Соглашение об обработке персональных данных

Редакция от 5 ноября 2026 года

Это соглашение — часть договора, заключённого по публичной оферте VIZIT, и принимается вместе с ней. Оно описывает, как VIZIT обрабатывает персональные данные, которые клиент передаёт в сервис или собирает через него.

1. Роли сторон

1.1. Клиент — собственник и (или) оператор персональных данных в смысле Закона РК «О персональных данных и их защите» (далее — Закон о ПДн). Клиент определяет цели и способы их обработки.

1.2. VIZIT — третье лицо, которое по поручению Клиента осуществляет сбор, хранение, передачу и иную обработку персональных данных в объёме, нужном для предоставления Сервиса (далее — поручение). VIZIT принимает на себя обязательства по соблюдению Закона о ПДн в отношении этих данных.

1.3. Термины — как в оферте.

2. Предмет и состав обработки

VIZIT Чаты

• Субъекты: собеседники Клиента в WhatsApp и Instagram; операторы Клиента.
• Данные: имя, имя пользователя, номер телефона, идентификатор в мессенджере, фото профиля (если передаётся), текст сообщений, вложения, голосовые, время и статусы; имена, почта и роли операторов.
• Цели: доставка сообщений, показ истории в Битрикс24 и Кабинете, создание лидов и сделок по правилам Клиента, рассылки по поручению Клиента.
• Срок хранения у VIZIT: сообщения — срок договора и 90 дней после; медиафайлы — 90 дней с последнего обращения к файлу.

VIZIT Учёт времени

• Субъекты: работники Клиента, на компьютерах которых установлена Программа.
• Данные: ФИО и идентификатор в Битрикс24, отдел, имя компьютера и операционная система, факт ввода без содержимого нажатий, активные минуты, паузы, корректировки, снимки экрана.
• Цели: учёт рабочего времени, табель, отчёт руководителю в Битрикс24.
• Срок хранения у VIZIT: снимки экрана — 30 дней; отметки и табели — срок договора и 90 дней после.

VIZIT Запись

• Субъекты: клиенты Мастера.
• Данные: имя, телефон, услуга, дата и время записи, комментарий.
• Цели: запись к Мастеру, напоминания, учёт записей.
• Срок хранения у VIZIT: срок действия аккаунта Мастера и 90 дней после.

Действия с данными: сбор (получение из мессенджеров, Программы, формы записи), запись, хранение, сжатие медиафайлов, передача в Битрикс24 Клиента и в мессенджеры по командам Клиента, показ Пользователям Клиента, обезличивание для статистики, удаление.

3. Обязанности Клиента

3.1. Клиент гарантирует, что у него есть законные основания на обработку данных и на их передачу VIZIT как третьему лицу: согласия субъектов с указанием передачи третьим лицам (п. 6 ст. 7, пп. 4 п. 4 ст. 8 Закона о ПДн) или иные основания по ст. 9 Закона о ПДн.

3.2. Клиент сообщает субъектам, что их данные обрабатываются через Сервис VIZIT, — в своей политике конфиденциальности, согласии, автоответе или иным доступным способом.

3.3. Для VIZIT Учёт времени Клиент до установки Программы издаёт акт работодателя о порядке учёта, знакомит с ним работников и получает их письменное согласие (Приложение 2 к оферте).

3.4. Клиент не передаёт в Сервис специальные категории данных (о здоровье, биометрические и т. п.), если без этого можно обойтись, а если передаёт — сам обеспечивает для этого основания.

3.5. Если Клиент или субъекты находятся вне Казахстана, Клиент сам обеспечивает соблюдение закона своей страны, включая требования о хранении данных её граждан на её территории. Если такой закон запрещает хранить данные в Казахстане, Клиент не передаёт эти данные в Сервис.

3.6. Клиент отвечает на запросы субъектов. VIZIT помогает ему по п. 4.7.

4. Обязанности VIZIT

4.1. Обрабатывать данные только для целей раздела 2 и по документированным указаниям Клиента: настройкам Сервиса, действиям Пользователей Клиента, обращениям в поддержку. Если указание, по мнению VIZIT, нарушает закон, VIZIT сообщает об этом Клиенту и вправе его не исполнять.

4.2. Хранить данные в базах, находящихся на территории Республики Казахстан (п. 2 ст. 12 Закона о ПДн). Резервные копии, если они делаются, также хранятся в Казахстане.

4.3. Не передавать данные третьим лицам, кроме случаев раздела 5, и не использовать их в собственных целях: для рекламы, продажи, обучения моделей искусственного интеллекта, передачи другим клиентам.

4.4. Принимать меры защиты по ст. 22 Закона о ПДн, в том числе:

• шифрование каналов связи (HTTPS/TLS);
• логическая изоляция данных разных клиентов, разграничение доступа по ролям;
• доступ к серверу только по ключам у ограниченного круга лиц;
• хранение паролей в виде хешей, ключей доступа к сервисам — в зашифрованном виде;
• журналирование действий с данными;
• автоматическое удаление данных по истечении сроков раздела 2.

4.5. Обеспечить, чтобы лица, допущенные к данным, были обязаны соблюдать конфиденциальность.

4.6. Инциденты. Сообщить Клиенту о нарушении безопасности его персональных данных без промедления, не позднее 12 часов с момента обнаружения, с описанием того, что известно, — чтобы Клиент как собственник мог уведомить уполномоченный орган в течение одного рабочего дня (ст. 25 Закона о ПДн). VIZIT в тот же срок самостоятельно уведомляет уполномоченный орган о нарушении в своей инфраструктуре.

4.7. Запросы субъектов. Если субъект обратился к VIZIT напрямую, VIZIT в течение 1 рабочего дня пересылает запрос Клиенту и, по его указанию, помогает исполнить его в сроки Закона о ПДн (сведения — 3 рабочих дня, исправление, блокирование, удаление — 1 рабочий день). Клиент может сам удалить данные в Кабинете (удаление Канала с историей, удаление сотрудника, удаление записи).

4.8. По окончании договора — удалить данные в сроки раздела 2 и п. 16.3 оферты или раньше по письменному указанию Клиента; по запросу до удаления — предоставить выгрузку в доступном Сервису формате.

4.9. По разумному запросу Клиента — предоставить сведения о мерах защиты и о соблюдении этого соглашения (не чаще раза в год, кроме случаев инцидента или проверки государственного органа).

5. Привлечённые лица и передачи

5.1. Клиент даёт общее согласие на привлечение VIZIT следующих лиц:

• хостинг-провайдер — казахстанская компания, предоставляющая виртуальный сервер в Республике Казахстан; доступа к данным в рамках работы с ними не имеет, отвечает за физическую сохранность оборудования.

5.2. Передачи, которые происходят по указанию Клиента и привлечением VIZIT не являются (Клиент сам выбирает эти платформы и сам заключает с ними договоры):

• в портал Битрикс24 Клиента (ООО «1С-Битрикс» и его инфраструктура);
• через WhatsApp, WhatsApp Business Platform, Instagram (Meta Platforms) — в том числе за пределы Казахстана;
• через WhatsApp при напоминаниях VIZIT Запись.

5.3. О замене или добавлении привлечённых лиц VIZIT сообщает Клиенту не позднее чем за 10 календарных дней. Клиент вправе возразить и отказаться от договора с возвратом за неиспользованные дни.

5.4. VIZIT отвечает за привлечённых лиц как за себя.

6. Ответственность

6.1. Каждая сторона отвечает за соблюдение Закона о ПДн в своей роли.

6.2. Клиент возмещает VIZIT убытки, штрафы и расходы, если они возникли из-за отсутствия у Клиента оснований на обработку или передачу данных или из-за нарушения п. 3.

6.3. К ответственности VIZIT применяется раздел 13 оферты, кроме случаев, когда закон запрещает её ограничивать.

7. Срок и изменения

Соглашение действует, пока действует договор и пока VIZIT хранит данные Клиента. Изменения — в порядке раздела 15 оферты.