01 Общие положения
1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей сайта https://4itsls.com (далее — Сайт).
1.2. Собственник и оператор персональных данных — ТОО «IT SALE SERVICE» (БИН 230940000534), адрес: Республика Казахстан, Покровка, улица Алматы, дом 220. Директор: Калдарбеков Туребай Минбаевич. Контактный адрес: m.nazym@4itsls.com (далее — Компания).
1.3. Политика разработана с учетом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Закона РК «Об информатизации» и иных применимых норм законодательства РК.
1.4. Политика распространяется на посетителей Сайта и лиц, направляющих обращения. Сайт ориентирован преимущественно на деловое взаимодействие и не предназначен для целенаправленного сбора данных несовершеннолетних.
1.5. Ознакомление с Политикой не заменяет согласия субъекта персональных данных, если такое согласие требуется законом.
02 Состав собираемых данных
2.1. При отправке формы обратной связи пользователь предоставляет фамилию, имя, отчество (ФИО), номер телефона, адрес электронной почты и комментарий в свободной форме.
! 2.2. Пользователю не следует указывать в комментарии пароли, платежные реквизиты, данные документов, сведения о здоровье и другую информацию, не необходимую для обращения. Избыточные данные обрабатываются только при наличии законного основания.
2.3. При посещении Сайта, в зависимости от фактически подключенных технологий, могут собираться IP-адрес, сведения об устройстве, браузере и операционной системе, время посещения, просмотренные страницы, источник перехода, идентификаторы cookies и события взаимодействия с Сайтом.
03 Цели и основания обработки
3.1. Данные формы используются для приема и рассмотрения заявок, обратной связи, консультаций, подготовки коммерческих предложений, уточнения запросов, согласования сотрудничества и учета обращений.
3.2. Технические данные используются для работы и защиты Сайта, анализа посещаемости, улучшения функциональности, измерения конверсий и эффективности рекламы, а также настройки рекламных кампаний и ремаркетинга при наличии необходимого согласия.
3.3. Основания обработки — согласие субъекта либо иные основания, прямо предусмотренные законодательством РК. Отправка заявки не означает автоматического согласия на отдельные рекламные рассылки.
3.4. Компания соблюдает принципы законности, целевого ограничения, минимизации данных, конфиденциальности и ограничения срока хранения. Компания не продает персональные данные.
04 Порядок обработки заявок
4.1. Обработка осуществляется автоматизированно и/или уполномоченными сотрудниками. Заявки могут регистрироваться в системах управления обращениями и направляться ответственным сотрудникам посредством электронной почты и сервисов электронных уведомлений.
4.2. Такие сообщения могут включать ФИО, номер телефона, email и текст обращения в объеме, необходимом для ответа. Доступ предоставляется только уполномоченным лицам.
4.3. Компания принимает меры к обеспечению конфиденциальности данных при использовании сторонних технологических сервисов.
05 Аналитика, реклама и cookies
5.1. На Сайте могут использоваться технические, функциональные, аналитические и рекламные cookies, пиксели, теги и аналогичные технологии. Конкретный набор зависит от фактически подключенных сервисов.
5.2. Возможные категории поставщиков включают системы веб-аналитики, управления тегами, контекстной и таргетированной рекламы, отслеживания конверсий и ремаркетинга.
5.3. Такие технологии могут обрабатывать технические идентификаторы, информацию о посещениях, действиях на Сайте и рекламных событиях. Необязательные технологии, требующие согласия, должны активироваться только после его получения.
5.4. Пользователь может управлять необязательными cookies через предусмотренный на Сайте механизм выбора, а также настройки браузера. Отказ от необязательных cookies не должен блокировать основные функции Сайта.
5.5. Передача контактных данных в рекламные системы для расширенного сопоставления конверсий допускается только при наличии соответствующего законного основания и необходимых согласий.
06 Передача данных третьим лицам
6.1. Для работы Сайта и рассмотрения обращений Компания может привлекать поставщиков хостинга, CRM-систем, электронной почты, сервисов уведомлений, аналитики, интернет-рекламы, технической поддержки и информационной безопасности.
6.2. В зависимости от функции получателя могут передаваться контактные данные, содержание обращения и техническая информация в объеме, необходимом для заявленной цели.
6.3. Передача осуществляется при наличии согласия или иного законного основания. Компания принимает меры к защите данных и ограничению доступа. Предоставление данных государственным органам осуществляется в предусмотренных законом случаях.
6.4. Компания не предоставляет персональные данные третьим лицам для их самостоятельного маркетинга без законного основания.
07 Трансграничная передача и локализация
7.1. Использование отдельных коммуникационных, аналитических и технологических сервисов может предполагать передачу персональных данных за пределы Республики Казахстан.
7.2. Трансграничная передача осуществляется с соблюдением статьи 16 Закона РК «О персональных данных и их защите», включая требования к уровню защиты в государстве назначения и получению согласия в предусмотренных законом случаях.
7.3. Компания обязана соблюдать требования законодательства РК к хранению персональных данных на территории Республики Казахстан. Использование зарубежных сервисов не отменяет этих требований.
7.4. Простое посещение Сайта или ознакомление с Политикой не считается самостоятельным согласием на трансграничную передачу.
08 Сроки хранения и удаление
8.1. Данные хранятся не дольше, чем необходимо для рассмотрения обращения и связанного делового взаимодействия, если более длительное хранение не требуется законодательством или иным законным основанием.
8.2. При возникновении договорных отношений применяются сроки, необходимые для исполнения обязательств и требований законодательства. Сроки технических данных зависят от целей обработки и настроек используемых систем.
8.3. По достижении целей обработки и при отсутствии законных оснований для дальнейшего хранения данные уничтожаются в установленном порядке.
09 Меры безопасности
9.1. Компания применяет организационные и технические меры защиты, соответствующие характеру данных и требованиям законодательства, включая разграничение доступа, аутентификацию, защиту учетных записей и каналов связи, контроль доступа к заявкам и реагирование на инциденты.
9.2. При нарушениях безопасности Компания принимает меры по их устранению и выполняет установленные законодательством обязанности по уведомлению уполномоченных органов.
10 Права пользователей
10.1. Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать исправления и дополнения, блокирования или уничтожения данных в установленных законом случаях, отзывать согласие, а также защищать права путем обращения в уполномоченный орган или суд.
10.2. Для реализации прав направьте обращение на m.nazym@4itsls.com. Компания рассматривает его в установленные законом сроки и вправе запросить необходимые сведения для подтверждения личности заявителя.
10.3. Отзыв согласия осуществляется в порядке, установленном законодательством РК. При наличии законных оснований для дальнейшей обработки Компания вправе продолжить ее в предусмотренных законом пределах.
11 Согласие пользователя
11.1. В случаях, предусмотренных законом, Компания получает подтверждаемое согласие на обработку персональных данных через отдельный элемент формы или иной надлежащий способ.
11.2. Согласие должно содержать необходимые по законодательству сведения, в том числе о целях, составе данных, сроках обработки, возможности передачи третьим лицам и наличии либо отсутствии трансграничной передачи.
11.3. Согласие на рекламные сообщения и необязательные аналитические/рекламные технологии оформляется отдельно, когда это требуется законом.
12 Сторонние сайты
12.1. Сайт может содержать ссылки на ресурсы производителей, партнеров и иных организаций. Их самостоятельная обработка данных регулируется собственными документами таких организаций.
13 Изменения Политики
13.1. Компания может обновлять Политику при изменении законодательства, функций Сайта и процессов обработки. Актуальная редакция размещается на Сайте с указанием даты.
13.2. Если изменение требует нового согласия, Компания обеспечивает его получение до соответствующей обработки.