Политика конфиденциальности и обработки персональных данных

Дата вступления в силу: 19.06.2026
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сайта [домен сайта] (далее — «Сайт»).
Политика разработана в соответствии с законодательством Республики Казахстан, в том числе Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»).

1. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Taipa
ИИН: 960606400238
Адрес: Алматы, Райымбек батыра 285
E-mail: taipabureau@gmail.com
Телефон: + 7 706 678 9606

2. Какие персональные данные мы собираем
Мы можем собирать следующие данные.
Данные, которые пользователь предоставляет самостоятельно:
● имя и фамилия;
● номер телефона;
● адрес электронной почты;
● название компании;
● информация, указанная в форме заявки, сообщениях и иных обращениях.
Автоматически собираемые технические данные:
● IP-адрес;
● данные о местоположении (в обезличенном виде);
● тип устройства;
● тип браузера;
● операционная система;
● сведения о посещённых страницах;
● источник перехода на сайт;
● cookie-файлы;
● иные обезличенные данные веб-аналитики.

3. Цели обработки персональных данных
Персональные данные обрабатываются для следующих целей:
● обработка заявок пользователей;
● предоставление консультаций и услуг;
● подготовка коммерческих предложений;
● заключение и исполнение договоров;
● обратная связь с пользователями;
● улучшение качества работы сайта;
● анализ поведения пользователей;
● оценка эффективности рекламных и маркетинговых кампаний;
● ведение клиентской базы;
● исполнение требований законодательства Республики Казахстан.

4. Правовые основания обработки персональных данных
Обработка осуществляется на основании:
● согласия субъекта персональных данных, полученного в порядке, предусмотренном статьёй 8 Закона;
● необходимости заключения и исполнения договора;
● требований законодательства Республики Казахстан;
● законных интересов оператора, не нарушающих права и свободы пользователя (статья 7 Закона).

5. Порядок получения согласия субъекта персональных данных
Согласие на сбор и обработку персональных данных предоставляется субъектом в порядке, определённом статьёй 8 Закона, в том числе:
● путём заполнения и направления формы заявки или обратной связи на Сайте;
● путём проставления отметки (чек-бокса) о согласии с условиями настоящей Политики при заполнении формы;
● иным способом, однозначно подтверждающим волеизъявление субъекта на обработку его персональных данных.
Согласие может быть отозвано субъектом в любое время в порядке, предусмотренном разделом 14 настоящей Политики.

6. Используемые сервисы третьих лиц
Для обеспечения работы сайта могут использоваться следующие сервисы:
● Google Analytics — для анализа посещаемости сайта;
● Яндекс Метрика — для анализа поведения пользователей;
● CRM-система Tilda CRM— для обработки заявок и ведения клиентской базы;
● хостинг-провайдеры и технические подрядчики, обеспечивающие работу сайта.
Указанные сервисы могут использовать cookie-файлы и иные технологии сбора обезличенной информации.
Серверы части указанных сервисов могут располагаться за пределами Республики Казахстан; условия такой передачи приведены в разделе 8 настоящей Политики.
Пользователь соглашается с обработкой таких данных в объёме, необходимом для функционирования сайта и оказания услуг.
8. Трансграничная передача персональных данных
В соответствии со статьёй 16 Закона трансграничной передачей персональных данных признаётся их передача на территорию иностранных государств. Использование Оператором сервисов, серверы которых расположены за пределами Республики Казахстан (в частности, сервисов, указанных в разделе 6 настоящей Политики), может являться трансграничной передачей персональных данных.
Трансграничная передача персональных данных на территорию иностранных государств, обеспечивающих защиту персональных данных, осуществляется в общем порядке, предусмотренном Законом. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих такую защиту, допускается при наличии хотя бы одного из условий, предусмотренных пунктом 3 статьи 16 Закона, в частности — при наличии согласия субъекта персональных данных на трансграничную передачу его персональных данных.
Направляя свои персональные данные через формы Сайта и принимая условия настоящей Политики, пользователь выражает согласие на трансграничную передачу его персональных данных в объёме, необходимом для целей, указанных в разделе 3 настоящей Политики.
Оператор принимает разумные меры к тому, чтобы такая передача осуществлялась в адрес сервисов, обеспечивающих надлежащий уровень защиты персональных данных.

9. Передача персональных данных третьим лицамПерсональные данные могут передаваться:
●                 подрядчикам, обеспечивающим техническую работу сайта;
●                 поставщикам CRM и аналитических сервисов;
●                 государственным органам в случаях, предусмотренных законодательством Республики Казахстан.
Мы не продаём персональные данные третьим лицам.

10. Накопление, хранение и локализация персональных данныхВ соответствии с пунктом 2 статьи 12 Закона хранение персональных данных, собранных Оператором, осуществляется в базе, находящейся на территории Республики Казахстан.
Использование Оператором отдельных зарубежных сервисов (веб-аналитики, CRM, иных технических подрядчиков) для целей, указанных в разделе 3 настоящей Политики, осуществляется на условиях, предусмотренных разделом 8 настоящей Политики, и не изменяет порядок хранения первичной (основной) базы персональных данных Оператора.
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо в сроки, предусмотренные законодательством Республики Казахстан.
После достижения целей обработки персональные данные удаляются или обезличиваются.

11. Меры защиты персональных данныхМы принимаем необходимые организационные и технические меры для защиты персональных данных от:
●                 неправомерного доступа;
●                 утраты;
●                 уничтожения;
●                 изменения;
●                 распространения;
●                 иных неправомерных действий.
В числе таких мер, в частности:
●          ограничение круга лиц, имеющих доступ к персональным данным;
●          использование защищённого (HTTPS) соединения при передаче данных через Сайт;
●          применение средств защиты информации и своевременное обновление программного обеспечения;
●          внутренний контроль за соблюдением требований законодательства Республики Казахстан о персональных данных.

12. Лицо, ответственное за организацию обработки персональных данныхЛицом, ответственным за организацию обработки персональных данных и рассмотрение обращений субъектов персональных данных, является Оператор — Индивидуальный предприниматель Taipa.
Обращения по вопросам обработки персональных данных направляются по адресу электронной почты: taipabureau@gmail.com либо по телефону, указанному в разделе 1 настоящей Политики.

13. Права субъекта персональных данныхПользователь имеет право:
●          получать информацию об обработке своих персональных данных;
●          требовать уточнения, исправления или актуализации данных;
●          отозвать своё согласие на обработку персональных данных;
●          требовать прекращения обработки и удаления данных в случаях, предусмотренных законодательством;
●          обращаться в уполномоченные органы в сфере защиты персональных данных (на дату настоящей редакции Политики — Министерство искусственного интеллекта и цифрового развития Республики Казахстан и подведомственные ему органы), а также в суд для защиты своих прав.

14. Порядок отзыва согласияДля отзыва согласия на обработку персональных данных пользователь может направить запрос по адресу электронной почты: taipabureau@gmail.com.
Запрос рассматривается в сроки, установленные законодательством Республики Казахстан.
Отзыв согласия не влияет на правомерность обработки персональных данных, осуществлённой до момента такого отзыва, и не прекращает обработку, осуществляемую на иных правовых основаниях, предусмотренных разделом 4 настоящей Политики.

15. Обработка персональных данных несовершеннолетнихСайт не предназначен для лиц, не достигших 18 лет. Оператор сознательно не осуществляет сбор персональных данных несовершеннолетних. В случае если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия его законного представителя, такие данные подлежат удалению.

16. Изменение политикиОператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на Сайте и вступает в силу с момента её размещения.