Формы согласия на сбор и обработку персональных данных

Редакция от 17 августа 2026 года

Статья 8 Закона Республики Казахстан «О персональных данных и их защите» требует, чтобы согласие содержало сведения о собственнике и операторе, о субъекте, срок действия согласия, сведения о передаче третьим лицам и о трансграничной передаче, перечень собираемых данных. Формы ниже собраны под это требование.

Форма А встраивается в Snippex. Формы Б и В передаются арендаторам как образцы — их размещает у себя компания-клиент, поскольку согласие своих клиентов собирает она, а не мы.

Форма А. Согласие сотрудника при регистрации в Snippex

Размещается в интерфейсе регистрации отдельным чекбоксом, не отмеченным по умолчанию. Текст ссылки раскрывается полностью — сворачивать его в одну строку «согласен с обработкой данных» нельзя: закон требует информированности.

Что видит пользователь

☐ Я даю согласие на сбор и обработку моих персональных данных на условиях, изложенных в Согласии на обработку персональных данных, и ознакомлен с Политикой конфиденциальности.

Полный текст согласия

Оператор: индивидуальный предприниматель «KiddiDev», ИИН 040105501148, адрес: Республика Казахстан, г. Алматы, ул. Токтабаева, д. 9, кв. 32, электронная почта privacy@snippex.org.

Субъект: физическое лицо, регистрирующее учётную запись в сервисе Snippex.

Цель обработки: предоставление доступа к сервису Snippex, разграничение прав доступа, обеспечение безопасности учётной записи, ведение журнала действий, направление уведомлений, связанных с работой сервиса.

Перечень собираемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона, если указан;
должность и роль в рабочем пространстве;
сведения о входах в сервис: дата, время, IP-адрес, тип устройства и приложения;
журнал действий в интерфейсе;
идентификатор устройства для доставки push-уведомлений, если уведомления включены.

Перечень действий: сбор, запись, систематизация, накопление, хранение, изменение и дополнение, использование, обезличивание, блокирование, удаление, уничтожение.

Передача третьим лицам. Персональные данные передаются:

компании, в рабочее пространство которой субъект получил доступ, — как правило работодателю субъекта, в объёме имени, почты, должности, роли и журнала действий;
DigitalOcean, LLC — для размещения инфраструктуры;
Apple Inc. и Google LLC — идентификатор устройства и текст уведомления, при включённых push-уведомлениях.

Трансграничная передача. Данные передаются в США (Apple, Google) при доставке push-уведомлений. Настоящим субъект даёт согласие на трансграничную передачу его персональных данных в указанном объёме и указанным лицам.

Срок действия согласия: до отзыва субъектом или до истечения 30 календарных дней с даты прекращения доступа субъекта к сервису.

Порядок отзыва. Согласие отзывается заявлением на privacy@snippex.org с адреса электронной почты, указанного при регистрации, либо удалением учётной записи в разделе «Профиль». Отзыв согласия влечёт прекращение доступа к сервису, поскольку без обработки имени и адреса электронной почты предоставление доступа технически невозможно. Отзыв не распространяется на данные, обязанность хранения которых установлена законодательством.

Права субъекта перечислены в разделе 10 Политики конфиденциальности и соответствуют статье 24 Закона.

Форма Б. Согласие клиента компании-арендатора

Образец для компании, использующей Snippex. Компания размещает его там, где клиент впервые оставляет свои контакты: на сайте, в форме заявки, в первом автоответе мессенджера, на бумажном бланке в точке продаж.

Заполнить КОМПАНИЯ, БИН_КОМПАНИИ, АДРЕС_КОМПАНИИ, EMAIL_КОМПАНИИ данными своей компании.

Согласие на сбор и обработку персональных данных

Я даю согласие КОМПАНИЯ, БИН БИН_КОМПАНИИ, адрес АДРЕС_КОМПАНИИ (собственник базы, содержащей персональные данные), на сбор и обработку моих персональных данных на следующих условиях.

Цель: рассмотрение моего обращения, оказание услуг и продажа товаров, ведение переписки по вопросам заказа, информирование о статусе обращения.

Перечень персональных данных: фамилия и имя либо имя профиля в мессенджере, номер телефона, идентификатор аккаунта в WhatsApp, Instagram или Telegram, изображение профиля, содержание моих сообщений и направленных мной файлов, а также сведения, которые я сообщу в переписке.

Передача третьим лицам. Персональные данные передаются:

индивидуальному предпринимателю «KiddiDev», ИИН 040105501148, — оператору, обеспечивающему работу сервиса обмена сообщениями Snippex, по поручению КОМПАНИЯ;
владельцу сервиса обмена сообщениями, через который ведётся переписка: Meta Platforms Ireland Ltd. и Meta Platforms, Inc. для WhatsApp и Instagram, Telegram Messenger для Telegram.

Трансграничная передача. Я уведомлён, что переписка через WhatsApp, Instagram и Telegram технически осуществляется через инфраструктуру владельцев этих сервисов, расположенную за пределами Республики Казахстан, в том числе в Ирландии и Соединённых Штатах Америки, и даю согласие на трансграничную передачу моих персональных данных в указанном объёме.

Срок действия согласия: до отзыва, но не более СРОК_ХРАНЕНИЯ с даты последнего обращения.

Порядок отзыва: заявление в свободной форме на EMAIL_КОМПАНИИ или по адресу АДРЕС_КОМПАНИИ. Отзыв согласия влечёт прекращение переписки.

Права субъекта. Я вправе знать о наличии у КОМПАНИЯ моих персональных данных, требовать их изменения, дополнения, блокирования и уничтожения в случаях, установленных статьёй 24 Закона Республики Казахстан «О персональных данных и их защите», отозвать настоящее согласие, а также требовать возмещения имущественного и морального вреда.

Форма В. Согласие на получение сообщений рекламного характера

Отдельная галочка. Совмещать её с формой Б нельзя: согласие на обработку данных и согласие на рекламу — разные вещи, и Закон «О рекламе» требует, чтобы абонент мог отказаться от рекламных сообщений, не теряя возможности переписываться по существу заказа.

☐ Я согласен получать от КОМПАНИЯ сообщения рекламного и информационного характера — об акциях, новинках и специальных предложениях — на указанный номер телефона и в мессенджеры. Я могу отказаться в любой момент, ответив «стоп» на любое такое сообщение или написав на EMAIL_КОМПАНИИ.

Что обязана делать компания: обрабатывать отказ немедленно, помечать отказавшихся в карточке контакта и не включать их в рассылки. Правила WhatsApp Business Platform требуют того же и, в отличие от закона, применяют санкции быстро: сначала снижается рейтинг качества номера, затем ограничивается лимит сообщений, затем номер блокируется.