Политика обработки персональных данных посетителей и пользователей Caylen CAPI
Редакция V5. Дата вступления в силу: 26 сентября 2026 года.
Оператор: Сәулен Бексұлтан Досымжанұлы, ИИН 010804500987, местонахождение: Республика Казахстан, г. Шымкент. Контакт по вопросам данных: support@caylen.kz, +7 747 729 40 33.
Какие данные и для чего
Заявка с сайта. Имя, номер WhatsApp, выбранная CRM, категория рекламного бюджета, ориентировочное число лидов в месяц, выбранный тариф и период, рассчитанная цена, время заявки, источник перехода и метки UTM. Цель — ответ на обращение и подготовка коммерческого предложения.
Учётная запись в кабинете. Email, организация, роль, защищённые средства аутентификации. Цель — предоставление доступа и его защита.
Расчёты. Реквизиты и договорные документы. Цель — заключение и исполнение договора, исполнение обязанностей по законодательству.
Защита сервиса. Технические идентификаторы, время и события доступа. Цель — предотвращение несанкционированного доступа и злоупотреблений.
Аналитика сайта. Путь посещённой публичной страницы, время и технические сведения о браузере и обращении к Google Analytics 4; после отдельного согласия также аналитические cookie. Цель — измерение посещений и действий, перечисленных в разделе «Cookie и защита формы» ниже. При сетевом запросе Google технически получает IP-адрес.
Факт посещения сайта сам по себе не влечёт сбора данных для иных, не указанных здесь целей.
Основания
Согласие субъекта либо иное конкретное предусмотренное законом основание для соответствующей операции. Заключение договора не является универсальным разрешением на обработку любых данных. Рекламное информирование требует собственного основания и возможности отказа в каждом сообщении.
Как защищены данные заявок
Заявки хранятся в базе данных в зашифрованном виде (AES-256-GCM). Доступ к ним имеют только авторизованные лица Оператора с ролями owner и support, через закрытый журнал с разграничением прав. Выгрузка в файл формируется из этого журнала и не является отдельным хранилищем.
Получатели
| Получатель | Роль | Передаваемые данные | Размещение и передача |
|---|---|---|---|
| Railway Corporation | Размещение приложения, базы данных, очереди и журнала заявок | Заявка и данные учётной записи, договорные и технические сведения; содержимое заявки хранится в зашифрованном виде | Рабочие сервис и база размещены в Railway US West/sfo, США, Калифорния; иные места доступа поставщика требуют отдельной проверки |
| Plus Five Five, Inc. (Resend) | Доставка служебных писем, включая ссылки входа и предусмотренные письма-отчёты | Email получателя, тема и содержание письма; заявки из формы сами по себе в Resend не направляются | США; в опубликованном реестре субподрядчиков указан Amazon Web Services, Inc. для размещения и отправки писем, а также другие поставщики сервиса |
| Cloudflare, Inc. (Turnstile, DNS и проксирование адреса без www) | Проверка формы, DNS и защита запросов к адресу caylen.kz без www | Технические сигналы браузера и запроса, включая сетевой адрес; основной адрес www.caylen.kz имеет статус DNS only, поэтому обычная отправка формы через www не проходит через сетевой прокси Cloudflare | Глобальная сеть Cloudflare; маршрут отдельного обращения заранее не фиксируется |
| Telegram Messenger Inc. | Доставка новой заявки в закрытый чат Оператора и технических уведомлений | Текст заявки содержит имя, номер WhatsApp, выбранную CRM, параметры расчёта и источник перехода; технические уведомления не должны содержать данные конечных клиентов Заказчиков | Международная облачная инфраструктура Telegram; точные страны хранения конкретного сообщения поставщиком не раскрыты |
| Google Ireland Limited — по русскоязычной редакции условий Google Analytics, открываемой из аккаунта Caylen | Аналитика сайта: ограниченные сигналы до согласия, аналитические cookie после него | Технические данные посещений и действий без имени, телефона и содержания заявки | Международная инфраструктура Google; конкретные страны обработки зависят от условий сервиса |
Meta Platforms не является получателем данных заявок, поступивших на сайт caylen.kz.
Размещение и трансграничная передача
Инфраструктура Оператора размещена за пределами Республики Казахстан — регион Соединённые Штаты Америки, штат Калифорния. Данные заявок передаются и хранятся там; сведения, перечисленные выше, также поступают указанным иностранным сервисам. Сведения о передаче данных заявки приведены в Согласии на обработку данных заявки; для иных операций применяется соответствующее основание обработки.
Сроки хранения
Основной журнал заявок с сайта хранится не более 90 календарных дней с даты поступления. Если доставка заявки не удалась, её зашифрованная копия в журнале ошибок может сохраняться до 730 календарных дней для разбора сбоя и восстановления доставки. Черновик формы в браузере посетителя сохраняется до следующего посещения либо успешной отправки. Учётные записи хранятся в период обслуживания и обоснованный срок завершения, а бухгалтерские и договорные документы — в применимый обязательный срок. Технические журналы событий Сервиса очищаются после 730 календарных дней. Отдельные резервные копии создаются для восстановления Сервиса, хранятся в зашифрованном виде и удаляются после утраты необходимости в них. Единый срок для всех категорий не применяется. По достижении цели данные удаляются или законно обезличиваются.
Права субъекта
Запрос сведений об обработке, уточнение, блокирование, удаление, отзыв согласия и иные предусмотренные законом требования направляются по контакту Оператора. Проводится идентификация, соразмерная запросу; избыточная копия удостоверения личности не требуется. Ответ и действия выполняются в применимые законодательные сроки. Если обработка продолжается на отдельном законном основании, об этом сообщается заявителю.
Безопасность
Применяются меры разграничения доступа, защиты передачи, шифрования хранения, защиты секретов и журналирования. Абсолютная безопасность не гарантируется. При инциденте исполняются установленные законом обязанности уведомления и устранения.
Что Оператор не делает с данными заявок
Данные заявок не передаются в рекламные платформы, не используются для формирования рекламных аудиторий и не объединяются с данными конечных клиентов Заказчиков. Обработка данных конечных клиентов Заказчиков ведётся отдельно, по поручению соответствующего Заказчика и в объёме принятой спецификации; к ней настоящая Политика не применяется.
Cookie и защита формы
Используются механизмы сессии и защиты формы от автоматических обращений. Состав поставщиков и передаваемых им сведений указан в таблице получателей. При первом открытии публичной страницы посетитель видит уведомление о необходимых cookie и Google Analytics 4. Если посетитель ранее не отказался от аналитики, Google Analytics 4 загружается до нажатия «Понятно» в режиме без аналитических cookie: Google получает сигналы о посещении и событиях без чтения или записи таких cookie; при сетевом запросе технически передаются IP-адрес и сведения о браузере. Нажатие «Понятно» означает отдельное согласие на аналитические cookie для более точного измерения посещений и заявок. Сайтом можно пользоваться без нажатия. Согласие сохраняется в браузере; его можно отозвать через «Управление cookie», после чего аналитические cookie удаляются, а код Google Analytics 4 не загружается при последующих посещениях до нового согласия. В события не передаются имя, телефон, содержание заявки и полный адрес страницы с параметрами. В ресурсе Google Analytics срок хранения данных событий установлен на 2 месяца, пользовательских данных — на 14 месяцев; агрегированные отчёты могут храниться дольше по правилам Google. При добавлении других инструментов аналитики или рекламных пикселей основания, уведомления и механизм выбора обновляются до начала такой обработки.
Изменения
Существенные изменения раскрываются до их применения к новой обработке.