1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») применяется к сайту synterra.kz, его языковым версиям, формам обратной связи, корзине оборудования, коммуникациям с посетителями и иным цифровым каналам SYNTERRA PLATFORM, в которых размещена ссылка на эту Политику.
Политика разработана с учётом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», иных применимых нормативных правовых актов Республики Казахстан, а также фактически используемых на сайте технологий.
Использование сайта без предоставления необязательных данных возможно. Google Analytics загружается только после отдельного согласия пользователя. Отказ от аналитики не ограничивает доступ к основным функциям сайта.
2. Оператор персональных данных
Собственником и/или оператором персональных данных в пределах, описанных настоящей Политикой, является:
3. Сфера действия и распределение ролей
В отношении данных посетителей сайта, заявителей, представителей потенциальных клиентов и лиц, непосредственно обращающихся в SYNTERRA PLATFORM, ТОО «Richman Group» самостоятельно определяет цели и способы обработки и выступает собственником и/или оператором.
Если клиент использует программные продукты SYNTERRA PLATFORM для обработки данных своих сотрудников, покупателей, контрагентов или иных лиц, клиент, как правило, определяет цели и содержание обработки, а ТОО «Richman Group» обрабатывает данные по поручению клиента в пределах договора, настроек продукта и документированных инструкций. Такая обработка может дополнительно регулироваться договором, соглашением об обработке данных и правилами конкретного продукта.
Политика не заменяет специальные условия договора, если они подробнее регулируют конкретную обработку. При противоречии применяются императивные нормы законодательства и согласованные специальные условия.
4. Категории и источники данных
В зависимости от способа взаимодействия мы можем обрабатывать:
- идентификационные и контактные данные: имя, фамилия, должность, организация, город, телефон, e-mail, предпочтительный канал связи;
- данные обращения: содержание заявки, выбранные продукты и оборудование, комментарии, история переписки, дата и результат коммуникации;
- договорные данные: реквизиты клиента и его представителей, документы и сведения, необходимые для заключения и исполнения договора, выставления счёта и исполнения требований учёта;
- технические данные: IP-адрес, тип и версия браузера, устройство и операционная система, адрес посещённой страницы, источник перехода, дата и время запроса, диагностические и защитные журналы сервера;
- данные локального хранения: выбор cookies, содержимое корзины оборудования, выбранный язык и иные настройки, сохраняемые браузером на устройстве;
- аналитические данные: события просмотра и взаимодействия с сайтом, собираемые Google Analytics только после согласия;
- иные данные: сведения, которые пользователь по собственной инициативе сообщает в обращении или предоставляет при исполнении договора.
Источниками данных являются сам субъект или его представитель, работодатель/контрагент субъекта в рамках деловых отношений, браузер и устройство пользователя, серверные журналы, а после согласия — аналитический сервис.
Мы не просим передавать через общедоступные формы специальные категории данных, биометрические данные, сведения о здоровье, политических или религиозных взглядах, а также копии удостоверяющих личность документов, если это прямо не требуется законом или отдельным защищённым процессом.
5. Цели и правовые основания обработки
Данные обрабатываются только для конкретных, заранее определённых и законных целей, в том числе:
- ответ на запрос, консультация, демонстрация продукта и подготовка коммерческого предложения;
- формирование корзины оборудования и обработка заявки;
- заключение, исполнение, изменение и прекращение договоров;
- предоставление лицензий, технической поддержки, обновлений и сервисных уведомлений;
- обеспечение безопасности сайта, предупреждение злоупотреблений, диагностика ошибок и защита прав сторон;
- ведение бухгалтерского, налогового и иного обязательного учёта;
- улучшение структуры и содержания сайта на основании агрегированной аналитики — только с согласия;
- исполнение законных требований государственных органов и обязанностей, установленных законодательством.
Правовыми основаниями выступают согласие субъекта, необходимость совершения действий по запросу субъекта и исполнения договора, выполнение установленных законом обязанностей, а также иные основания, прямо предусмотренные законодательством Республики Казахстан. Если для конкретной операции требуется отдельное согласие, такая операция не выполняется до его получения.
6. Операции с персональными данными
Обработка может включать сбор, получение, запись, систематизацию, накопление, хранение, уточнение, изменение, дополнение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение. Операции могут осуществляться автоматизированно и неавтоматизированно.
Мы не принимаем решений, порождающих юридические последствия для посетителя сайта, исключительно на основании автоматизированной аналитики и не продаём персональные данные.
8. Получатели и привлечённые лица
Доступ к данным предоставляется только в объёме, необходимом для соответствующей цели, следующим категориям получателей:
- уполномоченным сотрудникам и подрядчикам ТОО «Richman Group», связанным обязанностью конфиденциальности;
- поставщикам хостинга, связи, технической поддержки, резервного копирования и иной инфраструктуры — на договорной и ограниченной основе;
- Google — исключительно для аналитики после согласия пользователя;
- банкам, платёжным, бухгалтерским и профессиональным консультантам, когда это требуется для операции или закона;
- государственным органам и иным лицам, когда передача прямо обязательна по законодательству или необходима для защиты законных прав.
При переходе по ссылкам WhatsApp, Telegram, Instagram, картографических или иных внешних сервисов пользователь самостоятельно инициирует взаимодействие с соответствующим поставщиком, который обрабатывает данные по собственным правилам.
9. Место хранения и трансграничная передача
Первичные базы и данные клиентов продуктов SYNTERRA PLATFORM размещаются на территории Республики Казахстан в пределах, предусмотренных договором и законодательством. Конкретная архитектура корпоративного продукта может определяться отдельным договором с клиентом.
Отдельные внешние сервисы, в частности Google Analytics, WhatsApp, Telegram и Instagram, могут обрабатывать данные за пределами Республики Казахстан. Аналитика передаётся Google только после выраженного согласия. Трансграничная передача осуществляется при наличии применимого правового основания и с соблюдением статьи 16 Закона Республики Казахстан «О персональных данных и их защите».
10. Сроки обработки, удаление и обезличивание
Мы храним данные не дольше, чем это необходимо для заявленных целей, если более длительный срок не установлен законодательством, договором, необходимостью разрешения спора или защиты прав. Как правило:
- обращения потенциальных клиентов и связанная переписка — до 3 лет после последнего содержательного контакта;
- данные заявок на оборудование — до 3 лет после исполнения, закрытия или прекращения коммуникации;
- договорные, бухгалтерские и налоговые документы — в течение сроков, установленных законодательством Республики Казахстан;
- обращения технической поддержки — до 3 лет после закрытия обращения, если договором не предусмотрено иное;
- журналы безопасности и диагностики — обычно до 12 месяцев, а при расследовании инцидента — до его завершения и истечения применимых сроков защиты прав;
- аналитические данные и cookies — в пределах настроек ресурса Google Analytics, согласия пользователя и сроков, применяемых Google.
После достижения целей данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону. Резервные копии удаляются по циклу ротации, а до удаления изолируются от обычного использования.
11. Защита персональных данных
Мы применяем соразмерные правовые, организационные и технические меры: разграничение доступа, принцип минимальных привилегий, учёт действий, резервное копирование, защищённые каналы передачи, обновление программного обеспечения, управление уязвимостями, договорные обязательства о конфиденциальности и процедуры реагирования на инциденты.
Ни один способ передачи или хранения не гарантирует абсолютную безопасность. При выявлении нарушения мы принимаем меры по ограничению последствий, восстановлению защиты и выполнению предусмотренных законом обязанностей.
12. Права субъекта персональных данных
В случаях и пределах, установленных законодательством Республики Казахстан, субъект вправе:
- получить подтверждение факта обработки, сведения о целях, источниках, способах, составе и сроках обработки и хранения;
- потребовать изменения или дополнения неточных данных при наличии подтверждающих оснований;
- потребовать блокирования и/или обезличивания данных при нарушении условий обработки;
- потребовать удаления или уничтожения данных, обработанных с нарушением закона, и в иных предусмотренных законом случаях;
- отозвать согласие, если отзыв не противоречит закону и не препятствует исполнению неисполненного обязательства;
- обратиться за защитой прав в уполномоченный орган или суд и потребовать возмещения вреда при наличии законных оснований.
Для реализации прав направьте запрос на sales@synterra.kz с темой «Персональные данные» либо по юридическому адресу оператора. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующие данные. Мы вправе запросить разумное подтверждение личности и полномочий представителя, чтобы не раскрыть данные постороннему лицу.
Запрос рассматривается в порядке и сроки, предусмотренные законодательством. Если требование невозможно исполнить полностью, мы сообщим основание ограничения, если раскрытие такого основания не запрещено законом.
13. Данные несовершеннолетних
Сайт и продукты SYNTERRA PLATFORM предназначены преимущественно для бизнеса и совершеннолетних представителей организаций. Мы сознательно не собираем через сайт данные детей. Если законный представитель считает, что ребёнок передал данные без надлежащего согласия, ему следует обратиться к нам для проверки и удаления таких сведений при наличии оснований.
14. Изменения Политики
Мы можем обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Актуальная редакция публикуется на этой странице с указанием даты. Существенные изменения, затрагивающие цели обработки или права пользователей, доводятся до сведения разумным доступным способом; когда требуется новое согласие, соответствующая обработка не начинается до его получения.
Русскоязычная версия является основной для единообразного правового толкования. Казахская и английская версии предоставляются для удобства; это не ограничивает статус государственного языка и права пользователя по законодательству Республики Казахстан.
15. Контакты и обращения
Официальный текст применимого закона доступен в информационно-правовой системе «Әділет»: Закон Республики Казахстан «О персональных данных и их защите».