Сервисе;
• идентификации и авторизации Пользователя;
• предоставления персонализированных услуг;
• выполнения обязательств по заключенным договорам;
• установления обратной связи с Пользователем;
• осуществления клиентской поддержки;
• проведения маркетинговых акций;
• проведения статистических исследований на основе обезличенных данных;
• разрешения спорных ситуаций;
• предотвращения незаконных действий.

4.2. Cookies используются для распознавания при входе, отслеживания настроек, проведения исследований, предотвращения мошенничества и усиления безопасности.

5.1. Правовым основанием обработки персональных данных является:

• Конституция Республики Казахстан;
• Гражданский кодекс Республики Казахстан;
• Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
• договоры и соглашения между Оператором и Пользователем;
• согласие на обработку персональных данных.

6.1. Обработка персональных данных осуществляется без ограничения срока (до достижения цели обработки или до получения отзыва согласия), любым законным способом, в том числе в информационных системах с использованием средств автоматизации.

6.2. Оператор вправе передать персональные данные третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• передача необходима в рамках использования функционала Сервиса;
• передача требуется для выполнения заявок Пользователя;
• в связи с передачей Сервиса во владение третьему лицу;
• для защиты прав и законных интересов Оператора;
• аффилированным лицам, соблюдающим требования Политики;
• уполномоченным органам государственной власти Республики Казахстан по основаниям, установленным законодательством.

6.3. Сообщения доставляются через WhatsApp. Это сервис компании Meta, и его серверы находятся за пределами Казахстана. Так устроен сам мессенджер: любая переписка в WhatsApp проходит через них, независимо от того, пользуетесь вы WazzaBee или обычным приложением на телефоне.

6.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

Пользователь вправе:

• принимать свободное решение о предоставлении своих персональных данных;
• самостоятельно обновлять, дополнять предоставленную информацию;
• требовать прекращения обработки персональных данных;
• запрашивать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных.

Оператор обязан:

• использовать полученную информацию исключительно для указанных целей;
• обеспечивать хранение конфиденциальной информации в тайне;
• принимать меры предосторожности для защиты персональных данных;
• осуществлять блокирование персональных данных по запросу на период проверки;
• уведомить уполномоченный орган в случае неправомерной передачи персональных данных.

8.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации или обработка должна быть прекращена.

8.2. По письменному запросу Пользователя Оператор обязан сообщить информацию об обработке его персональных данных в течение десяти рабочих дней.

8.3. Пользователь может в любой момент изменить предоставленные персональные данные в Личном кабинете.

8.4. Пользователь вправе отозвать согласие на обработку персональных данных, направив заявление на электронную почту Оператора.

8.5. При достижении целей обработки или отзыве согласия персональные данные подлежат уничтожению в срок не более тридцати дней.

8.6. В случае прекращения использования Сервиса персональные данные блокируются и хранятся до шести месяцев, после чего уничтожаются.

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа.

9.2. Применяемые меры включают:

• назначение ответственных за работу с персональными данными;
• ограничение состава лиц, имеющих доступ к персональным данным;
• организация учета, хранения и обращения носителей информации;
• разграничение доступа пользователей к информационным ресурсам;
• использование антивирусных средств защиты;
• использование зашифрованных хранилищ.

9.3. Пользователь обязуется сохранять конфиденциальность данных своей учетной записи и незамедлительно уведомлять Оператора о любом несанкционированном доступе.

10.1. Сервис подключается к аккаунту Google Пользователя, только если Пользователь сам включил интеграцию с Google Таблицами в CRM (Настройки → Интеграции → Google Таблицы) и дал согласие на экране Google.

10.2. При подключении Сервис получает:

• адрес электронной почты аккаунта Google, чтобы показать Пользователю, какой аккаунт подключён;
• доступ к Google Таблицам Пользователя (область доступа https://www.googleapis.com/auth/spreadsheets).

10.3. Доступ к Google Таблицам используется только для функций, которые Пользователь включил сам:

• создание таблицы по нажатию Пользователя и запись в неё строк о сделках CRM: дата, событие, номер и название сделки, имя клиента, телефон, почта, воронка, стадия, сумма, валюта, ответственный, источник;
• чтение новых строк из таблицы, которую указал Пользователь, чтобы создать по ним клиентов и сделки в CRM этого же Пользователя.

10.4. Сервис не открывает, не читает и не изменяет другие таблицы и файлы Пользователя. Токен доступа Google хранится в зашифрованном хранилище. Содержимое таблиц Сервис не хранит, кроме данных тех строк, по которым созданы клиенты и сделки в CRM Пользователя.

10.5. Данные, полученные от Google, не продаются, не передаются третьим лицам, не используются для рекламы и для обучения моделей искусственного интеллекта. Сотрудники Оператора не просматривают эти данные, кроме случаев, когда Пользователь сам попросил об этом для технической поддержки, это нужно для защиты от злоупотреблений или этого требует закон.

10.6. Использование и передача Сервисом информации, полученной через API Google, в другие приложения соответствует Политике Google в отношении пользовательских данных API-сервисов (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use): https://developers.google.com/terms/api-services-user-data-policy

10.7. Пользователь может в любой момент отключить доступ: в CRM (Настройки → Интеграции → Google Таблицы → «Отключить») или в настройках аккаунта Google. После отключения токен доступа удаляется сразу. Настройки доступа аккаунта Google: https://myaccount.google.com/permissions

11.1. Этот раздел описывает, как обрабатываются персональные данные в приложении «Kaspi Pay от WazzaBee» для Битрикс24 (далее «Приложение»). По данным своих клиентов (покупателей) Пользователь является собственником и (или) оператором базы, содержащей персональные данные, в значении Закона о персональных данных. Оператор обрабатывает эти данные по поручению Пользователя и только для работы Приложения.

11.2. Для работы Приложения обрабатываются:

• данные портала Битрикс24: адрес (домен) портала и токены доступа Приложения;
• данные кассы: номер телефона кассира, название и БИН организации, данные подключения кассира к Kaspi Pay. Они хранятся на сервере Оператора в зашифрованном виде;
• данные счетов: номер телефона покупателя, сумма, комментарий, статус, связанная сделка или лид, сотрудник, который выставил счёт;
• номер телефона и имя контакта из карточки CRM, которые подставляются в счёт;
• данные подписки на Приложение: тариф, количество касс, срок действия;
• технические журналы запросов.

11.3. Приложение не собирает данные банковских карт, пароли от Kaspi и Битрикс24, документы покупателей. Деньги покупателей не проходят через Оператора: их принимает АО «Kaspi Bank» и зачисляет напрямую на счёт Пользователя.

11.4. Данные используются, чтобы:

• выставлять счета и создавать QR-оплаты в Kaspi Pay;
• проверять статус оплаты;
• записывать результат оплаты в Битрикс24;
• отправлять уведомления об оплатах и о работе Приложения;
• по команде Пользователя отправлять покупателю ссылку на оплату через линию WazzaBee.

11.5. Оператор не использует данные Приложения для рекламы и не продаёт их третьим лицам.

11.6. Данные передаются только тем, без кого Приложение не может работать:

• АО «Kaspi Bank»: номер телефона покупателя, сумма и назначение платежа, чтобы выставить счёт;
• порталу Битрикс24 самого Пользователя: статусы счетов и результаты оплат;
• провайдерам хостинга, на серверах которых работает Приложение, и поставщику WhatsApp Business API, через которого работает линия Пользователя, если Пользователь включил отправку ссылки на оплату.

11.7. Данные хранятся, пока Приложение установлено на портале. При удалении Приложения данные подключения касс удаляются. Счета хранятся для отчётности до 3 лет, если Пользователь не попросит удалить их раньше. Технические журналы хранятся ограниченный срок, нужный для поиска и устранения ошибок. Чтобы удалить данные, напишите на support@wazzabee.com: Оператор выполнит запрос в течение 10 рабочих дней.

11.8. Для защиты данных Оператор применяет:

• передачу данных только по защищённому протоколу HTTPS;
• проверку подлинности запросов, которые приходят от Битрикс24;
• отдельное зашифрованное подключение для каждой кассы;
• доступ сотрудников Оператора к данным только тогда, когда это необходимо для работы Приложения или поддержки.

11.9. Покупатель как субъект персональных данных вправе в соответствии с Законом о персональных данных получить доступ к своим данным, потребовать их исправления или удаления, отозвать согласие на обработку. Для этого он может обратиться к Пользователю (продавцу) или напрямую к Оператору по адресу support@wazzabee.com.

12.1. Оператор несёт ответственность за убытки в связи с неправомерным использованием персональных данных в соответствии с законодательством Республики Казахстан.

12.2. Оператор не несёт ответственность, если информация:

• стала публичным достоянием до её разглашения;
• была получена от третьей стороны;
• была разглашена с согласия Пользователя.

12.3. Пользователь несет полную ответственность за соблюдение требований законодательства Республики Казахстан.

13.1. Споры рассматриваются в соответствии с действующим законодательством Республики Казахстан.

13.2. К настоящей Политике применяется законодательство Республики Казахстан.

15.1. Политика вступает в силу с момента её размещения на Сервисе и действует бессрочно.

15.2. Оператор вправе вносить изменения в Политику в любое время в одностороннем порядке без предварительного уведомления.

15.3. Пользователи должны самостоятельно и регулярно обращаться к Политике для ознакомления с актуальной редакцией.

15.4. Действующая Политика размещена по адресу: https://wazzabee.com/privacy