Политика конфиденциальности
Дата вступления в силу: 24 февраля 2026 г. Последнее обновление: 11 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты данных пользователей продуктов Nexus Pro, включая NexusAnalytics, Workspace и Communicate (далее — «Сервисы»), предоставляемых ТОО «Nexus Pro», БИН 230540033487 (далее — «Оператор»).
Для Meta-интеграций оператором является Nexus Pro LLP для продукта Marketing и Nexus Digital Services LLP для продукта Communicate. Это отдельные юридические лица.
1.2. Сервис доступен по адресу: https://nexuspro.kz, в рабочем пространстве https://app.nexuspro.kz и через подключённые клиентом интеграции, включая Google Workspace Add-on.
1.3. Используя Сервис, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия Пользователь должен прекратить использование Сервиса.
1.4. Настоящая Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года №94-V.
2. Персональные данные, которые мы собираем
2.1. При регистрации и использовании Сервиса мы собираем следующие данные:
| Категория данных | Примеры | Цель сбора |
|---|---|---|
| Идентификационные | Имя, фамилия | Персонализация сервиса |
| Контактные | Email, телефон | Связь, авторизация, уведомления |
| Аккаунт Google | Email Google-аккаунта | Авторизация через Google OAuth |
| Данные CRM | Сделки, клиенты, суммы | Предоставление основной услуги |
| Данные Meta-аккаунтов | ID и имя Facebook Page, рекламного кабинета, Instagram- и Threads-профиля; ID аккаунта WhatsApp Business и подключённого номера, бизнес-номер и шаблоны сообщений; OAuth-токены | Подключение и обслуживание интеграций |
| Данные Meta-коммуникаций и рекламы | Сообщения, голосовые сообщения и их расшифровки, комментарии, публичные ответы; кампании, объявления, показатели и настройки пикселя | Общий inbox, расшифровка голосовых сообщений, управление рекламой, аналитика и передача настроенных событий конверсии |
| Данные лид-форм Meta | ID лида и формы, имя, телефон, email и ответы на вопросы формы, если они указаны | Показ и обработка лидов клиентом в Nexus Pro после подключения Meta Lead Ads |
| Технические | IP-адрес, тип браузера, cookies | Безопасность, аналитика |
| Платёжные | Не собираются напрямую | Оплата через сторонние сервисы |
2.2. Данные, которые обрабатываются в Nexus Pro Workspace и Communicate, хранятся в инфраструктуре Nexus Pro в Казахстане, включая PostgreSQL в Yandex Cloud Kazakhstan для рабочих данных, контактов, истории коммуникаций и подключённых данных Meta. Инфраструктурный провайдер в Казахстане — ТОО «Облачные Сервисы Казахстан» (Cloud Services Kazakhstan LLP). Google Sheets и Google Drive используются для функций и интеграций, которые подключил клиент; данные в его Google-аккаунте остаются под управлением клиента. Состав и место хранения зависят от включённых модулей.
3. Цели обработки данных
3.1. Мы обрабатываем персональные данные для следующих целей:
- Предоставление доступа к Сервису и его функциям
- Авторизация через Google OAuth
- Подключение аккаунтов Meta к Communicate для получения и отправки сообщений, комментариев и ответов
- Предоставление рекламной аналитики и управления кампаниями в Workspace; при настройке CAPI — отправка выбранных событий конверсии в Meta
- Техническая поддержка и обслуживание
- Отправка уведомлений о Сервисе (email, Telegram)
- Улучшение качества Сервиса (аналитика использования)
- Выполнение юридических обязательств
- Предотвращение мошенничества и нарушений
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании:
- Согласия пользователя (ст. 8 Закона РК №94-V)
- Исполнения договора оферты (ст. 7 Закона РК №94-V)
- Законных интересов Оператора (безопасность, предотвращение мошенничества)
5. Хранение и защита данных
5.1. Где хранятся данные:
| Данные | Место хранения | Ответственный |
|---|---|---|
| Рабочие данные Workspace и Communicate | PostgreSQL в Yandex Cloud Kazakhstan; Google Sheets/Drive — если клиент подключил эти функции | Nexus Pro; Cloud Services Kazakhstan LLP для облачной инфраструктуры; Google LLC для подключённых Google-сервисов |
| Аккаунт и лицензия | Рабочая база в Yandex Cloud Kazakhstan | Nexus Pro; Cloud Services Kazakhstan LLP для облачной инфраструктуры |
| Аналитика и архив | Google BigQuery (US) | Google LLC |
| Файлы и документы | Google Drive | Google LLC |
| Данные Telegram-бота | Google Compute Engine (US) | NexusPro |
| Meta OAuth-токены и подключённые данные | Серверы и PostgreSQL Nexus Pro в Yandex Cloud Kazakhstan; OAuth-токены хранятся в зашифрованной конфигурации | Nexus Pro; Cloud Services Kazakhstan LLP для облачной инфраструктуры |
5.2. Меры безопасности:
- Передача данных по зашифрованному каналу (HTTPS/TLS)
- Авторизация через Google OAuth 2.0 (Оператор не хранит пароли)
- Разграничение доступа (multi-tenancy: каждый клиент видит только свои данные)
- Регулярное резервное копирование
- Мониторинг доступа и журналирование действий
5.3. Срок хранения:
- Персональные данные хранятся в течение срока действия подписки и 90 дней после её окончания
- После удаления аккаунта данные удаляются в течение 30 дней
- Архивные данные в BigQuery хранятся до 1 года
- Meta OAuth-токены хранятся, пока действует интеграция; успешный отзыв доступа инвалидирует и очищает соответствующий токен.
- Запрос удаления Meta для Communicate удаляет связанные контакты, диалоги, сообщения и сохранённые вложения. Сам отзыв доступа отключает интеграцию, но не стирает историю переписки компании.
- Запрос удаления Meta для Marketing удаляет подключение, профильные данные и OAuth-токен, а также очищает скопированный CAPI-токен. Исторические показатели рекламных кампаний остаются в рабочем пространстве клиента как его бизнес-отчёт; настройки пикселя сохраняются.
6. Google OAuth и запрашиваемые разрешения
6.1. Для работы Сервис запрашивает следующие разрешения Google:
| Разрешение | Зачем |
|---|---|
| Таблицы Google (spreadsheets) | Работа с подключёнными клиентом таблицами |
| Google Drive (drive.file) | Генерация документов (договоры, КП) |
| Google Docs (documents) | Создание текстовых документов |
| Google Calendar (calendar) | Календарь продаж и напоминания |
| Email пользователя (userinfo.email) | Идентификация пользователя |
| Подключение к внешним сервисам | AI-анализ, интеграции (WhatsApp Business API, Telegram) |
6.2. Оператор запрашивает минимально необходимый набор разрешений. Данные, полученные через Google API, используются исключительно для предоставления услуг Сервиса.
6.3. Оператор соблюдает Политику Google API Services User Data, включая ограниченное использование данных.
6.5. Meta Platforms — Communicate и Marketing
Nexus Pro использует отдельные Meta-приложения для Communicate и Marketing. Клиент подключает собственные Facebook Pages, рекламные кабинеты, профессиональные Instagram-аккаунты, профили Threads или аккаунты WhatsApp Business. OAuth-токены хранятся на серверах Nexus Pro в зашифрованном виде и используются только для подключённых клиентом интеграций.
Communicate
Communicate получает идентификаторы и имена подключённых аккаунтов и Pages, OAuth-токены, а также сообщения, комментарии и публичные ответы, необходимые для работы общего inbox. Поддерживаются сообщения WhatsApp Business, Instagram Direct и комментарии, сообщения Facebook Page и публичные ответы Threads. Интеграция Threads не обрабатывает Direct Messages. Для Threads сотрудник читает публичные ответы и публикует ответ в соответствующей ветке; для WhatsApp и Messenger — отвечает на сообщения, для Instagram — на сообщения и комментарии в пределах разрешений. Если клиент включает автоматические ответы, сообщения отправляются по заданным им правилам.
При подключении WhatsApp Business приложение получает ID аккаунта и номера, сведения о бизнес-номере и шаблонах сообщений. Эти данные используются для обслуживания выбранного клиентом канала, подписки на webhook, получения и отправки сообщений, а также создания и использования шаблонов. Если при подключении режима совместной работы с приложением WhatsApp Business клиент разрешает синхронизацию, доступные контакты и история переписки могут быть импортированы в Communicate.
Голосовые сообщения из подключённых Meta-каналов могут передаваться в Yandex SpeechKit для распознавания речи. Поставщик сервиса в Казахстане — ТОО «Облачные Сервисы Казахстан» (Cloud Services Kazakhstan LLP). Полученная расшифровка используется в Communicate вместе с соответствующим сообщением.
При успешном callback отзыва доступа соответствующий канал помечается недействительным, а его токен очищается. Сам отзыв доступа не удаляет сохранённую историю переписки компании. Подписанный Meta-запрос удаления данных очищает связанные контакты, диалоги, сообщения и хранящиеся у нас вложения. Callback возвращает код подтверждения и URL статуса удаления.
Marketing
Workspace получает сведения о рекламных кабинетах, кампаниях и объявлениях, включая показатели доставки и затрат. В доступных интерфейсах пользователи могут создавать и менять кампании, группы объявлений и объявления, загружать креативы и выбирать пиксель для настройки Conversions API (CAPI). Если клиент включает передачу событий конверсии, выбранные события отправляются из Nexus Pro в Meta.
На рекламных страницах Nexus Pro может использоваться Meta Pixel для измерения просмотров страниц и нажатий на ссылки регистрации. Эти события и рекламные идентификаторы перехода передаются в Meta для оценки эффективности рекламы.
Если клиент подключает Meta Lead Ads и выдаёт необходимые разрешения, Nexus Pro получает идентификаторы лида, формы, объявления, рекламного кабинета и кампании, а также данные, которые человек оставил в форме: например, имя, телефон, email и ответы на дополнительные вопросы. Эти данные показываются уполномоченным пользователям рабочего пространства Nexus Pro для обработки обращения. Сделка в CRM автоматически не создаётся.
Marketing запрашивает ads_read, ads_management и business_management для чтения показателей, доступа к кабинетам и управления кампаниями. Для Lead Ads приложение также запрашивает доступ к данным отправленных форм и необходимым функциям Facebook Page; точный набор разрешений показывается в OAuth-окне Meta перед подключением. Communicate запрашивает instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments; для Facebook Pages — pages_messaging, pages_manage_metadata, pages_show_list; для Threads — threads_basic, threads_content_publish, threads_manage_replies, threads_read_replies; для WhatsApp Business — whatsapp_business_management для доступа к выбранным бизнес-аккаунтам, номерам и шаблонам и whatsapp_business_messaging для получения и отправки сообщений через подключённый бизнес-номер. Набор зависит от выбранной интеграции; разрешения отображаются в OAuth-окне Meta перед подключением.
При Meta Data Deletion запросе Marketing удаляет соответствующее подключение, профильную информацию и OAuth-токен; скопированный OAuth-токен CAPI очищается. Исторические рекламные показатели остаются в рабочем пространстве клиента как его бизнес-отчёт, а настройки пикселя сохраняются.
Мы не продаём данные Meta и не используем их для независимого построения рекламных профилей. Данные используются для функций Nexus Pro, которые клиент включил или настроил.
Оператор обрабатывает данные в соответствии с Условиями платформы Meta и применимыми правилами обработки данных Meta.
7. Передача данных третьим лицам
7.1. Мы не продаём персональные данные третьим лицам.
7.2. Данные могут быть переданы следующим категориям получателей:
| Получатель | Цель | Основание |
|---|---|---|
| Google LLC | Хостинг, хранение данных | Договор (Google Workspace) |
| ТОО «Облачные Сервисы Казахстан» (Cloud Services Kazakhstan LLP), Yandex Cloud Kazakhstan | Хостинг приложения и хранение рабочих данных Nexus Pro, включая подключённые данные Meta | Использование Nexus Pro в Казахстане |
| Подключённые CRM и сервисы записи (amoCRM, Kommo, Битрикс24, Altegio) | Обмен данными клиентов, переписками и событиями выбранной интеграции | Подключение и настройки клиента |
| Meta Platforms, Inc. | OAuth, доставка сообщений и комментариев, отчётность и управление рекламой, настроенные события CAPI | Подключение и настройки клиента |
| OpenAI; Anthropic (Claude) | AI-анализ данных CRM. Если сотрудник вручную создаёт AI-черновик ответа в Communicate, последние сообщения выбранного диалога передаются в Anthropic (Claude); сотрудник проверяет черновик и сам решает, отправлять ли его. По умолчанию Anthropic может маршрутизировать обработку в выбранные страны США, Европы, Азии и Австралии; данные хранятся в США. Аффилированные лица Anthropic могут иметь доступ к данным из США, Великобритании, Канады, Ирландии, Швейцарии, Франции, Германии, Японии, Южной Кореи и Австралии. | Действие сотрудника в Communicate и настройки клиента |
| ТОО «Облачные Сервисы Казахстан» (Cloud Services Kazakhstan LLP), Yandex SpeechKit | Распознавание речи в голосовых сообщениях Meta, подключённых к Communicate | Использование функции Communicate клиентом |
| Государственные органы | Ответ на обязательный запрос, предусмотренный законом. До ответа проверяются подлинность, законность и объём запроса; раскрывается только минимально необходимый объём данных; запрос, правовое основание и ответ документируются; незаконные или чрезмерно широкие запросы оспариваются, если это допускается законом. Пользователь уведомляется, когда закон не запрещает уведомление. | Обязательное требование закона |
7.3. При подключении сторонних интеграций (amoCRM, Kommo, Битрикс24, Altegio, WhatsApp Business API, Telegram) данные передаются в соответствии с политиками конфиденциальности этих сервисов.
8. Файлы Cookie
8.1. Сервис использует файлы cookie и аналогичные технологии для:
- Авторизации и поддержания сессии
- Аналитики (Google Analytics и Яндекс Метрика)
- Измерения эффективности рекламы (Meta Pixel на рекламных страницах)
- Улучшения производительности
8.2. Типы cookies:
| Тип | Назначение | Срок хранения |
|---|---|---|
| Обязательные | Авторизация, безопасность | До конца сессии |
| Аналитические | Google Analytics (GA4) | 2 года |
| Рекламные | Meta Pixel на рекламных страницах | По правилам Meta |
| Функциональные | Настройки интерфейса | 1 год |
8.3. Пользователь может отключить cookies в настройках браузера, но это может ограничить функциональность Сервиса.
9. Права пользователя
9.1. В соответствии с Законом РК №94-V, пользователь имеет право:
- Доступ: Запросить информацию о своих персональных данных
- Исправление: Потребовать исправления неточных данных
- Удаление: Потребовать удаления персональных данных
- Ограничение: Ограничить обработку своих данных
- Отзыв согласия: Отозвать согласие на обработку данных
- Перенос: Получить свои данные в машиночитаемом формате (экспорт из Google Sheets)
9.2. Для реализации своих прав обратитесь: info@nexuspro.kz
9.3. Мы ответим на запрос в течение 15 рабочих дней.
10. Данные несовершеннолетних
10.1. Сервис предназначен для пользователей старше 18 лет. Мы сознательно не собираем данные несовершеннолетних.
11. Международная передача данных
11.1. Данные могут храниться и обрабатываться на серверах Google, расположенных за пределами Республики Казахстан (США, Европа).
11.2. Передача данных осуществляется с обеспечением надлежащего уровня защиты в соответствии с требованиями законодательства РК.
12. Изменения Политики
12.1. Оператор вправе вносить изменения в настоящую Политику.
12.2. Актуальная версия Политики размещена по адресу: https://nexuspro.kz/privacy
12.3. При существенных изменениях мы уведомим пользователей по email или через интерфейс Сервиса.
13. Контактная информация
Оператор: NexusPro Email: info@nexuspro.kz Сайт: https://nexuspro.kz Адрес: Республика Казахстан
Для вопросов о конфиденциальности: info@nexuspro.kz
*Настоящая Политика конфиденциальности вступает в силу с 24 февраля 2026 года.*