1. Общие положения
Настоящая Политика описывает, какие данные обрабатывает сервис Konnekto (далее — «Сервис»), размещённый на домене konnekto.kz, при интеграции WhatsApp с CRM Bitrix24, для чего они используются и кому передаются.
Сервис предоставляется компанией Индивидуальный предприниматель «CRM Masterminds» (ИП «CRM Masterminds») (далее — «мы»). Используя Сервис, вы соглашаетесь с условиями настоящей Политики.
Важно о ролях: компания-клиент, подключившая Сервис к своему порталу Bitrix24, является оператором персональных данных своих клиентов. Мы выступаем обработчиком и действуем по поручению клиента — в объёме, необходимом для работы интеграции.
2. Какие данные мы обрабатываем
2.1. Данные клиента (компании)
- адрес портала Bitrix24 и его идентификатор;
- токены авторизации Bitrix24, необходимые для записи сообщений в CRM;
- идентификаторы, имена и адреса электронной почты сотрудников-операторов;
- подключённые номера WhatsApp и параметры каналов.
2.2. Данные переписки
- номер телефона собеседника и имя из профиля WhatsApp;
- содержимое сообщений: текст, изображения, документы, голосовые и видеосообщения;
- метаданные: дата и время, направление, статусы доставки и прочтения.
2.3. Данные звонков
При использовании голосовых функций обрабатываются метаданные звонка (номера, время, длительность, направление) и — если эта функция включена клиентом — аудиозапись разговора.
2.4. Технические данные
IP-адрес, тип браузера, журналы обращений к Сервису и файлы cookie, необходимые для работы веб-интерфейса и обеспечения безопасности.
3. Цели обработки
- приём и отправка сообщений WhatsApp и их отображение в карточке CRM;
- создание и обновление контактов, лидов и сделок в Bitrix24;
- маршрутизация диалогов между операторами и хранение истории переписки;
- обработка звонков, их учёт в CRM и (при включении) запись;
- техническая поддержка, диагностика сбоев и защита от злоупотреблений.
4. Правовые основания
Обработка осуществляется на основании договора с клиентом и его поручения, а также согласия субъектов данных, полученного клиентом. Часть данных обрабатывается в силу нашего законного интереса — обеспечения работоспособности и безопасности Сервиса.
5. Передача третьим лицам
Мы не продаём данные и не передаём их для рекламы. Передача происходит только тем, без кого интеграция не работает:
- Meta Platforms, Inc. (WhatsApp) — сообщения и звонки передаются через инфраструктуру WhatsApp: либо через подключённый к Сервису аккаунт WhatsApp (номер, привязанный по QR-коду), либо через официальный WhatsApp Business API. В обоих случаях обработка данных на стороне WhatsApp/Meta регулируется её собственными условиями и политикой конфиденциальности;
- Bitrix24 — данные записываются в CRM-портал клиента по его авторизации;
- хостинг-провайдер — серверы Сервиса размещены в дата-центре на территории Европейского союза;
- уполномоченные государственные органы — по законному требованию.
6. Хранение и защита
- весь трафик между вами, Сервисом и внешними системами передаётся по HTTPS/TLS;
- доступ к чат-данным и API аккаунта ограничен подписанными токенами с ограниченным сроком действия;
- медиафайлы (изображения, документы, голосовые) доступны по длинным непредсказуемым ссылкам: файл можно открыть по ссылке (её практически невозможно подобрать, и она не индексируется поисковиками), однако сама ссылка не защищена дополнительным паролем — не передавайте её посторонним;
- данные разных клиентов изолированы на уровне аккаунта;
- доступ сотрудников к данным предоставляется только для технической поддержки.
Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты, поэтому мы не можем гарантировать безусловную безопасность, но применяем разумные организационные и технические меры.
7. Сроки хранения
Пока действует договор с клиентом, данные переписки, медиа и звонков хранятся в объёме, необходимом для работы интеграции.
- при удалении приложения из портала Bitrix24 (деинсталляции) связанные с этим порталом данные — история переписки, медиафайлы и токены доступа — удаляются с нашей стороны;
- технические журналы обращений хранятся ограниченное время (порядка 7 дней) и затем автоматически удаляются ротацией; телефонные номера в журналах маскируются;
- записи звонков (если функция включена клиентом) хранятся в соответствии с настройками клиента и его правовыми основаниями.
Отдельные данные могут храниться дольше, если это прямо требуется законом.
8. Права субъектов данных
Вы вправе запросить доступ к своим данным, их исправление, удаление или ограничение обработки, а также отозвать согласие. Если ваши данные попали в Сервис через компанию, с которой вы переписывались в WhatsApp, обращайтесь прежде всего к ней — она является оператором. Мы поможем клиенту исполнить такой запрос.
9. Файлы cookie
Сайт использует технически необходимые cookie для работы интерфейса и сохранения сессии. Вы можете отключить cookie в настройках браузера — часть функций при этом может стать недоступной.
10. Изменения Политики
Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице; дата последнего обновления указана вверху.
11. Контакты
По вопросам обработки данных и для реализации своих прав пишите: info@konnekto.kz.
WhatsApp — товарный знак Meta Platforms, Inc. Проект не аффилирован с Meta.