Политика сбора, обработки и защиты персональных данных

1. Оператор персональных данных

ИП «SMM DRUG», предприниматель Маликов Олег Михайлович, ИИН 000527501224, адрес регистрации: Республика Казахстан, г. Алматы, мкр. Алмагуль, 27.

По вопросам персональных данных: smmdrug@gmail.com, +7 707 521 05 65.

2. К кому и к чему применяется политика

Политика применяется к посетителям сайта smmdrug.kz, которые используют форму заявки, калькуляторы, настройки аналитики или иным образом взаимодействуют с сайтом. При переходе в WhatsApp, Telegram, Instagram, YouTube и на другие внешние площадки дальнейшая обработка регулируется также правилами соответствующего сервиса.

3. Какие данные обрабатываются

• имя и фамилия, номер телефона или WhatsApp, а также необязательное описание задачи, введённые пользователем в форме;
• выбранная услуга, параметры и результат предварительного расчёта, страница и источник обращения;
• версия согласия, номер заявки, дата и серверное время её принятия;
• UTM-метки, рекламные идентификаторы перехода, первая страница и внешний referrer — только при разрешённой аналитике;
• IP-адрес и ограниченный набор технических данных запроса — для защиты формы, ограничения спама и журналов безопасности; сырой IP не передаётся менеджерам в Telegram;
• идентификаторы и сведения о посещении, которые создают Google Analytics 4 и Яндекс Метрика, — только после выбора «Разрешить аналитику».

4. Цели и основания обработки

Основанием является подтверждаемое согласие пользователя, действия по его запросу до заключения договора, заключённый договор и обязанности, прямо установленные законодательством Республики Казахстан.

• ответить на обращение, уточнить задачу, подготовить предложение, расчёт и проект договора;
• исполнить договор, вести расчёты и оформлять обязательные бухгалтерские документы;
• передать менеджеру контекст услуги и связаться выбранным способом;
• оценить эффективность рекламы и улучшать сайт — только при отдельном согласии на аналитику;
• обеспечить информационную безопасность, предотвратить автоматический спам и защитить законные права оператора.

5. Действия с данными и получатели

Оператор может собирать, систематизировать, хранить, уточнять, использовать, передавать, блокировать и уничтожать данные в объёме, необходимом для указанных целей.

• Заявка проходит через серверный обработчик сайта. Основная база персональных данных должна размещаться на территории Республики Казахстан; запуск обновлённой формы допускается после документального подтверждения площадки хостером.
• Содержание заявки может передаваться в закрытое рабочее пространство Telegram для оперативной обработки. Это третье лицо и возможная трансграничная передача, на которую запрашивается отдельное явно выраженное согласие в форме.
• Google Analytics 4 и Яндекс Метрика получают данные только после отдельного выбора пользователя в настройках аналитики; обработка может происходить за пределами Казахстана по правилам этих поставщиков.
• Доступ получают только сам предприниматель, уполномоченные сотрудники и подрядчики, которым данные необходимы для ответа или исполнения договора и которые обязаны соблюдать конфиденциальность.
• Данные не публикуются в общедоступных источниках и не продаются. Передача государственным органам осуществляется только при наличии законного требования.

6. Сроки хранения

• Заявка, которая не привела к договору, и доказательство согласия хранятся не более 12 месяцев после последнего содержательного контакта, затем удаляются или обезличиваются.
• Данные действующего клиента и бухгалтерские документы хранятся в течение договора и обязательных сроков, установленных законодательством.
• Технический псевдоним IP для ограничения частоты запросов нужен на 10 минут; серверные журналы безопасности должны ротироваться по утверждённому регламенту.
• Рекламная атрибуция в браузере удаляется при выборе «Только необходимые», по истечении установленного срока или при очистке данных браузера.
• Сроки внешних аналитических сервисов определяются их настройками и политиками; пользователь может отозвать разрешение через «Настройки cookies».

7. Права пользователя

Запрос направляется на smmdrug@gmail.com. Для защиты от раскрытия данных другому лицу оператор вправе запросить сведения, позволяющие разумно подтвердить личность заявителя. Отзыв не отменяет уже совершённую законную обработку и не прекращает хранение, обязательное по закону или договору.

• получить сведения о наличии и обработке своих данных;
• потребовать уточнения, блокирования или удаления неточных либо незаконно обработанных данных;
• отозвать согласие на будущую обработку и отдельно изменить выбор аналитики;
• обжаловать действия оператора в уполномоченном органе или суде.

8. Защита данных и инциденты

Оператор применяет разграничение доступа, HTTPS, серверную проверку формы, ограничение частоты запросов, хранение секретов вне открытой части сайта и иные организационные и технические меры. Доступы пересматриваются, а данные удаляются после достижения цели. При выявлении нарушения безопасности оператор действует по утверждённому плану и уведомляет уполномоченный орган в случаях и сроки, предусмотренные законом.

9. Несовершеннолетние и обновления

Услуги рассчитаны на совершеннолетних представителей бизнеса. Оператор сознательно не запрашивает данные несовершеннолетних; обращение за них должен направлять законный представитель.

Актуальная редакция публикуется по этому адресу. При существенном изменении целей, перечня данных или получателей запрашивается новое согласие, когда этого требует закон.