Настоящая Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и является документом, определяющим политику оператора в отношении сбора, обработки и защиты персональных данных (подпункт 1-1) пункта 2 статьи 25 Закона). Термины используются в значениях, установленных статьёй 1 Закона.

1. Кто обрабатывает ваши данные

1.1. Собственником и оператором персональных данных является {{ legalName }}, БИН {{ legalBin }}, адрес: {{ legalAddress }} (далее — Компания, мы).

1.2. Лицо, ответственное за организацию обработки персональных данных (подпункт 10) пункта 2 статьи 25 Закона): {{ legalDpo }}, e-mail: {{ legalEmail }}[уточняется].

1.3. Политика применяется к персональным данным, которые вы передаёте нам через формы на сайте, где она размещена (далее — Сайт): «Заказать демо» и «Расскажите о вашей задаче», а также к переписке с нами по этим заявкам.

2. Какие данные мы получаем

2.1. Через формы Сайта мы получаем только то, что вы указываете сами:

• имя — как к вам обращаться;
• название компании, которую вы представляете;
• номер телефона и (или) адрес электронной почты;
• выбранное направление интереса;
• текст комментария, если вы его оставили;
• отметку о согласии, дату и время её проставления и редакцию Политики, действовавшую в этот момент.

2.2. При обращении к Сайту сервер хостинга автоматически записывает в журналы IP-адрес, дату и время запроса, адрес запрошенной страницы и сведения о браузере. Эти данные нужны для работы и безопасности Сайта и не используются для установления вашей личности, кроме расследования инцидентов безопасности.

2.3. Мы не запрашиваем через Сайт ИИН, сведения документов, удостоверяющих личность, биометрические данные и сведения о состоянии здоровья. Пожалуйста, не указывайте в комментарии сведения, не нужные для ответа на заявку, в том числе данные других людей: избыточные данные обработке не подлежат (пункт 9 статьи 7 Закона).

2.4. Сайт не использует файлы cookie и похожие технологии для отслеживания посетителей и не подключает сторонние счётчики, аналитические и рекламные системы. Если это изменится, мы обновим Политику до начала их использования.

3. Цели обработки

3.1. Мы обрабатываем данные только для того, чтобы:

• рассмотреть вашу заявку и связаться с вами по указанным контактам;
• обсудить задачи вашего предприятия, подготовить и провести демонстрацию, направить коммерческое предложение;
• вести учёт заявок и переписки по ним;
• выполнять обязанности, возложенные на Компанию законодательством Республики Казахстан.

3.2. Мы не используем данные для рекламных рассылок без вашего отдельного согласия и не используем их для целей, не заявленных в этой Политике (статья 14 Закона).

3.3. Мы не принимаем в отношении вас решений исключительно на основе автоматизированной обработки данных, порождающих, изменяющих или прекращающих ваши права (статья 19-1 Закона).

4. Согласие на сбор и обработку

4.1. Обработка осуществляется с вашего согласия (пункт 1 статьи 7 Закона). Согласие даётся проставлением отметки в форме перед отправкой заявки — способом, позволяющим подтвердить его получение (пункт 1 статьи 8 Закона). Без отметки заявка не отправляется.

4.2. Мы фиксируем факт согласия: дату и время, данные заявки и редакцию Политики (подпункт 5) пункта 2 статьи 25 Закона).

4.3. Отправляя форму с отметкой о согласии, вы даёте согласие на следующих условиях (пункт 4 статьи 8 Закона):

1. собственник и оператор — {{ legalName }}, БИН {{ legalBin }};
2. субъект персональных данных — лицо, указавшее своё имя в форме;
3. срок действия согласия — до достижения целей обработки, но не дольше срока хранения из раздела 5, либо до отзыва согласия;
4. передача третьим лицам — только в случаях, указанных в разделе 6;
5. трансграничная передача — не осуществляется;
6. распространение в общедоступных источниках — не осуществляется;
7. перечень данных — указан в пункте 2.1.

5. Хранение и удаление

5.1. Данные хранятся в цифровых объектах, находящихся на территории Республики Казахстан (пункт 2 статьи 12 Закона).

5.2. Если по заявке не заключён договор, данные хранятся в течение {{ legalRetention }} с даты последнего обращения по ней. Если договор заключён — в течение срока его действия и сроков хранения документов, установленных законодательством Республики Казахстан.

5.3. Данные уничтожаются или удаляются по истечении срока хранения, при отзыве согласия, если нет иных законных оснований для обработки, при прекращении правоотношений с вами, по вступившему в силу решению суда и в других случаях, предусмотренных законодательством (статья 18 Закона).

6. Передача третьим лицам

6.1. Мы не продаём ваши данные и не передаём их третьим лицам для их собственных целей.

6.2. Доступ к данным в объёме, необходимом для оказания услуг Компании, имеют поставщики услуг хостинга и электронной почты, размещающие данные на территории Республики Казахстан и обязанные по договору соблюдать их конфиденциальность (статья 11 Закона).

6.3. Данные предоставляются государственным органам в случаях и порядке, предусмотренных законами Республики Казахстан.

7. Защита данных

7.1. Мы принимаем правовые, организационные и технические меры, предусмотренные статьями 20–22 Закона, в том числе:

• данные с Сайта передаются по защищённому протоколу HTTPS;
• доступ к заявкам есть только у уполномоченных работников по индивидуальным учётным данным, действия с данными учитываются;
• формы защищены от автоматических отправок;
• выполняется резервное копирование, копии хранятся на территории Республики Казахстан;
• работники, имеющие доступ к данным, ознакомлены с требованиями законодательства и обязаны соблюдать конфиденциальность;
• ответственное лицо осуществляет внутренний контроль за соблюдением законодательства о персональных данных и рассмотрением обращений (пункт 3 статьи 25 Закона).

7.2. При обнаружении нарушения безопасности персональных данных Компания в течение одного рабочего дня уведомляет уполномоченный орган в сфере защиты персональных данных (подпункт 8) пункта 2 статьи 25 Закона) и принимает меры по минимизации последствий.

8. Ваши права

8.1. В соответствии со статьёй 24 Закона вы вправе:

• знать, есть ли у нас ваши данные, и получить сведения о цели, источниках, способах сбора и обработки, перечне данных и сроках их обработки и хранения;
• требовать изменения и дополнения данных при наличии подтверждающих оснований;
• требовать блокирования и (или) анонимизации данных при наличии информации о нарушении условий их сбора и обработки;
• требовать уничтожения или удаления данных, собранных или обработанных с нарушением законодательства, и в других случаях, предусмотренных законом;
• отозвать согласие на сбор и обработку данных;
• на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда.

8.2. Чтобы воспользоваться правами, напишите нам на {{ legalEmail }}e-mail [уточняется] с темой «Персональные данные» или направьте письмо по адресу: {{ legalAddress }}. Укажите имя и контакт, которые вы оставляли в заявке, чтобы мы нашли ваши данные и убедились, что запрос исходит от вас.

8.3. Ознакомление с вашими данными — бесплатно (подпункт 9) пункта 2 статьи 25 Закона). Изменение, дополнение, блокирование, уничтожение или удаление данных по обоснованному обращению выполняется в течение одного рабочего дня (подпункт 8) пункта 2 статьи 25 Закона). При отзыве согласия обработка прекращается в течение пятнадцати рабочих дней, если хранение или обработка данных не требуются по законодательству, либо вы получите мотивированный отказ (пункт 7 статьи 8 Закона). Сведения о ваших данных предоставляются в сроки, установленные законодательством Республики Казахстан.

8.4. Отзыв согласия невозможен, если он противоречит законам Республики Казахстан или при наличии неисполненного обязательства (пункт 2 статьи 8 Закона).

8.5. Действия Компании можно обжаловать в уполномоченный орган в сфере защиты персональных данных или в суд в порядке, установленном законами Республики Казахстан (статья 30 Закона). Просим сначала написать нам — мы постараемся решить вопрос быстро.

9. Изменение политики

9.1. Компания может изменять Политику. Новая редакция действует с момента её публикации на этой странице; дата редакции указана в начале.

9.2. Согласие, данное по прежней редакции, действует на её условиях. Если меняются состав данных, цели обработки или условия передачи, мы запросим новое согласие.

9.3. Политика утверждена {{ legalApproval }}.

10. Контакты

Оператор

{{ legalName }}

БИН

{{ legalBin }}

Адрес

{{ legalAddress }}

Ответственный за обработку персональных данных

{{ legalDpo }}

E-mail для обращений

{{ legalEmail }}[уточняется]