Политика конфиденциальности
1. Кто мы
Сервис QARU (сайт https://qaru-crm.kz, система учёта для пунктов централизованного хранения оружия — далее «Сервис») предоставляет ИП QARU-CRM, БИН/ИИН 041218550827, адрес: г. Астана, пр. Р. Кошкарбаева, д. 40/1, кв. 341 (далее — «мы»).
Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и описывает, какие данные мы обрабатываем, зачем и как их защищаем.
2. Чьи данные и в каком качестве мы обрабатываем
Посетители сайта и заявители. Когда вы оставляете заявку на демонстрацию, мы получаем имя, номер телефона, название организации, город и текст сообщения. Здесь мы сами определяем цели обработки.
Сотрудники организаций-клиентов (пользователи Сервиса): логин, имя, роль, филиал, история действий в системе.
Клиенты пунктов хранения оружия (физические лица и представители юридических лиц): ФИО, ИИН, номер телефона, адрес, сведения о разрешениях на оружие, об оружии и сроках хранения, об оплатах, переписка в WhatsApp. Эти данные вносит организация, которая пользуется Сервисом (пункт хранения оружия). Собственником таких данных и лицом, получающим согласие субъекта, является эта организация; мы обрабатываем их по её поручению и только для оказания услуг Сервиса — на условиях Соглашения об обработке персональных данных.
3. Цели обработки
- связаться с вами по заявке и провести демонстрацию;
- предоставить доступ к Сервису и обеспечить его работу;
- вести учёт клиентов, оружия, сроков и оплат по поручению организации-клиента;
- отправлять сообщения клиентам пункта хранения по команде его сотрудников;
- обеспечить безопасность: журнал действий, защита от несанкционированного доступа;
- выполнить требования законодательства Республики Казахстан.
4. Где и как хранятся данные
- Данные хранятся на серверах, расположенных на территории Республики Казахстан: ps.kz.
- ФИО, ИИН, телефоны и адреса клиентов хранятся в зашифрованном виде; у каждой организации свой ключ шифрования.
- Данные каждой организации изолированы от других организаций на уровне базы данных.
- Доступ сотрудников разграничен по ролям и филиалам, действия фиксируются в журнале.
- Резервные копии создаются ежедневно, шифруются и хранятся у провайдера ps.kz на территории Республики Казахстан.
5. Сроки хранения
Данные заявок — до 1 года после последнего контакта. Данные в Сервисе — в течение действия договора с организацией-клиентом и 30 дней после его прекращения, если более долгий срок не требуется законом; затем удаляются вместе с резервными копиями по мере их ротации. Файлы из переписки WhatsApp хранятся 7 дней. Журнал действий — 90 дней.
6. Кому мы передаём данные
Мы не продаём и не передаём персональные данные третьим лицам, кроме:
- хостинг-провайдера, на чьих серверах в Казахстане работает Сервис;
- WhatsApp (Meta) — текст и вложения сообщений, которые сотрудники организации отправляют клиентам через Сервис;
- государственных органов — в случаях, прямо предусмотренных законом.
7. WhatsApp Business Platform
Для обмена сообщениями Сервис использует официальную платформу WhatsApp Business Platform (Cloud API) компании Meta Platforms. Каждая организация-клиент подключает собственный аккаунт WhatsApp Business через процедуру Embedded Signup и остаётся отправителем своих сообщений; оплату сообщений Meta взимает с организации напрямую.
- Через API Meta мы получаем и обрабатываем: номера телефонов получателей, текст и вложения сообщений, статусы доставки, идентификаторы аккаунта WhatsApp Business и номера организации.
- Эти данные используются только для работы функций Сервиса (отправка, приём и отображение переписки), не продаются и не используются для рекламы.
- Организация отвечает за получение согласия своих клиентов на получение сообщений (opt-in) и за исполнение их отказа от рассылки.
- Сообщения проходят через серверы Meta и обрабатываются также в соответствии с политиками WhatsApp и Meta.
Удаление данных. Чтобы удалить данные, связанные с WhatsApp или с учётной записью, напишите на info@qaru-crm.kz с темой «Удаление данных» — мы подтвердим удаление в течение 30 дней. Организация также может в любой момент отключить свой аккаунт WhatsApp Business от Сервиса в настройках.
8. Ваши права
Вы вправе знать, обрабатываются ли ваши данные, получить их копию, потребовать исправления, блокирования или уничтожения, отозвать согласие. Если вы клиент пункта хранения оружия, обратитесь в первую очередь в этот пункт — он собственник ваших данных; мы поможем ему исполнить ваше требование. По вопросам, связанным с сайтом и заявками, пишите нам: info@qaru-crm.kz. Мы отвечаем в сроки, установленные законом.
9. Cookies
Сайт использует только технически необходимые cookie: сессия входа и защита форм. Рекламные и аналитические cookie не используются.
10. Изменения
Мы можем обновлять Политику; актуальная редакция всегда опубликована на этой странице с датой изменения.