Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных (ПДн) физических лиц (далее — Пользователи), которые становятся известны Администрации веб-сайта mashproject-ndt.kz (далее — Сайт) при использовании его сервисов.

1.2. Оператором персональных данных является ООО «НПП «Машпроект» (ИНН: 7842345739, ОГРН: 5067847515951), зарегистрированное в Российской Федерации по адресу: 195009, Россия, Санкт-Петербург, ул. Ватутина, д. 17, лит. К, офис 1.

1.3. Официальное представительство компании в Республике Казахстан (г. Алматы, ул. Егизбаева 54Б, офис 109, 202) выступает в качестве уполномоченного партнера Оператора. Представительство осуществляет функции по продажам, логистике и сервисному обслуживанию оборудования, но не является самостоятельным оператором сбора и первичной обработки персональных данных через Сайт.

1.4. Настоящая Политика разработана в соответствии с действующим законодательством Республики Казахстан в сфере защиты персональных данных, включая Закон РК «О персональных данных и их защите», Гражданским кодексом РК, а также законодательством Российской Федерации (Федеральный закон «О персональных данных»), применимым к деятельности Оператора.

1.5. Использование Сайта, а также проставление отметки (галочки) в чекбоксе «Я согласен с Политикой конфиденциальности» при отправке любых форм означает добровольное, конкретное, информированное и сознательное согласие Пользователя на обработку его персональных данных на условиях настоящей Политики.

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

Оператор обрабатывает следующие категории данных:

2.1. Данные, предоставляемые Пользователем добровольно:

• Имя;
• Номер контактного телефона;
• Адрес электронной почты (email);
• Наименование компании (для юридических лиц и индивидуальных предпринимателей);

2.2. Технические данные, собираемые автоматически:

• IP-адрес устройства;
• Данные файлов cookie (куки);
• Информация о типе браузера, операционной системе и разрешении экрана;
• История взаимодействия с Сайтом (просмотренные страницы, добавление товаров в корзину).

3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

Персональные данные обрабатываются исключительно в следующих целях:

3.1. Идентификация Пользователя для оформления заказа, формирования коммерческого предложения и заключения договора поставки промышленного оборудования.

3.2. Организация доставки, сервисного обслуживания оборудования на территории Казахстана.

3.3. Обратная связь с Пользователем: уточнение технических требований, информирование о статусе заявки, консультирование по методам неразрушающего контроля.

3.4. Направление технической документации, сертификатов соответствия и новостей компании (только при наличии отдельного согласия Пользователя).

3.5. Анализ посещаемости Сайта и улучшение качества предоставляемых услуг.

4. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1. Оператор не продает, не обменивает и не передает персональные данные третьим лицам для целей маркетинга или рекламы без согласия Пользователя.

4.2. Для исполнения обязательств по поставке и сервисному обслуживанию Оператор вправе передавать минимально необходимый объем персональных данных (Имя, телефон, адрес) своему уполномоченному партнеру в Республике Казахстан (по адресу: г. Алматы, ул. Егизбаева 54Б, офис 109, 202). Передача осуществляется исключительно в целях вручения товара, проведения гарантийных работ.

4.3. Оператор гарантирует, что указанный партнер обязуется соблюдать режим конфиденциальности и использовать полученные данные только для целей исполнения договора.

5. ИСПОЛЬЗОВАНИЕ СТОРОННИХ СЕРВИСОВ АНАЛИТИКИ

5.1. Для анализа посещаемости Сайта, оценки эффективности рекламных кампаний и улучшения пользовательского опыта Оператор использует следующие сторонние сервисы веб-аналитики:

• Яндекс.Метрика (сервис компании ООО «Яндекс»);
• Roistat (система сквозной аналитики).

5.2. Указанные сервисы используют файлы cookie и другие технологии для сбора обезличенных технических данных (IP-адрес, тип браузера, источник перехода, история просмотров).

5.3. Оператор гарантирует, что данные, передаваемые в эти сервисы, используются исключительно в агрегированном (обезличенном) виде для статистического анализа и не позволяют идентифицировать личность конкретного Пользователя без его дополнительного согласия.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

6.1. Поскольку центральная IT-инфраструктура, база данных клиентов и отдел технической поддержки Оператора находятся в Российской Федерации, персональные данные Пользователей передаются на серверы, расположенные на территории РФ.

6.2. Пользователь, находясь на территории Республики Казахстан, дает свое явное согласие на трансграничную передачу своих персональных данных в Российскую Федерацию. Данная передача осуществляется исключительно для трансграничного исполнения обязательств в рамках B2B-контрактов и сервисного обслуживания промышленного оборудования главным офисом разработчика, а также для целей сквозной бизнес-аналитики.

6.3. Оператор уведомляет, что Российская Федерация обеспечивает адекватную защиту прав субъектов персональных данных, являясь участником международных соглашений в рамках СНГ, что соответствует требованиям законодательства Республики Казахстан.

7. БЕЗОПАСНОСТЬ ДАННЫХ И УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7.2. В случае возникновения инцидента безопасности, повлекшего утечку персональных данных (несанкционированный доступ, взлом базы данных, утечка логов аналитики), Оператор обязуется действовать в строгом соответствии с законодательством Республики Казахстан.

7.3. Обязательство по уведомлению: Оператор обязуется в течение одних суток (1 рабочего дня) с момента выявления факта утечки уведомить об этом уполномоченный орган в сфере защиты персональных данных (МЦРИАП РК) и, при необходимости, субъекты персональных данных, чьи права могли быть нарушены.

8. ФАЙЛЫ COOKIE (КУКИ)

8.1. Сайт использует файлы cookie для обеспечения корректной работы функционала (сохранение товаров в корзине, настройки отображения).

8.2. При первом посещении Сайта Пользователю демонстрируется информационный баннер. Продолжение использования Сайта после ознакомления с баннером означает согласие на использование технических файлов cookie.

8.3. Пользователь может отключить сохранение cookie в настройках своего интернет-браузера. Однако это может привести к некорректной работе отдельных функций Сайта (например, невозможности добавить товар в корзину).

9. СРОКИ ХРАНЕНИЯ И ОТЗЫВ СОГЛАСИЯ

9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трех) лет с момента последнего активного взаимодействия с Пользователем, если более длительный срок не предусмотрен законодательством РК или РФ (например, для целей налогового учета).

9.2. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных. Для этого необходимо направить соответствующее заявление на электронную почту: mail@mashproject-ndt.kz с темой письма «Отзыв согласия на обработку ПДн».

9.3. Обработка данных прекращается, а данные уничтожаются или обезличиваются в срок, не превышающий 30 дней с момента получения отзыва, за исключением данных, подлежащих обязательному хранению согласно законодательству.

10. КОНТАКТНАЯ ИНФОРМАЦИЯ

По всем вопросам, связанным с обработкой персональных данных, защитой информации или для реализации своих прав Пользователи могут обращаться к Представительству в Казахстане:

• Электронная почта: mail@mashproject-ndt.kz
• Телефон: +7 (776) 130-81-86
• Адрес: Республика Казахстан, г. Алматы, ул. Егизбаева 54Б, офис 109, 202.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее публикации на Сайте.

11.2. Актуальная версия Политики всегда доступна по ссылке в футере (подвале) Сайта.