ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Наименование оператора: ТОО «MEGA SMM DIGITAL AGENCY»
Дата введения в действие: 25 сентября 2026 года
Место опубликования: https://megasmm.kz/privacy-policy
1. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в строгом соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также иными нормативно-правовыми актами РК, регулирующими цифровую безопасность, маскирование и уничтожение данных.
1.2. Собственником и оператором баз данных, содержащих персональные данные Пользователей, является Товарищество с ограниченной ответственностью «MEGA SMM DIGITAL AGENCY» (далее — Исполнитель).
1.3. Политика определяет порядок, цели, сроки сбора и обработки персональных данных, а также меры по их защите и техническому обеспечению безопасности на сайтах https://www.megasmm.kz (далее — Сайт).
1.4. Безусловным акцептом (принятием) условий настоящей Политики является совершение Пользователем любого из следующих действий на Сайте:

  • отправка формы обратной связи, заявки на аудит или расчет стоимости;
  • подписка на информационные или рекламные рассылки;
  • продолжение нахождения на Сайте (использование Сайта) после отображения всплывающего уведомления (баннера) о сборе файлов cookie.

1.5. Если Пользователь не согласен с какими-либо условиями настоящей Политики, он обязан незамедлительно прекратить любое использование Сайта.

2. СОСТАВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ
Исполнитель обрабатывает только те данные, которые необходимы для оказания SMM- и digital-услуг, минимизируя избыточный сбор информации.
2.1. Персональные данные, предоставляемые Пользователем самостоятельно:
    • Фамилия, имя, отчество (при наличии);
    • Адрес электронной почты (e-mail);
    • Номер контактного телефона;
    • Наименование компании, ссылка на профили в социальных сетях или веб-сайт;
    • Иные сведения, которые Пользователь по своему усмотрению указывает в текстовых полях форм на Сайте.

2.2. Технические и аналитические данные, собираемые автоматически:
    • Файлы cookie (куки);
    • IP-адрес, тип и версия браузера, операционная система;
    • Источник перехода на Сайт (реферальная ссылка, поисковый запрос, рекламная кампания);
    • Сведения о действиях на Сайте (глубина просмотров, клики, время нахождения).

2.3. Пользователю категорически запрещено указывать на Сайте персональные данные третьих лиц без получения их предварительного письменного согласия. В случае нарушения данного правила Пользователь обязуется в полном объеме компенсировать Исполнителю любые возникшие убытки и штрафы.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Исполнитель осуществляет обработку данных строго для достижения следующих локальных целей:

Категория данных Цель сбора и обработки
ФИО, Телефон, E-mail Идентификация Пользователя, обработка входящих заявок, проведение первичных консультаций по digital-услугам, заключение и исполнение договоров.
Телефон, E-mail Направление рекламных, информационных и маркетинговых материалов (включая кейсы, коммерческие предложения и акции) при условии согласия Пользователя.
Cookie, IP-адреса, логи Анализ пользовательской активности, проведение статистических исследований, оптимизация интерфейса Сайта и улучшение качества работы интернет-ресурса.

4. ПОРЯДОК, СРОКИ ОБРАБОТКИ И ТРЕБОВАНИЯ К ХРАНЕНИЮ

4.1. Обработка персональных данных Исполнителем осуществляется смешанным способом: с использованием средств автоматизации (в CRM-системах, сервисах рассылок) и без использования таких средств (при оформлении договоров).
4.2. Территориальное ограничение (Локализация): Сбор и первоначальное хранение персональных данных граждан РК осуществляются Исполнителем на серверах, физически расположенных на территории Республики Казахстан, в соответствии с требованиями законодательства.
4.3. Сроки обработки данных: Срок действия согласия Пользователя строго ограничен временем, необходимым для достижения целей сбора данных:

  • Данные, собранные для заключения договора, обрабатываются в течение всего срока действия договора, а также в течение 5 (пяти) лет после его прекращения (в целях соблюдения налогового и бухгалтерского законодательства РК).
  • Данные, собранные в рекламных целях, обрабатываются до момента отзыва согласия Пользователем или прекращения маркетинговых кампаний Исполнителя.
  • По истечении указанных сроков или при достижении целей обработки данные подлежат немедленному уничтожению либо анонимизации.

4.4. Конфиденциальность: Исполнитель обеспечивает конфиденциальность данных. Передача информации третьим лицам запрещена, за исключением:
Получения явного согласия Пользователя;
Привлечения проверенных третьих лиц (подрядчиков, сервисов рассылок, CRM) исключительно для исполнения обязательств перед Пользователем, при условии подписания с ними соглашений о конфиденциальности;
Мотивированных и законных запросов судебных, правоохранительных или иных государственных органов Республики Казахстан.

5. ТЕХНИЧЕСКАЯ ЗАЩИТА, МАСКИРОВАНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ
Исполнитель внедрил комплекс технических и организационных мер безопасности, соответствующих государственным стандартам РК:
5.1. Шифрование и доступ: Все данные передаются по защищенному протоколу SSL (HTTPS). Доступ к базам данных имеют только уполномоченные сотрудники Исполнителя с использованием двухфакторной аутентификации.
5.2. Маскирование данных: При отображении критических персональных данных во внутренних интерфейсах Исполнителя (например, в отчетах или общих таблицах) применяется процедура маскирования (частичная замена символов знаками *), чтобы исключить компрометацию данных сотрудниками, не имеющими прямого допуска.
5.3. Анонимизация: Данные, используемые для маркетинговой и веб-аналитики, проходят процедуру необратимого обезличивания. По ним невозможно установить личность конкретного Пользователя.
5.4. Процедура гарантированного удаления: По запросу Пользователя или при наступлении установленного срока Исполнитель производит полное уничтожение данных из CRM-систем, резервных копий и серверов без возможности их последующего восстановления.

6. ПРАВА ПОЛЬЗОВАТЕЛЕЙ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
Каждый Пользователь на основании законодательства РК имеет право:
    • Отозвать согласие на обработку персональных данных в любой момент;
    • Требовать предоставления информации о том, какие его данные, в каких целях и какими способами обрабатываются;
    • Требовать исправления, изменения или дополнения своих данных в случае их неактуальности или неточности;
    • Требовать блокирования или полного удаления (уничтожения) своих данных, если они обрабатываются с нарушением закона или цель сбора уже достигнута.

6.1. Порядок подачи запроса: Для реализации любого из вышеперечисленных прав Пользователь направляет официальное обращение Исполнителю одним из способов:
    1. Электронным письмом с адреса, который был ранее указан при заполнении форм на Сайтах, на рабочий e-mail Исполнителя: kz@megasmm.agency.
    2. Письменным заявлением на почтовый/юридический адрес ТОО «MEGA SMM DIGITAL AGENCY».

Исполнитель обязан рассмотреть запрос и предоставить ответ либо выполнить законное требование в течение 10 (десяти) рабочих дней с момента получения обращения.

7. ИНЫЕ ПОЛОЖЕНИЯ И ОТВЕТСТВЕННОСТЬ
7.1. К настоящей Политике и отношениям между Пользователем и Исполнителем применяется исключительно действующее законодательство Республики Казахстан.
7.2. Досудебный порядок разрешения споров: В случае возникновения разногласий, до обращения в судебные органы г. Алматы (или по установленной законом подсудности), Стороны обязуются соблюдать обязательный претензионный порядок. Срок ответа на претензию — 15 (пятнадцать) календарных дней с момента её вручения.
7.3. Право на изменение Политики: Исполнитель оставляет за собой право в одностороннем порядке изменять, дополнять или обновлять настоящую Политику в связи с изменениями законодательства РК или технологических процессов Сайта. Новая редакция Политики вступает в силу с момента ее публикации на Сайте. Пользователь обязуется самостоятельно отслеживать изменения. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.

8. КОНТАКТНАЯ ИНФОРМАЦИЯ И РЕКВИЗИТЫ ОПЕРАТОРА