Политика конфиденциальности SteppeSales

Последнее обновление: 3 июля 2026

1. Кто мы

SteppeSales — платформа для управления продажами (CRM) для компаний Казахстана. Каждая компания-клиент («организация») использует SteppeSales на правах отдельного, изолированного аккаунта. Настоящая политика описывает, какие данные мы собираем, как их используем и как защищаем.

2. Какие данные мы собираем

  • Данные аккаунта: имя организации, контактные данные сотрудников, роли.
  • Данные о сделках и клиентах, которые организация вносит вручную или получает через подключённые каналы (WhatsApp, Instagram, реклама Meta).
  • При подключении WhatsApp Business через Meta — идентификаторы WhatsApp Business Account и номера телефона, а также сообщения и контакты, которые организация явно синхронизирует через официальный WhatsApp Business Platform (Meta), чтобы вести переписку с клиентами внутри CRM.
  • При подключении Instagram/Meta Ads — идентификаторы рекламных кабинетов, бизнес-аккаунтов и агрегированную статистику кампаний.

3. Как мы используем данные

Данные используются исключительно для работы CRM внутри той организации, которая их предоставила: ведение сделок, переписка с клиентами, аналитика и подготовка документов. Мы не продаём данные организаций и не передаём их третьим лицам, за исключением сервисов, необходимых для работы платформы (хостинг, база данных, хранилище файлов), и случаев, требуемых законом.

4. Данные, полученные через Meta Platform

Данные, полученные через WhatsApp Business Platform, Instagram и Meta Ads API («Platform Data»), используются только для функций, которые организация явно включила внутри SteppeSales (переписка с клиентами, аналитика рекламы), и обрабатываются в соответствии с условиями Meta Platform Terms и WhatsApp Business Platform Terms. Мы не используем эти данные для рекламы третьих лиц и не передаём их за пределы организации, которой они принадлежат.

5. Хранение и защита данных

Данные каждой организации логически изолированы на уровне базы данных (Row-Level Security) — доступ к данным одной организации невозможен из-под другой. Токены доступа сторонних сервисов (в т.ч. Meta) хранятся в зашифрованном виде и расшифровываются только на сервере в момент использования.

6. Удаление данных

Организация может отключить любую интеграцию в любой момент в разделе «Интеграции» — это немедленно удаляет сохранённый токен доступа. По запросу мы удаляем данные организации из системы; для запроса на удаление напишите нам (см. раздел «Контакты»).

7. Запросы государственных органов

При получении запроса от государственного органа о предоставлении персональных данных пользователей SteppeSales проверяет законность такого запроса, при необходимости оспаривает его, предоставляет только минимально необходимый объём данных и документирует все такие запросы и ответы на них.

8. Контакты

По вопросам, связанным с обработкой данных, пишите на bakdaulet.mph@gmail.com.