Политика конфиденциальности

Настоящая Политика конфиденциальности и защиты данных (далее - «Политика») определяет порядок сбора, накопления, хранения, использования, распространения, обезличивания, блокирования и уничтожения персональных данных и конфиденциальной информации, осуществляемый Индивидуальным Предпринимателем «HQ COMPANY» (коммерческое наименование: WiiM Agency, ИИН: 920524300487, далее - «Оператор» или «Исполнитель»).

Политика разработана в строгом соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом РК «Об информатизации», Гражданским кодексом РК и регулирует использование веб-сайта wiim.kz, системы клиентского доступа app.wiim.kz, мобильного приложения WiiM Client и официальных каналов связи.

1. Общие положения и согласие Пользователя

1.1. Использование любого из сервисов Оператора (включая регистрацию в CRM, использование мобильного приложения WiiM Client, отправку заявок, подписание смет/договоров) означает полное и безоговорочное согласие Пользователя с настоящей Политикой.
1.2. В случае несогласия с условиями Политики Пользователь обязан незамедлительно прекратить использование Сайта, CRM-кабинета и мобильного приложения.
1.3. Настоящая Политика применяется исключительно к сервисам Оператора. Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам.

2. Состав и категории обрабатываемых данных

2.1. В рамках взаимоотношений Оператор обрабатывает следующие категории данных:

• Идентификационные данные: фамилия, имя, отчество, должность, контактный номер телефона, адрес электронной почты, логин Telegram / мессенджеров;
• Реквизиты юридических лиц и ИП: наименование организации, БИН/ИИН, юридический адрес, банковские реквизиты (IBAN, БИК), данные уполномоченных представителей;
• Материалы проектов: технические задания, сценарии, исходные медиафайлы (видео, фото, аудиозаписи, брендбуки, логотипы), предоставленные Пользователем для производства контента;
• Финансовые сведения: выставленные счета на оплату, акты выполненных работ (АВР), история и статусы оплат;
• Технические и телеметрические данные: IP-адрес, тип и модель устройства, версия операционной системы, идентификаторы сессий, пуш-токены (FCM/APNS) для мобильных уведомлений, файлы cookies и логи авторизации.

2.2. Оператор не собирает и не обрабатывает биометрические персональные данные для идентификации личности, данные о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, а также полные данные банковских карт (все финансовые расчеты производятся по официальным банковским счетам и авторизованным банковским шлюзам).

3. Цели сбора и обработки данных

Обработка данных осуществляется исключительно в законных целях:

• Заключение, исполнение и прекращение договоров оказания услуг (видеопродакшн, AI-видео, таргетированная реклама Meta Ads/Google, SMM, веб-разработка);
• Предоставление доступа к Личному кабинету клиента (CRM) и мобильному приложению WiiM Client;
• Согласование смет, коммерческих предложений, медиаматериалов и подписание Актов выполненных работ;
• Выставление счетов на оплату по банковским реквизитам (IBAN) и удаленных счетов через банковские сервисы (Kaspi Pay);
• Отправка сервисных, системных и транзакционных push-уведомлений о ходе проектов и ответах техподдержки;
• Выполнение требований налогового, бухгалтерского и иного применимого законодательства Республики Казахстан.

4. Специфика использования искусственного интеллекта (AI) и нейросетей

4.1. Пользователь уведомлен и выражает согласие с тем, что в рамках оказания услуг Оператор применяет современные технологии генеративного искусственного интеллекта, нейросетевого рендеринга и облачных медиасерверов.
4.2. Пользователь гарантирует, что все медиаисходники (фотографии, видеозаписи, товарные знаки, тексты, аудиодорожки), передаваемые Оператору, принадлежат Пользователю на законных основаниях либо используются с надлежащего согласия правообладателей, и не нарушают авторских, смежных и патентных прав третьих лиц.
4.3. Всю полноту юридической и материальной ответственности за достоверность и законность предоставленных исходников несет исключительно Пользователь.

5. Ограничение ответственности Оператора

5.1. Оператор не несет ответственности за:

• Сбои, задержки или ограничения сторонних платформ, провайдеров связи, хостинга, сервисов сообщений (WhatsApp, Telegram, Apple APNS, Google Firebase);
• Действия банковских и платежных сервисов (включая АО "Kaspi Bank"), регламентные работы или отказы в транзакциях на стороне банков;
• Результаты автоматической или ручной модерации рекламных кампаний сторонними рекламными сетями (Meta Platforms, Google Ads, TikTok Ads) и изменение их регламентов;
• Несанкционированный доступ к учетной записи Пользователя при компрометации паролей самим Пользователем.

5.2. Совокупная ответственность Оператора ограничивается суммой, фактически полученной по соответствующему договору за последний отчетный месяц.

6. Конфиденциальность, режим коммерческой тайны (NDA) и защита данных

6.1. Все сотрудники и подрядчики Оператора связаны соглашениями о неразглашении конфиденциальной информации (NDA).
6.2. Оператор применяет сквозное 256-битное SSL/TLS шифрование трафика, криптографические JWT-токены и изоляцию данных на уровне БД (Multi-Tenant Data Isolation).
6.3. Если иное не оговорено в индивидуальном договоре, Оператор имеет право демонстрировать созданные финальные видеоматериалы в портфолио агентства.

7. Порядок оплаты и выставления счетов

7.1. Оплата производится безналичным переводом по реквизитам расчетного счета IBAN на основании выставленного официального счета на оплату либо через удаленный счет в приложении Kaspi Pay.
7.2. Акт выполненных работ (АВР) формируется и предоставляется Клиенту после фактического выполнения услуг и полной оплаты соответствующего счета.
7.3. Условия и порядок возврата денежных средств регламентируются отдельным документом - Политикой возврата средств (Refund Policy).

8. Использование файлов cookies, сторонней веб-аналитики и сессионной записи (Вебвизор)

8.1. В целях улучшения работы Сайта, сбора статистических данных об эффективности рекламных кампаний и персонализации пользовательского опыта Оператор использует файлы cookies и сервисы интернет-аналитики сторонних провайдеров:

• Google Analytics 4 (Google LLC, США / Ирландия): сбор обезличенных статистических данных о посещаемости, источниках переходов и поведении пользователей;
• Яндекс.Метрика (ООО «Яндекс», РФ): аналитика трафика, тепловые карты кликов и технология сессионной записи «Вебвизор» (Webvisor). Вебвизор осуществляет запись действий пользователя (движения мыши, прокрутка страниц, клики) для анализа юзабилити интерфейса. Оператор гарантирует, что конфиденциальные поля ввода автоматически маскируются и защищаются от передачи;
• Meta Pixel (Meta Platforms Inc., США / Ирландия): фиксация целевых действий (отправка заявок, клики в мессенджеры) для оценки конверсий таргетированной рекламы.

8.2. Подробная классификация файлов cookies, сроки их хранения и инструкция по их отключению в браузере содержатся в Политике использования cookie-файлов (Cookie Policy).
8.3. Пользователь вправе в любой момент отозвать согласие на использование маркетинговых и аналитических cookies через настройки браузера либо воспользовавшись баннером управления cookies на Сайте.

9. Трансграничная передача персональных данных

9.1. Первичная база данных, содержащая персональные данные пользователей и клиентов WiiM Agency, физически размещена на защищенных серверах на территории Республики Казахстан (г. Алматы), в строгом соответствии с требованиями статьи 12 Закона РК «О персональных данных и их защите».
9.2. В соответствии со статьей 16 Закона РК «О персональных данных и их защите», в процессе использования Сайта Пользователь выражает свое информированное согласие на трансграничную передачу обезличенных сетевых и телеметрических данных (IP-адреса, cookie-идентификаторы, UTM-параметры) на серверы уполномоченных третьих лиц (Google LLC, ООО «Яндекс», Meta Platforms Inc.) исключительно в целях веб-аналитики и обеспечения функционирования рекламных инструментов.
9.3. Оператор принимает все необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их трансграничной передаче.

10. Интеллектуальная собственность и товарные знаки третьих лиц

10.1. Все упомянутые на Сайте товарные знаки, знаки обслуживания, фирменные наименования и логотипы сторонних компаний и сервисов (включая Google, Meta, Midjourney, Claude / Anthropic, ElevenLabs, LiveDune, Kaspi, Telegram, WhatsApp и др.) являются исключительной собственностью их соответствующих законных правообладателей.
10.2. Их упоминание и отображение на Сайте носит исключительно информационный характер (номинативное использование для описания применяемого технологического стека инструментов) и не означает официального спонсорства, одобрения или партнерства, если об этом прямо не заявлено Сторонами.

11. Права Пользователя и отзыв согласия

11.1. Пользователь вправе запросить уточнение, блокирование или уничтожение своих данных, направив официальное заявление на admin@wiim.kz (срок рассмотрения - до 10 рабочих дней).
11.2. Отзыв согласия не прекращает действие неисполненных финансовых обязательств перед Оператором.

12. Юридические реквизиты Оператора