Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Индивидуальный предприниматель ekilink (ИИН/БИН 040319550912, Республика Казахстан, город Астана, район Сарайшық, улица Сагадата Нурмагамбетова, дом 19; далее — «Оператор», «Компания», «мы») обрабатывает персональные данные при использовании SaaS-платформы ekilink и сайта ekilink.kz.

Политика подготовлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Используя Платформу и Сайт, вы подтверждаете, что ознакомились с Политикой.

1. Термины

Платформа (Сервис) — программная SaaS-платформа ekilink, доступная на сайте ekilink.kz и в личном кабинете, которая позволяет Клиенту подключить свой аккаунт WhatsApp Business и вести переписку с его клиентами: чаты, шаблоны сообщений, рассылки, импорт контактов.

Сайт — сайт ekilink.kz.

Клиент (Пользователь) — юридическое лицо или индивидуальный предприниматель, зарегистрировавшийся на Платформе и использующий её.

Конечные пользователи — физические лица, с которыми Клиент ведёт переписку в WhatsApp через Платформу.

WhatsApp Business Platform — сервис компании Meta Platforms, Inc. (WhatsApp Business Platform / Cloud API), посредством которого осуществляется обмен сообщениями. ekilink не является владельцем WhatsApp и не аффилирован с Meta.

Meta — Meta Platforms, Inc. и её аффилированные лица.

1. Роли Оператора при обработке данных

3.1. В отношении данных аккаунта Клиента, данных пользователей Сайта и технических данных Оператор действует как самостоятельный оператор (собственник) персональных данных и определяет цели и способы их обработки.

3.2. В отношении данных переписки WhatsApp и данных Конечных пользователей Оператор действует как обработчик, выполняющий обработку по поручению Клиента. Оператором (владельцем) этих данных является Клиент; он отвечает за наличие законного основания и согласий Конечных пользователей на переписку. Оператор обрабатывает такие данные только в объёме, необходимом для работы Платформы.

3.3. При передаче сообщений через WhatsApp Business Platform их получателем и самостоятельным обработчиком выступает Meta в соответствии с её собственными условиями и политиками.

1. Какие данные мы обрабатываем

4.1. Данные аккаунта Клиента: имя и контактное лицо, номер телефона, адрес электронной почты, наименование и реквизиты компании, данные для входа в личный кабинет.

4.2. Данные, обрабатываемые по поручению Клиента через WhatsApp: подключённый номер WhatsApp Business Клиента; содержание отправленных и полученных сообщений, включая текст и медиафайлы; номера телефонов и профильные имена Конечных пользователей; шаблоны сообщений; списки контактов, загруженные Клиентом; служебные метаданные сообщений (дата, время, статус доставки). Содержание сообщений и медиафайлы хранятся для отображения истории переписки в личном кабинете Клиента.

4.3. Технические данные: IP-адрес, идентификаторы устройства и браузера, файлы cookie, журналы действий в личном кабинете.

4.4. Данные для оплаты: реквизиты юридического лица Клиента для выставления счетов и закрывающих документов. Данные банковских карт мы не собираем и не храним; оплата производится по счёту на юридическое лицо.

1. Цели и правовые основания обработки

Мы обрабатываем данные для следующих целей:

предоставление доступа к Платформе и её работа, включая подключение WhatsApp Business Клиента и обмен сообщениями — основание: заключение и исполнение договора с Клиентом; обработка данных переписки и Конечных пользователей — основание: поручение Клиента как оператора этих данных; связь с Клиентом, поддержка, выставление счетов и ведение бухгалтерского учёта — основание: договор и требования законодательства; обеспечение безопасности Платформы и предотвращение злоупотреблений — основание: законные интересы Оператора; работа Сайта и cookie — основание: согласие пользователя (кроме строго необходимых cookie). 6. WhatsApp Business Platform и передача данных Meta

Платформа использует официальный WhatsApp Business Platform (Cloud API) компании Meta. Для отправки и получения сообщений данные, указанные в п. 4.2, передаются Meta и обрабатываются в соответствии с условиями и политиками Meta и WhatsApp. Клиент обязуется соблюдать применимые политики WhatsApp, включая WhatsApp Business Messaging Policy, и получать согласие Конечных пользователей на переписку. Оператор не контролирует обработку данных на стороне Meta.

1. Третьи лица и обработчики

Мы можем привлекать следующие категории третьих лиц исключительно в объёме, необходимом для работы Сервиса:

поставщик услуг хостинга и регистрации домена — PS.kz; серверы расположены в Республике Казахстан; Meta Platforms, Inc. — в части обмена сообщениями через WhatsApp Business Platform; Google LLC (Google Workspace) — в части корпоративной электронной почты info@ekilink.kz; лица, оказывающие Оператору бухгалтерские и юридические услуги.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.

1. Файлы cookie

Сайт использует строго необходимые cookie, которые обеспечивают его работу и не требуют согласия. Сторонние аналитические и рекламные счётчики (например, Google Analytics, Yandex Metrica) на Сайте не используются.

1. Хранение и сроки Данные аккаунта Клиента — в течение срока действия договора и до 12 месяцев после его прекращения либо до запроса на удаление; бухгалтерские данные хранятся в сроки, установленные законодательством Республики Казахстан. Данные переписки WhatsApp и Конечных пользователей — пока Клиент использует Платформу; удаляются в течение 30 дней после отключения аккаунта WhatsApp Business от Платформы либо по запросу Клиента, если иное не требуется законом. Технические журналы — до 12 месяцев. Резервные копии — см. п. 11.
2. Права субъектов данных

Вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки, а также отозвать согласие. Запрос направляется на info@ekilink.kz. Мы отвечаем в течение 15 рабочих дней. Порядок удаления данных описан в отдельном документе — Политике удаления пользовательских данных.

Если запрос касается данных Конечных пользователей, обрабатываемых по поручению Клиента, мы перенаправляем такой запрос соответствующему Клиенту как оператору этих данных либо исполняем его по указанию Клиента.

1. Безопасность и резервное копирование

Мы применяем организационные и технические меры защиты: разграничение доступа, шифрование при передаче данных, ограничение круга лиц, имеющих доступ к данным. Резервные копии хранятся на инфраструктуре в Республике Казахстан в зашифрованном виде не более 30 дней, после чего перезаписываются. Удаление данных по запросу распространяется и на резервные копии в пределах цикла резервного копирования.

1. Трансграничная передача

При использовании WhatsApp Business Platform данные могут обрабатываться Meta за пределами Республики Казахстан, в том числе в США. Корпоративная электронная почта обрабатывается через Google Workspace и также может обрабатываться за пределами Республики Казахстан. Используя Платформу для обмена сообщениями, Клиент поручает Оператору такую передачу и обеспечивает её правомерность в отношении Конечных пользователей.

1. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция публикуется на Сайте с указанием даты. Существенные изменения доводятся до Клиентов через Платформу или по электронной почте.

1. Контакты

Индивидуальный предприниматель ekilink Республика Казахстан, город Астана, улица Сагадата Нурмагамбетова, дом 19 Электронная почта: info@ekilink.kz Телефон: +7 701 130 47 67

Применимое право — законодательство Республики Казахстан.