个人数据收集、处理与保护政策

1. 数据控制者

ИП «SMM DRUG»，经营者 Маликов Олег Михайлович，IIN 000527501224，注册地址：Республика Казахстан, г. Алматы, мкр. Алмагуль, 27。

个人数据相关咨询：smmdrug@gmail.com，+7 707 521 05 65。

2. 本政策的适用对象与范围

本政策适用于使用 smmdrug.kz 网站申请表单、计算器、分析设置或以其他方式与网站互动的访问者。访问者跳转至 WhatsApp、Telegram、Instagram、YouTube 或其他外部平台后，后续处理也受相应服务规则约束。

3. 处理的数据

• 用户在表单中填写的姓名、电话号码或 WhatsApp 号码，以及可选的需求说明；
• 所选服务、初步计算的参数与结果、提交申请的页面及来源；
• 同意书版本、申请编号、受理日期及服务器时间；
• UTM 参数、广告点击标识、首次访问页面及外部来源网址——仅在用户允许分析时处理；
• IP 地址及有限的请求技术数据——用于保护表单、限制垃圾信息及安全日志；原始 IP 地址不会通过 Telegram 发送给客户经理；
• Google Analytics 4 和 Yandex Metrica 创建的标识及访问数据——仅在用户选择“允许分析”后处理。

4. 处理目的与依据

处理依据包括用户可被证实的同意、根据用户请求在订立合同前采取的措施、已订立的合同，以及哈萨克斯坦共和国法律明确规定的义务。

• 回复申请、进一步了解需求并准备方案、费用计算和合同草案；
• 履行合同、进行结算并制作法定会计文件；
• 向客户经理传递服务背景，并按用户选择的方式取得联系；
• 评估广告效果并改进网站——仅在用户单独同意分析时进行；
• 保障信息安全、防止自动垃圾信息并保护控制者的合法权利。

5. 数据处理行为与接收方

控制者可在实现上述目的所必需的范围内收集、整理、保存、更新、使用、传输、封锁及销毁数据。

• 表单通过网站服务器处理。主数据库必须位于哈萨克斯坦；取得主机证明后方可上线更新后的表单。
• 申请内容可发送至封闭的 Telegram 工作空间，以便及时处理。这属于向第三方传输，也可能构成跨境传输；表单会对此单独征求明确同意。
• Google Analytics 4 和 Yandex Metrica 仅在用户于分析设置中单独选择后接收数据；这些服务商可依其规则在哈萨克斯坦境外处理数据。
• 只有经营者本人，以及为回复申请或履行合同确有必要且负有保密义务的授权员工和承包商可以访问数据。
• 数据不会在公开来源发布，也不会出售。只有在收到合法要求时才向国家机关提供。

6. 数据保存期限

• 未形成合同的申请及同意证明，自最后一次有效联系起保存不超过 12 个月，随后删除或匿名化。
• 现有客户数据及会计文件在合同期限内，并按法律规定的强制期限保存。
• 用于限制请求频率的 IP 技术化名仅需保存 10 分钟；服务器安全日志应按批准的制度轮换。
• 用户选择“仅必要项”、规定期限届满或清理浏览器数据时，将删除浏览器中的广告归因数据。
• 外部分析服务的保存期限由其设置与政策决定；用户可通过“Cookie 设置”撤回许可。

7. 用户权利

请求可发送至 smmdrug@gmail.com。为防止数据向他人披露，控制者可要求提供合理核实申请人身份所需的信息。撤回同意不会否定此前已进行的合法处理，也不会终止法律或合同规定必须进行的数据保存。

• 了解其个人数据是否存在及如何被处理；
• 要求更正、封锁或删除不准确或被非法处理的数据；
• 撤回对未来处理的同意，并单独更改分析选项；
• 向主管机关或法院申诉控制者的行为。

8. 数据安全与事件处理

控制者采取访问权限管理、HTTPS、服务器端表单校验、请求限流、将密钥存放于网站公开部分之外，以及其他组织和技术措施。访问权限会定期复核，数据在达到处理目的后删除。发现安全事件时，控制者将依批准的响应方案采取行动，并在法律规定的情形和期限内通知主管机关。

9. 未成年人及政策更新

本服务面向成年商业代表。控制者不会主动索取未成年人的数据；应由其法定代理人代为提交申请。

本页面公布政策的当前版本。如处理目的、数据类别或接收方发生重大变化，将在法律要求时重新征得同意。