Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и определяет порядок сбора, обработки, хранения и защиты персональных данных посетителей сайта (далее — «Сайт»).

1.2. Оператором персональных данных является Sadovskiy Engineering (далее — «Оператор»).

1.3. Используя Сайт и отправляя заявку через формы Сайта, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на сбор и обработку своих персональных данных на условиях, изложенных ниже.

1.4. Согласие на сбор и обработку персональных данных предоставляется субъектом путём проставления отметки в соответствующем поле формы заявки, что в соответствии со статьёй 8 Закона признаётся согласием, выраженным посредством электронной формы.

2. Состав собираемых персональных данных

2.1. Оператор собирает и обрабатывает следующие персональные данные, добровольно предоставляемые субъектом при заполнении формы заявки:

• имя;
• номер телефона;
• адрес электронной почты (по желанию субъекта);
• наименование компании (по желанию субъекта);
• текст комментария, если субъект указал его в заявке.

2.2. Вместе с заявкой сохраняется конфигурация расчёта, выбранная субъектом в конструкторе тарифа (количество техники, выбранный тариф, дополнительные модули, итоговая расчётная стоимость). Эти сведения не являются персональными данными и используются исключительно для подготовки ответа на заявку.

2.3. Сайт не использует сторонние системы веб-аналитики и рекламные cookie-файлы. В локальном хранилище браузера сохраняются только технические настройки отображения (выбранный язык интерфейса и тема оформления), которые не передаются Оператору и не позволяют идентифицировать субъекта.

3. Цели сбора и обработки персональных данных

3.1. Персональные данные собираются и обрабатываются в следующих целях:

• обработка заявки субъекта и связь с ним по указанным контактным данным;
• подготовка расчёта стоимости услуг и коммерческого предложения;
• заключение и исполнение договора на оказание услуг, если субъект примет решение о сотрудничестве;
• исполнение требований законодательства Республики Казахстан.

3.2. Оператор не использует персональные данные для рассылки рекламы без отдельного согласия субъекта и не осуществляет автоматизированное принятие решений, порождающих юридические последствия для субъекта.

4. Порядок сбора, обработки и хранения

4.1. Сбор персональных данных осуществляется непосредственно от субъекта через формы Сайта.

4.2. Персональные данные хранятся в базе данных Оператора, размещённой на территории Республики Казахстан, что соответствует требованию статьи 12 Закона о хранении персональных данных в базе, находящейся на территории Республики Казахстан.

4.3. При поступлении заявки на служебный адрес электронной почты Оператора направляется техническое уведомление, содержащее данные заявки. Доступ к служебной почте имеют только уполномоченные лица Оператора.

4.4. Персональные данные хранятся не дольше, чем этого требуют цели их обработки: до завершения работы с заявкой и истечения сроков, установленных законодательством Республики Казахстан, либо до отзыва согласия субъектом — в зависимости от того, что наступит раньше. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению.

5. Передача персональных данных третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам, не продаёт их и не раскрывает, за исключением случаев, когда такая передача:

• требуется в соответствии с законодательством Республики Казахстан по запросу уполномоченных государственных органов;
• осуществляется с отдельного согласия субъекта персональных данных.

5.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев, предусмотренных статьёй 16 Закона.

6. Права субъекта персональных данных

6.1. В соответствии со статьёй 24 Закона субъект персональных данных вправе:

• знать о наличии у Оператора своих персональных данных и получать сведения об их составе;
• требовать изменения или дополнения своих персональных данных;
• требовать блокирования персональных данных в случае нарушения условий их сбора и обработки;
• требовать уничтожения персональных данных, собранных и обработанных с нарушением законодательства;
• отозвать согласие на сбор и обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе путём обращения в уполномоченный орган в сфере защиты персональных данных или в суд.

6.2. Для реализации своих прав субъект может направить обращение Оператору по контактам, указанным в разделе 8 настоящей Политики. Оператор рассматривает обращение и направляет ответ в сроки, установленные Законом.

6.3. Отзыв согласия не имеет обратной силы в отношении обработки, осуществлённой до момента отзыва, а также в случаях, когда обработка данных требуется в силу требований законодательства Республики Казахстан.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения и уничтожения, в том числе:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённого соединения (HTTPS) при передаче данных через Сайт;
• хранение данных в защищённой базе данных с разграничением прав доступа;
• резервное копирование для предотвращения утраты данных.

8. Контакты Оператора

По вопросам, связанным с обработкой персональных данных, можно обратиться:

• по телефону: +7 (771) 385-15-74;
• по электронной почте: sadovskiy1software@gmail.com.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.

9.2. Действующая редакция Политики постоянно доступна на данной странице Сайта.