Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сервиса MediaPass, принадлежащего товариществу с ограниченной ответственностью «MediaInsider» (далее — «Оператор»).

Политика разработана в соответствии с требованиями законодательства Республики Казахстан, в том числе:

• Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V;
• Закона Республики Казахстан «Об информатизации» от 24 ноября 2015 года № 418-V;
• Гражданского кодекса Республики Казахстан.

Используя сервис MediaPass, вы выражаете своё согласие с условиями настоящей Политики.

2. Оператор персональных данных

3. Состав собираемых персональных данных

Оператор собирает следующие категории персональных данных:

• Имя (псевдоним) пользователя;
• Адрес электронной почты;
• Информация о профилях в социальных сетях (Instagram, YouTube, TikTok, Telegram и иных), предоставляемая добровольно;
• Статистические данные о социальных аккаунтах (количество подписчиков, охваты, вовлечённость), добавляемые пользователем вручную;
• Технические данные: IP-адрес, тип браузера, данные cookie-файлов, журналы посещений;
• Данные об оплате тарифов (без хранения реквизитов платёжных карт — они обрабатываются платёжными системами).

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Регистрация, авторизация и идентификация пользователей на платформе;
• Формирование и публикация профессионального медиа-кита пользователя;
• Оказание технической поддержки и взаимодействие с пользователем;
• Исполнение договорных обязательств и обработка платежей;
• Улучшение качества сервиса и аналитика использования платформы;
• Направление информационных и рекламных сообщений с согласия пользователя;
• Соблюдение требований законодательства Республики Казахстан.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (ст. 8 Закона РК «О персональных данных и их защите»);
• Исполнение договора, стороной которого является пользователь;
• Соблюдение законодательства Республики Казахстан.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством Республики Казахстан.

Для обеспечения работы сервиса могут привлекаться технические подрядчики (хостинг, платёжные системы, сервисы электронной почты), которые обрабатывают данные исключительно в соответствии с инструкциями Оператора и не используют их в собственных целях.

Медиа-кит пользователя является публичным документом — данные, которые пользователь сам размещает в медиа-ките, будут доступны по публичной ссылке всем лицам, которым пользователь эту ссылку передаёт.

7. Хранение и защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, уничтожения или иных неправомерных действий:

• Шифрование данных при передаче (протокол HTTPS/TLS);
• Хранение паролей в хэшированном виде;
• Ограниченный доступ сотрудников к персональным данным;
• Регулярное резервное копирование данных.

Персональные данные хранятся в течение срока действия учётной записи пользователя. После удаления аккаунта данные удаляются в течение 30 (тридцати) дней, если иное не предусмотрено законодательством.

8. Cookie-файлы

Сервис использует cookie-файлы для обеспечения функциональности платформы (авторизация, настройки), а также для аналитики использования сайта. Пользователь вправе отключить cookie в настройках браузера, однако это может ограничить функциональность сервиса.

9. Права субъекта персональных данных

В соответствии с Законом РК «О персональных данных и их защите» пользователь вправе:

• Получить информацию о составе и целях обработки своих персональных данных;
• Потребовать исправления неточных или неполных данных;
• Отозвать согласие на обработку персональных данных;
• Потребовать удаления персональных данных (право на забвение);
• Обратиться с жалобой в уполномоченный орган по защите персональных данных.

Для реализации прав направьте запрос на privacy@mediapass.kz. Срок рассмотрения обращения — 10 рабочих дней.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена на странице mediapass.kz/privacy. При существенных изменениях Оператор уведомляет пользователей по электронной почте не позднее чем за 7 дней до вступления изменений в силу.

11. Контактные данные