Политика конфиденциальности и обработки персональных данных

ИП «Open Group» — сервисы и виджеты для amoCRM / Kommo
Редакция от 3 августа 2026 г.
Действует с момента публикации на сайте https://amo.opengroup.kz

1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем «Open Group» (далее — «Оператор», «Компания», «мы») при использовании сайта https://opengroup.kz/, а также программных продуктов и виджетов Компании, интегрируемых с CRM-системами amoCRM и Kommo.

Политика разработана в соответствии с требованиями:
  • Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон РК о ПДн»);
  • Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») — в отношении субъектов, являющихся гражданами Российской Федерации;
  • иных применимых нормативных актов о защите персональных данных.

Используя сайт, виджеты и сервисы Компании, Пользователь и Клиент подтверждают согласие с условиями настоящей Политики. Если вы не согласны с условиями — воздержитесь от использования сайта и сервисов. Безусловным акцептом настоящей Политики конфиденциальности является начало использования Сайта Пользователем.

2. Термины и определения
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту).
Субъект персональных данных — физическое лицо, к которому относятся ПДн (в том числе клиенты и контрагенты Клиента, зафиксированные в его CRM).
Пользователь — физическое лицо, использующее сайт Компании.
Клиент — юридическое лицо или индивидуальный предприниматель, использующий виджеты и сервисы Компании и являющийся владельцем аккаунта amoCRM / Kommo.
Оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.
Обработчик (уполномоченное лицо) — лицо, осуществляющее обработку ПДн по поручению Оператора. В отношении данных, поступающих из CRM Клиента, Компания выступает обработчиком по поручению Клиента.
Обработка ПДн — действия с ПДн: сбор, запись, систематизация, накопление, хранение, изменение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Трансграничная передача — передача ПДн на территорию иностранного государства.
Сайт - сайт, расположенный в сети Интернет по адресу https://amo.opengroup.kz Все исключительные права на Сайт и его отдельные элементы (включая программное обеспечение, дизайн) принадлежат Оператору в полном объеме. Передача исключительных прав Пользователю не является предметом настоящей Политики конфиденциальности.
Регистрационная форма — форма, расположенная на Сайте, которую Пользователь должен заполнить для возможности использования сайта в полном объеме.
Регистрация — заполнение Пользователем Регистрационной формы, расположенной на Сайте, путем указания необходимых сведений и отправки сканированных документов.
Услуга(и) — услуги, предоставляемые Оператором на основании соглашения.

3. Роли сторон при обработке данных
Компания обрабатывает данные в двух разных ролях, и от роли зависят правовые основания:
1. Компания как Оператор — в отношении данных Пользователей сайта и данных, которые Клиент
предоставляет о себе при регистрации и оплате (контактные и учётные данные представителей Клиента).
2. Компания как Обработчик по поручению — в отношении персональных данных, содержащихся в CRM-аккаунте Клиента (данные его клиентов, контактов, сотрудников). В этом случае Оператором является Клиент: именно он определяет цели обработки, обеспечивает наличие законного основания и согласий субъектов. Компания обрабатывает такие данные исключительно в объёме и в целях, необходимых для функционирования виджета, на основании договора (оферты) и поручения Клиента.

Гарантии Клиента. Активируя виджет и предоставляя доступ к своему аккаунту amoCRM / Kommo, Клиент подтверждает, что он является законным Оператором соответствующих ПДн, получил все необходимые согласия субъектов и уведомил уполномоченные органы в объёме, требуемом законодательством его юрисдикции, а также поручает Компании обработку этих данных на условиях настоящей Политики.

4. Категории обрабатываемых данных и источники
4.1. Данные Пользователей сайта и Клиентов (Компания — Оператор)
  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона (в том числе мобильного);
  • учётные и платёжные реквизиты, необходимые для оказания услуг;
  • технические данные (IP-адрес, данные cookie, сведения о браузере и устройстве).

4.2. Данные из CRM Клиента (Компания — Обработчик по поручению)
В рамках работы виджетов Компания получает доступ к данным аккаунта amoCRM / Kommo Клиента, которые могут включать:
  • сделки и их параметры;
  • контакты и компании (ФИО, телефоны, e-mail, иные контактные данные);
  • значения пользовательских (кастомных) полей всех сущностей;
  • данные пользователей CRM-системы (сотрудников Клиента);
  • структуру воронок и статусов воронок;
  • содержание и метаданные документов (для функций документооборота).

5. Цели обработки
  • оказание услуг и предоставление функциональности виджетов и сервисов;
  • идентификация Пользователя / Клиента и предоставление доступа;
  • формирование управленческой и аналитической отчётности;
  • техническая поддержка, обеспечение работоспособности и безопасности сервисов;
  • информационное и, при наличии согласия, рекламное взаимодействие;
  • исполнение требований законодательства.

6. Описание виджетов и осуществляемой ими обработки
6.1. Open Group BI — управленческая BI-отчётность внутри amoCRM / Kommo
Виджет осуществляет выгрузку данных из CRM-аккаунта Клиента на отдельный защищённый сервер Компании, где специалисты Компании выполняют настройку аналитики и формируют управленческую отчётность.

Состав данных: сделки, контакты, компании, значения кастомных полей всех сущностей, пользователи CRM-системы, воронки и статусы воронок.
Действия: выгрузка (копирование), хранение на защищённом сервере, обработка, построение аналитических отчётов.
Основание: поручение Клиента (Оператора) и согласие субъектов, обеспечиваемое Клиентом.

Предоставляя доступ, Клиент соглашается на выгрузку и обработку перечисленных данных из своей CRM-системы (amoCRM / Kommo) на защищённый сервер Компании для целей настройки и
предоставления аналитики.

6.2. Trust Me — документооборот (ЭДО)
Виджет обеспечивает загрузку Клиентом договоров и (или) передачу данных из его amoCRM в программное обеспечение Компании для обработки и последующей передачи этих данных на подписание в сторонний сервис TrustMe.

Передача третьему лицу: данные, необходимые для подписания, передаются в сервис TrustMe (независимый оператор соответствующего сервиса).
Хранение на стороне Компании: на серверах Компании хранится только наименование договора — для автоматизации процессов внутри CRM-системы.
Основание: осведомлённое согласие Клиента, обеспечивающего правомерность передачи данных субъектов.

Клиент осведомлён и соглашается с тем, что при использовании виджета он загружает свои договоры и (или) передаёт данные из своей amoCRM в программное обеспечение Компании для обработки и передачи на подписание в сервис TrustMe; на стороне Компании сохраняется только наименование
договора.


6.3. DataCare — гигиена данных amoCRM (дубли, стандартизация, очистка)
Виджет выполняет поиск дубликатов, стандартизацию, поиск «мусорных» полей и иную обработку данных по сущностям Сделки, Контакты, Компании.

Важное предупреждение о необратимом удалении. При поиске дубликатов виджет может автоматически и безвозвратно удалять найденные дублирующиеся записи по сущностям Сделки / Контакты / Компании из CRM-системы Клиента. Восстановление удалённых данных невозможно.

Согласие на удаление: Клиент соглашается с тем, что его данные, определённые виджетом как дубли, могут быть безвозвратно удалены из CRM-системы.
Согласие на обработку: Клиент соглашается с обработкой данных из своей CRM-системы виджетом для поиска дубликатов, стандартизации, поиска «мусорных» полей и реализации иного функционала.
Ответственность: Клиент самостоятельно определяет параметры очистки и несёт ответственность за результаты применения виджета. Компания не несёт ответственности за утрату данных, произошедшую вследствие правомерного использования функционала удаления дублей.


7. Правовые основания обработки
  • согласие субъекта персональных данных на сбор и обработку его ПДн;
  • исполнение договора (оферты), стороной которого является субъект / Клиент;
  • поручение Оператора (Клиента) — для данных, поступающих из его CRM;
  • исполнение обязанностей, возложенных на Компанию законодательством.
Обработка ПДн субъектов, содержащихся в CRM Клиента, осуществляется на основании согласий, полученных Клиентом как Оператором, и договора поручения обработки в соответствии с ч. 3 ст. 6 152-ФЗ и статьёй 12 Закона РК о ПДн.


8. Передача данных третьим лицам
Компания не продаёт ПДн и не передаёт их третьим лицам, за исключением случаев:
  • передачи в сервис TrustMe — в объёме, необходимом для подписания документов (виджет Trust Me);
  • привлечения поставщиков инфраструктуры (хостинг, защищённые серверы) на условиях
  • конфиденциальности и обеспечения безопасности;
  • когда передача требуется по закону или по запросу уполномоченного государственного органа.


9. Трансграничная передача и локализация данных
Часть обработки может осуществляться на защищённых серверах Компании. Компания обеспечивает соблюдение требований к трансграничной передаче и локализации:
Республика Казахстан: трансграничная передача осуществляется в соответствии со статьёй 16 Закона РК о ПДн; хранение персональных данных граждан Республики Казахстан обеспечивается с учётом требований о размещении баз данных на территории Республики Казахстан.
Российская Федерация: в отношении граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение ПДн осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача осуществляется с
соблюдением ст. 12 152-ФЗ, включая уведомление уполномоченного органа (Роскомнадзора) до начала такой передачи.

Конкретное местонахождение серверов и перечень стран трансграничной передачи указываются Компанией по запросу и в договоре (оферте) с Клиентом.


10. Сроки и условия хранения
ПДн хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законодательством или договором. По достижении целей обработки, при отзыве согласия или прекращении использования сервисов ПДн подлежат удалению или обезличиванию, если иное не предусмотрено законом.


11. Меры защиты персональных данных
Компания принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе: шифрование каналов передачи, разграничение доступа, использование защищённых серверов, резервное копирование и контроль действий сотрудников.

12. Права субъектов персональных данных
Субъект вправе:
  • получать информацию об обработке своих ПДн;
  • требовать уточнения, изменения, блокирования или уничтожения ПДн, если они неполны, устарели,
  • неточны, получены неправомерно либо не являются необходимыми для целей обработки;
  • отозвать согласие на обработку ПДн;
  • обжаловать действия или бездействие Компании в уполномоченный орган или в судебном порядке.

Если Компания выступает обработчиком по поручению Клиента, обращения субъектов направляются Клиенту как Оператору; Компания оказывает Клиенту необходимое содействие в реализации прав
субъектов.


13. Отзыв согласия
Согласие на обработку ПДн может быть отозвано субъектом путём направления обращения на контактный адрес Компании, указанный в разделе 16. После отзыва согласия Компания прекращает обработку и обеспечивает удаление ПДн, если отсутствуют иные законные основания для их обработки.

14. Уведомление уполномоченных органов
Компания и Клиент самостоятельно исполняют обязанности по уведомлению уполномоченных органов о намерении осуществлять обработку и трансграничную передачу ПДн в объёме, установленном законодательством применимой юрисдикции (в Республике Казахстан — уполномоченного органа в сфере защиты персональных данных, в Российской Федерации — Роскомнадзора).

15. Файлы cookie и аналитика
Сайт может использовать файлы cookie и системы веб-аналитики для обеспечения работы сайта и улучшения сервиса. Пользователь может ограничить использование cookie в настройках браузера; это
может повлиять на доступность отдельных функций.

16. Изменения Политики и контакты
Компания вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на сайте https://amo.opengroup.kz/policy-of-conf.

Существенные изменения доводятся до Клиентов доступными способами.

17. Иные положения
  • К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется право Республики Казахстан.
  • Все возможные споры разрешаются в соответствии с действующим законодательством по месту регистрации Оператора. Претензия должна быть направлена в письменном виде, срок ответа — 30 рабочих дней.
  • Если одно или несколько положений Политики конфиденциальности будут признаны недействительными, это не оказывает влияния на остальные положения.
  • Оператор имеет право изменять Политику конфиденциальности в одностороннем порядке без согласования с Пользователем. Все изменения вступают в силу с момента их размещения на Сайте.
  • Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.
  • Оператор имеет право отправлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях.
  • Пользователь может отказаться от получения сообщений, направив Оператору письмо на адрес электронной почты service@opengroup.kz с пометкой «Отказ от уведомлений».
  • Все вопросы по Политике конфиденциальности можно направлять по электронной почте service@opengroup.kz или по телефону: +7 708 845 4960


Оператор: ИП «Open Group»
ИИН: 900720301137
Адрес: Республика Казахстан, г. Алматы, ул. Галилея, 4, офис 306
E-mail: service@opengroup.kz
Телефон: +7 708 845 4960