Субподрядчики и внешние сервисы
| Сервис | Для чего | Какие данные |
|---|---|---|
| Bitrix24 | OAuth-аутентификация и интеграция с CRM (по инициативе Клиента) | идентификаторы пользователей и объектов CRM в рамках разрешённых OAuth-доступов |
| amoCRM | OAuth-аутентификация и интеграция с CRM (по инициативе Клиента) | номер, тема и текст заявки при создании задачи или сделки; идентификатор ответственного; данные сотрудников, компаний и контактов — только при импорте, запущенном администратором |
| Evolution API | доставка сообщений через WhatsApp (коды, уведомления) | номер телефона и текст сообщения |
| Почтовые (SMTP) провайдеры | доставка электронной почты | адрес электронной почты и содержание письма |
| Внешние поставщики ИИ | функции на основе ИИ: классификация, подсказки ответов, сводки, перевод, транскрипция, распознавание имён | содержимое обращения (текст, вложения, аудио, имена участников) в объёме, необходимом для функции; возможна передача за пределы Республики Казахстан |
| ИИ-ассистенты, которые подключает сам пользователь (Anthropic Claude, OpenAI ChatGPT, Cursor и др.) | работа с данными продукта по команде пользователя через протокол MCP | только запрошенное ассистентом в пределах роли пользователя; далее — по правилам выбранного поставщика |
| Bitrix24 (CRM TehProf) | учёт и обработка заявок, оставленных на сайтах TehProf | данные заявки: имя, телефон, адрес электронной почты, компания, текст заявки, страница и метки UTM |
| Яндекс Метрика (ООО «Яндекс», Российская Федерация) | анализ посещаемости сайтов, включая Вебвизор, — только с согласия посетителя (категория «Аналитика») | псевдонимный идентификатор браузера, просмотренные страницы, действия на странице без содержимого форм заявок, источник перехода, сведения об устройстве, IP-адрес; передача за пределы Республики Казахстан |
| Google Analytics 4 (Google LLC, США) | анализ посещаемости сайтов — только с согласия посетителя (категория «Аналитика»); Google Signals и рекламная персонализация выключены | псевдонимный идентификатор браузера, просмотренные страницы, источник перехода, сведения об устройстве, IP-адрес; передача за пределы Республики Казахстан |
| Meta Platforms Ireland Ltd. (Ирландия), Meta Platforms, Inc. (США) | измерение результата рекламы в Facebook и Instagram: пиксель Meta и Conversions API — только с согласия посетителя (категория «Реклама»); отдельный набор данных у каждого продукта | cookie _fbp, _fbc, сведения о посещении; при заявке — хеш SHA-256 телефона, e-mail, имени и фамилии, IP-адрес и сведения о браузере, идентификатор события; передача за пределы Республики Казахстан |
| HashiCorp Vault (собственное развёртывание) | хранение секретов и ключей шифрования | секреты платформы; данные Клиентов не передаются третьим лицам |
Серверы Оператора, на которых хранятся данные, расположены на территории Республики Казахстан. Сервисы аналитики и рекламы получают данные только с согласия посетителя, которое он даёт в баннере сайта (политика конфиденциальности, раздел 6).
Изменения перечня публикуются на этой странице; прежние редакции — в архиве.
Қосалқы мердігерлер және сыртқы сервистер
| Сервис | Не үшін | Қандай деректер |
|---|---|---|
| Bitrix24 | OAuth-аутентификация және CRM-мен интеграция (Клиенттің бастамасы бойынша) | рұқсат етілген OAuth-қолжетімділіктер шегінде CRM пайдаланушылары мен объектілерінің идентификаторлары |
| amoCRM | OAuth-аутентификация және CRM-мен интеграция (Клиенттің бастамасы бойынша) | тапсырма немесе мәміле жасау кезінде өтінімнің нөмірі, тақырыбы және мәтіні; жауапты тұлғаның идентификаторы; қызметкерлер, компаниялар мен байланыстар деректері — тек әкімші іске қосқан импорт кезінде |
| Evolution API | WhatsApp арқылы хабарламаларды жеткізу (кодтар, хабарландырулар) | телефон нөмірі және хабарлама мәтіні |
| Пошта (SMTP) провайдерлері | электрондық поштаны жеткізу | электрондық пошта мекенжайы және хаттың мазмұны |
| ЖИ-дің сыртқы жеткізушілері | ЖИ негізіндегі функциялар: жіктеу, жауап ұсыныстары, түйіндемелер, аударма, транскрипция, есімдерді тану | функцияға қажетті көлемде өтініштің мазмұны (мәтін, тіркемелер, аудио, қатысушылардың есімдері); Қазақстан Республикасынан тыс жерлерге беру мүмкін |
| Пайдаланушы өзі қосатын ЖИ-көмекшілер (Anthropic Claude, OpenAI ChatGPT, Cursor және т.б.) | MCP хаттамасы арқылы пайдаланушының командасы бойынша өнім деректерімен жұмыс | пайдаланушы рөлі шегінде тек көмекші сұраған деректер; одан әрі — таңдалған жеткізушінің ережелері бойынша |
| Bitrix24 (TehProf CRM) | TehProf сайттарында қалдырылған өтінімдерді есепке алу және өңдеу | өтінім деректері: аты, телефон, электрондық пошта мекенжайы, компания, өтінім мәтіні, бет және UTM белгілері |
| Яндекс Метрика («Яндекс» ЖШҚ, Ресей Федерациясы) | сайтқа кіруді талдау, соның ішінде Вебвизор, — тек келушінің келісімімен («Талдау» санаты) | браузердің бүркеншік идентификаторы, қаралған беттер, өтінім нысандарының мазмұнынсыз беттегі әрекеттер, өту көзі, құрылғы туралы мәліметтер, IP-мекенжай; Қазақстан Республикасынан тыс жерлерге беру |
| Google Analytics 4 (Google LLC, АҚШ) | сайтқа кіруді талдау — тек келушінің келісімімен («Талдау» санаты); Google Signals және жарнамалық жекелендіру өшірілген | браузердің бүркеншік идентификаторы, қаралған беттер, өту көзі, құрылғы туралы мәліметтер, IP-мекенжай; Қазақстан Республикасынан тыс жерлерге беру |
| Meta Platforms Ireland Ltd. (Ирландия), Meta Platforms, Inc. (АҚШ) | Facebook пен Instagram-дағы жарнаманың нәтижесін өлшеу: Meta пикселі және Conversions API — тек келушінің келісімімен («Жарнама» санаты); әр өнімнің жеке деректер жиыны | _fbp, _fbc cookie, кіру туралы мәліметтер; өтінім кезінде — телефонның, e-mail-дың, аты мен тегінің SHA-256 хеші, IP-мекенжай және браузер туралы мәліметтер, оқиға идентификаторы; Қазақстан Республикасынан тыс жерлерге беру |
| HashiCorp Vault (өз орналастыруымыз) | құпияларды және шифрлау кілттерін сақтау | платформа құпиялары; Клиенттердің деректері үшінші тұлғаларға берілмейді |
Деректер сақталатын Оператордың серверлері Қазақстан Республикасының аумағында орналасқан. Талдау және жарнама сервистері деректерді тек келушінің сайт баннерінде берген келісімімен алады (құпиялылық саясаты, 6-бөлім).
Тізбедегі өзгерістер осы бетте жарияланады; бұрынғы редакциялар — мұрағатта.
Subprocessors and External Services
| Service | Purpose | Data |
|---|---|---|
| Bitrix24 | OAuth authentication and CRM integration (at the Client's initiative) | identifiers of CRM users and objects within the granted OAuth scopes |
| amoCRM | OAuth authentication and CRM integration (at the Client's initiative) | ticket number, subject and text when a task or deal is created; the responsible user's identifier; employee, company and contact data — only during an import started by an administrator |
| Evolution API | delivery of messages via WhatsApp (codes, notifications) | phone number and message text |
| Email (SMTP) providers | email delivery | email address and message content |
| External AI providers | AI-based features: classification, reply suggestions, summaries, translation, transcription, name recognition | request content (text, attachments, audio, participants' names) to the extent needed for the feature; may be transferred outside the Republic of Kazakhstan |
| AI assistants connected by the user (Anthropic Claude, OpenAI ChatGPT, Cursor, etc.) | working with product data on the user's command via the MCP protocol | only what the assistant requests within the user's role; thereafter under the chosen provider's rules |
| Bitrix24 (TehProf CRM) | recording and handling requests left on TehProf websites | request data: name, phone, email address, company, request text, page and UTM tags |
| Yandex Metrica (Yandex LLC, Russian Federation) | website traffic analysis, including Webvisor — only with the visitor's consent ("Analytics" category) | pseudonymous browser identifier, pages viewed, on-page actions without the content of request forms, referral source, device information, IP address; transfer outside the Republic of Kazakhstan |
| Google Analytics 4 (Google LLC, USA) | website traffic analysis — only with the visitor's consent ("Analytics" category); Google Signals and ad personalisation are off | pseudonymous browser identifier, pages viewed, referral source, device information, IP address; transfer outside the Republic of Kazakhstan |
| Meta Platforms Ireland Ltd. (Ireland), Meta Platforms, Inc. (USA) | measuring the results of advertising on Facebook and Instagram: Meta pixel and Conversions API — only with the visitor's consent ("Advertising" category); a separate dataset for each product | _fbp, _fbc cookies, visit information; on a request — SHA-256 hash of phone, email, first and last name, IP address and browser information, event identifier; transfer outside the Republic of Kazakhstan |
| HashiCorp Vault (self-hosted) | storage of secrets and encryption keys | platform secrets; Clients' data is not shared with third parties |
The Operator's servers where data is stored are located in the Republic of Kazakhstan. Analytics and advertising services receive data only with the visitor's consent given in the website banner (privacy policy, section 6).
Changes to the list are published on this page; previous editions are in the archive.