Политика конфиденциальности

Коротко о модели

1

Общие положения

1.1

Настоящая Политика определяет порядок обработки и защиты персональных данных в связи с использованием сайта https://waitcall.ru, API https://api.waitcall.ru, личного кабинета и услуг телефонной верификации WaitCall (далее — Сервис).

1.2

Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными применимыми НПА РФ.

1.3

Оператор персональных данных:

Полное наименование: Индивидуальный предприниматель Райков Константин Валерьевич
ОГРНИП: 326774600138654
ИНН: 772271804820
Email по вопросам ПДн: privacy@waitcall.ru (или support@waitcall.ru)
Сайт: https://waitcall.ru

Далее — Оператор, WaitCall, мы.

1.4

Используя Сервис, регистрируясь, направляя обращения или передавая данные через API, вы подтверждаете ознакомление с Политикой. Если вы не согласны — прекратите использование Сервиса.

1.5

Политика является общедоступным документом (ст. 18.1 152-ФЗ) и размещена в сети Интернет по адресу https://waitcall.ru/privacy.

2

Основные понятия

Используются значения, установленные ст. 3 152-ФЗ, в том числе:

персональные данные (ПДн): — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту);
обработка: — любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление и др.);
оператор: — лицо, организующее и/или осуществляющее обработку ПДн, а также определяющее цели и состав ПДн;
субъект: — физическое лицо, к которому относятся ПДн.

Дополнительно для Сервиса:

Клиент: — лицо, заключившее договор с WaitCall (акцепт оферты) и использующее API/ЛК;
Конечный пользователь: — лицо, чей абонентский номер Клиент передаёт в Сервис для верификации;
Пользователь сайта: — посетитель сайта без регистрации.

3

Две роли WaitCall (важно)

3.1

WaitCall как оператор

Мы самостоятельно определяем цели и средства обработки в отношении:

данных Клиентов и их представителей (регистрация, договор, оплата, поддержка);
данных посетителей сайта (в объёме, указанном в Политике);
данных соискателей / контрагентов (если применимо).

3.2

WaitCall как обработчик по поручению Клиента

В отношении номеров Конечных пользователей и связанных технических данных верификации, которые Клиент передаёт через API:

оператором является Клиент;
WaitCall обрабатывает данные только по поручению Клиента (ст. 6 ч. 3 152-ФЗ) на условиях Публичной оферты;
согласие Конечного пользователя (если оно требуется) получает Клиент, а не WaitCall;
WaitCall не использует эти номера для своих маркетинговых рассылок и не продаёт их третьим лицам.

3.3

Ограничение объёма

WaitCall по умолчанию не запрашивает и не хранит ФИО, паспортные данные, адрес, геолокацию и иные сведения о Конечном пользователе — только абонентский номер и технические данные, необходимые для верификации и антифрода. Клиентам запрещено передавать избыточные данные.

4

Какие данные мы обрабатываем

4.1

Данные Клиентов и представителей

Категория	Примеры	Цель
Учётные	email, пароль (хеш), ID аккаунта	Регистрация, доступ к ЛК
Контактные	имя/фамилия (если указаны), телефон, Telegram	Связь, поддержка
Договорные / платёжные	реквизиты юрлица/ИП, история пополнений, последние цифры карты (через провайдера)	Исполнение договора, расчёты
Технические	IP, user-agent, cookie/сессии, логи API	Безопасность, работоспособность
Переписка	обращения в поддержку	Ответы на запросы

4.2

Данные Конечных пользователей (по поручению Клиента)

Категория	Примеры	Цель
Абонентский номер	MSISDN в запросе API	Верификация
Метаданные вызова	время, направление, статус, служебный номер, TTL	Исполнение сценария, биллинг, антифрод
OTP / коды	одноразовый код (если сценарий предполагает)	Подтверждение
Технические ID	verification id, request id	Трассировка, вебхуки

4.3

Данные посетителей сайта

технические данные браузера, IP, cookie;
данные форм поддержки (email, тема, текст);
данные аналитики — только если подключена и при наличии правового основания / согласия (см. раздел 10).

4.4

Специальные категории и биометрия. Оператор не обрабатывает специальные категории ПДн (ст. 10 152-ФЗ) и биометрические ПДн (ст. 11) в рамках стандартного Сервиса. Голосовые фрагменты, если временно возникают при озвучивании кода, не используются для идентификации личности по голосу и не хранятся дольше технологически необходимого срока.

5

Правовые основания обработки

Обработка осуществляется на основании:

1.Договора с субъектом / стороной, в интересах которой действует субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — для Клиентов;
2.Поручения оператора (ст. 6 ч. 3) — для данных Конечных пользователей;
3.Согласия субъекта (ст. 6 ч. 1 п. 1) — где требуется (cookie-аналитика, маркетинг);
4.Законных интересов Оператора (ст. 6 ч. 1 п. 7) — безопасность, антифрод, улучшение Сервиса — при условии, что права субъекта не нарушаются;
5.Исполнения обязанностей по закону (налоговый учёт, ответы регулятору и т.п.).

6

Цели обработки

Цель	Данные	Срок (ориентир)
Заключение и исполнение договора, доступ к API/ЛК	Данные Клиента	Срок договора + сроки исковой давности / бухучёта
Оказание услуг верификации	Номер и метаданные по поручению	До завершения верификации + технический лог до 90 суток (если иное не согласовано)
Биллинг и отчётность	Агрегированная статистика, необходимые идентификаторы транзакций	Согласно налоговому/бух. законодательству (как правило, до 5 лет для первички)
Поддержка	Переписка, контакт	До 3 лет с последнего обращения
Безопасность и антифрод	Логи, IP, лимиты	До 12 месяцев
Улучшение продукта (без идентификации Конечных пользователей)	Обезличенная статистика	Бессрочно в обезличенном виде
Маркетинг Клиентам	Email Клиента	До отзыва согласия / отказа от рассылки

По истечении сроков данные уничтожаются или обезличиваются, если закон не требует более длительного хранения.

7

Способы и принципы обработки

7.1

Обработка ведётся с использованием средств автоматизации и без них.

7.2

Принципы: законность, справедливость, минимизация, точность, ограничение срока хранения, безопасность, недопустимость объединения баз с несовместимыми целями.

7.3

Первичная запись ПДн граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ), если иное прямо не согласовано в Enterprise-условиях с соблюдением требований о трансграничной передаче.

8

Передача третьим лицам и поручение

8.1

Мы можем передавать данные:

Получатель	Зачем
Операторы связи / телеком-провайдеры	Маршрутизация и совершение/приём вызовов
Платёжные провайдеры	Приём оплаты
Хостинг / облако в РФ	Размещение инфраструктуры
Подрядчики поддержки / разработки	По договорам с обязанностью конфиденциальности
Госорганы	По законному запросу

8.2

Передача оформляется договорами / поручениями с требованиями ст. 6 ч. 3 и ст. 19 152-ФЗ.

8.3

Мы не продаём персональные данные.

8.4

Клиент как оператор данных Конечных пользователей вправе давать нам поручение в рамках Оферты; обратная передача результата верификации Клиенту (webhook/API) является частью услуги.

9

Трансграничная передача

9.1

По умолчанию обработка и хранение осуществляются в РФ.

9.2

Если потребуется трансграничная передача, Оператор соблюдает ст. 12 152-ФЗ, включая уведомление уполномоченного органа до начала такой передачи (когда применимо), и указывает получателей в актуальной редакции Политики / уведомлении РКН.

10

Cookie и метрики

10.1

Сайт может использовать cookie и аналогичные технологии:

необходимые — авторизация, безопасность, сохранение сессии;
аналитические — понимание использования сайта (например, Яндекс.Метрика — если подключена);
маркетинговые — только при наличии согласия.

10.2

Необходимые cookie обрабатываются на основании законного интереса / исполнения договора. Аналитические и маркетинговые — на основании согласия (баннер / настройки), если иное не следует из закона.

10.3

Пользователь может ограничить cookie в настройках браузера; часть функций Сайта при этом может стать недоступна.

11

Меры защиты (ст. 18.1, 19 152-ФЗ)

Оператор принимает правовые, организационные и технические меры, включая:

назначение лица, ответственного за организацию обработки ПДн;
издание внутренних политик и инструкций;
разграничение и учёт доступов; использование API-ключей и контроль прав доступа;
шифрование каналов (TLS) при передаче данных;
защита инфраструктуры, журналирование, резервное копирование;
антифрод-лимиты и контроль аномальной активности;
обучение сотрудников и NDA;
контроль подрядчиков;
регламент реакции на инциденты.

Абсолютная безопасность в сети Интернет не гарантируется; при обнаружении уязвимости сообщите на privacy@waitcall.ru / support@waitcall.ru.

12

Права субъекта персональных данных

Субъект вправе:

1.получать сведения об обработке своих ПДн;
2.требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
3.отозвать согласие (если обработка на согласии);
4.требовать прекращения обработки в случаях, предусмотренных законом;
5.обжаловать действия Оператора в Роскомнадзор или суд;
6.реализовывать иные права по 152-ФЗ.

Как обратиться: email privacy@waitcall.ru или support@waitcall.ru, тема «Персональные данные». Срок ответа — в пределах, установленных 152-ФЗ (как правило, до 10 рабочих дней с возможностью продления в установленных случаях).

13

Обязанности Оператора при инцидентах

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов, Оператор действует в соответствии со ст. 21 152-ФЗ, включая уведомление уполномоченного органа и (при необходимости) субъектов в установленные сроки, а также информирование Клиента, если затронуты данные, обрабатываемые по его поручению.

14

Уничтожение данных

14.1

ПДн уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия (если нет иных оснований), требовании субъекта / Клиента (в рамках поручения) или по предписанию уполномоченного органа — с учётом обязанностей по закону.

14.2

Уничтожение фиксируется в порядке, установленном внутренними регламентами Оператора.

15

Дети

Сервис адресован бизнесу и лицам, обладающим правоспособностью для заключения договора. Мы сознательно не собираем ПДн детей. Если вам стало известно о такой передаче — сообщите нам для удаления.

16

Изменение Политики

16.1

Оператор вправе изменять Политику. Новая редакция действует с момента публикации по адресу https://waitcall.ru/privacy, если иной срок не указан.

16.2

Существенные изменения могут дополнительно доводиться через ЛК или email Клиента.

17

Контакты

По вопросам обработки персональных данных:

Email: privacy@waitcall.ru / support@waitcall.ru
Сайт: https://waitcall.ru

Уполномоченный орган по защите прав субъектов персональных данных: Роскомнадзор — https://rkn.gov.ru/

18

Реквизиты Оператора

Оператор: Индивидуальный предприниматель Райков Константин Валерьевич
ОГРНИП: 326774600138654
ИНН: 772271804820
Email: support@waitcall.ru
Дата публикации редакции: 04.08.2026

Приложение № 1. Согласие на обработку персональных данных

Согласие субъекта персональных данных

Настоящим я, являясь представителем Клиента / Пользователем Сервиса WaitCall (далее — Субъект), свободно, своей волей и в своём интересе даю согласие оператору: Индивидуальный предприниматель Райков Константин Валерьевич, ОГРНИП 326774600138654, ИНН 772271804820 (далее — Оператор; сайт https://waitcall.ru; email: support@waitcall.ru / privacy@waitcall.ru) на обработку моих персональных данных на условиях ниже и Политики конфиденциальности https://waitcall.ru/privacy.

1

Перечень персональных данных

фамилия, имя, отчество (если указываю);
адрес электронной почты;
номер телефона (если указываю);
наименование и реквизиты представляемого юрлица / ИП (если указываю);
данные, содержащиеся в обращениях в поддержку;
технические данные: IP-адрес, cookie, данные браузера/устройства, логи действий в ЛК и API — в объёме, необходимом для работы Сервиса и безопасности.

Не предоставляю Оператору специальные категории ПДн и биометрические ПДн.

2

Цели обработки

регистрация и ведение учётной записи;
заключение и исполнение договора (оферты) на услуги WaitCall;
идентификация и связь по вопросам Сервиса;
расчёты, биллинг, направление закрывающих документов;
обеспечение безопасности, антифрод, предотвращение нарушений;
улучшение Сервиса (в т.ч. на основе обезличенной статистики);
направление сервисных уведомлений, связанных с договором;
направление информационных / маркетинговых сообщений о Сервисе — только если отдельно проставлен соответствующий чекбокс.

3

Действия с персональными данными. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам в случаях, указанных в Политике (телеком- и платёжные провайдеры, хостинг, госорганы по закону), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

4

Срок действия согласия. С момента предоставления и до достижения целей обработки либо до отзыва согласия, а также в течение сроков, установленных законом (в т.ч. для бухгалтерского и налогового учёта) и Политикой.

5

Отзыв согласия. Согласие может быть отозвано путём направления заявления на privacy@waitcall.ru или support@waitcall.ru с пометкой «Отзыв согласия на обработку персональных данных». После отзыва Оператор прекращает обработку, осуществляемую на основании согласия, в сроки, установленные 152-ФЗ, за исключением обработки, которую вправе / обязан продолжать без согласия (исполнение договора, закон, законные интересы — в допустимых пределах).

6

Подтверждение. Предоставляя согласие (в т.ч. проставлением галочки на Сайте и/или завершением регистрации), подтверждаю, что:

ознакомлен(а) с Политикой конфиденциальности WaitCall;
указанные мной сведения достоверны;
при регистрации от имени юрлица / ИП имею полномочия действовать от его имени;
понимаю, что в отношении номеров Конечных пользователей, передаваемых через API, оператором являюсь я / представляемый мной Клиент, а WaitCall действует по поручению на условиях Оферты.