NDA с маркетинговым агентством в Казахстане: как передать данные для подготовки коммерческого предложения

До расчета маркетинговых работ агентству часто нужны данные, которые компания хранит внутри: история рекламных кампаний, расходы, конверсии, настройки аналитики и статусы заявок в CRM. Основной договор еще готовится. Без этих цифр подрядчик оценит лишь видимую часть задачи и может ошибиться в составе работ.

Перед передачей закрытых сведений стороны подписывают соглашение о неразглашении конфиденциальной информации, или NDA. В нем перечисляют защищаемые данные, цель использования, допущенных сотрудников, срок обязательств и порядок возврата или удаления материалов после переговоров.

NDA устанавливает договорные обязанности. Техническую защиту обеспечивают отдельные приглашения, роли с минимальными правами, срок доступа и его отзыв. Компания применяет оба уровня: документ регулирует обращение с информацией, настройки кабинетов ограничивают действия каждого пользователя.

В маркетинговом проекте к закрытым сведениям могут относиться рекламные бюджеты, цены, маржинальность продукта или услуги, планы продаж, медиапланы, статистика кампаний, структура CRM, клиентская база, записи звонков, отчеты филиалов, внутренние документы и условия работы с подрядчиками. Перечень определяет владелец данных с учетом задачи.

В соглашении стоит прямо указать, какие сведения защищены, зачем их передают, кто их изучает, какие копии допустимы, где и сколько хранятся материалы, когда их возвращают или удаляют, как стороны сообщают об инциденте и какая ответственность действует при нарушении.

Подписанное NDA регулирует обязанности сторон, однако настройки рекламного кабинета остаются отдельной задачей. Общий пароль открывает кабинет всем, кто его знает. Права администратора дают доступ к функциям, которые редко нужны для просмотра отчетов. Поэтому компания создает отдельного пользователя и выдает ему права под заявленную проверку.

Казахстанское право защищает служебную и коммерческую тайну, когда информация имеет действительную или потенциальную коммерческую ценность из-за неизвестности третьим лицам, законный свободный доступ к ней отсутствует, а владелец принимает меры для сохранения конфиденциальности. Эти условия закреплены в статье 126 Гражданского кодекса РК.

Статья 28 Предпринимательского кодекса РК дополняет эту основу мерами внутри компании: перечнем защищаемых сведений, порядком доступа и учетом лиц, которые получили информацию. Подписанный документ должен работать вместе с реальными ограничениями в кабинетах, папках и отчетах.

Для персональных данных действуют отдельные требования. По Закону РК «О персональных данных и их защите», доступ возможен с согласия субъекта либо на другом законном основании. Закон требует конфиденциальности, достаточного объема сведений и хранения до достижения цели сбора и обработки. Право передать клиентскую базу или записи разговоров возникает из согласия либо другого основания, предусмотренного законом; одной подписи под NDA для этого недостаточно. Владелец данных вместе с юристом проверяет основание передачи, состав полей, место и срок хранения, трансграничную обработку и удаление.

Юрист оценивает правовые основания и формулировки документов для конкретной ситуации. Агентство определяет, какие данные нужны для маркетинговой задачи, и описывает безопасный порядок технического доступа.

Для первого разговора закрытые сведения обычно не требуются. Достаточно описать продукт, географию, цели, рекламные каналы и примерный диапазон бюджета. Иногда хватает скриншотов, выгрузки отчета или трехминутной записи экрана без персональных данных.

Отдельное двустороннее NDA становится уместным, когда для оценки объема работ нужно изучить закрытые кабинеты, финансовые показатели, внутренние отчеты или другие сведения до подписания основного договора. WIPO также рекомендует отдельное соглашение, если обмен начинается до основного договора либо требует подробного режима.

В действующей форме договора Метриум предусмотрены взаимные обязательства о конфиденциальности. Отдельное двустороннее NDA мы используем до договора, когда потенциальный клиент хочет открыть закрытые данные для оценки проекта. Точный выбор документа зависит от ситуации и требует проверки юриста.

Таблица 1. Какой документ использовать на каждом этапе

Документ выбирается по этапу и составу данных. Технические права выдаются отдельно и ограничиваются задачей.

Отчет подрядчика часто содержит итоговые посещения, клики и расходы. Для расчета работ этого может быть мало. Причина отсутствия заявок может находиться в настройках кампании, поисковых запросах, географии, типах устройств, событиях аналитики, форме сайта, передаче лидов или статусах в CRM.

На этапе расчета Метриум запрашивает минимальный набор сведений, достаточный для оценки объема. Детальная проверка причин, план исправлений и перерасчет экономики могут быть отдельной оплачиваемой работой. Такой порядок защищает время обеих сторон и отделяет первичную квалификацию от аудита.

Если компания уже рекламировалась, история кабинета дает больше информации, чем общий рассказ. Специалист видит структуру кампаний, настройки целей, распределение расходов и изменения за период. Данные CRM показывают, дошли ли заявки до отдела продаж и как они были квалифицированы.

Сначала запишите цель проверки. Например, агентство изучает структуру Google Ads, корректность целей GA4 или состав отчетов CRM. От цели зависит набор прав.

Затем пригласите специалиста через штатный механизм сервиса. В Google Ads доступны уровни чтения, стандартный и административный доступ. Владелец может изменить роль или удалить пользователя. В Google Analytics роли назначаются на уровне аккаунта и ресурса. Для просмотра отчетов обычно хватает роли для чтения. Расширенные права выдаются под заранее согласованные действия.

Приглашение отправляют на рабочий адрес специалиста или агентства. Пароль владельца, код двухфакторной аутентификации, резервный код и cookie остаются у владельца. В приглашении или внутреннем журнале укажите дату пересмотра доступа. После передачи результата или завершения переговоров владелец удаляет пользователя либо снижает права. При продолжении работы перечень доступов обновляют по подписанному составу услуг.

В одном проекте производственной компании отчет подрядчика показывал более 10 тысяч посещений сайта, но заявок не было. Клиенту объясняли отсутствие результата высокой ценой продукта. На сайте уже была установлена система аналитики, поэтому исходные показатели можно было проверить.

После подписания NDA клиент открыл аналитику на своем компьютере. Технический специалист Метриум показал источники трафика и параметры сеансов. У значительной части посещений длительность составляла около одной секунды. Такой результат стал основанием проверить источники, географию, устройства, поведение, события и настройки целей. Для вывода об искусственном трафике требуется совокупность признаков; одной длительности сеанса недостаточно.

Итоговая цифра посещений создавала впечатление выполненной работы, а исходные данные меняли оценку ситуации. Доступ был нужен для проверки отчета, а NDA заранее задавало правила обращения со сведениями компании.

Название клиента, кабинет, ниша и показатели в публичной версии скрыты.

В другом проекте внутренние правила компании запрещали удаленный доступ к кабинету. Для стратегии требовались данные регионального подразделения, а согласование прав через центральный офис занимало бы много времени.

Клиент открыл кабинет на своем рабочем компьютере. Команда Метриум изучила отчеты в офисе и перенесла в рабочие заметки только согласованные показатели. Удаленного пользователя в системе не создавали, выгрузку базы не делали.

Этот формат подходит компаниям со строгими внутренними правилами. Стороны заранее определяют помещение, экран, набор отчетов, состав участников и показатели, которые можно перенести в результат. NDA сохраняет договорный режим, а физическое ограничение снижает объем копий.

Таблица 2. Какие данные передать для аудита и как ограничить доступ

Для предварительной оценки чаще достаточно просмотра отчетов, настроек и агрегированных данных. Права администратора и полная клиентская база нужны только при отдельном обосновании.

Рекламный кабинет обычно содержит статистику кампаний. CRM и коллтрекинг могут содержать имена, телефоны, адреса, переписку, комментарии менеджеров и записи разговоров. Для этих систем требуется более строгий отбор.

Сначала определите, нужен ли агентству доступ к отдельным людям. Для оценки рекламных каналов часто хватает агрегированных данных: источник, дата, статус, сумма сделки и причина отказа. Телефон, имя и текст разговора можно удалить или заменить внутренним идентификатором.

Если задача требует просмотра карточек или прослушивания звонков, владелец системы проверяет согласия субъектов, правовое основание, полномочия третьего лица, место обработки и срок хранения. Положения о конфиденциальности дополняют этот процесс, но не заменяют требования закона.

Документ должен точно называть стороны и цель передачи. Широкая фраза «любая информация компании» создает спор о границах. Практичнее перечислить категории: рекламные кабинеты, отчеты аналитики, финансовые показатели, CRM, коммерческие условия, документы и устные сведения, если для них установлен способ подтверждения.

Следующий блок описывает разрешенное использование. Агентство получает данные для оценки проекта, подготовки предложения или выполнения названных работ. Использование для собственного продвижения, передачи другому подрядчику или публикации кейса регулируется отдельно.

Также проверяются круг допущенных лиц, требования к сотрудникам и подрядчикам, допустимые копии, место хранения, срок обязательств, возврат или удаление материалов, уведомление об инциденте, исключения для общедоступных сведений и обязательных требований закона.

Ответственность, подсудность и доказательства нарушения требуют юридической оценки. Универсальная форма из интернета может расходиться с реальной схемой обмена данными и правом, применимым к сторонам.

Публикация кейса требует отдельной проверки. Даже без названия компания может узнаваться по логотипу, товару, географии, редкой цифре, скриншоту кабинета, ID аккаунта, контактам или сочетанию показателей.

Метриум по умолчанию обезличивает публичные кейсы. Из текста и изображений удаляются название клиента, юридическое лицо, аккаунты, логотипы, телефоны, почта, ID и узнаваемые товарные знаки. Именной кейс выпускается после отдельного разрешения и проверки условий договора.

Обезличивание касается также alt, metadata, подписи изображения и имени файла. Скриншот с закрытым логотипом может сохранить узнаваемый домен, номер кампании или название товара.

NDA расшифровывается как Non-Disclosure Agreement. Английская аббревиатура стала деловым сокращением, но защита закрытой информации шире одного термина.

Статья 39 соглашения TRIPS закрепляет международную защиту нераскрытой информации и отсылает к правилам о недобросовестной конкуренции Парижской конвенции в редакции 1967 года. В Казахстане практическую основу дают нормы Гражданского и Предпринимательского кодексов, договор сторон и реальные меры защиты.

Поэтому вопрос звучит шире, чем «есть ли NDA». Компания определяет защищаемые сведения, круг лиц, порядок доступа и действия после завершения работы.

NDA, или Non-Disclosure Agreement, означает соглашение о неразглашении конфиденциальной информации. Документ регулирует получение, использование, передачу и защиту сведений между сторонами.

Ответ зависит от состава сведений и момента передачи. Если договор уже подписан и его положения охватывают нужные данные и действия, отдельный документ может не потребоваться. Для обмена до договора или более сложного режима часто используют отдельное двустороннее NDA. Решение проверяет юрист.

Безопаснее создать отдельного пользователя, выбрать роль и позже удалить доступ. Пароль владельца, код 2FA и резервные коды остаются у владельца аккаунта.

Для просмотра кампаний и отчетов обычно подходит доступ на чтение. Стандартные или административные права запрашиваются под заранее названные действия. Точный уровень зависит от задачи.

NDA устанавливает обязательства сторон по конфиденциальности. Законность сбора, обработки и передачи персональных данных проверяется отдельно по законодательству РК и фактическому процессу компании.

Публикация регулируется договором и отдельным согласованием. Безопасный вариант включает обезличивание текста, изображений, metadata, alt и файлов. Именной кейс требует отдельного разрешения.

Сначала Метриум уточняет задачу и запрашивает минимум материалов для предварительной оценки: скриншоты, отчет или запись экрана без лишних данных. Если расчет требует доступа к кабинету, стороны подписывают двустороннее NDA, называют цель проверки и согласуют уровень прав.

После просмотра команда определяет состав работ, зависимости и данные для следующего этапа. Разбор причин, план исправлений и расчет экономики оформляются отдельным аудитом, когда такая работа выходит за пределы первичной оценки.

На странице маркетингового агентства можно описать задачу и запросить расчет. Материалы о контекстной рекламе объясняют проверку рекламных кампаний. Раздел о сквозной аналитике и CRM показывает, какие сведения нужны для сопоставления заявок, продаж и источников.