Политика конфиденциальности

Редакция от 19 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных посетителей сайта https://smartserm.kz (далее — «Сайт») и лиц, обращающихся к Smart Point Studio через мессенджеры, телефон и электронную почту.

1.2. Собственником и оператором персональных данных является Smart Point Studio (БИН/ИИН —), далее — «Оператор». Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»).

1.3. Используя Сайт и отправляя заявку, вы подтверждаете, что ознакомились с Политикой и даёте согласие на обработку персональных данных на описанных условиях. Если вы не согласны с Политикой, пожалуйста, не передавайте нам свои данные.

2. Какие данные мы собираем

2.1. При отправке заявки через форму на Сайте: имя, номер телефона, текст сообщения, выбранная услуга и тариф, страница, с которой отправлена заявка, язык интерфейса, параметры рекламной кампании (UTM-метки) и обезличенный идентификатор посетителя.

2.2. Автоматически при посещении Сайта: обезличенный идентификатор посетителя (cookie sp_vid, срок хранения 400 дней), идентификатор сеанса (хранится в браузере до закрытия вкладки), адреса просмотренных страниц, домен сайта-источника перехода, UTM-метки, тип устройства (телефон, планшет, компьютер), определяемый по строке User-Agent, и факты нажатия на кнопки Сайта. Перед сохранением идентификатор посетителя дополнительно хешируется на сервере. IP-адрес используется только для ограничения частоты запросов и защиты от спама и в базе данных аналитики не сохраняется.

2.3. При обращении через WhatsApp, Telegram, телефон или электронную почту: номер телефона или адрес, имя пользователя, содержание переписки. Такие данные обрабатываются также соответствующим мессенджером или оператором связи по его собственным правилам.

2.4. При оказании услуг клиентам: данные контактных лиц (имя, должность, телефон, электронная почта), реквизиты организации, доступы к карточкам на площадках 2ГИС, Google Maps и Яндекс Карты, а также иные сведения, необходимые для исполнения договора.

2.5. Мы не собираем специальные категории персональных данных и намеренно не собираем данные лиц младше 18 лет. Если вам стало известно, что такие данные были переданы нам, сообщите об этом по контактам из раздела 10, и мы их удалим.

3. Цели обработки

связь с вами по заявке, консультация и согласование условий сотрудничества;
заключение и исполнение договора на оказание услуг, выставление счетов и отчётов;
анализ работы Сайта: какие страницы и кнопки используются, с каких источников приходят посетители, с каких устройств — чтобы улучшать Сайт и услуги;
оценка эффективности рекламных кампаний по UTM-меткам;
защита Сайта от спама, автоматических запросов и злоупотреблений;
исполнение обязанностей, предусмотренных законодательством Республики Казахстан, включая налоговое и бухгалтерское.

4. Правовые основания

4.1. Обработка данных из заявок и переписки осуществляется на основании вашего согласия, выраженного нажатием кнопки отправки формы или направлением сообщения (статья 8 Закона), и для заключения и исполнения договора по вашей инициативе.

4.2. Обработка данных клиентов в рамках договора осуществляется для исполнения договора и обязанностей Оператора, предусмотренных законодательством.

4.3. Обезличенные данные аналитики не позволяют установить личность посетителя и обрабатываются для реализации законных интересов Оператора по поддержке и улучшению Сайта.

5. Cookie и аналитика

5.1. Сайт использует только собственные cookie и хранилище браузера: идентификатор посетителя sp_vid, идентификатор сеанса и сохранённые UTM-метки. Они нужны для статистики Сайта и связывания заявки с источником перехода.

5.2. На момент публикации Политики Сайт не использует сторонние системы веб-аналитики и рекламные пиксели. При их подключении Политика будет обновлена.

5.3. Вы можете отключить или удалить cookie в настройках браузера. Сайт и форма заявки останутся работоспособными; в этом случае аналитика не сможет связать ваши посещения между собой.

6. Кому передаются данные

6.1. Мы не продаём и не передаём персональные данные третьим лицам для их собственных целей. Данные могут передаваться только:

Telegram (Telegram Messenger Inc.): уведомления о новых заявках с именем, телефоном, сообщением и выбранным тарифом направляются сотрудникам Оператора через бота Telegram; серверы Telegram могут находиться за пределами Республики Казахстан. Отправляя заявку, вы даёте согласие на такую трансграничную передачу в соответствии со статьёй 16 Закона;
хостинг-провайдеру, на серверах которого размещены Сайт и база данных, в объёме, необходимом для хранения;
площадкам 2ГИС, Google и Яндекс — в рамках оказания услуг клиенту по договору и в объёме, необходимом для ведения карточек;
государственным органам Республики Казахстан в случаях, предусмотренных законодательством.

6.2. Сотрудники и подрядчики Оператора получают доступ к данным только в объёме, необходимом для выполнения их задач, и обязаны соблюдать конфиденциальность.

7. Сроки хранения

заявки и переписка — 3 (три) года с момента последнего взаимодействия либо до отзыва согласия, если договор не был заключён;
данные в рамках договора — в течение срока действия договора и далее в сроки, установленные законодательством Республики Казахстан для хранения бухгалтерских и налоговых документов;
обезличенные данные аналитики — 2 (два) года с момента события;
cookie sp_vid — 400 дней с момента последнего посещения.

По истечении срока данные удаляются или обезличиваются.

8. Защита данных

Оператор принимает правовые, организационные и технические меры защиты, предусмотренные статьёй 20 Закона: соединение с Сайтом защищено по протоколу HTTPS; доступ к базе данных и админ-панели ограничен учётными записями с разграничением прав; сервер защищён межсетевым экраном и средствами блокировки подозрительных запросов; регулярно создаются резервные копии; доступ к данным имеет ограниченный круг лиц.

9. Ваши права

9.1. В соответствии со статьёй 24 Закона вы вправе: знать о наличии у Оператора ваших персональных данных и получать информацию об их обработке; требовать изменения или дополнения данных; требовать блокирования или уничтожения данных, обрабатываемых с нарушением законодательства; отозвать согласие на обработку, кроме случаев, когда обработка необходима для исполнения договора или обязанностей Оператора по закону; обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.

9.2. Для реализации прав направьте запрос на электронную почту — или в мессенджер по номеру +7 778 107-07-98. Мы можем попросить подтвердить, что запрос исходит от субъекта данных. Ответ направляется в сроки, установленные Законом, но не позднее 15 (пятнадцати) календарных дней с момента получения запроса.

9.3. Отзыв согласия не влияет на законность обработки, произведённой до его отзыва.

10. Контакты Оператора

Smart Point Studio
БИН/ИИН: —
Адрес: Казахстан, Алматы
Телефон: +7 778 107-07-98
Электронная почта: —
Сайт: https://smartserm.kz

11. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется на странице https://smartserm.kz/privacy с указанием даты редакции и вступает в силу с момента публикации. Рекомендуем периодически проверять актуальную версию.