Политика конфиденциальности

Оператором данных посетителей сайта, заявителей и пользователей аккаунта является администратор sayws, реквизиты которого приведены в конце документа.

Когда бизнес-клиент подключает к сервису WhatsApp, Instagram, Telegram или другой канал, этот клиент самостоятельно определяет цели обработки данных своих покупателей. sayws обрабатывает такие данные по поручению клиента и только для предоставления сервиса, если закон не устанавливает иное.

Объём данных зависит от используемых функций.

• данные заявки и аккаунта: название компании, имя, рабочий email, телефон, выбранный тариф, роли и настройки;
• данные безопасности: хеш пароля, сведения о входах, IP-адрес, данные устройства, журналы действий и результаты антибот-проверки;
• данные поддержки: сообщения, идентификаторы и имена собеседников, контактные данные, вложения, статусы диалогов и ответы операторов;
• данные бронирований: имя клиента, телефон, выбранная услуга, дата, время, примечания и статус;
• технические данные: cookies, язык, часовой пояс, адрес запрошенной страницы и диагностические события;
• платёжные и договорные сведения, если платные функции будут активированы. Полные данные банковской карты сервис не хранит.

Мы обрабатываем данные только в объёме, необходимом для заявленных целей.

• рассмотреть заявку, создать и администрировать аккаунт;
• маршрутизировать обращения, создавать ответы с помощью ИИ и передавать диалог человеку;
• выполнять бронирования, уведомления и другие действия, включённые клиентом;
• предоставлять поддержку, обеспечивать безопасность, предотвращать злоупотребления и устранять ошибки;
• учитывать использование тарифа, оформлять документы и исполнять договор;
• выполнять требования законодательства и защищать законные права сторон.

Основанием обработки может быть согласие субъекта, заключение и исполнение договора, требование закона либо иное предусмотренное законом основание. Согласие предоставляется действием, позволяющим подтвердить его получение: например, установкой флажка и отправкой формы.

Пользователь, загружающий или передающий данные других лиц, подтверждает наличие необходимых уведомлений, согласий или иного законного основания. Нельзя передавать в сервис избыточные сведения, специальные категории данных или государственные секреты, если это прямо не согласовано и не разрешено законом.

Для формирования ответа необходимые фрагменты сообщения и базы знаний могут передаваться выбранному поставщику модели ИИ. Для работы сервиса также могут использоваться поставщики хостинга, защиты от ботов, мониторинга, электронной почты и подключённые платформы обмена сообщениями.

Поставщики получают только данные, необходимые для конкретной функции, и обрабатывают их на основании договора или собственных правил платформы. Актуальный перечень существенных обработчиков предоставляется по запросу.

Формы входа и подачи заявки защищены антибот-проверкой Cloudflare Turnstile. При проверке компания Cloudflare получает IP-адрес и технические сведения о браузере и устройстве, обрабатывает их за пределами Казахстана по собственной политике конфиденциальности и сообщает нам только результат проверки. Эти сведения не используются для рекламы.

Мы выбираем место хранения и механизм передачи с учётом требований применимого законодательства. Если закон требует хранения базы персональных данных на территории Республики Казахстан, основная база размещается в Казахстане.

Передача в другую страну допускается при наличии требуемой законом защиты и основания, включая согласие, когда оно необходимо. Подключение зарубежной платформы самим клиентом может повлечь передачу данных по правилам этой платформы.

Данные хранятся до достижения цели обработки, окончания договора и обязательного срока хранения, после чего удаляются или обезличиваются. Резервные копии могут сохраняться ограниченное дополнительное время в рамках цикла восстановления.

Мы применяем разграничение доступа, шифрование при передаче, хеширование паролей, журналы безопасности, резервное копирование и другие разумные организационные и технические меры. Ни один способ хранения не исключает риск полностью; при инциденте мы действуем в соответствии с законом и договором.

В пределах, установленных законом, субъект может:

• узнать о наличии и целях обработки своих данных;
• потребовать уточнения, блокирования или удаления недостоверных либо незаконно обработанных данных;
• отозвать согласие, если обработка основана на согласии;
• возразить против отдельных способов обработки и обратиться в уполномоченный орган или суд.

Сервис использует необходимые cookies для входа, безопасности, выбранного языка, темы и часового пояса. Они нужны для работы сайта и не используются для продажи персональных данных.

Если будут добавлены необязательная аналитика или рекламные технологии, мы обновим эту Политику и, когда это требуется, запросим отдельное согласие до их включения.

Актуальная редакция публикуется на этой странице с новой датой вступления в силу. О существенных изменениях для действующих клиентов мы сообщим через интерфейс или по email.

Запрос о персональных данных можно направить по контактам в конце страницы. Для защиты данных мы можем попросить подтвердить личность и связь с соответствующим аккаунтом или диалогом.