Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных, получаемых ТОО «MEGABITE-CRM» (БИН 250840007908) от физических и юридических лиц (далее — Пользователи) при использовании сайта https://doirastan.kz (далее — Сайт).

1. Общие положения

1.1. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.2. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.3. При несогласии с условиями Политики Пользователь обязан прекратить использование Сайта.

1.4. Оператором персональных данных является ТОО «MEGABITE-CRM», реквизиты указаны в разделе 10.

2. Состав обрабатываемых данных

2.1. Сайт не содержит форм отправки данных, регистрации и личного кабинета. Пользователь сам решает, обращаться ли в Компанию, и сообщает свои данные при обращении по телефону, в WhatsApp или по электронной почте. При таком обращении Компания получает:

• имя, которым Пользователь просит его называть;
• номер телефона, с которого Пользователь позвонил или написал в WhatsApp, либо адрес электронной почты — в зависимости от выбранного Пользователем способа связи;
• сведения о задаче, по которой Пользователь обратился, и переписку по ней.

2.2. При подготовке коммерческого предложения, счёта или договора дополнительно обрабатываются сведения о контрагенте, необходимые для оформления документов: наименование организации, БИН или ИИН, банковские реквизиты, контактные данные ответственных лиц.

2.3. Автоматически при посещении Сайта обрабатываются:

• IP-адрес, тип устройства и браузера, язык;
• файлы cookie и идентификаторы рекламных переходов, включая параметры utm и идентификатор клика Google (gclid);
• сведения о просмотренных страницах, переходах между ними и действиях на странице: прокрутка, движения указателя, клики (см. раздел 6).

2.4. Компания не собирает специальные категории персональных данных и не запрашивает данные банковских карт на Сайте: оплата на Сайте не производится.

3. Цели обработки

3.1. Персональные данные обрабатываются для следующих целей:

• связь с Пользователем по его обращению и консультирование;
• подготовка коммерческих предложений, счетов, спецификаций и договоров;
• заключение и исполнение договоров, оказание услуг и сопровождение;
• выполнение требований законодательства, включая бухгалтерский и налоговый учёт;
• оценка эффективности рекламы и улучшение работы Сайта;
• информирование о продуктах и акциях — только при отдельном согласии Пользователя.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании:

• согласия Пользователя, выраженного использованием Сайта или обращением в Компанию по указанным на Сайте контактам;
• необходимости исполнения договора, заключённого с Пользователем;
• требований законодательства Республики Казахстан.

5. Передача данных третьим лицам

5.1. Компания не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев ниже.

5.2. Данные обращений вносятся в системы учёта и управления взаимоотношениями с клиентами, используемые Компанией для обработки обращений, с условием соблюдения конфиденциальности.

5.3. Обезличенные сведения о посещениях передаются рекламным и аналитическим сервисам, указанным в разделе 6, в объёме, необходимом для учёта эффективности рекламы. Такие сведения не содержат имени и номера телефона Пользователя.

5.4. Данные передаются подрядчикам и партнёрам, привлекаемым для исполнения договора с Пользователем, в минимально необходимом объёме.

5.5. Данные раскрываются уполномоченным государственным органам, если этого требует законодательство Республики Казахстан.

5.6. Часть сервисов, указанных в пунктах 5.2 и 5.3, работает на серверах за пределами Республики Казахстан. Трансграничная передача данных осуществляется на условиях, установленных законодательством Республики Казахстан.

6. Файлы cookie и аналитика

6.1. Сайт использует файлы cookie: технические — для корректного отображения страниц и запоминания выбранных Пользователем настроек, аналитические и рекламные — для оценки эффективности рекламных кампаний.

6.2. На страницах Сайта установлен тег Google Рекламы (Google Ads). Он фиксирует факт перехода по объявлению и целевые действия: нажатие на номер телефона и переход в WhatsApp.

6.3. На страницах Сайта установлен счётчик Яндекс.Метрики. Он собирает обезличенные сведения о посещениях и в том числе использует Вебвизор и карту кликов: записываются действия на странице — прокрутка, перемещения указателя, нажатия. Записи не содержат персональных данных, вводимых Пользователем, поскольку полей для их ввода на Сайте нет. Метрика также фиксирует целевые действия: нажатие на номер телефона и переход в WhatsApp.

6.4. Обработка данных указанными сервисами осуществляется на условиях их собственных документов, опубликованных на сайтах Google LLC и ООО «ЯНДЕКС», в том числе на серверах за пределами Республики Казахстан.

6.5. Пользователь вправе запретить использование cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

7. Хранение и защита данных

7.1. Данные хранятся в электронном виде на защищённых серверах, доступ к которым имеет ограниченный круг сотрудников.

7.2. Компания принимает необходимые правовые, организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия и уничтожения.

7.3. Данные обращений хранятся до достижения целей обработки или до отзыва согласия Пользователем, а данные, связанные с исполнением договоров, — в течение сроков, установленных законодательством Республики Казахстан о бухгалтерском учёте, налогах и архивном деле.

7.4. При утечке, затрагивающей персональные данные Пользователя, Компания уведомляет Пользователя и уполномоченный орган в порядке, предусмотренном законодательством Республики Казахстан.

8. Права Пользователя

8.1. Пользователь имеет право:

• знать, обрабатывает ли Компания его персональные данные, и получать сведения об их составе и порядке обработки;
• требовать уточнения, исправления, блокирования или удаления своих данных;
• знать, каким третьим лицам передавались его данные;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Компании в уполномоченный орган по защите персональных данных или в суд.

8.2. Обращение направляется на адрес электронной почты, указанный в разделе 10. Ответ предоставляется в срок, установленный законодательством Республики Казахстан.

8.3. Отзыв согласия не влияет на обработку, которая требуется для исполнения уже заключённого договора или предусмотрена законом.

9. Обновление Политики

9.1. Компания вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.

9.2. Номер действующей редакции и дата её публикации указаны на странице документа; предыдущие редакции сохраняются у Компании.

10. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Наименование: ТОО «MEGABITE-CRM»
• БИН: 250840007908
• Юридический адрес: Казахстан, г. Алматы, р-он. Алатауский, ул. Торебек Османов, дом 72.
• Банк: АО «Kaspi Bank»
• БИК: CASPKZKA
• ИИК: KZ78722S000047714193
• КБЕ: 17
• Сайт: https://doirastan.kz
• Электронная почта: info-amocrm@mcrm.kz
• Телефон и WhatsApp: +7 (771) 203-35-96