Қазақша

Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных - ИП Намятов Павел Вячеславович, ИИН/БИН 770123000168, юридический адрес: г. Алматы, ул. Крылова, д. 14. Вопросы о персональных данных и запросы по ним принимаются по адресу hello@vaultoria.kz. Оператор обязан организовать рассмотрение таких обращений и назначить ответственное за обработку персональных данных лицо.

Политика составлена по Закону Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите» (далее - Закон) и правилам, принятым на его основе. Она описывает, какие данные собирает сайт vaultoria.kz, зачем, где они хранятся, кому передаются, сколько хранятся и как вы можете распорядиться своими данными.

Для кого этот сайт

Сайт рассчитан на компании и их представителей: руководителей, сотрудников и партнеров. Заявку может отправить человек старше 18 лет от своего имени или от имени компании.

В форме укажите только свое имя и собственный номер телефона, даже если обращаетесь от имени компании. Не указывайте персональные данные коллег, клиентов и других людей в комментарии или иных полях. Для рекомендации передайте человеку ссылку на сайт, чтобы он сам отправил заявку и дал согласие. Если чужие данные поступят без надлежащего основания, оператор не использует их для связи с этим человеком и организует их удаление.

Какие данные мы собираем

Данные, которые вы вводите в форму заявки:

  • имя;
  • название компании;
  • номер телефона или WhatsApp;
  • выбранное направление и размер команды или число клиентов;
  • комментарий, если вы его оставили.

Данные, которые сайт добавляет к заявке сам: язык и адрес страницы, с которой отправлена заявка; метки рекламной кампании (UTM) и идентификаторы рекламного клика Google Ads и Яндекс Директа; адрес страницы, с которой вы пришли на сайт; IP-адрес и время отправки.

Для защиты формы от спама сервер ведет технический журнал отправок (время, направление, номер телефона, результат доставки заявки, IP-адрес при отклоненных попытках) и счетчик попыток, в котором IP-адрес хранится в виде хеша; такой хеш не считается гарантированно обезличенным.

Мы не запрашиваем ИИН, данные документов, удостоверяющих личность, биометрические и другие сведения, которые не нужны для ответа на заявку. Пожалуйста, не указывайте их в комментарии.

Зачем мы обрабатываем данные

  • чтобы связаться с вами по заявке, ответить на вопросы и обсудить задачи и условия подключения;
  • чтобы подготовить и заключить договор, если вы решите подключиться или стать партнером;
  • чтобы понять, какие страницы и рекламные каналы приводят заявки (по меткам кампании и идентификаторам клика, без передачи ваших контактов рекламным системам);
  • чтобы защитить форму от спама и злоупотреблений.

Данные используются только для этих целей. Мы не продаем их, не публикуем в общедоступных источниках и не используем для рассылок без вашего отдельного согласия. Решений, которые влекут для вас правовые последствия, на основе только автоматизированной обработки мы не принимаем.

Основание обработки и согласие

Мы собираем и обрабатываем данные на основании вашего согласия (статьи 7 и 8 Закона). Вы даете его в электронной форме: отмечаете флажок «Даю согласие на сбор и обработку моих персональных данных в соответствии с политикой конфиденциальности» под формой и отправляете заявку. Флажок не отмечен заранее, без него заявка не отправляется. Согласие относится к вашим данным, указанным в форме, и перечисленным в политике техническим данным заявки.

Содержание согласия раскрыто в этой политике: оператор и его ИИН/БИН, перечень данных, цели, срок действия и передача третьим лицам. Данные из заявки не передаются за пределы Республики Казахстан и не распространяются в общедоступных источниках.

Согласие действует до достижения целей обработки, но не дольше сроков, указанных в разделе «Сколько мы храним данные», или до его отзыва с учетом предусмотренных законом исключений. Вместе с заявкой сервер сохраняет время отправки и идентификатор редакции политики. Оператор должен сохранять текст соответствующей редакции, чтобы подтвердить содержание согласия.

Для веб-аналитики действует отдельное согласие, которое вы даете в баннере о cookie: подробнее в разделе «Cookie и веб-аналитика» ниже.

Где хранятся данные и кому они передаются

Для обработки заявок оператор должен использовать сервер и корпоративную почту с хранением данных на территории Республики Казахстан. Журнал заявок размещается в закрытом каталоге вне публичной части сайта. До начала приема реальных заявок оператор обязан подтвердить размещение хранилищ, почты и резервных копий и ограничить доступ к ним.

Чтобы ответить быстро, сервер сразу пересылает заявку сотрудникам оператора:

  • полный текст заявки (данные из формы, адрес страницы, метки кампании и время, без IP-адреса) - на корпоративную почту оператора, которая должна быть размещена в Республике Казахстан;
  • в рабочий чат Telegram приходит только уведомление о новой заявке (направление и время) без ваших персональных данных.

Данные из заявки за пределы Республики Казахстан не передаются. Это обязательное условие описанного порядка обработки: нельзя пересылать заявки в зарубежную почту, системы учета клиентов, облачные хранилища или мессенджеры. Если порядок обработки изменится, оператор должен предварительно проверить законность передачи, обновить информацию и получить необходимое согласие. Согласие на передачу за рубеж не отменяет требований к локализации хранения.

Хостинг-провайдер используется только для хранения данных и доставки писем. Другим третьим лицам мы передаем данные только в случаях, предусмотренных законодательством Республики Казахстан, например по запросу суда или уполномоченного государственного органа.

Сколько мы храним данные

  • заявку, по которой договор не заключен, - до завершения работы по обращению, но не дольше 12 месяцев с последнего содержательного общения по нему; если цель достигнута раньше и другого законного основания нет, данные удаляются раньше;
  • данные клиентов и партнеров - в течение действия договора и после него в сроки, которые установлены законодательством Республики Казахстан для договорных, бухгалтерских и налоговых документов;
  • письма с заявками в корпоративной почте - в те же сроки, что и сама заявка;
  • технический журнал отправок и счетчик попыток - в течение срока, необходимого для защиты формы и разбора сбоев, но не дольше 12 месяцев;

По достижении цели, истечении срока или при наличии другого предусмотренного законом основания оператор организует уничтожение или удаление данных (статья 18 Закона). После отзыва согласия применяются сроки и исключения из раздела о запросах. Удаление должно охватывать журнал заявок, почту, рабочие выгрузки и копии. До начала обработки оператор обязан установить порядок очистки резервных копий и исключить возвращение удаленных данных в рабочую обработку при восстановлении. Данные, обязательные к хранению по закону, сохраняются только для соответствующей цели и срока.

Ваши права

По статье 24 Закона вы вправе:

  • знать, есть ли у оператора ваши данные, и получить сведения о целях, источниках, способах сбора и обработки, перечне данных и сроках их обработки и хранения;
  • бесплатно ознакомиться со своими данными;
  • требовать изменить или дополнить данные, если для этого есть основания, подтвержденные документами;
  • требовать заблокировать или анонимизировать данные, если есть сведения о нарушении условий их сбора и обработки;
  • требовать уничтожить или удалить данные, собранные или обрабатываемые с нарушением законодательства, а также в других случаях, установленных законом;
  • отозвать согласие на обработку, передачу третьим лицам и трансграничную передачу данных, кроме случаев, когда отзыв противоречит законам Республики Казахстан или есть неисполненное обязательство (пункт 2 статьи 8 Закона);
  • защищать свои права и законные интересы, в том числе требовать возмещения морального и материального вреда, и обжаловать действия оператора в уполномоченном органе в сфере защиты персональных данных (на дату этой редакции - Министерство искусственного интеллекта и цифрового развития Республики Казахстан) или в суде.

Как отправить запрос и когда мы ответим

Напишите на hello@vaultoria.kz или направьте письменное обращение на юридический адрес оператора. Укажите имя и номер телефона из заявки, чтобы мы нашли ваши данные, и что именно вы просите. Чтобы не раскрыть данные постороннему, мы можем попросить подтвердить, что запрос отправили вы.

Сроки ответа установлены законодательством и считаются со дня получения обращения:

  • сведения о ваших данных или мотивированный отказ - в течение трех рабочих дней (пункт 16 Правил сбора, обработки персональных данных, утвержденных приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21.10.2020 № 395/НҚ);
  • изменение, дополнение, блокирование, уничтожение или удаление данных при наличии оснований - в течение одного рабочего дня (подпункт 8) пункта 2 статьи 25 Закона);
  • отзыв согласия - обработка прекращается в течение пятнадцати рабочих дней, если хранение данных не требуется по законодательству; в противном случае мы направим мотивированный отказ (пункт 7 статьи 8 Закона).

После отзыва согласия мы не сможем продолжить общение по заявке. Чтобы снова связаться с нами, достаточно отправить новую заявку или написать нам.

Как мы защищаем данные

Оператор обязан обеспечить правовые, организационные и технические меры защиты, предусмотренные статьей 22 Закона и порядком, утвержденным уполномоченным органом. Для приема реальных заявок необходимы следующие условия:

  • журнал заявок хранится вне публичной части сайта и недоступен из интернета;
  • сайт работает по защищенному протоколу HTTPS;
  • доступ к заявкам есть только у сотрудников, которые отвечают на них и ведут сайт, и они обязаны соблюдать конфиденциальность;
  • форма защищена от спама и автоматических отправок;
  • оператор назначает лицо, ответственное за организацию обработки персональных данных, контроль соблюдения политики и рассмотрение обращений;

Если произойдет нарушение безопасности персональных данных, оператор в течение одного рабочего дня с момента обнаружения уведомит об этом уполномоченный орган (подпункт 8) пункта 2 статьи 25 Закона) и примет меры, чтобы уменьшить последствия.

Счетчики веб-аналитики (Яндекс Метрика) включаются, только если вы нажмете «Принять» в баннере о cookie. До вашего выбора и после отказа счетчики не загружаются и cookie аналитики не сохраняются.

После согласия счетчики сохраняют в браузере файлы cookie с идентификатором посетителя (у Яндекс Метрики их названия начинаются на _ym) и собирают сведения о посещениях: какие страницы открывались и сколько времени на них провели, клики и переходы по ссылкам, тип устройства и браузера, откуда пришел посетитель и примерный регион по IP-адресу. Данные из формы заявки в сервисы аналитики не передаются. Мы смотрим только общие отчеты, чтобы понимать, какие страницы и рекламные каналы работают.

Эти сведения обрабатываются на серверах компании Яндекс (владелец Яндекс Метрики), в том числе за пределами Республики Казахстан. Это трансграничная передача персональных данных; она выполняется на основании вашего согласия, которое вы даете кнопкой «Принять» (подпункт 1) пункта 3 статьи 16 Закона).

Согласие на cookie действует 12 месяцев, затем мы спросим снова. Отозвать его можно в любой момент: нажмите «Настройки cookie» внизу любой страницы и выберите «Отклонить». Сайт удалит cookie аналитики, которые браузер позволяет удалить со страницы, и перезагрузит страницу, если счетчики уже работали, чтобы прекратить их работу. После отказа счетчики не загружаются. Также можно запретить или удалить cookie для этого сайта в настройках браузера.

Изменения политики

Оператор может обновлять политику, например при изменении состава данных, используемых сервисов или требований законодательства. Новая редакция публикуется на этой странице, ее дата указана в начале страницы.

Заявка обрабатывается на условиях редакции, которая действовала в момент ее отправки. Если новая редакция расширяет цели обработки или круг получателей, мы применим ее к ранее полученным данным только с вашего согласия.