Настоящая Политика объясняет, какие персональные данные получает UMEDIA через сайт umedia.kz, зачем они нужны, кому могут передаваться и как пользователь может управлять своими данными.
1. Оператор персональных данных
Оператор сайта и форм: UMEDIA.
Контакт по вопросам персональных данных: info@umedia.kz.
Политика применяется к сайту umedia.kz, его формам, связанным коммуникациям и сервисам, которые Оператор использует для обработки заявок.
2. Какие данные мы обрабатываем
- имя, номер телефона или WhatsApp;
- ссылка на сайт или социальную сеть и название проекта;
- выбранные направления, услуги и ответы в форме заявки;
- текст подготовленного сообщения и последующая переписка;
- страница входа и отправки формы, первый источник перехода, UTM-метки и рекламные идентификаторы перехода;
- технические сведения: IP-адрес, тип устройства и браузера, события безопасности, дата и время действий;
- факт, версия, дата и время предоставленного согласия.
Мы не просим через форму специальные категории персональных данных, сведения о здоровье, биометрические данные, документы, банковские реквизиты или данные несовершеннолетних.
3. Цели и состав обработки
| Цель | Данные | Действия |
|---|---|---|
| Ответ на заявку и подготовка предложения | Имя, телефон, проект, услуги, сообщение | Сбор, запись, систематизация, использование и связь |
| Работа с обращением в CRM | Данные формы, переписка, UTM-метки | Хранение, уточнение, назначение ответственного и учёт статуса |
| Оценка рекламы и улучшение сайта | Обезличенные события и рекламные параметры | Анализ и формирование статистики — только при соответствующем согласии |
| Защита сайта и предотвращение злоупотреблений | Технические журналы и события безопасности | Проверка, ограничение запросов и расследование инцидентов |
4. Основания обработки и согласие
Данные формы обрабатываются на основании явного согласия пользователя и для действий по его запросу до заключения договора. Обязательный флажок согласия не установлен заранее: пользователь включает его самостоятельно перед отправкой.
Оператор фиксирует версию текста, дату и время согласия. Пользователь может отозвать его, направив письмо на info@umedia.kz. Отзыв не отменяет законность обработки, выполненной до его получения, и не распространяется на сведения, которые необходимо хранить по требованиям закона.
5. Получатели и используемые сервисы
Доступ получают сотрудники и подрядчики Оператора только в объёме, необходимом для выполнения их задач. Для работы сайта и обработки обращения могут использоваться:
- Bitrix24 — CRM и база заявок;
- Wazzup и WhatsApp — обмен сообщениями и сопоставление обращения с заявкой;
- Telegram — внутреннее уведомление ответственных сотрудников;
- Google Tag Manager и подключённые через него инструменты — управление тегами, аналитика и рекламные измерения с учётом выбранного согласия;
- Instagram — показ опубликованных видеоотзывов как встроенной части страницы;
- 2GIS — показ интерактивной карты как встроенной части страницы;
- хостинг-провайдер сайта — техническое размещение и защита инфраструктуры.
Сервисы получают данные в пределах своей функции и действуют по собственным условиям и политикам конфиденциальности. Оператор не продаёт персональные данные.
6. Хранение и трансграничная передача
Временная серверная очередь заявки хранится не более 30 дней, если более длительный срок не требуется для расследования ошибки или исполнения закона. В CRM данные хранятся до достижения цели обработки, завершения отношений, истечения обязательных сроков хранения либо получения обоснованного требования об удалении.
При использовании международных облачных и коммуникационных сервисов возможна трансграничная передача. Она допускается только при наличии предусмотренного законом основания и мер защиты. Требования законодательства Республики Казахстан к первоначальному сбору и хранению персональных данных имеют приоритет перед настройками внешнего сервиса.
7. Защита данных
Оператор применяет разграничение доступа, защищённое соединение, журналирование действий, контроль запросов, резервирование, ограничение срока хранения и проверку интеграций. Сотрудники, имеющие доступ к данным, обязаны соблюдать конфиденциальность.
Передача данных через интернет не может быть абсолютно безрисковой. При выявлении инцидента Оператор принимает меры для ограничения последствий и выполняет предусмотренные законом обязанности по уведомлению.
8. Права пользователя
Пользователь вправе:
- узнать о наличии и целях обработки своих данных;
- получить доступ к данным и потребовать их уточнения;
- отозвать согласие и потребовать блокирования или удаления, если отсутствует иное законное основание;
- возразить против необязательной аналитической или рекламной обработки;
- обратиться в уполномоченный орган или суд для защиты своих прав.
Для идентификации заявителя Оператор вправе запросить разумное подтверждение того, что обращение относится именно к его данным.
9. Cookie и аналогичные технологии
Правила использования локального хранилища, аналитических, рекламных и внешних сервисов описаны в Политике обработки cookie. Пользователь может изменить выбор через кнопку «Настройки cookie» внизу любой страницы.
10. Изменение Политики
Оператор вправе обновлять Политику при изменении сайта, интеграций или законодательства. Актуальная редакция всегда опубликована по этому адресу. Существенные изменения, затрагивающие ранее данное согласие, могут потребовать повторного выбора пользователя.