Политика конфиденциальности

Обновлено 2 ноября 2026 · English version

1. Что такое Grazer

Grazer (grazer.live) — сервис аналитики рекламы для таргетологов и их клиентов. Он собирает статистику рекламных кабинетов (Meta — Facebook и Instagram, TikTok), продажи (магазин Kaspi, CRM) и заявки (сайт, WhatsApp Business Platform) и показывает их в дашбордах и уведомлениях.

2. Какие данные мы обрабатываем

  • Аккаунты Grazer: имя, почта, роль, настройки уведомлений, привязанный чат Telegram, подписки на пуш-уведомления.
  • Данные рекламных кабинетов — только с разрешения их владельца и только на чтение: статистика кампаний, групп и объявлений (расход, показы, клики, конверсии), состояние оплаты и баланс кабинета, история списаний, обложки и превью креативов. Токены доступа хранятся в зашифрованном виде.
  • Данные продаж: заказы магазина Kaspi (номер, товары, сумма, статус, способ оплаты и доставки, город доставки) и сделки CRM по выбранной воронке. Имена и телефоны покупателей из Kaspi и внешних CRM Grazer не хранит и никуда не передаёт. От заявок и переписок остаются только отпечаток номера и две последние цифры — чтобы узнать повторное обращение.
  • WhatsApp Business Platform (если проект подключил номер напрямую через Meta): номер и название самой компании, идентификаторы её аккаунта WhatsApp Business и бизнес-портфолио, токен доступа в зашифрованном виде. От входящих сообщений сохраняются отпечаток номера написавшего (его нельзя превратить обратно в номер), две последние цифры номера, время и объявление, с которого пришёл человек; номер, имя и переписка — только если включена Grazer CRM (см. «Обращения») или, на время передачи, создание сделок в CRM проекта (см. «Сделки в CRM проекта»). С согласия компании, данного при подключении номера, Grazer запрашивает историю переписки за последние полгода — она хранится по тем же правилам, что и переписка (только с Grazer CRM, зашифрованно, не дольше года); контакты не запрашивает; от имени компании отправляет только ответы, которые менеджер проекта пишет в Grazer, и автоответ вне рабочего времени, если компания сама включила его и написала текст.
  • Сделки в CRM проекта: если к проекту подключены Битрикс24 или amoCRM и включено создание сделок из WhatsApp, номер, имя из профиля WhatsApp, сообщения и объявление передаются в эту CRM: Grazer заводит контакт и сделку и дописывает переписку в ленту сделки. Фото, голосовые и файлы не передаются — только их тип. В Grazer эти данные лежат зашифрованно и только пока не дойдут до CRM, не дольше 7 дней; дальше ими распоряжается компания в своей CRM.
  • Обращения (Grazer CRM): если администратор проекта включил встроенную CRM, по каждому обращению из WhatsApp сохраняются время, объявление, этап, сумма продажи, ответственный, заметки менеджеров проекта, а также номер телефона, имя из профиля WhatsApp и переписка в WhatsApp с момента подключения номера и, с согласия компании, история за полгода до него — входящие сообщения и ответы компании (с телефона или из Grazer); фото, голосовые и файлы не сохраняются — только их тип. Номер, имя и сообщения хранятся зашифрованно (AES-256), видны только администратору и участникам проекта и удаляются через год, вместе с проектом или по запросу. Администратор проекта включает это как оператор персональных данных своих клиентов и отвечает за основания обработки (см. условия использования).
  • Переходы по ссылкам Grazer: время, номер объявления, площадка, город по IP-адресу, метки клика рекламных систем и хэши IP-адреса и браузера — чтобы не считать повторы и накрутку. Сам IP-адрес не сохраняется.
  • Технические журналы обновлений и ошибок.

3. Зачем

Только чтобы показать статистику участникам проекта, посчитать, какая реклама приносит заявки и продажи, и прислать уведомления. Мы не продаём данные, не передаём их для рекламы третьим лицам и не составляем профили людей.

4. Кому передаются данные

  • Инфраструктура: Vercel (хостинг) и Supabase (база данных).
  • Telegram и браузерные службы пуш-уведомлений — для доставки уведомлений, которые пользователь включил сам. Об обращениях в Telegram приходит только сам факт, без имени, номера и текста; в пуш-уведомлении участнику проекта видны имя клиента и первые слова сообщения.
  • Meta и TikTok — запросы к их API от имени владельца кабинета; для WhatsApp — подписка приложения Grazer на уведомления о входящих сообщениях подключённого номера и отправка через API WhatsApp ответов, которые менеджер проекта пишет в Grazer, и автоответа, который компания включила сама. Если владелец проекта включил «Обучение Facebook» (Conversions API), Meta получает по продажам Kaspi сумму заказа, товары, страну и метку клика — без данных покупателя; по сделкам CRM — те же данные и хэш (SHA-256) номера телефона из сделки, который вычисляется в момент отправки и у нас не хранится; по заявкам из рекламы WhatsApp — метку клика ctwa_clid и идентификатор аккаунта WhatsApp Business, в набор данных, который Grazer создаёт в аккаунте этой компании.
  • Битрикс24 и amoCRM — CRM, которую подключил сам проект: по его настройке туда передаются обращения из WhatsApp (см. «Сделки в CRM проекта»).
  • Anthropic — только если администратор включил ИИ-разбор: передаётся сводка цифр рекламы без персональных данных.

5. Хранение и защита

Доступ к проекту есть только у его администратора и приглашённых участников. Токены и ключи хранятся зашифрованными. Данные хранятся, пока проект существует; при удалении проекта удаляются его статистика, подключения и ключи.

6. Как отозвать доступ и удалить данные

  • Отвязать рекламный кабинет, магазин или CRM — кнопка «Отвязать» в настройках проекта; токен удаляется сразу.
  • Отозвать доступ можно и на стороне платформы: в настройках бизнеса Meta или в TikTok for Business.
  • Отвязать WhatsApp — кнопка «Отвязать» в разделе «WhatsApp и заявки» (токен и подключение удаляются сразу); снять подключение можно и в приложении WhatsApp Business (Настройки → Аккаунт → Business Platform) или в настройках компании Meta (Интеграции → Подключённые приложения). Подробная инструкция — на странице удаления данных.
  • Удалить аккаунт или все данные проекта — напишите на support@grazer.live или в Telegram (t.me/skakovskiy); запрос выполняется в течение 30 дней.

7. Контакты

Оператор данных: ТОО «WELON AGENCY», БИН 231140008008, 010000, г. Астана, район Нұра, ул. Әзілхан Нұршайықов, д. 10, кв. 341, +7 771 833 31 46.

Вопросы о данных — на почту support@grazer.live или в Telegram: t.me/skakovskiy. Правила пользования сервисом — в условиях использования.

Privacy Policy

Last updated: November 2, 2026

1. About Grazer

Grazer (grazer.live) is an advertising analytics service for media buyers and their clients. It collects statistics from ad accounts (Meta — Facebook and Instagram, TikTok) and sales data (Kaspi store, CRM) and leads (website forms, WhatsApp Business Platform) and shows them in dashboards and notifications.

2. Data we process

  • Grazer accounts: name, email, role, notification settings, linked Telegram chat, push subscriptions.
  • Ad account data — only with the account owner's authorization and read-only: campaign, ad group and ad statistics (spend, impressions, clicks, conversions), billing status and balance, payment history, creative thumbnails and previews. Access tokens are stored encrypted.
  • Sales data: Kaspi store orders (number, items, amount, status, payment and delivery method, delivery city) and CRM deals from the selected pipeline. Buyer names and phone numbers from Kaspi and external CRMs are never stored or shared. Leads and chats keep only a keyed fingerprint of the phone number and its last two digits, to recognise a repeat enquiry.
  • WhatsApp Business Platform (if a project connected its number directly through Meta): the business's own phone number and display name, the IDs of its WhatsApp Business Account and business portfolio, and an encrypted access token. From incoming messages we keep a keyed fingerprint of the sender's number (it cannot be turned back into the number), its last two digits, the time and the ad the person came from; the number, name and conversation only when Grazer CRM is enabled (see “Inquiries”) or, for the time of delivery, when deals in the project's CRM are turned on (see “Deals in the project's CRM”). With the consent the business gives when connecting the number, Grazer requests the chat history of the last six months — it is stored under the same rules as the conversation (only with Grazer CRM, encrypted, for no longer than one year); contacts are not requested; on the business's behalf it sends only the replies a project manager writes in Grazer and, if the business turned it on and wrote the text itself, an out-of-hours auto-reply.
  • Deals in the project's CRM: if a project connected Bitrix24 or amoCRM and turned on creating deals from WhatsApp, the phone number, the WhatsApp profile name, the messages and the ad are passed to that CRM: Grazer creates the contact and the deal and adds the conversation to the deal feed. Photos, voice messages and files are not passed, only their type. In Grazer this data is kept encrypted and only until it reaches the CRM, for no more than 7 days; after that it is managed by the business in its own CRM.
  • Inquiries (Grazer CRM): if the project administrator enables the built-in CRM, each WhatsApp inquiry is stored as its time, ad, stage, sale amount, owner, the project managers' notes, plus the phone number, the WhatsApp profile name and the WhatsApp conversation since the number was connected and, with the business's consent, the six months of history before it — incoming messages and the company's replies (from the phone or from Grazer); photos, voice messages and files are not stored — only their type. The number, name and messages are stored encrypted (AES-256), visible only to the project administrator and members, and deleted after one year, together with the project, or on request. The project administrator enables this as the data controller for their customers and is responsible for the legal basis of processing (see the Terms of Service).
  • Clicks on Grazer links: time, ad ID, platform, city derived from the IP address, ad platform click IDs, and hashes of the IP address and browser to filter duplicates and fraud. The IP address itself is not stored.
  • Technical logs of data updates and errors.

3. Purpose

Solely to show statistics to project members, measure which ads bring leads and sales, and send notifications. We do not sell data, share it with third parties for advertising, or build profiles of individuals.

4. Processors and sharing

  • Infrastructure: Vercel (hosting) and Supabase (database).
  • Telegram and browser push services — to deliver notifications the user enabled. For inquiries Telegram receives only the fact of the inquiry, with no name, number or text; a push notification shows the project member the customer's name and the first words of the message.
  • Meta and TikTok — API requests on behalf of the ad account owner; for WhatsApp, a subscription of the Grazer app to inbound message notifications for the connected number and sending through the WhatsApp API the replies a project manager writes in Grazer and the auto-reply the business turned on itself. If the project owner enables Facebook learning (Conversions API), Meta receives for Kaspi sales the order amount, items, country and click ID — no buyer data; for CRM deals the same data plus a SHA-256 hash of the phone number from the deal, computed at send time and not stored by us; for WhatsApp leads from ads the click ID (ctwa_clid) and the WhatsApp Business Account ID, into a dataset Grazer creates in that company's account.
  • Bitrix24 and amoCRM — the CRM the project connected itself: at its setting, WhatsApp inquiries are passed there (see “Deals in the project's CRM”).
  • Anthropic — only if the administrator enables AI analysis: an aggregated summary of ad numbers without personal data.

5. Retention and security

Only the project administrator and invited members can access a project. Tokens and keys are stored encrypted. Data is kept while the project exists; deleting a project deletes its statistics, connections and keys.

6. Revoking access and deleting data

  • Disconnect an ad account, store or CRM with the «Отвязать» (Disconnect) button in project settings; the token is deleted immediately.
  • Disconnect WhatsApp with the “Disconnect” button in “WhatsApp and leads” (the token and the connection are deleted immediately); the connection can also be removed in the WhatsApp Business app (Settings → Account → Business Platform) or in Meta Business settings (Integrations → Connected apps). Step-by-step instructions: Data Deletion Instructions.
  • Access can also be revoked on the platform side: in Meta business settings or TikTok for Business.
  • To delete an account or all project data, email support@grazer.live or message us on Telegram (t.me/skakovskiy); requests are completed within 30 days.

7. Contact

Data controller: WELON AGENCY LLP, BIN 231140008008, 10 Azilkhan Nurshaikhov St., apt. 341, Nura district, Astana 010000, Kazakhstan, +7 771 833 31 46.

Questions about data: support@grazer.live or Telegram t.me/skakovskiy.