ПОЛИТИКА

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и иными нормативными правовыми актами Республики Казахстан, регулирующими отношения, связанные со сбором, обработкой и защитой персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые индивидуальным предпринимателем «МАДИ ЛЕГЕНДА» (далее — «Оператор») при оказании услуг посредством сайта madi-legenda.com (далее — «Сайт») и связанных с ним каналов связи.

1.3. Политика является публичным документом и подлежит размещению в открытом доступе на Сайте. Действующая редакция Политики всегда доступна пользователю Сайта.

1.4. Использование Сайта, переход по размещённым на нём ссылкам на мессенджеры (WhatsApp, Telegram), а также предоставление персональных данных Оператору означает безоговорочное согласие пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от предоставления своих персональных данных и использования Сайта.

2. Термины и определения

2.1. В настоящей Политике используются следующие термины:

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные (пользователь Сайта, обратившийся к Оператору).
• Оператор — государственный орган, физическое или юридическое лицо, осуществляющие сбор и обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. В рамках настоящей Политики Оператором является ИП «МАДИ ЛЕГЕНДА».
• Обработка персональных данных — действия по сбору, обработке и защите персональных данных, направленные на достижение определённой цели, осуществляемые с использованием средств автоматизации или без их использования, включая накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Согласие субъекта персональных данных — согласие в письменной форме, включая форму электронного документа, либо иное подтверждение, зафиксированное на материальном носителе, на сбор и обработку своих персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства участнику международного обмена персональными данными.
• Сайт — интернет-ресурс, размещённый по адресу madi-legenda.com.
• Мессенджеры — используемые для связи с пользователями сервисы обмена сообщениями WhatsApp и Telegram.

3. Сведения об Операторе персональных данных

3.1. Обработку персональных данных осуществляет:

• Индивидуальный предприниматель: ИП «МАДИ ЛЕГЕНДА»;
• БИН (ИИН): 980924351192;
• Адрес: Республика Казахстан, г. Актобе, ул. Есет-батыра, дом 108А, кв./офис 87;
• Контакты для обращений по вопросам обработки персональных данных: madi.yerkebayev@mail.ru, WhatsApp: +7 700 588 6666.

3.2. Обращаем внимание пользователя: до заполнения раздела 28 настоящей Политики контактным номером/адресом электронной почты, предназначенным именно для обращений по вопросам персональных данных, документ не считается полностью укомплектованным для публикации.

4. На кого распространяется настоящая Политика

4.1. Политика распространяется на всех физических лиц (пользователей), которые посещают Сайт, переходят по размещённым на нём ссылкам в мессенджеры WhatsApp и (или) Telegram и предоставляют Оператору свои персональные данные в целях получения информации об услугах, консультации или заключения договора на оказание услуг по продюсированию личного бренда и сопровождению.

4.2. Политика не распространяется на обработку персональных данных, осуществляемую третьими лицами, включая владельцев мессенджеров WhatsApp и Telegram, за исключением случаев, прямо предусмотренных настоящей Политикой.

5. Персональные данные, которые обрабатываются Оператором

5.1. Оператор обрабатывает следующие категории персональных данных, добровольно предоставляемых пользователем:

• имя пользователя;
• номер телефона;
• иные сведения, добровольно сообщаемые пользователем в переписке через WhatsApp и (или) при прохождении опроса (анкеты) в Telegram-боте (в частности, ответы на вопросы о целях обращения, роде деятельности, пожеланиях к услуге и т. п.).

5.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальности, религиозных убеждениях, биометрические данные и т. п.). Если пользователь по собственной инициативе указывает такие сведения в переписке, Оператор обязуется не использовать их в целях, не связанных с оказанием услуги, и не хранить их дольше срока, необходимого для рассмотрения обращения.

5.3. Оператор придерживается принципа минимизации данных и не собирает персональные данные, не являющиеся необходимыми для заявленных целей обработки.

6. Источники получения персональных данных

6.1. Персональные данные предоставляются Оператору непосредственно субъектом персональных данных — добровольно, путём:

• направления сообщения и заполнения анкеты в WhatsApp по ссылке, размещённой на Сайте;
• прохождения опроса и указания номера телефона в Telegram-боте (при использовании данного канала).

6.2. Оператор не собирает персональные данные из общедоступных источников и не приобретает их у третьих лиц.

7. Цели обработки персональных данных

7.1. Персональные данные обрабатываются в следующих целях:

• рассмотрение обращения пользователя и предоставление консультации;
• заключение и исполнение договора на оказание услуг по продюсированию личного бренда и сопровождению;
• осуществление обратной связи с пользователем по вопросам оказания услуг.

7.2. На дату утверждения настоящей Политики Оператор не осуществляет автоматических рекламных и информационных рассылок. В случае, если пользователь отдельно и однозначно выразит согласие на получение таких сообщений (например, отдельным сообщением в переписке или отметкой в форме, если она будет введена), Оператор вправе направлять такому пользователю информационные и рекламные сообщения об услугах. Указанное согласие может быть отозвано пользователем в любой момент по каналу, по которому оно было дано.

8. Правовые основания обработки персональных данных

8.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, выраженного путём совершения им конклюдентных действий — обращения к Оператору через WhatsApp/Telegram и добровольного предоставления своих данных после ознакомления с настоящей Политикой;
• необходимости заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• иных оснований, прямо предусмотренных Законом.

9. Порядок и способы обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором без использования средств автоматизации (путём ведения переписки в WhatsApp), а также — при использовании соответствующего канала — с частичной автоматизацией в виде сценария вопросов Telegram-бота, ответы на которые фиксируются для дальнейшего рассмотрения обращения.

9.2. Обработка персональных данных осуществляется с соблюдением принципов законности целей и способов обработки, добросовестности, ограничения обработки достижением конкретных, заранее определённых и законных целей.

9.3. Оператор самостоятельно не ведёт отдельную базу данных (CRM) для хранения персональных данных пользователей: сведения хранятся в переписке в мессенджерах WhatsApp и (или) Telegram, используемых Оператором.

10–11. Хранение персональных данных. Сроки хранения

10.1. Персональные данные пользователей хранятся в истории переписки используемых Оператором мессенджеров (WhatsApp, Telegram), доступ к которым имеет Оператор (либо уполномоченные им лица).

10.2. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не более 3 (трёх) лет с момента последнего обращения пользователя к Оператору, если иной срок хранения не предусмотрен законодательством Республики Казахстан (в частности, требованиями о хранении документов по заключённым сделкам) либо если согласие на обработку не будет отозвано пользователем ранее.

10.3. Пользователь вправе в любой момент потребовать досрочного прекращения обработки и удаления своих персональных данных в порядке, предусмотренном разделом 22 настоящей Политики.

12. Условия прекращения обработки и уничтожения персональных данных

12.1. Обработка персональных данных прекращается, а персональные данные подлежат уничтожению (удалению из переписки, доступной Оператору) в следующих случаях:

• достижение целей обработки персональных данных;
• отзыв согласия субъектом персональных данных, если иное не предусмотрено соглашением между Оператором и субъектом либо законодательством Республики Казахстан;
• истечение срока хранения, указанного в пункте 10.2 настоящей Политики;
• выявление неправомерной обработки персональных данных, если устранить нарушения невозможно.

12.2. Уничтожение персональных данных производится способом, исключающим дальнейшую возможность восстановления персональных данных (удаление переписки/данных из используемого мессенджера).

13–14. Передача персональных данных третьим лицам. Использование подрядчиков

13.1. По общему правилу Оператор не передаёт персональные данные пользователей третьим лицам.

13.2. Передача персональных данных третьим лицам возможна исключительно в случаях:

• наличия прямого письменного согласия субъекта персональных данных на такую передачу;
• наличия законного требования уполномоченных государственных органов Республики Казахстан, предъявленного в порядке, установленном законодательством;
• необходимости привлечения технических посредников связи (операторов мессенджеров WhatsApp, Telegram), без участия которых объективно невозможно принять и обработать обращение пользователя, направленное им самим по избранному им каналу связи.

13.3. Оператор на дату утверждения настоящей Политики не привлекает сторонние организации (CRM-сервисы, call-центры, маркетинговые агентства и т. п.) для обработки персональных данных пользователей. В случае привлечения таких лиц в будущем Оператор обязуется обеспечить с ними условия конфиденциальности и защиты персональных данных не ниже предусмотренных Законом, а также внести соответствующие изменения в настоящую Политику до начала такой обработки.

15. Трансграничная передача персональных данных

15.1. Поскольку для связи с пользователями Оператор использует мессенджеры WhatsApp и Telegram, операторы которых являются иностранными лицами, а серверы для хранения переписки расположены за пределами Республики Казахстан, обработка персональных данных пользователей объективно сопряжена с трансграничной передачей персональных данных в понимании Закона.

15.2. Пользователь, самостоятельно избирая WhatsApp или Telegram в качестве канала обращения к Оператору и предоставляя в нём свои персональные данные после ознакомления с настоящей Политикой, тем самым выражает согласие на обработку персональных данных с использованием указанных каналов связи, включая связанную с этим трансграничную передачу, в порядке, допускаемом статьёй 16 Закона.

15.3. Оператор обращает внимание пользователя, что обработка сообщений внутри мессенджеров WhatsApp и Telegram дополнительно регулируется собственными политиками конфиденциальности данных сервисов, с которыми пользователю рекомендуется ознакомиться самостоятельно.

16–17. Cookies. Аналитика и рекламные технологии

16.1. Сайт не использует собственные файлы cookie, счётчики посещаемости, системы веб-аналитики и рекламные пиксели и не осуществляет автоматический сбор технических данных об устройстве и действиях пользователя на Сайте.

16.2. На страницах Сайта размещены встроенные видеоплееры сервиса YouTube, подключённые в режиме повышенной конфиденциальности (домен youtube-nocookie.com). Плеер загружается с серверов сервиса, когда пользователь доходит до соответствующего блока страницы; при такой загрузке файлы cookie не устанавливаются. Собственные файлы cookie сервиса могут быть установлены только после того, как пользователь самостоятельно запустит воспроизведение ролика; при воспроизведении сервис также получает технические данные (IP-адрес, сведения об устройстве и браузере) в соответствии с собственной политикой конфиденциальности.

16.3. Оператор не получает доступа к указанным файлам cookie и техническим данным, не использует их для идентификации пользователя и не обрабатывает их в собственных целях.

16.4. Поскольку до самостоятельного запуска ролика пользователем файлы cookie на Сайте не устанавливаются, отдельное уведомление о файлах cookie (cookie-баннер) на Сайте не размещается. В случае внедрения на Сайте собственных счётчиков, систем веб-аналитики, рекламных технологий либо встроенных сервисов, устанавливающих файлы cookie без действия пользователя, Оператор обязуется до начала их использования разместить отдельное уведомление (cookie-уведомление) и внести соответствующие изменения в настоящую Политику.

18. Обработка персональных данных через формы Сайта

18.1. Сайт не содержит формы ввода персональных данных непосредственно на своих страницах. Функция Сайта ограничена предоставлением информации об услугах и переадресацией пользователя по ссылке в мессенджер WhatsApp (в дальнейшем — также в Telegram-бот), где и происходит фактический сбор персональных данных в порядке, описанном в разделе 6 настоящей Политики.

18.2. Настоящая Политика размещается на Сайте и должна быть доступна пользователю до момента перехода по ссылке в мессенджер, чтобы пользователь имел возможность ознакомиться с условиями обработки его данных до их фактического предоставления.

19. Обработка персональных данных при обращении через мессенджеры

19.1. Основным каналом взаимодействия с пользователями является WhatsApp: пользователь переходит по ссылке с Сайта, после чего ему направляется анкета, ответы на которую (включая имя и номер телефона) обрабатываются Оператором в целях, указанных в разделе 7 настоящей Политики.

19.2. В дальнейшем Оператор планирует использовать Telegram-бота, посредством которого пользователь проходит последовательность вопросов и в завершение указывает номер телефона; полученные таким образом данные обрабатываются Оператором на тех же условиях, что и данные, полученные через WhatsApp.

19.3. Оператор обязуется использовать данные, полученные через мессенджеры, исключительно в целях, указанных в настоящей Политике, и не передавать доступ к переписке лицам, не имеющим отношения к оказанию услуг.

20. Меры по защите персональных данных

20.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в частности:

• ограничивает круг лиц, имеющих доступ к переписке и персональным данным пользователей, лицами, которым такой доступ необходим для оказания услуг;
• использует официальные приложения и учётные записи WhatsApp и Telegram с применением доступных средств защиты доступа (пароль, двухфакторная аутентификация и т. п.);
• обеспечивает конфиденциальность полученных персональных данных, не раскрывая их третьим лицам без законных на то оснований.

20.2. При возникновении инцидента, связанного с несанкционированным доступом к персональным данным, их утратой или разглашением, Оператор обязуется принять незамедлительные меры по устранению последствий инцидента, а также уведомить об инциденте уполномоченный орган в области персональных данных и (при наличии реальной необходимости и возможности) — затронутых субъектов персональных данных, в порядке и сроки, установленные законодательством Республики Казахстан.

21. Права субъекта персональных данных

21.1. Субъект персональных данных (пользователь) вправе:

• получать сведения, касающиеся обработки его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать данное ранее согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в порядке, установленном законодательством Республики Казахстан, в том числе обратиться в уполномоченный орган в сфере защиты персональных данных или в суд;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке, в случаях, предусмотренных законодательством.

22. Порядок направления запросов, требований и отзыва согласия

22.1. Запросы, требования и обращения по вопросам обработки персональных данных, включая отзыв согласия на обработку, направляются пользователем Оператору по контактным данным, указанным в разделе 28 настоящей Политики, либо тем же каналом связи (WhatsApp/Telegram), через который было предоставлено согласие.

22.2. Оператор рассматривает поступившее обращение и предоставляет ответ пользователю в срок, установленный законодательством Республики Казахстан для рассмотрения обращений физических лиц.

22.3. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой Оператором до момента получения отзыва.

23. Порядок удаления и изменения персональных данных

23.1. При поступлении от пользователя требования об удалении или изменении (уточнении) его персональных данных Оператор обязуется рассмотреть такое требование и в разумный срок, не превышающий срока, установленного законодательством, внести соответствующие изменения либо удалить персональные данные из переписки, находящейся в распоряжении Оператора.

23.2. Оператор не несёт ответственности за сохранение копий переписки и персональных данных в технической инфраструктуре мессенджеров (WhatsApp, Telegram), не подконтрольной Оператору, поскольку удаление данных в таких сервисах регулируется собственными правилами и политиками этих сервисов.

24–25. Ответственность сторон

24.1. Оператор несёт ответственность за нарушение требований законодательства Республики Казахстан в области персональных данных в порядке, установленном законодательством Республики Казахстан.

24.2. Пользователь несёт ответственность за достоверность предоставляемых им персональных данных, а также за последствия предоставления недостоверных или чужих персональных данных без согласия соответствующего лица.

24.3. Оператор принимает все разумные и доступные ему меры по защите персональных данных пользователей, однако не может гарантировать абсолютную защищённость данных, передаваемых по каналам связи и хранящихся на серверах, не принадлежащих Оператору (WhatsApp, Telegram), поскольку безопасность таких каналов обеспечивается соответствующими сервисами в рамках их собственных политик и технических возможностей.

24.4. Ничто в настоящем разделе не освобождает Оператора от ответственности, предусмотренной императивными нормами законодательства Республики Казахстан, и не может толковаться как отказ Оператора от исполнения обязанностей, установленных Законом.

26. Порядок изменения Политики

26.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Республики Казахстан, расширением или изменением перечня используемых сервисов и каналов связи, а также по собственной инициативе, направленной на улучшение защиты персональных данных пользователей.

26.2. Актуальная редакция Политики размещается на Сайте и вступает в силу с момента её опубликования, если иное не указано в самой редакции. Оператор рекомендует пользователям регулярно знакомиться с действующей редакцией Политики.

27. Дата вступления Политики в силу

27.1. Настоящая редакция Политики вступает в силу с 17 сентября 2026 года и действует до принятия новой редакции.

28. Контактные данные Оператора

• Наименование: ИП «МАДИ ЛЕГЕНДА»;
• БИН (ИИН): 980924351192;
• Адрес: Республика Казахстан, г. Актобе, ул. Есет-батыра, дом 108А, кв./офис 87;
• Контакт для обращений по вопросам персональных данных: madi.yerkebayev@mail.ru, WhatsApp: +7 700 588 6666.

29. Заключительные положения

29.1. Настоящая Политика составлена на основании действующего на дату её утверждения законодательства Республики Казахстан о персональных данных и их защите.

29.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан.

29.3. Признание судом какого-либо отдельного положения настоящей Политики недействительным или не подлежащим применению не влечёт недействительности остальных положений Политики.