[документ]
Политика конфиденциальности и обработки персональных данных
Оператор персональных данных: {{OPERATOR_NAME}}
БИН/ИИН: {{OPERATOR_ID}}
Адрес: {{OPERATOR_ADDRESS}}
Электронная почта: support@targget.digital
Телефон: {{CONTACT_PHONE}}
Редакция от 4 ноября 2026 г.
1. Общие положения
- Политика описывает, какие данные собирает и как обрабатывает платформа «Таргет-агент» (бренд TARGET), сайт https://targget.digital (далее — Платформа), оператором которой является лицо, указанное выше (далее — Оператор).
- Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и другими нормативными актами РК.
- Платформа предназначена для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних.
- Используя Платформу и регистрируясь с отметкой о согласии, Пользователь даёт согласие на сбор и обработку своих персональных данных на условиях этой Политики, включая трансграничную передачу (раздел 6).
2. Какие данные мы обрабатываем
| Категория | Что именно | Откуда |
|---|---|---|
| Аккаунт | Адрес электронной почты, имя, хэш пароля (scrypt; сам пароль не хранится) | От Пользователя при регистрации |
| Профиль | Ответы на вопросы анкеты (опыт, ниша, формат работы и т.п.) | От Пользователя |
| Рабочее пространство | Клиенты, бизнесы, рекламные кабинеты, потоки, брифы, планы, тексты, сгенерированные изображения; ссылки на сайты и Instagram клиентов и извлечённая из них общедоступная информация | От Пользователя и ИИ-функций |
| Данные Meta (если подключено) | Идентификатор пользователя Facebook, имя, маркер доступа (хранится в зашифрованном виде), список рекламных кабинетов и страниц, идентификаторы созданных кампаний, групп объявлений и объявлений, статистика по ним | Из Meta через Facebook Login и Marketing API |
| Подключение Claude (если подключено) | Персональная MCP-ссылка (секретный ключ доступа) и журнал вызовов инструментов | Создаётся Платформой по запросу Пользователя |
| Журналы | Журнал действий (что и когда сделано в аккаунте), технические логи: IP-адрес, время запроса, браузер, ошибки | Автоматически |
| Cookie и хранилище браузера | Одна сессионная cookie (httpOnly) для входа в аккаунт; localStorage — настройки интерфейса (например, выбранный раздел) | Автоматически |
Мы не используем рекламные и аналитические cookie сторонних сервисов, трекеры и пиксели. Мы не собираем пароли от Facebook и платёжные данные.
Пользователь, вносящий в рабочее пространство данные своих клиентов (контактные лица, сведения о бизнесе), подтверждает, что у него есть основания для их передачи и обработки на Платформе.
3. Цели обработки
- Регистрация, вход и поддержка аккаунта.
- Предоставление функций Платформы: ведение рабочего пространства, заполнение брифа, построение плана, генерация текстов и изображений.
- Работа с Meta по запросу Пользователя: показ кабинетов и страниц, создание кампаний, групп объявлений и объявлений на паузе, запуск по кнопке Пользователя, получение статистики.
- Выполнение действий, которые запрашивает подключённый Claude Пользователя.
- Безопасность: защита от несанкционированного доступа, расследование инцидентов, предотвращение злоупотреблений.
- Связь с Пользователем: служебные уведомления, ответы на обращения, уведомления об изменении документов и тарифов.
- Исполнение требований законодательства РК.
Мы не продаём персональные данные, не передаём их рекламодателям и не используем для рекламного профилирования. Данные Meta используются только для работы функций, которые запросил Пользователь.
4. Правовые основания
- Согласие субъекта персональных данных, выраженное при регистрации (ст. 7–8 Закона № 94-V).
- Исполнение договора (публичной оферты), стороной которого является Пользователь.
- Требования законодательства РК (например, хранение сведений по запросу уполномоченных органов).
5. Кому передаются данные
Данные передаются только обработчикам, без которых Платформа не может работать, и только в необходимом объёме:
| Получатель | Что передаётся | Когда |
|---|---|---|
| Hetzner Online GmbH (Германия) | Все данные Платформы хранятся на серверах Hetzner | Всегда (хостинг) |
| Google LLC — Gemini API (США) | Текст брифа и плана, содержимое общедоступных страниц сайта/Instagram клиента, запросы на тексты и изображения | При использовании ИИ-функций |
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd. | Запросы Marketing API от имени Пользователя: параметры кампаний, тексты и изображения объявлений | Только если Пользователь подключил Meta |
| Anthropic PBC (США) | Результаты инструментов Платформы, которые запрашивает Claude Пользователя | Только если Пользователь подключил свой Claude |
Данные также могут быть предоставлены государственным органам РК в случаях, прямо предусмотренных законом.
6. Трансграничная передача
- Серверы Платформы расположены в Германии; ИИ-обработка выполняется сервисами в США. Поэтому персональные данные передаются за пределы Республики Казахстан.
- Трансграничная передача осуществляется в соответствии со ст. 16 Закона № 94-V на основании согласия субъекта, которое Пользователь даёт при регистрации.
- Мы передаём данные только тем обработчикам, которые применяют меры защиты, сопоставимые с требованиями законодательства РК (шифрование при передаче, контроль доступа, договорные обязательства).
7. Сроки хранения
- Данные аккаунта и рабочего пространства — пока существует аккаунт и 30 дней после запроса на удаление.
- Данные Meta — до отключения Meta, удаления аккаунта или получения запроса на удаление от Meta; затем удаляются (см. «Удаление данных»).
- Журналы действий и технические логи — 90 дней.
- Резервные копии — 30 дней, затем перезаписываются.
- Сессионная cookie — до выхода из аккаунта или истечения срока сессии.
8. Защита данных
- Соединение с Платформой защищено HTTPS.
- Пароли хранятся только как хэш scrypt с солью. Маркеры доступа Meta хранятся в зашифрованном виде.
- Сессионная cookie недоступна скриптам страницы (httpOnly). На страницах действует политика безопасности контента (CSP), сторонние скрипты не подключаются.
- Доступ к серверу ограничен и предоставляется только лицам, которым он нужен для поддержки Платформы.
- Платформа никогда не запрашивает пароль от Facebook — вход в Meta выполняется только через официальное окно Facebook.
9. Права субъекта персональных данных
В соответствии со ст. 24 Закона № 94-V Пользователь вправе:
- знать, обрабатываются ли его данные, и получить сведения о них;
- требовать исправления, дополнения, блокирования или уничтожения данных;
- отозвать согласие на обработку (это может сделать невозможным дальнейшее использование Платформы);
- отключить Meta или Claude в любой момент;
- обжаловать действия Оператора в уполномоченном органе или в суде.
Запросы направляйте на support@targget.digital с адреса, привязанного к аккаунту. Срок ответа — до 3 рабочих дней по запросам о сведениях и до 15 рабочих дней по иным запросам, если закон не устанавливает иной срок.
10. Cookie и localStorage
- Платформа использует одну строго необходимую сессионную cookie (httpOnly) для входа в аккаунт. Без неё вход невозможен.
- localStorage браузера хранит только настройки интерфейса и не передаётся на сервер для отслеживания.
- Рекламные, аналитические и сторонние cookie не используются.
11. Изменения Политики
Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщаем по электронной почте или в интерфейсе.
12. Контакты
{{OPERATOR_NAME}}, БИН/ИИН {{OPERATOR_ID}}
{{OPERATOR_ADDRESS}}
support@targget.digital, {{CONTACT_PHONE}}
Summary in English (for Meta App Review)
Operator: {{OPERATOR_NAME}}, ID {{OPERATOR_ID}}, {{OPERATOR_ADDRESS}}. Contact: support@targget.digital.
- What the app does. Target Agent (TARGET, https://targget.digital) is a web workspace for Facebook/Instagram advertising specialists and agencies. It helps prepare a brief, a campaign plan, ad copy and images using Google Gemini, and — only if the user connects Meta — creates campaigns, ad sets and ads in the user's ad accounts.
- Meta data we access. Via Facebook Login and the Marketing API: the user's Facebook ID and name, an access token (encrypted at rest), the list of ad accounts and Pages the user manages, IDs and insights of objects the app created. We never ask for Facebook passwords.
- How we use it. Only to provide the features the user requests: listing accounts/Pages, creating objects in PAUSED status and reading their statistics. Ad delivery and spend start only when the user explicitly presses the launch button; the app never starts spend on its own.
- No selling, no profiling. We do not sell data, share it with advertisers, or use it for ad targeting or profiling. No third-party trackers or analytics cookies.
- Processors. Hetzner (hosting, Germany); Google Gemini API (AI generation, USA); Meta (only when connected); Anthropic (only if the user connects their own Claude).
- Retention. Account data while the account exists plus 30 days after a deletion request; logs 90 days; backups 30 days. Meta data is deleted on disconnect, account deletion, or a Meta data deletion request.
- Deletion. Users can press «Отключить Meta» (Disconnect Meta), remove the app in Facebook settings (Settings & privacy → Settings → Business integrations → Target Agent → Remove), or request account deletion at support@targget.digital. Data deletion callback: https://targget.digital/meta/data-deletion. Instructions: https://targget.digital/legal/data-deletion.html.
- Governing law. Republic of Kazakhstan, Law No. 94-V “On Personal Data and Their Protection”. Users must be 18+.
См. также: Публичная оферта, Удаление данных.