Политика сбора, обработки и защиты персональных данных

Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта OWI Studio, расположенного по адресу owi.studio.

Собственником и оператором базы и цифрового объекта, содержащих персональные данные, является:

Индивидуальный предприниматель Садыков Руслан Радикович (ИП «Otherwise»)
ИИН: 980730351412
Бренд: OWI Studio
Сайт: owi.studio
Электронная почта: hello@owi.studio

Далее — Оператор или OWI Studio.

OWI Studio осуществляет сбор, обработку и защиту персональных данных в соответствии с законодательством Республики Казахстан, в том числе Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и Цифровым кодексом Республики Казахстан от 9 января 2026 года № 255-VIII.

Настоящая Политика распространяется на данные, получаемые через сайт owi.studio, общую форму обсуждения проекта, специализированные брифы и используемые сайтом технические средства, а также на деловые контакты, полученные при индивидуальном B2B-общении или из релевантных общедоступных профессиональных источников на условиях раздела 10.

В настоящей Политике:

• общая заявка — заявка, отправленная через общую форму обсуждения проекта;
• специализированный бриф — бриф Design Support, Product Discovery или UX/UI, отправленный через соответствующую форму на сайте.

Настоящая Политика не регулирует обработку данных сторонними сайтами и сервисами после того, как пользователь самостоятельно перешёл на них по внешней ссылке.

При заполнении общей формы обсуждения проекта пользователь может передать OWI Studio:

• фамилию, имя и отчество при наличии;
• название компании или проекта;
• номер телефона;
• адрес электронной почты;
• имя пользователя или ссылку на профиль в Telegram;
• описание проекта, задачи или предполагаемого сотрудничества;
• сведения, которые пользователь самостоятельно указывает в тексте обращения;
• документы, презентации, изображения и другие файлы, которые пользователь самостоятельно прикрепляет к форме;
• сведения, содержащиеся в прикреплённых пользователем файлах.

Обязательные для заполнения поля обозначаются непосредственно в форме.

При заполнении специализированного брифа пользователь передаёт:

• фамилию, имя и отчество при наличии;
• должность;
• имя пользователя, номер или другой контакт в Telegram, Max или WhatsApp;
• адрес электронной почты;
• сведения о компании, продукте или бренде;
• ответы о текущей ситуации, задачах, объёме работ, платформах, материалах, команде и ожидаемом результате;
• сведения о бюджете, сроках, порядке принятия решения и источнике информации об OWI Studio;
• иные сведения, которые пользователь самостоятельно указывает в свободных полях брифа.

При использовании сайта и отправке общей заявки или специализированного брифа также могут обрабатываться технические и доказательственные сведения:

• дата и время отправки формы;
• адрес страницы, с которой отправлена форма;
• сведения, необходимые для защиты сайта и формы от спама и неправомерного доступа;
• факт предоставления согласия на сбор и обработку персональных данных;
• дата и время предоставления согласия;
• идентификатор Согласия 2026-08-26-v4, действовавшего на момент отправки формы;
• идентификатор настоящей Политики 2026-08-26-v5, действовавшей на момент отправки формы.

Для специализированного брифа дополнительно фиксируются тип и версия формы, случайный уникальный идентификатор отправки, путь первой страницы, UTM-параметры и только имя хоста внешнего источника без полного URL, пути и query string.

Для поиска и защиты от повторных или автоматических отправок создаются минимальные операционные метаданные и односторонние поисковые значения HMAC с секретным ключом. Полный IP-адрес и user-agent не записываются в заявку, специализированный бриф или first-party аналитику. Для ограничения частоты отправок IP-адрес используется только в момент расчёта HMAC; в таблице лимитов хранится только HMAC-значение, которое удаляется примерно через два дня с учётом очередного цикла очистки.

В минимальном служебном журнале безопасности могут храниться внутренний идентификатор отправки, тип формы, событие, идентификатор сотрудника, выполнившего действие и время события — без контактов пользователя и ответов формы.

Для собственной технической аналитики сайта отдельно обрабатываются:

• случайный временный идентификатор посещения, созданный браузером и сохранённый только в `sessionStorage` текущей вкладки;
• путь посещённой страницы без query string;
• дата и время события;
• путь первой страницы посещения;
• источник и тип перехода;
• UTM-параметры `source`, `medium`, `campaign`, `content` и `term`, если они присутствовали в ссылке;
• домен внешнего источника без полного адреса и query string;
• факт открытия и успешной отправки общей формы или специализированного брифа.

В таблицы аналитики не записываются IP-адрес, user-agent, ФИО, email, телефон, Telegram, содержимое формы, файлы, постоянный идентификатор пользователя или fingerprint.

После отправки общей заявки во внутренней CRM OWI Studio создаётся лид. В нём могут сохраняться направление Inbound, источник и канал, UTM-атрибуция, кампания, компания, контакт, сегмент S1–S5, статус, ответственный, следующее действие и его дата. После реального общения могут добавляться заметки, ответы, встречи и предложения; после квалификации задачи — сделка, её этап, сумма, валюта и результат.

Специализированный бриф сохраняется в отдельном серверном хранилище. Его отправка не создаёт лид во внутренней CRM автоматически. Если после рассмотрения брифа стороны переходят к обсуждению сотрудничества, данные дальнейшей коммуникации могут обрабатываться отдельно на основании согласия, договора или иного законного основания.

OWI Studio не запрашивает через форму ИИН пользователя, данные документов, удостоверяющих личность, банковские реквизиты, сведения о здоровье и другие персональные данные, которые не требуются для обсуждения проекта.

Пользователю не следует прикреплять к форме удостоверения личности, банковские, медицинские и другие документы, содержащие сведения, которые не нужны для рассмотрения заявки.

Не следует указывать в формах и файлах лишние персональные данные, данные удостоверений личности, банковские или медицинские сведения и другую информацию, которая не нужна для рассмотрения заявки или брифа.

Если пользователь самостоятельно передаёт персональные данные других физических лиц, в том числе в ответах брифа или прикреплённых документах, пользователь должен иметь законное основание для их передачи OWI Studio.

Не следует помещать персональные данные в UTM-метки и другие параметры ссылок.

Данные, полученные через общую форму обсуждения проекта, используются для:

• получения и рассмотрения заявки;
• связи с пользователем по указанным им контактам;
• обсуждения проекта, продукта, услуги или другой задачи;
• уточнения задачи, объёма работ, сроков, бюджета и других условий возможного сотрудничества;
• оценки возможности реализации проекта;
• подготовки предложения, оценки стоимости, презентации, сметы или проекта договора;
• ведения переписки и переговоров по заявке;
• ведения единого внутреннего учёта лидов, контактов, компаний, кампаний и сделок;
• продолжения или возобновления обсуждения этой же заявки или потенциального сотрудничества;
• заключения и исполнения договора, если стороны договорились о сотрудничестве;
• фиксации факта предоставления или отзыва согласия на обработку персональных данных;
• обеспечения безопасности сайта;
• защиты формы от спама, злоупотреблений и неправомерного доступа;
• выполнения требований законодательства Республики Казахстан.

Данные из специализированного брифа используются для:

• получения и рассмотрения брифа;
• оценки соответствия задачи услугам и компетенциям OWI Studio;
• понимания контекста, целей, состава, объёма, приоритетов и ограничений работ;
• оценки предполагаемых сроков, загрузки, формата работы и предварительной стоимости;
• подготовки вопросов, рекомендаций или предложения;
• связи с пользователем по указанным им контактам;
• фиксации факта предоставления или отзыва согласия;
• защиты формы от спама, злоупотреблений и неправомерного доступа;
• выполнения требований законодательства Республики Казахстан.

Технические данные могут использоваться для:

• обеспечения корректной работы сайта;
• поиска и устранения технических ошибок;
• защиты формы от автоматических отправок и злоупотреблений;
• подсчёта посещений и просмотров страниц;
• оценки источников, UTM-кампаний и конверсии в открытие и отправку общей формы или специализированного брифа.

Контактные данные, переданные через общую форму или специализированный бриф, не используются только на основании отправки формы для массовых рекламных или новостных рассылок.

OWI Studio вправе продолжить индивидуальную коммуникацию с пользователем по поводу оставленной заявки или ранее обсуждавшегося потенциального сотрудничества в пределах срока обработки данных, установленного настоящей Политикой.

Если OWI Studio в дальнейшем создаст отдельную подписку на новости, регулярную рекламную email-рассылку или другой самостоятельный маркетинговый канал, для такой цели будет использоваться отдельный механизм получения согласия, когда оно требуется законодательством.

Основным основанием для сбора и обработки персональных данных, передаваемых через общую форму или специализированный бриф, является согласие пользователя.

Перед отправкой формы пользователь знакомится с настоящей Политикой и Согласием на сбор и обработку персональных данных и подтверждает согласие отдельным действием — установкой соответствующей отметки в форме.

Отметка о согласии не устанавливается заранее.

Без предоставления обязательного согласия форма не отправляется.

OWI Studio фиксирует сведения, необходимые для подтверждения получения согласия, включая ФИО пользователя, тип и версию формы, дату и время отправки, факт предоставления согласия, идентификатор редакции настоящей Политики и идентификатор редакции Согласия.

Необязательный локальный черновик специализированного брифа создаётся только после того, как пользователь явно включил эту функцию. Без такого действия черновик в `localStorage` не сохраняется.

Если по результатам обращения между пользователем, представляемой им организацией и OWI Studio возникают договорные отношения, дальнейшая обработка отдельных данных может осуществляться также в связи с заключением и исполнением договора и выполнением требований законодательства Республики Казахстан.

Обработка персональных данных может включать:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• использование;
• предоставление доступа в необходимом объёме;
• предоставление ограниченного доступа поставщику хостинга и уполномоченным лицам в предусмотренных настоящей Политикой случаях;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться с использованием информационных систем и вручную.

OWI Studio обрабатывает только тот объём данных, который требуется для указанных в настоящей Политике целей.

Данные из заявки не продаются и не передаются неопределённому кругу лиц.

Данные, полученные через общую форму, и связанные с общей заявкой материалы хранятся не более 12 месяцев с момента последнего общения пользователя с OWI Studio по поводу заявки или потенциального сотрудничества.

Под последним общением понимается фактическое взаимодействие пользователя и OWI Studio, например переписка, звонок, встреча или другое продолжение обсуждения.

Внутренний просмотр заявки, изменение её статуса или другое действие OWI Studio без участия пользователя не продлевают срок хранения.

Отправленный специализированный бриф хранится в отдельном серверном хранилище не более 12 месяцев с момента его отправки. Внутренний просмотр или изменение статуса брифа не продлевают этот срок.

Необязательный локальный черновик специализированного брифа считается актуальным до 30 дней. Он физически удаляется из `localStorage` при следующем открытии формы после истечения 30 дней, при отключении сохранения черновика, после успешной отправки брифа или при очистке данных браузера. Если пользователь не открывает форму снова и не очищает данные браузера, OWI Studio не может удалить эту локальную копию удалённо.

Данные могут быть удалены раньше:

• после достижения целей обработки;
• после отзыва согласия пользователем, если отсутствует другое законное основание для обработки;
• если OWI Studio принимает решение не продолжать обсуждение заявки и дальнейшее хранение данных не требуется;
• если данные были получены ошибочно;
• если дальнейшая обработка данных больше не требуется.

Если по результатам обращения заключается договор, данные, необходимые для исполнения договора, бухгалтерского, налогового и иного обязательного учёта, могут храниться в сроки, предусмотренные законодательством Республики Казахстан.

Минимальные аналитические сессии и события хранятся 180 дней, после чего автоматически удаляются. Определения созданных UTM-ссылок могут храниться дольше, поскольку не содержат данных посетителей.

Минимальные служебные журналы безопасности хранятся не более 12 месяцев с момента соответствующего события. После удаления самой заявки или брифа такой ограниченный след операции может сохраняться до окончания этого срока для обеспечения безопасности и подтверждения выполненного действия.

Серверная база и цифровой объект, содержащие персональные данные, которые обрабатывает OWI Studio, находятся в серверной инфраструктуре на территории Республики Казахстан.

Общие заявки хранятся в основной базе и связываются со внутренней CRM. Специализированные брифы хранятся в отдельном серверном хранилище и не связываются с CRM автоматически.

Файлы, прикреплённые к заявкам, и резервные копии размещаются в инфраструктуре на территории Республики Казахстан с соблюдением требований законодательства Республики Казахстан к хранению и защите персональных данных.

Конкретный поставщик серверной или облачной инфраструктуры может меняться при условии соблюдения требований законодательства Республики Казахстан и требований OWI Studio к защите данных.

Сайт не отправляет содержимое общей заявки или специализированного брифа, контактные данные, данные CRM или прикреплённые файлы в электронную почту, Telegram, внешние CRM, системы аналитики, рекламные системы или иные внешние API при отправке формы.

Необязательный черновик специализированного брифа хранится только в `localStorage` браузера на устройстве пользователя. До отправки брифа черновик не передаётся в серверную базу OWI Studio.

OWI Studio может предоставлять доступ к персональным данным только в объёме, необходимом для размещения и технического обслуживания сайта либо выполнения требований законодательства.

К таким лицам и сервисам могут относиться:

• поставщик серверной инфраструктуры, базы данных, файлового хранилища и резервного копирования на территории Республики Казахстан;
• уполномоченные технические подрядчики, если доступ необходим для обслуживания сайта и предоставляется с соблюдением конфиденциальности;
• государственные органы и иные лица, когда предоставление данных требуется законодательством Республики Казахстан.

Третьим лицам предоставляется только тот объём информации, который требуется для соответствующей задачи.

OWI Studio не продаёт базы заявок и не предоставляет персональные данные неопределённому кругу лиц.

После отправки общей формы заявка сохраняется в основной базе OWI Studio и автоматически связывается с записью во внутренней CRM.

После отправки специализированного брифа он сохраняется в отдельном серверном хранилище и не создаёт лид во внутренней CRM автоматически.

При отправке ни одна из этих форм не рассылает содержимое по электронной почте, через Telegram или другие внешние сервисы.

Уполномоченные лица OWI Studio просматривают общие заявки и специализированные брифы только в защищённом разделе сайта с аутентификацией.

Условия обработки контактов, полученных не через форму сайта, изложены в разделе 10 настоящей Политики.

Если после рассмотрения заявки пользователь и OWI Studio выбирают Telegram, электронную почту, телефон или другой канал для дальнейшей коммуникации, последующая переписка обрабатывается средствами выбранного канала отдельно от формы сайта.

Этот раздел применяется, когда человек:

• сам обращается к OWI Studio через Telegram, email, LinkedIn или другой деловой канал;
• представляет компанию в переговорах с OWI Studio;
• указывает деловые контактные данные в общедоступном профессиональном профиле, на сайте компании, в каталоге подрядчиков, тендерной документации или ином релевантном источнике.

OWI Studio может сохранить имя, должность, компанию, деловые телефон, email или Telegram, ссылку на источник, историю индивидуального общения, предполагаемую или подтверждённую задачу, источник и кампанию, сегмент S1–S5, ответственного, следующее действие, статус лида и сделки, предложение, сумму и результат сделки.

OWI Studio не использует автоматизированный массовый сбор персональных данных и не формирует базу путём нецелевого извлечения контактов из общедоступных источников. Для контакта из общедоступного профессионального источника в CRM фиксируются конкретная ссылка или описание источника и основание обработки.

Повторный сбор и обработка персональных данных, опубликованных в общедоступном источнике на условиях законодательства Республики Казахстан, осуществляются со ссылкой на этот источник в соответствии с пунктом 5 статьи 7 Закона Республики Казахстан «О персональных данных и их защите». Если применимость этого основания нельзя подтвердить, данные не используются без согласия субъекта или иного основания, предусмотренного законодательством Республики Казахстан.

Данные используются для индивидуального обсуждения возможного B2B-сотрудничества, ответа на обращение, квалификации задачи, подготовки предложения, ведения переговоров и учёта результата.

Публикация контакта в интернете сама по себе не означает безусловного согласия на любые рассылки. OWI Studio не использует такие данные для массовой автоматической рассылки и прекращает индивидуальные обращения после отказа человека.

Данные хранятся во внутренней CRM OWI Studio в защищённой инфраструктуре на территории Республики Казахстан. Контакты, заметки и содержание коммерческого общения шифруются в базе данных. Внешняя CRM или рекламная платформа для этой базы не используется.

Если исходящий контакт не ответил и иное законное основание не возникло, запись удаляется не позднее чем через 3 месяца. После фактического общения данные потенциального сотрудничества хранятся не более 12 месяцев с момента последнего общения, если договор или законодательство не требуют другого срока.

Можно в любой момент попросить прекратить обращения, уточнить источник данных, исправить или удалить запись:

• email: hello@owi.studio;
• Telegram: @owistudio;
• телефон: +7 706 736 67 30.

После отказа OWI Studio устанавливает для контакта отметку «не связываться». Минимальная запись об отказе может быть сохранена только в объёме, необходимом, чтобы не обратиться повторно и исполнить законные требования.

При отправке общей формы или специализированного брифа сайт не осуществляет трансграничную передачу содержащихся в них персональных данных.

Самостоятельный переход пользователя по внешней ссылке не является автоматической передачей заявки или брифа сайтом. Если пользователь сам выбирает для дальнейшей коммуникации внешний сервис, отправка сообщений и файлов через этот сервис может повлечь обработку данных за пределами Республики Казахстан по правилам владельца сервиса. OWI Studio использует такой внешний канал для передачи данных за рубеж только при его выборе пользователем и при соблюдении условий трансграничной передачи, предусмотренных законодательством Республики Казахстан.

Отправка общей заявки или специализированного брифа через сайт не является согласием на размещение персональных данных пользователя в общедоступных источниках.

На основании заявки или брифа OWI Studio не публикует:

• ФИО пользователя;
• его номер телефона;
• email;
• Telegram;
• содержание заявки или брифа;
• содержание переписки;
• прикреплённые документы;
• закрытые материалы проекта;
• отзыв от имени пользователя;
• сведения о сотрудничестве как публичный клиентский кейс.

Если после начала сотрудничества OWI Studio планирует опубликовать кейс, отзыв, информацию о клиенте или иные материалы, такое использование определяется отдельно договором или дополнительным согласованием с соответствующей стороной.

Сайт использует `localStorage` для выбранного языка и необходимых настроек интерфейса. Специализированный бриф также может сохраняться там как необязательный локальный черновик, но только после явного включения этой функции пользователем. В локальный черновик не записываются отметка о согласии, факт согласия и идентификаторы редакций настоящей Политики и Согласия.

Локальный черновик не передаётся OWI Studio до отправки формы. Он считается актуальным до 30 дней и физически удаляется при следующем открытии формы после истечения этого срока, при отключении функции, после успешной отправки или при очистке данных браузера. OWI Studio не может удалённо удалить черновик с устройства, если пользователь больше не открывает форму и сам не очищает данные браузера.

Для аналитики используется только случайный идентификатор текущей вкладки в `sessionStorage`; после закрытия вкладки этот browser-side идентификатор исчезает. Cookies и постоянный ClientID для аналитики не используются.

Собственная first-party аналитика фиксирует события `page_view`, `brief_open`, `brief_submit` для успешной отправки общей формы и `brief_submitted` для успешной отправки специализированного брифа только в инфраструктуре OWI Studio в Казахстане. Сайт не подключает Google Analytics, Яндекс Метрику, внешние аналитические SDK, рекламные пиксели и маркетинговые трекеры. Шрифты, изображения и видеоматериалы загружаются с owi.studio; исключение — самостоятельный переход пользователя по внешней ссылке.

Сайт OWI Studio может содержать ссылки на:

• социальные сети;
• Telegram;
• публикации в медиа;
• презентации;
• Notion;
• YouTube;
• Vimeo;
• сайты партнёров;
• другие сторонние ресурсы.

После самостоятельного перехода пользователя на внешний ресурс обработка данных осуществляется соответствующим владельцем сервиса в соответствии с его собственными правилами и политиками.

OWI Studio не определяет порядок обработки данных сторонним сервисом после перехода пользователя за пределы owi.studio.

OWI Studio принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения, утраты и уничтожения.

Содержимое и контактные данные общей заявки и специализированного брифа шифруются приложением до записи в серверную базу. Ключ шифрования хранится отдельно от зашифрованных данных. Это описание фактически применяемой меры защиты и не означает заявление об использовании сертифицированного средства криптографической защиты.

В зависимости от используемой инфраструктуры такие меры включают:

• ограничение круга лиц, имеющих доступ к заявкам;
• разграничение прав доступа;
• использование аутентификации для доступа к внутренним интерфейсам;
• использование защищённого соединения HTTPS;
• ограничение прямого доступа к базе данных;
• хранение только минимальных операционных метаданных и односторонних HMAC-значений, необходимых для поиска и ограничения частоты отправок;
• ограничение публичного доступа к прикреплённым файлам;
• безопасное хранение учётных данных и технических секретов;
• журналирование необходимых событий;
• своевременное прекращение доступа лиц, которым он больше не требуется;
• удаление данных после окончания срока хранения;
• применение иных мер защиты, необходимых в соответствии с законодательством Республики Казахстан и фактически используемой инфраструктурой.

OWI Studio не размещает пароли, токены доступа и иные технические секреты в общедоступной части сайта.

Пользователь вправе в порядке, установленном законодательством Республики Казахстан:

• получать информацию о наличии у OWI Studio относящихся к нему персональных данных;
• получать информацию о целях и способах их обработки;
• узнавать перечень обрабатываемых данных и сроки их хранения;
• требовать уточнения, изменения или дополнения неверных или неполных данных;
• требовать блокирования данных при наличии предусмотренных законом оснований;
• требовать удаления или уничтожения данных при наличии предусмотренных законом оснований;
• отзывать предоставленное согласие, если его отзыв не противоречит законодательству Республики Казахстан и отсутствует неисполненное обязательство;
• не давать согласие на распространение своих данных в общедоступных источниках;
• защищать свои права и законные интересы способами, предусмотренными законодательством Республики Казахстан.

Для отзыва согласия, получения информации, исправления или удаления персональных данных пользователь может обратиться по адресу:

• email: hello@owi.studio;
• Telegram: @owistudio;
• телефон: +7 706 736 67 30.

В обращении необходимо указать сведения, позволяющие определить соответствующую заявку и подтвердить принадлежность данных пользователю, например:

• ФИО;
• телефон или Telegram, указанный при отправке формы;
• примерную дату отправки заявки или брифа;
• при наличии — тип брифа или название компании либо проекта.

OWI Studio вправе запросить дополнительную информацию, если она необходима для подтверждения личности заявителя и предотвращения удаления или изменения данных по запросу постороннего лица.

По подтверждённому запросу о наличии и обработке персональных данных OWI Studio предоставляет информацию либо направляет мотивированный отказ не позднее 3 рабочих дней с даты получения запроса.

После получения отзыва согласия OWI Studio прекращает обработку и удаляет соответствующие данные в течение 15 рабочих дней либо в тот же срок направляет мотивированный отказ, если сохранение или обработка необходимы по закону либо в связи с неисполненным обязательством.

Отзыв, направленный OWI Studio, не удаляет локальный черновик специализированного брифа с устройства пользователя. Его можно удалить, отключив сохранение черновика, очистив данные сайта в браузере или снова открыв форму после истечения 30 дней.

OWI Studio вправе обновлять настоящую Политику при изменении:

• законодательства Республики Казахстан;
• состава данных, собираемых через сайт;
• функциональности сайта;
• используемых технических сервисов;
• порядка хранения или обработки данных.

Актуальная редакция всегда размещается по адресу:

owi.studio/privacy

Дата действующей редакции указывается в начале документа.

Индивидуальный предприниматель Садыков Руслан Радикович
ИП «Otherwise»
ИИН: 980730351412
Бренд: OWI Studio
Сайт: owi.studio
Email: hello@owi.studio