Политика конфиденциальности

1. Оператор и контакты

По этим контактам можно направлять вопросы и запросы, связанные с персональными данными.

2. На кого распространяется Политика

Политика применяется к:

• посетителям сайта capi.metriclab.kz;
• представителям компаний, которые обращаются за консультацией или подключают услугу;
• пользователям интеграции MetricLab;
• лидам и покупателям клиентов, чьи данные обрабатываются в рамках настроенной интеграции.

3. Какие данные обрабатываются

• Обращения: имя, телефон, email, компания, выбранная CRM и содержание сообщения.
• Технические данные: IP-адрес, браузер, устройство, дата и время обращения, диагностические записи и сведения о доставке событий.
• Настройки интеграции: идентификаторы CRM, Meta Pixel или Dataset, выбранные этапы воронки, служебные ключи и токены доступа.
• Данные по поручению клиента: имя, телефон, email, ID лида или сделки, этап воронки, сумма, валюта и связанные рекламные идентификаторы.

Перед передачей в Meta контактные поля нормализуются и, когда это предусмотрено Conversions API, хэшируются с использованием SHA-256. Хэширование является мерой защиты при передаче и не означает, что данные автоматически перестают быть персональными.

MetricLab не запрашивает биометрические данные, сведения о здоровье, данные банковских карт или иные специальные категории данных. Клиент не должен передавать такие сведения через интеграцию без отдельного законного основания и письменного согласования.

4. Цели и основания обработки

Данные используются для:

• ответа на обращение, подготовки предложения и заключения договора;
• настройки CRM, Meta Conversions API и аналитического дашборда;
• передачи согласованных событий воронки и контроля их доставки;
• поддержки, выставления счетов, обеспечения безопасности и предотвращения злоупотреблений;
• исполнения требований законодательства Республики Казахстан.

Обработка осуществляется на основании подтверждаемого согласия субъекта, договора или действий до его заключения, а также в случаях, прямо предусмотренных законодательством Республики Казахстан. Срок действия согласия не должен превышать срок, необходимый для достижения заявленных целей, если иной срок не установлен законом или договором.

5. Роли MetricLab и клиента

Для данных посетителей сайта и представителей клиентов MetricLab самостоятельно определяет цели обработки и действует как оператор.

Для данных лидов и покупателей MetricLab выполняет техническую обработку по поручению клиента. Клиент определяет цели, перечень событий и сроки обработки, уведомляет субъектов, получает необходимые согласия и обеспечивает законность передачи данных в MetricLab, CRM и Meta. Поручение клиента фиксируется договором, настройками интеграции и письменными обращениями.

6. Получатели и трансграничная передача

В объёме, необходимом для оказания услуги, данные могут передаваться:

• Meta Platforms — для Conversions API, сопоставления событий и рекламной аналитики;
• amoCRM, Битрикс24 или Kommo — в зависимости от CRM клиента;
• поставщикам хостинга, мониторинга, связи и технической поддержки;
• Telegram или WhatsApp — если пользователь сам выбирает соответствующий канал связи;
• государственным органам — только в случаях, установленных законом.

Инфраструктура отдельных получателей может находиться за пределами Казахстана. Трансграничная передача выполняется при наличии требуемого законного основания, согласия и применимых мер защиты. Передаётся только объём, необходимый для конкретной цели.

Накопление и хранение персональных данных, для которых законодательство требует локализации, организуется в базе, находящейся на территории Республики Казахстан. Использование иностранных платформ не отменяет это требование.

7. Сроки хранения

• обращения и история общения — до 24 месяцев после последнего контакта;
• данные интеграции — в течение срока договора и до 30 дней после отключения, если иной срок не согласован с клиентом;
• технические журналы и сведения о доставке — обычно до 12 месяцев;
• договорные, бухгалтерские и платёжные документы — в течение срока, установленного законом;
• резервные копии — до завершения установленного технического цикла, обычно не более 90 дней.

После истечения срока данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.

8. Защита данных и инциденты

MetricLab применяет правовые, организационные и технические меры защиты: защищённое соединение, ограничение и разделение доступа, хранение секретов вне публичных страниц, журналирование, мониторинг и хэширование контактных полей перед передачей в Meta.

При нарушении безопасности MetricLab принимает меры по локализации и устранению последствий, уведомляет уполномоченный орган в установленный законом срок и сообщает клиентам или субъектам, когда такое уведомление требуется законодательством или необходимо для снижения возможного вреда.

9. Cookie и внешние сервисы

Сайт использует Meta Pixel с идентификатором 1520977682665684. При открытии страницы Meta Pixel передаёт событие PageView и может обрабатывать IP-адрес, сведения о браузере и устройстве, адрес посещённой страницы, дату и время посещения, а также cookie и иные идентификаторы, которые Meta использует для измерения рекламы, построения аудиторий и рекламной аналитики. Такая обработка может включать трансграничную передачу и осуществляется также по правилам Meta Platforms.

Посетитель может ограничить использование cookie в настройках браузера и рекламных предпочтениях Meta. При переходе по ссылкам в Telegram, WhatsApp или другие внешние сервисы обработка продолжается по правилам соответствующей платформы.

10. Права субъекта

В пределах законодательства Республики Казахстан субъект вправе:

• узнать о наличии своих данных, целях, источниках, способах и сроках обработки;
• получить доступ к перечню обрабатываемых данных;
• потребовать исправления, дополнения или блокирования данных;
• потребовать уничтожения данных, обработанных с нарушением закона;
• отозвать согласие, если этому не препятствует закон или неисполненное обязательство;
• обжаловать действия оператора в уполномоченном органе или суде.

Запрос можно направить на naimanbayevs@gmail.com. Для защиты данных MetricLab вправе запросить подтверждение личности или полномочий представителя. Запрос рассматривается бесплатно и в сроки, установленные законодательством.

11. Обязанности клиента

Клиент обеспечивает законность источника данных, информирует своих лидов и покупателей, получает необходимые согласия на обработку, передачу третьим лицам и трансграничную передачу, поддерживает данные в актуальном состоянии и ограничивает доступ сотрудников. MetricLab содействует исполнению запросов на доступ, исправление, блокирование или удаление в пределах технических возможностей и договора.

12. Несовершеннолетние

Сервис предназначен для бизнеса и не направлен на сознательный сбор данных детей. Если такие данные были переданы без надлежащего основания, необходимо сообщить об этом оператору для блокирования и удаления.

13. Изменения Политики

Актуальная редакция публикуется на странице capi.metriclab.kz/privacy. Существенные изменения применяются к будущей обработке с даты публикации, если законодательство не требует иного порядка. Когда это необходимо, MetricLab уведомляет клиентов по email или через используемый канал связи.