Политика конфиденциальности

Сервис qolda (qolda.space). Редакция от 27 октября 2026 г. English version below.

Оператор: ИП ASTRO IT, ИИН/БИН 980512350459, Астана, проспект Рақымжан Қошқарбаев, дом 15, кв/офис 128. Контакт по вопросам персональных данных: hiastroit@gmail.com. Обработка ведётся по Закону Республики Казахстан «О персональных данных и их защите».

1. Чьи данные и в какой роли

• Пользователи Сервиса — владельцы компаний и их сотрудники с доступом к боту и панели. Для этих данных мы — оператор.
• Клиенты, кандидаты и сотрудники наших клиентов — люди, чьи данные компания-клиент вносит в Сервис или которые сами обращаются через бота, страницу записи, карту клиента или отклик. Для этих данных оператор — компания-клиент, а мы обрабатываем их по её поручению (Приложение 1 к оферте).

2. Какие данные

• Аккаунт: Telegram-ID, имя и username, язык, роль в компании, настройки уведомлений.
• Компания: название, точки, реквизиты, тарифы, счета и платежи за Сервис.
• SMM: бренд-бук, брифы, фото и видео, посты; комментарии, личные сообщения и отзывы подписчиков на подключённых площадках; статистика постов и рекламы.
• HR: вакансии; данные кандидатов (имя, телефон, Telegram, ответы анкеты, резюме с hh.kz); для найма — ИИН, данные удостоверения личности, адрес, банковские реквизиты; сотрудники — должность, точка, отпуска, онбординг, заявки.
• «Проекты»: задачи, чек-листы, фото выполнения, график смен и отметки времени, голосовые сообщения и записи встреч.
• «Бухгалтерия»: фото и тексты чеков и накладных, контрагенты, счета, выписки банка, зарплата сотрудников.
• «Записи»: имя и телефон клиента, записи, отзывы о визите, график мастеров, события Google Календаря мастера (только время занятости).
• «Склад»: товары, остатки, накладные, продажи, поставщики.
• «Клиенты»: имя, телефон, Telegram-ID клиента, покупки, бонусы, согласие.
• «Документы»: документы компании и их файлы, в том числе медкнижки сотрудников.
• Технические данные: журнал действий, расходы на ИИ, журналы ошибок, cookie сессии панели (без рекламных и аналитических cookie).

3. Зачем

Чтобы работали подключённые модули: готовить и публиковать утверждённые материалы, отвечать клиентам, вести найм, задачи, учёт, записи, склад, базу клиентов и сроки документов, считать отчёты; выставлять счета за Сервис; обеспечивать безопасность и разбирать ошибки. Мы не продаём данные, не используем их для чужой рекламы и не обучаем на них ИИ-модели.

4. Основания

Договор (оферта) с компанией-клиентом; согласие субъекта — его запрашивает бот у кандидатов и клиентов, а при регистрации — у пользователя; поручение компании-клиента для данных её клиентов и сотрудников; требования закона (бухгалтерские и налоговые документы).

5. Кому передаются данные

Только в объёме, нужном для функции, которую использует компания:

• Хостинг — серверы, база данных, резервные копии и хранилище файлов Сервиса.
• Anthropic (ИИ-модели Claude) — тексты и изображения для подготовки черновиков, разбора документов, откликов и отчётов. Перед оценкой кандидатов Сервис скрывает их личные данные.
• OpenAI — распознавание голосовых сообщений и создание картинок для постов.
• ElevenLabs — тексты озвучки видео.
• Telegram — сообщения бота и публикации в каналы.
• Meta (Instagram, Threads, WhatsApp, реклама) — утверждённые публикации, ответы, напоминания о записях, рекламные кампании.
• TikTok — видео, которые компания решила опубликовать.
• hh.kz — вакансии компании и действия по откликам.
• Google — события записей в календаре мастера, если он его подключил.
• 2ГИС и Яндекс Карты — Сервис читает публичные отзывы о компании; данные туда не передаются.
• Государственные органы — только по требованию закона.

Запросы государственных органов. Каждый запрос мы проверяем на законность и правильность оформления; незаконный или оформленный с нарушениями запрос не исполняем и вправе оспорить. Передаём только тот минимум данных, который прямо требуется по запросу. Каждый запрос, наш ответ, его правовое основание и чьих данных он касался записываем в журнал. Если закон не запрещает, сообщаем о запросе компании-клиенту, чьих данных он касается.

6. Хранение и передача за рубеж

Серверы и часть получателей из раздела 5 находятся за пределами Республики Казахстан, поэтому данные передаются трансгранично. Регистрируясь, пользователь даёт согласие на такую передачу; компания-клиент даёт его в рамках оферты. Перенос базы с персональными данными граждан РК на серверы в Казахстане запланирован; до него Сервис используется на тестовых данных.

7. Сроки хранения и удаление

• Данные хранятся, пока действует аккаунт компании. После окончания оплаты — до 90 дней, затем могут быть удалены с предупреждением владельца за 14 дней.
• Отклонённый или отменённый найм: данные и файлы оформления удаляются через 30 дней.
• Клиент компании может удалить свои данные сам — кнопкой «Удалить мои данные» в карте.
• Бухгалтерские и кадровые документы, которые компания обязана хранить по закону, хранятся в течение установленных сроков.
• Резервные копии перезаписываются по графику; журнал действий хранится для безопасности.
• Удаление по запросу — на hiastroit@gmail.com, ответ в течение 30 дней.

8. Защита

Доступ по ролям внутри компании; токены площадок и кадровые файлы — в зашифрованном виде; просмотр кадровых данных записывается в журнал; соединения — по HTTPS; ежедневные резервные копии. Об утечке мы сообщаем затронутым компаниям и уполномоченному органу в сроки, установленные законом.

9. Данные из TikTok

Если вы подключаете TikTok, мы получаем через TikTok Login Kit и Content Posting API ваш идентификатор (open_id), отображаемое имя и токены доступа, а при публикации — сведения о настройках аккаунта (ник, доступная приватность, разрешены ли комментарии, дуэты и Stitch, максимальная длительность видео). Эти данные используются только чтобы показать, в какой аккаунт уходит видео, и отправить видео, которое вы сами решили опубликовать, с выбранными вами настройками. Мы не публикуем в TikTok без вашего действия, не читаем ваши видео, подписчиков и сообщения в TikTok и не передаём данные TikTok третьим лицам. Отключить TikTok можно кнопкой «Отключить» на странице бренда или в настройках TikTok («Безопасность» → «Управление доступом приложений»); после отключения токены удаляются.

10. Данные из Meta (Instagram, Threads, WhatsApp)

Данные, полученные через API Instagram, Threads и WhatsApp, используются только для функций, которые вы включили (публикация, ответы на комментарии и сообщения в Instagram Direct, статистика, напоминания о записях в WhatsApp, ответы на сообщения клиентов на номер WhatsApp Business компании), не передаются третьим лицам и удаляются по вашему запросу или при отключении площадки. Личные сообщения клиентов в Instagram и WhatsApp читаются только чтобы показать их сотрудникам компании и подготовить ответ; ответ уходит только после решения человека (или по правилу, которое владелец включил сам), в течение 24 часов после сообщения клиента. Сервис не пишет первым и не рассылает массовых сообщений.

11. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, исправить или удалить их, отозвать согласие и обжаловать действия оператора в уполномоченном органе или суде. Запросы — на hiastroit@gmail.com. Если вы клиент, кандидат или сотрудник компании-клиента, вы также можете обратиться в эту компанию напрямую.

12. Изменения

Новая редакция публикуется на этой странице; о существенных изменениях мы сообщаем в боте.

Privacy Policy

qolda (qolda.space). Effective October 27, 2026.

Data controller: ИП ASTRO IT, Астана, проспект Рақымжан Қошқарбаев, дом 15, кв/офис 128. Contact: hiastroit@gmail.com. We process data under the Law of the Republic of Kazakhstan on Personal Data.

1. Roles. We are the controller for data of our users (business owners and their staff). For data of our clients' customers, candidates and employees, the client company is the controller and we process it on its behalf.
2. Data. Telegram account data; company data and payments; module data: brand materials, posts, followers' comments, messages and reviews (SMM); candidates and employees, including ID and bank details for hiring (HR); tasks, shifts, voice messages (Projects); receipts, invoices, bank statements, payroll (Bookkeeping); bookings and customers' names and phones (Bookings); stock (Stock); customers and loyalty (Customers); company documents (Documents); technical logs and a session cookie (no advertising or analytics cookies).
3. Purposes. To run the modules the client enabled, bill for the service, keep it secure and fix errors. We do not sell data, use it for third-party advertising or train AI models on it.
4. Recipients. Hosting provider; Anthropic (AI models); OpenAI (voice transcription, images); ElevenLabs (voice-over); Telegram; Meta (Instagram, Threads, WhatsApp, ads); TikTok; hh.kz; Google (master's calendar) — only what a feature needs. Public reviews are read from 2GIS and Yandex Maps.
5. Government requests. Disclosed only when required by law. We check every request for legality and proper form, do not fulfil and may challenge unlawful ones, disclose only the minimum data the request requires, and log each request, our response, its legal basis and whose data it concerned. Where the law allows, we notify the client company concerned.
6. Cross-border transfer. Servers and some recipients are outside Kazakhstan; users and clients consent to this transfer.
7. Retention. While the account is active and up to 90 days after payment ends; cancelled hiring paperwork — 30 days; legally required records — for the statutory period. Deletion requests: hiastroit@gmail.com, answered within 30 days.
8. TikTok data. Via TikTok Login Kit and Content Posting API we receive open_id, display name, access tokens and posting settings, used only to post videos you chose with the settings you chose. We do not read your TikTok videos, followers or messages and do not share TikTok data. Tokens are deleted when you disconnect.
9. Meta data. Data from the Instagram, Threads and WhatsApp APIs is used only for features you enabled, is not shared with third parties and is deleted on request or disconnection. Replies to customers in Instagram Direct and in the company's WhatsApp Business number are sent only after a person's decision (or a rule the owner enabled), within 24 hours of the customer's message; the service never starts conversations or sends bulk messages.
10. Your rights. Access, correction, deletion, withdrawal of consent and complaint to the supervisory authority: hiastroit@gmail.com.