1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сайта krentix.info (далее — «Сайт»), принадлежащего Krentix (далее — «Оператор»).
Политика разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных»). Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия.
Если вы не согласны с условиями Политики, пожалуйста, прекратите использование Сайта. Оператор вправе вносить изменения в Политику в порядке, описанном в разделе 11.
2. Оператор персональных данных
Оператором персональных данных является:
- Наименование: Krentix
- Адрес: Амангелді көшесі 125, Қостанай 110000, Республика Казахстан
- Телефон: +7 714 254-87-03
- Email: [email protected]
- Сайт: krentix.info
Оператор самостоятельно определяет цели и способы обработки персональных данных, собираемых через Сайт, и несёт ответственность за соблюдение требований применимого законодательства.
3. Категории собираемых данных
Оператор может собирать следующие категории персональных данных:
3.1. Данные, предоставляемые пользователем добровольно
- Имя (имя и фамилия или только имя)
- Адрес электронной почты
- Содержание сообщения, направленного через контактную форму
3.2. Технические данные, собираемые автоматически
- IP-адрес устройства
- Тип и версия браузера
- Операционная система
- Страницы Сайта, посещённые пользователем, и время визита
- Источник перехода на Сайт (реферер)
Оператор не собирает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, биометрические или генетические данные, сведения о состоянии здоровья).
4. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в следующих целях:
- Обработка обращений, поступивших через контактную форму Сайта, и направление ответов на запросы пользователей.
- Обеспечение технической работоспособности Сайта и устранение неисправностей.
- Анализ посещаемости Сайта в агрегированном виде для улучшения его структуры и содержания.
- Соблюдение требований применимого законодательства Республики Казахстан.
Оператор не использует персональные данные для автоматизированного принятия решений, профилирования или передачи третьим лицам в маркетинговых целях.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со статьёй 8 Закона о персональных данных:
- Согласие субъекта данных. При заполнении контактной формы пользователь ставит отметку, подтверждающую согласие на обработку данных в указанных целях. Согласие является добровольным и может быть отозвано в любое время.
- Законный интерес оператора. Технические данные обрабатываются в целях обеспечения безопасности и работоспособности Сайта, что является законным интересом Оператора.
- Исполнение законодательных обязанностей. В случаях, предусмотренных законодательством Республики Казахстан.
6. Файлы Cookie и аналитика
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя. Подробная информация о типах используемых файлов cookie, их назначении и способах управления ими содержится в Политике Cookie.
Оператор вправе использовать сервисы веб-аналитики (в том числе Google Analytics) для анализа посещаемости Сайта. Данные передаются в агрегированном и анонимизированном виде. Использование таких сервисов регулируется политиками конфиденциальности соответствующих провайдеров.
Пользователь вправе управлять настройками cookie через баннер согласия, отображаемый при первом посещении Сайта, а также через настройки браузера.
7. Передача данных третьим лицам
Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.
Данные могут быть переданы третьим лицам исключительно в следующих случаях:
- Техническим провайдерам, обеспечивающим работу Сайта (хостинг, почтовые сервисы), в объёме, необходимом для оказания соответствующих услуг. Такие провайдеры обязаны соблюдать конфиденциальность данных.
- По требованию уполномоченных государственных органов Республики Казахстан в порядке, установленном законодательством.
- В случае реорганизации Оператора — правопреемнику в объёме, необходимом для продолжения деятельности.
При передаче данных за пределы Республики Казахстан Оператор принимает меры для обеспечения надлежащего уровня защиты данных в соответствии со статьёй 22 Закона о персональных данных.
8. Сроки хранения данных
Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки:
- Данные из контактной формы: до 12 месяцев с момента последнего взаимодействия или до отзыва согласия, в зависимости от того, что наступит раньше.
- Технические данные (логи сервера): до 6 месяцев в целях обеспечения безопасности.
- Данные, необходимые для исполнения законодательных требований: в течение срока, установленного применимым законодательством Республики Казахстан.
По истечении указанных сроков данные удаляются или обезличиваются.
9. Права субъекта персональных данных
В соответствии со статьями 9–11 Закона о персональных данных каждый субъект данных вправе:
- Получить информацию о том, какие персональные данные обрабатывает Оператор, в каких целях и на каких основаниях.
- Получить доступ к своим персональным данным и запросить их копию.
- Требовать исправления неточных или устаревших персональных данных.
- Требовать удаления персональных данных при наличии оснований, предусмотренных законодательством.
- Отозвать согласие на обработку данных. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
- Обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан.
Для реализации указанных прав необходимо направить письменное обращение на адрес электронной почты [email protected] с указанием темы «Запрос по персональным данным». Оператор рассматривает обращения в течение 15 рабочих дней.
10. Защита персональных данных
Оператор применяет организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. В частности:
- Передача данных между браузером пользователя и сервером осуществляется по зашифрованному протоколу HTTPS.
- Доступ к персональным данным ограничен кругом лиц, которым он необходим для выполнения служебных обязанностей.
- Технические системы регулярно обновляются для устранения выявленных уязвимостей.
Несмотря на принимаемые меры, ни одна система защиты не может обеспечить абсолютную безопасность. При обнаружении инцидента безопасности, затрагивающего персональные данные, Оператор примет меры в соответствии с требованиями законодательства.
11. Изменения в Политике конфиденциальности
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна по адресу krentix.info/privacy.html. Дата последнего обновления указана в начале документа.
При существенных изменениях, затрагивающих права субъектов данных, Оператор разместит соответствующее уведомление на Сайте. Продолжение использования Сайта после публикации изменений означает принятие обновлённой Политики.
12. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:
- Email: [email protected]
- Телефон: +7 714 254-87-03
- Почтовый адрес: Амангелді көшесі 125, Қостанай 110000, Республика Казахстан
Уполномоченный орган по защите персональных данных в Республике Казахстан: Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.