Политика обработки данных WatsyApp
Редакция от 23 октября 2026 года. Организация: ТОО «HotWell.KZ», БИН 180440039034, Казахстан, г. Алматы, ул. Панфилова, дом 264. Обращения по данным: +7 747 500 02 17, понедельник–пятница, 10:00–17:00 по времени Алматы (UTC+5).
Лицензиар бесплатного коннектора — Милюк Виталий Игоревич, почтовый адрес: Казахстан, г. Алматы, ул. Панфилова, дом 264, контакт: +7 747 500 02 17, hotwell.kz@gmail.com. Обращения по коннектору и по сервису принимаются через один контакт поддержки; ответственность распределяется по указанным ниже ролям, без ограничения законных прав заявителя.
Роли и основания
Для учётной записи, заказа и поддержки ТОО определяет цели обработки данных, необходимых для предоставления сервиса и исполнения законных обязанностей. Содержание клиентской переписки обрабатывается по поручению заказчика для выбранной им интеграции. ТОО обслуживает аккаунт и основное хранилище сервиса; лицензиар коннектора обеспечивает его интеграционную часть и соблюдение требований к связанным с ней данным. Обращения передаются ответственному за соответствующую обработку лицу. Заказчик определяет законные основания общения со своими клиентами и обеспечивает необходимые уведомления и согласия. Разрешение администратора установить приложение не заменяет оснований обработки данных собеседников.
Какие данные и для чего используются
Сервис использует имя и email аккаунта, сведения о подтверждении входа; WhatsApp-номер, имена и идентификаторы контактов; содержание, время и статусы сообщений и полученные вложения; идентификаторы портала, линии и чатов; OAuth-токены и ключи авторизации; сведения об обращениях, заказах и технических ошибках. Обрабатываются только данные, необходимые для входа, изоляции аккаунтов, передачи сообщений, подтверждения доставки, предотвращения повторов, поддержки и расчётов.
Битрикс24-коннектор запрашивает права imopenlines и im. В CRM передаются новые личные тексты и необходимые контактные идентификаторы. Сам файл в CRM этим коннектором не передаётся. Переписка не направляется этим коннектором в языковую модель и не используется им для рекламной рассылки.
Telegram
При подключении собственного бота сервис использует его токен; при QR-входе в личный аккаунт — сессию Telegram. Эти данные хранятся на сервере в зашифрованном виде и нужны для авторизации выбранного канала. Сервис обрабатывает идентификаторы аккаунта и собеседников, доступные имена и фотографии профиля, новые сообщения, вложения, время и статусы в пределах подключённых возможностей. Данные разделяются по рабочим пространствам и каналам. Для обмена соответствующие данные обрабатываются инфраструктурой Telegram. При отдельной настройке Битрикс24 в выбранный портал передаются новые личные тексты и контактные идентификаторы; Telegram ID не подставляется в номер телефона, сами вложения этим коннектором в Битрикс24 не передаются. Коннектор Битрикс24 не направляет эту переписку во внешнюю языковую модель. Отключить маршрутизацию можно на странице состояния Битрикс24; это не отключает сам Telegram-канал. Прекращение подключения и удаление данных запрашиваются по указанным контактам поддержки. Уже переданная история в CRM не удаляется автоматически и управляется заказчиком в соответствующем сервисе.
Instagram Direct
При добровольном подключении профессионального аккаунта через Instagram Login сервис получает его идентификатор, имя пользователя, сведения о доступе и OAuth-токен; для диалогов — идентификаторы собеседников, доступные имя/имя пользователя/фото профиля, новые сообщения, время и статусы. Эти данные нужны для отображения выбранного канала, получения новых Direct и текстового ответа в пределах разрешённого Meta окна. Данные изолированы по рабочим пространствам. Данные не направляются во внешнюю языковую модель. Передача сообщений в выбранный портал CRM возможна только при отдельной настройке интеграции; её отключение не отключает Instagram-канал. Публикации, комментарии и импорт истории не запрашиваются. Для работы подключения соответствующие данные обрабатываются инфраструктурой Meta/Instagram; основное хранилище WatsyApp размещено у PS.kz в Казахстане. Токены Instagram хранятся отдельно в зашифрованном виде AES-256-GCM; это не означает шифрования всего архива сообщений этим способом.
Отключить выбранный канал можно кнопкой «Отключить Instagram» в кабинете. Доступ также можно отозвать в настройках подключённых приложений Instagram. Отключение удаляет локальный токен и привязку и прекращает получение новых сообщений; сохранённая история этим действием автоматически не удаляется. Для удаления сохранённых Instagram-данных обратитесь по контакту этой политики, указав профиль и рабочее пространство; пароль и OAuth-токены не присылайте. Порядок проверки полномочий, сроки ответа и удаления описаны ниже и распространяются также на Instagram.
Данные Instagram Direct
При подключении Instagram обрабатываются идентификатор и имя профессионального профиля, идентификаторы собеседников, доступные имена, username и фото, новые личные тексты, время и статусы, а также OAuth-токены. Это необходимо для получения и отображения Direct и ответа из выбранного канала. При явном подключении к Битрикс24 новый текст и идентификаторы диалога передаются в выбранный портал; Instagram ID не выдается за номер телефона. Meta/Instagram получает данные при авторизации и отправке ответа; её инфраструктура и правила обработки определяются поставщиком и могут находиться за пределами Казахстана. Фото может загружаться браузером с CDN Meta без передачи OAuth-токена в URL картинки. Отключение линии останавливает её маршрутизацию, но не удаляет уже переданную CRM-историю. Удаление Instagram-канала и отзыв разрешений прекращают соответствующий доступ; запросы на удаление аккаунта подаются по общему контакту ниже.
Сторонние сервисы и размещение
Основной сервер приложения расположен в Астане, Казахстан, в инфраструктуре PS.kz. При включённой связи соответствующие данные получает выбранный заказчиком портал Битрикс24 и WhatsApp. Google/Firebase используется для авторизации; при выборе входа Google применяются и его условия. Эти поставщики самостоятельно определяют размещение собственной инфраструктуры, и их доменное имя не подтверждает хранение всех данных в Казахстане. Взаимодействие с иностранной инфраструктурой может включать трансграничную передачу: до подключения заказчик должен обеспечить применимые законные основания, уведомления и необходимые согласия. Интеграцию можно не подключать или отключить.
Защита и сроки хранения
Для передачи используется HTTPS. Записи установки и тела очереди коннектора, в том числе токены, зашифрованы AES-256-GCM; основной архив сообщений не описывается как зашифрованный этим механизмом. Доступ ограничивается авторизацией, разграничением аккаунтов и доступом к серверу. Диагностика событий коннектора не содержит текстов, телефонов или OAuth-секретов.
Ссылка привязки действует 10 минут, на сервере хранится её хеш. Тело успешно завершённого задания коннектора очищается; служебные идентификаторы сохраняются для защиты от повторов. История и вложения сохраняются на время обслуживания аккаунта, поскольку необходимы для выбранного заказчиком архива. При прекращении обслуживания поддержка согласовывает удаление; по умолчанию операционные данные закрытого аккаунта удаляются в течение 30 календарных дней после подтверждённого прекращения обслуживания, если нет иного законного основания хранения. Ранее может быть подан запрос об удалении. Очистка выполняется обслуживающим специалистом, а не заявленным автоматическим таймером.
Счета, акты и сведения о расчётах сохраняются в объёме и сроки, обязательные по законодательству, отдельно от переписки. При удалении проверяются также резервные и временные копии: удалённые по запросу данные не должны возвращаться в активный аккаунт при восстановлении. При невозможности немедленно удалить отдельную обязательную архивную запись её использование ограничивается соответствующей законной целью, о чём сообщается заявителю.
Права и порядок обращений
Вы можете запросить информацию о своих данных, исправление, блокирование, удаление и прекращение обработки или отозвать согласие в предусмотренных законом случаях. Обратитесь по указанному контакту с описанием запроса. Поддержка проверяет личность и полномочия без запроса лишних документов, регистрирует обращение и сообщает результат или мотивированное основание ограничения. Первичный ответ — не позднее следующего рабочего дня. Подтверждённое удаление операционных данных исполняется в течение трёх рабочих дней; если закон требует более короткого срока, применяется он. Запросы о клиентах заказчика рассматриваются с участием уполномоченного заказчика без раскрытия чужой переписки.
Удаление приложения и аккаунта
Отключение останавливает маршрутизацию. При обработке события удаления приложения удаляются его токены и связи чатов, очищаются незавершённые задания. Уже переданные записи в CRM, WhatsApp и основная история WatsyApp автоматически не исчезают. Для полного прекращения аккаунта укажите это в запросе. Удаление или отзыв данных у Google, WhatsApp и в CRM выполняется также средствами соответствующего поставщика. После переустановки требуется новая подтверждённая авторизация и новая привязка аккаунта; прежние секреты не восстанавливаются из отметки удаления.
Изменения и контакт
Новая редакция публикуется с датой; существенное изменение целей не считается автоматически согласованным, если требуется отдельное основание или согласие. Обращения и жалобы принимаются по указанному контакту; сохраняется право обратиться в уполномоченный орган или суд.