Эта политика объясняет, какие данные собирает сервис ТУК-ТУК (tuck.kz и app.tuck.kz), зачем они нужны, как мы их защищаем и как вы можете ими управлять. Оператор сервиса: ИП Code Republic (далее — «ТУК-ТУК», «мы»), Астана, Казахстан, ceo@coderep.io.
1. Кто за что отвечает
ТУК-ТУК помогает компаниям понять, из какой рекламы пришёл клиент в WhatsApp. Есть две роли.
- Данные вашего аккаунта (почта, название организации, роль, настройки компании): мы собираем их сами и отвечаем за них как оператор.
- Данные клиентов вашей компании (посетители сайта, обращения в WhatsApp): их собирает наш код и подключённые каналы по поручению вашей компании. Ваша компания определяет цели обработки, мы действуем как её обработчик и используем эти данные только для работы сервиса.
2. Какие данные мы обрабатываем
Аккаунт и компания
- адрес электронной почты, название организации, роль, хэш пароля (сам пароль не хранится);
- название компании, адрес Битрикс24, выбранный тариф;
- контакты из заявки на тариф: номер WhatsApp или имя в Telegram, форма (физическое лицо, ИП или юридическое лицо).
Посетители сайта вашей компании
- время и адрес страницы визита, адрес предыдущей страницы, UTM-метки, идентификаторы рекламных кликов (gclid, yclid, fbclid и подобные);
- тип устройства и браузера, регион по IP-адресу (сам IP-адрес для отчётов не используется);
- случайный идентификатор посетителя в cookie и идентификатор посетителя Яндекс Метрики.
Обращения в WhatsApp
- номер телефона и имя клиента, как их видит подключённая линия;
- время обращения, первое сообщение и текст переписки по подключённой линии;
- связь обращения со сделкой или лидом в Битрикс24: номер, стадия, сумма.
Данные Битрикс24
Лиды, сделки, их стадии, суммы, источники и справочники, которые приложение читает через разрешения, выданные вашим порталом при установке.
Данные рекламных кабинетов
Если вы подключаете Яндекс Директ, Яндекс Метрику или Google Ads: название и номер рекламного аккаунта, кампании, расходы, показы, клики, визиты счётчика, а также токены доступа. Подробности про данные Google в разделе 5.
3. Зачем мы это используем
- показать, из какого источника и кампании пришло обращение, и записать это в сделку Битрикс24;
- посчитать расходы, цену обращения, окупаемость рекламы и показать отчёты;
- передать обращения и оплаты в рекламные кабинеты как офлайн-конверсии, если вы включили эту функцию;
- входить в аккаунт, подтверждать почту, отправлять служебные письма;
- обработать заявку на тариф и связаться с вами;
- защищать сервис от злоупотреблений и исправлять ошибки.
Мы не продаём данные, не используем их для рекламы и не передаём их третьим лицам для их собственных целей.
4. Кому и что передаётся
- Битрикс24: источник, кампания и запрос записываются в ваши лиды и сделки.
- Яндекс и Google: только то, что вы сами включили: чтение статистики и загрузка офлайн-конверсий (идентификатор клика или клиента, время, сумма и валюта). Имена и телефоны клиентов в рекламные системы мы не отправляем.
- Подрядчики инфраструктуры: хостинг-провайдер, почтовая доставка. Они обрабатывают данные только для работы сервиса.
- Государственные органы: только по обоснованному требованию в рамках закона.
5. Данные из Google и Яндекса
Вход через Google или Яндекс нужен только для доступа к рекламному кабинету. Мы запрашиваем права:
- Google Ads:
https://www.googleapis.com/auth/adwords. Используем, чтобы читать названия кампаний, расходы, показы и клики и загружать офлайн-конверсии. Мы не создаём и не изменяем кампании, объявления, ставки и бюджеты. Единственное изменение в вашем аккаунте: цель конверсии для загрузки офлайн-конверсий. - Google: адрес электронной почты (области
openidиemail), чтобы показать, под каким аккаунтом вы подключились. - Яндекс: чтение расходов Директа, чтение и изменение целей и офлайн-конверсий Метрики.
Использование и передача информации, полученной из API Google, соответствует Политике в отношении пользовательских данных в сервисах API Google, включая требования ограниченного использования (Limited Use). Мы используем данные Google только для показа вам отчётов и загрузки конверсий, не передаём их другим лицам, не используем для рекламы и не даём людям читать их, кроме случаев, когда вы разрешили это для поддержки, этого требует закон или это нужно для безопасности.
Токены доступа хранятся в зашифрованном виде (AES-256-GCM). Отозвать доступ можно в любой момент: кнопка «Отключить» в настройках ТУК-ТУК или на странице разрешений аккаунта Google (для Яндекса: доступы приложений). После отключения мы удаляем токены; ранее загруженная статистика остаётся в ваших отчётах до удаления компании.
6. Cookie
Код ТУК-ТУК на сайте вашей компании ставит cookie с идентификатором посетителя, чтобы связать визит с последующим обращением в WhatsApp. На сайте tuck.kz мы используем Яндекс Метрику для статистики посещений. Cookie можно отключить в настройках браузера, тогда часть атрибуции будет работать менее точно.
7. Как долго храним
Данные хранятся, пока действует ваша компания в сервисе. Компанию и связанные с ней данные можно удалить по запросу на ceo@coderep.io; мы удалим их в разумный срок, не более 30 дней. Резервные копии базы хранятся 14 дней, после чего перезаписываются.
8. Защита данных
- соединение с сервисом шифруется (HTTPS);
- пароли хранятся только в виде хэша, токены доступа к внешним сервисам шифруются;
- доступ к данным компании есть только у её владельца и тех, кому он выдал доступ;
- доступ сотрудников ТУК-ТУК к данным ограничен задачами поддержки и разработки.
Ни одна система не защищена абсолютно. При инциденте, затрагивающем ваши данные, мы сообщим вам по почте.
9. Ваши права
Вы вправе узнать, какие данные о вас мы обрабатываем, потребовать их исправить, ограничить обработку, удалить данные, отозвать согласие и отключить интеграции. Для этого напишите на ceo@coderep.io с адреса, указанного в аккаунте. Клиенты вашей компании, чьи данные есть в отчётах, могут обратиться напрямую к вашей компании: она определяет цели обработки. Вы отвечаете за то, чтобы у вас было законное основание собирать эти данные и сообщать клиентам о сборе (например, уведомление на сайте).
10. Законодательство
Мы обрабатываем персональные данные в соответствии с законодательством Республики Казахстан о персональных данных и их защите.
11. Изменения политики
Мы можем обновлять политику. Новая редакция вступает в силу с момента публикации на этой странице; о существенных изменениях сообщим по почте.
12. Контакты
ИП Code Republic (далее — «ТУК-ТУК», «мы»)
Астана, Казахстан
ceo@coderep.io