Коротко: Velmo передаёт заявку клиента бизнесу, которому она адресована. Мы храним только то, что спросил владелец, и контакт клиента в Telegram - на сервере в Казахстане. Мы не продаём данные, не передаём их рекламодателям и не отправляем во внешние AI-сервисы.
1. Кто мы и о чём эта политика
Velmo - сервис приёма заявок, который работает внутри Telegram (далее - «сервис»). Сервис разрабатывает и поддерживает Silent Peak Labs (далее - «мы»). Эта политика объясняет, какие персональные данные обрабатываются в боте Velmo и на сайте getvelmo.com, зачем, где они хранятся и как их удалить.
Сервис находится на стадии раннего доступа, поэтому отдельные детали могут меняться. Актуальная версия всегда на этой странице, дата обновления указана вверху.
2. Роли
Бизнес (мастер, точка, предприниматель), который создаёт форму, сам решает, какие вопросы задать клиентам и что делать с ответами. По отношению к данным своих клиентов он выступает собственником базы персональных данных.
Velmo обрабатывает эти данные по поручению бизнеса и только для работы сервиса. Мы не определяем содержание формы и не читаем заявки, кроме случаев технического сбоя или разбора жалобы.
Для данных самих владельцев бизнеса и для списка раннего доступа на сайте мы действуем самостоятельно.
3. Какие данные мы обрабатываем
- Ответы в форме - только то, что спросил владелец: например, услуга, дата и время, имя, номер телефона, пожелания, приложенные фото или голосовые сообщения.
- Технические данные Telegram - идентификатор аккаунта, отображаемое имя и язык интерфейса в том виде, в каком их передаёт Telegram. Они нужны, чтобы доставлять сообщения и отвечать на понятном языке.
- Служебные отметки - время заявки, по какой ссылке пришёл клиент, статус заявки, подтверждение или отмена записи, отметка о визите. Из них складываются сводка дня и отчёт для владельца.
- Данные бизнеса - название, настройки формы, рабочие часы, тексты типовых ответов.
- Список раннего доступа - email или имя пользователя Telegram, которые вы сами оставили на сайте, язык сайта и дата записи. Чтобы защитить форму от спама, мы в течение часа храним счётчик попыток под необратимым хешем IP-адреса; сам адрес не сохраняется.
Мы не запрашиваем и не храним пароли, номера банковских карт, коды из SMS и документы, удостоверяющие личность. Запрашивать их у клиентов через форму запрещено условиями использования.
Сайт не использует аналитику, рекламные трекеры и сторонние встраиваемые элементы. Хостинг сайта технически обрабатывает IP-адрес посетителя, чтобы доставить страницу и защитить её от атак.
4. Зачем мы это делаем
- доставить заявку бизнесу и сразу подтвердить клиенту, что она получена;
- отправить клиенту напоминание о записи и дать подтвердить или отменить её, если бизнес включил напоминания;
- показать бизнесу статусы, сводку дня и итоги месяца, дать найти и выгрузить свои заявки;
- отсечь спам и злоупотребления, разобрать жалобу;
- написать вам, когда бот откроется, если вы оставили контакт на сайте.
Мы не продаём данные, не передаём их рекламодателям, не делаем рассылок и не строим профили. Велмо не отправляет клиенту сообщений, которые не запросил бизнес и которые не относятся к его заявке.
5. Где хранятся данные
База заявок, файлы и резервные копии хранятся на сервере в дата-центре в Казахстане (Алматы/Астана) - в соответствии с требованием Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» о хранении персональных данных на территории страны. Резервная копия хранится отдельно, тоже в инфраструктуре в Казахстане.
Сообщения между ботом, владельцем и клиентом передаются через инфраструктуру Telegram: так работает любой бот в этом мессенджере. Telegram обрабатывает эти данные по своей собственной политике.
Все компании, чья инфраструктура участвует в работе сервиса, перечислены на странице Субподрядчики.
6. Искусственный интеллект
Сейчас сервис полностью детерминирован: он работает по заданным правилам, и ни одна заявка не передаётся во внешние AI-сервисы. Будущий AI-слой будет работать на модели, размещённой на нашем же сервере в Казахстане: данные не уходят к OpenAI, Anthropic и подобным компаниям. До его запуска мы обновим эту политику.
7. Кто имеет доступ
Заявку видит только тот бизнес, которому она отправлена. Другие пользователи сервиса доступа к ней не имеют. С нашей стороны доступ возможен только для устранения технического сбоя или разбора жалобы.
Мы раскрываем данные государственным органам только по законному требованию и только в объёме этого требования.
8. Как мы защищаем данные
- все соединения с сервером идут по TLS;
- храним минимум: только то, что спросил владелец, и контакт клиента в Telegram;
- автоматические резервные копии базы хранятся отдельно, в Казахстане;
- данные разных бизнесов разделены: один бизнес не видит заявок другого.
9. Хранение и удаление
Данные хранятся, пока бизнес пользуется сервисом. Владелец может в любой момент удалить свой бизнес и все его данные одной командой в боте. Удаление необратимо; вместе с ним отменяются все запланированные напоминания.
Клиент может запросить удаление своих данных через владельца бизнеса или написать нам напрямую. Резервные копии перезаписываются по мере ротации, поэтому удалённые данные исчезают и из них через ограниченное время.
Контакт из списка раннего доступа мы храним до открытия бота и удалим раньше по вашей просьбе.
10. Ваши права
Вы можете узнать, какие ваши данные хранятся, получить их копию, исправить их, отозвать согласие и потребовать удаления. Часть этих действий доступна прямо в боте; по остальным напишите нам - контакты в разделе 13. Если вы клиент бизнеса, вы также можете обратиться к нему напрямую.
11. Файлы cookie
Сайт хранит в вашем браузере только выбранный язык и ваш выбор в баннере cookie. Рекламы и аналитики нет. Подробнее - на странице Файлы cookie.
12. Изменения
Мы можем обновлять политику по мере развития сервиса. Дата последнего изменения указана вверху страницы; о существенных изменениях сообщим в боте.
13. Контакты
Вопросы о данных и запросы на удаление: legal@silentpeaklabs.com.