Ваши данные в Срезе

Кто отвечает за данные

Оператор сервиса: ИП PUSH MARKETING, Пуш Станислав Станиславович, Казахстан. Вопросы о данных и запросы на их удаление можно направлять на pusch.agency@gmail.com.

Срез — закрытый кабинет владельца для анализа рекламы и обращений клиентов. Публичной регистрации в сервисе нет.

Какие данные поступают в кабинет

Данные загружаются из источников, которые владелец подключил и к которым предоставил доступ:

• Meta Ads: рекламные кабинеты, названия и идентификаторы кампаний и объявлений, креативы, расходы, показы, клики и результаты рекламы.
• Instagram: связанная Facebook-страница, профессиональный профиль, идентификаторы участников и диалогов, текст и время сообщений — в пределах разрешённого Meta доступа.
• amoCRM: сделки, этапы, суммы, данные контактов и источники обращений.
• Wappi: переписки, номера контактов, время и направление сообщений, сведения о вложениях и рекламных переходах, если они доступны в источнике.

Для работы подключений сервер хранит токены доступа. Для входа используются логин, защищённый хеш пароля и cookie сессии. Технические журналы могут содержать IP-адрес, время обращения, путь запроса и результат его обработки.

Для чего используются данные

Сервис показывает рекламные расходы и результаты, связывает обращения с объявлениями при наличии подтверждённого источника и помогает владельцу оценивать качество лидов. Отсутствие доказанной связи не заменяется догадкой.

Раздел Instagram предназначен для чтения разрешённых переписок. Подключение профиля само по себе не означает, что Meta разрешила доступ к Direct. Срез не отправляет сообщения, не меняет рекламные кампании и не редактирует сделки в CRM.

Срез не продаёт данные клиентов и не публикует содержимое их переписок. Данные в кабинете доступны авторизованному владельцу.

AI-анализ

AI-оценка включается только при настройке владельцем отдельного доступа к OpenAI API. Без настроенного доступа новые оценки не выполняются. При включённом анализе сервер передаёт в API подготовленный текст диалогов Wappi и критерии качества; строки с телефонами и e-mail предварительно заменяются. Такая замена не гарантирует удаления всех персональных сведений из свободного текста.

Запросы отправляются с параметром store: false; это не является обещанием отсутствия технического хранения у поставщика API. Instagram Direct в текущей версии в AI-анализ не передаётся. Оценка качества помогает владельцу разбирать обращения и может требовать проверки человеком.

Основания обработки

При работе с обращениями клиентов требуется согласие субъекта персональных данных либо иное основание, предусмотренное законодательством Казахстана. Разрешение владельца аккаунта на подключение Meta, amoCRM или Wappi само по себе не заменяет согласие людей, чьи данные содержатся в переписках.

Обработка ограничивается целями аналитики обращений и рекламы. До подключения источника и передачи текста в AI оператор проверяет правомерность обработки и условия передачи данных поставщикам, в том числе за пределы Казахстана.

Хранение и поставщики услуг

Рабочий кабинет и его база размещены на сервере ТОО «Компания Hoster.KZ» в Астане, Казахстан. Для получения данных используются API подключённых владельцем сервисов. При включении AI-анализа подготовленный текст обрабатывает OpenAI. Работа иностранных API может включать трансграничную передачу данных; размещение сервера в Казахстане само по себе её не исключает. Отдельные технические копии, созданные при переносе сервиса, учитываются оператором до их удаления.

Соединение с кабинетом защищено HTTPS. Токены интеграций хранятся на сервере в зашифрованном виде, пароли — в виде хеша с индивидуальной солью. Сохраняются до 14 последних ежедневных резервных копий базы. Данные проектов хранятся, пока они нужны для заявленных целей либо до выполнения запроса на удаление с учётом требований законодательства.

Cookie и настройки интерфейса

Cookie входа нужна для авторизации и действует до семи дней, если сессия не завершена раньше. Локальное хранилище браузера используется для настроек интерфейса, например скрытых подсказок. Рекламные cookie и сторонние счётчики посещений в кабинет не добавлены.

Как управлять данными

Доступ приложения к Meta можно отозвать в настройках Meta. Это прекращает будущий доступ API, но не удаляет ранее загруженные данные из Среза. Перемещение проекта в корзину останавливает его обновление и допускает восстановление; оно также не является окончательным удалением.

Вы можете запросить сведения об обработке ваших данных, их исправление, блокирование, обезличивание или удаление, а также отозвать согласие в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Используйте инструкцию по удалению данных либо напишите оператору. После проверки принадлежности данных оператор сообщает состав и результат выполненных действий, включая обработку резервных и миграционных копий, либо обоснованную причину ограничения.