1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает сервис Connecto, размещённый по адресу https://connecto.kz (далее — «Сервис»), с какими целями, на каком основании и какие у вас есть права в отношении этих данных.
Политика применяется ко всем посетителям сайта и пользователям Сервиса. Используя Сервис, вы подтверждаете, что ознакомились с Политикой и согласны с её условиями.
Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также с применимым международным законодательством в области защиты данных.
2. Термины и определения
- Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.
- Обработка — любые действия с персональными данными: сбор, запись, систематизация, хранение, изменение, использование, передача, обезличивание, удаление.
- Оператор — Connecto, лицо, организующее и осуществляющее обработку персональных данных.
- Пользователь — физическое лицо, использующее Сервис.
- Клиент — юридическое лицо или индивидуальный предприниматель, заключивший договор использования Сервиса (тенант).
- Согласие — добровольное и информированное волеизъявление субъекта на обработку его персональных данных.
3. Какие данные мы обрабатываем
3.1. Регистрационные данные
- Имя пользователя, e-mail, номер телефона.
- Название компании, субдомен Клиента в Сервисе.
- Хеш пароля (сам пароль мы не храним и не имеем к нему доступа).
- Роль (владелец, менеджер) и привязка к Клиенту.
3.2. Данные звонков
- Номер абонента, направление вызова, дата и длительность.
- Аудиозапись разговора (если телефония её предоставляет).
- Текстовая расшифровка разговора, выполненная автоматическими системами.
- Результаты ИИ-анализа разговора (оценка, рекомендации, следующие шаги).
3.3. Данные из CRM-систем Клиента
- Идентификаторы и метаданные сделок, контактов, задач, полученные через API amoCRM или Bitrix24 с согласия Клиента и в объёме, разрешённом Клиентом.
- Сервис не сохраняет полные клиентские базы CRM сверх объёма, необходимого для работы дайлера.
3.4. Технические данные
- IP-адрес, тип браузера, операционная система, идентификаторы сессии.
- Адрес посещённой страницы, источник перехода и события на сайте, включая открытие страницы и успешную отправку заявки.
- Логи действий пользователя в Сервисе (вход, запуск дайлера, изменения настроек).
- Файлы cookie (см. раздел 10).
3.5. Платёжные данные
- Сервис не обрабатывает реквизиты банковских карт. Платежи осуществляются через сторонних провайдеров; мы получаем только метаданные транзакции (сумма, дата, статус, идентификатор).
4. Цели обработки
Мы обрабатываем персональные данные исключительно для следующих целей:
- Регистрация и аутентификация в Сервисе.
- Предоставление функций Сервиса: автообзвон, сценарный режим, транскрибация и ИИ-анализ звонков.
- Интеграция с CRM-системами и телефонией, выбранными Клиентом.
- Биллинг, выставление счетов и подтверждение оплаты.
- Связь с пользователями (поддержка, уведомления, важные сервисные сообщения).
- Обеспечение безопасности и защиты от мошенничества.
- Аналитика работы Сервиса в обезличенной форме для улучшения качества.
- Измерение эффективности рекламных кампаний и настройка рекламы с помощью Meta Pixel.
- Исполнение требований законодательства.
5. Правовые основания обработки
Мы обрабатываем персональные данные на следующих основаниях:
- Согласие субъекта, данное при регистрации в Сервисе.
- Заключение и исполнение договора-оферты на использование Сервиса.
- Законные интересы оператора (безопасность Сервиса, противодействие мошенничеству, аналитика качества).
- Требования законодательства Республики Казахстан.
6. Передача данных третьим лицам
Мы передаём персональные данные строго ограниченному кругу подрядчиков, необходимых для работы Сервиса, и только в объёме, необходимом для оказания услуги:
- CRM-системы — amoCRM, Bitrix24: для синхронизации сделок и контактов Клиента.
- Телефонные провайдеры — Sipuni, OnlinePBX, Telphin: для осуществления звонков и получения вебхуков.
- Сервисы ИИ-анализа — OpenAI, Anthropic: для разбора расшифрованных разговоров.
- Сервисы транскрибации — ElevenLabs, Yandex SpeechKit: для распознавания речи из аудиозаписей.
- Рекламная аналитика — Meta Platforms (Facebook и Instagram): для фиксации посещений сайта и успешных заявок, измерения эффективности рекламы и формирования рекламных аудиторий.
- Хостинг-провайдеры — для размещения серверов Сервиса.
- Платёжные провайдеры — для обработки платежей за подписку.
Мы не продаём персональные данные. При работе Meta Pixel ограниченные технические данные и события сайта передаются Meta Platforms для рекламной аналитики и настройки рекламы.
Передача данных в иностранные юрисдикции возможна, когда подрядчик находится за пределами Республики Казахстан. В таких случаях обеспечивается адекватный уровень защиты данных.
7. Сроки хранения
- Регистрационные данные — в течение всего срока действия учётной записи и до 30 дней после её удаления.
- Аудиозаписи и расшифровки звонков — 90 дней с даты звонка (срок может быть изменён условиями тарифа).
- Результаты ИИ-анализа — в течение срока действия учётной записи.
- Технические логи — до 12 месяцев.
- Бухгалтерские документы — в течение сроков, установленных законодательством.
По истечении сроков данные удаляются или обезличиваются.
8. Меры безопасности
- Все секреты Клиентов (токены CRM и телефонии) шифруются по алгоритму AES-256-GCM.
- Пароли пользователей хранятся в виде bcrypt-хеша.
- Всё взаимодействие с Сервисом осуществляется по защищённому протоколу HTTPS.
- Данные Клиентов изолированы между тенантами на уровне приложения.
- Регулярно создаются резервные копии данных.
- Доступ сотрудников к данным журналируется и ограничен ролевой моделью.
- Действует процедура реагирования на инциденты безопасности.
9. Права субъекта персональных данных
Вы имеете право:
- Получить информацию о том, какие ваши данные обрабатываются и в каких целях.
- Потребовать уточнения, изменения или удаления ваших данных.
- Отозвать согласие на обработку, направив запрос на e-mail поддержки.
- Возразить против обработки данных или ограничить её.
- Получить копию ваших данных в машиночитаемом формате.
- Подать жалобу в уполномоченный орган по защите персональных данных.
Запросы рассматриваются в течение 30 календарных дней. Чтобы воспользоваться любым из прав, напишите на support@connecto.kz с e-mail, указанного при регистрации.
10. Файлы cookie
Сервис использует технические cookie для поддержания сессии, запоминания настроек и обеспечения безопасности. На публичном сайте также используется Meta Pixel с идентификатором 1580570770443494. Он запускается при открытии страницы и передаёт событие PageView; после успешной отправки формы передаётся событие Lead.
Meta Pixel может получать IP-адрес, сведения о браузере и устройстве, адрес страницы, источник перехода, идентификаторы cookie и информацию о совершённом событии. Мы не передаём в событиях Pixel имя, телефон, CRM, телефонию или другие поля формы.
Эти данные используются для измерения эффективности рекламы и формирования рекламных аудиторий. Обработка данных Meta регулируется Политикой конфиденциальности Meta и Политикой cookie Meta.
Вы можете ограничить или заблокировать cookie и трекинговые технологии в настройках браузера. При полном отключении cookie часть функций Сервиса может работать некорректно.
11. Изменения политики
Мы можем периодически обновлять эту Политику. Актуальная версия всегда доступна по адресу https://connecto.kz/privacy. Дата последнего обновления указана в начале страницы.
О существенных изменениях, затрагивающих ваши права, мы уведомим по e-mail, указанному при регистрации.
12. Контакты
По всем вопросам, связанным с обработкой персональных данных, свяжитесь с нами: