Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика подготовлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок обработки персональных данных посетителей сайта vivavi.kz.

1.2. Собственником сайта и оператором персональных данных является ТОО «Vivavi Consulting», БИН 240140012345, юридический адрес: Республика Казахстан, город Астана, район Есиль, улица Достык, дом 1, офис 12 (далее «Оператор»).

1.3. Используя формы на сайте и проставляя отметку о согласии, вы подтверждаете, что ознакомились с Политикой и даёте согласие на сбор и обработку своих персональных данных на условиях, изложенных ниже.

1.4. Если вы не согласны с условиями Политики, не заполняйте формы на сайте и не отправляйте нам свои данные.

2. Термины

• Персональные данные: сведения, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном, бумажном или ином носителе.
• Субъект: физическое лицо, к которому относятся персональные данные, то есть посетитель сайта, оставивший заявку.
• Обработка: любые действия с персональными данными, включая сбор, запись, хранение, изменение, использование, передачу, обезличивание и уничтожение.

3. Какие данные мы собираем

3.1. Данные, которые вы сообщаете добровольно через формы заявки на аудит:

• имя или обращение;
• номер телефона, в том числе номер WhatsApp;
• название компании и сфера деятельности, если вы указали их в заявке.

3.2. Данные, которые передаются автоматически при посещении сайта: IP-адрес, тип и версия браузера, язык, тип устройства, страницы просмотра, дата и время визита, источник перехода. Эти сведения обрабатываются в обезличенном виде.

3.3. Оператор не собирает специальные категории персональных данных: сведения о здоровье, национальности, религиозных убеждениях, судимости, а также биометрические данные. Не заполняйте поля форм такой информацией.

3.4. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно.

4. Цели обработки

• связаться с вами по заявке и согласовать время бесплатного экспресс-аудита;
• подготовить коммерческое предложение, план работ и смету под ваши задачи;
• заключить и исполнить договор на оказание услуг, вести по нему переписку и документооборот;
• улучшать сайт и качество услуг на основе обезличенной статистики посещений.

4.1. Оператор не использует ваши данные для рассылок, не передаёт их в рекламные сети и не продаёт третьим лицам.

5. Основание и порядок получения согласия

5.1. Обработка ведётся на основании согласия субъекта, полученного в порядке статьи 8 Закона № 94-V, а также в объёме, необходимом для заключения и исполнения договора.

5.2. Согласие оформляется отметкой в поле «Даю согласие на сбор и обработку персональных данных» при отправке формы. Без такой отметки форма не отправляется.

5.3. Оператор фиксирует факт согласия вместе с содержимым заявки и датой её отправки.

6. Передача данных третьим лицам

6.1. Заявка с сайта отправляется в мессенджер WhatsApp, поэтому указанные вами имя, телефон и сфера деятельности передаются компании Meta Platforms Ireland Limited и обрабатываются также на условиях её политики конфиденциальности. Такая передача является трансграничной в смысле статьи 16 Закона № 94-V, и отправляя заявку, вы соглашаетесь на неё.

6.2. На страницах сайта работают сторонние сервисы, которые могут получать технические данные вашего браузера: Google Fonts и Tailwind CDN для отображения шрифтов и стилей, YouTube в режиме без файлов cookie для встроенных видео.

6.3. Оператор вправе привлекать к обработке данных сотрудников и подрядчиков, связанных обязательством о конфиденциальности, исключительно для целей из раздела 4.

6.4. Данные могут быть предоставлены государственным органам Республики Казахстан по мотивированному запросу в порядке, установленном законодательством.

7. Срок хранения и уничтожение

7.1. Данные заявки хранятся не дольше, чем нужно для целей обработки: до трёх лет с момента последнего обращения, если иной срок не установлен законодательством или договором.

7.2. По достижении цели обработки, при отзыве согласия или по истечении срока хранения данные уничтожаются в течение тридцати календарных дней.

8. Ваши права

В соответствии со статьями 12, 15 и 24 Закона № 94-V вы вправе:

• знать о факте, целях и составе обработки своих данных;
• требовать изменить или дополнить неполные и неточные данные;
• требовать блокировать или уничтожить данные, если они обрабатываются с нарушением закона;
• отозвать согласие на обработку в любой момент;
• обращаться за защитой своих прав в уполномоченный орган или в суд.

9. Как отозвать согласие

9.1. Достаточно направить письмо на адрес hello@vivavi.kz с темой «Отзыв согласия» и указать имя и номер телефона, которые вы оставляли в заявке.

9.2. Оператор прекращает обработку и уничтожает данные в течение тридцати календарных дней с момента получения обращения, кроме случаев, когда закон требует продолжить хранение.

10. Файлы cookie

10.1. Сайт использует технические файлы cookie, которые нужны для корректной работы страниц, а также cookie сторонних сервисов из пункта 6.2.

10.2. Вы можете отключить или удалить cookie в настройках браузера. Часть функций сайта после этого может работать некорректно.

11. Меры защиты

11.1. Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, копирования и распространения: ограничивает круг сотрудников с доступом, использует защищённые каналы связи и обязывает подрядчиков соблюдать конфиденциальность.

11.2. Передача данных через интернет не может быть защищена абсолютно, поэтому Оператор не гарантирует безопасность каналов связи, находящихся вне его контроля.

12. Изменения Политики

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в тексте не указан иной срок.

12.2. Дата действующей редакции указана в начале документа. Проверяйте её перед отправкой новой заявки.