Политика конфиденциальности

1. Роли и ответственность

За организацию обработки данных сайта, заявок и обслуживания учётных записей отвечает Wacallio — далее «мы» или «сервис».

Организация, которая подключает рабочие аккаунты WhatsApp, определяет цели клиентских коммуникаций, состав пользователей, доступ сотрудников и правила работы с содержимым разговоров. В отношении этих данных Wacallio предоставляет техническую среду и выполняет действия в рамках предоставленных полномочий. Конкретные обязанности сторон определяются характером обработки, условиями подключения и применимым законодательством.

Политика Wacallio дополняет условия работы с сервисом. Использование WhatsApp и других внешних сервисов также регулируется документами соответствующих поставщиков.

2. Какие данные обрабатываются

• Заявки и обращения: имя, компания, выбранный способ обратной связи, примерное количество аккаунтов, вариант размещения, комментарий и отметка согласия.
• Учётные записи: имя, сведения о компании, адрес электронной почты, данные для входа, восстановления доступа и подтверждения полномочий.
• Рабочие аккаунты: номера телефонов, идентификаторы WhatsApp, названия аккаунтов, контакты и сведения о подключённых сотрудниках и супервайзерах.
• Содержимое общения: переписка, вложения, голосовые сообщения и другие материалы, передаваемые через подключённые аккаунты. При использовании соответствующих функций — данные звонков и аудиозаписи разговоров.
• Служебные сведения: время и статус звонков, данные участников, события подключения, согласия на запись, настройки доступа, сведения о балансе и операциях обслуживания.
• Технические сведения: сетевой адрес, параметры браузера и устройства, время запросов, сведения об ошибках и событиях безопасности, которые возникают при работе сайта, инфраструктуры и сервиса.

Состав данных зависит от используемых функций. Не передавайте через комментарии к заявкам пароли, коды доступа, полные реквизиты платёжных карт и другие сведения, которые не нужны для обработки обращения.

3. Для чего нужны данные

• Обработка обращений, подбор размещения и согласование подключения Wacallio.
• Создание учётных записей, вход, восстановление доступа и управление полномочиями команды.
• Доставка сообщений и материалов, организация звонков, конференций и поддержки сотрудников.
• Запись и разбор разговоров при включении этих функций и наличии необходимых оснований.
• Учёт использования сервиса, обслуживание баланса и выполнение договорных обязательств.
• Диагностика ошибок, предотвращение несанкционированного доступа и обеспечение работоспособности.

Данные из заявок используются для ответа на обращение и сопровождения подключения. Согласие на обработку заявки само по себе не означает согласия на рекламные рассылки.

4. Основания обработки

Основание определяется целью обработки и применимым законодательством. В зависимости от ситуации это может быть согласие пользователя, выполнение его запроса до заключения договора, исполнение договора, обязанность по закону или допустимый законный интерес в обеспечении безопасности и работы сервиса.

Когда требуется согласие, оно подтверждается отдельным действием — например, отметкой в форме или подтверждением уведомления. Само посещение сайта не рассматривается как согласие на все возможные виды обработки. Организация-клиент обеспечивает необходимые основания для обработки данных своих сотрудников и собеседников.

5. Переписка, звонки и запись разговоров

Для работы с перепиской и звонками аккаунт Wacallio подключается как связанное устройство WhatsApp. Рабочая система получает и обрабатывает доступные этому устройству данные, чтобы отображать их в интерфейсе и предоставлять функции уполномоченной команде.

При включённой записи сотрудник подтверждает согласие перед звонками. Подтверждение связано с аккаунтом и номером и сохраняется с датой и временем. Собеседники слышат звуковой сигнал в начале записи и при подключении новых участников. От видеозвонков сохраняется аудио; звуковые каналы сотрудника и собеседника записываются раздельно.

Сотрудник видит запись и подключение супервайзера в интерфейсе. Организация-клиент определяет, кто вправе слушать, скачивать и использовать записи. Звуковой сигнал и согласие сотрудника не заменяют необходимые уведомления и основания для обработки данных других участников разговора.

Действующие условия записи в приложении предусматривают внутренние разговоры сотрудников. Применение записи к клиентским разговорам требует отдельного согласования и обновления соответствующих условий.

6. Формы сайта и авторизация

Поля форм проверяются в браузере перед отправкой. Передача заявки, регистрация, вход и восстановление доступа выполняются при подключении соответствующего серверного обработчика. Если обработчик не подключён, интерфейс сообщает об этом и не показывает успешную отправку или вход.

Обязательные поля нужны для выполнения выбранного действия. Необязательные сведения помогают уточнить задачу и заполняются по вашему усмотрению.

7. Cookie и внешние ресурсы

При авторизации сервер сайта использует техническую cookie с идентификатором сеанса для поддержания входа. Пароль в cookie не сохраняется. Без функции «Запомнить меня» сеанс ограничен 12 часами; с этой функцией — 30 днями. Смена пароля завершает предыдущие сеансы сайта. Блокировка cookie может повлиять на работу входа.

Выбранный язык сайта сохраняется в localStorage вашего браузера до изменения выбора или очистки данных сайта. Это настройка интерфейса, которая не используется для рекламного отслеживания. Язык учётной записи также сохраняется на сервере, чтобы отправлять служебные письма на выбранном языке.

Для подтверждения регистрации, восстановления доступа и ответа на заявку используются служебные письма. Они не означают подписку на рекламу. Почтовый поставщик обрабатывает адрес получателя и содержимое письма для доставки. Ссылки подтверждения одноразовые, действуют 24 часа; ссылки сброса пароля — 30 минут. Подтверждение получения заявки отправляется, если посетитель указал email.

При подключённой защите Cloudflare Turnstile браузер передаёт этому сервису технические данные для проверки запросов. Результат дополнительно проверяется сервером сайта. Подробнее — в политике конфиденциальности Cloudflare. Проверка применяется к формам сайта для защиты от автоматических запросов.

В текущую версию сайта не добавлены отдельные системы рекламной аналитики, рекламные пиксели и скрипты рекламного профилирования. Проверка полей и интерфейсные настройки выполняются непосредственно в браузере.

Для отображения шрифта сайт обращается к Google Fonts. При загрузке внешнего ресурса его поставщик получает сетевые сведения, необходимые для ответа на запрос. Обработка этих сведений также регулируется политикой конфиденциальности Google.

8. Кому доступны данные

• Уполномоченной команде клиента: сотрудникам, супервайзерам и администраторам в рамках предоставленного доступа. Персональная ссылка открывает соответствующий рабочий аккаунт и должна передаваться только уполномоченным пользователям.
• Администраторам платформы: административный доступ к клиентской инфраструктуре и данным сохраняется для работы и обслуживания системы.
• Поставщикам инфраструктуры и подключённых функций: размещения, защищённого доступа, авторизации и иных сервисов в объёме, необходимом для их работы.
• WhatsApp и другим участникам общения: данные передаются в рамках работы мессенджера и выбранных пользователем действий. Для WhatsApp действует собственная политика конфиденциальности.
• Другим получателям: при наличии самостоятельного правового основания, необходимого согласия или обязательного законного требования.

9. Хранение и удаление

Данные сохраняются в течение периода, необходимого для соответствующей цели: обработки обращения, действия учётной записи, оказания услуги, выполнения обязательных требований и разрешения связанных с обслуживанием вопросов. Единого срока для всех категорий данных нет.

Сроки хранения рабочих переписок и записей определяются организацией-клиентом с учётом её задач и обязанностей. Удаление аккаунта или отключение сервера само по себе не означает удаления всех записей: записи разговоров и журнал согласий могут сохраняться в архиве. Для их удаления требуется отдельное действие уполномоченной стороны или запрос по установленному порядку.

Отзыв согласия учитывается в отношении обработки, которая основана на этом согласии. Он не отменяет законность предшествующей обработки и не требует удаления данных, для дальнейшего хранения которых существует другое применимое основание.

При использовании резервных копий их состав и период хранения определяются правилами выбранной инфраструктуры. Удаление сведений из таких копий учитывает фактический цикл хранения и восстановления.

10. Размещение и передача между странами

Переписка и записи размещаются в инфраструктуре подключённых аккаунтов. Местонахождение серверов зависит от выбранного облачного размещения или инфраструктуры клиента. Доступ к внешним сетевым сервисам может предполагать обработку данных в других странах.

При выборе размещения учитываются ограничения, обязательные для конкретной организации и категории данных. Если для международной передачи требуются дополнительные основания, гарантии или договорные условия, они определяются до соответствующей передачи. Требования к локализации определяются для организации и характера данных с учётом выбранной инфраструктуры.

11. Меры защиты

Внешний доступ через защищённый туннель использует HTTPS/TLS. Соединение панели с серверами аккаунтов шифруется через SSH-2; для входа и проверки подлинности используются ключи и проверка сохранённого ключа сервера. На участке WhatsApp применяются механизмы защиты сообщений и медиатрафика мессенджера.

Для пароля администратора применяется PBKDF2-SHA256 с индивидуальной случайной солью. Доступ команды ограничивается назначенными полномочиями; попытки входа ограничиваются для защиты от перебора.

Эти механизмы защищают соответствующие соединения и операции. Сохранённые базы и записи защищаются правами доступа; отдельное шифрование этих файлов в текущей версии не реализовано. Система обрабатывает содержимое рабочих аккаунтов для отображения, записи и работы уполномоченных пользователей.

При выявлении инцидента принимаются меры по его ограничению и устранению. Необходимость уведомления затронутых сторон и уполномоченных органов определяется характером инцидента и применимыми требованиями. Пользователи отвечают за сохранность своих устройств, паролей и персональных ссылок.

12. Права пользователей

В объёме, предусмотренном применимым законодательством, вы можете:

• Получать сведения об обработке и доступ к относящимся к вам данным.
• Просить об исправлении неточных сведений и дополнении неполных данных.
• Запрашивать удаление или ограничение обработки при наличии соответствующих оснований.
• Отзывать согласие и возражать против обработки в предусмотренных случаях.
• Получать данные в переносимом формате, когда такое право применимо.
• Обращаться в компетентный орган по защите данных для рассмотрения жалобы.

При рассмотрении запроса учитываются полномочия заявителя, права других участников общения и основания для обязательного хранения отдельных сведений.

13. Порядок обращений

По данным рабочей среды сначала обратитесь к администратору своей организации: именно она определяет цели общения и доступ команды. По вопросам персональных данных и работы сервиса напишите в Wacallio: [email protected]. По вопросам подключения и сотрудничества: [email protected].

Опишите предмет запроса и укажите сведения, которые помогут определить нужный аккаунт или обращение. Не направляйте пароль, одноразовый код или полный документ, удостоверяющий личность, без необходимости. Для подтверждения полномочий могут запрашиваться только сведения, необходимые в конкретной ситуации.

Запросы рассматриваются в сроки, предусмотренные применимым законодательством. Если выполнить запрос полностью невозможно, заявителю разъясняются основания и доступный порядок дальнейшего обращения.

14. Изменения политики

Актуальная редакция размещается на этой странице с датой обновления. При существенном изменении целей или условий обработки предоставляется дополнительная информация, а там, где это необходимо, запрашивается новое согласие.

Изменение текста политики не заменяет отдельные условия подключения, настройки доступа и уведомления участников рабочих коммуникаций.