ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ SALVI

1. Сфера действия и принципы

1.1. Политика применяется к сайту salvi.kz, кабинету Артиста, заказам, поддержке, мессенджерам и связанным операциям.

1.2. Salvi обрабатывает данные законно, добросовестно, в необходимом объеме, для заранее определенных целей и не дольше, чем это требуется.

1.3. Данные банковских карт Salvi не хранит: они обрабатываются PayLink.kz и участниками платежной инфраструктуры.

1.4. Согласие может выражаться отметкой в интерфейсе, направлением формы, передачей данных через мессенджер либо иным способом, допускаемым законом. Для необязательной рекламы и публичного использования чувствительного контента запрашивается отдельное согласие.

2. Категории данных

2.1. О Заказчике: имя, иногда фамилия, телефон, WhatsApp, email, переписка, сведения заказа, технические данные (IP-адрес, устройство, браузер, журналы событий), история заказов после внедрения соответствующей функции и информация о статусе платежа без полных реквизитов карты.

2.2. О Получателе и иных лицах из брифа: имя, возраст или дата рождения, контакт, фото, видео, личная история и иные добровольно переданные сведения. Такие данные собираются не всегда и только по содержанию брифа.

2.3. Об Артисте: ФИО, псевдоним, ИИН, телефон, email, фото, видео, банковские реквизиты, документы для идентификации, данные статуса ИП, статистика заказов, переписка и выполненные Видео.

2.4. Salvi не просит сообщать чувствительные или избыточные данные. Пользователь не должен включать в бриф сведения о здоровье, интимной жизни, религии, политических взглядах, точном адресе, документах и финансовом положении, если это не является строго необходимым и законным.

3. Цели и основания обработки

• оформление, подтверждение, исполнение и доставка Заказа;
• идентификация Артиста и управление его кабинетом;
• передача брифа выбранному Артисту;
• прием оплаты, split payment, возвраты, бухгалтерский и налоговый учет;
• сервисные уведомления и поддержка;
• предотвращение мошенничества, защита прав и информационная безопасность;
• анализ производительности, стабильности и посещаемости сайта;
• исполнение требований законодательства и запросов уполномоченных органов;
• маркетинг и публикация материалов только при наличии надлежащего правового основания.

Основаниями являются согласие субъекта или законного представителя, необходимость исполнения договора, выполнение юридической обязанности, защита законных интересов в пределах, допускаемых законом, и иные основания законодательства Республики Казахстан.

4. Передача данных третьим лицам

4.1. Данные передаются выбранному Артисту только в объеме, необходимом для исполнения Заказа.

4.2. Техническими получателями могут быть PayLink.kz и платежные участники, Vercel, Supabase, Telegram, Resend, операторы связи, хостинг-провайдеры, консультанты и подрядчики, которым доступ необходим для оказания услуг.

4.3. На дату редакции сайт размещается с использованием Vercel, база данных - Supabase (указанный пользователем регион: Германия), видео и переписка могут храниться в Telegram, email отправляется через Resend. Это может предполагать трансграничную передачу.

4.4. Трансграничная передача осуществляется при наличии предусмотренного законом основания, включая согласие субъекта, и с применением договорных и технических мер защиты.

4.5. Salvi не продает персональные данные рекламодателям.

4.6. Данные могут быть раскрыты государственным органам, суду или иным лицам, когда это требуется законом либо необходимо для защиты прав в установленном порядке.

5. Важное замечание о размещении баз данных

5.1. Salvi стремится организовать сбор, обработку и хранение персональных данных в соответствии с обязательными требованиями Республики Казахстан, включая требования к размещению и защите баз персональных данных.

5.2. До окончательной юридической и технической проверки инфраструктуры Salvi не следует собирать избыточные данные, документы удостоверяющие личность и иные данные ограниченного доступа через зарубежные сервисы. При необходимости Salvi переносит соответствующие массивы в инфраструктуру, отвечающую требованиям локализации.

6. Сроки хранения

6.1. Заявки и переписка по Заказу - до 3 лет после завершения для поддержки и разрешения споров, если более длительный срок не требуется законом.

6.2. Видео - обычно до 12 месяцев после передачи, если оно не удалено ранее, не требуется для спора или не используется на основании отдельного согласия. Фактическое хранение в мессенджере прекращается в рамках доступных технических средств и внутренних процедур.

6.3. Данные кабинета Артиста - в течение сотрудничества и до 3 лет после прекращения, а бухгалтерские, налоговые и платежные документы - в сроки, установленные законодательством.

6.4. Технические журналы и аналитика - обычно до 12 месяцев, если иной срок не установлен настройками соответствующего сервиса.

6.5. После истечения срока данные удаляются, обезличиваются или блокируются, кроме случаев обязательного хранения.

7. Cookies и аналитика

7.1. На дату редакции используются технические средства Vercel для работы, скорости и аналитики сайта, а также технический cookie административной части.

7.2. Рекламные пиксели - инструменты Meta, TikTok, Google, Яндекс и других платформ, которые помогают измерять рекламу и формировать аудитории. На дату редакции они не подключены.

7.3. При подключении необязательных аналитических или рекламных cookies Salvi внедряет уведомление/панель выбора и предоставляет возможность отказаться от них, кроме строго необходимых cookies.

7.4. Пользователь также может ограничить cookies в настройках браузера; отдельные функции сайта могут работать хуже.

8. Уведомления и маркетинг

8.1. Salvi направляет сервисные сообщения по WhatsApp, Telegram, email, через сайт и, после подключения, SMS.

8.2. Рекламные рассылки на дату редакции не осуществляются. Перед их запуском Salvi получает отдельное согласие и предоставляет способ отказа: ссылка отписки, ответ «СТОП» либо обращение в поддержку.

8.3. Отказ от рекламы не препятствует получению сообщений, необходимых для исполнения Заказа.

9. Права субъекта

• получить сведения об обработке и перечень данных;
• потребовать уточнения, блокирования или удаления незаконно обрабатываемых, неточных или избыточных данных;
• отозвать согласие, когда обработка основана на согласии;
• возразить против необязательного маркетинга;
• обжаловать действия Salvi в уполномоченный орган или суд;
• получить ответ по существу обращения в срок, предусмотренный законом.

Запрос направляется на salvikazakhstan@gmail.com. Salvi вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу. Отзыв согласия не влияет на законность уже выполненной обработки и не требует удаления данных, которые Salvi обязан хранить по закону.

10. Данные несовершеннолетних

10.1. Заказ от несовершеннолетнего принимается в пределах его законной дееспособности либо с согласия законного представителя.

10.2. Данные ребенка в брифе передаются только законным представителем или с его согласия, в минимально необходимом объеме.

10.3. Данные несовершеннолетнего Артиста обрабатываются с участием законного представителя и на основании документов, необходимых для сотрудничества.

11. Защита данных и инциденты

11.1. Salvi применяет разграничение доступа, пароли и аутентификацию, защищенное соединение, ограничение прав сотрудников и подрядчиков, журналирование и иные разумные меры.

11.2. Резервное копирование внедряется поэтапно. До его полного внедрения Salvi принимает меры к минимизации объема данных и использованию возможностей резервирования провайдеров.

11.3. При инциденте Salvi принимает меры по локализации, восстановлению и уведомлению субъектов и уполномоченных органов в случаях и порядке, установленных законом.

12. Публичное использование Видео

12.1. Видео может использоваться Salvi и Артистом в портфолио и продвижении только при наличии правового основания.

12.2. Публичное использование Видео допускается только при отдельном согласии Заказчика, выраженном самостоятельной отметкой либо иным подтверждаемым способом. Согласие на оформление Заказа, принятие Оферты или Политики само по себе не считается согласием на публикацию.

12.3. Видео с медицинскими, семейными, интимными, финансовыми, религиозными, политическими либо иными чувствительными сведениями не публикуется без отдельного явного согласия.

13. Изменения и контакты

13.1. Новая редакция публикуется на странице https://salvi.kz/privacy. Существенные изменения могут дополнительно сообщаться через доступные каналы.

13.2. Вопросы и запросы принимаются на русском и казахском языках по email salvikazakhstan@gmail.com и WhatsApp +7 707 364 61 75.

Реквизиты и контакты