The official version of this document is in Russian.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

редакция от 1 ноября 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) описывает, как Товарищество с ограниченной ответственностью «Qavera» (БИН 260940006360, адрес: Республика Казахстан, г. Алматы, Медеуский район, ул. Кунаева, д. 1; далее – Оператор, мы) обрабатывает персональные данные посетителей сайта qavera.kz и пользователей сервиса Qavera: личного кабинета, встроек в CRM, расширения для браузера, публичного API и связанных инструментов (далее – Платформа).

1.2. Политика применяется к обработке персональных данных физических лиц. Отношения с юридическими лицами и индивидуальными предпринимателями по предоставлению лицензии регулируются Публичной офертой и иными договорами. В части персональных данных сотрудников и клиентов таких лиц Оператор действует по их поручению.

1.3. Оператор обрабатывает персональные данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите», Законом Республики Казахстан «Об информатизации» и Гражданским кодексом Республики Казахстан.

1.4. По вопросам обработки персональных данных, реализации прав и отзыва согласия обращайтесь на ads@qavera.kz. Оператор отвечает на запросы в сроки, установленные законодательством Республики Казахстан.

2. Роли при обработке персональных данных

2.1. Для персональных данных посетителей сайта и пользователей личного кабинета Оператор является оператором персональных данных.

2.2. Для персональных данных сотрудников и клиентов компании, которые попадают в сервис из CRM, телефонии, мессенджеров и загруженных записей, оператором таких данных остаётся эта компания. Оператор обрабатывает их по поручению компании и только в целях, указанных в настоящей Политике и в Условиях использования (Публичной оферте).

2.3. Компания-лицензиат отвечает за законность сбора и передачи данных: наличие оснований для записи разговоров и передачи их на обработку, уведомление собеседников о записи. Соглашение об обработке данных по поручению предоставляется по запросу.

2.4. При загрузке записи звонка, переписки или иного материала в сервис компания-лицензиат гарантирует, что в таком материале отсутствуют персональные данные либо они обезличены, либо получено согласие субъекта (или иное законное основание) на их обработку и передачу Оператору. Ответственность за наличие такого основания несёт компания-лицензиат.

3. Какие данные обрабатываются и откуда они поступают

3.1. На сайте:

  • Формы заявки: имя и контакт для связи (телефон, электронная почта или мессенджер).
  • Публичный разбор звонка: файл с записью или вставленный текст обрабатываются только для показа результата. Запись, расшифровка и разбор не сохраняются.
  • Пробный звонок с тренажёром: голос в реальном времени передаётся в сервис распознавания и синтеза речи. Аудио не сохраняется; текст реплик и разбор хранятся 24 часа и удаляются автоматически.

3.2. В кабинете и подключённых инструментах:

  • Данные пользователей кабинета: рабочая электронная почта, имя, телефон (если указан), роль в компании, пароль (в виде необратимого хэша), коды входа, журнал действий.
  • Данные из подключённых источников: CRM (amoCRM, Битрикс24, Kommo) – сотрудники и группы, воронки и стадии, сделки, контакты и компании, сведения о звонках и ссылки на записи, переписки из чатов; телефония – события звонков и записи; мессенджеры (Telegram через партнёрский сервис) – сообщения чатов; записи, загруженные вручную или через публичный API.
  • Записи и тексты разговоров, включая персональные данные клиентов компании и голос сотрудников. Эти данные обрабатываются по поручению компании.
  • ИИ-суфлёр: во время звонка звук вкладки браузера, микрофона или АТС передаётся в реальном времени для расшифровки и подсказок. Расширение слышит только вкладку со звонком и микрофон и только при включении сотрудником.
  • Тренажёр, курсы и ассессмент: записи и тексты тренировочных разговоров, ответы на задания, оценки и результаты. Для кандидатов по ссылке – имя, контакт и запись разговора.
  • Технические данные: IP-адрес, тип браузера и устройства, время запросов, ошибки – для безопасности и работоспособности сервиса.

3.3. Сервис предназначен для компаний и их сотрудников. Оператор не адресует сайт и сервис лицам младше 18 лет и сознательно не собирает их данные. Если такие данные попали к Оператору, напишите на ads@qavera.kz – они будут удалены.

4. Цели и правовые основания обработки

Оператор обрабатывает персональные данные в следующих целях и на следующих основаниях:

  • Ответ на заявку (показать сервис, обсудить пилот, ответить на вопрос) – согласие.
  • Предоставление сервиса: расшифровка разговоров, оценка по этапам продажи, отчёты, подсказки во время звонка, тренировки, курсы, ассессменты, запись результатов в CRM – исполнение договора (Публичной оферты).
  • Ведение аккаунта: регистрация, подтверждение входа, служебные письма (коды, уведомления, счета) – договор.
  • Обеспечение безопасности и расследование инцидентов – законный интерес.
  • Улучшение сервиса на основе обезличенных событий и статистики. Модели машинного обучения на данных кабинета не обучаются – законный интерес.
  • Расчёт отраслевых ориентиров (бенчмарков) – только при согласии компании в кабинете и только в обезличенном виде.
  • Исполнение требований законодательства Республики Казахстан (бухгалтерский учёт, ответы на законные запросы государственных органов) – законный интерес.

Согласие можно отозвать письмом на ads@qavera.kz. Отзыв не влияет на законность обработки, осуществлённой до отзыва.

5. Передача персональных данных

5.1. Оператор не продаёт персональные данные и не передаёт их для целей, не связанных с оказанием сервиса. Данные получают только подрядчики, которые помогают оказывать сервис, в объёме, необходимом для их задачи, и на основании договоров с обязательствами по защите данных.

  • Распознавание и синтез речи, языковые модели: облачные сервисы Яндекса (Yandex Cloud) и специализированный сервис распознавания речи. Разговоры передаются только для обработки, не используются для обучения их моделей и не хранятся дольше, чем нужно для ответа.
  • Аналитика сайта: Яндекс.Метрика.
  • Приём платежей: платёжный сервис CloudPayments. Данные банковской карты вводятся на стороне платёжного сервиса и к Оператору не попадают; Оператор получает только факт оплаты и номер счёта.
  • Отправка писем: сервис транзакционных рассылок или почтовый сервер – для кодов входа, уведомлений и счетов.
  • Обработка заявок: копия заявки с сайта дублируется во внутреннюю таблицу (Google Таблицы) и в рабочий чат команды.
  • Хостинг: серверы, на которых работает сервис.
  • Собственные системы компании-лицензиата: CRM, телефония и партнёрский сервис переписок получают данные только по команде компании.
  • Государственные органы – только по законному требованию.

6. Место хранения и трансграничная передача

6.1. Данные кабинета и заявок хранятся на серверах на территории Республики Казахстан.

6.2. Распознавание речи и языковые модели работают на серверах, расположенных в Республике Казахстан.

7. Сроки хранения

  • Заявки с сайта – пока это нужно для переговоров, но не дольше года с момента заявки. По просьбе удаляются раньше – в течение трёх рабочих дней.
  • Публичный разбор звонка – не сохраняется. Пробный звонок с тренажёром – 24 часа.
  • Записи разговоров из CRM, телефонии и загрузок – на время распознавания; после него аудио удаляется. Расшифровки, оценки и отчёты хранятся в кабинете, пока действует аккаунт или пока они не удалены. Исходные расшифровки и подробные технические журналы – 14 дней.
  • Записи тренировок в тренажёре – 90 дней, затем удаляются автоматически; текстовые результаты остаются в кабинете.
  • Данные аккаунта – пока действует аккаунт. После прекращения договора или удаления аккаунта данные кабинета удаляются в течение 90 дней, кроме тех, которые Оператор обязан хранить по закону (например, платёжные документы – в сроки, установленные для бухгалтерского учёта).
  • Доступы к CRM и телефонии (токены) – удаляются сразу при отключении интеграции или удалении приложения из CRM. История разборов остаётся в кабинете, пока владелец кабинета не попросит её удалить.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе знать, какие данные о нём обрабатываются, получить к ним доступ, потребовать исправления, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных Республики Казахстан или в суд.

8.2. Для реализации прав направьте запрос на ads@qavera.kz с адреса, на который зарегистрирован аккаунт, или с контакта, указанного в заявке. Обоснование не требуется. Оператор отвечает в срок, установленный законодательством Республики Казахстан, как правило не позднее 15 рабочих дней. Для проверки личности могут быть заданы уточняющие вопросы.

8.3. Если данные клиента или сотрудника компании попали в сервис из её CRM, телефонии или чатов, оператором таких данных является эта компания. Запрос следует направить ей; Оператор поможет исполнить его в срок. Если неизвестно, к кому обратиться, можно написать Оператору.

8.4. Владелец кабинета может самостоятельно удалять разговоры, отключать источники, исключать чаты и удалять пользователей в настройках кабинета, а также запросить экспорт или полное удаление данных кабинета письмом на ads@qavera.kz.

9. Файлы cookie и аналитика

9.1. Сайт использует Яндекс.Метрику: она устанавливает свои cookie и записывает обезличенные действия на страницах – клики, прокрутку, переходы между экранами (Вебвизор). Содержимое кабинета – расшифровки разговоров, телефоны и имена клиентов, почты сотрудников, ключи – от записи закрыто, как и то, что вводится в поля.

9.2. Дополнительно в Метрику отправляются события, происходящие без участия пользователя (например, что менеджер перезвонил по заявке). Уходит только идентификатор визита и название события, без имени и телефона. Это нужно, чтобы понимать, какая реклама приводит клиентов.

9.3. Строго необходимые cookie (сессия, безопасность, сохранение выбора языка и периода отчётов) обрабатываются на основании законного интереса и исполнения договора и не требуют согласия. Аналитические cookie Яндекс.Метрики используются для улучшения сервиса.

9.4. Отключить сбор Яндекс.Метрики можно расширением «Блокировщик Яндекс.Метрики» или запретом сторонних cookie в браузере. Сайт продолжит работать. Рекламных и сторонних трекеров, кроме Метрики, на сайте нет.

10. Меры по защите персональных данных

10.1. Соединение с сайтом и API защищено TLS. Доступы к CRM и телефонии, записи разговоров и переписки хранятся в зашифрованном виде. У каждой компании отдельный кабинет: сотрудники видят только данные своего кабинета, менеджер – только свои разговоры, руководитель – разговоры своей команды.

10.2. Доступ сотрудников Оператора к данным кабинетов ограничен задачами поддержки. О серьёзных инцидентах, затрагивающих данные, Оператор уведомляет владельца кабинета без неоправданной задержки.

11. Изменение Политики

Оператор может обновлять Политику при изменении сервиса, подрядчиков или закона. Действующая редакция всегда опубликована на qavera.kz, дата обновления указана в начале документа. О существенных изменениях владельцы кабинетов предупреждаются заранее письмом или уведомлением в кабинете.

12. Контактные данные Оператора

Товарищество с ограниченной ответственностью «Qavera»

БИН: 260940006360

Адрес: Республика Казахстан, г. Алматы, Медеуский район, ул. Кунаева, д. 1

Email: ads@qavera.kz