Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, накопления, хранения, изменения, дополнения, использования, распространения, обезличивания, блокирования и уничтожения персональных данных пользователей сервиса GetStick (getstick.net) в строгом соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и Законом РК «Об информатизации».

1. Термины и базовые понятия

• Персональные данные: Сведения, зафиксированные на электронном, бумажном или ином носителе, относящиеся к определенному или определяемому на их основании субъекту персональных данных (Пользователю).
• Оператор персональных данных: Индивидуальный предприниматель «Журило», зарегистрированный и действующий в юрисдикции Республики Казахстан, организующий процессы обработки и обеспечивающий защиту данных на Платформе GetStick.
• Платформа GetStick (Сервис): Информационная SaaS-система, размещенная на домене https://getstick.net, объединяющая каталог интерактивных медиа-стикеров, конструктор AI-лендингов и инструменты таргетированного промо-продвижения.
• Субъект данных (Пользователь): Физическое лицо, индивидуальный предприниматель или уполномоченный сотрудник юридического лица, зарегистрировавшийся на Платформе, либо посетитель (Гость), просматривающий веб-страницы Сервиса.
• Обработка данных: Любое регламентированное действие с персональной информацией, включая первичный сбор, систематизацию, запись, накопление, защищенное хранение, обновление, выборку, обезличивание, блокирование и уничтожение.

2. Сфера действия документа и подтверждение согласия

2.1. Положения настоящей Политики действуют в отношении любой информации, которую Оператор может получить о Пользователе при использовании сайта getstick.net, его мобильного веб-приложения и сопутствующих сервисов.

2.2. Прохождение регистрации в Сервисе, авторизация с помощью номера телефона, сохранение стикера, отправка заявки через лендинг или оплата рекламных тарифов выражает полное, информированное и добровольное согласие Пользователя на обработку его персональных данных на условиях, предусмотренных настоящей Политикой и Законом РК № 94-V «О персональных данных и их защите».

2.3. В случаях, когда Пользователь переходит по внешним ссылкам (на сторонние мессенджеры, социальные сети рекламодателей или сайты партнерских сервисов), обработка данных регулируется политиками конфиденциальности соответствующих третьих сторон.

3. Перечень обрабатываемой информации

3.1. Учетные и профильные данные: Номер мобильного телефона (используемый для аутентификации), адрес электронной почты, логин/имя контакта, аватар/логотип компании, город присутствия в Казахстане.

3.2. Публикуемый маркетинговый контент: Загружаемые медиафайлы (фотографии, видеоролики), текстовые описания, ссылки на каталоги, координаты товарных хот-спотов и стоимость позиций в казахстанских тенге (₸).

3.3. Данные клиентских заказов (CRM): Сведения, вносимые покупателями в формы быстрой покупки на AI-лендингах предпринимателей (имя, телефон для связи, адрес доставки, примечания к покупке). Данные передаются владельцу лендинга для исполнения заказа.

3.4. Технические и аналитические параметры: IP-адрес сетевого соединения, файлы cookie, тип и версия браузера, операционная система, язык интерфейса, время посещения и последовательность просмотров страниц.

3.5. Финансовые транзакции: Номера и статусы счетов, выбранный тариф рекламы, дата и сумма платежа. Полные реквизиты платежных карт (номер карты, срок действия, CVV) вводятся на защищенных страницах лицензированных эквайринг-партнеров стандарта PCI DSS и Оператором не хранятся.

3.6. Специальные категории данных: Оператор не запрашивает и не осуществляет обработку биометрических данных, сведений о здоровье, религиозных или политических убеждениях, судимости и интимной жизни.

4. Правовые основания и цели обработки

4.1. Обработка персональных данных ведется исключительно для решения следующих прикладных задач:

• Создание и поддержание функционирования учетной записи Пользователя;
• Предоставление доступа к функционалу создания интерактивных стикеров и генерации коммерческих посадочных страниц;
• Обеспечение оперативной передачи заказов от покупателей владельцам заведений через интерфейс личного кабинета;
• Оказание оплаченных рекламных услуг (ротация Splash-баннера дня, рассылка Push-оповещений по заданным локациям);
• Информационная и техническая поддержка Пользователей, ответы на обращения и разрешение претензий;
• Предотвращение мошеннических действий, пресечение распространения спама и несанкционированного доступа;
• Выполнение обязательств, установленных налоговым и бухгалтерским законодательством Республики Казахстан.

5. Конфиденциальность и регламент передачи третьим лицам

5.1. Оператор строго придерживается принципа конфиденциальности и не осуществляет продажу или передачу персональных данных третьим лицам в несанкционированных рекламных целях.

5.2. Доступ к ограниченной части данных может предоставляться исключительно проверенным технологическим подрядчикам в объеме, минимально необходимом для оказания сервиса:

• Банки и операторы платежных систем РК: для защищенного проведения безналичных оплат;
• Провайдеры телеком-связи: для пересылки сервисных SMS / WhatsApp кодов авторизации;
• Провайдеры генеративных моделей (OpenAI, DeepSeek, Google): для алгоритмической верстки AI-лендингов, исключительно в обезличенном виде (без передачи персональных реквизитов физических лиц);
• Правоохранительные и судебные органы РК: исключительно при наличии официальных мотивированных процессуальных запросов в порядке действующего законодательства Республики Казахстан.

6. Права Пользователя (ст. 24 Закона РК № 94-V)

Каждый субъект персональных данных имеет гарантированное законом право:

• Получать достоверное подтверждение факта обработки и состава своих персональных данных;
• Требовать уточнения, изменения или дополнения устаревших либо неточных сведений;
• Требовать блокирования обработки данных в случае неправомерного использования;
• Отозвать данное ранее согласие на обработку данных и запросить удаление своего аккаунта и связанных записей;
• Обжаловать неправомерные действия Оператора в уполномоченных государственных органах или в суде Республики Казахстан.

Запросы субъектов данных направляются в электронном виде на адрес support@getstick.net и подлежат рассмотрению в срок, не превышающий 10 рабочих дней.

7. Локализация баз данных в Казахстане и меры безопасности

7.1. Территориальная локализация: В строгом соответствии с пунктом 2 статьи 12 Закона РК «О персональных данных и их защите» сбор и хранение электронных баз данных, содержащих персональные данные пользователей GetStick, производятся на серверном оборудовании, физически расположенном в пределах Республики Казахстан.

7.2. Для защиты информации от хищения, несанкционированного изменения или уничтожения применяются современные индустриальные протоколы:

• Шифрование каналов связи HTTPS / TLS с актуальными сертификатами доверия;
• Хранение паролей исключительно в виде криптографических односторонних хэшей с солью;
• Ограничение прав доступа сотрудников к производственным базам данных по принципу минимальной необходимости;
• Регулярное создание зашифрованных резервных копий и мониторинг попыток несанкционированного проникновения.

8. Актуализация и внесение правок

8.1. Оператор вправе периодически обновлять положения настоящей Политики в целях отражения изменений функционала платформы или адаптации к новым законодательным актам.

8.2. Новая редакция вступает в юридическую силу с момента ее размещения в публичном доступе на странице https://getstick.net/privacy/.

9. Реквизиты и контакты Оператора