Политика конфиденциальности – MegaSend

Weblix Global Technologies LLC («Weblix», «MegaSend», «мы», «наш» или «нас») управляет платформой MegaSend — продуктом «программное обеспечение как услуга» (SaaS), который интегрируется с официальным WhatsApp Business Solution API, предоставляемым Meta Platforms, Inc., позволяя нашим бизнес-клиентам масштабно общаться со своими собственными клиентами и контактами.

Настоящая Политика конфиденциальности описывает, как мы собираем, используем, раскрываем, храним, передаём и защищаем Персональные данные, когда вы (a) посещаете наш сайт или маркетинговые страницы; (b) регистрируетесь, получаете доступ или используете платформу MegaSend; (c) связываетесь с нами по электронной почте, через каналы поддержки или социальные сети; либо (d) являетесь получателем сообщений, отправленных через нашу платформу одним из наших бизнес-клиентов.

Мы действуем в двух различных качествах в зависимости от характера отношений: (i) как «Контролёр» (по смыслу GDPR ЕС/Великобритании) или «Бизнес» (по смыслу CCPA/CPRA) в отношении Персональных данных наших Клиентов, администраторов аккаунтов, контактных лиц по биллингу, потенциальных клиентов и посетителей сайта — то есть мы определяем цели и средства обработки; и (ii) как «Обработчик» (по смыслу GDPR) или «Поставщик услуг» (по смыслу CCPA/CPRA) в отношении Персональных данных конечных пользователей наших Клиентов (получателей сообщений, загружаемых ими списков контактов, проводимых ими переписок), где наш Клиент является Контролёром, а мы обрабатываем такие данные исключительно по документированным указаниям в соответствии с Соглашением об обработке данных.

Получая доступ к Сервису, регистрируясь в нём или используя его, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности. Если вы не согласны с настоящей Политикой, вы не должны использовать Сервис. Если вы используете Сервис от имени организации, вы заявляете, что обладаете полномочиями обязать эту организацию соблюдать настоящую Политику.

Ключевые определения

• «Персональные данные» / «Персональная информация» — любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу, как это определено в GDPR, CCPA/CPRA, израильском Законе о защите частной жизни 5741-1981 и аналогичных законах.
• «Обработка» — любая операция, выполняемая с Персональными данными, включая сбор, запись, хранение, доступ, использование, раскрытие, передачу, согласование, ограничение, стирание или уничтожение.
• «Контролёр» / «Бизнес» — субъект, который определяет цели и средства Обработки.
• «Обработчик» / «Поставщик услуг» — субъект, который Обрабатывает Персональные данные от имени Контролёра по документированным указаниям.
• «Клиент» — бизнес или физическое лицо, которое зарегистрировалось на платформе MegaSend и использует её (владелец аккаунта).
• «Конечный пользователь» / «Получатель сообщений» — физическое лицо, чей номер телефона, имя или иной идентификатор присутствует в списке контактов Клиента и которое обменивается сообщениями WhatsApp с Клиентом через нашу платформу.
• «Сервис» — платформа MegaSend, включая сайт, панель управления, API, мобильные интерфейсы, функции ИИ-ассистента, кампании, флоу и все связанные функции.
• «Субобработчик» — третья сторона, привлечённая Weblix для Обработки Персональных данных от нашего имени в связи с предоставлением Сервиса.

Персональные данные, которые мы собираем

Мы собираем Персональные данные тремя способами: (a) информация, которую вы предоставляете нам напрямую; (b) информация, которую мы собираем автоматически при использовании вами Сервиса; и (c) информация, которую мы получаем от третьих сторон (таких как Meta/WhatsApp, платёжные системы и поставщики аутентификации).

Мы сознательно не собираем Особые категории Персональных данных (по смыслу статьи 9 GDPR) или Чувствительную персональную информацию (по смыслу CCPA/CPRA) — такие как расовое или этническое происхождение, политические взгляды, религиозные убеждения, членство в профсоюзах, генетические или биометрические данные, данные о здоровье или данные, касающиеся половой жизни или сексуальной ориентации человека, — и мы предписываем Клиентам не загружать, не передавать и не обрабатывать такие данные через Сервис, если только у них нет действительного правового основания и они заранее не уведомили нас для заключения дополнительного соглашения.

Мы сознательно не собираем Персональные данные лиц моложе 16 лет (или более высокого минимального возраста, применимого в вашей юрисдикции). См. раздел «Конфиденциальность детей».

Правовые основания для обработки (GDPR / GDPR Великобритании)

Там, где применяется GDPR или GDPR Великобритании, мы обрабатываем ваши Персональные данные только при соблюдении одного или нескольких из следующих правовых оснований (статья 6):

• Исполнение договора (ст. 6(1)(b)) — когда Обработка необходима для предоставления Сервиса, на который вы подписались, включая создание аккаунта, аутентификацию, доставку сообщений, биллинг и поддержку клиентов.
• Согласие (ст. 6(1)(a)) — для необязательных файлов cookie, маркетинговых коммуникаций и любой иной Обработки, которая не является строго необходимой. Вы можете отозвать согласие в любой момент без ущерба для ранее проведённой Обработки.
• Законные интересы (ст. 6(1)(f)) — для улучшения сервиса, обеспечения безопасности, предотвращения мошенничества и злоупотреблений, внутренней аналитики, безопасности сетей и информации, прямого B2B-маркетинга для существующих клиентов, а также реализации или защиты правовых требований. Мы соотносим наши интересы с вашими правами и свободами.
• Соблюдение правовой обязанности (ст. 6(1)(c)) — для налоговой отчётности, проверок в рамках противодействия отмыванию денег, проверки по санкционным спискам, законных раскрытий органам власти, хранения бухгалтерских записей и реагирования на действительные правовые процессы.
• Жизненно важные интересы (ст. 6(1)(d)) — в редких чрезвычайных ситуациях, когда Обработка необходима для защиты жизни или безопасности физического лица.
• Общественные интересы или официальные полномочия (ст. 6(1)(e)) — только там, где это прямо требуется применимым законодательством.

Там, где Обработка основана на согласии, вы можете отозвать его в любой момент, написав на team@weblix.co.il или используя элементы управления в продукте. Отзыв не влияет на законность Обработки, осуществлённой до отзыва.

Как мы используем Персональные данные

Мы используем Персональные данные для перечисленных ниже целей. Конкретное правовое основание для каждой цели указано в скобках.

• Предоставление, эксплуатация, поддержание и обеспечение безопасности Сервиса; создание и аутентификация аккаунтов; предоставление доступа к API; доставка сообщений через WhatsApp Business Platform [Договор / Законные интересы].
• Обработка подписок, платежей, счетов, возвратов, налогов и возвратных платежей; взыскание просроченной задолженности; соблюдение законов о бухгалтерском учёте и налогах [Договор / Правовая обязанность].
• Реагирование на запросы в поддержку, устранение неполадок, передача уведомлений, связанных с сервисом (оповещения о безопасности, простои, изменения политики) [Договор / Законные интересы].
• Анализ использования Сервиса в совокупности, улучшение функций, разработка новой функциональности и проведение A/B-тестирования [Законные интересы / Согласие, где требуется].
• Обнаружение, расследование и предотвращение мошенничества, злоупотреблений, спама, вредоносного ПО, захвата аккаунтов, атак типа «отказ в обслуживании» и нарушений наших Условий использования [Законные интересы / Правовая обязанность].
• Соблюдение применимых законов, нормативных актов, постановлений суда, законных запросов государственных органов, проверки по санкционным спискам, противодействия отмыванию денег, а также Условий WhatsApp Business Solution от Meta [Правовая обязанность].
• Отправка маркетинговых коммуникаций (только с согласия или существующим клиентам по правилу «мягкого согласия», где применимо); измерение эффективности кампаний [Согласие / Законные интересы].
• Предоставление функций на базе ИИ (ассистент, предлагаемые ответы, автоматизированные флоу) — см. раздел об обработке с использованием ИИ [Договор / Законные интересы].
• Установление, реализация или защита правовых требований; обеспечение соблюдения наших Условий; защита наших прав, имущества и безопасности других лиц [Законные интересы / Правовая обязанность].

Автоматизированное принятие решений и профилирование

Мы не принимаем решений, которые порождают правовые или аналогичные существенные последствия для вас исключительно на основе автоматизированной обработки (по смыслу статьи 22 GDPR).

Мы используем ограниченные автоматизированные системы для: (i) обнаружения злоупотреблений, мошенничества и спама (что может временно ограничить аккаунт до проверки человеком); (ii) генерируемых ИИ предложений сообщений или ответов чат-бота (всегда с возможностью переопределения человеком со стороны Клиента); (iii) оптимизации доставляемости. Там, где любое автоматизированное решение может существенно затронуть права человека, до его окончательного принятия привлекается рецензент-человек.

Вы имеете право добиться вмешательства человека, выразить свою точку зрения и оспорить решение. Чтобы воспользоваться этим правом, свяжитесь с нами по адресу team@weblix.co.il.

Как мы передаём Персональные данные

Мы передаём Персональные данные только так, как описано ниже. Мы никогда не продаём Персональные данные и никогда не передаём их для межконтекстной поведенческой рекламы.

Категории получателей

• Проверенные Субобработчики, которые предоставляют услуги инфраструктуры, обработки платежей, доставки сообщений, аналитики и безопасности от нашего имени по письменным соглашениям об обработке данных, содержащим гарантии, предусмотренные статьёй 28 GDPR.
• Meta Platforms, Inc. и её аффилированные лица — для доставки сообщений через WhatsApp Business Solution API (вы также обязаны принять условия Meta; Meta является отдельным Контролёром в отношении базового сервиса WhatsApp).
• Наши Клиенты, когда вы являетесь Конечным пользователем, получающим сообщения через нашу платформу — содержимое ваших сообщений и контактные данные видны Клиенту, инициировавшему переписку. Клиент является Контролёром этих данных.
• Профессиональные консультанты (бухгалтеры, аудиторы, юристы, страховщики), связанные обязательствами о конфиденциальности, в случае строгой необходимости.
• Правоохранительные органы, регулирующие органы, суды или иные государственные органы — только когда у нас есть добросовестное убеждение, что раскрытие требуется применимым законодательством или принудительно вытекает из действительного правового процесса, и только в минимально необходимом объёме данных.
• Правопреемники при слиянии, поглощении, финансировании, реорганизации, банкротстве или продаже всех или части наших активов — при условии соблюдения конфиденциальности и преемственности настоящей Политики либо уведомления вас.
• Иные стороны с вашего явного согласия или по вашему указанию.

Текущие Субобработчики

Мы поддерживаем актуальный список Субобработчиков. По состоянию на дату вступления в силу настоящей Политики наши существенные Субобработчики включают:

• Meta Platforms, Inc. — WhatsApp Business Solution API, доставка сообщений — США / Ирландия
• Stripe, Inc. — обработка платежей, биллинг — США / Ирландия
• Cloudflare, Inc. — сеть доставки контента, защита от DDoS, CAPTCHA Turnstile — глобальная пограничная сеть
• Amazon Web Services, Inc. — облачная инфраструктура, хранение, вычисления — выбираемый регион (мы используем регионы ЕС и США)
• Redis Ltd. — управляемый кэш в оперативной памяти — ЕС / США
• OpenAI, L.L.C. и/или Anthropic, PBC — инференс больших языковых моделей для функций ИИ-ассистента (настраивается; данные не используются для обучения моделей согласно нашим корпоративным соглашениям)
• Twilio Inc. (SendGrid) — доставка транзакционной электронной почты — США
• Functional Software, Inc. (Sentry) — мониторинг ошибок и отчёты о сбоях — США / ЕС
• Google LLC — аналитика (только с согласия), Google Workspace для внутренней электронной почты — США / ЕС

Мы обновляем список Субобработчиков, когда привлекаем нового Субобработчика или заменяем существующего. Клиенты на тарифах, включающих Соглашение об обработке данных, могут подписаться на получение предварительных уведомлений об изменениях и могут возражать против существенных изменений.

Международная передача данных

Компания Weblix зарегистрирована в Соединённых Штатах (штат Вайоминг) и ведёт деятельность по всему миру. Ваши Персональные данные могут передаваться, храниться и Обрабатываться в странах, отличных от страны вашего проживания, включая Соединённые Штаты, Европейскую экономическую зону, Соединённое Королевство и Израиль.

При передаче Персональных данных из ЕЭЗ, Соединённого Королевства или Швейцарии в страну, в отношении которой Европейская комиссия (либо Правительство Великобритании / Федеральный уполномоченный Швейцарии по защите данных и информации, в зависимости от случая) не приняла решения о достаточном уровне защиты, мы опираемся на одну или несколько из следующих мер защиты:

• Стандартные договорные положения Европейской комиссии (SCC) (Решение 2021/914), с Дополнением о международной передаче данных Великобритании, где это применимо;
• Рамочную программу защиты данных ЕС–США, Расширение Великобритании к DPF ЕС–США и DPF Швейцария–США (если получатель прошёл самосертификацию и программа сохраняет силу);
• Решения о достаточном уровне защиты, включая решение о достаточности для Израиля при передаче данных из ЕЭЗ в Израиль, а также взаимные договорённости;
• Оценки воздействия передачи данных и дополнительные технические, организационные и договорные меры (такие как шифрование при передаче и хранении, псевдонимизация и контроль доступа), когда это требуется в соответствии с постановлением Schrems II.
• Отдельные исключения согласно статье 49 GDPR (например, ваше явное согласие, исполнение договора по вашему запросу) — применяются только в ограниченных случаях.

Вы можете запросить копию соответствующего механизма передачи данных (с изъятием коммерчески чувствительных условий), написав на адрес team@weblix.co.il.

Сроки хранения данных

Мы храним Персональные данные только в течение срока, необходимого для достижения целей, ради которых они были собраны, включая исполнение юридических, бухгалтерских, нормативных и отчётных обязательств. Приведённые ниже сроки хранения применяются, если иной — более длительный или более короткий — срок не требуется по закону или не согласован в вашем договоре.

• Данные профиля учётной записи и аутентификации — в течение всего срока действия вашей учётной записи плюс до 36 месяцев после её закрытия (для юридических претензий, аудита и повторной активации), после чего удаляются или полностью анонимизируются.
• Содержимое сообщений WhatsApp и история переписки — хранятся в течение периода, настроенного Клиентом (по умолчанию 30 дней для медиафайлов, дольше для текста, если это требуется настройками Клиента или применимым законодательством). Клиенты могут запросить немедленное удаление в любое время.
• Счета, налоговые документы и история платежей — хранятся в течение 7 лет (или более длительного срока, требуемого применимым налоговым, бухгалтерским законодательством или законами о противодействии отмыванию денег).
• Системные журналы, журналы безопасности и аудиторские следы — до 24 месяцев, после чего агрегируются или удаляются; дольше, если это необходимо для расследований в сфере безопасности или юридических претензий.
• Переписка со службой поддержки — до 36 месяцев с момента последнего обращения.
• Записи о маркетинговом согласии — в течение срока действия согласия плюс 24 месяца после его отзыва (для подтверждения соблюдения правил согласия).
• Зашифрованные резервные копии — перезаписываются по скользящему циклу продолжительностью до 90 дней.

По истечении применимого срока хранения мы удаляем или необратимо анонимизируем Персональные данные. Анонимизированные данные могут храниться неограниченное время для аналитики и улучшения продукта.

Меры безопасности

Мы внедряем и поддерживаем надлежащие технические и организационные меры, призванные защитить Персональные данные от несанкционированной или незаконной Обработки, а также от случайной потери, уничтожения, повреждения, изменения или раскрытия. Наши меры включают:

• Шифрование при передаче (TLS 1.2+) для всех коммуникаций между клиентами, серверами и Субобработчиками
• Шифрование при хранении (AES-256) для баз данных, файлового хранилища и резервных копий
• Строгий ролевой контроль доступа, принцип наименьших привилегий и журналирование аудита
• Обязательную многофакторную аутентификацию для сотрудников, имеющих доступ к производственным системам
• Сегментацию сети, межсетевые экраны, обнаружение вторжений и непрерывное сканирование уязвимостей
• Регулярное тестирование на проникновение независимыми компаниями в сфере безопасности
• Безопасный жизненный цикл разработки программного обеспечения, проверку кода и автоматическое сканирование зависимостей
• Проверку благонадёжности и обязательства о конфиденциальности для всех сотрудников и подрядчиков, имеющих доступ к Персональным данным
• Документированные планы реагирования на инциденты и обеспечения непрерывности бизнеса
• Регулярное обучение сотрудников вопросам конфиденциальности и безопасности
• Соответствие израильским Правилам защиты конфиденциальности (Безопасность данных) 5777-2017 на уровне безопасности, соответствующем нашей базе данных

Хотя мы применяем меры защиты, соответствующие отраслевым стандартам, ни один метод передачи или хранения не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность, и вы используете Сервис на свой страх и риск в пределах, допускаемых законом.

Вы несёте ответственность за сохранение в тайне вашего пароля и ключей API, включение многофакторной аутентификации и незамедлительное уведомление нас о любом предполагаемом несанкционированном доступе по адресу team@weblix.co.il.

Уведомление о нарушении безопасности данных

Если нам станет известно о нарушении безопасности Персональных данных, которое с высокой вероятностью повлечёт риск для прав и свобод физических лиц, мы:

• Уведомим компетентный надзорный орган без неоправданной задержки и, по возможности, в течение 72 часов с момента, когда нам стало известно о нарушении (статья 33 GDPR);
• Уведомим затронутых субъектов данных без неоправданной задержки, если нарушение с высокой вероятностью повлечёт высокий риск (статья 34 GDPR);
• Уведомим Управление по защите конфиденциальности Израиля и затронутых лиц в соответствии с израильскими Правилами защиты конфиденциальности (Безопасность данных) 5777-2017;
• Уведомим Клиентов (если они являются Контролёром) без неоправданной задержки, чтобы они могли исполнить собственные обязательства по уведомлению;
• Окажем разумное содействие Клиентам и органам власти в расследовании и смягчении последствий;
• Уведомим затронутых жителей Калифорнии в соответствии с § 1798.82 Гражданского кодекса Калифорнии и аналогичными законами штатов США.

Ваши права на конфиденциальность

С учётом применимого законодательства вы обладаете описанными ниже правами. Некоторые права не являются абсолютными — мы можем отклонить запрос, если применимо исключение (например, если выполнение запроса негативно скажется на правах других лиц или если мы обязаны хранить данные по закону).

• Право на доступ — получить подтверждение того, Обрабатываем ли мы ваши Персональные данные, копию этих данных, а также информацию об Обработке.
• Право на исправление — добиться исправления неточных Персональных данных и дополнения неполных данных.
• Право на удаление («право быть забытым») — добиться удаления ваших Персональных данных в определённых обстоятельствах.
• Право на ограничение Обработки — ограничить использование нами ваших Персональных данных на время разрешения спора.
• Право на переносимость данных — получить ваши Персональные данные в структурированном, широко используемом, машиночитаемом формате и передать их другому контролёру, если Обработка основана на согласии или договоре и осуществляется автоматизированными средствами.
• Право на возражение — возражать против Обработки, основанной на законных интересах, включая профилирование, и против прямого маркетинга в любое время.
• Право на отзыв согласия — в любое время, если Обработка основана на согласии.
• Право не быть объектом решения, основанного исключительно на автоматизированной Обработке, включая профилирование, которое порождает юридические или иные аналогично значимые последствия (статья 22 GDPR).
• Право подать жалобу в надзорный орган (см. раздел «Надзорные органы»).

Как реализовать ваши права

Напишите на адрес team@weblix.co.il с адреса электронной почты, привязанного к вашей учётной записи, либо воспользуйтесь встроенными в продукт средствами управления конфиденциальностью. Мы ответим в течение одного месяца с момента получения подтверждаемого запроса (срок может быть продлён ещё на два месяца для сложных запросов, как это допускается статьёй 12 GDPR). Услуга предоставляется бесплатно, за исключением случаев, когда запросы являются явно необоснованными, чрезмерными или повторяющимися, — в таком случае мы можем взимать разумную плату или отказать в выполнении.

Для защиты ваших данных мы проверим вашу личность перед тем, как ответить. Мы можем запросить информацию, позволяющую нам подтвердить, что вы являетесь тем, за кого себя выдаёте. Если вы подаёте запрос через уполномоченного представителя, мы потребуем письменное полномочие и можем проверить личность самого потребителя.

Если мы отклоним ваш запрос, вы можете подать апелляцию, ответив на наше письмо об отказе. Если применимое законодательство штата (например, Виргинии, Колорадо, Коннектикута) предусматривает процедуру апелляции, мы будем следовать этой процедуре и сообщим вам о результате в установленный законом срок.

Уведомление для жителей ЕЭЗ, Великобритании и Швейцарии

Уведомление для жителей Калифорнии (CCPA / CPRA)

Уведомление для жителей других штатов США

Если вы проживаете в штате Вирджиния, Колорадо, Коннектикут, Юта, Техас, Орегон, Монтана, Айова, Теннесси, Индиана, Делавэр, Нью-Джерси, Нью-Гэмпшир, Миннесота, Мэриленд или в другом штате США, где действует комплексный закон о конфиденциальности потребителей, у вас могут быть права, аналогичные описанным выше, включая:

• Право знать о Персональных данных, которые мы Обрабатываем о вас, и получать к ним доступ
• Право исправлять неточные Персональные данные
• Право удалять Персональные данные
• Право получать копию в переносимом формате
• Право отказаться от продажи, таргетированной рекламы или профилирования, влекущего юридические или иные существенные последствия (мы не занимаемся ничем из перечисленного)
• Право обжаловать отказ в любом из вышеперечисленных требований

Чтобы реализовать эти права, напишите на team@weblix.co.il. Мы ответим в срок, установленный законодательством вашего штата (как правило, 45 дней с возможностью однократного продления ещё на 45 дней). Чтобы обжаловать отказ, ответьте на наше письмо с отказом; мы рассмотрим обжалование в установленный законом срок и, где применимо, сообщим, как связаться с Генеральным прокурором вашего штата.

Уведомление для жителей Государства Израиль

Уведомление для получателей сообщений (конечных пользователей)

Если вы получаете сообщение WhatsApp, отправленное через MegaSend, Клиент, отправивший его (бизнес, использующий нашу платформу), является Контролёром ваших Персональных данных. Мы Обрабатываем ваши данные исключительно по указанию этого Клиента.

Мы можем Обрабатывать ваше имя, номер телефона, фотографию профиля, содержание сообщений, статус сообщений (доставлено/прочитано) и метаданные переписки для доставки сообщений от имени Клиента.

Чтобы реализовать права на конфиденциальность в отношении данных, Обрабатываемых в этом контексте (доступ, исправление, удаление, возражение), вам следует сначала связаться с Клиентом, отправившим вам сообщение. Если вы не можете определить или связаться с ним, обратитесь к нам по адресу team@weblix.co.il, и мы поможем направить ваш запрос или, где это законно, примем меры напрямую.

Чтобы прекратить получение сообщений, ответьте STOP (или эквивалентом в вашем локальном интерфейсе WhatsApp), заблокируйте отправителя в WhatsApp или свяжитесь с Клиентом напрямую. Мы требуем от Клиентов оперативно выполнять запросы об отказе в соответствии с Условиями решения WhatsApp Business от Meta и применимым законодательством.

Функции на основе ИИ

MegaSend предлагает функции на основе ИИ, такие как ИИ-ассистент, предлагаемые ответы, автоматическая генерация потоков и интеллектуальная маршрутизация сообщений. Эти функции могут использовать сторонних поставщиков больших языковых моделей (таких как OpenAI или Anthropic) в качестве Субобработчиков.

Согласно нашим корпоративным соглашениям с ИИ-Субобработчиками, ваши запросы, сообщения и результаты НЕ используются для обучения, дообучения или улучшения их публичных ИИ-моделей.

Результаты работы функций ИИ являются лишь предложениями и подлежат проверке и утверждению человеком перед отправкой Конечным пользователям (за исключением случаев, когда Клиент явно включает режим полностью автоматических ответов). Ответственность за содержание всех отправленных сообщений остаётся на Клиенте.

Результаты работы ИИ могут быть неточными, неполными или неприменимыми в некоторых контекстах. Не полагайтесь на функции ИИ для получения медицинских, юридических, финансовых, критически важных для безопасности или иных регулируемых советов без независимой проверки человеком.

Вы можете запросить отключение функций ИИ для вашей учётной записи или исключение определённых данных из Обработки с помощью ИИ, написав на team@weblix.co.il.

Файлы cookie и аналогичные технологии

Мы используем файлы cookie, локальное хранилище, хранилище сессии и аналогичные технологии отслеживания. Мы используем следующие категории:

• Строго необходимые — требуются для обеспечения основных функций (аутентификация, управление сессией, безопасность, балансировка нагрузки, языковые настройки). Их нельзя отключить, и они не требуют согласия.
• Функциональные / предпочтения — запоминают ваши настройки, макет и выбор для повышения удобства использования. Используются только с согласия, где этого требует закон.
• Аналитические / производительность — помогают нам понять, как используется Сервис, чтобы мы могли его улучшить. Используются только с согласия, где этого требует ePrivacy или местное законодательство; по умолчанию отключены в ЕЭЗ/Великобритании до получения согласия.
• Рекламные / таргетинговые — мы НЕ используем рекламные файлы cookie или файлы cookie для межконтекстного поведенческого отслеживания.

Вы можете управлять файлами cookie через наш баннер согласия (где он показывается), через настройки браузера или с помощью инструментов отказа. Блокировка строго необходимых файлов cookie может нарушить работу Сервиса.

Мы учитываем сигналы Global Privacy Control (GPC), где это применимо. Поскольку большинство современных браузеров больше не поддерживают значимый сигнал Do Not Track в стандартизированном виде, мы не реагируем на устаревшие заголовки DNT, но учитываем GPC.

Подробный список файлов cookie, их назначения, поставщиков и сроков действия доступен в нашем Уведомлении о файлах cookie / баннере согласия.

Маркетинговые сообщения

Мы отправляем маркетинговые электронные письма только в случаях, когда (а) вы дали согласие (в юрисдикциях, требующих явного согласия, включая ЕЭЗ, Великобританию и отдельные регионы США и АТР), или (б) вы являетесь существующим клиентом либо запрашивали у нас информацию, и применяется правило мягкого согласия / существующих деловых отношений.

Каждое маркетинговое письмо содержит ссылку для отписки. Вы также можете написать на team@weblix.co.il, чтобы отказаться от рассылки. Мы обработаем запросы об отказе в течение 10 рабочих дней (и немедленно для отписки в один клик). Транзакционные и сервисные письма (уведомления о безопасности, счета, изменения политики) не являются маркетинговыми и могут продолжать поступать независимо от отказа.

Конфиденциальность детей

Сервис предназначен для бизнеса и взрослых. Он не ориентирован на детей. Мы не собираем сознательно Персональные данные детей.

Соединённые Штаты — В соответствии с Законом о защите конфиденциальности детей в интернете (COPPA) мы не собираем сознательно Персональные данные детей младше 13 лет. Если вы считаете, что мы случайно собрали такие данные, свяжитесь с нами по адресу team@weblix.co.il, и мы их удалим.

ЕЭЗ / Великобритания — Наш Сервис не ориентирован на детей младше 16 лет (или более низкого возраста, установленного вашим государством-членом, где это применимо, но не ниже 13 лет). Мы не обрабатываем сознательно данные таких детей без согласия родителей.

Израиль — Наш Сервис не ориентирован на несовершеннолетних младше 18 лет. Несовершеннолетние могут использовать Сервис только с согласия родителя или законного опекуна.

Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам Персональные данные, свяжитесь с нами по адресу team@weblix.co.il, и мы оперативно их удалим.

Сторонние сайты и сервисы

Сервис может содержать ссылки на сторонние веб-сайты, приложения или сервисы (включая Meta/WhatsApp, Stripe, партнёров по интеграции и информационные ссылки). Мы не несём ответственности за практики конфиденциальности этих третьих сторон. Мы рекомендуем ознакомиться с их политиками конфиденциальности, прежде чем предоставлять им Персональные данные.

Do Not Track и Global Privacy Control

Мы учитываем сигналы Global Privacy Control (GPC) как действительный отказ от продажи или передачи данных согласно применимым законам штатов США. Поскольку отраслевого стандарта для устаревших сигналов Do Not Track не существует, мы не реагируем на эти сигналы.

Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику, чтобы отразить изменения в наших практиках, технологиях, законодательных требованиях или иных факторах. Дата «Последнее обновление» в верхней части настоящей Политики показывает, когда она была пересмотрена в последний раз.

Если мы вносим существенные изменения, мы предоставим разумное уведомление — например, по электронной почте на адрес вашей учётной записи, посредством заметного уведомления в Сервисе или иными способами, предусмотренными законом — не менее чем за 30 дней до вступления изменений в силу, если только более ранняя дата вступления в силу не требуется законом.

Предыдущие версии настоящей Политики архивируются и доступны по запросу на team@weblix.co.il.

Как с нами связаться

По вопросам, запросам или жалобам, связанным с конфиденциальностью, свяжитесь с нами, используя приведённые ниже данные. Мы ответим в срок, установленный применимым законодательством.