Политика в отношении обработки персональных данных
Версия 2.0 · дата вступления в силу: 22 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые ТОО «СТРОЙМЕТАЛЛИНВЕСТ 2050» (далее — «Оператор»).
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта qalarise.kz (далее — «Сайт»). Разработчик Сайта оператором персональных данных не является.
2. Что и где на Сайте собираются данные (карта данных)
Политика описывает реальную работу Сайта:
- Форма заявки на консультацию — имя, номер телефона.
- Калькулятор стоимости — параметры объекта (тип, материал, площадь, уровень отделки, сроки), выбранный способ связи и номер телефона.
- Cookie и реклама — файлы cookie сервиса Google (Google Ads), которые загружаются только после согласия в cookie-баннере.
- Личного кабинета, регистрации, онлайн-оплаты, оформления заказа и онлайн-записи на Сайте нет. Иные сторонние счётчики и чаты не используются.
3. Цели обработки, состав данных, основания и сроки хранения
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Обработка заявки, обратный звонок, консультация, подготовка расчёта и коммерческого предложения | Имя, номер телефона; параметры объекта из калькулятора | Согласие субъекта; заключение и исполнение договора | До обработки обращения и исполнения договора; при отсутствии договора — не дольше 12 месяцев с даты последнего обращения, затем удаление или обезличивание |
| Оценка эффективности рекламы и конверсий | IP-адрес, файлы cookie, тип устройства и браузера, действия на Сайте (через Google Ads) | Согласие на использование cookie (cookie-баннер) | Согласно срокам сервиса Google (как правило до 24 месяцев) либо до отзыва согласия / очистки cookie в браузере |
Оператор не ведёт рекламных рассылок и не использует номер телефона для рекламы без отдельного согласия. Автоматизированного принятия решений, порождающих юридические последствия для субъекта, не осуществляется.
4. Автоматически собираемые данные и cookie
При посещении Сайта до согласия на cookie никакие аналитические и рекламные скрипты не запускаются. После согласия сервис Google (Google Ads) может собирать обезличенные данные: IP-адрес, тип устройства и браузера, источник перехода, действия на Сайте, файлы cookie. При отправке формы серверный обработчик фиксирует IP-адрес и время отправки как доказательство согласия. Яндекс.Метрика и иные счётчики на Сайте не используются.
5. Получатели данных и трансграничная передача
Персональные данные могут передаваться:
- Уполномоченным сотрудникам Оператора — для обработки обращения;
- Мессенджеру Telegram — Оператор использует его для приёма и обработки заявок;
- Хостинг-провайдеру Сайта — для размещения Сайта и работы серверного обработчика формы;
- Сервису Google (Google Ads) — для оценки эффективности рекламы, только при согласии на cookie.
Серверы Telegram, Google и (на момент публикации) хостинг-провайдера расположены за пределами Республики Казахстан, поэтому обработка включает трансграничную передачу. Она осуществляется на основании согласия субъекта и в государства, обеспечивающие защиту персональных данных. Оператор не продаёт данные и не передаёт их иным третьим лицам.
6. Права субъекта персональных данных
Субъект вправе: получать информацию об обработке своих данных; требовать их изменения, дополнения, блокирования или уничтожения, если они неполны, устарели, недостоверны или получены незаконно; отозвать согласие; требовать прекращения обработки; обжаловать действия Оператора в уполномоченный орган или в суд.
7. Как направить запрос и порядок его обработки
Чтобы узнать состав своих данных, исправить их, отозвать согласие, остановить обработку или удалить данные — напишите на erzhanovtalap@gmail.com (укажите тему, например «Отзыв согласия» или «Удаление данных»).
Оператор назначает ответственное лицо, которое принимает запрос, проверяет личность заявителя, находит данные во всех системах, отвечает в установленный законом срок и сохраняет подтверждение выполненного действия. После отзыва согласия обработка прекращается в течение 15 (пятнадцати) рабочих дней, если продолжение не требуется законом или неисполненным обязательством по договору; данные удаляются или обезличиваются.
8. Меры защиты данных
Передача данных на Сайте защищена протоколом HTTPS. Проверка согласия и приём заявок выполняются на стороне сервера; токены доступа хранятся в защищённой серверной конфигурации, а не в коде страниц. Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, копирования, распространения и уничтожения, и ограничивает доступ к данным только сотрудниками, которым он необходим для обработки обращения.
9. Действия при нарушении защиты данных (утечке)
При выявлении инцидента (утечки, несанкционированного доступа) Оператор: незамедлительно пресекает доступ; оценивает масштаб; уведомляет уполномоченный орган по защите персональных данных Республики Казахстан в срок, установленный законодательством; при необходимости уведомляет затронутых субъектов; меняет пароли и ключи доступа; фиксирует инцидент и результаты внутреннего расследования. Порядок реагирования закреплён во внутреннем регламенте Оператора.
10. Заключительные положения
10.1. Настоящая Политика опубликована в свободном доступе по адресу https://qalarise.kz/privacy/, а ссылка на неё размещена в подвале Сайта и рядом с формами (через согласие на обработку данных).
10.2. Оператор вправе изменять Политику; при изменении обновляются номер версии и дата. Действующая редакция всегда доступна на этой странице.
10.3. Текст конкретного согласия, которое даёт пользователь при отправке формы, приведён в отдельном документе — Согласие на обработку персональных данных.