Политика конфиденциальности Caylen CAPI
Документ описывает данные посетителей caylen.kz, пользователей кабинета и данные, которые Caylen CAPI технически обрабатывает по поручению клиентов.
1. Оператор и контакты
Оператор сайта и сервиса — лицо, управляющее Caylen CAPI и указанное в счёте или договоре. По вопросам данных: beks2500@gmail.com, WhatsApp +7 700 747 60 70.
2. Какие данные обрабатываются
- заявки сайта: имя, телефон, выбранная CRM и содержание обращения;
- учётная запись: имя компании, email, хэш пароля, роль, история входов и согласий;
- технические данные: IP, браузер, время, идентификаторы сессии, журналы ошибок, состояние очереди и доставки;
- настройки интеграции: идентификаторы CRM, Dataset/Pixel, этапы, зашифрованные токены и служебные ключи;
- по поручению клиента: имя, телефон, email, ID лида, этап сделки, сумма, валюта и служебные идентификаторы. Контактные поля перед Meta нормализуются и хэшируются SHA-256.
Caylen CAPI не запрашивает биометрические данные, медицинские сведения, платёжные карты или специальные категории. Клиент не должен помещать такие данные в интеграцию без отдельного письменного соглашения.
3. Цели и основания
Данные используются для ответа на заявку, заключения и исполнения договора, регистрации и восстановления доступа, передачи согласованных событий, выставления счетов, отчётов, предотвращения злоупотреблений, безопасности, поддержки и выполнения требований закона. Основания: согласие, договор, законный интерес в защите сервиса и обязанности по законодательству Республики Казахстан.
4. Роли сторон
Для данных посетителей и пользователей кабинета Caylen CAPI действует как оператор. Для данных покупателей и лидов клиента Caylen CAPI действует как обработчик по поручению: клиент самостоятельно определяет законность, цели, состав данных, сроки и уведомляет субъектов. Инструкции клиента выражаются настройками интеграции, договором и письменными обращениями.
5. Получатели и трансграничная передача
Для работы могут привлекаться: Railway и PostgreSQL (хостинг и база), Resend (email), Telegram (уведомления), Meta Platforms (Conversions API и аналитика), amoCRM/Bitrix24 (CRM), а также поставщики мониторинга и безопасности. Их инфраструктура может находиться за пределами Казахстана. Клиент поручает такую передачу и обязан получить требуемые согласия. Передаётся только необходимый объём, поставщики получают данные на условиях своих политик и договоров.
6. Сроки
- заявки — до 24 месяцев после последнего общения либо до отзыва согласия, если закон не требует иного;
- учётные и договорные данные — срок договора и предусмотренный законом срок хранения документов;
- журналы событий — обычно до 24 месяцев, затем удаляются или агрегируются;
- одноразовые ссылки — 1–24 часа; сессии — до 30 дней;
- при включении резервного копирования данные в копиях удаляются по установленному техническому циклу.
7. Защита
Применяются HTTPS, ограничение доступа, хэширование паролей scrypt, одноразовые ссылки, безопасные cookie, журналирование, rate limit, резервирование и мониторинг. Токены не размещаются на публичной странице. При существенном инциденте Caylen CAPI принимает меры локализации и уведомляет затронутого клиента в разумный срок.
8. Cookie
Сайт использует необходимые cookie для сессии и защиты входа. Они не предназначены для стороннего рекламного профилирования. При подключении аналитики политика и механизм согласия будут обновлены до её активации.
9. Права субъекта
Можно запросить сведения об обработке, доступ, исправление, блокирование, удаление, отзыв согласия и обжалование действий в пределах закона. Запрос направляется на email оператора; для защиты данных может потребоваться подтверждение личности. Отзыв согласия не отменяет законность прежней обработки и может сделать услугу невозможной.
10. Обязанности клиента
Клиент обеспечивает законное уведомление субъектов, получение согласий на обработку и трансграничную передачу, актуальность данных, управление доступами сотрудников и обработку запросов своих покупателей. Caylen CAPI помогает выгрузить, исправить или удалить данные, когда это технически возможно.
11. Несовершеннолетние
Сервис предназначен для бизнеса и не направлен на сознательный сбор данных детей. Если такие данные переданы без законного основания, следует немедленно сообщить оператору для удаления.
12. Изменения
Актуальная версия всегда размещена по адресу caylen.kz/privacy. Существенные изменения сообщаются в кабинете или по email и применяются к будущей обработке с даты публикации, если закон не требует иного.