Политика конфиденциальности

1.1. Политика определяет, как Индивидуальный предприниматель Казаков Алишер Абдуллаевич (далее — «Мы», «Исполнитель») обрабатывает персональные данные при работе облачного сервиса Clientario (сайт clientario.com, его поддомены и мобильные приложения Clientario).

1.2. Политика разработана в соответствии с Законом Кыргызской Республики «Об информации персонального характера» и иными нормативными правовыми актами КР в области персональных данных.

1.3. Регистрируясь в Сервисе, оставляя заявку на сайте или оплачивая услуги, вы даёте согласие на обработку персональных данных на условиях этой Политики, включая трансграничную передачу, описанную в разделе 6.

2.1. Данные пользователей Сервиса — владельцев Порталов и их сотрудников, а также посетителей сайта, оставивших заявку. В отношении этих данных Исполнитель является держателем (обладателем) массива персональных данных.

2.2. На странице ClientarioMed мы собираем только контактные данные врача или представителя кабинета. Сведения о пациентах и о состоянии здоровья через эту форму не запрашиваются и не обрабатываются.

2.3. Данные клиентов Пользователя, которые Пользователь вносит в свой Портал или которые поступают в Портал из подключённых им каналов (WhatsApp, Instagram, Telegram, формы на сайте). Держателем этих данных является Пользователь; Исполнитель обрабатывает их по его поручению и только для работы Сервиса. Получение согласий таких лиц — обязанность Пользователя.

• при регистрации и работе: название компании, имя, адрес электронной почты, номер телефона, пароль (хранится только в виде необратимого хэша), роль и действия сотрудников в Портале;
• при оплате: сумма, тариф, дата и статус платежа, идентификатор операции платёжной системы. Данные банковских карт вводятся на странице платёжной системы Finik — мы их не получаем и не храним;
• при обращении через форму на сайте: имя, телефон или адрес электронной почты, текст вопроса, адрес страницы и рекламные метки (utm);
• при заявке на ранний доступ к ClientarioMed (страница clientario.com/med): имя, город, телефон или WhatsApp, по желанию — кто вы (частный врач, кабинет, клиника), отметки о согласиях с датой, временем и IP-адресом, адрес страницы, сайт, с которого вы пришли, и рекламные метки (utm);
• сведения об источнике перехода на сайт: рекламные метки ссылки (utm), адрес сайта, с которого вы пришли (без пути страницы), первая открытая страница сайта и время перехода — подробно в разделе «Локальное хранилище и cookie»;
• технические данные: IP-адрес, тип браузера и устройства, журнал входов, данные в локальном хранилище браузера (сессия входа, настройки интерфейса), токены push-уведомлений мобильного приложения;
• при подтверждении номера телефона и восстановлении доступа через WhatsApp: номер телефона, дата подтверждения, IP-адрес, время, статус доставки и идентификатор сообщения WhatsApp. Сам одноразовый код хранится только в необратимом виде;
• в мобильном приложении торгового агента — геопозиция во время рабочей смены, если владелец Портала включил отслеживание и агент разрешил доступ к местоположению.

• заключение и исполнение договора (публичной оферты): регистрация, предоставление доступа, приём оплаты, продление тарифа;
• работа функций Сервиса, которые выбрал Пользователь: переписка с клиентами, уведомления, AI-функции, рассылки;
• поддержка пользователей и ответы на обращения;
• связь с лицами, оставившими заявку на ранний доступ к продукту — сообщить о запуске и договориться о подключении; звонком, SMS или в WhatsApp. Новости и предложения Clientario по SMS и WhatsApp — только тем, кто отдельно на это согласился;
• анализ эффективности продвижения Сервиса: какие публикации и рекламные кампании приводят новых пользователей (по сведениям об источнике регистрации, без передачи третьим лицам);
• безопасность: защита от подбора паролей и несанкционированного доступа, расследование инцидентов;
• исполнение требований законодательства КР, в том числе бухгалтерского и налогового учёта.

4.2. Мы не продаём персональные данные и не используем данные клиентов Пользователя в собственных рекламных целях.

5.1. Данные передаются только тем, кто нужен для работы Сервиса, и в необходимом объёме:

• хостинг-провайдер — серверы Сервиса расположены в Республике Казахстан;
• Cloudflare, Inc. (США) — защита сайта от атак и доставка страниц; через него проходит сетевой трафик сайта;
• Finik (Кыргызская Республика) — приём платежей, а через него банк-эквайер и платёжные системы Visa, Mastercard и Элкарт — для проведения операции по карте (номер карты мы не получаем);
• Google LLC (Firebase Cloud Messaging, США) — доставка push-уведомлений в мобильные приложения;
• Meta Platforms (WhatsApp, Instagram) и Telegram — только если Пользователь подключил эти каналы: через них отправляются и принимаются сообщения клиентам Пользователя;
• Meta Platforms, Inc. (WhatsApp Business, США) — отправка одноразовых кодов для подтверждения номера телефона и восстановления доступа с номера Clientario. Передаются только номер телефона и код. Meta может хранить сообщения и сведения о доставке по своим правилам;
• поставщик моделей искусственного интеллекта (США) — только при использовании AI-функций: ему передаётся текст запроса и необходимый контекст;
• SMS-провайдер и почтовый сервис — для отправки SMS, писем восстановления пароля и рассылок, которые запустил Пользователь;
• Meta Platforms (WhatsApp) и SMS-провайдер — для связи с лицами, оставившими заявку на ранний доступ к ClientarioMed, с их согласия: через них отправляются и принимаются сообщения по заявке;
• государственные органы — в случаях и порядке, установленных законодательством КР.

6.1. Часть получателей, указанных в разделе 5, находится за пределами Кыргызской Республики (Республика Казахстан, США). Передача осуществляется для исполнения договора с Пользователем и на основании его согласия, данного при принятии этой Политики.

6.2. Мы выбираем получателей, обеспечивающих защиту данных, и передаём им только данные, необходимые для конкретной функции.

7.1. Данные учётной записи и Портала хранятся в течение действия договора и не менее 90 календарных дней после окончания доступа (см. раздел «Хранение данных» оферты), затем удаляются или обезличиваются, если закон не требует хранить их дольше. Портал на Тарифе «Бесплатный», который 30 дней подряд никто не открывал, удаляется вместе с данными после двух предупреждений по электронной почте — не позднее чем за 14 и за 7 дней до удаления (подробно — раздел «Хранение данных» оферты). Сведения о платежах, о принятии оферты и об источнике регистрации Портала при этом сохраняются.

7.2. Сведения о платежах и документы по ним хранятся не менее 6 (шести) лет с даты операции — этого требуют законодательство КР о бухгалтерском учёте и правила платёжных систем.

7.3. Резервные копии базы данных хранятся до 14 календарных дней и затем удаляются автоматически.

7.4. Журнал одноразовых кодов (номер телефона, IP-адрес, статус доставки) хранится 90 календарных дней с даты отправки, затем удаляется автоматически. Отметка о подтверждении номера хранится, пока номер привязан к учётной записи.

7.5. Обращения с сайта хранятся до достижения цели обработки, но не дольше 3 лет.

7.6. Заявки на ранний доступ к ClientarioMed хранятся до запуска продукта и 6 месяцев после первого контакта, но не дольше 2 лет с даты заявки; затем удаляются, если вы не стали нашим клиентом.

7.7. Сведения об источнике регистрации Портала (рекламные метки, сайт-источник, страница входа, даты регистрации и возвращения в Портал) хранятся не дольше 3 (трёх) лет с даты регистрации Портала, в том числе после удаления Портала, затем удаляются.

• передача данных только по защищённому соединению HTTPS;
• хранение паролей и одноразовых кодов в виде необратимых хэшей;
• разделение данных разных Порталов и разграничение прав сотрудников внутри Портала;
• защита от подбора паролей, журнал входов и действий;
• ежедневное резервное копирование;
• доступ к серверам только у уполномоченных лиц Исполнителя.

9.1. Вы вправе: получить сведения о том, какие ваши данные мы обрабатываем; потребовать исправить неточные данные; потребовать удалить или заблокировать данные, если они обрабатываются незаконно или больше не нужны; отозвать согласие на обработку; обжаловать наши действия в уполномоченном государственном органе по защите персональных данных или в суде.

9.2. Согласие на связь по заявке ClientarioMed и согласие на новости и предложения можно отозвать в любой момент: ответьте «СТОП» на наше сообщение в WhatsApp или SMS или напишите на адрес ниже. После этого мы перестаём писать и звонить по заявке.

9.3. Запрос направляется на [email protected]. Мы отвечаем в сроки, установленные законодательством КР. Отзыв согласия может сделать невозможным дальнейшее предоставление Сервиса.

9.4. Если вы клиент одного из наших Пользователей (компании, которая ведёт с вами переписку в Clientario), с запросом о ваших данных обратитесь к этой компании — держателем ваших данных является она. Мы поможем ей исполнить ваш запрос.

10.1. Когда Пользователь подключает к Порталу свой профессиональный аккаунт Instagram (кнопка «Подключить Instagram»), мы получаем от Meta: идентификатор и имя аккаунта, ключ доступа к сообщениям аккаунта, а затем — сообщения, которые клиенты пишут этому аккаунту в Direct, их имя и имя пользователя в Instagram и вложения (фото, видео, голосовые). Эти данные нужны только для того, чтобы показывать переписку в Портале и отправлять ответы менеджеров.

10.2. Мы не публикуем ничего от имени аккаунта, не читаем ленту, подписчиков и статистику и не передаём данные Instagram третьим лицам, кроме случаев, описанных в разделах 5 и 6.

10.3. Отключить Instagram можно в Портале («Контакт-центр → Instagram → Отключить») или в самом Instagram: «Настройки → Приложения и сайты» — удалить Clientario. После отключения ключ доступа удаляется сразу, новые сообщения перестают поступать.

10.4. Удалить данные аккаунта Instagram можно запросом через Instagram («Приложения и сайты» → Clientario → запрос на удаление данных) или письмом на [email protected]. Мы удаляем подключение аккаунта и все ключи доступа и выдаём код запроса со страницей его состояния. Переписка с клиентами принадлежит компании-Пользователю, к Порталу которой был подключён аккаунт; её удаление выполняет эта компания или мы по её поручению.

10.5. English summary for Meta review: Clientario receives the Instagram professional account ID, username, access token and Direct messages (with sender name/username and attachments) only to display conversations in the business's CRM portal and to send replies written by its staff. We do not post content, read feeds or followers, or sell data. Users can disconnect in the portal or in Instagram (Settings → Apps and websites); the access token is deleted immediately. Data deletion requests are accepted via Instagram's data deletion callback or by email; we delete the account connection and tokens and return a confirmation code with a status page.

11.1. Сайт хранит в браузере данные, без которых он не работает: сессию входа и настройки интерфейса (тема, свёрнутое меню).

11.2. Кроме того, на публичных страницах сайта (главная, регистрация, документы, база знаний, страница ClientarioMed — clientario.com/med) мы сохраняем cookie cl_src сроком на 30 дней. В ней записано, откуда вы пришли на сайт: рекламные метки ссылки (utm: источник, канал, кампания, объявление, ключевая фраза), адрес сайта-источника без пути страницы (например, l.instagram.com), страница нашего сайта, на которую вы зашли, и время перехода. Имени, телефона, адреса электронной почты, IP-адреса и уникального номера посетителя в ней нет. Cookie действует на clientario.com и его поддоменах; если вы зашли на сайт напрямую, она не создаётся и не меняется.

11.3. Если вы регистрируете Портал, эти сведения передаются вместе с формой регистрации и сохраняются как источник регистрации этого Портала. Мы используем их только для собственной статистики — какие публикации и рекламные кампании приводят новых клиентов. Сведения об источнике видит только Исполнитель; пользователям Порталов и третьим лицам они не передаются и не продаются.

11.4. Рекламные и аналитические cookie, счётчики и пиксели сторонних сервисов (Google, Яндекс, Meta и др.) сайт не использует. Удалить cookie cl_src или запретить cookie можно в настройках браузера — сайт и регистрация продолжат работать, только без учёта источника.

12.1. Сервис предназначен для бизнеса и не предназначен для лиц младше 18 лет. Мы сознательно не собираем их данные.

13.1. Мы можем обновлять Политику. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях мы сообщаем по электронной почте.