Политика конфиденциальности
Документ описывает, какие персональные данные собирает сайт saprit.kz, для чего они нужны, кому передаются, сколько хранятся и как вы можете ими управлять.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта saprit.kz (далее — Сайт).
1.2. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — Закон) и иными нормативными правовыми актами Республики Казахстан.
1.3. Используя Сайт и отправляя формы на нём, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных даётся отдельно — отметкой в форме, см. Согласие на обработку персональных данных.
1.4. Если вы не согласны с условиями Политики, не отправляйте формы на Сайте и не передавайте нам свои данные иными способами.
2. Оператор и контакты
2.1. Оператором персональных данных (далее — Оператор, «мы») является [полное наименование юридического лица], БИН [000000000000], адрес: [юридический адрес, Республика Казахстан].
2.2. По вопросам обработки персональных данных вы можете обратиться к нам по электронной почте [hello@saprit.kz] или по телефону [+7 (___) ___-__-__].
2.3. Ответственный за организацию обработки персональных данных: [должность, ФИО].
3. Какие данные мы собираем
3.1. Данные, которые вы передаёте сами через формы Сайта («Записаться на диагностику», «Оставить заявку»):
- имя;
- телефон и/или адрес электронной почты;
- название компании, отрасль и размер компании (по желанию);
- описание задачи или проблемы в свободной форме и выбранные варианты ответов на вопросы формы (например, о проблемах производства);
- служебные сведения об отправке: дата и время, страница, с которой отправлена форма, источник перехода (UTM-метки);
- ответы на вопросы самопроверки на странице «Производство», если вы решили приложить их к заявке.
3.2. Данные, которые собираются автоматически при посещении Сайта:
- технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык интерфейса браузера;
- данные о поведении: страницы, которые вы открывали, время на странице, источник перехода (реферер, UTM-метки);
- идентификаторы cookie и аналогичных технологий — подробнее в разделе 10 и в документе Использование cookie.
3.3. Мы не запрашиваем биометрические данные, сведения о здоровье, политических взглядах, религии и иные персональные данные ограниченного доступа. Не указывайте такие сведения в поле свободного описания.
3.4. Сайт не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних.
4. Цели и правовые основания обработки
4.1. Мы обрабатываем персональные данные для следующих целей:
- связываться с вами по заявке, проводить экспресс-диагностику и готовить предложение;
- заключать и исполнять договор, если вы станете нашим клиентом;
- отвечать на вопросы и обращения;
- анализировать посещаемость Сайта и улучшать его работу (статистика посещений);
- исполнять требования законодательства Республики Казахстан.
4.2. Правовыми основаниями обработки являются ваше согласие (статьи 7–8 Закона), в том числе согласие на использование cookie, выраженное продолжением использования Сайта, а также случаи, когда по Закону согласие не требуется, — например, обработка, необходимая для заключения и исполнения договора с вами. [Юристу: подтвердить основание для аналитики.]
4.3. Рассылки. Мы отправляем информационные или маркетинговые сообщения только при наличии отдельного согласия. От рассылки можно отказаться в любой момент — по ссылке в письме или написав на [hello@saprit.kz].
5. Передача данных третьим лицам
5.1. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.
5.2. Данные могут передаваться следующим категориям получателей в объёме, необходимом для цели обработки:
- подрядчики и сервисы, обеспечивающие работу Сайта и обработку заявок: хостинг, электронная почта, CRM, сервис веб-аналитики (см. раздел 10 и документ «Использование cookie»);
- государственные органы Республики Казахстан — только в случаях и порядке, предусмотренных законом.
5.3. Внутри Оператора доступ к данным имеют только сотрудники и привлечённые специалисты, которым он нужен для рабочих задач и которые связаны обязательством о конфиденциальности.
5.4. Актуальный перечень подрядчиков: [хостинг-провайдер, CRM-система, почтовый сервис — указать наименования и страны].
6. Трансграничная передача
6.1. Сбор и хранение персональных данных граждан Республики Казахстан осуществляется в базе данных на территории Республики Казахстан: [подтвердить расположение сервера / базы данных].
6.2. Трансграничная передача персональных данных на территорию иностранных государств осуществляется в случаях и порядке, предусмотренных статьёй 16 Закона.
6.3. Сервис веб-аналитики Google Analytics обрабатывает данные о посещениях в виде случайных идентификаторов на серверах компании Google за пределами Республики Казахстан; эти данные не сопоставляются с заявками. Шрифты Сайта загружаются с серверов Google Fonts, а видео — с youtube-nocookie.com после нажатия «Смотреть»: при этом Google получает технический запрос с вашим IP-адресом. Подробнее — в документе Использование cookie.
6.4. [Если к обработке привлекаются специалисты за пределами РК — указать страну, основание и меры защиты.]
7. Сроки хранения
7.1. Данные из заявок хранятся до достижения цели обработки, но не более [3 лет] с момента последнего контакта, если иное не требуется законом или договором.
7.2. Данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и [5 лет] после его окончания — в соответствии с требованиями налогового и бухгалтерского законодательства Республики Казахстан.
7.3. Статистика посещений хранится в сервисе аналитики в течение срока, установленного настройками сервиса: [14 месяцев].
7.4. По истечении сроков данные удаляются или обезличиваются. Вы можете запросить удаление раньше — см. раздел 9.
8. Защита данных
8.1. Мы принимаем организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения:
- передача данных на Сайте защищена протоколом HTTPS;
- доступ к данным имеют только сотрудники, которым он необходим по работе;
- используется разграничение прав доступа и парольная защита [подтвердить];
- с подрядчиками заключаются соглашения о конфиденциальности [подтвердить].
8.2. В случае утечки персональных данных мы уведомим уполномоченный орган и затронутых пользователей в случаях и порядке, предусмотренных законодательством Республики Казахстан.
9. Ваши права
9.1. В соответствии со статьёй 24 Закона вы имеете право:
- знать, какие ваши персональные данные мы обрабатываем, и получить их копию;
- требовать изменения или дополнения неполных, устаревших или неточных данных;
- требовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона;
- отозвать согласие на обработку, если нет иных правовых оснований продолжать обработку;
- обжаловать наши действия в уполномоченный орган по защите персональных данных или в суд.
9.2. Для реализации прав направьте запрос на [hello@saprit.kz]. Укажите, какое право вы хотите реализовать, и данные, по которым мы сможем вас идентифицировать. Мы ответим в сроки, установленные Законом [юристу: указать срок по Закону].
9.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и может означать, что мы не сможем связаться с вами по заявке.
10. Cookie и аналитика
10.1. Сайт использует cookie и локальное хранилище браузера: необходимые — для работы Сайта (запоминание темы оформления и того, что баннер cookie закрыт), аналитические — для статистики посещений через Google Analytics 4, подключённый через Google Tag Manager.
10.2. При первом посещении Сайт показывает уведомление об использовании cookie. Полный перечень, сроки и способы отключения аналитики — в документе Использование cookie.
11. Изменения политики
11.1. Мы можем обновлять Политику при изменении законодательства или процессов обработки. Актуальная редакция доступна по адресу saprit.kz/privacy/, дата вступления в силу указана в начале документа.
11.2. При существенных изменениях мы уведомим пользователей, чьи данные обрабатываем, по электронной почте или заметным сообщением на Сайте.
11.3. Связанные документы: Согласие на обработку персональных данных, Использование cookie.