Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных на сайте dealerpro.kz, рекламных страницах DealerPro и в платформе DealerPro, включая страницы дилеров (далее – Платформа), и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – Закон).

1.2. Платформой управляет ТОО «SAPA DIGITAL COMMUNICATIONS», БИН 240140016167, адрес: Республика Казахстан, г. Алматы, Бостандыкский район, ул. Шашкина, д. 24 (далее – DealerPro, «мы»).

1.3. Мы выступаем:

–собственником и оператором – в отношении данных посетителей сайта и лиц, обращающихся к нам, представителей и работников дилеров, получателей рассылок DealerPro (раздел 2), а также лиц, оставивших заявку на подбор автомобиля через DealerPro (раздел 3);

–оператором, действующим по поручению дилера, – в отношении данных клиентов дилера, полученных через его страницу, лид-формы его рекламы в Facebook и Instagram и подключённые им каналы связи или внесённых дилером в Платформу (раздел 4);

–собственником и оператором – в отношении данных, полученных от Meta при подключении дилером рекламного кабинета Meta (раздел 7), кроме заявок из лид-форм дилера.

1.4. Лицо, ответственное за организацию обработки персональных данных, назначено. Связаться с ним можно по контактам из раздела 11.

2. САЙТ, ДИЛЕРЫ И РАССЫЛКИ DEALERPRO

2.1. Мы обрабатываем: данные посетителей сайта и лиц, обратившихся к нам, – фамилию, имя, отчество, номер телефона, адрес электронной почты, наименование организации, содержание обращения; данные представителей и работников дилеров – фамилию, имя, отчество, должность, номер телефона, адрес электронной почты, учётные данные, журнал действий в Платформе; данные получателей рассылок DealerPro – фамилию, имя, отчество, номер телефона, адрес электронной почты, идентификатор в мессенджере; технические данные – сетевой адрес, сведения о браузере и устройстве, дату и время посещения.

2.2. Цели: ответ на обращения; заключение и исполнение договоров с дилерами; предоставление доступа к Платформе; направление рекламных сообщений DealerPro и показ рекламы DealerPro в Facebook и Instagram – при наличии согласия; обеспечение работы и безопасности Платформы.

2.3. Основание – согласие субъекта; работники и представители дилера дают его при первом входе в Платформу. Без согласия данные обрабатываются только в случаях, предусмотренных статьёй 9 Закона.

3. ЗАЯВКИ НА ПОДБОР АВТОМОБИЛЯ ЧЕРЕЗ DEALERPRO

3.1. Мы принимаем заявки на подбор автомобиля с рекламных страниц DealerPro и из форм в социальных сетях, через колл-центр и мессенджеры DealerPro, от партнёров, а также от дилеров – если клиент согласился на передачу заявки DealerPro.

3.2. По таким заявкам мы обрабатываем: фамилию, имя, отчество, номер телефона, адрес электронной почты, город; параметры запроса; сведения о транспортном средстве, передаваемом в зачёт; переписку и записи телефонных разговоров; источник заявки; технические данные устройства; при подаче заявки на кредит и с отдельного согласия – ИИН, дату рождения, реквизиты документа, удостоверяющего личность, сведения о занятости, доходах и семейном положении, параметры кредита, прилагаемые документы (кроме копий документов, удостоверяющих личность), а также с их согласия – данные созаёмщика, гаранта или контактного лица.

3.3. Цели: связь с клиентом и подбор вариантов; передача заявки дилерам платформы; передача заявки на кредит – при наличии отдельного согласия; расчёты с дилерами и партнёрами; оценка эффективности рекламы DealerPro, а при наличии согласия – направление рекламных сообщений DealerPro и показ рекламы DealerPro в Facebook и Instagram; подготовка обезличенной статистики.

3.4. Основание – согласие, данное DealerPro, либо согласие, данное партнёру с указанием DealerPro как получателя данных.

3.5. Дилер, получивший заявку, обрабатывает данные клиента как самостоятельный собственник. Дилеру или партнёру, от которого поступила заявка, мы сообщаем результат её обработки.

4. ДАННЫЕ КЛИЕНТОВ ДИЛЕРОВ

4.1. Собственником базы, содержащей данные клиентов дилера (данные в аккаунте дилера на Платформе), полученные через страницу дилера, лид-формы его рекламы в Facebook и Instagram и подключённые им каналы связи или внесённые дилером, является дилер, указанный на его странице и в согласии. Мы обрабатываем эти данные по поручению дилера на основании соглашения с ним.

4.2. По поручению дилера обрабатываются: фамилия, имя, отчество, номер телефона, адрес электронной почты, город; сведения о транспортных средствах, включая идентификационный номер (VIN); история обращений и сделок, переписка, записи телефонных разговоров; источник обращения, в том числе реклама, из которой оно поступило; при подаче заявки на кредит и с отдельного согласия – ИИН, дата рождения, реквизиты документа, удостоверяющего личность, сведения о занятости, доходах и семейном положении, параметры кредита, прилагаемые документы (кроме копий документов, удостоверяющих личность), а также с их согласия – данные созаёмщика, гаранта или контактного лица.

4.3. Согласие клиентов и рассмотрение их запросов обеспечивает дилер. Запросы по таким данным направляйте дилеру; поступивший к нам запрос мы передаём дилеру.

4.4. Мы вправе анонимизировать данные клиентов дилеров так, что по ним невозможно определить ни клиента, ни дилера, кроме данных, полученных от Meta, включая заявки из лид-форм, и использовать такие данные для статистики, аналитики и улучшения Платформы, в том числе в продуктах для третьих лиц.

5. ПЕРЕДАЧА ДАННЫХ

5.1. Данные могут передаваться:

–дилерам – в соответствии с разделами 3 и 4;

–кредитному брокеру и через него банкам второго уровня и микрофинансовым организациям – при наличии отдельного согласия; они обрабатывают полученные данные как самостоятельные собственники;

–провайдеру облачной инфраструктуры, на которой размещена Платформа, и провайдерам связи, обслуживающим каналы DealerPro;

–провайдерам мессенджеров, телефонии и технологий искусственного интеллекта, которых дилер подключает к Платформе по собственным договорам; такие провайдеры обрабатывают данные по своим правилам и отвечают за это самостоятельно;

–Meta – при подключении дилером рекламного кабинета Meta (раздел 7): настройки и материалы рекламы дилера и команды управления ею, а по поручению дилера и при наличии согласия клиента – номер телефона и адрес электронной почты клиента в хешированном виде и сведения об этапе работы с его заявкой; по заявкам DealerPro и данным получателей рассылок DealerPro при наличии согласия – те же сведения для оценки эффективности и показа рекламы DealerPro; сведения о кредите, доходах и финансовом положении клиента в Meta не передаются;

–лицу, к которому перейдут права на Платформу;

–уполномоченным государственным органам – в случаях, предусмотренных законодательством Республики Казахстан.

6. ХРАНЕНИЕ, ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И ЗАЩИТА

6.1. База, содержащая персональные данные, размещается на территории Республики Казахстан.

6.2. С согласия субъекта возможна трансграничная передача данных: при обмене сообщениями через мессенджеры, при использовании ИИ-ассистента, при заполнении форм в социальных сетях, в том числе лид-форм в Facebook и Instagram, при использовании пикселей рекламных систем на рекламных страницах DealerPro и страницах дилеров, а также при передаче данных клиента в Meta для показа ему рекламы и оценки её эффективности (пункт 5.1 и раздел 7).

6.3. Данные хранятся в течение срока действия согласия или до достижения целей обработки, а также в течение сроков, установленных законодательством. Сведения, подтверждающие получение согласия, хранятся в течение срока исковой давности. По истечении сроков данные удаляются или обезличиваются.

6.4. Мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

–передаём данные между устройствами пользователей, Платформой и внешними сервисами только по защищённым (зашифрованным) каналам связи;

–храним ключи доступа к внешним сервисам, включая ключи, выданные Meta, в зашифрованном виде;

–предоставляем доступ к данным только работникам и пользователям, которым он необходим для исполнения их обязанностей, с использованием индивидуальных учётных записей и разграничения прав;

–ведём журнал действий в Платформе и контролируем доступ к данным;

–выполняем резервное копирование и восстанавливаем данные при сбоях;

–обязываем работников и привлечённых лиц, имеющих доступ к данным, соблюдать их конфиденциальность.

6.5. При выявлении инцидента, в результате которого данные могли стать доступны посторонним лицам, мы принимаем меры по его устранению, уведомляем уполномоченный орган в порядке и сроки, установленные законодательством, а затронутых дилеров – незамедлительно. Субъекты персональных данных уведомляются в порядке, установленном законодательством. Если инцидент затрагивает данные, полученные от Meta, мы также уведомляем Meta в порядке, установленном её условиями.

7. ПОДКЛЮЧЕНИЕ РЕКЛАМНОГО КАБИНЕТА META (FACEBOOK И INSTAGRAM)

7.1. Дилер может подключить к Платформе свой рекламный кабинет Meta (Facebook и Instagram) через функцию «Вход через Facebook для бизнеса», чтобы создавать и запускать рекламу и лид-формы, управлять ими, получать заявки из лид-форм, формировать аудитории, оценивать эффективность рекламы и просматривать её результаты в Платформе. Подключение выполняет работник дилера, имеющий доступ к рекламному кабинету в Meta. При входе он сам выбирает, к каким рекламным кабинетам, Страницам Facebook и аккаунтам Instagram Платформа получит доступ, и может в любой момент изменить или отозвать этот выбор.

7.2. При подключении и в ходе работы мы получаем от Meta Platforms, Inc. и её аффилированных лиц (далее – Meta) только в объёме разрешений, предоставленных при подключении:

–ключ доступа, выданный Meta, идентификатор пользователя Facebook работника, подключившего кабинет, и перечень предоставленных разрешений;

–сведения о рекламных кабинетах: название, идентификатор, валюта, часовой пояс, статус, сумма расходов, лимит расходов, бизнес-портфель, которому принадлежит кабинет;

–сведения о Страницах Facebook: идентификатор и название, имя пользователя связанного аккаунта Instagram, сведения о связанном номере WhatsApp;

–сведения о рекламных кампаниях, группах объявлений и объявлениях: названия, статусы, бюджеты, даты показа, настройки аудитории (география, возраст, пол, площадки показа), изображения и тексты объявлений и результаты их проверки Meta;

–статистику рекламы в обобщённом виде по дням и площадкам: расходы, показы, охват, клики, начатые переписки, результаты;

–заявки из лид-форм рекламы дилера: имя, номер телефона, адрес электронной почты, ответы на вопросы формы, отметки о согласии, дату заявки и сведения о рекламе, из которой она поступила.

7.3. Сведения о лицах, которым показывалась реклама, мы от Meta не получаем: статистика поступает только в обобщённом виде и не позволяет определить конкретное лицо. Заявки из лид-форм дилера поступают в аккаунт дилера и обрабатываются как данные клиентов дилера (раздел 4), заявки из лид-форм рекламы DealerPro – в соответствии с разделом 3.

7.4. По команде пользователя Платформы или по правилам, которые настроил дилер, Платформа передаёт в Meta настройки и материалы рекламы и лид-форм (тексты, изображения, вопросы формы, бюджеты, даты показа, настройки аудитории) и команды управления рекламой. По поручению дилера Платформа также передаёт в Meta данные клиентов, давших на это согласие: номер телефона и адрес электронной почты в хешированном виде – для показа рекламы дилера этим клиентам и похожим на них пользователям, а также сведения об этапе работы с заявкой (целевая, визит, покупка) – для оценки эффективности рекламы. Сведения о кредите, доходах и финансовом положении клиента в Meta не передаются. Данные клиентов, не давших согласия, в Meta не передаются. Рекламу показывает Meta по своим правилам; оплату рекламы дилер производит напрямую Meta.

7.5. Цели обработки данных, полученных от Meta:

–создание и запуск рекламы дилера по команде пользователя Платформы;

–создание лид-форм дилера и передача заявок из них в аккаунт дилера для работы с клиентом (раздел 4);

–формирование аудиторий из клиентов дилера, давших согласие на показ им рекламы, и похожих на них пользователей;

–передача в Meta сведений об этапе работы с заявками клиентов, давших согласие на такую передачу, для оценки эффективности рекламы;

–управление рекламой по команде пользователя: остановка и запуск, изменение бюджета, дат показа и настроек, архивирование;

–управление рекламой по правилам, расписанию и лимитам расходов, которые настроил дилер;

–показ дилеру состояния рекламы и её статистики в Платформе, в том числе с примерным пересчётом расходов в тенге;

–уведомление работников дилера о проблемах с рекламой, ведение журнала действий и обеспечение безопасности Платформы.

7.6. Данные, полученные от Meta, используются только для целей пункта 7.5 и в соответствии с Условиями платформы Meta и Правилами Meta для разработчиков. Мы не продаём и не лицензируем эти данные, не передаём их рекламным сетям, брокерам данных и иным третьим лицам, не используем их для построения профилей лиц, для принятия решений о предоставлении жилья, работы, кредита, страхования и иных подобных решений, а также для иной рекламы, кроме рекламы самого дилера, а по заявкам из лид-форм рекламы DealerPro – рекламы DealerPro. Данные доступны только дилеру, подключившему кабинет, и не используются для работы с другими дилерами. Передача возможна только провайдеру облачной инфраструктуры, обрабатывающему данные по нашему поручению с соблюдением конфиденциальности, уполномоченным государственным органам – в случаях, предусмотренных законодательством Республики Казахстан, а заявок из лид-форм – также провайдерам каналов связи и технологий искусственного интеллекта, подключённых дилером, для связи с клиентом. Заявки из лид-форм рекламы DealerPro с согласия лица, оставившего заявку, передаются дилерам Платформы (раздел 3). Заявки из лид-форм не передаются кредитному брокеру; заявку на кредит клиент подаёт отдельно.

7.7. Ключ доступа хранится в зашифрованном виде, не показывается пользователям и не передаётся третьим лицам. Данные, полученные от Meta, защищаются мерами, указанными в пунктах 6.4 и 6.5. Доступ к функции имеют только работники дилера, которым в Платформе предоставлены соответствующие права, и наши работники, которым доступ необходим для поддержки и обеспечения работы Платформы.

7.8. Ключ доступа удаляется сразу при отключении рекламного кабинета. Остальные данные, полученные от Meta, хранятся, пока кабинет подключён, и удаляются в течение 30 дней после отключения кабинета, запроса дилера или прекращения договора с дилером – в зависимости от того, что наступит раньше; обобщённая статистика рекламы может оставаться в аккаунте дилера. Заявки из лид-форм хранятся как данные клиентов дилера (раздел 4). Журнал действий хранится в течение срока исковой давности и обезличивается в части данных, полученных от Meta.

7.9. Отключение и удаление данных, полученных от Meta:

–в Платформе: администратор дилера может в любой момент отключить рекламный кабинет в разделе «Настройки → Meta» → «Отключить». При отключении мы сразу удаляем ключ доступа и отзываем разрешения, выданные Платформе в Meta. Рекламные кампании в Meta при этом не останавливаются;

–в Facebook: «Настройки и конфиденциальность» → «Настройки» → «Бизнес-интеграции» → DealerPro → «Удалить». После этого Платформа перестаёт получать данные от Meta;

–по запросу: чтобы удалить уже полученные данные, направьте запрос на адрес privacy@dealerpro.kz, указав наименование организации в DealerPro и рекламный кабинет (или идентификатор пользователя Facebook, через которого выполнялось подключение). Мы удаляем данные в течение 30 дней с даты запроса, бесплатно, и сообщаем об удалении на адрес, с которого поступил запрос;

–исключение из аудиторий: клиент дилера может в любой момент отозвать согласие на показ ему рекламы в Facebook и Instagram, обратившись к дилеру или по адресу privacy@dealerpro.kz. После этого его данные исключаются из аудиторий и больше не передаются в Meta.

7.10. Порядок удаления данных подробно изложен в Инструкции по удалению данных, размещённой по адресу dealerpro.kz/meta-data-deletion.

8. ИИ-АССИСТЕНТЫ

8.1. Ответы, подготовленные ИИ-ассистентом, обозначаются.

9. ВАШИ ПРАВА

9.1. Вы вправе получать информацию об обработке ваших персональных данных, требовать их изменения, блокирования и удаления, отозвать согласие, отказаться от рекламных сообщений и обжаловать действия собственника или оператора – в порядке и сроки, установленные Законом. Запросы по данным, которые мы обрабатываем как собственник, направляйте по контактам из раздела 11; по данным клиентов дилера – дилеру.

10. ФАЙЛЫ COOKIE И ПИКСЕЛИ

10.1. Сайт, Платформа и страницы дилеров используют технически необходимые файлы cookie. Сервисы аналитики и пиксели рекламных систем (Meta, Google) на рекламных страницах DealerPro и на страницах дилеров подключаются только с вашего согласия, которое вы даёте или отклоняете в баннере при первом посещении страницы.

11. ИЗМЕНЕНИЯ И КОНТАКТЫ

11.1. Актуальный текст Политики размещается по адресу dealerpro.kz/privacy с указанием даты, с которой он действует.

11.2. Контакты по вопросам обработки персональных данных: адрес электронной почты privacy@dealerpro.kz.

1. ЖАЛПЫ ЕРЕЖЕЛЕР

1.1. Осы Саясат dealerpro.kz сайтында, DealerPro жарнамалық беттерінде және DealerPro платформасында, оның ішінде дилерлер беттерінде (бұдан әрі – Платформа), дербес деректерді өңдеу тәртібін айқындайды және «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына (бұдан әрі – Заң) сәйкес әзірленді.

1.2. Платформаны «SAPA DIGITAL COMMUNICATIONS» ЖШС, БСН 240140016167, мекенжайы: Қазақстан Республикасы, Алматы қ., Бостандық ауданы, Шашкин көшесі, 24-үй (бұдан әрі – DealerPro, «біз») басқарады.

1.3. Біз мынадай мәртебеде әрекет етеміз:

–меншік иесі және оператор ретінде – сайтқа кірушілердің және бізге жүгінетін тұлғалардың, дилерлердің өкілдері мен қызметкерлерінің, DealerPro таратылымдарын алушылардың (2-бөлім), сондай-ақ DealerPro арқылы автокөлік іріктеуге өтінім қалдырған тұлғалардың (3-бөлім) деректеріне қатысты;

–дилердің тапсырмасы бойынша әрекет ететін оператор ретінде – дилердің беті, оның Facebook және Instagram желілеріндегі жарнамасының лид-формалары және ол қосқан байланыс арналары арқылы алынған немесе дилер Платформаға енгізген дилер клиенттерінің деректеріне қатысты (4-бөлім);

–меншік иесі және оператор ретінде – дилердің лид-формаларынан түскен өтінімдерді қоспағанда, дилер Meta жарнамалық кабинетін қосқан кезде Meta-дан алынған деректерге қатысты (7-бөлім).

1.4. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға тағайындалды. Онымен 11-бөлімдегі байланыс деректері бойынша байланысуға болады.

2. САЙТ, ДИЛЕРЛЕР ЖӘНЕ DEALERPRO ТАРАТЫЛЫМДАРЫ

2.1. Біз мынадай деректерді өңдейміз: сайтқа кірушілердің және бізге жүгінген тұлғалардың деректері – тегі, аты, әкесінің аты, телефон нөмірі, электрондық пошта мекенжайы, ұйымның атауы, өтініштің мазмұны; дилерлердің өкілдері мен қызметкерлерінің деректері – тегі, аты, әкесінің аты, лауазымы, телефон нөмірі, электрондық пошта мекенжайы, тіркелгі деректері, Платформадағы әрекеттер журналы; DealerPro таратылымдарын алушылардың деректері – тегі, аты, әкесінің аты, телефон нөмірі, электрондық пошта мекенжайы, мессенджердегі сәйкестендіргіші; техникалық деректер – желілік мекенжай, браузер мен құрылғы туралы мәліметтер, кірген күні мен уақыты.

2.2. Мақсаттары: өтініштерге жауап беру; дилерлермен шарттар жасасу және оларды орындау; Платформаға қолжетімділік беру; DealerPro жарнамалық хабарламаларын жіберу және Facebook және Instagram желілерінде DealerPro жарнамасын көрсету – келісім болған кезде; Платформаның жұмысы мен қауіпсіздігін қамтамасыз ету.

2.3. Негіз – субъектінің келісімі; дилердің қызметкерлері мен өкілдері оны Платформаға алғаш кірген кезде береді. Келісімсіз деректер тек Заңның 9-бабында көзделген жағдайларда өңделеді.

3. DEALERPRO АРҚЫЛЫ АВТОКӨЛІК ІРІКТЕУГЕ ӨТІНІМДЕР

3.1. Біз автокөлік іріктеуге өтінімдерді DealerPro жарнамалық беттерінен және әлеуметтік желілердегі формалардан, DealerPro колл-орталығы мен мессенджерлері арқылы, серіктестерден, сондай-ақ клиент өтінімді DealerPro-ға беруге келіскен жағдайда – дилерлерден қабылдаймыз.

3.2. Мұндай өтінімдер бойынша біз мынадай деректерді өңдейміз: тегі, аты, әкесінің аты, телефон нөмірі, электрондық пошта мекенжайы, қаласы; сұрау параметрлері; есепке өткізілетін көлік құралы туралы мәліметтер; хат алмасу және телефон сөйлесулерінің жазбалары; өтінімнің көзі; құрылғының техникалық деректері; кредитке өтінім берілген кезде және жеке келісім болған жағдайда – ЖСН, туған күні, жеке басын куәландыратын құжаттың деректемелері, жұмыспен қамтылуы, кірістері және отбасылық жағдайы туралы мәліметтер, кредит параметрлері, қоса берілетін құжаттар (жеке басын куәландыратын құжаттардың көшірмелерін қоспағанда), сондай-ақ олардың келісімімен – қосалқы қарыз алушының, кепілгердің немесе байланыс жасалатын тұлғаның деректері.

3.3. Мақсаттары: клиентпен байланысу және нұсқаларды іріктеу; өтінімді платформа дилерлеріне беру; жеке келісім болған кезде – кредитке өтінімді беру; дилерлермен және серіктестермен есеп айырысу; DealerPro жарнамасының тиімділігін бағалау, ал келісім болған кезде – DealerPro жарнамалық хабарламаларын жіберу және Facebook және Instagram желілерінде DealerPro жарнамасын көрсету; иесіздендірілген статистиканы дайындау.

3.4. Негіз – DealerPro-ға берілген келісім не деректерді алушы ретінде DealerPro көрсетіле отырып серіктеске берілген келісім.

3.5. Өтінімді алған дилер клиенттің деректерін тәуелсіз меншік иесі ретінде өңдейді. Өтінім келіп түскен дилерге немесе серіктеске біз оны өңдеу нәтижесін хабарлаймыз.

4. ДИЛЕРЛЕР КЛИЕНТТЕРІНІҢ ДЕРЕКТЕРІ

4.1. Дилер беті, оның Facebook және Instagram желілеріндегі жарнамасының лид-формалары және ол қосқан байланыс арналары арқылы алынған немесе дилер енгізген дилер клиенттерінің деректері (Платформадағы дилер аккаунтындағы деректер) қамтылған базаның меншік иесі – өз бетінде және келісімде көрсетілген дилер. Біз бұл деректерді дилермен жасалған келісім негізінде оның тапсырмасы бойынша өңдейміз.

4.2. Дилердің тапсырмасы бойынша мынадай деректер өңделеді: тегі, аты, әкесінің аты, телефон нөмірі, электрондық пошта мекенжайы, қаласы; көлік құралдары туралы мәліметтер, оның ішінде сәйкестендіру нөмірі (VIN); өтініштер мен мәмілелер тарихы, хат алмасу, телефон сөйлесулерінің жазбалары; өтініштің көзі, оның ішінде ол келіп түскен жарнама; кредитке өтінім берілген кезде және жеке келісім болған жағдайда – ЖСН, туған күні, жеке басын куәландыратын құжаттың деректемелері, жұмыспен қамтылуы, кірістері және отбасылық жағдайы туралы мәліметтер, кредит параметрлері, қоса берілетін құжаттар (жеке басын куәландыратын құжаттардың көшірмелерін қоспағанда), сондай-ақ олардың келісімімен – қосалқы қарыз алушының, кепілгердің немесе байланыс жасалатын тұлғаның деректері.

4.3. Клиенттердің келісімін және олардың сұрауларының қаралуын дилер қамтамасыз етеді. Мұндай деректер бойынша сұрауларды дилерге жіберіңіз; бізге келіп түскен сұрауды біз дилерге береміз.

4.4. Біз Meta-дан алынған деректерді, оның ішінде лид-формалардан түскен өтінімдерді қоспағанда, дилерлер клиенттерінің деректерін олар бойынша клиентті де, дилерді де анықтау мүмкін болмайтындай етіп анонимдеуге және мұндай деректерді статистика, аналитика және Платформаны жетілдіру үшін, оның ішінде үшінші тұлғаларға арналған өнімдерде пайдалануға құқылымыз.

5. ДЕРЕКТЕРДІ БЕРУ

5.1. Деректер мыналарға берілуі мүмкін:

–дилерлерге – 3 және 4-бөлімдерге сәйкес;

–кредиттік брокерге және ол арқылы екінші деңгейдегі банктер мен микроқаржы ұйымдарына – жеке келісім болған кезде; олар алынған деректерді тәуелсіз меншік иелері ретінде өңдейді;

–Платформа орналастырылған бұлттық инфрақұрылымның провайдеріне және DealerPro арналарына қызмет көрсететін байланыс провайдерлеріне;

–дилер Платформаға өз шарттары бойынша қосатын мессенджерлер, телефония және жасанды интеллект технологиялары провайдерлеріне; мұндай провайдерлер деректерді өз қағидалары бойынша өңдейді және бұл үшін дербес жауап береді;

–Meta-ға – дилер Meta жарнамалық кабинетін қосқан кезде (7-бөлім): дилер жарнамасының баптаулары мен материалдары және оны басқару пәрмендері, ал дилердің тапсырмасы бойынша және клиенттің келісімі болған кезде – клиенттің хэштелген түрдегі телефон нөмірі мен электрондық пошта мекенжайы және оның өтінімімен жұмыс кезеңі туралы мәліметтер; DealerPro өтінімдері және DealerPro таратылымдарын алушылардың деректері бойынша келісім болған кезде – DealerPro жарнамасының тиімділігін бағалау және оны көрсету үшін дәл сондай мәліметтер; клиенттің кредиті, кірістері және қаржылық жағдайы туралы мәліметтер Meta-ға берілмейді;

–Платформаға құқықтар өтетін тұлғаға;

–уәкілетті мемлекеттік органдарға – Қазақстан Республикасының заңнамасында көзделген жағдайларда.

6. САҚТАУ, ТРАНСШЕКАРАЛЫҚ БЕРУ ЖӘНЕ ҚОРҒАУ

6.1. Дербес деректер қамтылған база Қазақстан Республикасының аумағында орналастырылады.

6.2. Субъектінің келісімімен деректер мынадай жағдайларда трансшекаралық берілуі мүмкін: мессенджерлер арқылы хабар алмасу кезінде, ЖИ-ассистентті пайдалану кезінде, әлеуметтік желілердегі формаларды, оның ішінде Facebook және Instagram желілеріндегі лид-формаларды толтыру кезінде, DealerPro жарнамалық беттерінде және дилерлер беттерінде жарнама жүйелерінің пиксельдерін пайдалану кезінде, сондай-ақ клиентке жарнама көрсету және оның тиімділігін бағалау үшін клиенттің деректерін Meta-ға беру кезінде (5.1-тармақ және 7-бөлім).

6.3. Деректер келісімнің қолданылу мерзімі ішінде немесе өңдеу мақсаттарына қол жеткізілгенге дейін, сондай-ақ заңнамада белгіленген мерзімдер ішінде сақталады. Келісімнің алынғанын растайтын мәліметтер талап қою мерзімі ішінде сақталады. Мерзімдер өткеннен кейін деректер жойылады немесе иесіздендіріледі.

6.4. Біз дербес деректерді құқыққа сыйымсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан және өзге де құқыққа сыйымсыз әрекеттерден қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдаймыз, оның ішінде:

–деректерді пайдаланушылардың құрылғылары, Платформа және сыртқы сервистер арасында тек қорғалған (шифрланған) байланыс арналары арқылы береміз;

–сыртқы сервистерге қолжетімділік кілттерін, оның ішінде Meta берген кілттерді, шифрланған түрде сақтаймыз;

–деректерге қолжетімділікті жеке есептік жазбаларды пайдалана отырып және құқықтарды ажырата отырып, өз міндеттерін орындау үшін оған қажеттілігі бар қызметкерлер мен пайдаланушыларға ғана береміз;

–Платформадағы әрекеттер журналын жүргіземіз және деректерге қолжетімділікті бақылаймыз;

–резервтік көшірме жасаймыз және іркілістер болған кезде деректерді қалпына келтіреміз;

–деректерге қолжетімділігі бар қызметкерлер мен тартылған тұлғаларды олардың құпиялылығын сақтауға міндеттейміз.

6.5. Нәтижесінде деректер бөгде тұлғаларға қолжетімді болып қалуы мүмкін инцидент анықталған кезде біз оны жою жөнінде шаралар қабылдаймыз, уәкілетті органды заңнамада белгіленген тәртіппен және мерзімдерде, ал инцидент қозғаған дилерлерді дереу хабардар етеміз. Дербес деректер субъектілері заңнамада белгіленген тәртіппен хабардар етіледі. Егер инцидент Meta-дан алынған деректерді қозғаса, біз Meta-ны да оның шарттарында белгіленген тәртіппен хабардар етеміз.

7. META (FACEBOOK ЖӘНЕ INSTAGRAM) ЖАРНАМАЛЫҚ КАБИНЕТІН ҚОСУ

7.1. Дилер жарнама мен лид-формаларды жасау және іске қосу, оларды басқару, лид-формалардан өтінімдер алу, аудиторияларды қалыптастыру, жарнаманың тиімділігін бағалау және оның нәтижелерін Платформада қарау үшін өзінің Meta (Facebook және Instagram) жарнамалық кабинетін «Бизнеске арналған Facebook арқылы кіру» функциясы арқылы Платформаға қоса алады. Қосуды Meta-дағы жарнамалық кабинетке қолжетімділігі бар дилер қызметкері жүзеге асырады. Кіру кезінде ол Платформа қандай жарнамалық кабинеттерге, Facebook Беттеріне және Instagram аккаунттарына қолжетімділік алатынын өзі таңдайды және бұл таңдауды кез келген уақытта өзгерте немесе кері қайтарып ала алады.

7.2. Қосу кезінде және жұмыс барысында біз Meta Platforms, Inc. компаниясынан және оның үлестес тұлғаларынан (бұдан әрі – Meta) тек қосу кезінде берілген рұқсаттар көлемінде мынадай деректерді аламыз:

–Meta берген қолжетімділік кілті, кабинетті қосқан қызметкердің Facebook пайдаланушысы сәйкестендіргіші және берілген рұқсаттар тізбесі;

–жарнамалық кабинеттер туралы мәліметтер: атауы, сәйкестендіргіші, валютасы, уақыт белдеуі, мәртебесі, шығыстар сомасы, шығыстар лимиті, кабинет тиесілі бизнес-портфель;

–Facebook Беттері туралы мәліметтер: сәйкестендіргіші мен атауы, байланыстырылған Instagram аккаунтының пайдаланушы аты, байланыстырылған WhatsApp нөмірі туралы мәліметтер;

–жарнамалық науқандар, хабарландырулар топтары және хабарландырулар туралы мәліметтер: атаулары, мәртебелері, бюджеттері, көрсету күндері, аудитория баптаулары (география, жас, жыныс, көрсету алаңдары), хабарландырулардың суреттері мен мәтіндері және Meta-ның оларды тексеру нәтижелері;

–күндер мен алаңдар бойынша жалпыланған түрдегі жарнама статистикасы: шығыстар, көрсетілімдер, қамту, басулар, басталған хат алмасулар, нәтижелер;

–дилер жарнамасының лид-формаларынан түскен өтінімдер: аты, телефон нөмірі, электрондық пошта мекенжайы, форма сұрақтарына жауаптар, келісім туралы белгілер, өтінім күні және ол келіп түскен жарнама туралы мәліметтер.

7.3. Біз жарнама көрсетілген тұлғалар туралы мәліметтерді Meta-дан алмаймыз: статистика тек жалпыланған түрде келіп түседі және нақты тұлғаны анықтауға мүмкіндік бермейді. Дилердің лид-формаларынан түскен өтінімдер дилер аккаунтына келіп түседі және дилер клиенттерінің деректері ретінде өңделеді (4-бөлім), ал DealerPro жарнамасының лид-формаларынан түскен өтінімдер 3-бөлімге сәйкес өңделеді.

7.4. Платформа пайдаланушысының пәрмені бойынша немесе дилер баптаған қағидалар бойынша Платформа Meta-ға жарнама мен лид-формалардың баптаулары мен материалдарын (мәтіндер, суреттер, форма сұрақтары, бюджеттер, көрсету күндері, аудитория баптаулары) және жарнаманы басқару пәрмендерін береді. Дилердің тапсырмасы бойынша Платформа бұған келісім берген клиенттердің деректерін де Meta-ға береді: хэштелген түрдегі телефон нөмірі мен электрондық пошта мекенжайы – дилердің жарнамасын осы клиенттерге және оларға ұқсас пайдаланушыларға көрсету үшін, сондай-ақ өтініммен жұмыс кезеңі (мақсатты, келу, сатып алу) туралы мәліметтер – жарнаманың тиімділігін бағалау үшін. Клиенттің кредиті, кірістері және қаржылық жағдайы туралы мәліметтер Meta-ға берілмейді. Келісім бермеген клиенттердің деректері Meta-ға берілмейді. Жарнаманы Meta өз қағидалары бойынша көрсетеді; жарнамаға ақыны дилер Meta-ға тікелей төлейді.

7.5. Meta-дан алынған деректерді өңдеу мақсаттары:

–Платформа пайдаланушысының пәрмені бойынша дилердің жарнамасын жасау және іске қосу;

–дилердің лид-формаларын жасау және клиентпен жұмыс істеу үшін олардан түскен өтінімдерді дилер аккаунтына беру (4-бөлім);

–өздеріне жарнама көрсетуге келісім берген дилер клиенттерінен және оларға ұқсас пайдаланушылардан аудиториялар қалыптастыру;

–жарнаманың тиімділігін бағалау үшін мұндай беруге келісім берген клиенттердің өтінімдерімен жұмыс кезеңі туралы мәліметтерді Meta-ға беру;

–пайдаланушының пәрмені бойынша жарнаманы басқару: тоқтату және іске қосу, бюджетті, көрсету күндерін және баптауларды өзгерту, мұрағаттау;

–дилер баптаған қағидалар, кесте және шығыстар лимиттері бойынша жарнаманы басқару;

–дилерге Платформада жарнаманың жай-күйін және оның статистикасын көрсету, оның ішінде шығыстарды теңгеге шамамен қайта есептей отырып;

–жарнамаға байланысты проблемалар туралы дилер қызметкерлерін хабардар ету, әрекеттер журналын жүргізу және Платформаның қауіпсіздігін қамтамасыз ету.

7.6. Meta-дан алынған деректер тек 7.5-тармақта көрсетілген мақсаттар үшін және Meta платформасының шарттары мен Meta-ның әзірлеушілерге арналған қағидаларына сәйкес пайдаланылады. Біз бұл деректерді сатпаймыз және лицензияламаймыз, оларды жарнамалық желілерге, деректер брокерлеріне және өзге де үшінші тұлғаларға бермейміз, оларды тұлғалардың профильдерін құру үшін, тұрғын үй, жұмыс, кредит, сақтандыру беру туралы шешімдерді және өзге де осыған ұқсас шешімдерді қабылдау үшін, сондай-ақ дилердің өз жарнамасынан, ал DealerPro жарнамасының лид-формаларынан түскен өтінімдер бойынша – DealerPro жарнамасынан басқа өзге жарнама үшін пайдаланбаймыз. Деректер кабинетті қосқан дилерге ғана қолжетімді және басқа дилерлермен жұмыс істеу үшін пайдаланылмайды. Деректерді тек оларды біздің тапсырмамыз бойынша құпиялылықты сақтай отырып өңдейтін бұлттық инфрақұрылым провайдеріне, Қазақстан Республикасының заңнамасында көзделген жағдайларда – уәкілетті мемлекеттік органдарға, ал лид-формалардан түскен өтінімдерді клиентпен байланысу үшін дилер қосқан байланыс арналары мен жасанды интеллект технологияларының провайдерлеріне де беруге болады. DealerPro жарнамасының лид-формаларынан түскен өтінімдер өтінім қалдырған тұлғаның келісімімен Платформа дилерлеріне беріледі (3-бөлім). Лид-формалардан түскен өтінімдер кредиттік брокерге берілмейді; кредитке өтінімді клиент бөлек береді.

7.7. Қолжетімділік кілті шифрланған түрде сақталады, пайдаланушыларға көрсетілмейді және үшінші тұлғаларға берілмейді. Meta-дан алынған деректер 6.4 және 6.5-тармақтарда көрсетілген шаралармен қорғалады. Функцияға Платформада тиісті құқықтар берілген дилер қызметкерлері және Платформаны қолдау мен оның жұмысын қамтамасыз ету үшін қолжетімділік қажет біздің қызметкерлеріміз ғана қол жеткізе алады.

7.8. Қолжетімділік кілті жарнамалық кабинет ажыратылған кезде дереу жойылады. Meta-дан алынған қалған деректер кабинет қосулы тұрған уақытта сақталады және кабинет ажыратылғаннан, дилер сұрау жібергеннен немесе дилермен жасалған шарттың қолданылуы тоқтатылғаннан кейін 30 күн ішінде жойылады – қайсысы ертерек орын алатынына қарай; жарнаманың жалпыланған статистикасы дилер аккаунтында қалуы мүмкін. Лид-формалардан түскен өтінімдер дилер клиенттерінің деректері ретінде сақталады (4-бөлім). Әрекеттер журналы талап қою мерзімі ішінде сақталады және Meta-дан алынған деректер бөлігінде иесіздендіріледі.

7.9. Ажырату және Meta-дан алынған деректерді жою:

–Платформада: дилердің әкімшісі жарнамалық кабинетті кез келген уақытта «Настройки → Meta» → «Отключить» жолы бойынша ажырата алады. Ажыратқан кезде біз қолжетімділік кілтін дереу жоямыз және Meta-да Платформаға берілген рұқсаттарды кері қайтарып аламыз. Бұл ретте Meta-дағы жарнамалық науқандар тоқтатылмайды;

–Facebook-та: «Настройки и конфиденциальность» → «Настройки» → «Бизнес-интеграции» → DealerPro → «Удалить». Осыдан кейін Платформа Meta-дан деректер алуды тоқтатады;

–сұрау бойынша: алынып қойған деректерді жою үшін DealerPro-дағы ұйымның атауын және жарнамалық кабинетті (немесе қосу ол арқылы жүзеге асырылған Facebook пайдаланушысының сәйкестендіргішін) көрсете отырып, privacy@dealerpro.kz мекенжайына сұрау жіберіңіз. Біз деректерді сұрау күнінен бастап 30 күн ішінде тегін жоямыз және жойылғаны туралы сұрау келіп түскен мекенжайға хабарлаймыз;

–аудиториялардан шығару: дилердің клиенті дилерге немесе privacy@dealerpro.kz мекенжайына жүгіну арқылы Facebook және Instagram желілерінде өзіне жарнама көрсетуге берген келісімін кез келген уақытта кері қайтарып ала алады. Осыдан кейін оның деректері аудиториялардан шығарылады және бұдан былай Meta-ға берілмейді.

7.10. Деректерді жою тәртібі dealerpro.kz/meta-data-deletion мекенжайында орналастырылған Деректерді жою жөніндегі нұсқаулықта егжей-тегжейлі баяндалған.

8. ЖИ-АССИСТЕНТТЕР

8.1. ЖИ-ассистент дайындаған жауаптар тиісті белгімен белгіленеді.

9. СІЗДІҢ ҚҰҚЫҚТАРЫҢЫЗ

9.1. Сіз Заңда белгіленген тәртіппен және мерзімдерде өз дербес деректеріңізді өңдеу туралы ақпарат алуға, оларды өзгертуді, бұғаттауды және жоюды талап етуге, келісімді кері қайтарып алуға, жарнамалық хабарламалардан бас тартуға және меншік иесінің немесе оператордың әрекеттеріне шағым жасауға құқылысыз. Біз меншік иесі ретінде өңдейтін деректер бойынша сұрауларды 11-бөлімдегі байланыс деректері бойынша, ал дилер клиенттерінің деректері бойынша сұрауларды дилерге жіберіңіз.

10. COOKIE ФАЙЛДАРЫ ЖӘНЕ ПИКСЕЛЬДЕР

10.1. Сайт, Платформа және дилерлер беттері техникалық тұрғыдан қажетті cookie файлдарын пайдаланады. DealerPro жарнамалық беттеріндегі және дилерлер беттеріндегі аналитика сервистері мен жарнама жүйелерінің пиксельдері (Meta, Google) тек сіздің келісіміңізбен қосылады, оны сіз бетке алғаш кірген кезде баннерде бересіз немесе одан бас тартасыз.

11. ӨЗГЕРІСТЕР ЖӘНЕ БАЙЛАНЫС ДЕРЕКТЕРІ

11.1. Саясаттың өзекті мәтіні ол қолданыла бастайтын күн көрсетіле отырып, dealerpro.kz/privacy мекенжайында орналастырылады.

11.2. Дербес деректерді өңдеу мәселелері бойынша байланыс: электрондық пошта мекенжайы privacy@dealerpro.kz.

1. GENERAL PROVISIONS

1.1. This Policy sets out how personal data is processed on the dealerpro.kz website, on DealerPro landing pages and in the DealerPro platform, including dealer pages (the "Platform"), and has been prepared in accordance with Law of the Republic of Kazakhstan No. 94-V of 21 May 2013 "On Personal Data and Their Protection" (the "Law").

1.2. The Platform is operated by SAPA DIGITAL COMMUNICATIONS LLP, BIN 240140016167, address: 24 Shashkin St., Bostandyk District, Almaty, Republic of Kazakhstan ("DealerPro", "we").

1.3. We act as:

–owner and operator – in respect of data of website visitors and persons contacting us, representatives and employees of dealers, recipients of DealerPro mailings (section 2), and persons who submitted a car selection request through DealerPro (section 3);

–operator acting on behalf of a dealer – in respect of data of the dealer's customers received through the dealer's page, the lead forms of its Facebook and Instagram ads and the communication channels connected by the dealer, or entered by the dealer into the Platform (section 4);

–owner and operator – in respect of data received from Meta when a dealer connects a Meta ad account (section 7), except for leads from the dealer's lead forms.

1.4. A person responsible for organising personal data processing has been appointed. They can be contacted using the details in section 11.

2. WEBSITE, DEALERS AND DEALERPRO MAILINGS

2.1. We process: data of website visitors and persons contacting us – full name, phone number, email address, organisation name, content of the request; data of representatives and employees of dealers – full name, position, phone number, email address, login credentials, log of actions in the Platform; data of recipients of DealerPro mailings – full name, phone number, email address, messenger ID; technical data – IP address, browser and device information, date and time of visit.

2.2. Purposes: responding to requests; concluding and performing contracts with dealers; providing access to the Platform; sending DealerPro marketing messages and showing DealerPro ads on Facebook and Instagram – subject to consent; ensuring the operation and security of the Platform.

2.3. Legal basis – the data subject's consent; employees and representatives of the dealer give it when they first log in to the Platform. Without consent, data is processed only in the cases provided for by Article 9 of the Law.

3. CAR SELECTION REQUESTS THROUGH DEALERPRO

3.1. We accept car selection requests from DealerPro landing pages and social media forms, through the DealerPro call centre and messengers, from partners, and from dealers – if the customer has agreed to the request being passed to DealerPro.

3.2. For such requests we process: full name, phone number, email address, city; request parameters; details of the vehicle offered as a trade-in; correspondence and call recordings; request source; technical device data; when a loan application is submitted and with separate consent – IIN, date of birth, identity document details, employment, income and marital status, loan parameters, attached documents (except copies of identity documents) and, with their consent, data of a co-borrower, guarantor or contact person.

3.3. Purposes: contacting the customer and selecting options; passing the request to Platform dealers; submitting a loan application – subject to separate consent; settlements with dealers and partners; measuring the performance of DealerPro ads and, subject to consent, sending DealerPro marketing messages and showing DealerPro ads on Facebook and Instagram; preparing anonymised statistics.

3.4. Legal basis – consent given to DealerPro, or consent given to a partner naming DealerPro as a recipient of the data.

3.5. A dealer that receives a request processes the customer's data as an independent owner. We inform the dealer or partner from whom the request was received of the outcome of its processing.

4. DATA OF DEALERS' CUSTOMERS

4.1. The owner of the database containing the data of a dealer's customers (data in the dealer's account on the Platform) that has been received through the dealer's page, the lead forms of its Facebook and Instagram ads and the communication channels connected by the dealer, or entered by the dealer, is the dealer named on its page and in the consent. We process this data on behalf of the dealer under an agreement with it.

4.2. On behalf of the dealer we process: full name, phone number, email address, city; vehicle details, including the vehicle identification number (VIN); history of requests and deals, correspondence, call recordings; the source of the request, including the ad it came from; when a loan application is submitted and with separate consent – IIN, date of birth, identity document details, employment, income and marital status, loan parameters, attached documents (except copies of identity documents) and, with their consent, data of a co-borrower, guarantor or contact person.

4.3. Customers' consent and the handling of their requests are ensured by the dealer. Please send requests concerning such data to the dealer; any such request received by us is forwarded to the dealer.

4.4. We may anonymise data of dealers' customers, except data received from Meta, including leads from lead forms, in such a way that neither the customer nor the dealer can be identified from it, and use such data for statistics, analytics and improvement of the Platform, including in products for third parties.

5. DATA TRANSFER

5.1. Data may be transferred to:

–dealers – in accordance with sections 3 and 4;

–a credit broker and, through it, to second-tier banks and microfinance organisations – subject to separate consent; they process the data received as independent owners;

–the provider of the cloud infrastructure hosting the Platform and the communication providers serving DealerPro channels;

–providers of messengers, telephony and artificial intelligence technologies connected by the dealer to the Platform under its own contracts; such providers process data under their own rules and are solely responsible for it;

–Meta – when a dealer connects a Meta ad account (section 7): the dealer's ad settings and materials and commands to manage the ads and, on the dealer's instructions and subject to the customer's consent, the customer's phone number and email address in hashed form and information on the stage of work on the customer's request; for DealerPro requests and DealerPro mailing recipients, subject to consent – the same information to measure the performance of and show DealerPro ads; information on the customer's loan, income and financial position is not sent to Meta;

–a person to whom the rights to the Platform are transferred;

–competent government authorities – in cases provided for by the legislation of the Republic of Kazakhstan.

6. STORAGE, CROSS-BORDER TRANSFER AND PROTECTION

6.1. The database containing personal data is located in the Republic of Kazakhstan.

6.2. With the data subject's consent, cross-border transfer of data is possible: when exchanging messages via messengers, when using the AI assistant, when filling in social media forms, including Facebook and Instagram lead forms, when advertising pixels are used on DealerPro landing pages and dealer pages, and when a customer's data is sent to Meta to show them ads and measure ad performance (clause 5.1 and section 7).

6.3. Data is stored for the term of the consent or until the purposes of processing are achieved, and for the periods established by law. Records confirming consent are stored for the limitation period. After these periods expire, data is deleted or anonymised.

6.4. We take the necessary legal, organisational and technical measures to protect personal data against unlawful or accidental access, destruction, alteration, blocking, copying, dissemination and other unlawful actions, including:

–we transfer data between users' devices, the Platform and external services only over secure (encrypted) communication channels;

–we store access tokens for external services, including tokens issued by Meta, in encrypted form;

–we grant access to data only to employees and users who need it to perform their duties, using individual accounts and role-based permissions;

–we keep a log of actions in the Platform and monitor access to data;

–we perform backups and restore data in case of failures;

–we require employees and contractors with access to data to keep it confidential.

6.5. If we detect an incident as a result of which data may have become accessible to unauthorised persons, we take measures to remedy it and notify the competent authority in the manner and within the time limits established by law, and the affected dealers without delay. Data subjects are notified in the manner established by law. If the incident affects data received from Meta, we also notify Meta in accordance with its terms.

7. CONNECTING A META (FACEBOOK AND INSTAGRAM) AD ACCOUNT

7.1. A dealer may connect its Meta (Facebook and Instagram) ad account to the Platform via Facebook Login for Business in order to create, launch and manage ads and lead forms, receive leads from lead forms, build audiences, measure ad performance and view ad results in the Platform. The connection is made by a dealer's employee who has access to the ad account in Meta. During login, the employee chooses which ad accounts, Facebook Pages and Instagram accounts the Platform may access, and may change or revoke this choice at any time.

7.2. When the account is connected and while it is in use, we receive the following from Meta Platforms, Inc. and its affiliates ("Meta"), only within the scope of the permissions granted on connection:

–the access token issued by Meta, the Facebook user ID of the employee who connected the account, and the list of granted permissions;

–ad account details: name, ID, currency, time zone, status, amount spent, spending limit, the business portfolio that owns the account;

–Facebook Page details: ID and name, username of the linked Instagram account, information about the linked WhatsApp number;

–details of campaigns, ad sets and ads: names, statuses, budgets, schedules, targeting settings (location, age, gender, placements), ad images and texts, and Meta's review results;

–aggregated ad statistics by day and placement: spend, impressions, reach, clicks, conversations started, results;

–leads from the dealer's lead forms: name, phone number, email address, answers to form questions, consent checkboxes, the date of the lead and information about the ad it came from.

7.3. We do not receive from Meta information about the people who were shown the ads: statistics are received only in aggregated form and do not identify any individual. Leads from the dealer's lead forms go to the dealer's account and are processed as data of the dealer's customers (section 4); leads from DealerPro's own lead forms are processed in accordance with section 3.

7.4. On a Platform user's command or under rules set by the dealer, the Platform sends to Meta the settings and materials of ads and lead forms (texts, images, form questions, budgets, schedules, targeting settings) and ad management commands. On the dealer's instructions, the Platform also sends to Meta the data of customers who have consented to this: their phone number and email address in hashed form – to show the dealer's ads to these customers and to users similar to them – and information on the stage of work on the request (qualified, visit, purchase) – to measure ad performance. Information on the customer's loan, income and financial position is not sent to Meta. Data of customers who have not given consent is not sent to Meta. Ads are delivered by Meta under its own rules; the dealer pays Meta for the ads directly.

7.5. Purposes of processing data received from Meta:

–creating and launching the dealer's ads on a Platform user's command;

–creating the dealer's lead forms and passing leads from them to the dealer's account for work with the customer (section 4);

–building audiences from the dealer's customers who have consented to be shown ads, and from users similar to them;

–sending to Meta information on the stage of work on requests of customers who have consented to such transfer, to measure ad performance;

–managing ads on a user's command: pausing and resuming, changing budgets, schedules and settings, archiving;

–managing ads under rules, schedules and spending limits set by the dealer;

–showing the dealer the status and statistics of its ads in the Platform, including an approximate conversion of spend into tenge;

–notifying the dealer's employees about ad issues, keeping an action log and ensuring the security of the Platform.

7.6. Data received from Meta is used only for the purposes set out in clause 7.5 and in accordance with the Meta Platform Terms and Meta Developer Policies. We do not sell or license this data, do not share it with ad networks, data brokers or other third parties, and do not use it for profiling individuals, for decisions on eligibility for housing, employment, credit, insurance or similar, or for any advertising other than the dealer's own and, for leads from DealerPro's own lead forms, DealerPro's own. The data is available only to the dealer that connected the account and is not used to serve other dealers. It may be disclosed only to our cloud infrastructure provider processing it on our behalf under confidentiality obligations, to competent government authorities in cases provided for by the legislation of the Republic of Kazakhstan and, for leads from lead forms, also to the providers of communication channels and artificial intelligence technologies connected by the dealer, to contact the customer. Leads from DealerPro's own lead forms are passed to Platform dealers with the consent of the person who submitted the lead (section 3). Leads from lead forms are not passed to a credit broker; the customer submits a loan application separately.

7.7. The access token is stored in encrypted form, is never shown to users and is not shared with third parties. Data received from Meta is protected by the measures set out in clauses 6.4 and 6.5. The feature is available only to the dealer's employees who have been granted the relevant rights in the Platform and to our employees who need access to support and operate the Platform.

7.8. The access token is deleted immediately when the ad account is disconnected. Other data received from Meta is kept while the account is connected and is deleted within 30 days after the disconnection of the account, the dealer's request or the end of the contract with the dealer, whichever occurs first; aggregated ad statistics may remain in the dealer's account. Leads from lead forms are kept as data of the dealer's customers (section 4). The action log is kept for the limitation period and is anonymised with respect to data received from Meta.

7.9. Disconnecting and deleting data received from Meta:

–in the Platform: the dealer's administrator may disconnect the ad account at any time in "Settings → Meta" → "Disconnect". On disconnection we immediately delete the access token and revoke the permissions granted to the Platform in Meta. Ad campaigns in Meta are not stopped by this;

–in Facebook: "Settings & privacy" → "Settings" → "Business integrations" → DealerPro → "Remove". After this the Platform stops receiving data from Meta;

–on request: to delete data already received, send a request to privacy@dealerpro.kz stating the organisation name in DealerPro and the ad account (or the Facebook user ID used to connect it). We delete the data within 30 days of the request, free of charge, and confirm the deletion to the address from which the request was sent;

–removal from audiences: a dealer's customer may withdraw consent to be shown ads on Facebook and Instagram at any time by contacting the dealer or writing to privacy@dealerpro.kz. After that, the customer's data is removed from audiences and is no longer sent to Meta.

7.10. The data deletion procedure is set out in detail in the Data Deletion Instructions available at dealerpro.kz/meta-data-deletion.

8. AI ASSISTANTS

8.1. Responses prepared by an AI assistant are labelled as such.

9. YOUR RIGHTS

9.1. You have the right to obtain information about the processing of your personal data, to require its rectification, blocking and deletion, to withdraw consent, to opt out of marketing messages and to appeal against the actions of the owner or operator – in the manner and within the time limits established by the Law. Requests concerning data we process as owner should be sent using the details in section 11; requests concerning data of a dealer's customers should be sent to the dealer.

10. COOKIES AND PIXELS

10.1. The website, the Platform and dealer pages use strictly necessary cookies. On DealerPro landing pages and dealer pages, analytics services and advertising pixels (Meta, Google) are enabled only with your consent, which you give or refuse in the banner on your first visit.

11. CHANGES AND CONTACTS

11.1. The current version of the Policy is published at dealerpro.kz/privacy with the date from which it is effective.

11.2. Contact for personal data matters: email privacy@dealerpro.kz.