Политика конфиденциальности

1.Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей (далее — «Субъекты данных» или «Пользователи») при использовании веб-сайта start-upp.kz (далее — «Сайт»), а также при обращении в компанию StartAppKZ по любым каналам связи.

Используя наш Сайт, направляя нам обращения или заполняя любые формы на Сайте, вы подтверждаете своё согласие с условиями настоящей Политики. Если вы не согласны с какими-либо положениями Политики, пожалуйста, прекратите использование Сайта.

Настоящая Политика является общедоступным документом и размещена по адресу: https://start-upp.kz/privacy.html.

2.Оператор персональных данных

Оператором персональных данных является:

• Наименование: StartAppKZ
• Вид деятельности: Разработка программного обеспечения, веб-сайтов и мобильных приложений
• Местонахождение: Республика Казахстан, г. Астана
• Сайт: https://start-upp.kz
• Контактный адрес электронной почты: info@start-upp.kz
• WhatsApp: +7 707 938 9810

Оператор обязуется обрабатывать персональные данные только в целях, указанных в настоящей Политике, и принимать все необходимые меры для их защиты от несанкционированного доступа, изменения, раскрытия или уничтожения.

3.Категории собираемых персональных данных

В процессе использования Сайта и взаимодействия с компанией мы можем собирать следующие категории данных:

3.1. Данные, предоставляемые добровольно:

• Имя и фамилия
• Номер телефона
• Адрес электронной почты
• Наименование организации (при наличии)
• Содержание сообщений и запросов, направленных через форму обратной связи, WhatsApp или Telegram

3.2. Данные, собираемые автоматически:

• IP-адрес устройства
• Тип и версия браузера
• Операционная система устройства
• Дата и время посещения страниц
• Просматриваемые страницы и разделы Сайта
• Источник перехода (поисковая система, внешняя ссылка, прямой переход)
• Страна и город пользователя (на основе IP-адреса)
• Глубина прокрутки страниц и клики по элементам
• Данные файлов cookie (см. раздел 8)

Мы не собираем специальные категории персональных данных: сведения о расовой или этнической принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, биометрические или генетические данные.

4.Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Обработка обращений и заявок — ответ на вопросы, подготовка коммерческих предложений, заключение договоров
• Исполнение договорных обязательств — разработка сайтов, приложений и иных IT-продуктов в рамках заключённых договоров
• Техническое обеспечение работы Сайта — обеспечение корректного отображения страниц, диагностика ошибок
• Аналитика и улучшение сервиса — анализ поведения пользователей для совершенствования Сайта и качества услуг (в обезличенном виде)
• Маркетинговые коммуникации — направление информации об услугах, акциях и обновлениях (только с согласия пользователя, от которого он вправе отказаться в любой момент)
• Соблюдение требований законодательства РК — выполнение обязанностей, предусмотренных нормативными правовыми актами

5.Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия Субъекта данных — путём заполнения формы на Сайте, направления сообщения или принятия условий настоящей Политики
• Необходимости исполнения договора — когда Пользователь является стороной договора или обращается с запросом на его заключение
• Законных интересов Оператора — для обеспечения безопасности Сайта, предотвращения мошенничества и улучшения качества услуг
• Требований законодательства РК — в случаях, предусмотренных законами Республики Казахстан

6.Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам в коммерческих целях без вашего явного согласия.

Ограниченная передача данных допускается в следующих случаях:

• Сервисным партнёрам — сервисам аналитики (Google Analytics, Яндекс.Метрика) и хостинг-провайдерам, оказывающим технические услуги. Такие партнёры обрабатывают данные исключительно по нашим инструкциям и не вправе использовать их в иных целях
• Государственным органам РК — по требованию суда или иных уполномоченных органов в порядке, установленном законодательством Республики Казахстан
• Субподрядчикам — в рамках исполнения договора с Пользователем, при наличии соответствующих обязательств о конфиденциальности

При трансграничной передаче данных мы обеспечиваем, что государство-получатель имеет надлежащий уровень защиты персональных данных в соответствии со ст. 22 Закона РК «О персональных данных и их защите».

7.Хранение и защита персональных данных

Срок хранения: Персональные данные хранятся не дольше, чем это необходимо для достижения целей, указанных в разделе 4, либо в течение срока, установленного договором или законодательством РК. Данные из форм обратной связи хранятся не более 3 лет с момента последнего взаимодействия. Данные по исполненным договорам — в течение сроков, установленных налоговым и гражданским законодательством РК.

Меры защиты: Для обеспечения безопасности персональных данных мы применяем:

• Шифрование данных при передаче (протокол HTTPS/TLS)
• Ограниченный доступ к данным — только для уполномоченных сотрудников, которым данные необходимы для выполнения служебных обязанностей
• Регулярное резервное копирование и защиту от несанкционированного доступа
• Организационные меры: соглашения о конфиденциальности с сотрудниками и подрядчиками

При возникновении инцидента безопасности, повлёкшего несанкционированный доступ к персональным данным, мы уведомим затронутых Пользователей в разумные сроки и примем меры по устранению последствий.

8.Файлы cookie и технологии отслеживания

Наш Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в вашем браузере — для обеспечения корректной работы Сайта и сбора аналитических данных.

Типы используемых cookie:

• Технические (обязательные) — необходимы для работы Сайта. Не могут быть отключены без нарушения функциональности
• Аналитические — Google Analytics, Яндекс.Метрика. Собирают обезличенную статистику посещений для улучшения Сайта
• Функциональные — запоминают ваши предпочтения при повторных посещениях

Вы вправе отключить cookie в настройках браузера. Обратите внимание, что отключение технических cookie может нарушить корректную работу отдельных функций Сайта.

Сайт также использует собственную систему аналитики для сбора данных о поведении посетителей. Все собранные данные обезличиваются и используются исключительно для улучшения качества Сайта и сервиса.

9.Права субъектов персональных данных

В соответствии с Законом РК «О персональных данных и их защите» вы имеете следующие права:

• Право на доступ — получить информацию о том, какие ваши данные мы обрабатываем, в каких целях и на каком основании
• Право на исправление — потребовать исправления неточных или неполных персональных данных
• Право на удаление — потребовать удаления ваших персональных данных, если отсутствуют законные основания для их дальнейшей обработки
• Право на ограничение обработки — потребовать приостановления обработки данных в случаях, предусмотренных законодательством
• Право на отзыв согласия — отозвать ранее данное согласие на обработку данных в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва
• Право на жалобу — обратиться с жалобой в Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности РК

Для реализации указанных прав направьте обращение на электронный адрес info@start-upp.kz с указанием вашего имени и конкретного запроса. Мы рассмотрим обращение в течение 10 рабочих дней с момента его получения.

10.Ссылки на сторонние ресурсы

Наш Сайт может содержать ссылки на сторонние веб-сайты (портфолио клиентов, социальные сети, мессенджеры). Настоящая Политика распространяется исключительно на Сайт start-upp.kz. Мы не несём ответственности за политику конфиденциальности и содержание сторонних сайтов. Рекомендуем знакомиться с политиками конфиденциальности каждого ресурса, который вы посещаете.

11.Обработка данных несовершеннолетних

Наш Сайт и услуги предназначены исключительно для лиц, достигших 18 лет. Мы не осуществляем намеренный сбор персональных данных несовершеннолетних. Если вам стало известно, что несовершеннолетнее лицо предоставило нам свои данные без согласия законного представителя, просим незамедлительно сообщить нам об этом на info@start-upp.kz — мы удалим такие данные.

12.Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику в любое время. Актуальная версия всегда доступна на странице https://start-upp.kz/privacy.html.

В случае существенных изменений мы уведомим пользователей, разместив соответствующее объявление на Сайте не менее чем за 10 дней до вступления изменений в силу. Продолжение использования Сайта после вступления изменений в силу означает ваше согласие с обновлённой редакцией Политики.

Дата последнего обновления указана в шапке настоящей Политики.

13.Применимое законодательство и разрешение споров

Настоящая Политика регулируется и толкуется в соответствии с законодательством Республики Казахстан. Все споры, возникающие в связи с применением настоящей Политики, подлежат разрешению в судебном порядке по месту нахождения Оператора в соответствии с нормами гражданского процессуального законодательства РК.

Применимые нормативные акты:

• Закон РК «О персональных данных и их защите» от 21 мая 2013 года № 94-V
• Закон РК «Об информатизации» от 24 ноября 2015 года № 418-V
• Гражданский кодекс Республики Казахстан