Политика конфиденциальности

1. Общие положения

Оператором персональных данных является Ayrtau TT — команда, которая разрабатывает сайты, веб-сервисы и мобильные приложения и ведёт этот сайт. Контакты для любых вопросов по этой Политике указаны в конце страницы.

Обработка ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Отправляя форму заявки или связываясь с нами по указанным контактам, вы даёте согласие на обработку своих данных на условиях этой Политики. Согласие можно отозвать в любой момент — как это сделать, описано в разделе «Ваши права».

2. Какие данные мы собираем

3. Чего мы не собираем

• биометрические, медицинские и другие данные особой категории — они не нужны для нашей работы;
• платёжные реквизиты: сайт не принимает оплату, а расчёты идут по договору и банковским реквизитам;
• данные аналитических и рекламных счётчиков — мы не используем их и не строим рекламные профили;
• данные, купленные у третьих лиц или собранные из чужих баз;
• данные лиц младше восемнадцати лет — сайт адресован компаниям и предпринимателям.

4. Зачем мы обрабатываем данные

• ответить на заявку, уточнить задачу, подготовить оценку и предложение;
• заключить и исполнить договор, вести проект и поддерживать связь по нему;
• сохранить историю обращений в CRM, чтобы при следующем разговоре не начинать с нуля;
• защитить форму и сайт от спама, перебора и автоматизированных атак;
• поддерживать работоспособность сайта и разбирать сбои;
• выполнять требования законодательства, включая ответы на законные запросы государственных органов.

Рекламных рассылок мы не ведём. Мы пишем и звоним по поводу вашей заявки и вашего проекта — не более того.

5. На каком основании мы это делаем

• ваше согласие, выраженное отправкой формы или обращением к нам по указанным контактам;
• необходимость обработки для заключения и исполнения договора с вами;
• наш законный интерес в защите сайта от злоупотреблений — в объёме, который не перевешивает ваши права и интересы.

6. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга. Данные получают только те, без кого сайт и работа с заявками невозможны:

• HubSpot, Inc. — CRM-система: заявка сохраняется как контакт и связанная с ним сделка;
• Cloudflare, Inc. — размещение сайта и защита от атак: обрабатываются технические данные запроса;
• хостинг-провайдер сервера, на котором работает серверная часть, — в объёме служебных журналов;
• провайдер электронной почты и WhatsApp (Meta) — если вы выбираете этот канал связи; ваша переписка там подчиняется правилам этих сервисов;
• государственные органы — только по мотивированному запросу в случаях, предусмотренных законом.

Доступ к CRM есть только у сотрудников, которым он нужен для работы с заявками.

7. Трансграничная передача

CRM-система и инфраструктурные сервисы, которыми мы пользуемся, расположены за пределами Республики Казахстан — в том числе в США и странах Европейского союза, обеспечивающих защиту персональных данных. Отправляя заявку, вы соглашаетесь с такой передачей; она выполняется по договорам с поставщиками этих услуг и в объёме, описанном выше.

8. Сколько мы храним данные

• заявка и переписка в CRM — пока это нужно для работы с вами, но не дольше трёх лет с момента последнего контакта, если закон не требует иного; по вашему требованию удаляем раньше;
• IP-адрес в счётчике ограничения частоты запросов — только в оперативной памяти сервера, в пределах одного минутного окна, после чего запись пропадает;
• служебные журналы веб-сервера и инфраструктурного провайдера — ограниченное время, необходимое для диагностики и безопасности, как правило не более тридцати дней;
• документы по заключённому договору — в сроки, установленные налоговым и бухгалтерским законодательством.

9. Как мы защищаем данные

• весь обмен между вашим браузером и сайтом идёт по протоколу HTTPS;
• заявка передаётся на сервер по защищённому соединению и принимается только при наличии секретного ключа доступа; ключи хранятся отдельно от исходного кода;
• частота отправки формы с одного адреса ограничена — это блокирует спам и перебор;
• круг сотрудников с доступом к заявкам ограничен, доступ выдаётся под задачу.

Абсолютной защиты в интернете не существует. Мы принимаем разумные технические и организационные меры, а если инцидент затронет ваши данные — сообщим вам об этом.

10. Cookie и сторонние сервисы

Мы не используем аналитические и рекламные cookie, счётчики посещаемости и пиксели отслеживания. Шрифты и изображения отдаются с нашего домена, поэтому сторонние сервисы не узнают о вашем визите просто из-за открытия страницы.

Инфраструктурный провайдер (Cloudflare) может устанавливать технические cookie, необходимые для защиты от ботов и корректной работы сайта. Они не используются для профилирования и рекламы.

11. Ваши права

В отношении своих персональных данных вы вправе:

• узнать, какие ваши данные у нас есть, откуда они получены и кому передавались;
• потребовать исправить неточные данные или дополнить неполные;
• отозвать согласие и потребовать удалить данные — кроме случаев, когда закон обязывает нас их хранить;
• потребовать заблокировать обработку, если считаете, что она ведётся с нарушением;
• обратиться в уполномоченный орган по защите персональных данных Республики Казахстан или в суд.

Чтобы воспользоваться любым из этих прав, напишите нам на почту, указанную в конце страницы. Мы ответим в течение трёх рабочих дней. Чтобы не выдать ваши данные постороннему, мы можем попросить подтвердить, что обращение исходит от вас, — например, написать нам с того же адреса, который был указан в заявке.

12. Изменения Политики

Мы можем обновлять эту Политику — например, если изменится состав собираемых данных или список сервисов, которыми мы пользуемся. Действующая редакция всегда доступна по этому адресу, а дата последнего обновления указана вверху страницы.

Если новая цель обработки потребует вашего согласия, мы запросим его отдельно, а не будем считать полученным задним числом.

13. Контакты

Вопросы по этой Политике, запросы о ваших данных и отзыв согласия — по любому из этих контактов:

Оператор

Ayrtau TT

Электронная почта

ayrtautt@gmail.com

Телефон и WhatsApp

+7 747 574 60 43