ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Предварительная версия. Сведения об операторе персональных данных будут дополнены. ФИО, ИИН и реквизиты будущего ТОО пока не указаны. Alshyn Trans

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, использования, хранения, передачи и защиты персональных данных физических лиц, использующих сайт Alshyn Trans (далее — «Сайт»).

1.2. Сайт предназначен для предоставления информации о транспортных и логистических услугах, а также для получения и рассмотрения обращений потенциальных клиентов.

1.3. Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, в том числе Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1.4. Политика распространяется на обработку персональных данных, получаемых посредством Сайта, включая форму заявки, а также на технические данные, обработка которых осуществляется при посещении Сайта.

1.5. Использование Сайта само по себе не рассматривается как согласие на все виды обработки персональных данных. В случаях, предусмотренных законодательством, согласие запрашивается отдельно.

1.6. На момент подготовки настоящей Политики проект Alshyn Trans находится на стадии тестирования. Юридическое лицо, которое планируется использовать для осуществления деятельности, ещё не зарегистрировано.

2. Сведения об операторе персональных данных

2.1. Оператором персональных данных является фактическое физическое или юридическое лицо, осуществляющее сбор, обработку и защиту персональных данных пользователей Сайта.

2.2. Alshyn Trans является наименованием проекта. Само по себе это наименование не означает существования зарегистрированного юридического лица.

2.3. После государственной регистрации юридического лица сведения об операторе подлежат уточнению:

Полное юридическое наименование: [ЗАПОЛНИТЬ ПОСЛЕ РЕГИСТРАЦИИ]
БИН: [ЗАПОЛНИТЬ ПОСЛЕ РЕГИСТРАЦИИ]
Юридический адрес: [ЗАПОЛНИТЬ ПОСЛЕ РЕГИСТРАЦИИ]
Фактический адрес: [ПРИ НЕОБХОДИМОСТИ]
Контактный телефон: +77072270828
Email: abdraimovsardor4@gmail.com
Дата последнего обновления: [УКАЗАТЬ]

2.4. Если реальные заявки принимаются до регистрации ТОО, необходимо до начала обработки указать фактического оператора:

Фамилия, имя, отчество (при наличии): [УКАЗАТЬ ФИО ФАКТИЧЕСКОГО ОПЕРАТОРА]
ИИН: [УКАЗАТЬ С УЧЁТОМ ТРЕБОВАНИЙ К СОДЕРЖАНИЮ СОГЛАСИЯ]
Контактные данные для обращений: +77072270828; abdraimovsardor4@gmail.com

2.5. После регистрации ТОО и фактического изменения лица, осуществляющего обработку данных, Политика актуализируется. Передача ранее собранных данных новому оператору должна иметь надлежащее правовое основание.

3. Категории обрабатываемых данных

3.1. При направлении заявки или обращения могут обрабатываться следующие сведения, если они предоставлены пользователем и предусмотрены соответствующей формой:

Фамилия, имя, отчество или имя контактного лица.
Номер контактного телефона.
Адрес электронной почты.
Наименование представляемой компании и должность контактного лица.
Содержание обращения, включая сведения о предполагаемой перевозке, маршруте, виде груза и запрашиваемой услуге.
Иные сведения, добровольно включённые пользователем в сообщение.

3.2. При работе Сайта и внешних технических сервисов могут обрабатываться технические сведения, включая IP-адрес, сведения о браузере и устройстве, дату и время обращения к сервису, источник перехода и данные о работе веб-страниц. Конкретный состав зависит от реально используемых сервисов и их настроек.

3.3. Сайт не предназначен для сбора ИИН посетителей, копий удостоверений личности, банковских реквизитов, сведений о здоровье или иных данных, не необходимых для рассмотрения первоначальной заявки.

3.4. Пользователям рекомендуется не включать такие сведения в свободное текстовое поле. Если для оказания услуги позднее потребуется дополнительная информация, условия её обработки определяются отдельно.

3.5. Оператор обрабатывает только персональные данные, необходимые и достаточные для заявленных целей. Фактический перечень данных должен соответствовать полям действующей формы.

4. Цели и правовые основания обработки

4.1. Персональные данные могут обрабатываться для следующих целей:

Получение, регистрации и рассмотрения обращений.
Связи с заявителем по телефону или электронной почте.
Уточнения требований к транспортным и логистическим услугам.
Подготовки ответа, предварительного расчёта стоимости или коммерческого предложения.
Организации последующего взаимодействия по инициативе заявителя.
Обеспечения работоспособности, безопасности и анализа технической эффективности Сайта в пределах применимого законодательства.

4.2. Основным правовым основанием обработки данных, предоставляемых через форму заявки, является согласие субъекта персональных данных, полученное в соответствии со статьями 7 и 8 Закона РК «О персональных данных и их защите».

4.3. В случаях, непосредственно предусмотренных законодательством Республики Казахстан, обработка может осуществляться без отдельного согласия субъекта.

4.4. Персональные данные не используются для целей, несовместимых с первоначально заявленными.

4.5. Отправка заявки сама по себе не означает согласия на получение рекламных рассылок. Для такой обработки при её внедрении предусматривается отдельное надлежащее основание.

5. Форма заявки и сервис Formspree

5.1. Для приёма сообщений через форму заявки предусматривается использование стороннего сервиса Formspree, предоставляемого Formspree, Inc.

5.2. При отправке формы введённые пользователем данные направляются сервису Formspree, который обеспечивает их технический приём, обработку и доставку уведомлений на настроенный электронный адрес оператора.

5.3. В зависимости от конфигурации сервиса содержание заявок может также сохраняться в интерфейсе Formspree. Сервис может обрабатывать техническую информацию, необходимую для обеспечения работы, безопасности и защиты от нежелательных сообщений.

5.4. Согласно опубликованной информации Formspree, инфраструктура сервиса размещается в США. Поэтому его использование для реальных персональных данных связано с вопросами трансграничной передачи и территориального размещения данных.

5.5. Использование Formspree для приёма реальных заявок допускается только после проверки соответствия фактической схемы сбора, передачи и хранения данных законодательству Республики Казахстан.

5.6. Предоставление согласия пользователем не освобождает оператора от соблюдения обязательных требований к локализации, безопасности и законности обработки персональных данных.

5.7. Информация об обработке данных поставщиком доступна в его политике: https://formspree.io/legal/privacy-policy/

6. Cloudflare Web Analytics, cookies и технические данные

6.1. Для анализа посещаемости и производительности Сайта предусматривается использование Cloudflare Web Analytics.

6.2. Сервис позволяет оценивать посещения и просмотры страниц, источники переходов, показатели загрузки и производительности Сайта.

6.3. Согласно документации Cloudflare, Web Analytics не использует cookies или localStorage для отслеживания отдельных посетителей в аналитических целях и не предназначен для формирования индивидуальных пользовательских профилей.

6.4. Вместе с тем технические запросы к инфраструктуре Cloudflare могут сопровождаться обработкой сетевых данных. Их фактический состав зависит от способа подключения и других активированных продуктов Cloudflare.

6.5. Использование Cloudflare Web Analytics не означает, что другие компоненты Сайта также не применяют cookies. Наличие таких механизмов, включая технологии хостинга, защиты от ботов и сторонних интеграций, подлежит отдельной технической проверке.

6.6. Если на Сайте будут применяться дополнительные cookies или аналогичные технологии, сведения об их назначении, категориях и условиях использования должны быть внесены в Политику до их внедрения, а необходимые согласия должны запрашиваться отдельно, если этого требует законодательство.

6.7. Пользователи могут управлять cookies через настройки своего браузера. Эти настройки не обязательно отключают передачу технических данных, необходимую для обычной загрузки веб-страниц.

7. Передача данных третьим лицам

7.1. Для достижения заявленных целей персональные данные могут предоставляться только в необходимом объёме следующим категориям получателей:

Formspree — для технической обработки заявок, при условии законности такого использования.
Поставщику электронной почты — для доставки и хранения переписки с заявителями.
Провайдерам хостинга и технической инфраструктуры — в пределах предоставляемых ими услуг.
Cloudflare — в пределах технических данных, обрабатываемых используемыми сервисами.
Государственным органам и иным лицам — при наличии предусмотренного законодательством основания.

7.2. Привлечение третьих лиц осуществляется с учётом требований законодательства о защите персональных данных, включая требования к конфиденциальности, безопасности и допустимости передачи.

7.3. Оператор не предусматривает продажу персональных данных пользователей или их публикацию в общедоступных источниках.

7.4. Передача данных независимым перевозчикам, экспедиторам или иным коммерческим партнёрам для организации перевозок не предполагается автоматически при первоначальном обращении и, если потребуется, должна иметь отдельное правовое основание.

8. Трансграничная передача персональных данных

8.1. Трансграничной передачей является передача персональных данных на территорию иностранного государства.

8.2. Использование Formspree может предусматривать передачу данных в США, а использование других иностранных технических сервисов — обработку данных за пределами Республики Казахстан. Конкретные страны и получатели подлежат проверке.

8.3. Трансграничная передача осуществляется только при соблюдении статьи 16 Закона РК «О персональных данных и их защите», включая требования к уровню защиты данных в государстве получения или наличие предусмотренного законом исключения, в том числе соответствующего согласия субъекта, когда оно применимо.

8.4. Оператор обязан обеспечить соблюдение требований к размещению и хранению персональных данных на территории Республики Казахстан независимо от наличия согласия на трансграничную передачу.

8.5. До подтверждения законности применяемой инфраструктуры форма не должна использоваться для сбора реальных персональных данных посредством механизма, не соответствующего указанным требованиям.

9. Хранение, сроки обработки и безопасность

9.1. Персональные данные обрабатываются и хранятся в течение периода, необходимого для достижения конкретных целей их сбора и обработки, если иной срок не установлен законодательством Республики Казахстан или применимым договором.

9.2. Срок действия согласия не может превышать срок, необходимый для достижения целей обработки, за исключением случаев, предусмотренных законом или договором. Если срок в согласии не указан, применяются положения законодательства о действии согласия до достижения заявленных целей.

9.3. После достижения целей обработки персональные данные подлежат уничтожению или удалению, если отсутствует законное основание для их дальнейшего хранения.

9.4. Данные могут существовать в нескольких местах: в системе приёма заявок, электронной переписке, резервных копиях и технических журналах. Фактические сроки и процедуры удаления в каждой из этих систем определяются и документируются оператором с учётом требований законодательства.

9.5. Оператор принимает необходимые правовые, организационные и технические меры защиты данных от несанкционированного доступа, незаконного изменения, распространения, уничтожения и иных неправомерных действий.

9.6. К таким мерам относятся меры ограничения доступа, защиты учётных записей, защищённой передачи данных и контроля используемых сервисов в объёме, необходимом согласно применимым требованиям. Фактическая реализация этих мер должна быть обеспечена до начала обработки реальных данных.

9.7. Ни один способ передачи или хранения информации не может гарантировать абсолютную защиту от всех угроз.

10. Права пользователей и отзыв согласия

10.1. Субъект персональных данных вправе в соответствии с законодательством Республики Казахстан:

Получать сведения о наличии и обработке относящихся к нему персональных данных.
Запрашивать информацию о целях, источниках, способах обработки, составе данных и сроках их хранения.
Требовать изменения или дополнения своих данных при наличии соответствующих оснований.
Требовать блокирования, анонимизации, удаления или уничтожения данных в установленных законом случаях.
Отзывать предоставленное согласие, включая согласие на передачу третьим лицам и трансграничную передачу, с учётом установленных законодательством ограничений.
Защищать свои права и законные интересы, в том числе обращаться в уполномоченные органы и суд.

10.2. Для реализации своих прав пользователь направляет обращение по контактным данным, указанным в разделе 11.

10.3. Обращение должно позволять определить заявителя, существо требования и данные, к которым оно относится. Оператор вправе применять соразмерные меры подтверждения личности, необходимые для предотвращения неправомерного раскрытия информации.

10.4. При отзыве согласия оператор и соответствующие третьи лица обязаны в течение пятнадцати рабочих дней прекратить обработку, если её продолжение не требуется законодательством Республики Казахстан, либо представить мотивированный отказ.

10.5. Отзыв согласия не означает автоматического прекращения обработки в случаях, когда это противоречит законам Республики Казахстан либо имеются неисполненные обязательства, указанные в статье 8 Закона.

11. Контакты для обращений

11.1. Запросы, обращения и заявления об отзыве согласия направляются фактическому оператору персональных данных:

Оператор: [УКАЗАТЬ ФАКТИЧЕСКОГО ОПЕРАТОРА]
Email: abdraimovsardor4@gmail.com
Телефон: +77072270828
Почтовый адрес для обращений: [УКАЗАТЬ ПРИ НЕОБХОДИМОСТИ]

11.2. Обращения рассматриваются в порядке и сроки, установленные законодательством Республики Казахстан.

12. Изменения Политики и вступление в силу

12.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, структуры проекта, состава обрабатываемых данных, целей обработки либо применяемых технических сервисов.

12.2. Актуальная редакция размещается на Сайте с указанием даты последнего обновления. Если изменения требуют нового согласия, оно запрашивается до соответствующей обработки.

12.3. Настоящая Политика вступает в силу с даты её опубликования на Сайте, если не указана иная дата.

Дата вступления в силу: [УКАЗАТЬ]

Дата последнего обновления: [УКАЗАТЬ]

Наименование проекта: Alshyn Trans