Privacy Policy
Effective date: February 27, 2026 | Last updated: February 27, 2026
Mindsales LLP ("Mindsales", "we", "us", or "our") operates the MindSales CRM mobile application (iOS and Android) and the website https://mindsales.kz (collectively, the "Service").
This Privacy Policy explains what personal data we collect, how we use it, and your rights regarding your data. By using our Service, you agree to the collection and use of information in accordance with this policy.
Mindsales LLP is registered in the Republic of Kazakhstan. We process personal data in compliance with the Law of the Republic of Kazakhstan "On Personal Data and Their Protection" (No. 94-V, dated May 21, 2013).
1. Data We Collect
1.1 Account Data
- Email address
- Password (transmitted securely, stored as a hash)
- Company name
- User role and permissions within the organization
1.2 CRM Business Data
The following data is created and managed by your organization through the Service:
- Client names and phone numbers
- Deals, funnels, and pipeline stages
- Conversation history (WhatsApp, Telegram, Instagram messages)
- Call metadata: phone numbers, date/time, duration, call type (incoming/outgoing), call recordings
- Notes and comments on deals
1.3 Media Files
Only when you explicitly choose to send them:
- Photos and videos (captured via camera or selected from photo library)
- Voice messages (recorded via microphone)
- Documents and files shared in chat
1.4 Technical Data
- Device platform (iOS or Android)
- Push notification token (APNs for iOS, FCM for Android)
- Authentication token (for maintaining your session)
1.5 Data We Do NOT Collect
- We do not access your device contacts
- We do not track your location (maps are display-only)
- We do not use advertising identifiers (IDFA)
- We do not use third-party analytics or tracking SDKs in the mobile app
- We do not read your clipboard
2. How We Use Your Data
| Purpose | Data Used |
|---|
| User authentication and session management | Email, password, auth token |
| CRM functionality (deals, clients, messages) | CRM business data |
| Sending and receiving messages via messengers | Conversation history, media files |
| Call management and call history | Call metadata, recordings |
| Push notifications about new messages and events | Push token, device platform |
| Service improvement and technical support | Technical data, error logs |
3. App Permissions
The mobile app requests the following device permissions, each for a specific purpose:
| Permission | Purpose | When Requested |
|---|
| Camera | Capture photos and videos to send to clients in chat | When you tap the camera button in chat |
| Microphone | Record voice messages and video with audio for chat | When you record a voice message or video |
| Photo Library | Select existing photos and videos to send in chat | When you choose to attach media from your library |
| Push Notifications | Receive alerts about new messages, calls, and deal updates | On first app launch |
All permissions are optional. The app will function without them, but the corresponding features will be unavailable.
4. Third-Party Services
The app integrates with the following third-party services:
- Google Maps API — to display location messages shared in chat. Google's privacy policy: https://policies.google.com/privacy
- Wazzup / 360dialog — messaging service providers that enable WhatsApp, Telegram, and Instagram integration. These services process messages on behalf of your organization.
- Apple Push Notification Service (APNs) and Firebase Cloud Messaging (FCM) — for delivering push notifications to your device.
We do not sell, rent, or share your personal data with advertisers or data brokers.
5. Data Storage and Security
- All data is transmitted over HTTPS with TLS encryption.
- API requests are authenticated using Bearer tokens.
- Sensitive data stored on your device (auth token, settings) uses encrypted local storage (MMKV).
- Server-side data is stored on secure servers and retained for the duration of your organization's subscription.
- Call recordings are stored server-side and accessible only to authorized users within your organization.
6. Account Deletion
You have the right to request complete deletion of your account and all associated personal data.
How to request deletion:
- Send an email to support@mindsales.kz with the subject "Account Deletion Request"
- Include your registered email address and company name
What happens after your request:
- We will verify your identity and process the request
- Your personal data will be permanently deleted within 30 calendar days
- CRM data owned by your organization (deals, client records) is managed by your organization's administrator
- You will receive a confirmation email once deletion is complete
7. Your Rights
You have the right to:
- Access your personal data and request a copy
- Correct inaccurate or incomplete data
- Delete your account and personal data (see Section 6)
- Withdraw consent to data processing at any time
- Object to certain types of data processing
- Restrict processing in specific circumstances
To exercise any of these rights, contact us at support@mindsales.kz.
8. Children's Privacy
Our Service is not intended for use by anyone under the age of 18. We do not knowingly collect personal data from children.
9. Changes to This Policy
We may update this Privacy Policy from time to time. Changes will be posted on this page with an updated "Last updated" date. We encourage you to review this page periodically.
10. Contact Us
Политика конфиденциальности
Дата вступления в силу: 27 февраля 2026 г. | Последнее обновление: 27 февраля 2026 г.
ТОО "Mindsales" («Mindsales», «мы», «нас» или «наш») управляет мобильным приложением MindSales CRM (iOS и Android) и веб-сайтом https://mindsales.kz (совместно именуемые «Сервис»).
Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, как мы их используем и какими правами вы обладаете в отношении ваших данных. Используя наш Сервис, вы соглашаетесь со сбором и использованием информации в соответствии с данной политикой.
ТОО "Mindsales" зарегистрировано в Республике Казахстан. Мы обрабатываем персональные данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите» (№ 94-V от 21 мая 2013 года).
1. Данные, которые мы собираем
1.1 Данные учётной записи
- Адрес электронной почты
- Пароль (передаётся в зашифрованном виде, хранится в виде хеша)
- Название компании
- Роль и права пользователя в организации
1.2 Бизнес-данные CRM
Следующие данные создаются и управляются вашей организацией через Сервис:
- Имена клиентов и номера телефонов
- Сделки, воронки и этапы продаж
- История переписки (сообщения WhatsApp, Telegram, Instagram)
- Метаданные звонков: номера телефонов, дата/время, продолжительность, тип звонка (входящий/исходящий), записи разговоров
- Заметки и комментарии к сделкам
1.3 Медиафайлы
Только когда вы самостоятельно выбираете их для отправки:
- Фотографии и видео (снятые камерой или выбранные из галереи)
- Голосовые сообщения (записанные через микрофон)
- Документы и файлы, отправленные в чат
1.4 Технические данные
- Платформа устройства (iOS или Android)
- Push-токен уведомлений (APNs для iOS, FCM для Android)
- Токен авторизации (для поддержания сессии)
1.5 Данные, которые мы НЕ собираем
- Мы не получаем доступ к контактам вашего устройства
- Мы не отслеживаем ваше местоположение (карты используются только для отображения)
- Мы не используем рекламные идентификаторы (IDFA)
- Мы не используем сторонние системы аналитики или трекинга в мобильном приложении
- Мы не читаем буфер обмена
2. Как мы используем ваши данные
| Цель | Используемые данные |
|---|
| Аутентификация и управление сессией | Email, пароль, токен авторизации |
| Функционал CRM (сделки, клиенты, сообщения) | Бизнес-данные CRM |
| Отправка и получение сообщений через мессенджеры | История переписки, медиафайлы |
| Управление звонками и история звонков | Метаданные звонков, записи |
| Push-уведомления о новых сообщениях и событиях | Push-токен, платформа устройства |
| Улучшение сервиса и техническая поддержка | Технические данные, журналы ошибок |
3. Разрешения приложения
Мобильное приложение запрашивает следующие разрешения устройства, каждое — для конкретной цели:
| Разрешение | Назначение | Когда запрашивается |
|---|
| Камера | Съёмка фото и видео для отправки клиентам в чат | При нажатии кнопки камеры в чате |
| Микрофон | Запись голосовых сообщений и видео со звуком | При записи голосового сообщения или видео |
| Фотогалерея | Выбор фото и видео из галереи для отправки в чат | При выборе медиафайлов из галереи |
| Push-уведомления | Оповещения о новых сообщениях, звонках и обновлениях сделок | При первом запуске приложения |
Все разрешения являются необязательными. Приложение будет работать без них, но соответствующие функции будут недоступны.
4. Сторонние сервисы
Приложение интегрируется со следующими сторонними сервисами:
- Google Maps API — для отображения сообщений с геолокацией в чате. Политика конфиденциальности Google: https://policies.google.com/privacy
- Wazzup / 360dialog — провайдеры сообщений, обеспечивающие интеграцию с WhatsApp, Telegram и Instagram. Данные сервисы обрабатывают сообщения от имени вашей организации.
- Apple Push Notification Service (APNs) и Firebase Cloud Messaging (FCM) — для доставки push-уведомлений на ваше устройство.
Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные рекламодателям или брокерам данных.
5. Хранение и безопасность данных
- Все данные передаются по протоколу HTTPS с TLS-шифрованием.
- API-запросы аутентифицируются с помощью Bearer-токенов.
- Конфиденциальные данные на устройстве (токен авторизации, настройки) хранятся в зашифрованном локальном хранилище (MMKV).
- Серверные данные хранятся на защищённых серверах в течение срока действия подписки вашей организации.
- Записи звонков хранятся на сервере и доступны только авторизованным пользователям вашей организации.
6. Удаление аккаунта
Вы имеете право запросить полное удаление вашего аккаунта и всех связанных персональных данных.
Как подать запрос на удаление:
- Отправьте письмо на support@mindsales.kz с темой «Запрос на удаление аккаунта»
- Укажите ваш зарегистрированный email и название компании
Что происходит после запроса:
- Мы подтвердим вашу личность и обработаем запрос
- Ваши персональные данные будут безвозвратно удалены в течение 30 календарных дней
- Данные CRM, принадлежащие вашей организации (сделки, записи клиентов), управляются администратором вашей организации
- Вы получите письмо с подтверждением после завершения удаления
7. Ваши права
Вы имеете право:
- Получить доступ к своим персональным данным и запросить их копию
- Исправить неточные или неполные данные
- Удалить свой аккаунт и персональные данные (см. раздел 6)
- Отозвать согласие на обработку данных в любое время
- Возразить против определённых видов обработки данных
- Ограничить обработку в определённых обстоятельствах
Для реализации любого из этих прав свяжитесь с нами по адресу support@mindsales.kz.
8. Конфиденциальность детей
Наш Сервис не предназначен для использования лицами младше 18 лет. Мы сознательно не собираем персональные данные детей.
9. Изменения в политике
Мы можем обновлять данную Политику конфиденциальности. Изменения будут опубликованы на этой странице с обновлённой датой «Последнее обновление». Рекомендуем периодически просматривать эту страницу.
10. Контакты