Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сервиса MediaPassport, принадлежащего товариществу с ограниченной ответственностью «MediaInsider» (далее — «Оператор»).

Политика разработана в соответствии с требованиями законодательства Республики Казахстан, в том числе:

• Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V;
• Закона Республики Казахстан «Об информатизации» от 24 ноября 2015 года № 418-V;
• Гражданского кодекса Республики Казахстан.

Используя сервис MediaPassport, вы выражаете своё согласие с условиями настоящей Политики.

2. Оператор персональных данных

3. Состав собираемых персональных данных

Оператор собирает следующие категории персональных данных:

• Имя (псевдоним) пользователя;
• Адрес электронной почты;
• Информация о профилях в социальных сетях (Instagram, YouTube, TikTok, Telegram и иных), предоставляемая пользователем либо открыто размещённая владельцем профиля;
• Открытые статистические данные аккаунтов и публикаций (подписчики, просмотры, реакции, частота публикаций), а также рассчитанные на их основе агрегированные показатели;
• Публичные изображения, описания, темы публикаций и ссылки, необходимые для визуального и содержательного наполнения медиакита;
• Данные обращений рекламодателей и правообладателей: имя, контактный email, компания, сообщение, подтверждающая ссылка, IP-адрес и время отправки;
• Технические данные: IP-адрес, тип браузера, данные cookie-файлов, журналы посещений;
• Данные об оплате тарифов (без хранения реквизитов платёжных карт — они обрабатываются платёжными системами).

3А. Данные в демонстрационных медиакитах

Для страниц вида mediapassport.kz/mi/... Оператор может собрать ограниченный набор сведений из публично доступных социальных профилей без создания учётной записи для владельца аккаунта. Открытый характер источника не отменяет права субъекта на информацию, уточнение, возражение и удаление в случаях, предусмотренных законодательством.

Внутри сервиса сохраняются адрес источника, дата сбора, период, размер выборки и признак расчётной оценки, когда эти сведения доступны. По умолчанию демонстрационные страницы закрыты от поисковой индексации, имеют срок актуальности данных и содержат форму обращения правообладателя.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Регистрация, авторизация и идентификация пользователей на платформе;
• Формирование и публикация профессионального медиа-кита пользователя;
• Формирование прозрачной демонстрации возможностей MediaPassport на примере публичных данных;
• Проверка, исправление, передача или скрытие демонстрационного медиакита по обращению правообладателя;
• Передача коммерческого обращения в MediaInsider для расчёта и согласования возможной интеграции;
• Оказание технической поддержки и взаимодействие с пользователем;
• Исполнение договорных обязательств и обработка платежей;
• Улучшение качества сервиса и аналитика использования платформы;
• Направление информационных и рекламных сообщений с согласия пользователя;
• Соблюдение требований законодательства Республики Казахстан.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (ст. 8 Закона РК «О персональных данных и их защите»);
• Исполнение договора, стороной которого является пользователь;
• Соблюдение законодательства Республики Казахстан.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством Республики Казахстан.

Для обеспечения работы сервиса могут привлекаться технические подрядчики (хостинг, платёжные системы, сервисы электронной почты), которые обрабатывают данные исключительно в соответствии с инструкциями Оператора и не используют их в собственных целях.

Медиа-кит пользователя является публичным документом — данные, которые пользователь сам размещает в медиа-ките, будут доступны по публичной ссылке всем лицам, которым пользователь эту ссылку передаёт.

Если обращение отправлено через демонстрационный медиакит, его получает ТОО «MediaInsider». Контактные данные могут быть переданы владельцу аккаунта или его уполномоченному представителю только для ответа на конкретный запрос о сотрудничестве.

7. Хранение и защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, уничтожения или иных неправомерных действий:

• Шифрование данных при передаче (протокол HTTPS/TLS);
• Хранение паролей в хэшированном виде;
• Ограниченный доступ сотрудников к персональным данным;
• Регулярное резервное копирование данных.

Персональные данные хранятся в течение срока действия учётной записи пользователя. После удаления аккаунта данные удаляются в течение 30 (тридцати) дней, если иное не предусмотрено законодательством.

Данные демонстрации пересматриваются по указанной на странице дате актуальности и удаляются либо обезличиваются, когда цель обработки достигнута, получено обоснованное требование субъекта или дальнейшее хранение не требуется по закону. Обращения могут храниться на период, необходимый для их рассмотрения, защиты прав сторон и исполнения требований законодательства.

8. Cookie-файлы

Сервис использует cookie-файлы для обеспечения функциональности платформы (авторизация, настройки), а также для аналитики использования сайта. Пользователь вправе отключить cookie в настройках браузера, однако это может ограничить функциональность сервиса.

9. Права субъекта персональных данных

В соответствии с Законом РК «О персональных данных и их защите» пользователь вправе:

• Получить информацию о составе и целях обработки своих персональных данных;
• Потребовать исправления неточных или неполных данных;
• Отозвать согласие на обработку персональных данных;
• Потребовать удаления либо прекращения обработки данных в случаях, предусмотренных законодательством;
• Обратиться с жалобой в уполномоченный орган по защите персональных данных.

Для реализации прав используйте форму «Обращение по демонстрации» на соответствующем медиаките или направьте запрос на privacy@mediapassport.kz. Для защиты владельца аккаунта Оператор может запросить подтверждение полномочий. Обращения рассматриваются в сроки, установленные применимым законодательством.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена на странице mediapassport.kz/privacy. При существенных изменениях Оператор уведомляет пользователей по электронной почте не позднее чем за 7 дней до вступления изменений в силу.

11. Контактные данные