- Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Индивидуальный предприниматель ekilink (ИИН/БИН 040319550912, Республика Казахстан, город Астана, район Сарайшық, улица Сагадата Нурмагамбетова, дом 19; далее — «Оператор», «Компания», «мы») обрабатывает персональные данные при использовании SaaS-платформы ekilink и сайта ekilink.kz.
Политика подготовлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Используя Платформу и Сайт, вы подтверждаете, что ознакомились с Политикой.
- Термины
Платформа (Сервис) — программная SaaS-платформа ekilink, доступная на сайте ekilink.kz и в личном кабинете, которая позволяет Клиенту подключить свой аккаунт WhatsApp Business и вести переписку с его клиентами: чаты, шаблоны сообщений, рассылки, импорт контактов.
Сайт — сайт ekilink.kz.
Клиент (Пользователь) — юридическое лицо или индивидуальный предприниматель, зарегистрировавшийся на Платформе и использующий её.
Конечные пользователи — физические лица, с которыми Клиент ведёт переписку в WhatsApp через Платформу.
WhatsApp Business Platform — сервис компании Meta Platforms, Inc. (WhatsApp Business Platform / Cloud API), посредством которого осуществляется обмен сообщениями. ekilink не является владельцем WhatsApp и не аффилирован с Meta.
Meta — Meta Platforms, Inc. и её аффилированные лица.
- Роли Оператора при обработке данных
3.1. В отношении данных аккаунта Клиента, данных пользователей Сайта и технических данных Оператор действует как самостоятельный оператор (собственник) персональных данных и определяет цели и способы их обработки.
3.2. В отношении данных переписки WhatsApp и данных Конечных пользователей Оператор действует как обработчик, выполняющий обработку по поручению Клиента. Оператором (владельцем) этих данных является Клиент; он отвечает за наличие законного основания и согласий Конечных пользователей на переписку. Оператор обрабатывает такие данные только в объёме, необходимом для работы Платформы.
3.3. При передаче сообщений через WhatsApp Business Platform их получателем и самостоятельным обработчиком выступает Meta в соответствии с её собственными условиями и политиками.
- Какие данные мы обрабатываем
4.1. Данные аккаунта Клиента: имя и контактное лицо, номер телефона, адрес электронной почты, наименование и реквизиты компании, данные для входа в личный кабинет.
4.2. Данные, обрабатываемые по поручению Клиента через WhatsApp: подключённый номер WhatsApp Business Клиента; содержание отправленных и полученных сообщений, включая текст и медиафайлы; номера телефонов и профильные имена Конечных пользователей; шаблоны сообщений; списки контактов, загруженные Клиентом; служебные метаданные сообщений (дата, время, статус доставки). Содержание сообщений и медиафайлы хранятся для отображения истории переписки в личном кабинете Клиента.
4.3. Технические данные: IP-адрес, идентификаторы устройства и браузера, файлы cookie, журналы действий в личном кабинете.
4.4. Данные для оплаты: реквизиты юридического лица Клиента для выставления счетов и закрывающих документов. Данные банковских карт мы не собираем и не храним; оплата производится по счёту на юридическое лицо.
- Цели и правовые основания обработки
Мы обрабатываем данные для следующих целей:
предоставление доступа к Платформе и её работа, включая подключение WhatsApp Business Клиента и обмен сообщениями — основание: заключение и исполнение договора с Клиентом; обработка данных переписки и Конечных пользователей — основание: поручение Клиента как оператора этих данных; связь с Клиентом, поддержка, выставление счетов и ведение бухгалтерского учёта — основание: договор и требования законодательства; обеспечение безопасности Платформы и предотвращение злоупотреблений — основание: законные интересы Оператора; работа Сайта и cookie — основание: согласие пользователя (кроме строго необходимых cookie). 6. WhatsApp Business Platform и передача данных Meta
Платформа использует официальный WhatsApp Business Platform (Cloud API) компании Meta. Для отправки и получения сообщений данные, указанные в п. 4.2, передаются Meta и обрабатываются в соответствии с условиями и политиками Meta и WhatsApp. Клиент обязуется соблюдать применимые политики WhatsApp, включая WhatsApp Business Messaging Policy, и получать согласие Конечных пользователей на переписку. Оператор не контролирует обработку данных на стороне Meta.
- Третьи лица и обработчики
Мы можем привлекать следующие категории третьих лиц исключительно в объёме, необходимом для работы Сервиса:
поставщик услуг хостинга и регистрации домена — PS.kz; серверы расположены в Республике Казахстан; Meta Platforms, Inc. — в части обмена сообщениями через WhatsApp Business Platform; Google LLC (Google Workspace) — в части корпоративной электронной почты info@ekilink.kz; лица, оказывающие Оператору бухгалтерские и юридические услуги.
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.
- Файлы cookie
Сайт использует строго необходимые cookie, которые обеспечивают его работу и не требуют согласия. Сторонние аналитические и рекламные счётчики (например, Google Analytics, Yandex Metrica) на Сайте не используются.
- Хранение и сроки Данные аккаунта Клиента — в течение срока действия договора и до 12 месяцев после его прекращения либо до запроса на удаление; бухгалтерские данные хранятся в сроки, установленные законодательством Республики Казахстан. Данные переписки WhatsApp и Конечных пользователей — пока Клиент использует Платформу; удаляются в течение 30 дней после отключения аккаунта WhatsApp Business от Платформы либо по запросу Клиента, если иное не требуется законом. Технические журналы — до 12 месяцев. Резервные копии — см. п. 11.
- Права субъектов данных
Вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки, а также отозвать согласие. Запрос направляется на info@ekilink.kz. Мы отвечаем в течение 15 рабочих дней. Порядок удаления данных описан в отдельном документе — Политике удаления пользовательских данных.
Если запрос касается данных Конечных пользователей, обрабатываемых по поручению Клиента, мы перенаправляем такой запрос соответствующему Клиенту как оператору этих данных либо исполняем его по указанию Клиента.
- Безопасность и резервное копирование
Мы применяем организационные и технические меры защиты: разграничение доступа, шифрование при передаче данных, ограничение круга лиц, имеющих доступ к данным. Резервные копии хранятся на инфраструктуре в Республике Казахстан в зашифрованном виде не более 30 дней, после чего перезаписываются. Удаление данных по запросу распространяется и на резервные копии в пределах цикла резервного копирования.
- Трансграничная передача
При использовании WhatsApp Business Platform данные могут обрабатываться Meta за пределами Республики Казахстан, в том числе в США. Корпоративная электронная почта обрабатывается через Google Workspace и также может обрабатываться за пределами Республики Казахстан. Используя Платформу для обмена сообщениями, Клиент поручает Оператору такую передачу и обеспечивает её правомерность в отношении Конечных пользователей.
- Изменения Политики
Мы можем обновлять Политику. Актуальная редакция публикуется на Сайте с указанием даты. Существенные изменения доводятся до Клиентов через Платформу или по электронной почте.
- Контакты
Индивидуальный предприниматель ekilink Республика Казахстан, город Астана, улица Сагадата Нурмагамбетова, дом 19 Электронная почта: info@ekilink.kz Телефон: +7 701 130 47 67
Применимое право — законодательство Республики Казахстан.