Политика обработки персональных данных

1. Общие положения

Политика распространяется на данные, которые пользователь передаёт через формы сайта, канал WhatsApp, при обращении в компанию и при использовании подключённых сервисов. Технический контур WhatsApp и системы обработки обращений инвентаризирован отдельно; полная область действия сайта, форм, аналитики, CRM и других каналов остаётся на юридическом согласовании.

2. Сведения об операторе

Оператор определяет цели и способы обработки персональных данных и отвечает за соблюдение применимых требований. Оператор сайта VSF Export одновременно является стороной договора с клиентом и получателем оплаты.

3. Какие данные могут обрабатываться

В зависимости от способа обращения это могут быть:

• имя, телефон, электронная почта и предпочтительный канал связи;
• сведения из заявки на расчёт поставки и прикреплённых документов;
• технические сведения о посещении сайта, включая IP-адрес, тип устройства и браузера;
• источник перехода, UTM-метки и cookie — если соответствующие технологии включены;
• история деловой переписки и сведения в системе обработки обращений.

Подтверждённые технические данные канала WhatsApp

Текущий входной контур принимает номер отправителя, текст, тип и служебные поля сообщения, идентификатор сообщения провайдера, идентификатор рабочего номера и время события Meta. Поддерживаются текстовые, графические, документные, аудио, интерактивные и геолокационные сообщения; бинарные медиафайлы текущий код не скачивает, но служебные поля объекта сообщения могут сохраняться в защищённой входной записи. Имя профиля может присутствовать в исходном событии Meta, однако текущий адаптер не переносит его в приватную очередь и не использует.

4. Для чего нужны данные

Технически контур WhatsApp выполняет проверку подлинности входящего события, защиту от повторной обработки, определение намерения обращения, подготовку сервисного ответа, соблюдение сервисного окна, фиксацию отказа от маркетинговых сообщений и безопасную очередь повторной попытки. Получение webhook само по себе не создаёт согласие и не создаёт лид в CRM автоматически.

Основные цели обработки: ответ на обращение, подготовка предварительного расчёта, заключение и исполнение договора, поддержка клиента, обеспечение безопасности сайта и анализ его работы.

5. Как обрабатываются данные

Подтверждённый технический маршрут WhatsApp проходит через Meta WhatsApp Cloud API, защищённый сетевой периметр, размещённый сервер системы обработки обращений, зашифрованную входящую очередь и локальную очередь подготовленного ответа. Номер и содержание входящего сообщения сохраняются внутри зашифрованной записи; в индексном и статусном слое применяются псевдонимизированные ссылки. Идентификатор сообщения используется для защиты от дублей, а рабочий номер проверяется по разрешённому значению.

Текст подготовленного ответа хранится в локальной очереди без отдельного шифрования содержимого, но файл ограничен правами доступа. Ежедневный read-only preview развёрнут на Hetzner. Механизм умеет после 7 дней заменить текст завершённой записи технической отметкой об очистке, но реальное применение отключено; записи `pending/failed` не затрагиваются.

Текущий автоматический обработчик WhatsApp не передаёт текст сообщения в локальную языковую модель, Google Sheets или Telegram. Исходящая отправка и автоматическая передача менеджеру выключены; обычное входящее событие не создаёт CRM-лид автоматически.

Команды `STOP`, `СТОП` и `UNSUBSCRIBE` фиксируют отказ и блокируют маркетинговую отправку, но сами по себе не удаляют ранее сохранённые данные.

6. Кому могут передаваться данные

В подтверждённом техническом потоке участвуют Meta WhatsApp Cloud API, Cloudflare и Hetzner. Внутри размещённого контура используются сетевой шлюз и изолированные сервисы системы обработки обращений. Доступ может предоставляться только организациям и специалистам, участвующим в обработке обращения или обеспечивающим работу систем, при наличии надлежащего основания и обязательств по защите данных.

7. Сроки хранения и удаление

Данные должны храниться не дольше, чем этого требуют утверждённые цели обработки, договорные отношения или обязательные требования законодательства. После достижения цели данные должны удаляться или обезличиваться, если отсутствует законное основание для дальнейшего хранения.

Текущий технический статус WhatsApp: безопасный retention preview v1 развёрнут на Hetzner и включён ежедневным расписанием. Расписание выполняет только агрегированный read-only preview; применение требует отдельного enable-флага и точной подтверждающей фразы. Для завершённых входящих записей старше 30 дней он заменяет зашифрованное содержимое записи на техническую отметку об очистке, сохраняя метаданные и идемпотентность; для завершённых ответов старше 7 дней заменяется текст. Записи `pending/failed`, consent, STOP/suppression и sender ledger не изменяются; SQL DELETE не выполняется. Пользовательского deletion API пока нет. Ограничение списка хэшированных или псевдонимизированных идентификаторов дублей не является общей политикой хранения и не подтверждает необратимую анонимизацию. Отдельное резервное копирование WhatsApp-хранилищ действующим ежедневным резервированием CRM не выполняется; наличие внешних снимков провайдера не подтверждено.

Техническое предложение для юридического согласования

Инженерный baseline предлагает следующие ориентиры: входящие зашифрованные сообщения — 30 дней с предельным максимумом 90; подготовленные ответы — 7 дней после завершения и до 30 дней для незавершённых; хэшированные или псевдонимизированные технические метаданные и журнал отправки — 90 дней; минимизированные сведения о согласии — пока согласие активно и ещё 3 года после прекращения; минимизированная запись отказа — пока контакт может попасть в рассылочную базу, но не менее 3 лет; неконвертированный лид — 12 месяцев; активный клиент — 24 месяца после завершения отношений или последней активности; предполагаемое окно операционных резервных копий — 30 дней; журнал операций удаления без прямых идентификаторов — 3 года. Документы сделки требуют отдельного юридического архива.

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие, когда обработка основана на нём. Возможность исполнения требования зависит от применимого основания и обязательных сроков хранения.

9. Защита данных

Для входного контура WhatsApp технически подтверждены защищённое HTTPS-соединение, проверка подписи события и допустимого рабочего номера, ограничения частоты и размера запроса, шифрование приватной входящей записи, псевдонимизация индексных ссылок, ограничение прикладного логирования и безопасный запрет исходящих сообщений по умолчанию. Публичное описание не раскрывает секреты, точные пути и конфигурацию защиты.

10. Cookie и аналитика

Подробная информация о применяемых технологиях и доступных настройках размещена на странице Cookie. Сведения в документах должны совпадать с фактической работой сайта.

11. Изменения политики

Актуальная версия политики должна постоянно находиться на этой странице. При существенных изменениях пользователи уведомляются способом, соответствующим характеру изменений и применимым требованиям.

12. Как обратиться по вопросам данных

Подтверждённый владельцем публичный канал для обращений по вопросам персональных данных, отзыва согласия и удаления: vasif.quliyev00@gmail.com.

Не направляйте пароли, платёжные реквизиты, копии документов и другие избыточные сведения. Для первичного поиска обращения достаточно указать используемый канал, номер WhatsApp в международном формате или email, а также примерную дату обращения.