Политика конфиденциальности

Редакция от 5 ноября 2026 года

Эта политика объясняет, какие персональные данные обрабатывает VIZIT, зачем, на каком основании, где и сколько их хранит, кому передаёт и как вы можете управлять своими данными. Политика составлена по Закону Республики Казахстан «О персональных данных и их защите» (далее — Закон о ПДн).

1. Где действует политика

• сайт vizit.asia и его страницы;
• кабинет VIZIT Чаты (vizit.asia/chatapp) и приложения VIZIT в Битрикс24;
• VIZIT Учёт времени (программа на компьютере и отчёты в Битрикс24);
• VIZIT Запись (app.vizit.asia);
• услуги по внедрению и настройке Битрикс24;
• переписка с нами по почте, телефону и в мессенджерах.

2. Наша роль: когда мы решаем, а когда — наш клиент

Закон о ПДн различает собственника базы персональных данных, оператора и третье лицо. От роли зависит, кто отвечает за законность обработки и куда вам обращаться.

Мы — собственник и оператор данных, которые получаем для себя: данные посетителей сайта, тех, кто нам пишет, наших клиентов и их сотрудников, которые входят в кабинет, данные для счетов и договоров.

Мы обрабатываем данные по поручению клиента (как третье лицо), когда наш клиент — компания или мастер — пользуется нашими продуктами для работы со своими людьми:

• переписка клиентов компании в WhatsApp и Instagram (VIZIT Чаты);
• отметки активности и снимки экрана сотрудников (VIZIT Учёт времени);
• имена и телефоны клиентов мастера (VIZIT Запись);
• данные в Битрикс24 клиента, к которым мы получаем доступ при внедрении.

В этих случаях цели и основания обработки определяет наш клиент: он отвечает за то, чтобы у него было ваше согласие или иное законное основание. Если вы переписывались с компанией, работаете в ней или записывались к мастеру, по вопросам о своих данных обращайтесь прежде всего к ним. Мы поможем им ответить вам и выполним их указания. Условия такой обработки — в Соглашении об обработке персональных данных.

3. Какие данные, зачем и на каком основании

3.1. Посетители сайта

• Что: IP-адрес, сведения о браузере и устройстве, адрес страницы, время запроса — в журналах веб-сервера.
• Зачем: работа и защита сайта, разбор сбоев и атак.
• Основание: обеспечение безопасности сайта; журналы хранятся недолго и не используются, чтобы узнать, кто вы.
• Cookie: см. раздел 8.

3.2. Те, кто нам пишет

• Что: имя, телефон, почта, название компании, текст обращения и вложения — то, что вы сами сообщили в WhatsApp, по почте или по телефону.
• Зачем: ответить, подготовить предложение, договориться о работах.
• Основание: ваше согласие, выраженное в обращении к нам.

3.3. Клиенты и их пользователи (кабинет VIZIT Чаты, VIZIT Запись)

• Что: имя и адрес почты из аккаунта Google (при входе через Google мы получаем только имя, почту и признак подтверждённой почты; пароль от Google мы не получаем); роль в кабинете; журнал входов (дата, время, IP-адрес, браузер); отметка о принятии оферты (дата, время, версия документов, IP-адрес, браузер, почта); для мастеров VIZIT Запись — имя, телефон, адрес страницы, расписание и услуги.
• Зачем: регистрация, вход, предоставление доступа по договору, безопасность, доказательство заключения договора, поддержка.
• Основание: ваше согласие, которое вы даёте отметкой при регистрации или входе (ст. 7, 8 Закона о ПДн). Без этих данных мы не можем исполнить договор: если вы отзовёте согласие, мы прекратим обработку, но предоставлять доступ к кабинету станет невозможно.

3.4. Оплата и документы

• Что: наименование, БИН/ИИН, адрес, ФИО подписанта, телефон плательщика, сумма и дата оплаты, номер счёта.
• Зачем: выставление счетов, учёт оплат, закрывающие документы, налоговый и бухгалтерский учёт.
• Основание: согласие плательщика и требования законодательства о бухгалтерском учёте и налогах (пп. 10 ст. 9 Закона о ПДн — случаи, установленные законами). Данные банковских карт мы не получаем: оплата идёт в приложении Kaspi или переводом через банк.

3.5. Данные, которые мы обрабатываем по поручению клиентов

VIZIT Чаты — данные собеседников клиента и его операторов: имя или имя пользователя, номер телефона, идентификатор в мессенджере, текст сообщений, фото, видео, документы, голосовые, время и статусы доставки; имена, почта и роли операторов. Сообщения храним, пока действует договор с клиентом, и 90 дней после; медиафайлы — 90 дней с последнего обращения к файлу.

VIZIT Учёт времени — данные сотрудников клиента: имя и идентификатор в Битрикс24, отдел, имя компьютера и операционная система, факт ввода (без содержимого нажатий), активные минуты и простой, паузы, ручные корректировки с комментарием, снимки экрана. Снимки экрана храним 30 дней, отметки и табели — пока действует договор с клиентом, и 90 дней после.

VIZIT Запись — данные клиентов мастера: имя, телефон, выбранная услуга, дата и время записи, комментарий. Храним, пока действует аккаунт мастера, и 90 дней после его удаления.

Внедрение Битрикс24 — данные клиентов и сотрудников заказчика в объёме выданного доступа к порталу. Рабочие копии удаляем не позднее 10 рабочих дней после окончания этапа.

Программа учёта времени не записывает, какие клавиши нажаты и что набрано, — только факт ввода раз в 2 секунды. Она всегда видна в трее, сотрудник может поставить учёт на паузу. Работодатель обязан получить письменное согласие сотрудника до установки.

3.6. Согласие

Отметка «Я принимаю условия публичной оферты… и даю согласие на обработку моих персональных данных…» при регистрации — ваше согласие по ст. 8 Закона о ПДн. Оно даётся ИП VIZIT.ASIA на сбор и обработку данных из разделов 3.3 и 3.4 для целей, указанных там, на срок из раздела 9, включая передачу лицам из раздела 5 и за рубеж по разделу 6. Мы храним запись о согласии (дата, время, версия документа, почта, IP-адрес). Распространять ваши данные в общедоступных источниках мы не будем.

4. Где хранятся данные

Базы данных VIZIT, содержащие персональные данные, размещены на сервере на территории Республики Казахстан (хостинг-провайдер — казахстанская компания), как требует п. 2 ст. 12 Закона о ПДн — в том числе для данных, которые мы обрабатываем по поручению клиентов.

Часть данных по самой природе сервиса проходит через серверы третьих сторон за пределами Казахстана — об этом в разделе 6.

5. Кому мы передаём данные

Мы не продаём персональные данные, не передаём их для рекламы, не показываем переписку другим клиентам и не обучаем на ней модели искусственного интеллекта. Данные получают только:

• хостинг-провайдер нашего сервера в Казахстане — хранит данные на оборудовании, но не работает с ними;
• Битрикс24 клиента (ООО «1С-Битрикс» и его инфраструктура) — туда переписка и табели передаются по настройкам клиента, потому что ради этого клиент и подключает продукт;
• WhatsApp, Instagram, WhatsApp Business Platform (Meta Platforms) — сообщения идут через их серверы, потому что вы или клиент пользуетесь этими мессенджерами;
• Google — при входе через Google (раздел 6);
• Kaspi и банки — для приёма платежей;
• государственные органы — только по законному требованию.

6. Передача за пределы Казахстана

Передача персональных данных за рубеж в страны, которые не обеспечивают их защиту, допускается с согласия субъекта (п. 3 ст. 16 Закона о ПДн). Такая передача происходит в следующих случаях:

• Вход через Google. Вы сами выбираете вход через Google; Google (США и другие страны) обрабатывает ваш аккаунт по своей политике, а нам передаёт имя и почту. Если не хотите — попросите вход по паролю.
• Мессенджеры. Сообщения WhatsApp и Instagram проходят через серверы Meta Platforms за пределами Казахстана. Это свойство самих мессенджеров, а не нашего сервиса; копия переписки у нас хранится в Казахстане.
• Яндекс Метрика (если подключена) — только с вашего согласия (раздел 8).

Отметка при регистрации включает согласие на передачу, описанную в этом разделе. Вы можете отозвать его, перестав пользоваться функцией (например, попросив вход по паролю вместо Google).

7. Как мы защищаем данные

• обмен данными с браузером, программами и внешними сервисами — по защищённому протоколу HTTPS;
• данные разных клиентов изолированы, доступ к кабинету — по ролям, сеансы входа можно завершить;
• пароли хранятся в виде хешей, ключи доступа к подключённым сервисам — в зашифрованном виде;
• доступ к серверу — только у ограниченного круга лиц, по ключам;
• медиафайлы и снимки экрана удаляются автоматически по истечении сроков;
• ведём журнал действий с данными;
• при нарушении безопасности персональных данных уведомляем уполномоченный орган в течение одного рабочего дня с момента обнаружения (ст. 25 Закона о ПДн), а клиентов, чьи данные затронуты, — без промедления.

8. Cookie и аналитика

Сейчас сайт и кабинет используют только необходимые cookie: cookie сеанса входа в кабинет (без него вход невозможен) и технические настройки (например, отметка о принятии условий, сохранённая в браузере). Рекламных cookie нет.

Яндекс Метрика. Мы планируем подключить на сайте Яндекс Метрику, чтобы понимать, какие страницы полезны. Счётчик будет загружаться только после вашего согласия в баннере на сайте; без согласия он не работает. Метрика собирает обезличенные сведения о посещении (страницы, источник перехода, устройство, действия на странице) и передаёт их компании Яндекс, в том числе за пределы Казахстана. Отозвать согласие можно в баннере (ссылка «Настройки cookie» в подвале) или удалив cookie в браузере. До подключения Метрики аналитических cookie на сайте нет.

9. Сколько мы храним

• журналы веб-сервера — до 30 дней;
• переписка с нами по обращениям — пока нужна для работ и поддержки, но не дольше 3 лет после последнего контакта;
• аккаунт в кабинете — пока действует договор, и 90 дней после;
• записи о принятии оферты и согласии — 5 лет после прекращения договора (доказательство заключения договора и согласия);
• счета, акты, данные об оплатах — сроки, установленные законодательством о бухгалтерском учёте и налогах;
• данные продуктов — по разделу 3.5.

По истечении сроков данные удаляются или обезличиваются.

10. Ваши права

По Закону о ПДн вы вправе:

• знать, есть ли у нас ваши данные, получить их и сведения о том, как мы их обрабатываем;
• потребовать исправить неточные данные;
• потребовать заблокировать или удалить данные, обработка которых незаконна или больше не нужна;
• отозвать согласие на обработку;
• обжаловать наши действия в уполномоченный орган — Министерство искусственного интеллекта и цифрового развития Республики Казахстан, в местный исполнительный орган (акимат), осуществляющий контроль за соблюдением законодательства о персональных данных, или в суд.

Как обратиться. Напишите на info@vizit.asia с адреса, указанного в кабинете, или письменно по адресу ИП. Мы можем попросить подтвердить личность. Сроки:

• сведения о ваших данных или мотивированный отказ — в течение 3 рабочих дней со дня получения запроса;
• исправление, блокирование, удаление данных — в течение 1 рабочего дня с момента, когда основание подтверждено;
• отзыв согласия — прекращаем обработку или даём мотивированный отказ в течение 15 рабочих дней (п. 7 ст. 8 Закона о ПДн). Отозвать согласие нельзя, если это противоречит закону или есть неисполненное обязательство (п. 2 ст. 8).

Если ваши данные попали к нам от нашего клиента (раздел 2), мы передадим обращение ему и поможем ответить.

Удаление данных VIZIT Чаты. Администратор кабинета может отключить канал — ключи доступа удаляются сразу, — или удалить канал вместе с историей переписки. Подробнее — здесь.

11. Дети

Наши продукты предназначены для бизнеса и не рассчитаны на детей. Регистрироваться в кабинете и VIZIT Запись могут лица не моложе 18 лет. Если мы узнаем, что получили данные ребёнка без согласия законного представителя, мы их удалим.

12. Изменения политики

Новая редакция публикуется на этой странице с датой. О существенных изменениях мы заранее сообщаем клиентам по почте и в кабинете. Предыдущие редакции предоставляем по запросу.