FlowZapFlowZap
Войти

Политика конфиденциальности сервиса FlowZap

Редакция от 17.10.2026

1. Кто обрабатывает данные

1.1. Персональные данные обрабатывает товарищество с ограниченной ответственностью «КазИнфоТех АЦП» (далее — Исполнитель), БИН 080240011284, адрес: Республика Казахстан, 050000, город Алматы, Наурызбайский район, микрорайон Калкаман-2, улица Байкена Ашимова, дом 211.

1.2. Политика описывает, как Исполнитель обрабатывает персональные данные в сервисе FlowZap и на сайте https://flowzap.pro по Закону Республики Казахстан «О персональных данных и их защите» (далее — Закон).

1.3. Ответственный за организацию обработки персональных данных — юрист Исполнителя. Обращения принимаются по адресу mail@kazinfoteh.kz.

1.4. Термины «Клиент», «Пользователь», «Владелец компании», «Администратор», «Контакт», «Сервис», «Личный кабинет» и «Номер» используются в значении Публичной оферты: https://flowzap.pro/offer.

2. Две роли Исполнителя

2.1. Данные Пользователей, представителей Клиентов и посетителей сайта Исполнитель обрабатывает как собственник и оператор: сам определяет цели обработки — работа Сервиса, безопасность и расчёты.

2.2. Данные Контактов — переписку, карточки контактов, сделки — Исполнитель обрабатывает как оператор по поручению Клиента. Собственник этих данных — Клиент: он определяет цели их обработки и получает согласия Контактов.

3. Какие данные обрабатываются

3.1. Данные Пользователей:

  • логин, ФИО, адрес электронной почты, телефон, должность, фото профиля, язык интерфейса;
  • дата рождения и пол, если Пользователь указал их в профиле;
  • роль и отдел в компании Клиента;
  • пароль — только в виде необратимого хэша;
  • данные входа и сеансов: IP-адрес, браузер и устройство, город по IP-адресу, время входа;
  • время работы в Сервисе и показатели работы в отчётах Клиента;
  • действия в Личном кабинете в журнале аудита.

3.2. Данные представителей Клиентов:

  • ФИО, должность и телефон представителя, реквизиты компании;
  • сведения о платежах: наименование и БИН плательщика, номер платёжного поручения;
  • получатели уведомлений о балансе: адрес электронной почты, номер WhatsApp, адрес вебхука.

3.3. Данные Контактов, которые Клиент обрабатывает в Сервисе:

  • имя, телефоны, адрес электронной почты, ссылки на соцсети и другие поля карточки контакта;
  • идентификаторы и фото профиля WhatsApp;
  • переписка: тексты, файлы, голосовые сообщения, геометки, реакции, голоса в опросах, ответы на формы WhatsApp;
  • сделки, задачи и комментарии;
  • сведения о переходе из рекламы Click-to-WhatsApp: объявление и идентификатор нажатия;
  • получатели рассылок и их ответы.

3.4. Сайт не собирает персональные данные через формы. В журналы веб-сервера попадают IP-адрес и адрес открытой страницы.

3.5. На публичных страницах сайта работают Google Analytics (через Google Tag Manager) и Яндекс Метрика с Вебвизором. Они собирают cookie-идентификатор посетителя, IP-адрес, сведения о браузере и устройстве, посещённые страницы, переходы, клики и прокрутку, а Вебвизор записывает действия посетителя на странице. При нажатии кнопок заявки, ссылок WhatsApp и телефона Google Analytics получает текст кнопки и адрес ссылки. В Личном кабинете и веб-чате этих сервисов нет.

3.6. Данные, которые Исполнитель получает от Meta при подключении рекламного кабинета, описаны в разделе 11.

4. Цели и основания обработки

4.1. Данные Пользователей и представителей Клиентов обрабатываются, чтобы:

  • предоставлять Сервис и поддержку;
  • обеспечивать вход и защищать учётные записи;
  • выставлять счета, вести расчёты и бухгалтерский учёт;
  • присылать уведомления о Подписке и балансе;
  • выполнять требования закона.

4.2. Данные каждого Пользователя обрабатываются с его согласия (пункт 1 статьи 7 Закона). Пользователь даёт согласие сам, отметкой при первом входе в Личный кабинет. Исполнитель сохраняет дату и время, редакцию текста согласия и IP-адрес. Акцепт Оферты и оплата счёта согласие Пользователя не заменяют.

4.3. Бухгалтерские и налоговые документы Исполнитель обрабатывает и хранит по требованию налогового законодательства.

4.4. Данные посетителей сайта обрабатываются для статистики посещений и оценки рекламы сайта. Посетитель может отказаться от аналитических cookie в настройках браузера (раздел 10).

4.5. Данные Контактов обрабатываются для целей Клиента по его поручению. Согласия Контактов получает Клиент.

4.6. Исполнитель не продаёт персональные данные и не использует данные Контактов в своих целях.

5. Где хранятся данные

5.1. Базы данных, файлы и резервные копии Сервиса хранятся на территории Республики Казахстан — в облаке Yandex Cloud, регион Казахстан (пункт 2 статьи 12 Закона).

5.2. На устройствах Пользователей хранится временный кэш. Веб-чат хранит до 50 последних сообщений в каждом из 50 чатов не дольше 7 дней и стирает их при выходе из учётной записи. Мобильное приложение хранит данные в зашифрованной базе на устройстве.

6. Передача данных

6.1. Для доставки сообщений WhatsApp по поручению Клиента данные передаются:

  • Meta Platforms Ireland Limited (Ирландия), которая предоставляет WhatsApp Business Platform: номер и имя профиля Контакта, текст и файлы сообщений, шаблоны, статусы доставки; по умолчанию Meta хранит содержимое сообщений на серверах в США;
  • компаниям группы Gupshup — Gupshup Inc. (США) и Gupshup Technology India Private Limited (Индия), партнёру Meta, через которого работают каналы WABA: те же данные; по политике Gupshup данные хранятся и обрабатываются в США, Европе и Азии;
  • на серверы WhatsApp (Meta) напрямую — для каналов «WhatsApp по номеру».

6.2. Эти получатели находятся за пределами Республики Казахстан. Основание передачи — согласие субъекта (подпункт 1 пункта 3 статьи 16 Закона): согласия Контактов получает Клиент, Пользователи дают согласие при первом входе. Основная копия данных остаётся в Республике Казахстан. У получателей данные обрабатываются по их правилам.

6.3. Уведомления о балансе в WhatsApp отправляются через тех же Meta и Gupshup.

6.4. Если Клиент включил функцию «Сделки в Meta» — передачу событий о сделках из рекламы Click-to-WhatsApp в Meta, — через Gupshup передаются идентификатор аккаунта WhatsApp Business Клиента, идентификатор нажатия на рекламу, событие и сумма. Телефоны, имена и тексты переписки не передаются.

6.5. Коды подтверждения по SMS отправляются через собственный SMS-шлюз Исполнителя.

6.6. Автоматические письма Сервиса с адреса домена flowzap.pro — коды подтверждения, уведомления о Подписке и балансе, оповещения о входах — отправляются через сервис Resend компании Resend, Inc. (США). Передаются адрес электронной почты получателя и текст письма, в оповещениях о входах — также IP-адрес. Resend хранит данные в США. Основание передачи за пределы Республики Казахстан — согласие (пункт 4.2).

6.7. Переписка с Исполнителем по адресу mail@kazinfoteh.kz — обращения, запросы об удалении данных, претензии, заявления о возврате — хранится в почтовом сервисе «Яндекс 360 для бизнеса». Место хранения писем определяет Яндекс по условиям этого сервиса.

6.8. На публичных страницах сайта данные посетителей из пункта 3.5 получают Google LLC (США) — через Google Analytics и Google Tag Manager — и ООО «Яндекс» (Россия) — через Яндекс Метрику с Вебвизором. Эти компании обрабатывают данные по своим правилам, в том числе за пределами Республики Казахстан.

6.9. Карты в веб-чате показывает сервис Google Maps компании Google LLC (США). Ему передаются координаты и адрес геометки, IP-адрес и сведения о браузере сотрудника, а при отправке геометки с разрешения браузера — геопозиция сотрудника для центра карты. Основание передачи — согласие: Контактов — полученное Клиентом, Пользователей — по пункту 4.2.

6.10. Картинки эмодзи в веб-чате загружаются из сети jsDelivr компании Volentio JSD Limited (Великобритания). jsDelivr получает IP-адрес и сведения о браузере сотрудника и обрабатывает их для статистики и безопасности через своих поставщиков в разных странах. Основание передачи — согласие Пользователя (пункт 4.2).

6.11. Уведомления о балансе на вебхук уходят на адрес, который указал Клиент.

6.12. Государственным органам данные передаются только в случаях и порядке, установленных законом.

6.13. Других получателей нет. О новом получателе за пределами Республики Казахстан Исполнитель сообщит заранее, обновив Политику.

7. Сроки хранения

7.1. Данные Клиента, его Пользователей и Контактов хранятся, пока действует договор с Клиентом.

7.2. После прекращения договора данные хранятся 3 месяца для расчётов, затем удаляются. Из резервных копий данные удаляются в течение следующих 3 месяцев.

7.3. Бухгалтерские и налоговые документы — договор, счета, акты, счета-фактуры, акты сверки — хранятся не менее 5 лет.

7.4. В журнале входов IP-адрес хранится 90 дней, сами записи — 365 дней.

7.5. Технические журналы сервера перезаписываются по мере заполнения.

7.6. Копии данных у Meta, Gupshup, Resend, Google, Яндекса и jsDelivr хранятся по их правилам.

8. Права субъекта данных

8.1. Пользователь и представитель Клиента вправе:

  • узнать, какие его данные обрабатываются;
  • исправить неточные данные;
  • отозвать согласие;
  • потребовать удаления данных;
  • обжаловать действия Исполнителя в уполномоченном органе или в суде.

8.2. Сведения о данных Исполнитель сообщает в течение 3 рабочих дней с получения запроса.

8.3. При отзыве согласия Исполнитель прекращает обработку в течение 15 рабочих дней (пункт 7 статьи 8 Закона), если закон не требует хранить данные. Без согласия Пользователь не сможет работать в Сервисе.

8.4. Как удалить данные, описано на странице https://flowzap.pro/data-deletion. Срок удаления — 15 рабочих дней.

8.5. Контакт направляет запрос Клиенту — собственнику своих данных. Если Контакт написал Исполнителю, Исполнитель передаёт запрос Клиенту и помогает его выполнить.

8.6. Запросы принимаются по адресу mail@kazinfoteh.kz. Укажите ФИО, компанию, логин или телефон и суть запроса. Исполнитель отвечает на языке обращения.

9. Защита данных

9.1. Исполнитель защищает данные правовыми, организационными и техническими мерами (статья 22 Закона):

  • соединения с сайтом, Сервисом и базой данных шифруются (TLS);
  • токены входа хранятся в cookie, недоступных скриптам страницы;
  • пароли хранятся в виде необратимого хэша; после 5 неверных попыток вход блокируется на 15 минут;
  • перед входом браузер решает вычислительную задачу, это защищает от подбора паролей;
  • ключи доступа каналов и сеансов WhatsApp хранятся зашифрованными;
  • данные каждой компании отделены от данных других компаний;
  • сотрудники Исполнителя получают доступ к данным только для поддержки и расчётов;
  • входы и действия записываются в журналы, о подозрительных входах приходит оповещение.

9.2. О нарушении безопасности данных Исполнитель уведомляет уполномоченный орган в течение 1 рабочего дня (подпункт 8 пункта 2 статьи 25 Закона) и Клиентов, чьих данных оно касается.

10. Cookie

10.1. Необходимые cookie сайта и Сервиса. Приставка iwaba в именах — техническое название платформы FlowZap:

  • iwaba_access_token — вход в Сервис, 24 часа или до закрытия браузера;
  • iwaba_refresh_token — продление сеанса, 30 дней или до закрытия браузера;
  • iwaba_pow_device — защита входа от подбора паролей, 90 дней;
  • vf_did — ограничение частоты кодов подтверждения, 30 дней;
  • flowzap-cabinet-settings — тема и язык, до закрытия браузера;
  • flowzap-cabinet-locale — язык интерфейса, 1 год;
  • colorPref — светлая или тёмная тема, до закрытия браузера.

10.2. Аналитические cookie ставятся только на публичных страницах сайта:

  • Google Analytics — _ga и _ga_*, до 2 лет;
  • Яндекс Метрика — _ym_uid и _ym_d на 1 год, _ym_isad на 20 часов, _ym_visorc_* (Вебвизор) на 30 минут и другие из справки Яндекс Метрики.

10.3. В Личном кабинете и веб-чате аналитических cookie нет. Рекламных cookie нет ни на сайте, ни в Сервисе.

10.4. Cookie можно отключить или удалить в настройках браузера. Без необходимых cookie вход в Сервис невозможен, без аналитических сайт работает полностью.

11. Данные из Meta

11.1. Если Клиент подключает рекламный кабинет Meta через вход Facebook Login for Business, Исполнитель получает:

  • идентификатор и имя человека, который подключил кабинет;
  • список рекламных кабинетов;
  • по объявлениям: идентификаторы и названия объявлений, групп и кампаний, расходы, показы, клики и действия.

11.2. Эти данные нужны для отчёта о расходах на рекламу и о сделках из неё в Личном кабинете Клиента.

11.3. Ключ доступа к Meta хранится зашифрованным. Данные хранятся в Республике Казахстан, их видят Владелец компании и Администраторы. Третьим лицам данные не передаются.

11.4. Кнопка «Отключить» в настройках Сервиса удаляет ключ доступа и загруженные данные. Доступ также можно отозвать в настройках Meta Business, в разделе интеграций бизнеса.

11.5. Удалить данные по запросу можно по правилам страницы https://flowzap.pro/data-deletion.

12. Изменение Политики

12.1. Новую редакцию Политики Исполнитель публикует на этой странице с датой редакции и уведомляет о ней Клиентов так же, как об изменении Оферты (раздел 8 Оферты).

12.2. Если меняются цели обработки, состав данных или получатели за пределами Республики Казахстан, Исполнитель уведомляет Клиентов и заново запрашивает согласие Пользователей при входе.

13. Контакты

13.1. По вопросам обработки персональных данных:

  • электронная почта: mail@kazinfoteh.kz
  • телефон: +7 (727) 292 15 93
  • адрес: Республика Казахстан, 050000, город Алматы, Наурызбайский район, микрорайон Калкаман-2, улица Байкена Ашимова, дом 211