СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящее согласие на сбор и обработку персональных данных (далее — Согласие) предоставляется пользователем сайта (далее — Пользователь, Субъект) ТОО «QARAT Service» (далее — Оператор) и составлено в соответствии с Законом Республики Казахстан «О персональных данных и их защите» в актуальной редакции.

Согласие является конкретным, информированным и сознательным волеизъявлением Пользователя на сбор и обработку его персональных данных в объеме и целях, указанных в настоящем документе.

2. Сведения об Операторе и контакты

Оператор:

• Наименованиe: ТОО «QARAT Service»
• БИН: 210740014147
• Адрес: Республика Казахстан, г. Астана, ул. Туркестан 18/1, кв. 33
• E-mail для обращений по персональным данным: a_kassenov@mail.ru

Сайт Оператора (далее — Сайт) используется, в том числе, для приема обращений через форму обратной связи.

3. Перечень персональных данных

Оператор обрабатывает следующие данные Пользователя:

• Имя (как указано Пользователем в форме).
• Номер телефона.
• Текст сообщения/комментария — только если такое поле предусмотрено, и Пользователь добровольно его заполнил.

При посещении Сайта могут обрабатываться технические данные (например, cookie-идентификаторы, данные об устройстве и браузере, сведения о действиях на страницах) в целях веб-аналитики. Оператор не намерен передавать в сервис веб-аналитики содержимое полей формы (имя, номер телефона, текст обращения) и настраивает аналитику так, чтобы эти данные не записывались.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для следующих целей:

• Обработка обращения Пользователя, поступившего через форму обратной связи.
• Обратный звонок/связь с Пользователем по оставленному номеру телефона для ответа на запрос и уточнения деталей.
• Ведение учета обращений и статуса их обработки (обработано/не обработано).
• Анализ посещаемости и улучшение работы Сайта с использованием сервиса веб-аналитики (Яндекс.Метрика).

5. Способ получения и подтверждения согласия

Согласие предоставляется Пользователем путем проставления отметки (чекбокса) «Согласен(на) на обработку персональных данных» и отправки формы обратной связи. Отправка формы без отметки чекбокса не допускается.

6. Сроки хранения и прекращение обработки

Персональные данные, полученные через форму обратной связи, хранятся в базе данных Оператора до достижения целей обработки, но не более 3 (трех) лет с даты обращения, если более длительное хранение не требуется законодательством Республики Казахстан.

По достижении целей обработки либо при отзыве Согласия (если не применимы ограничения, установленные законом) Оператор прекращает обработку и принимает меры по удалению/уничтожению персональных данных в разумный срок.

7. Передача персональных данных третьим лицам

Оператор может поручать обработку персональных данных третьим лицам в объеме, необходимом для достижения целей обработки, при условии соблюдения такими лицами требований конфиденциальности и защиты персональных данных.

В рамках функционирования Сайта возможна передача/доступ к данным следующим категориям третьих лиц:

• Поставщик услуг хостинга и инфраструктуры (VPS) — ps.kz (в части размещения и технического обслуживания сервера).
• Сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс») — в части технических данных веб-аналитики (cookie/идентификаторы/события).

Оператор не передает в Яндекс.Метрику идентификационные данные из формы обратной связи (имя, телефон, текст обращения) и предпринимает меры, чтобы они не записывались инструментами записи сессий (например, Вебвизором).

8. Трансграничная передача данных

Пользователь уведомлен, что при использовании сторонних сервисов (включая сервис веб-аналитики) может возникать трансграничная передача технических данных. Такая передача осуществляется при соблюдении условий, установленных законодательством Республики Казахстан. Пользователь дает согласие на такую передачу в пределах целей, указанных в настоящем Согласии.

9. Меры по защите персональных данных

Оператор применяет необходимые меры защиты персональных данных, включая (не ограничиваясь):

• разграничение прав доступа к административным панелям и базе данных;
• использование защищенного соединения (HTTPS/TLS) при передаче данных;
• резервное копирование и контроль доступа к резервным копиям;
• обновление программного обеспечения и базовые меры информационной безопасности.

10. Права Пользователя и порядок обращений

Пользователь имеет права, предусмотренные законодательством Республики Казахстан, включая право:

• получать информацию о сборе и обработке своих персональных данных;
• требовать изменения или дополнения своих персональных данных при наличии подтверждающих документов;
• требовать блокирования персональных данных при наличии информации о нарушении условий их сбора и обработки;
• требовать удаления/уничтожения персональных данных в случаях, предусмотренных законом;
• отозвать Согласие в порядке, указанном в разделе 11 настоящего документа.

Для реализации прав и направления запросов Пользователь может обратиться по адресу электронной почты a_kassenov@mail.ru с темой письма «Персональные данные». В обращении рекомендуется указать номер телефона, который был оставлен в форме, и суть требования. Для защиты от злоупотреблений Оператор вправе запросить подтверждение, что обращение подает владелец указанного номера телефона.

11. Отзыв согласия

Пользователь вправе отозвать настоящее Согласие, направив заявление на e-mail Оператора: a_kassenov@mail.ru. Отзыв согласия не допускается в случаях, установленных законодательством Республики Казахстан (например, если обработка необходима в силу закона или для исполнения обязательств).

12. Изменение текста Согласия

Оператор вправе обновлять текст настоящего Согласия при изменении процессов обработки данных или требований законодательства. Актуальная редакция размещается на Сайте. Существенные изменения (изменение целей, перечня данных, состава третьих лиц) рекомендуется сопровождать повторным получением согласия при следующей отправке формы.