Политика конфиденциальности и обработки персональных данных

1. Оператор

Собственник и оператор персональных данных — ИП «Makatov Digital» (ИП Макатов), ИИН 990526350407, Республика Казахстан, г. Алматы, ул. Байтурсынова 27/1, офис 201 (далее — Оператор, сервис wapi.kz).

2. Какие данные мы обрабатываем

• Данные аккаунта: email, телефон, имя (при входе через Google), пароль — только в виде криптографического хеша.
• Данные для оплаты: название компании, БИН/ИИН и адрес — для счёта на оплату; номер телефона Kaspi — для выставления счёта Kaspi.
• Данные подключения WhatsApp: номер, статус подключения, служебные данные сессии.
• Содержимое сообщений мы не храним. Для лимитов и защиты от спама храним только счётчики (сколько отправлено, сколько новых контактов) и необратимые хеши номеров получателей.
• Технические данные: IP-адрес в виде хеша, cookie, метки рекламных кампаний (UTM, gclid), страницы и действия на сайте.

3. Цели обработки

• предоставление доступа к сервису, подключение номера и работа API;
• приём оплаты, выставление счетов и закрывающих документов;
• служебные уведомления: оплата, отключение номера, продление, коды входа;
• защита от злоупотреблений, спама и подбора паролей;
• аналитика посещаемости и улучшение сервиса.

4. Правовое основание

Согласие субъекта персональных данных, которое даётся при регистрации в сервисе, а также необходимость исполнения договора (публичной оферты) и требования законодательства Республики Казахстан (бухгалтерский и налоговый учёт).

5. Где и сколько храним

Персональные данные хранятся в базе данных на сервере, расположенном на территории Республики Казахстан. Данные хранятся, пока действует аккаунт, и ещё 1 год после его удаления или последнего входа (для расчётов и споров), если более долгий срок не требует закон. Резервные копии базы хранятся до 14 дней.

6. Передача третьим лицам и трансграничная передача

Мы не продаём и не передаём персональные данные третьим лицам, кроме обработчиков, без которых сервис не работает:

• Google — вход через аккаунт Google и сервис аналитики Google Analytics;
• Яндекс — сервис аналитики Яндекс Метрика;
• Telegram — служебные уведомления владельцу сервиса о регистрациях, оплатах и сбоях;
• Kaspi.kz и платёжный агрегатор ApiPay — приём оплаты через Kaspi;
• Meta (WhatsApp) — сообщения, которые вы отправляете и получаете, проходят через серверы WhatsApp.

Трансграничная передача персональных данных осуществляется только перечисленным сервисам и только в объёме, необходимом для их работы. Также данные могут быть переданы государственным органам в случаях, предусмотренных законом.

7. Cookie и аналитика

Сайт использует cookie для входа в кабинет, сохранения источника перехода и аналитики (Google Analytics, Яндекс Метрика). Отключить cookie можно в настройках браузера — тогда вход в кабинет работать не будет.

8. Права субъекта

Вы вправе получить сведения о своих персональных данных, потребовать их исправления, блокирования или удаления, а также отозвать согласие на обработку. Запрос — через личный кабинет или поддержку; ответим в сроки, установленные законом. Отзыв согласия означает удаление аккаунта и прекращение доступа к сервису.

9. Защита данных

Пароли и API-ключи хранятся только в виде хешей, доступ к серверу ограничен, соединение с сайтом шифруется (HTTPS). При утечке данных мы уведомим пострадавших и уполномоченный орган в порядке, установленном законом.

10. Изменения политики

Новая редакция публикуется на этой странице и действует с момента публикации.