Политика конфиденциальности

Редакция от 7 октября 2026 г.

Настоящая политика описывает, как Web Sprints (далее — «Оператор») обрабатывает персональные данные пользователей сайта web-sprints.kz и инструмента MediaReport (app.web-sprints.kz) в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1. Какие данные мы обрабатываем

• Учётные данные пользователя инструмента: логин и хэш пароля (сам пароль не хранится), IP-адрес при входе — для защиты от подбора пароля.
• Рабочие данные: медиапланы, выгрузки рекламных кабинетов и отчёты, которые пользователь загружает или формирует. Персональные данные рекламной аудитории инструмент не получает — площадки передают только обезличенную статистику.
• Данные подключений: токены доступа к рекламным кабинетам хранятся только на сервере инструмента и не передаются третьим лицам.
• Сайт web-sprints.kz не собирает данные через формы и не использует аналитические cookie; технические журналы хостинга (Cloudflare) могут содержать IP-адрес и сведения о браузере.

2. Цели обработки

• предоставление доступа к инструменту и защита учётных записей;
• формирование дашбордов и отчётов по рекламным кампаниям по поручению пользователя;
• обеспечение безопасности и работоспособности сервиса.

3. Правовые основания

Обработка осуществляется на основании согласия субъекта, договора с клиентом Оператора и законных интересов Оператора по обеспечению безопасности сервиса. Входя в инструмент, пользователь соглашается с настоящей политикой.

4. Доступ к рекламным кабинетам

Инструмент обращается к API площадок только для чтения статистики и только с доступами, которые предоставил пользователь или его организация. Кампании, бюджеты и настройки кабинетов не изменяются. Доступ можно отозвать в настройках площадки или на странице «Подключения».

5. Хранение и защита

Данные хранятся на сервере Оператора в облаке Oracle Cloud (Европейский союз). Доступ — по HTTPS через Cloudflare и только после входа. Пароли хранятся в виде хэша (PBKDF2-SHA256 с солью), повторные неудачные попытки входа временно блокируются. Данные хранятся в течение срока действия договора и удаляются по запросу или по его окончании, если иное не требуется законом.

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме поставщиков инфраструктуры (Oracle Cloud — размещение сервера инструмента; Cloudflare — доставка сайта и защищённое соединение; Google Fonts — загрузка шрифтов сайта, при которой браузер передаёт Google IP-адрес) и случаев, предусмотренных законодательством Республики Казахстан. Трансграничная передача — только в объёме, необходимом для работы этих сервисов.

7. Права субъекта

Вы вправе знать о наличии и составе ваших персональных данных, требовать их изменения, дополнения, блокирования или уничтожения, отозвать согласие на обработку. Обращения: contact@web-sprints.kz; ответ — в сроки, установленные законом.

8. Изменения

Актуальная редакция всегда опубликована на этой странице.

9. Контакты

Web Sprints, Республика Казахстан, ул. Манаса, 14, contact@web-sprints.kz.