Политика конфиденциальности
Verto связывает сделки из CRM с рекламными кликами и передаёт факт продажи в рекламные кабинеты Google, Meta и TikTok. Здесь написано, какие данные для этого нужны, что мы с ними делаем и чего не делаем.
1. Кто оператор
Оператор персональных данных — ИП Olu studio, ИИН 950927050123, Республика Казахстан, г. Алматы, ул. Гоголя, д. 42/66 (далее — «Verto», «мы»). Сервис доступен по адресам verto.kz и app.verto.kz. Вопросы по данным: hello@verto.kz, +7 707 729 88 08.
2. Чьи данные мы обрабатываем
- Пользователи сервиса — владельцы и сотрудники компаний, которые заводят аккаунт в Verto и подключают свои CRM и рекламные кабинеты.
- Клиенты пользователей — люди, чьи заявки и сделки находятся в подключённой CRM или кто написал в WhatsApp компании. Мы обрабатываем их данные по поручению пользователя: он остаётся оператором этих данных, Verto — обработчик.
3. Какие данные и зачем
3.1. Аккаунт пользователя
Адрес электронной почты, пароль (хранится только в виде необратимого хеша), название компании и проектов, время входа. Нужны, чтобы вы могли войти и чтобы данные одного клиента не были видны другому.
3.2. Доступ к CRM и рекламным кабинетам
При подключении amoCRM, Битрикс24, Google Ads, Meta или TikTok мы получаем токены доступа, которые вы выдаёте через стандартную авторизацию площадки. Токены хранятся в зашифрованном виде и используются только для операций, ради которых вы подключили сервис: чтение стадий сделок и отправка конверсий. Отключение интеграции в кабинете Verto удаляет токен у нас; права на стороне площадки вы отзываете там же, где выдали.
3.3. Данные о сделках и клиентах
Из CRM мы читаем идентификатор сделки, стадию и момент её смены, сумму, а также контакт сделки — телефон, электронную почту, имя и фамилию. Сырые телефон, почта и имя у нас не хранятся: при получении они нормализуются и превращаются в необратимые хеши SHA-256, в базе остаются только хеши. Именно хеши — и только с вашего разрешения — уходят на рекламную площадку, которая сверяет их со своими данными. Мы не можем восстановить телефон из хеша, и площадка не получает от нас телефон в открытом виде.
3.4. Идентификаторы рекламных кликов
Если на вашем сайте установлен скрипт Verto, он сохраняет в cookie первого уровня идентификаторы кликов рекламных систем (gclid, gbraid, wbraid, fbclid, ttclid) и метки utm, чтобы они попали в заявку и затем в CRM. Скрипт не отправляет данные форм, не собирает адреса страниц с параметрами и не следит за поведением на сайте. Единственный сетевой запрос скрипта — при нажатии кнопки WhatsApp, см. п. 3.5.
3.5. Метки WhatsApp
Чтобы связать переписку в WhatsApp с рекламным кликом, скрипт при нажатии кнопки WhatsApp дописывает в текст первого сообщения короткий код вида «V-XXXXXX» и передаёт нам этот код вместе с идентификаторами клика. Когда сообщение приходит в подключённый сервис (Wazzup, WhatsApp Cloud API или другой), мы извлекаем из текста только код и служебный идентификатор рекламы, телефон отправителя хешируем, а сам текст сообщения не сохраняем. Хеши телефонов из сообщений хранятся не дольше 90 дней.
3.6. Технические данные
Адреса запросов к сервису, время, коды ответов и идентификаторы запросов площадок — для диагностики и защиты от злоупотреблений. IP-адрес используется только для ограничения частоты запросов и в базе данных не сохраняется.
4. Основания обработки
- Данные пользователя — исполнение договора на использование сервиса.
- Данные клиентов пользователя — поручение пользователя как оператора; ответственность за наличие согласия клиентов на передачу данных в рекламные системы несёт пользователь. Verto передаёт данные о конверсии только после того, как пользователь либо указал в CRM поле с согласием клиента, либо подтвердил в настройках проекта, что согласие собрано вне CRM. Явный отказ клиента, отмеченный в CRM, отменяет передачу независимо от настроек.
5. Кому передаём
Только рекламным площадкам, которые вы сами подключили, и только хешированные контакты, идентификаторы кликов, событие, сумму и время. Получатели — Google LLC (Google Ads, Data Manager API), Meta Platforms, Inc. (Conversions API), TikTok Pte. Ltd. (Events API). Серверы этих компаний находятся за пределами Республики Казахстан; такая трансграничная передача выполняется по поручению пользователя на условиях обработки данных, принятых им в кабинете соответствующей площадки. Площадка использует хеши только для сверки со своими данными; несовпавшие записи она не сохраняет — это закреплено в условиях площадок.
Другим лицам данные не передаются и не продаются. Хостинг и хранение — на серверах в Республике Казахстан.
6. Данные Google
При подключении Google Ads Verto запрашивает разрешения на просмотр адреса электронной почты (чтобы показать, от чьего имени подключён кабинет), на управление кампаниями Google Ads (чтение списка кабинетов и целей конверсий, создание целей конверсий по вашему запросу) и на отправку данных в Data Manager (передача конверсий). Данные, полученные через Google API, используются исключительно для передачи ваших конверсий в ваш кабинет и не используются для рекламы, не продаются и не передаются третьим лицам. Использование Verto информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования ограниченного использования (Limited Use).
7. Сколько храним
- Аккаунт и настройки проектов — пока аккаунт существует.
- События сделок и результаты их передачи (с хешами) — пока проект существует; они нужны, чтобы вы видели историю и чтобы не отправить одно событие дважды.
- Хеши телефонов из сообщений WhatsApp — 90 дней.
- Индивидуальные метки, которые скрипт выдаёт посетителю сайта, через 90 дней теряют идентификаторы клика и метки utm; обезличенная строка остаётся, чтобы в кабинете сохранилась статистика обращений. Постоянные ссылки для публикаций и партнёров личных данных не содержат и живут, пока существует проект.
- Токены доступа — до отключения интеграции или удаления проекта.
- Технические журналы — до 30 дней.
8. Ваши права и права ваших клиентов
Кнопки удаления проекта или аккаунта в кабинете пока нет — удаляем по запросу. Напишите на hello@verto.kz с адреса, на который заведён аккаунт: мы подтвердим получение в течение 3 рабочих дней и удалим проект или аккаунт вместе с токенами доступа, событиями и хешами в течение 10 рабочих дней. Клиент пользователя, чьи данные обрабатывались, может обратиться к пользователю как к оператору либо к нам по тому же адресу: мы найдём записи по хешу указанного контакта и удалим их в течение 10 рабочих дней. Отозвать переданные площадке данные можно только средствами самой площадки.
9. Безопасность
Соединения защищены TLS, токены и секреты хранятся в зашифрованном виде, доступ к серверу — только по ключам с ограниченного адреса, резервные копии зашифрованы. Сотрудники Verto не имеют доступа к вашим CRM и рекламным кабинетам в обход подключённых интеграций.
10. Cookies
Кабинет использует cookie сессии, необходимую для входа. Скрипт на вашем сайте ставит cookie с префиксом «verto_» сроком до 90 дней — в них только идентификаторы кликов, метки utm и код метки WhatsApp. Аналитических и рекламных cookie сервис не ставит.
11. Изменения
Актуальная редакция всегда доступна на этой странице. О существенных изменениях мы сообщаем на адрес электронной почты аккаунта не позднее чем за 10 дней до вступления в силу.
На главную