Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта [[адрес сайта, напр. infoaudit.kz]] (далее — «Сайт») и действует в отношении всех данных, которые оператор может получить о пользователе во время использования форм обратной связи Сайта.

1. Общие положения

Оператором персональных данных является [[полное наименование, напр. ТОО «Инфо Аудит»]], БИН [[БИН]], адрес: [[юридический адрес]] (далее — «Оператор», «Инфо Аудит»).

Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

Отправляя форму на Сайте и устанавливая отметку в чекбоксе согласия, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт Согласие на обработку персональных данных. Если пользователь не согласен с условиями Политики, ему следует воздержаться от использования форм Сайта.

Действующая редакция Политики вступает в силу с [[дата вступления в силу]] и размещена на данной странице.

2. Какие данные мы собираем

Через формы обратной связи Сайта Оператор обрабатывает данные, которые пользователь указывает добровольно:

• имя;
• номер телефона;
• адрес электронной почты (email);
• название компании;
• комментарий (текст обращения).

Дополнительно при отправке формы автоматически обрабатывается техническая информация:

• источник заявки и адрес (URL) страницы, с которой отправлена форма;
• IP-адрес устройства пользователя;
• дата и время отправки заявки.

Оператор не собирает специальные категории персональных данных и не запрашивает у пользователей больше данных, чем необходимо для указанных ниже целей.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обеспечение обратной связи с пользователем;
• подготовка консультации, коммерческого предложения или расчёта стоимости работ;
• обработка и учёт заявки пользователя;
• отправка уведомлений о поступившей заявке по электронной почте сотрудникам Оператора;
• после подключения соответствующей интеграции — передача заявки в систему управления взаимоотношениями с клиентами (CRM) на базе «1С» для дальнейшей работы с обращением.

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия пользователя.

4. Правовые основания обработки

Основанием обработки является согласие субъекта персональных данных, выраженное путём отметки чекбокса при отправке формы, а также необходимость принятия мер по обращению пользователя (подготовка ответа, консультации или предложения).

5. Передача данных третьим лицам

Оператор не продаёт персональные данные и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Республики Казахстан, а также следующих случаев, необходимых для обработки заявки:

• для доставки уведомлений о заявке используется сторонний сервис электронной почты (SMTP-провайдер [[указать сервис, напр. Яндекс 360]]);
• после подключения интеграции заявки передаются в CRM на базе «1С»; обработчик и место размещения системы — [[указать, если CRM/1С размещается у стороннего лица]].

Трансграничная передача данных: [[указать, если серверы или сервисы расположены за пределами РК]].

6. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо до отзыва согласия пользователем, но не более [[срок хранения, напр. 3 года]] с момента последнего обращения, если иной срок не установлен законодательством.

7. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничение круга лиц с доступом к данным, передача заявок по защищённым каналам и хранение служебной переписки в защищённой почтовой системе.

8. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных.

Для реализации своих прав пользователь может обратиться к Оператору по адресу [[email оператора для обращений по ПДн]] или по телефону [[контактный телефон]].

9. Файлы cookie и технические данные

Сайт обрабатывает техническую информацию, указанную в разделе 2, в объёме, необходимом для приёма и обработки заявок. Использование аналитических cookie и сторонних систем веб-аналитики: [[указать, если используются, напр. Яндекс.Метрика / Google Analytics]].

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на данной странице, если иное не предусмотрено новой редакцией.

11. Реквизиты и контакты оператора

До публикации необходимо указать актуальные реквизиты оператора персональных данных:

• полное наименование: [[ТОО «…» / ИП «…»]];
• БИН/ИИН: [[БИН/ИИН]];
• юридический адрес: [[юридический адрес]];
• фактический адрес: [[фактический адрес]];
• email для обращений по персональным данным: [[email]];
• контактный телефон: [[телефон]];
• ответственное за обработку ПДн лицо (при наличии): [[ФИО, должность]];
• дата вступления редакции в силу: [[дата]].

См. также: Согласие на обработку персональных данных.