Политика сбора, обработки и защиты персональных данных

1. Оператор персональных данных

ИП «SMM DRUG», предприниматель Маликов Олег Михайлович, ИИН 000527501224, адрес регистрации: Республика Казахстан, г. Алматы, мкр. Алмагуль, 27.

По вопросам персональных данных: smmdrug@gmail.com, +7 707 521 05 65.

2. К кому и к чему применяется политика

Политика применяется к посетителям сайта smmdrug.kz, которые используют форму заявки, калькуляторы или иным образом взаимодействуют с сайтом. При переходе в WhatsApp, Telegram, Instagram, YouTube и на другие внешние площадки дальнейшая обработка регулируется также правилами соответствующего сервиса.

3. Какие данные обрабатываются

• имя и фамилия, номер телефона или WhatsApp, а также необязательное описание задачи, введённые пользователем в форме;
• выбранная услуга, параметры и результат предварительного расчёта, страница и источник обращения;
• версия согласия, номер заявки, дата и серверное время её принятия;
• UTM-метки, рекламные идентификаторы перехода, первая страница и внешний referrer;
• IP-адрес и ограниченный набор технических данных запроса — для защиты формы, ограничения спама и журналов безопасности; сырой IP не передаётся менеджерам в Telegram;
• технические идентификаторы и сведения о посещении, которые создают Яндекс Метрика, Google Tag Manager как единственная точка загрузки одного счётчика Google Analytics 4 и тегов измерения конверсий Google Ads, а также Meta Pixel для аудиторий и ретаргетинга в Instagram.

4. Цели и основания обработки

Основанием является подтверждаемое согласие пользователя, действия по его запросу до заключения договора, заключённый договор и обязанности, прямо установленные законодательством Республики Казахстан.

• ответить на обращение, уточнить задачу, подготовить предложение, расчёт и проект договора;
• исполнить договор, вести расчёты и оформлять обязательные бухгалтерские документы;
• передать менеджеру контекст услуги и связаться выбранным способом;
• оценить эффективность рекламы по принятой сервером заявке и кликам по WhatsApp или телефону, а также улучшать сайт;
• обеспечить информационную безопасность, предотвратить автоматический спам и защитить законные права оператора.

5. Действия с данными и получатели

Оператор может собирать, систематизировать, хранить, уточнять, использовать, передавать, блокировать и уничтожать данные в объёме, необходимом для указанных целей.

• Заявка проходит через серверный обработчик сайта, а основная база заявок размещается на серверной инфраструктуре в Республике Казахстан.
• Содержание заявки может передаваться в закрытое рабочее пространство Telegram для оперативной обработки. Это третье лицо и возможная трансграничная передача, на которую запрашивается отдельное явно выраженное согласие в форме.
• Google Tag Manager загружает единственный счётчик Google Analytics 4 и теги измерения конверсий Google Ads на всех страницах сайта; Яндекс Метрика подключается там же. В Google передаются только технические события принятой сервером заявки и кликов по WhatsApp или телефону — без имени, номера телефона и текста обращения. Ремаркетинг Google и улучшенные конверсии Google не используются.
• Meta Pixel (Dataset Main, ID 708928263783270) работает на production-страницах для создания аудиторий посетителей, показа рекламы SMM DRUG в Instagram и измерения результата. Meta получает PageView и очищенные события действий, IP, user-agent, referrer, текущий URL и может создать cookies _fbp/_fbc. Имя, телефон, текст заявки, расчёт и рекламные click ID не передаются как параметры событий Meta; Conversions API не используется. Обработка по правилам поставщиков может быть трансграничной.
• Доступ получают только сам предприниматель, уполномоченные сотрудники и подрядчики, которым данные необходимы для ответа или исполнения договора и которые обязаны соблюдать конфиденциальность.
• Данные не публикуются в общедоступных источниках и не продаются. Передача государственным органам осуществляется только при наличии законного требования.

6. Сроки хранения

• Заявка, которая не привела к договору, и доказательство согласия хранятся не более 12 месяцев после последнего содержательного контакта, затем удаляются или обезличиваются.
• Данные действующего клиента и бухгалтерские документы хранятся в течение договора и обязательных сроков, установленных законодательством.
• Технический псевдоним IP для ограничения частоты запросов нужен на 10 минут; серверные журналы безопасности должны ротироваться по утверждённому регламенту.
• Рекламная атрибуция и доступные сайту cookies _ga*, _ym*, _gcl_*, _fbp и _fbc удаляются по истечении установленного срока или при очистке данных браузера.
• Сроки внешних аналитических сервисов определяются их настройками и политиками; ограничить сбор можно средствами браузера.

7. Права пользователя

Запрос направляется на smmdrug@gmail.com. Для защиты от раскрытия данных другому лицу оператор вправе запросить сведения, позволяющие разумно подтвердить личность заявителя. Отзыв не отменяет уже совершённую законную обработку и не прекращает хранение, обязательное по закону или договору.

• получить сведения о наличии и обработке своих данных;
• потребовать уточнения, блокирования или удаления неточных либо незаконно обработанных данных;
• отозвать согласие на будущую обработку;
• обжаловать действия оператора в уполномоченном органе или суде.

8. Защита данных и инциденты

Оператор применяет разграничение доступа, HTTPS, серверную проверку формы, ограничение частоты запросов, хранение секретов вне открытой части сайта и иные организационные и технические меры. Доступы пересматриваются, а данные удаляются после достижения цели. При выявлении нарушения безопасности оператор действует по утверждённому плану и уведомляет уполномоченный орган в случаях и сроки, предусмотренные законом.

9. Несовершеннолетние и обновления

Услуги рассчитаны на совершеннолетних представителей бизнеса. Оператор сознательно не запрашивает данные несовершеннолетних; обращение за них должен направлять законный представитель.

Актуальная редакция публикуется по этому адресу. При существенном изменении целей, перечня данных или получателей запрашивается новое согласие, когда этого требует закон.