Политика сбора, обработки и защиты персональных данных

1. Оператор персональных данных

ИП «SMM DRUG», предприниматель Маликов Олег Михайлович, ИИН 000527501224, адрес регистрации: Республика Казахстан, г. Алматы, мкр. Алмагуль, 27.

По вопросам персональных данных: smmdrug@gmail.com, +7 707 521 05 65.

2. К кому и к чему применяется политика

Политика применяется к посетителям сайта smmdrug.kz, которые используют форму заявки, калькуляторы или иным образом взаимодействуют с сайтом. При переходе в WhatsApp, Telegram, Instagram, YouTube и на другие внешние площадки дальнейшая обработка регулируется также правилами соответствующего сервиса.

3. Какие данные обрабатываются

• имя и фамилия, номер телефона или WhatsApp, а также необязательное описание задачи, введённые пользователем в форме;
• выбранная услуга, параметры и результат предварительного расчёта, страница и источник обращения;
• версия согласия, номер заявки, дата и серверное время её принятия;
• UTM-метки, рекламные идентификаторы перехода, первая страница и внешний referrer;
• ограниченный контекст текущего визита: канал и площадка перехода, способ определения источника, переданные метки кампании, группы и объявления, рекламный ключ, путь страницы входа без параметров, домен внешнего перехода и время начала визита по данным браузера; отдельно может прилагаться одно предыдущее рекламное касание с его датой, а не как источник нового визита;
• IP-адрес и ограниченный набор технических данных запроса — для защиты формы, ограничения спама и журналов безопасности; сырой IP не передаётся менеджерам в Telegram;
• технические идентификаторы и сведения о посещении, которые создают Яндекс Метрика, Google Tag Manager как единственная точка загрузки одного счётчика Google Analytics 4 и тегов измерения конверсий Google Ads, а также Meta Pixel для аудиторий и ретаргетинга в Instagram.

4. Цели и основания обработки

Основанием является подтверждаемое согласие пользователя, действия по его запросу до заключения договора, заключённый договор и обязанности, прямо установленные законодательством Республики Казахстан.

• ответить на обращение, уточнить задачу, подготовить предложение, расчёт и проект договора;
• исполнить договор, вести расчёты и оформлять обязательные бухгалтерские документы;
• передать менеджеру контекст услуги и связаться выбранным способом;
• оценить эффективность рекламы по принятой сервером заявке и кликам по WhatsApp или телефону, а также улучшать сайт;
• обеспечить информационную безопасность, предотвратить автоматический спам и защитить законные права оператора.

5. Действия с данными и получатели

Оператор может собирать, систематизировать, хранить, уточнять, использовать, передавать, блокировать и уничтожать данные в объёме, необходимом для указанных целей.

• Заявка проходит через серверный обработчик сайта, а основная база заявок размещается на серверной инфраструктуре в Республике Казахстан.
• Содержание заявки может передаваться в закрытое рабочее пространство Telegram для оперативной обработки. Это третье лицо и возможная трансграничная передача, на которую запрашивается отдельное явно выраженное согласие в форме.
• Отдельно в закрытое рабочее пространство Telegram поступают технические уведомления о кликах по телефону и WhatsApp: вид действия, путь страницы без параметров, расположение кнопки, время и ограниченный контекст источника из раздела 3. В этом контексте нет имени, телефона посетителя, текста переписки, IP, user-agent, полной строки запроса, сырых рекламных click ID или oppref. Переданный рекламный ключ не является подтверждённым поисковым запросом человека; источник, определённый по внешнему переходу, обозначается предположительным, а отсутствующие данные — неизвестными. Нажатие не подтверждает звонок либо отправку сообщения. Серверный журнал кликов и его контекст очищаются через 30 дней; этот срок не означает автоматическое удаление сообщений на стороне Telegram. Недельные и месячные сводки показывают количества сохранённых нетестовых форм и зарегистрированных нажатий без контактов посетителей. Журнал нажатий ограничен частотой и сроком хранения и не заменяет полный аналитический счётчик.
• Google Tag Manager загружает единственный счётчик Google Analytics 4 и теги измерения конверсий Google Ads на всех страницах сайта; Яндекс Метрика подключается там же. В Google передаются только технические события принятой сервером заявки и кликов по WhatsApp или телефону — без имени, номера телефона и текста обращения. Ремаркетинг Google и улучшенные конверсии Google не используются.
• Meta Pixel (Dataset Main, ID 708928263783270) работает на production-страницах для создания аудиторий посетителей, показа рекламы SMM DRUG в Instagram и измерения результата. Meta получает PageView и очищенные события действий, IP, user-agent, referrer, текущий URL и может создать cookies _fbp/_fbc. Имя, телефон, текст заявки, расчёт и рекламные click ID не передаются как параметры событий Meta; Meta Conversions API не используется. Обработка по правилам поставщиков может быть трансграничной.
• Доступ получают только сам предприниматель, уполномоченные сотрудники и подрядчики, которым данные необходимы для ответа или исполнения договора и которые обязаны соблюдать конфиденциальность.
• Данные не публикуются в общедоступных источниках и не продаются. Передача государственным органам осуществляется только при наличии законного требования.

6. Сроки хранения

• Заявка, которая не привела к договору, и доказательство согласия хранятся не более 12 месяцев после последнего содержательного контакта, затем удаляются или обезличиваются.
• Данные действующего клиента и бухгалтерские документы хранятся в течение договора и обязательных сроков, установленных законодательством.
• Технический псевдоним IP для ограничения частоты запросов нужен на 10 минут; серверные журналы безопасности должны ротироваться по утверждённому регламенту.
• Рекламная атрибуция и доступные сайту cookies _ga*, _ym*, _gcl_*, _fbp и _fbc удаляются по истечении установленного срока или при очистке данных браузера.
• Сроки внешних аналитических сервисов определяются их настройками и политиками; ограничить сбор можно средствами браузера.

7. Права пользователя

Запрос направляется на smmdrug@gmail.com. Для защиты от раскрытия данных другому лицу оператор вправе запросить сведения, позволяющие разумно подтвердить личность заявителя. Отзыв не отменяет уже совершённую законную обработку и не прекращает хранение, обязательное по закону или договору.

• получить сведения о наличии и обработке своих данных;
• потребовать уточнения, блокирования или удаления неточных либо незаконно обработанных данных;
• отозвать согласие на будущую обработку;
• обжаловать действия оператора в уполномоченном органе или суде.

8. Защита данных и инциденты

Оператор применяет разграничение доступа, HTTPS, серверную проверку формы, ограничение частоты запросов, хранение секретов вне открытой части сайта и иные организационные и технические меры. Доступы пересматриваются, а данные удаляются после достижения цели. При выявлении нарушения безопасности оператор действует по утверждённому плану и уведомляет уполномоченный орган в случаях и сроки, предусмотренные законом.

9. Несовершеннолетние и обновления

Услуги рассчитаны на совершеннолетних представителей бизнеса. Оператор сознательно не запрашивает данные несовершеннолетних; обращение за них должен направлять законный представитель.

Актуальная редакция публикуется по этому адресу. При существенном изменении целей, перечня данных или получателей запрашивается новое согласие, когда этого требует закон.

10. Отдельное измерение рекламы OpenAI

После отдельного добровольного выбора посетителя сервер сайта может передавать OpenAI события для измерения рекламы в ChatGPT. Этот выбор не входит в обязательное согласие формы: отказ не мешает отправить заявку, позвонить или написать в WhatsApp. Он не изменяет работу Google, Яндекс Метрики и Meta Pixel, описанную выше.

Передаются только вид действия (сохранённая сервером форма, нажатие WhatsApp или телефона), время, случайный идентификатор события, домен https://smmdrug.kz и рекламный идентификатор oppref, если он есть. Нажатие не подтверждает сообщение, состоявшийся звонок, квалифицированную заявку или продажу. Имя, телефон, e-mail, текст обращения, их хеши, IP и user-agent посетителя, браузерный профиль и полный адрес страницы в событие OpenAI не включаются.

OpenAI — отдельный иностранный получатель данных; обработка может быть трансграничной. Это псевдонимизированное измерение, а не анонимная статистика: oppref позволяет сопоставить действие с рекламным переходом, а OpenAI может располагать собственными связанными данными. Каждое событие передаётся с opt_out=true — запретом его использования для будущей персонализации на уровне пользователя. Это ограничение не заменяет согласие на измерение. Обработка и сроки на стороне OpenAI определяются его применимыми условиями и политикой конфиденциальности.

Сайт не загружает Measurement Pixel или SDK OpenAI, не включает расширенное сопоставление и не создаёт cookies OpenAI. Браузер отправляет разрешённые сведения только обработчику нашего сайта; запрос к Conversions API выполняется сервером. Ранее совершённые действия после согласия задним числом не отправляются.

• Выбор и сохранённый после разрешения oppref хранятся в браузере не более 30 дней. Истечение срока выбора прекращает дальнейшую передачу до нового разрешения.
• Неотправленное событие повторно отправляется не дольше 7 дней от исходного действия. oppref удаляется из очереди после успешной отправки, окончательной ошибки или истечения срока; технический журнал без oppref хранится не более 30 дней.
• В панели «Настройки OpenAI» можно запретить учёт новых действий. Сохранённый oppref удаляется, его дальнейший захват и новые события прекращаются. Ранее поставленное в серверную очередь событие может завершить отправку в пределах указанного 7-дневного срока. Этот выбор не отзывает уже отправленные данные у OpenAI и не обещает их автоматическое удаление у получателя; запрос о ранее переданных данных можно направить оператору по контакту из раздела 1.