Политика конфиденциальности и обработки персональных данных

Дата вступления в силу: 26 августа 2026 г.

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика конфиденциальности») является публичным договором, заключенным между собственником онлайн-платформы «BlogBees» (далее — «Платформа») Товариществом с ограниченной ответственностью «BlogBees» (далее — «Оператор Платформы» или «Оператор») и Пользователем.

Настоящая Политика конфиденциальности разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан, а также действует в отношении всей информации, которую Оператор Платформы может получить о Пользователе во время использования Платформы в виде веб-сайта и мобильного приложения.

Посещая Платформу, Пользователь принимает и соглашается с процедурами, содержащимися в настоящей Политике конфиденциальности.

1. Определения терминов

1.1. Для целей настоящей Политики конфиденциальности используются следующие определения:

1.1.1. Платформа — веб-сайт, размещенный в домене blogbees.kz, мобильное приложение, а также связанные сервисы, администрируемые Оператором Платформы.

1.1.2. Оператор Платформы или Оператор — Товарищество с ограниченной ответственностью «BlogBees», БИН 260540009549, адрес: Республика Казахстан, город Астана, район Алматы, проспект Б. Момышулы, 2/1. Оператор Платформы является собственником и администратором Платформы.

1.1.3. Содержание Платформы (Контент) — информационные, аналитические и иные материалы Платформы, с элементами дизайна, иллюстрации, графические изображения, фотографии, тексты, видео, музыка, звуки и/или другие объекты, являющиеся результатом интеллектуальной деятельности или не являющиеся таковыми, права на которые принадлежат собственнику Платформы.

1.1.4. Пользователь — дееспособное физическое лицо, достигшее 18 лет, зарегистрировавшее Профиль на Платформе, а также согласившееся с условиями Пользовательского соглашения, в собственном интересе либо выступающее от имени и в интересах представляемого им юридического или физического лица, являющееся субъектом персональных данных.

1.1.5. Персональные данные — сведения о Пользователе, относящиеся к определенному или определяемому на их основании Пользователю и отнесенные законодательством Республики Казахстан к категории персональных данных ограниченного доступа.

1.1.6. Учетная запись (аккаунт) — набор данных, необходимый для идентификации Пользователя.

1.1.7. Бизнес (Заказчик) — Пользователь, размещающий на Платформе рекламные Кампании и осуществляющий подбор Блогеров.

1.1.8. Блогер (Исполнитель) — Пользователь, оказывающий услуги по изготовлению и/или размещению рекламных материалов на своих страницах в социальных сетях.

1.1.9. Профиль — страница Пользователя на Платформе, включающая аватар, фоновое изображение, описание, ниши, портфолио (изображения и видеоматериалы) и ссылки на аккаунты в социальных сетях. Публичные поля Профиля доступны иным Пользователям в каталоге и поиске.

1.1.10. Кампания — размещенное Бизнесом на Платформе задание с требованиями, условиями и сроками.

1.1.11. Отклик — заявка Блогера на участие в Кампании.

1.1.12. Предложение — карточка Блогера с его условиями (цена, срок, техническое задание), направляемая Бизнесу.

1.1.13. Чат — встроенный на Платформе сервис обмена сообщениями и файлами между Пользователями, включающий временной период этапов задания.

1.1.14. Обработка персональных данных — действия, направленные на сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных, совершаемые с использованием средств автоматизации или без использования таковых.

2. Общие положения

2.1. Использование Пользователем Платформы означает согласие с настоящей Политикой конфиденциальности и на обработку Персональных данных Пользователя, с условиями такой обработки.

2.2. В случае несогласия с условиями Политики конфиденциальности, Пользователю необходимо прекратить использование Платформы.

2.3. Платформа может содержать ссылки на другие сервисы. При этом Оператор Платформы не несет ответственности за политику конфиденциальности сторонних сервисов, не управляемых Оператором Платформы.

2.4. Оператор Платформы не проверяет достоверность персональных данных, предоставляемых Пользователем. Однако Оператор Платформы исходит из того, что Пользователь предоставляет достоверные персональные данные и поддерживает эти данные в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверных или неактуальных персональных данных несёт Пользователь самостоятельно. Оператор Платформы вправе провести проверку предоставленных персональных данных и при наличии неустранимых сомнений в их достоверности или актуальности отказать Пользователю в доступе к Платформе либо к отдельному ее функционалу.

2.5. Платформа предназначена для лиц, достигших 18 лет. Регистрация и использование Платформы лицами, не достигшими 18 лет, не допускаются. При выявлении факта регистрации лица, не достигшего 18 лет, Оператор Платформы блокирует соответствующую Учетную запись и уничтожает связанные с ней персональные данные в разумный срок.

2.6. Оператор Платформы обеспечивает неограниченный доступ всех заинтересованных лиц к действующей редакции настоящей Политики конфиденциальности путем ее размещения на Платформе.

2.7. Оператор Платформы вправе изменять состав и функциональные возможности Платформы.

3. Предмет Политики конфиденциальности

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора Платформы по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора Платформы при использовании Содержания Платформы (Контента).

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения регистрационных и иных форм на Платформе, направления сведений и материалов через функционал Платформы, а также получаются Оператором Платформы в автоматизированном режиме при использовании Платформы, и включают в себя следующую информацию, но не ограничиваясь:

3.2.1. имя или псевдоним Пользователя (для Блогера), наименование Бизнеса;

3.2.2. контактный телефон Пользователя и (или) идентификатор в мессенджере WhatsApp;

3.2.3. адрес электронной почты Пользователя;

3.2.4. город/регион нахождения Пользователя;

3.2.5. сфера деятельности и описание Бизнеса, ниша Блогера;

3.2.6. ссылки на аккаунты Пользователя в социальных сетях;

3.2.7. содержимое Профиля и портфолио: аватар, фоновое изображение, описание, изображения и видеоматериалы;

3.2.8. данные о Кампаниях, Откликах, Предложениях, включая условия, сроки, статусы и результаты;

3.2.9. содержимое коммуникаций: сообщения, вложения и материалы, направляемые в Чате, а также ссылки на публикации;

3.2.10. публичные данные аккаунтов Пользователей в социальных сетях и агрегированные аналитические данные об аудитории, получаемые от партнера через программный интерфейс (API);

3.2.11. данные, получаемые при подключении Блогером аккаунтов социальных сетей через официальные интерфейсы (API) с авторизацией OAuth; ключ доступа к аккаунту хранится в зашифрованном виде:

• TikTok: идентификатор аккаунта, имя, аватар, описание профиля, ссылка на профиль, отметка верификации; число подписчиков, подписок, лайков и видео; по последним видео — просмотры, лайки, комментарии и репосты;
• YouTube: название канала, аватар, идентификатор канала; число подписчиков, видео и просмотров; по видео — публичные просмотры, лайки, комментарии и длительность; с согласия Пользователя — агрегированная статистика аудитории канала (возрастные группы, пол и страны зрителей в процентах); эти данные обезличены, не содержат сведений о конкретных зрителях и предоставляются YouTube только в сводном виде;
• Instagram: имя пользователя, имя, описание, фото профиля, сайт; число подписчиков, подписок и публикаций; по публикациям — лайки и комментарии; аналитика публикаций (охват, просмотры, сохранения, репосты, среднее время просмотра Reels); демографические данные аудитории (возраст, пол, страна, город);
• Threads: имя пользователя, имя, описание, фото профиля, отметка верификации; число подписчиков; по постам — просмотры, лайки и ответы;

3.2.12. отзывы, оценки и рейтинг Пользователя на Платформе;

3.2.13. технические данные и данные об использовании Платформы: IP-адрес, тип устройства, браузера и операционной системы, идентификаторы сессии и мобильного приложения, файлы cookie, токены push-уведомлений, журналы действий в интерфейсе;

3.2.14. данные обращений в службу поддержки Оператора Платформы;

3.2.15. сведения об акцепте Пользовательского соглашения и настоящей Политики конфиденциальности: идентификатор Пользователя, дата и время акцепта, версия документа, IP-адрес.

3.3. Любая иная персональная информация, не оговоренная выше (используемые браузеры и операционные системы, история действий на Платформе и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в пп. 5.2. и 5.3. настоящей Политики конфиденциальности.

3.4. Оператор Платформы использует файлы cookie и аналогичные технологии для обеспечения работы Платформы, сохранения авторизации, настройки интерфейса, аналитики использования и обеспечения безопасности. Пользователь вправе отключить файлы cookie в настройках своего браузера; при этом отдельные функции Платформы могут стать недоступными.

3.5. Для анализа удобства Платформы Оператор использует сторонний сервис веб-аналитики, который обрабатывает данные по поручению Оператора: сведения о посещениях и действиях в интерфейсе (просмотры страниц, нажатия, прокрутка), тип устройства и браузера, внутренний идентификатор Пользователя, а также записи сеансов использования Платформы. При записи сеансов содержимое полей ввода, имена, фотографии, номера и иные идентифицирующие сведения скрываются на устройстве Пользователя до передачи.

4. Цели сбора персональной информации Пользователя

4.1. Персональные данные Пользователя Оператор Платформы может использовать в целях:

4.1.1. Идентификации Пользователя.

4.1.2. Установления с Пользователем обратной связи, касающейся использования Платформы, оказания услуг, обработки запросов и заявок от Пользователя.

4.1.3. Создания Учетной записи (аккаунта) для пользования Контентом.

4.1.4. Предоставления Пользователю технической поддержки при возникновении проблем, связанных с использованием Платформы.

4.1.5. Предоставления доступа Пользователю к сайтам или сервисам партнеров Платформы с целью получения продуктов, обновлений и услуг.

4.1.6. Организации коммуникации между Бизнесом и Блогером, включая обмен сообщениями и файлами в Чате, согласование материалов и отслеживание этапов задания.

4.1.7. Размещения и модерации Кампаний, Профилей, портфолио и иного контента, публикуемого на Платформе.

4.1.8. Обеспечения поиска и автоматизированного подбора Блогеров, а также ранжирования результатов по параметрам: география, ниша Блогера, интересы аудитории, рейтинг на Платформе.

4.1.9. Проведения аналитики аудитории аккаунтов Блогеров в социальных сетях и проверки таких аккаунтов на наличие ботов с привлечением партнера через программный интерфейс (API). Результаты такой аналитики носят оценочный характер.

4.1.10. Формирования отзывов, оценок и рейтинга Пользователей.

4.1.11. Предотвращения мошенничества, недобросовестных действий и накрутки показателей, обеспечения информационной безопасности Платформы.

4.1.12. Направления Пользователю сервисных сообщений и push-уведомлений, связанных с использованием Платформы.

4.1.13. Улучшения качества работы Платформы, проведения внутренней аналитики и разработки новой функциональности.

4.1.14. Рассмотрения обращений Пользователей и разрешения споров.

4.1.15. Исполнения требований законодательства Республики Казахстан.

4.2. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя как субъекта персональных данных на сбор и обработку его персональных данных;
• Пользовательское соглашение и настоящая Политика конфиденциальности, заключаемые между Оператором Платформы и Пользователем;
• нормативные правовые акты Республики Казахстан, предусматривающие обязанность Оператора Платформы по обработке персональных данных;
• необходимость осуществления прав и обеспечения законных интересов Оператора Платформы или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя.

4.3. Оператор Платформы производит обработку персональных данных при наличии хотя бы одного из следующих условий: наличие согласия Пользователя на обработку его персональных данных; необходимость обработки для достижения целей, осуществления и выполнения возложенных на Оператора Платформы функций, полномочий и обязанностей; необходимость обработки для осуществления правосудия, исполнения судебного акта или акта иного органа либо должностного лица, подлежащих исполнению; обработка общедоступных персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим Пользователем либо по его просьбе; обработка персональных данных, подлежащих опубликованию или обязательному раскрытию.

5. Способы и сроки обработки персональных данных

5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, в течение срока, необходимого для достижения целей обработки, с учетом сроков, установленных пунктом 5.4. настоящей Политики конфиденциальности.

5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.

5.3. Оператор Платформы совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5.4. Сроки хранения персональных данных определяются датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

5.5. По достижении целей обработки, а также в случае отзыва Пользователем согласия либо удаления Учетной записи персональные данные подлежат уничтожению или обезличиванию, за исключением данных, срок хранения которых установлен законодательством Республики Казахстан либо которые необходимы для защиты прав и законных интересов Оператора Платформы.

5.6. Сбор и обработка персональных данных граждан Республики Казахстан осуществляются с использованием баз персональных данных, размещенных на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан.

5.7. Оператор Платформы вправе осуществлять трансграничную передачу персональных данных на территорию иностранных государств, обеспечивающих защиту персональных данных, при условии соблюдения требований законодательства Республики Казахстан, в том числе при использовании услуг иностранных поставщиков облачной инфраструктуры и сервисов аналитики.

5.8. Оператор Платформы вправе поручить обработку персональных данных третьему лицу на основании заключаемого с этим лицом договора и с согласия Пользователя, если иное не предусмотрено законодательством Республики Казахстан. Лицо, осуществляющее обработку персональных данных по поручению Оператора Платформы, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой конфиденциальности.

5.9. Персональные данные могут передаваться следующим категориям третьих лиц в объеме, необходимом для достижения целей обработки:

• партнеру, предоставляющему сервис аналитики аудитории и проверки аккаунтов на боты — в части публичных данных аккаунтов в социальных сетях;
• поставщикам облачной инфраструктуры и услуг хранения данных;
• поставщикам сервисов рассылки сообщений и push-уведомлений;
• поставщику сервиса веб-аналитики — в объеме, указанном в п. 3.5;
• операторам магазинов приложений — в объеме, необходимом для распространения и работы мобильных приложений;
• социальным сетям — при использовании Пользователем авторизации через соответствующий сервис (OAuth);
• лицам, оказывающим Оператору Платформы услуги технической поддержки, аудита и юридического сопровождения;
• уполномоченным государственным органам Республики Казахстан — по основаниям и в порядке, установленным законодательством Республики Казахстан.

5.10. Передача персональных данных третьим лицам в иных случаях осуществляется только с согласия Пользователя.

5.11. Соответствие требованиям платформенных API. Данные, получаемые через официальные интерфейсы (API) подключённых социальных сетей, используются только для предоставления и улучшения функций, описанных в настоящей Политике конфиденциальности. Использование и передача Оператором Платформы информации, полученной через API Google (включая сервисы YouTube API), соответствуют Политике Google API Services в отношении пользовательских данных, включая требования ограниченного использования (Limited Use). Обработка данных компанией Google регулируется Политикой конфиденциальности Google. Данные, получаемые через Meta Platform (Instagram и Threads), обрабатываются в соответствии с Условиями платформы Meta (Meta Platform Terms) и используются только для описанных в настоящей Политике конфиденциальности функций. Данные, получаемые через сервисы TikTok (в том числе Login Kit и Display API), обрабатываются в соответствии с Условиями для разработчиков TikTok (TikTok Developer Terms) и используются только для описанных в настоящей Политике конфиденциальности функций.

6. Обязательства сторон

6.1. Пользователь обязан:

6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Платформой.

6.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

6.1.3. Предварительно получить все необходимые согласия от третьих лиц в случае предоставления их данных Оператору Платформы.

6.2. Оператор Платформы обязан:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.

6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2 настоящей Политики Конфиденциальности.

6.2.3. Принимать меры предосторожности для защиты конфиденциальности Персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. Ответственность сторон

7.1. В случае утраты или разглашения Конфиденциальной информации Оператор Платформы не несёт ответственности, если данная конфиденциальная информация:

7.1.1. Стала публичным достоянием до её утраты или разглашения.

7.1.2. Была разглашена с согласия Пользователя.

7.2. Пользователь возмещает Оператору Платформы в полном объеме ущерб в случае предъявления третьими лицами, в том числе государственными органами, к Оператору Платформы претензий, исков, касающихся обработки Персональных данных, переданных Пользователем Оператору Платформы без согласия субъекта персональных данных, обработки недостоверных/искаженных/неактуальных Персональных данных по вине Пользователя.

8. Согласие на обработку персональных данных и его отзыв

8.1. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их сбор и обработку свободно, своей волей и в своем интересе. Согласие предоставляется путем совершения Пользователем действий при регистрации на Платформе — проставления отметки («check-box») о согласии с Пользовательским соглашением и настоящей Политикой конфиденциальности.

8.2. Факт предоставления согласия фиксируется Оператором Платформы: сохраняются идентификатор Пользователя, дата и время акцепта, версия документа и IP-адрес. Обязанность предоставить доказательство получения согласия Пользователя возлагается на Оператора Платформы.

8.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора Платформы support@blogbees.kz с адреса электронной почты, указанного при регистрации, либо через функционал Платформы.

8.4. Отзыв согласия на обработку персональных данных, необходимых для оказания услуг Платформы, означает волеизъявление Пользователя на прекращение использования Платформы и влечет удаление Учетной записи. Оператор Платформы прекращает обработку таких персональных данных и уничтожает их, за исключением данных, хранение которых требуется в соответствии с законодательством Республики Казахстан.

8.5. Риски доступа третьих лиц к электронной почте Пользователя и совершения ими юридически значимых действий от его имени Пользователь несет самостоятельно.

9. Права субъекта персональных данных

9.1. Пользователь как субъект персональных данных имеет право:

9.1.1. Получать информацию, касающуюся обработки его персональных данных, включая сведения о целях, способах и сроках обработки, а также о третьих лицах, которым переданы его персональные данные.

9.1.2. Требовать изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами.

9.1.3. Требовать блокирования своих персональных данных при наличии сведений о нарушении условий их обработки.

9.1.4. Требовать уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.1.5. Отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 8 настоящей Политики конфиденциальности.

9.1.6. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг путем осуществления прямых контактов.

9.1.7. Удалить Учетную запись через функционал Платформы либо по запросу, направленному Оператору Платформы, а также отключить подключённые социальные сети и удалить полученные из них данные. Инструкции по отключению социальных сетей и удалению данных размещены на странице удаления данных.

9.1.8. На защиту своих прав и законных интересов в судебном порядке.

9.2. Для реализации указанных прав Пользователь направляет Оператору Платформы обращение (заявление) на адрес электронной почты support@blogbees.kz с адреса электронной почты, указанного при регистрации, либо через функционал Платформы. Обращение рассматривается в срок, не превышающий 15 (пятнадцати) рабочих дней с момента его получения, если иной срок не установлен законодательством Республики Казахстан.

9.3. Оператор Платформы вправе отказать в удовлетворении обращения, если это противоречит законодательству Республики Казахстан либо если персональные данные необходимы для исполнения обязательств перед Пользователем, разрешения спора или защиты прав и законных интересов Оператора Платформы. Мотивированный отказ направляется Пользователю в тот же срок.

9.4. Удаление Учетной записи не влечет удаления сведений, хранение которых необходимо в целях, предусмотренных настоящей Политикой конфиденциальности и законодательством Республики Казахстан.

10. Порядок разрешения споров

10.1. Споры и разногласия, которые могут возникнуть при исполнении настоящей Политики конфиденциальности, решаются путем переговоров между сторонами.

10.1.1. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору Платформы соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней с момента ее получения/вручения Оператору Платформы.

10.2. В случае невозможности разрешения споров путем переговоров все споры, разногласия или требования, возникающие из настоящей Политики конфиденциальности либо в связи с ней, в том числе касающиеся ее нарушения, прекращения или недействительности, подлежат окончательному урегулированию в суде по месту нахождения Оператора Платформы в соответствии с законодательством Республики Казахстан.

11. Дополнительные условия

11.1. Оператор Платформы вправе вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке. Продолжение использования Платформы после внесения таких изменений подтверждает согласие Пользователя с такими изменениями, если получение отдельного согласия не требуется законодательством Республики Казахстан.

11.2. Политика конфиденциальности вступает в силу с момента ее размещения на Платформе, если иное не предусмотрено новой редакцией Политики конфиденциальности.

11.3. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором Платформы, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Республики Казахстан.

11.4. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.

11.5. Все предложения или вопросы по настоящей Политике конфиденциальности, а также обращения по вопросам обработки персональных данных следует направлять по электронной почте support@blogbees.kz.

11.6. Контроль за исполнением требований настоящей Политики конфиденциальности осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора Платформы.