Политика конфиденциальности

Черновик для проверки юристом. Документ подготовлен как основа и не является окончательной редакцией. Перед публикацией замените все значения в квадратных скобках реальными данными и согласуйте текст с юристом.

Редакция от [Дата редакции].

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки и защиты персональных данных пользователей сайта [Адрес сайта] (далее — Сайт).

1.2. Собственником и оператором персональных данных является [Полное наименование оператора], БИН/ИИН [БИН/ИИН], адрес: [Юридический адрес] (далее — Оператор).

1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан.

1.4. Отправляя форму на Сайте, пользователь подтверждает, что ознакомился с Политикой, и даёт согласие на сбор и обработку персональных данных.

2. Какие данные мы обрабатываем

2.1. Данные, которые пользователь указывает в форме заявки:

имя — по желанию пользователя;
выбранный способ связи (например, телефон, мессенджер или электронная почта) и контакт для связи — обязательно;
название компании — по желанию;
ссылка на карточку компании в 2ГИС, Google Maps или Яндекс Картах — по желанию;
текст сообщения — по желанию;
выбранный тариф или услуга — если пользователь их указал.

2.2. Технические сведения, которые сохраняются вместе с заявкой:

адрес страницы Сайта, с которой отправлена заявка;
UTM-метки рекламной ссылки, если пользователь перешёл по ней;
версия текста согласия, дата и время его предоставления.

2.3. Исходный IP-адрес пользователя в базе данных не сохраняется. Для защиты формы от спама и автоматических отправок используется временный хеш, вычисленный на основе IP-адреса. Хеш вычисляется по алгоритму SHA-256 с секретной солью, которая меняется каждые сутки, применяется только для ограничения частоты отправок, хранится исключительно в оперативной памяти сервера не дольше суток и в базу данных не записывается.

2.4. Оператор не запрашивает через Сайт сведения о здоровье, данные документов, удостоверяющих личность, данные банковских карт и иные чувствительные сведения. Просим не указывать их в тексте сообщения.

3. Цели обработки

рассмотрение заявки и ответ пользователю выбранным им способом связи;
обсуждение условий сотрудничества и подготовка предложения;
защита Сайта от спама и злоупотреблений;
анализ эффективности рекламных каналов в обобщённом виде (по UTM-меткам);
подтверждение факта получения согласия;
исполнение требований законодательства Республики Казахстан.

Оператор не использует данные из формы для рекламных рассылок без отдельного согласия пользователя.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (статьи 7 и 8 Закона), выраженного при отправке формы путём проставления отметки в поле согласия, а также в иных случаях, предусмотренных законодательством Республики Казахстан.

5. Хранение и защита

5.1. Персональные данные хранятся в базе данных, находящейся на территории Республики Казахстан, в соответствии с пунктом 2 статьи 12 Закона. [Указать наименование хостинг-провайдера и подтвердить, что сервер размещён на территории Республики Казахстан.]

5.2. Доступ к заявкам имеют только уполномоченные сотрудники Оператора. Вход в систему управления Сайтом защищён учётными записями.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения в соответствии со статьёй 22 Закона.

5.4. [Если включены уведомления по электронной почте:] сведения о новой заявке могут направляться уполномоченному сотруднику Оператора по электронной почте через [Наименование почтового сервиса].

5.5. Лицо, ответственное за организацию обработки персональных данных: [ФИО и должность ответственного лица].

6. Сроки хранения

6.1. Данные заявки хранятся [Срок хранения заявок] или до достижения целей обработки, если более длительный срок не предусмотрен законодательством Республики Казахстан.

6.2. По истечении срока хранения, а также в иных случаях, предусмотренных статьёй 18 Закона, персональные данные уничтожаются.

7. Передача третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением:

лиц, обеспечивающих работу Сайта и хранение данных ([Наименование хостинг-провайдера]), и почтового сервиса для служебных уведомлений ([Наименование почтового сервиса]) — в объёме, необходимом для выполнения их функций;
случаев, предусмотренных законодательством Республики Казахстан.

7.2. Трансграничная передача персональных данных [не осуществляется / осуществляется в следующих случаях: ___]. При её наличии Оператор соблюдает требования статьи 16 Закона.

8.1. Сайт может использовать технически необходимые cookie, без которых он не работает корректно. [Перечислить, если используются.]

8.2. Сервисы веб-аналитики [Наименования сервисов аналитики, если подключены] загружаются только после того, как пользователь дал согласие в баннере на Сайте. До получения согласия аналитические скрипты не загружаются. Согласие можно отозвать [Способ отзыва, например: через ссылку «Настройки cookie» в подвале Сайта].

8.3. В аналитические события не передаются данные из формы заявки: имя, контакты, текст сообщения.

8.4. [Если веб-аналитика не используется, указать: «Сайт не использует сервисы веб-аналитики».]

9. Права пользователя

В соответствии со статьёй 24 Закона пользователь вправе:

знать о наличии у Оператора своих персональных данных и получать информацию об их обработке;
требовать изменения и дополнения своих персональных данных при наличии оснований;
требовать блокирования своих персональных данных при наличии оснований;
требовать уничтожения или удаления своих персональных данных в случаях, предусмотренных Законом;
отозвать согласие на сбор и обработку персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда.

Чтобы воспользоваться своими правами, напишите на [Email для обращений]. Оператор рассматривает обращения в сроки, установленные законодательством Республики Казахстан. [Указать срок ответа.]

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция — от [Дата редакции].

11. Контакты

[Полное наименование оператора]
БИН/ИИН: [БИН/ИИН]
Адрес: [Юридический адрес]
Email для обращений: [Email для обращений]