Кто мы и кто отвечает за данные

«Контент Ферма» (Kontent Ferma) — бренд коммуникационного и маркетингового агентства. Для русскоязычной версии сайта, заявок и обращений через неё оператором персональных данных является индивидуальный предприниматель, указанный ниже.

Область действия

Эта русскоязычная редакция политики применяется к обработке персональных данных через русскоязычные страницы сайта kontentferma.com, формы и лендинги «Контент Фермы», деловую переписку, маркетинговые коммуникации, социальные сети, рекламные и аналитические инструменты, официальные API сторонних платформ, а также в рамках предоставления услуг русскоязычным пользователям и заказчикам.

Если для конкретного продукта, проекта или услуги действует отдельное уведомление о конфиденциальности, оно применяется вместе с этой политикой, а в случае противоречия — в части, специально относящейся к такому продукту или услуге.

Какие данные мы можем обрабатывать

• Контактные данные: имя, фамилия, email, телефон, мессенджер и другие данные, которые вы указываете при обращении.
• Деловые данные: компания, должность, сфера деятельности, рабочие контакты и информация, связанная с потенциальным или действующим сотрудничеством.
• Содержание коммуникаций: сообщения, заявки, брифы, комментарии, ответы на формы, переписка и материалы, которые вы направляете нам.
• Данные о клиентах и проектах: информация, необходимая для оказания услуг, управления проектами, подготовки отчётности, контента, исследований и коммуникационных материалов.
• Технические данные: IP-адрес, тип устройства и браузера, язык, приблизительное местоположение на уровне страны/города, источник перехода, идентификаторы и данные журналов безопасности — если они передаются используемой инфраструктурой.
• Данные о взаимодействии: посещённые страницы, события на сайте, открытия и переходы в коммуникациях, отклики на рекламу и другие данные об использовании наших цифровых материалов — когда такая обработка разрешена и настроена.
• Данные из платформ и API: данные, доступные нам через официальные интерфейсы социальных, рекламных, аналитических и иных платформ в пределах предоставленных разрешений.
• Производные и аналитические данные: категории интересов, оценки релевантности, сегменты, тренды и другие выводы, сформированные на основе законно полученных данных.

Мы не просим предоставлять чувствительные / специальные категории персональных данных без необходимости. Если такая обработка действительно требуется, она проводится только при наличии подходящего правового основания и дополнительных мер защиты.

Откуда мы получаем данные

Данные могут поступать непосредственно от вас, от вашей организации, из нашей переписки и договорных отношений, через сайт и формы, от деловых партнёров и подрядчиков, из профессиональных и общедоступных источников, а также из сторонних платформ и официальных API.

Если мы получаем ваши данные не непосредственно от вас, мы используем их только в объёме и для целей, разрешённых применимым законодательством, и предоставляем требуемую законом информацию об обработке.

Для чего и на каком основании мы используем данные

Когда мы полагаемся на законный интерес, мы учитываем необходимость обработки, разумные ожидания человека и возможное влияние на его права и свободы.

Маркетинг и деловые коммуникации

Мы можем направлять новости, кейсы, приглашения и предложения действующим и потенциальным деловым контактам, если это разрешено применимым законодательством. Для каналов и юрисдикций, где требуется предварительное согласие, маркетинговые сообщения направляются только при наличии такого согласия.

Если профессиональные контактные данные были получены из третьего источника или общедоступного делового источника, мы учитываем требования об информировании, релевантности цели и праве возразить против прямого маркетинга.

Вы можете отказаться от маркетинговых сообщений в любое время через ссылку отказа в письме или обратившись по privacy-контакту, указанному в этой политике. Отказ от маркетинга не прекращает сервисные, договорные или юридически необходимые сообщения.

Cookies и похожие технологии

Сайт может использовать cookies, локальное хранилище, пиксели, теги и похожие технологии для обеспечения работы сайта, безопасности, сохранения настроек, аналитики и маркетинга.

Необходимые технологии

Используются для базовой работы и безопасности сайта. Там, где закон позволяет, они могут применяться без отдельного согласия.

Аналитические и маркетинговые технологии

Если применимое право требует согласия, такие технологии не должны активироваться до получения соответствующего выбора пользователя. Пользователь может изменить или отозвать согласие через доступный на сайте механизм управления cookies и/или настройки браузера.

Социальные сети, рекламные платформы, API и Trend Radar

Мы можем использовать социальные сети, рекламные системы, сервисы аналитики и официальные API сторонних платформ для публикации и измерения контента, исследования рынка, анализа публичных трендов и поискового интереса, подготовки маркетинговых рекомендаций и оптимизации коммуникаций.

В том числе наши внутренние аналитические инструменты, такие как Kontent Ferma Trend Radar, могут использовать официальные API платформ, включая Pinterest, для анализа трендовых поисковых запросов, динамики интереса и связанных публичных/агрегированных сигналов.

Мы не используем такие интеграции как разрешение на несанкционированный сбор закрытых пользовательских данных. Объём доступных нам данных определяется настройками, разрешениями, документацией и условиями соответствующей платформы.

При взаимодействии с внешней платформой её собственная политика конфиденциальности также применяется к обработке, которую эта платформа осуществляет как самостоятельный контролёр данных.

AI и автоматизация

Мы можем использовать инструменты искусственного интеллекта и автоматизации для классификации и анализа информации, исследования трендов, подготовки черновиков, поиска закономерностей, суммаризации, улучшения процессов и оказания услуг.

Мы стремимся передавать таким системам только тот объём персональных данных, который необходим для конкретной задачи, и учитывать требования конфиденциальности, договоров и применимого законодательства. Использование AI не отменяет обязанностей «Контент Фермы» по защите данных.

На момент публикации этой политики мы не используем сайт для принятия исключительно автоматизированных решений, которые сами по себе создают для посетителя юридические или сопоставимо значимые последствия.

Кому данные могут быть доступны

В пределах необходимости данные могут обрабатываться сотрудниками и подрядчиками «Контент Фермы», а также поставщиками инфраструктуры и сервисов: хостинга и сайта, CRM и коммуникаций, облачного хранения, аналитики, рекламы, социальных сетей, автоматизации, AI, бухгалтерских и юридических услуг.

Мы также можем раскрывать данные, если это требуется законом, законным запросом компетентного органа, для защиты прав и безопасности или в связи с корпоративной реорганизацией при наличии соответствующих правовых оснований и мер защиты.

Обработка и передача данных между странами

Некоторые поставщики сервисов и платформы могут обрабатывать данные в странах, отличных от страны пользователя или контролёра. В таких случаях применяются требования соответствующего законодательства о трансграничной передаче и защите данных.

Если применяется GDPR, для передачи персональных данных за пределы ЕЭЗ при необходимости используются предусмотренные законом механизмы, например решение об адекватности, стандартные договорные положения или иной допустимый механизм.

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, мы учитываем требования российского законодательства к локализации: запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, предусмотренных законом. Трансграничная передача осуществляется только при наличии предусмотренных законом оснований и с соблюдением применимых требований.

Как долго мы храним данные

Мы храним персональные данные не дольше, чем это необходимо для целей, для которых они были собраны, с учётом характера отношений, разумной необходимости в деловой истории, сроков возможных претензий и обязательных требований законодательства.

Когда данные больше не нужны, они удаляются, обезличиваются либо доступ к ним ограничивается в соответствии с применимыми правилами и техническими возможностями.

Как мы защищаем данные

Мы используем организационные и технические меры, соответствующие характеру обработки и рискам: разграничение доступа, управление учётными данными, обновления систем, резервирование, контроль подрядчиков и другие разумные меры безопасности.

Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность, поэтому меры защиты пересматриваются по мере изменения инфраструктуры и рисков.

Ваши права

В зависимости от применимого законодательства вы можете иметь право:

• получить информацию об обработке и доступ к своим данным;
• потребовать исправления неточных или неполных данных;
• потребовать удаления данных в предусмотренных законом случаях;
• потребовать ограничения обработки;
• получить данные в переносимом формате, когда это право применимо;
• возразить против обработки, основанной на законном интересе;
• в любое время возразить против прямого маркетинга;
• отозвать ранее данное согласие без влияния на законность обработки до отзыва;
• подать жалобу в компетентный орган по защите данных.

Для реализации прав напишите по privacy-контакту. Мы можем запросить разумную информацию для подтверждения личности и предотвращения несанкционированного доступа к данным.

Данные детей

Наш сайт и услуги ориентированы на бизнес, организации и совершеннолетних профессиональных пользователей и не предназначены для целевого сбора персональных данных детей. Если мы узнаем, что данные ребёнка были получены без надлежащего основания, мы примем разумные меры в соответствии с применимым законодательством.

Изменения политики

Мы можем обновлять эту политику при изменении наших процессов, сервисов, поставщиков или требований законодательства. Актуальная версия публикуется на этой странице с датой последнего обновления. Существенные изменения могут сопровождаться дополнительным уведомлением, если это требуется законом или целесообразно с учётом характера изменений.

Как связаться с нами

По вопросам конфиденциальности, обработки персональных данных или реализации своих прав вы можете обратиться к нам:

Who we are and who is responsible for your data

Kontent Ferma is the brand of a communications and marketing agency. For the English-language pages of the website and enquiries submitted through them, the personal data controller / operator is the individual entrepreneur identified below.

Scope

This English-language version of the Policy applies to personal data processing through the English-language pages of kontentferma.com, Kontent Ferma forms and landing pages, business correspondence, marketing communications, social networks, advertising and analytics tools, official third-party APIs, and in connection with services provided to English-speaking users and clients.

If a specific product, project or service has a separate privacy notice, that notice applies together with this Policy and takes precedence for matters specifically covered by it.

Personal data we may process

• Contact information: name, surname, email address, telephone number, messenger details and other information you provide when contacting us.
• Business information: company, job title, industry, professional contact details and information relating to prospective or existing cooperation.
• Communications: messages, enquiries, briefs, comments, form responses, correspondence and materials you send to us.
• Client and project data: information required to provide services, manage projects, prepare reports, content, research and communications materials.
• Technical data: IP address, device and browser type, language, approximate country/city location, referral source, identifiers and security logs where transmitted by our infrastructure.
• Interaction data: pages visited, website events, email opens and clicks, advertising interactions and other data about engagement with our digital materials where such processing is lawfully enabled.
• Platform and API data: information made available to us through official interfaces of social, advertising, analytics and other platforms within the permissions granted.
• Derived and analytical data: interest categories, relevance scores, segments, trends and other insights generated from lawfully obtained information.

We do not ask you to provide sensitive / special category personal data unless it is necessary. Where such processing is genuinely required, we use an appropriate legal basis and additional safeguards.

Where personal data comes from

We may receive personal data directly from you, from your organisation, through correspondence and contractual relationships, through our website and forms, from business partners and service providers, from professional and publicly available sources, and from third-party platforms and official APIs.

Where personal data is obtained from a source other than you, we use it only to the extent and for purposes permitted by applicable law and provide the information required by law about that processing.

Why we use personal data and our legal bases

Where we rely on legitimate interests, we consider the necessity of the processing, a person's reasonable expectations and the potential impact on their rights and freedoms.

Marketing and business communications

We may send news, case studies, invitations and offers to existing and prospective business contacts where permitted by applicable law. For channels and jurisdictions that require prior consent, marketing communications are sent only where such consent has been obtained.

Where professional contact information is obtained from a third-party or publicly available business source, we take into account applicable transparency requirements, purpose relevance and the right to object to direct marketing.

You may opt out of marketing communications at any time by using the unsubscribe mechanism in a message or by contacting the privacy address listed in this Policy. Opting out of marketing does not stop service, contractual or legally required communications.

Cookies and similar technologies

Our website may use cookies, local storage, pixels, tags and similar technologies to operate and secure the website, remember settings, perform analytics and support marketing.

Strictly necessary technologies

These are used for essential operation and security. Where permitted by law, they may be used without separate consent.

Analytics and marketing technologies

Where applicable law requires consent, these technologies should not be activated before the user has made the relevant choice. Users may change or withdraw consent through the cookie controls made available on the website and/or browser settings.

Social networks, advertising platforms, APIs and Trend Radar

We may use social networks, advertising systems, analytics services and official third-party APIs to publish and measure content, conduct market research, analyse public trends and search interest, prepare marketing recommendations and optimise communications.

Our internal analytics tools, including Kontent Ferma Trend Radar, may use official platform APIs, including Pinterest APIs, to analyse trending search queries, changes in interest and related public or aggregated signals.

We do not treat these integrations as permission to collect private user information without authorisation. The data available to us is limited by the settings, permissions, documentation and terms of the relevant platform.

When you interact with an external platform, that platform's own privacy policy also applies to processing it performs as an independent controller.

AI and automation

We may use artificial intelligence and automation tools to classify and analyse information, research trends, prepare drafts, identify patterns, summarise information, improve processes and provide services.

We aim to provide such systems only with the amount of personal data necessary for the relevant task and to take confidentiality, contractual obligations and applicable law into account. The use of AI does not remove Kontent Ferma's data protection responsibilities.

As of the publication date of this Policy, we do not use this website to make decisions based solely on automated processing that independently produce legal or similarly significant effects for a visitor.

Who may receive or process personal data

Where necessary, personal data may be processed by Kontent Ferma personnel and contractors and by providers of infrastructure and services such as website and hosting services, CRM and communications, cloud storage, analytics, advertising, social networks, automation, AI, accounting and legal services.

We may also disclose personal data where required by law or a lawful request from a competent authority, to protect rights and safety, or in connection with a corporate reorganisation, subject to appropriate legal grounds and safeguards.

Processing and transfers across countries

Some service providers and platforms may process data in countries other than the country of the user or controller. In those circumstances, applicable requirements relating to international transfers and data protection apply.

Where the GDPR applies, transfers of personal data outside the EEA use a legally recognised transfer mechanism where required, such as an adequacy decision, Standard Contractual Clauses or another permitted mechanism.

Where Kazakhstan data localisation requirements apply to a particular processing activity, the storage infrastructure and any subsequent transfers must be organised with those requirements in mind.

How long we keep personal data

We keep personal data only for as long as necessary for the purposes for which it was collected, taking into account the nature of the relationship, reasonable business-record needs, potential claims and mandatory legal retention requirements.

When personal data is no longer required, it is deleted, anonymised or access is restricted in accordance with applicable requirements and technical capabilities.

How we protect personal data

We use organisational and technical measures appropriate to the nature and risks of the processing, including access controls, credential management, system updates, backups, service-provider controls and other reasonable security measures.

No method of transmitting or storing information can guarantee absolute security, so safeguards are reviewed as infrastructure and risks evolve.

Your rights

Depending on applicable law, you may have the right to:

• receive information about processing and access your personal data;
• ask us to correct inaccurate or incomplete data;
• request deletion where the legal requirements are met;
• request restriction of processing;
• receive data in a portable format where this right applies;
• object to processing based on legitimate interests;
• object to direct marketing at any time;
• withdraw previously given consent without affecting processing carried out before withdrawal;
• lodge a complaint with a competent data protection authority.

To exercise your rights, contact us using the privacy contact below. We may request reasonable information to verify your identity and prevent unauthorised access to personal data.

Children's data

Our website and services are directed at businesses, organisations and adult professionals and are not intended to collect children's personal data. If we become aware that a child's data has been obtained without an appropriate legal basis, we will take reasonable action in accordance with applicable law.

Changes to this Policy

We may update this Policy when our processes, services, providers or legal requirements change. The current version will be published on this page with the date of the latest update. Material changes may be accompanied by additional notice where required by law or appropriate to the nature of the change.

Contact us

For questions about privacy, personal data processing or the exercise of your rights, please contact us: