Политика конфиденциальности

Оператор

Оператор персональных данных: Archan, digital-агентство, город Алматы, Республика Казахстан.

Контакты: +7 706 660 22 86, Telegram @archan_digital, WhatsApp по тому же номеру, сайт https://archan.kz.

По вопросам обработки данных пишите в Telegram или WhatsApp — это официальный канал обращения субъекта данных к оператору.

Какие данные обрабатываем

Данные, которые вы сами оставляете в форме заявки: имя, контакт (телефон Казахстана, Telegram или WhatsApp), бюджет проекта, текст задачи, согласие на обработку.

Данные о переходе на сайт, если они есть в адресе: utm_source, utm_medium, utm_campaign, utm_term, utm_content и gclid. Их сохраняем при первом заходе, чтобы понять источник заявки.

Технические данные: IP-адрес, тип устройства (телефон или компьютер), адрес страницы, с которой отправлена заявка, дата и время (часовой пояс Алматы), журналы сервера.

Файлы cookie и схожие технологии: необходимые для работы сайта, а также метки рекламных и аналитических систем, которые загружаются через Google Tag Manager.

Цели и правовые основания

Связаться с вами по заявке, уточнить задачу и, если договоримся, заключить договор на разработку сайта, бота или рекламу.

Понять, с какой рекламы или страницы пришла заявка, и не считать один и тот же заход дважды.

Анализ посещаемости сайта: какие страницы открывают, откуда приходят и сколько заявок оставляют — через Google Analytics 4.

Вести учёт обращений, исполнять договор, хранить данные столько, сколько требуют бухгалтерия и претензионные сроки.

Правовые основания: согласие субъекта (статья 7 и статья 8 Закона) — галочка в форме; необходимость исполнения договора или преддоговорных действий по вашему запросу; законные интересы оператора в учёте обращений и защите от злоупотреблений, если это не нарушает ваши права.

Рассылок «на всякий случай» нет. Списки контактов не продаём и не сдаём в аренду.

Кому передаём и трансграничная передача

Заявка сохраняется на нашем сервере и уходит в рабочий чат Telegram, чтобы команда увидела её. Telegram — иностранный сервис; передача данных за пределы Казахстана связана с работой этого канала связи.

На сайте установлен Google Tag Manager. Через него загружаются Google Analytics 4 и рекламные теги Google. Google обрабатывает данные по своим правилам, серверы могут находиться за пределами Казахстана.

Сайт размещён на хостинге. Администратор сервера технически имеет доступ к журналам, но заявки читает только команда Archan.

Иных получателей нет, кроме случаев, когда раскрытие требует закон или суд Республики Казахстан.

Cookie и счётчики

Без технических cookie страница может не открыться корректно (сессия, безопасность, язык устройства).

Отдельно сохраняем cookie archan_attr: utm_source, utm_medium, utm_campaign, utm_term, utm_content и gclid с первого захода. Срок — 90 дней. Нужно, чтобы источник заявки не потерялся при переходе между страницами. Параллельно те же значения лежат в sessionStorage до закрытия вкладки.

Маркетинговые и аналитические cookie ставит Google Tag Manager после загрузки контейнера. Они помогают понять, с какого объявления вы пришли, и не показывать рекламу тем, кто уже оставил заявку.

Через контейнер загружается Google Analytics 4. Он ставит cookie _ga (и связанные _ga_*), чтобы отличать посетителей между визитами. Срок жизни типично до 2 лет. Цель — анализ посещаемости: просмотры страниц, источник перехода, заявки. Отключается вместе с остальными необязательными cookie в настройках браузера.

Отключить необязательные cookie можно в настройках браузера. Это не мешает отправить заявку вручную.

Срок хранения

Заявку храним, пока ведём переписку. Если заключаем договор — пока он действует и столько, сколько закон требует хранить первичные документы и рассматривать претензии (как правило, не менее 5 лет для бухгалтерских документов в Казахстане, если иной срок не установлен договором или законом).

UTM и gclid в браузере хранятся в sessionStorage на время сессии и в cookie до 90 дней, чтобы не потерять источник при переходе между страницами.

Серверные журналы — в пределах срока, нужного для безопасности и разбора сбоев, обычно не дольше 12 месяцев, если закон не требует больше.

Если заявка не привела к работе, удаляем её по вашей просьбе или когда она больше не нужна, чтобы ответить вам.

Ваши права

По Закону вы можете: узнать, есть ли у нас ваши данные и какие именно; потребовать исправить неточные; требовать блокирования или уничтожения, если данные обрабатываются незаконно или больше не нужны; отозвать согласие; обжаловать действия оператора.

Чтобы воспользоваться правом, напишите в Telegram @archan_digital или на WhatsApp +7 706 660 22 86. Назовите имя и контакт из заявки, чтобы мы нашли запись. Ответ даём в разумный срок, обычно в течение 10 рабочих дней.

Отозвать согласие можно в любой момент. Пока запись не удалена, нам нужно понимать, кому отвечаем по уже начатому разговору.

Жалобу можно направить уполномоченному органу по защите персональных данных — Комитету по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан — либо в суд по месту жительства.

Меры защиты

Соединение с сайтом идёт по HTTPS. Доступ к заявкам ограничен учётными записями команды. На сервере заявки пишутся в отдельный журнал вне публичной папки сайта.

Форма защищена скрытым полем от простых ботов и ограничением частоты отправки с одного адреса.

Идеальной защиты не существует. Мы не копим лишние данные и не держим открытый доступ к заявкам.

Изменения

Если политика изменится, обновим эту страницу и дату в шапке документа. Существенные изменения, которые расширяют обработку, фиксируем новой датой. Продолжая пользоваться сайтом после обновления, вы принимаете новую редакцию в части дальнейшей обработки.