Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает Индивидуальный предприниматель «QG Consulting», адрес: Республика Казахстан, г. Алматы, ул. Айманова, 124, офис 507 (далее — «Оператор», «мы»), при работе сайта seventysvn.com, кабинета seventysvn и Telegram-бота @seventysvn_bot (далее вместе — «Сервис»), зачем они нужны, где хранятся, кому передаются и какие права есть у людей, чьи данные мы обрабатываем.

1.2. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных»), Законом Республики Казахстан «Об информатизации» и иными актами законодательства Республики Казахстан.

1.3. Политика действует совместно с Публичной офертой и пользовательским соглашением (seventysvn.com/terms). Используя Сервис, отправляя заявку или регистрируясь, вы подтверждаете, что ознакомились с Политикой.

1.4. Ответственное лицо за организацию обработки персональных данных — руководитель Оператора. Обращения по вопросам персональных данных принимаются на электронную почту [email protected].

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому по ним физическому лицу.

2.2. Субъект — физическое лицо, к которому относятся персональные данные: посетитель сайта, лицо, оставившее заявку, Пользователь Сервиса.

2.3. Организация — юридическое лицо или индивидуальный предприниматель, использующие Сервис по Оферте (агентство или бизнес).

2.4. Пользователь — физическое лицо, которому Организация предоставила доступ в Сервис: владелец, сотрудник Организации или представитель её клиента.

2.5. Площадки — социальные сети и рекламные системы, данные которых отображаются в Сервисе.

2.6. Обработка — любые действия с персональными данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, блокирование, удаление.

3.1. Форма заявки и обращения в WhatsApp и Telegram: имя, компания, телефон, электронная почта, имя пользователя в Telegram, город, тип организации, число брендов, используемые социальные сети, текст сообщения; дата и версия текста согласия; источник обращения (например, реклама или рекомендация).

3.2. Регистрация и работа в Сервисе: имя, электронная почта, телефон, пароль (хранится только в виде необратимого хеша), роль в Организации, язык и часовой пояс, название и реквизиты Организации, фотография или логотип, если они загружены.

3.3. Данные подключённых Площадок: статистика аккаунтов и рекламных кабинетов, список и показатели публикаций, рекламные кампании, идентификаторы аккаунтов, технические данные для доступа к Площадкам (хранятся в зашифрованном виде). Подключение выполняется через официальные окна авторизации Площадок; пароли от аккаунтов Площадок мы не получаем и не храним.

3.4. Содержимое, которое загружают Пользователи: тексты и медиафайлы публикаций, контент-планы, комментарии, названия пакетов, реквизиты для актов, списки конкурентов.

3.5. Telegram: идентификаторы чатов и пользователей, подключивших бота, команды, отправленные боту, ответы на опросы в чатах.

3.6. Технические данные: IP-адрес, тип браузера и устройства, дата и время запросов, страницы сайта, параметры источника перехода (UTM), записи журнала действий в кабинете (кто и когда изменил настройки) — для безопасности и поддержки.

3.7. Данные клиентов Организации: раздел «Заявки и продажи» может получать из CRM Организации только обезличенные числа (количество обращений, продаж, суммы). Имена, телефоны и иные персональные данные клиентов Организации в Сервис через этот раздел не передаются.

3.8. Мы не собираем биометрические данные, данные о здоровье и иные персональные данные ограниченного доступа. Сервис не предназначен для лиц младше 18 лет.

4.1. Связь по заявке и консультация о Сервисе.

4.2. Создание и ведение учётной записи, предоставление доступа к Сервису, разграничение прав между Организациями и Пользователями.

4.3. Отображение показателей Площадок в кабинете, формирование отчётов, актов и сводок.

4.4. Отправка сводок, уведомлений о согласовании и публикации, напоминаний об окончании оплаченного периода и опросов в Telegram и по электронной почте.

4.5. Выставление счетов, учёт оплат, подготовка актов и документов, требуемых законодательством.

4.6. Поддержка Пользователей, расследование сбоев и инцидентов безопасности.

4.7. Измерение эффективности нашей рекламы (раздел 8) — только на публичных страницах сайта.

4.8. Исполнение обязанностей, установленных законодательством Республики Казахстан.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы.

5.1. Данные формы заявки и регистрации обрабатываются на основании согласия Субъекта, которое даётся отметкой в форме (чекбокс «Принимаю оферту и политику обработки персональных данных» или аналогичной). Мы сохраняем дату согласия и версию текста, с которым Субъект согласился.

5.2. Данные Пользователей, приглашённых Организацией, обрабатываются на основании договора с Организацией (Оферта). Организация, приглашая Пользователя, подтверждает, что имеет законное основание на передачу его данных (трудовой или гражданско-правовой договор, согласие). При первом входе Пользователь подтверждает ознакомление с Политикой.

5.3. Данные Площадок обрабатываются на основании разрешения, которое Организация даёт при подключении аккаунтов в окне авторизации Площадки. Разрешение можно отозвать в настройках Площадки или отключив аккаунт в Сервисе.

5.4. Технические данные обрабатываются для обеспечения безопасности и работоспособности Сервиса.

5.5. Субъект вправе отозвать согласие, написав на [email protected]. Обработка прекращается в течение 15 рабочих дней с момента получения отзыва, за исключением данных, хранение которых требуется законом (раздел 7).

6.1. В отношении данных, которые Организация загружает в Сервис, и данных Пользователей, которых она приглашает, собственником данных является Организация. Оператор обрабатывает эти данные по поручению Организации в объёме, необходимом для работы Сервиса, и не использует их для иных целей.

6.2. Оператор обеспечивает защиту таких данных на тех же условиях, что и собственных (раздел 9), и удаляет их в сроки, предусмотренные Офертой.

6.3. Клиенты Организации (компании, бренды которых агентство ведёт в Сервисе) получают доступ к кабинету своего бренда по решению Организации. Отношения между Организацией и её клиентами регулируются их договором; Оператор не является его стороной.

7.1. База данных Сервиса, включая персональные данные, размещена на сервере, находящемся на территории Республики Казахстан, в соответствии со статьёй 12 Закона о персональных данных.

7.2. Сроки хранения:

• данные заявки — до 12 месяцев после последнего обращения, если за это время не заключён договор;
• данные учётных записей и Организаций — в течение действия договора и 6 месяцев после его прекращения (см. Оферту), затем удаляются с уведомлением за 14 дней;
• данные для доступа к Площадкам — до отключения аккаунта в Сервисе или отзыва разрешения;
• медиафайлы публикаций — в течение действия договора; опубликованные файлы могут удаляться раньше в соответствии с настройками Сервиса;
• журналы действий и технические журналы — до 12 месяцев;
• документы об оплатах, счета, акты — в сроки, установленные налоговым и бухгалтерским законодательством Республики Казахстан (не менее 5 лет).

7.3. Резервные копии базы данных создаются ежедневно и хранятся на территории Республики Казахстан; данные, удалённые из Сервиса, исчезают из резервных копий в течение 30 дней.

8.1. Сайт использует технические cookie, необходимые для работы: выбранный язык, сессия входа в кабинет, защита форм от автоматических отправок. Без них Сервис не работает; они не используются для рекламы.

8.2. На публичных страницах сайта (главная, страницы для агентств и бизнеса, тарифы, демо-кабинет, регистрация, статьи помощи) может быть включён инструмент измерения рекламы Meta (пиксель и передача событий с нашего сервера). Он ставит собственные cookie и передаёт в Meta: какие публичные страницы открыты, факт отправки заявки, регистрации или нажатия кнопки «Написать в WhatsApp». Электронная почта и телефон передаются только в виде необратимого хеша (SHA-256) и только с нашего сервера. Внутри кабинета, админ-панели и на страницах отчётов пиксель не используется.

8.3. Отказаться от измерения рекламы можно, запретив сторонние cookie в настройках браузера или отключив персонализированную рекламу в настройках рекламных предпочтений Meta. Технические cookie отключить нельзя.

8.4. Данные об источнике перехода на сайт (UTM-метки) сохраняются в браузере до 90 дней и передаются вместе с заявкой, чтобы мы понимали, откуда пришло обращение.

9.1. Мы применяем организационные и технические меры: шифрование соединения (HTTPS), хранение паролей только в виде хеша, шифрование данных для доступа к Площадкам, разграничение доступа между Организациями на уровне кода и автоматические проверки такого разграничения, журналирование действий сотрудников в кабинетах клиентов, ежедневные резервные копии, ограничение доступа сотрудников к данным объёмом их обязанностей.

9.2. Сотрудники Оператора получают доступ к кабинету Организации только для поддержки и настройки по её запросу; каждый такой вход фиксируется в журнале действий.

9.3. При выявлении утечки персональных данных Оператор уведомляет уполномоченный орган и затронутых Субъектов в сроки и порядке, установленных законодательством Республики Казахстан.

10.1. Для работы Сервиса мы привлекаем сторонние сервисы. Каждый получает только те данные, которые нужны для его задачи:

10.2. Передача данных за пределы Республики Казахстан осуществляется в соответствии со статьёй 16 Закона о персональных данных: с согласия Субъекта, которое он даёт, принимая Политику, и только в объёме, необходимом каждому сервису. Персональные данные Пользователей (имя, почта, телефон, пароль) хранятся в базе данных на территории Республики Казахстан; за рубеж передаётся лишь то, что перечислено в таблице.

10.3. Мы можем передать данные государственным органам Республики Казахстан по их законному требованию.

10.4. При реорганизации или продаже бизнеса Оператора данные могут быть переданы правопреемнику с сохранением условий настоящей Политики; Субъекты уведомляются об этом по электронной почте.

11.1. В соответствии с Законом о персональных данных Субъект вправе:

• знать, какие его данные мы обрабатываем, и получить их копию;
• требовать исправления неточных данных;
• требовать удаления данных или блокирования обработки, если она нарушает закон или цели обработки достигнуты;
• отозвать согласие на обработку;
• возражать против автоматизированных решений, если такие будут применяться (в Сервисе решения, влияющие на права Субъекта, автоматически не принимаются);
• обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.

11.2. Запрос направляется на [email protected] с адреса электронной почты, указанного при регистрации или в заявке, либо с подтверждением личности иным разумным способом. Мы отвечаем в течение 15 рабочих дней.

11.3. Пользователь может самостоятельно изменить имя, почту, телефон и пароль в настройках кабинета, а Организация — удалить Пользователей и отключить Бренды.

12.1. Сервис отправляет служебные письма и сообщения, необходимые для работы: подтверждение почты, приглашения, уведомления о согласовании и публикации, напоминания об окончании оплаченного периода, сообщения о сбоях. От них нельзя отказаться без прекращения использования Сервиса.

12.2. Рекламные рассылки мы не ведём. Если такие рассылки появятся, они будут отправляться только с отдельного согласия с возможностью отписаться в каждом письме.

13.1. Мы можем изменять Политику при изменении законодательства или Сервиса. Новая редакция публикуется на seventysvn.com/privacy с указанием даты. О существенных изменениях мы уведомляем Пользователей по электронной почте не менее чем за 14 календарных дней до вступления в силу.

13.2. Продолжение использования Сервиса после вступления изменений в силу означает их принятие. Если вы не согласны с изменениями, вы вправе прекратить использование Сервиса и потребовать удаления данных.

14.1. Политика публикуется на русском, казахском и английском языках. При расхождениях приоритет имеет русская версия.