Политика обработки персональных данных

Общие положения

Политика применяется к сайту aitugan.kz, формам обратной связи и связанным с ними коммуникациям. Она составлена с учетом законодательства Республики Казахстан о персональных данных и их защите.

Передавая данные через форму, пользователь подтверждает, что ознакомился с Политикой и дает согласие способом, позволяющим зафиксировать факт его получения.

Какие данные мы обрабатываем

Мы обрабатываем только данные, необходимые для ответа на обращение и безопасной работы сайта.

• имя;
• наименование компании;
• телефон, email или другой указанный способ связи;
• описание задачи и иные сведения, добровольно включенные в сообщение;
• язык, адрес страницы, рекламные метки UTM и источник обращения;
• технические сведения, необходимые для защиты формы от злоупотреблений, включая IP-адрес на короткий срок;
• данные об использовании сайта и онлайн-идентификаторы — только после отдельного согласия на аналитику.

Цели обработки

• принять обращение, связаться с пользователем и подготовить ответ;
• уточнить потребность, обсудить консультацию, пилот или внедрение;
• обеспечить работоспособность и безопасность сайта, предотвратить спам и злоупотребления;
• оценивать эффективность страниц и продвижения, улучшать сайт — только при разрешенной аналитике;
• исполнять требования законодательства и защищать законные интересы оператора.

Основание и срок действия согласия

Основанием для обработки данных из формы является согласие пользователя. Поля с именем, контактом и описанием задачи обязательны; компания указывается по желанию.

Согласие действует до достижения цели обработки, его отзыва или не более 12 месяцев с даты последней содержательной коммуникации, если более длительный срок не требуется законом или договором. Мы не используем заявку для массовых маркетинговых рассылок без отдельного согласия.

Как мы обрабатываем данные

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу техническим поставщикам, обезличивание, блокирование и уничтожение — автоматизированным или неавтоматизированным способом.

Содержание заявок не используется для обучения общедоступных AI-моделей и не служит основанием для решений, имеющих юридические последствия для пользователя.

Поставщики и трансграничная передача

Для доставки обращения на корпоративную почту используется Resend; для размещения и защиты сайта — техническая инфраструктура хостинга, включая Cloudflare. После отдельного разрешения Google Tag Manager может подключать Google Analytics. На странице /ru/smb работает чат-виджет Pitch Avatar: сообщения, введённые в нём контактные данные и технические данные взаимодействия передаются этому сервису для проведения диалога и работы виджета.

В связи с работой этих поставщиков техническая обработка и трансграничная передача отдельных данных могут происходить за пределами Республики Казахстан при наличии предусмотренных законом оснований и мер защиты. Содержание заявки и контактные данные намеренно не направляются в систему веб-аналитики.

Для обработки данных, введённых непосредственно в чат Pitch Avatar, также применяются условия и политика конфиденциальности этого сервиса. Не передавайте через чат сведения, составляющие коммерческую, банковскую, медицинскую или иную охраняемую тайну.

Поставщикам передается только объем данных, необходимый для соответствующей функции.

Хранение и удаление

Данные хранятся не дольше, чем это необходимо для целей, указанных в Политике. По истечении срока они удаляются, уничтожаются или обезличиваются, если законодательство или договор не требуют иного.

Отдельная клиентская база для рекламных рассылок из заявок сайта не формируется. Если общение переходит в договорные отношения, сроки хранения определяются соответствующим договором и обязательными требованиями законодательства.

Аналитика и локальное хранилище

Аналитика включается только после нажатия «Разрешить». При отказе Google Tag Manager и связанные аналитические теги не загружаются. Выбор сохраняется в локальном хранилище браузера на устройстве пользователя.

Изменить выбор можно, удалив данные сайта в настройках браузера. Обязательные технические механизмы могут использоваться без аналитики, если они необходимы для работы и безопасности сайта.

Защита данных

Мы применяем организационные и технические меры: ограничение доступа, защищенную передачу, минимизацию данных, контроль доступа поставщиков и меры против несанкционированного получения, изменения, раскрытия или уничтожения данных.

Доступ предоставляется только сотрудникам и поставщикам, которым он необходим для выполнения соответствующей задачи и которые обязаны сохранять конфиденциальность.

Права пользователя и обращения

Пользователь вправе запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или уничтожение, а также отозвать согласие, если иное не установлено законом или не связано с неисполненным обязательством.

Запрос можно направить на info@aitugan.kz. Укажите имя, использованный контакт и суть запроса, чтобы мы могли идентифицировать обращение. Политика может обновляться; новая редакция действует с момента публикации на этой странице.