Политика конфиденциальности и обработки персональных данных ТОО «Dan Media»

Редакция от 10 октября 2026 года

1. Общие положения

1.1. Настоящая политика определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных ТОО «Dan Media» (далее — «Компания», «мы») в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»).

1.2. Политика распространяется на:

• сайт dan-comp.com и формы заявок на нём;
• обработку данных при оказании рекламных и маркетинговых услуг клиентам;
• внутреннее приложение «DAN», через которое сотрудники Компании подключают рекламные и аналитические сервисы (Google, Meta, TikTok, Яндекс) к ИИ-ассистенту (раздел 5).

2. Оператор и правовые основания

2.1. Собственник и оператор персональных данных: ТОО «Dan Media», БИН 220940048218, сайт: dan-comp.com, e-mail: info@dan-comp.com.

2.2. Лицо, ответственное за организацию обработки персональных данных (статья 25 Закона): назначается приказом Компании; связаться с ним можно по e-mail: info@dan-comp.com.

2.3. Мы обрабатываем персональные данные на одном из следующих оснований:

• согласие субъекта (статья 7 Закона). На сайте оно даётся отдельной отметкой в форме, которая не стоит по умолчанию;
• заключение и исполнение договора с клиентом;
• трудовые отношения с сотрудниками и их письменное согласие;
• исполнение требований законодательства Республики Казахстан.

2.4. Мы не собираем сознательно данные лиц младше 18 лет и не обрабатываем биометрические данные.

3. Какие данные мы собираем

3.1. Лиды клиентов. Для данных из рекламных форм собственником является клиент (рекламодатель), а Компания — оператором, который обрабатывает их по договору и не использует в своих целях. Согласие лида на обработку обеспечивает рекламодатель через форму и свою политику конфиденциальности.

3.2. Статистика рекламных кабинетов (расход, показы, клики, конверсии) носит агрегированный характер и не позволяет определить конкретного человека.

4. Цели, сроки, место хранения и передача данных

4.1. Цели. Мы используем данные только для того, чтобы:

• обработать заявку и связаться с вами;
• заключить и исполнить договор на рекламные услуги;
• вести рекламные кампании клиентов и готовить отчёты;
• анализировать работу сайта и эффективность нашей рекламы;
• давать сотрудникам доступ к статистике кабинетов через приложение DAN.

Мы не продаём персональные данные и не передаём их для чужих рекламных целей.

4.2. Сроки хранения.

По истечении срока или достижении цели данные уничтожаются (статья 25 Закона).

4.3. Место хранения. База персональных данных заявок и клиентов хранится на серверах хостинг-провайдера PS.KZ, расположенных на территории Республики Казахстан (статья 12 Закона).

4.4. Трансграничная передача (статья 16 Закона). Часть данных передаётся за пределы РК — только с вашего согласия и только тем сервисам, которые нужны для целей из п. 4.1:

4.5. Третьи лица. Кроме получателей из п. 4.4, данные могут передаваться только клиенту, в интересах которого они собраны, и государственным органам по законному требованию.

5. Приложение DAN и данные рекламных площадок

5.1. Что это. DAN — внутренний инструмент Компании для сотрудников. Он подключает рекламные и аналитические сервисы к ИИ-ассистенту Claude, чтобы сотрудник мог получать статистику и аналитику по кабинетам, к которым у него уже есть доступ. Приложение не предназначено для посторонних пользователей.

5.2. Какие данные получает DAN. Только с разрешения сотрудника, данного при входе через площадку:

Приложение не получает пароли, личную переписку, списки друзей и данные личных профилей.

5.3. Как используются данные. Только для ответа на запрос самого сотрудника: показать статистику, подготовить аналитику или выполнить действие в кабинете, которое он подтвердил. Мы не используем данные площадок для рекламы, не продаём их, не составляем по ним профили людей и не используем для обучения моделей искусственного интеллекта.

5.4. Хранение. Статистика площадок не сохраняется: она запрашивается в момент обращения и сразу передаётся сотруднику. Хранятся только токены доступа, привязанные к обезличенному случайному идентификатору; e-mail сотрудника используется только для проверки при входе и не сохраняется. Токены хранятся в Google Cloud (Франкфурт, Германия), в зашифрованном виде с ключом в Cloud KMS. Расшифровать их может только сервер приложения; каждое обращение к ключу записывается в журнал аудита.

5.5. Передача. Данные площадок передаются только ИИ-ассистенту Claude (Anthropic, PBC) в рамках запроса сотрудника. Другим третьим лицам они не передаются, кроме случаев, предусмотренных законом.

5.6. Google. Использование и передача приложением DAN информации, полученной через API Google, соответствует Политике в отношении пользовательских данных сервисов Google API, включая требования об ограниченном использовании (Limited Use).

5.7. Meta. Мы обрабатываем данные платформы Meta в соответствии с Условиями платформы Meta и удаляем их по запросу (раздел 7).

5.8. TikTok и Яндекс. Мы соблюдаем условия TikTok for Business и правила использования API Яндекс Директа и применяем к их данным те же правила, что в пп. 5.3–5.5.

5.9. Отзыв доступа. Сотрудник может в любой момент отозвать доступ:

• Google — myaccount.google.com → «Безопасность» → «Сторонние приложения и сервисы»;
• Meta — «Настройки компании» → «Интеграции»;
• TikTok — аккаунт TikTok for Business → управление авторизациями;
• Яндекс — id.yandex.ru → «Безопасность» → «Доступы к данным».

После отзыва или увольнения сотрудника его токены удаляются в течение 1 рабочего дня.

6. Ваши права

В соответствии со статьёй 24 Закона вы вправе:

• знать, есть ли у нас ваши данные, и бесплатно получить доступ к ним;
• требовать изменить, дополнить, заблокировать или уничтожить данные;
• отозвать согласие на обработку (статья 8 Закона), если это не противоречит закону или неисполненному договору;
• обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде.

Мы отвечаем на обращения в сроки, установленные законодательством РК. Исправление, блокировку или уничтожение данных по подтверждённому требованию выполняем в течение одного рабочего дня (статья 25 Закона).

7. Как удалить свои данные

Напишите на info@dan-comp.com с темой «Удаление данных» и укажите e-mail или телефон, по которым мы можем найти ваши данные. Для данных, полученных через Facebook, Instagram, TikTok, Google или Яндекс, можно также отозвать доступ приложения в настройках аккаунта (п. 5.9). Мы подтвердим удаление ответным письмом.

8. Защита данных

8.1. Мы принимаем правовые, организационные и технические меры защиты (статья 22 Закона):

• доступ к данным только у сотрудников, которым он нужен для работы, с двухфакторной аутентификацией;
• шифрование при передаче (HTTPS/TLS) и хранении (токены — с ключами Cloud KMS);
• журналирование доступа и регулярная проверка прав;
• отзыв доступов в день увольнения сотрудника.

8.2. При нарушении безопасности персональных данных мы уведомляем уполномоченный орган с момента обнаружения нарушения (статья 25 Закона), принимаем меры по устранению последствий и сообщаем затронутым лицам.

9. Контакты и изменения

9.1. По всем вопросам обработки данных: ТОО «Dan Media», info@dan-comp.com, сайт dan-comp.com.

9.2. Мы можем обновлять политику. Актуальная редакция всегда опубликована по адресу https://dan-comp.com/privacy с датой редакции. О существенных изменениях сотрудников и клиентов уведомляем по e-mail.

9.3. Оставляя заявку на сайте и отмечая согласие в форме, вы даёте согласие на обработку данных на условиях этой политики, включая трансграничную передачу из п. 4.4.

Privacy Policy — Dan Media LLP (English version)

Effective date: 10 October 2026. In case of discrepancy, the Russian version prevails.

1. Who we are. Dan Media LLP (ТОО «Dan Media»), BIN 220940048218, Kazakhstan, website dan-comp.com, is the owner and operator of personal data under the Law of the Republic of Kazakhstan No. 94-V «On Personal Data and Their Protection» of 21 May 2013. Data protection contact (person responsible for personal data processing, appointed by company order): info@dan-comp.com.

2. Data we collect. Website enquiries (name, phone, e-mail, company, message); cookies and usage data via Google Analytics 4, Google Tag Manager, Yandex Metrica, Meta Pixel and TikTok Pixel; client contact details under contract; leads from ad forms, processed on behalf of our clients; for employees using the DAN app: encrypted access tokens linked to a random pseudonymous ID (the work e-mail is checked at sign-in and not stored).

3. The DAN app. DAN is an internal tool for Dan Media employees only. It connects advertising and analytics services to the Claude AI assistant (Anthropic, PBC) so that an employee can view reports for ad accounts they already have access to. With the employee's permission granted at sign-in, DAN reads data from Google Ads, Google Analytics, Google Search Console, Google Tag Manager, YouTube, Google Business Profile, Google Merchant Center (viewing products, statuses and feed diagnostics), Meta Marketing API, TikTok for Business and Yandex Direct, and may make changes (Google Ads campaigns; Google Tag Manager tags and versions, without publishing) only when the employee explicitly confirms them.

4. How DAN uses data. Data is used only to answer the requesting employee's query. We do not sell it, use it for advertising, build profiles of individuals, or use it to train AI models. Platform data is not stored; it is fetched on request and returned to the employee. The employee's e-mail is used only to verify sign-in and is not stored. We store only OAuth tokens linked to a random pseudonymous ID, encrypted with Google Cloud KMS keys in Google Cloud (Frankfurt, Germany). Only the application server can decrypt them, and every key use is audit-logged.

5. Google user data. DAN's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Meta, TikTok and Yandex data. We process platform data in line with the Meta Platform Terms, the TikTok for Business terms and the Yandex Direct API rules, under the same restrictions as in section 4.

7. Sharing and international transfers. We share data only with the services listed above (Google LLC, Meta Platforms, Inc., TikTok, Yandex, Anthropic, PBC), with the client on whose behalf data was collected, and with authorities where required by law. Transfers outside Kazakhstan are made with consent, in line with Article 16 of the Law. Website enquiry and client databases are stored in Kazakhstan with the hosting provider PS.KZ (Article 12).

8. Retention. Enquiries: 12 months. Client data: contract term plus statutory periods. Leads: until handed to the client, at most 90 days. Analytics: up to 14 months. DAN tokens: until access is revoked or employment ends, then deleted within 1 business day.

9. Your rights and data deletion. You may access, correct, block or delete your data, withdraw consent, and complain to the Kazakhstan data protection authority or a court. To delete your data, e-mail info@dan-comp.com with the subject «Data deletion»; we confirm by reply. You can also revoke DAN's access at any time: Google (myaccount.google.com → Security → Third-party apps), Meta (Business Settings → Integrations), TikTok (TikTok for Business → authorizations), Yandex (id.yandex.ru → Security → Data access).

10. Security. Least-privilege access with two-factor authentication, TLS in transit, encryption at rest, access logging, and same-day access removal when an employee leaves. We notify the authority of a personal data breach as required by Article 25 of the Law.

11. Contact and changes. Dan Media LLP, info@dan-comp.com, dan-comp.com. The current version is always at https://dan-comp.com/privacy.