Политика обработки персональных данных

Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта ТОО «Scicom» (далее — Оператор) и разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

Используя формы обратной связи на сайте, пользователь подтверждает согласие с условиями настоящей Политики. Согласие предоставляется добровольно и может быть отозвано в любой момент в порядке, описанном в разделе 8.

Оператор собирает данные, которые пользователь указывает самостоятельно: фамилию, имя и отчество, наименование организации, адрес электронной почты, номер телефона, предмет обращения и текст сообщения.

Автоматически фиксируются технические сведения, необходимые для защиты от автоматизированных обращений и разбора инцидентов: IP-адрес, сведения о браузере (User-Agent), дата и время обращения, адрес страницы, с которой отправлена форма.

Оператор не собирает персональные данные специальных категорий и не запрашивает сведения, не относящиеся к предмету обращения.

Персональные данные обрабатываются исключительно в следующих целях: рассмотрение обращения и подготовка ответа; уточнение предмета запроса на исследование или экспертизу; ведение учёта обращений; заключение и исполнение договора, если обращение приводит к договорным отношениям; защита сайта от автоматизированных обращений.

Данные не используются для рекламных рассылок без отдельного согласия и не передаются третьим лицам для маркетинговых целей.

Персональные данные граждан Республики Казахстан хранятся на серверах, физически расположенных на территории Республики Казахстан, в соответствии с требованиями законодательства о персональных данных и Закона РК «Об информатизации».

Срок хранения данных обращения — три года с момента последнего взаимодействия, если иной срок не установлен договором или законодательством. По истечении срока данные уничтожаются либо обезличиваются.

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для функционирования сайта (хостинг-провайдер, почтовый сервис, сервис защиты от спама Google reCAPTCHA) либо предусмотрено законодательством Республики Казахстан.

Привлекаемые поставщики услуг обрабатывают данные исключительно по поручению Оператора и в объёме, необходимом для оказания соответствующей услуги.

Передача данных между браузером пользователя и сайтом осуществляется по защищённому протоколу HTTPS с использованием действующего SSL-сертификата.

Доступ к обращениям предоставляется ограниченному кругу сотрудников по принципу служебной необходимости. Выполняется еженедельное резервное копирование, ведётся журнал доступа.

Сайт использует технические файлы cookie, необходимые для сохранения выбранного языка интерфейса и корректной работы форм. Такие файлы не содержат персональных данных и не используются для профилирования.

Сторонние сервисы (Google reCAPTCHA, интерактивная карта) могут устанавливать собственные файлы cookie. Интерактивная карта загружается только после явного действия пользователя.

Пользователь вправе получить информацию о наличии у Оператора своих персональных данных, потребовать их изменения, блокирования или уничтожения, а также отозвать ранее предоставленное согласие на обработку.

Для реализации этих прав необходимо направить обращение на адрес a.tlepov@vegalegal.kz с указанием сути требования. Ответ предоставляется в срок, установленный законодательством Республики Казахстан.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по данному адресу; дата редакции указана в начале документа.

Существенные изменения, затрагивающие объём обрабатываемых данных или цели обработки, вступают в силу не ранее чем через десять календарных дней с момента публикации новой редакции.