ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе LedSpace и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).
1. Общие положения
1.1. Оператор — ТОО «Digital Media Group», владелец сервиса LedSpace на домене inmarket.kz.
1.2. Контакт по вопросам обработки персональных данных: privacy@inmarket.kz.
1.3. Политика распространяется на все данные, которые Оператор получает через сайт inmarket.kz, конфигуратор рекламной кампании /led/, Telegram-ассистента, Личный кабинет и Умную воронку.
1.4. Использование сервиса означает согласие с настоящей Политикой. Если вы не согласны с её условиями — не используйте сервис.
1.5. Термины «персональные данные», «собственник», «оператор», «третье лицо», «трансграничная передача» используются в значениях, установленных Законом.
2. Две категории данных и роли сторон
Сервис обрабатывает две принципиально разные категории данных, и роль Оператора в них различается.
2.1. Данные Заказчиков (рекламодателей). В отношении данных лиц, оформляющих заказ на размещение рекламы, Оператор является собственником и оператором персональных данных и несёт полную ответственность за их обработку.
2.2. Данные конечных пользователей Умной воронки. Умная воронка — услуга, при которой QR-код в рекламном ролике Заказчика ведёт в диалог с AI-ассистентом; контакты заинтересовавшихся лиц («лиды») передаются Заказчику. В отношении этих данных:
- собственником персональных данных является Заказчик — он определяет цели обработки, содержание базы знаний и дальнейшее использование полученных контактов;
- Оператор выступает обработчиком, действующим по поручению Заказчика, в объёме, необходимом для передачи лида;
- обязанность обеспечить законные основания обработки, получить согласия субъектов и отвечать на их обращения лежит на Заказчике.
Данное распределение ролей закреплено в разделе 7 Публичной оферты, размещённой на inmarket.kz.
3. Какие данные собираются
3.1. Данные Заказчиков
| Категория | Состав |
|---|---|
| Идентификационные | фамилия, имя; наименование компании, БИН/ИИН (для оформления документов) |
| Контактные | номер телефона, адрес электронной почты, идентификатор аккаунта в мессенджере |
| О бизнесе Заказчика | тип бизнеса, адрес точки, географические координаты, объект рекламы |
| О заказе | параметры кампании, загруженные рекламные материалы, суммы, статус оплаты |
| Технические | IP-адрес, тип устройства и браузера, дата и время действий, файлы cookie |
| Об акцепте | дата, время, IP-адрес и редакция Оферты, принятой пользователем |
Специальные категории персональных данных (о здоровье, национальности, религиозных убеждениях, судимости) Оператором не собираются и не запрашиваются.
3.2. Данные конечных пользователей Умной воронки
- идентификатор аккаунта в мессенджере и указанное в нём имя;
- номер телефона, если пользователь сообщил его самостоятельно;
- содержание диалога с AI-ассистентом;
- факт и время сканирования QR-кода, идентификатор кампании и экрана.
Оператор не запрашивает у конечных пользователей документы, платёжные данные и иные сведения сверх перечисленных.
4. Цели и правовые основания обработки
| Цель | Основание |
|---|---|
| Заключение и исполнение договора: оформление заказа, бронирование экранов, размещение рекламы | исполнение договора (акцепт Оферты) |
| Оформление счетов, актов, электронных счетов-фактур | требование законодательства РК (налоговое, бухгалтерское) |
| Связь с Заказчиком: подтверждение параметров, уведомления о статусе заказа, поддержка | исполнение договора |
| Передача материалов и заказа Владельцу экрана | исполнение договора |
| Работа Умной воронки и передача лидов Заказчику | поручение Заказчика (п. 2.2 настоящей Политики) |
| Обеспечение работоспособности и безопасности сервиса, предотвращение злоупотреблений | законный интерес Оператора |
| Информирование о продуктах и акциях Оператора | отдельное согласие, которое можно отозвать в любой момент |
Данные не используются для автоматического принятия решений, порождающих юридические последствия для субъекта, и не используются для профилирования сверх целей, указанных выше.
5. Передача данных третьим лицам
Оператор не продаёт персональные данные. Передача осуществляется только в объёме, необходимом для оказания услуг:
| Получатель | Какие данные | Зачем |
|---|---|---|
| Владельцы LED-экранов (операторы, включая НРР, ТВ Медиа) | наименование Заказчика, параметры заказа, рекламные материалы | размещение рекламы на экранах |
| Провайдеры технологий искусственного интеллекта (Anthropic, США) | содержание диалога с ассистентом, база знаний кампании | формирование ответов ассистента |
| Мессенджеры (Telegram, WhatsApp) | идентификатор аккаунта, содержание сообщений | доставка сообщений и лидов |
| Платёжные организации и банки второго уровня | сведения о платеже, реквизиты плательщика | приём оплаты |
| Картографические сервисы (Яндекс) | введённый адрес, координаты точки | подбор ближайших экранов |
| Хостинг-провайдер | все технические данные | размещение и работа сервиса |
| Государственные органы | по официальному запросу | требование законодательства |
| Заказчик (рекламодатель) | лиды, полученные через Умную воронку | цель оказания услуги |
6. Трансграничная передача
6.1. Часть обработки осуществляется на серверах, расположенных за пределами Республики Казахстан, — в частности при формировании ответов AI-ассистента и доставке сообщений через мессенджеры.
6.2. Передача осуществляется на основании согласия субъекта персональных данных и при условии обеспечения принимающей стороной защиты данных в соответствии со статьёй 16 Закона.
7. Сроки хранения
7.1. Данные Заказчиков и документы по заказам хранятся в течение срока, установленного законодательством РК для бухгалтерских и налоговых документов, — 5 (пять) лет с даты завершения кампании.
7.2. Данные конечных пользователей Умной воронки хранятся 90 дней с даты завершения кампании, после чего удаляются. По письменному требованию Заказчика удаляются ранее.
7.3. Данные, обрабатываемые на основании согласия на получение маркетинговых сообщений, хранятся до отзыва согласия.
7.4. Технические логи хранятся 12 месяцев.
8. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры:
- передача данных между пользователем и сервисом по протоколу HTTPS;
- разграничение доступа: доступ к данным имеют только сотрудники, которым он необходим по должностным обязанностям;
- доступ в Личный кабинет по защищённой одноразовой ссылке, направляемой на подтверждённые контакты пользователя;
- ведение журналов доступа и действий с данными;
- регулярное резервное копирование.
В случае утечки или несанкционированного доступа Оператор уведомляет затронутых субъектов и уполномоченный орган в порядке и сроки, установленные Законом.
9. Права субъекта персональных данных
9.1. Вы вправе:
- знать о наличии у Оператора ваших персональных данных, их составе и целях обработки;
- требовать изменения и дополнения данных, если они неполны, устарели или недостоверны;
- требовать блокирования или уничтожения данных, если они обрабатываются с нарушением Закона;
- отозвать согласие на обработку;
- обжаловать действия Оператора в уполномоченном органе или в суде.
9.2. Обращение направляется на privacy@inmarket.kz с указанием фамилии, имени и контактных данных, позволяющих идентифицировать вас. Оператор рассматривает обращение и даёт ответ в сроки, установленные Законом.
9.3. Отзыв согласия влечёт прекращение обработки, за исключением данных, хранение которых обязательно в силу законодательства (бухгалтерские и налоговые документы по исполненным заказам). Отзыв согласия до завершения кампании делает невозможным дальнейшее оказание услуг; последствия определяются условиями Публичной оферты.
9.4. Обращения конечных пользователей Умной воронки по данным, собранным через QR-код конкретного рекламодателя, направляются этому рекламодателю как собственнику данных. Оператор при получении такого обращения перенаправляет его Заказчику и по его поручению обеспечивает техническое удаление данных.
10. Файлы cookie
10.1. Сервис использует cookie и аналогичные технологии для: сохранения состояния конфигуратора между шагами, обеспечения работы Личного кабинета, сбора обезличенной статистики посещений.
10.2. Вы можете отключить cookie в настройках браузера. При этом отдельные функции сервиса (в частности сохранение расчёта и доступ в Личный кабинет) могут работать некорректно.
11. Дети
Сервис предназначен для лиц, достигших 18 лет, и не адресован несовершеннолетним. Оператор не собирает осознанно данные лиц младше 18 лет. При обнаружении таких данных они удаляются.
12. Изменение политики
12.1. Оператор вправе изменять настоящую Политику, публикуя новую редакцию на inmarket.kz с указанием даты вступления в силу.
12.2. При существенных изменениях, затрагивающих объём или цели обработки, Оператор уведомляет Заказчиков по указанным ими контактам.
12.3. Актуальная редакция всегда доступна по адресу inmarket.kz/privacy.
13. Реквизиты оператора
ТОО «Digital Media Group» (сервис LedSpace, inmarket.kz)
БИН: 000000000000
Юридический адрес: Республика Казахстан, г. Алматы, [Улица, Дом, Офис]
По вопросам персональных данных: privacy@inmarket.kz
Поддержка: support@inmarket.kz