Скачать

Политика конфиденциальности

Защита персональных данных · Версия от 05.10.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса PALS (далее — Сервис), расположенного по адресу https://pals.kz/.

1.2. Оператором персональных данных является Товарищество с ограниченной ответственностью «МАДА Консалт» (БИН 230440002423), зарегистрированное в соответствии с законодательством Республики Казахстан (далее — Компания, Оператор).

1.3. Использование Сервиса означает согласие Пользователя с настоящей Политикой. Если вы не согласны с Политикой, пожалуйста, не используйте Сервис.

1.4. Настоящая Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

2. ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных.

2.2. Обработка персональных данных — действия, направленные на сбор, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

2.3. Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные.

2.4. Конфиденциальность персональных данных — обязательное соблюдение лицами, имеющими доступ к персональным данным, требований не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта.

3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

3.1. При регистрации и использовании Сервиса мы можем собирать следующие данные:

Данные, предоставляемые Пользователем:

  • ФИО (имя, фамилия);
  • адрес электронной почты;
  • номер телефона;
  • наименование компании;
  • должность;
  • пароль (в виде хеша).

Данные, собираемые автоматически:

  • IP-адрес;
  • тип и версия браузера;
  • тип устройства и операционной системы;
  • дата и время посещения;
  • страницы, просмотренные в Сервисе;
  • действия в Сервисе (журнал активности);
  • файлы cookie и аналогичные технологии.

Платёжные данные:

  • реквизиты для выставления счетов;
  • история платежей.

Данные, загружаемые в Сервис:

  • бизнес-данные и метрики;
  • данные сотрудников компании Пользователя (при добавлении в команду);
  • иные данные, вводимые Пользователем;
  • данные, получаемые из внешних платформ через интеграции API (Meta Graph API, Google Ads API).

4. ДАННЫЕ, ПОЛУЧАЕМЫЕ ОТ META (FACEBOOK/INSTAGRAM/WHATSAPP)

4.1. При подключении Meta Business Manager Пользователя к Сервису, Оператор получает доступ к следующим данным через Meta Graph API (v25.0) с разрешения владельца Business Manager:

Рекламные данные (scopes: ads_read, business_management):

  • список рекламных аккаунтов и их валюта;
  • дневные метрики кампаний: расход, показы, клики, лиды (без персональных данных аудитории);
  • имена кампаний, групп объявлений, креативов.

Lead Ads (scopes: leads_retrieval, pages_manage_metadata, pages_show_list, pages_read_engagement):

  • содержимое лид-форм, заполненных потенциальными клиентами через рекламу владельца: имя, телефон, email и кастомные поля, самостоятельно определённые владельцем в форме;
  • данные лид-форм передаются исключительно в CRM-систему владельца (AmoCRM, Bitrix24 или Kommo), подключённую им к Сервису;
  • Сервис не использует контактные данные лидов для собственного маркетинга, не передаёт их третьим лицам и не использует для обучения моделей.

WhatsApp Business (scopes: whatsapp_business_management, whatsapp_business_messaging):

  • идентификаторы WhatsApp Business Accounts и телефонные номера;
  • сообщения, отправляемые владельцем своим клиентам через template-шаблоны (входящие сообщения от клиентов Сервисом не читаются);
  • daily volume менее 100 сообщений на WaBa.

4.2. Meta-токены хранятся в зашифрованном виде, доступны только Сервису, передаются по HTTPS и не показываются пользователям. Срок хранения данных — до момента отзыва доступа владельцем через настройки Meta Business Manager (Business Manager → Settings → Business Integrations).

5. УДАЛЕНИЕ ДАННЫХ META

5.1. При удалении Сервиса из Meta Business Manager Пользователя:

  • Meta автоматически отправляет в Сервис data-deletion callback;
  • в течение 24 часов все Meta-токены, кэшированные рекламные метрики и лид-данные безвозвратно удаляются из систем Сервиса;
  • проверить статус удаления можно по ссылке, возвращаемой Сервисом в ответ на запрос Meta (формат: https://pals.kz/api/v1/meta/data-deletion-status?code=...);
  • запросить ручное удаление данных можно через email privacy@pals.kz. Запрос исполняется в течение 7 рабочих дней.

6. ДАННЫЕ, ПОЛУЧАЕМЫЕ ОТ GOOGLE ADS

6.1. При подключении Google Ads через OAuth Сервис получает доступ к следующим данным (scope https://www.googleapis.com/auth/adwords):

  • список рекламных аккаунтов (customers:listAccessibleCustomers);
  • метрики кампаний: расход, показы, клики, конверсии (customers/{id}/googleAds:searchStream);
  • имена кампаний и групп объявлений.

6.2. Сервис использует Google Ads API только для чтения отчётов: по кампаниям, группам объявлений и объявлениям — расход, показы, клики, конверсии, названия и статусы. Сервис не создаёт, не изменяет, не останавливает и не удаляет кампании, объявления, ключевые слова и бюджеты и не меняет ставки. Отозвать доступ можно в аккаунте Google (https://myaccount.google.com/permissions) либо по запросу на email privacy@pals.kz. Подробнее — в разделе 6A.

6A. Google user data

What we access. When you connect Google Ads, PALS requests the scope https://www.googleapis.com/auth/adwords and reads: the list of Google Ads accounts accessible to you (customers:listAccessibleCustomers); performance data — cost, impressions, clicks and conversions, and the names and status of campaigns, ad groups and ads.

How we use it. Only to show you your own advertising performance in PALS. No other purpose.

Limited Use. PALS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular:

  • we use Google user data only to provide the user-facing features described in this section;
  • we do not transfer it to third parties except as necessary to provide those features, to comply with applicable law, or as part of a merger, acquisition or sale of assets with notice to users;
  • we do not use it for advertising, including retargeting, personalized or interest-based advertising;
  • we do not sell it;
  • no human reads it except with your explicit consent for specific data, for security purposes, to comply with applicable law, or when the data is aggregated and anonymized for internal operations;
  • we do not use it to develop, improve or train generalized AI and/or ML models.

Sharing. Each customer sees only their own company's data. Infrastructure providers (hosting) process data on our behalf only and do not use it for their own purposes.

Storage and protection. Access and refresh tokens are stored encrypted. Data is transmitted over HTTPS/TLS. Access is restricted to authorized staff.

Retention and deletion. We keep Google Ads data while your account is connected. You can disconnect Google Ads in PALS (Integrations) or revoke access at https://myaccount.google.com/permissions; after that PALS stops accessing your Google Ads account. To have stored tokens and Google Ads data deleted, email privacy@pals.kz — we delete them within 30 days, except data we are required to keep by law.

Contact. privacy@pals.kz.

6A. Данные Google (русский вариант)

Какие данные мы получаем. При подключении Google Ads PALS запрашивает scope https://www.googleapis.com/auth/adwords и читает: список доступных вам аккаунтов Google Ads (customers:listAccessibleCustomers); статистику — расход, показы, клики и конверсии, а также названия и статусы кампаний, групп объявлений и объявлений.

Как мы их используем. Только чтобы показать вам результаты вашей собственной рекламы в PALS. Ни для чего другого.

Limited Use (ограниченное использование). Использование и передача PALS в любые другие приложения информации, полученной из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. В частности:

  • мы используем данные пользователей Google только для функций Сервиса, описанных в этом разделе;
  • мы не передаём их третьим лицам, кроме случаев, когда это необходимо для работы этих функций, для соблюдения закона либо при слиянии, поглощении или продаже активов с уведомлением пользователей;
  • мы не используем их для рекламы, в том числе ретаргетинга, персонализированной рекламы и рекламы по интересам;
  • мы их не продаём;
  • сотрудники не читают эти данные, кроме случаев явного согласия пользователя на конкретные данные, целей безопасности, соблюдения закона либо работы с агрегированными и обезличенными данными для внутренних задач;
  • мы не используем их для разработки, улучшения или обучения обобщённых моделей ИИ и/или ML.

Кому доступны данные. Каждый клиент видит только данные своей компании. Инфраструктурные провайдеры (хостинг) обрабатывают данные только по нашему поручению и не используют их в своих целях.

Хранение и защита. Токены доступа хранятся в зашифрованном виде. Данные передаются по HTTPS/TLS. Доступ есть только у уполномоченных сотрудников.

Срок хранения и удаление. Мы храним данные Google Ads, пока аккаунт подключён. Отключить Google Ads можно в PALS (раздел «Интеграции») или отозвать доступ на https://myaccount.google.com/permissions — после этого PALS перестаёт обращаться к вашему аккаунту Google Ads. Чтобы удалить сохранённые токены и данные Google Ads, напишите на privacy@pals.kz — мы удалим их в течение 30 дней, кроме данных, которые обязаны хранить по закону.

Контакт. privacy@pals.kz.

7. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

7.1. Мы обрабатываем персональные данные для следующих целей:

  • предоставление доступа к Сервису и его функциональности;
  • создание и управление учётной записью;
  • обработка платежей и выставление счетов;
  • техническая поддержка и обслуживание;
  • уведомления о работе Сервиса;
  • улучшение качества Сервиса;
  • обеспечение безопасности Сервиса;
  • исполнение требований законодательства;
  • маркетинговые коммуникации (с согласия Пользователя).

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

8.1. Обработка персональных данных осуществляется на следующих основаниях:

  • согласие субъекта персональных данных;
  • исполнение договора с субъектом персональных данных;
  • законные интересы Оператора (при условии ненарушения прав субъекта);
  • исполнение требований законодательства РК.

9. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Мы не продаём и не передаём персональные данные третьим лицам для их собственных целей.

9.2. Мы можем передавать данные следующим категориям получателей:

  • Поставщики услуг: хостинг-провайдеры, облачные платформы, платёжные системы, банки, сервисы аналитики (в обезличенном виде), службы технической поддержки;
  • Интегрированные системы: данные из Meta Lead Ads передаются напрямую в CRM-систему (AmoCRM, Bitrix24, Kommo), подключённую самим Пользователем;
  • Государственные органы: по официальному запросу в соответствии с законодательством РК.

9.3. При передаче данных третьим лицам мы обеспечиваем соблюдение ими конфиденциальности и безопасности данных.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

10.1. Персональные данные могут храниться и обрабатываться на серверах, расположенных за пределами Республики Казахстан.

10.2. При трансграничной передаче данных мы обеспечиваем надлежащий уровень защиты в соответствии с требованиями законодательства РК.

11. ХРАНЕНИЕ ДАННЫХ

11.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее срока действия договора и установленных законом сроков хранения.

11.2. После прекращения использования Сервиса персональные данные Пользователя хранятся в течение 3 (трёх) лет для целей возможного возобновления отношений и исполнения требований законодательства.

11.3. Сроки хранения данных, полученных через API интеграции Meta и Google, регулируются разделами 4, 5 и 6 настоящей Политики.

11.4. По истечении срока хранения данные уничтожаются или обезличиваются.

12. ЗАЩИТА ДАННЫХ

12.1. Мы применяем организационные и технические меры для защиты персональных данных:

  • шифрование данных при передаче (SSL/TLS);
  • хеширование паролей; хранение токенов авторизации в зашифрованном виде и ограничение доступа к ним;
  • разграничение доступа к данным;
  • регулярное резервное копирование;
  • мониторинг безопасности;
  • обучение персонала.

12.2. Несмотря на принимаемые меры, мы не можем гарантировать абсолютную безопасность данных при передаче через интернет.

13. ПРАВА ПОЛЬЗОВАТЕЛЯ

13.1. Пользователь имеет право:

  • получить информацию об обработке своих персональных данных;
  • получить доступ к своим персональным данным;
  • требовать исправления неточных данных;
  • требовать удаления данных (при отсутствии законных оснований для хранения);
  • отозвать согласие на обработку данных;
  • требовать прекращения обработки данных;
  • подать жалобу в уполномоченный орган.

13.2. Для реализации своих прав Пользователь может обратиться по контактам, указанным в разделе 17.

13.3. Мы рассматриваем обращения в течение 15 рабочих дней (за исключением ручного удаления данных Meta, указанного в п. 5.1).

14. ФАЙЛЫ COOKIE

14.1. Сервис использует файлы cookie для обеспечения работы Сервиса, сохранения настроек Пользователя, анализа использования и повышения безопасности.

14.2. Типы используемых cookie: необходимые (для работы Сервиса), функциональные (для сохранения предпочтений), аналитические (для улучшения Сервиса).

14.3. Пользователь может отключить cookie в настройках браузера, что может ограничить функциональность Сервиса.

15. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

15.1. Сервис не предназначен для лиц младше 18 лет. Мы не собираем сознательно персональные данные несовершеннолетних. Если нам станет известно о сборе таких данных, они будут немедленно удалены.

16. ИЗМЕНЕНИЯ ПОЛИТИКИ

16.1. Компания вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией.

17. КОНТАКТНАЯ ИНФОРМАЦИЯ

По вопросам конфиденциальности и обработки персональных данных: privacy@pals.kz

Товарищество с ограниченной ответственностью «МАДА Консалт»

Ответственное лицо за обработку персональных данных

E-mail: madaconsulting4@gmail.com

Телефон: +7 702 972 6931

Сайт: https://pals.kz/

18. УПОЛНОМОЧЕННЫЙ ОРГАН

По вопросам защиты персональных данных Пользователь вправе обратиться в уполномоченный орган — Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

© 2026 PALS. ТОО «МАДА Консалт» · БИН 230440002423