Политика конфиденциальности

1. Общие положения 1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем «Алматы Шындары», ИИН 050408501474 (далее Оператор). 1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» с изменениями, введенными в действие в 2026 году, Цифровым кодексом Республики Казахстан от 9 января 2026 года № 255-VIII и подзаконными актами в сфере защиты персональных данных. 1.3. Политика применяется к обработке персональных данных пользователей сайтов business-plans.kz и shop.business-plans.kz, включая их поддоменные страницы (далее Сайты). 1.4. Политика не применяется к обработке данных третьими лицами, чьи сервисы используются на Сайтах, за пределами объема, указанного в разделе 7. 2. Основные понятия 2.1. Персональные данные. Сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных. 2.2. Идентификаторы персональных данных. Фамилия, имя, отчество, данные документов, удостоверяющих личность, индивидуальный идентификационный номер, контактные данные (номер телефона, адрес электронной почты), сведения о рождении, адресные данные. 2.3. Субъект. Физическое лицо, к которому относятся персональные данные. 2.4. Пользователь. Посетитель Сайтов, в том числе покупатель цифрового товара. 2.5. Обработка. Действия, направленные на сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных. 2.6. Трансграничная передача. Передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу иностранного государства. 3. Сведения об Операторе Наименование: Индивидуальный предприниматель «Алматы Шындары» ИИН: 050408501474 Адрес: Республика Казахстан, город Алматы, микрорайон Таугуль, дом 19, офис 56 Электронная почта для обращений по вопросам персональных данных: info@business-plans.kz Ответственное лицо за организацию обработки персональных данных: Индивидуальный предприниматель, Қ. Ш. С. 4. Категории обрабатываемых данных 4.1. При оформлении заказа: адрес электронной почты, номер телефона. Для юридических лиц и индивидуальных предпринимателей дополнительно: наименование, бизнес-идентификационный номер, банковские реквизиты, фамилия, имя и отчество подписанта, указанные Пользователем для выставления счета и оформления закрывающих документов. 4.2. При обращении через формы обратной связи и в мессенджерах: имя, номер телефона, адрес электронной почты, содержание обращения. 4.3. При использовании Сайтов: сетевой адрес устройства, сведения о браузере и операционной системе, дата и время обращения, адрес страницы перехода, идентификаторы файлов cookie, сведения о действиях на Сайтах. 4.4. При использовании сервиса подбора мер финансирования: параметры проекта, которые Пользователь вводит самостоятельно (регион, направление деятельности, сумма и срок инвестиций, иные сведения, указанные в форме). 4.5. Оператор не собирает и не обрабатывает биометрические данные, а также сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и частной жизни Пользователя. Пользователю не следует включать такие сведения в текст обращений. 4.6. Оператор не собирает персональные данные лиц, не достигших совершеннолетия. Сайты не предназначены для использования такими лицами. 5. Цели, правовые основания и сроки обработки 5.1. Оператор обрабатывает персональные данные в целях и по основаниям, указанным в пунктах 5.1.1 - 5.1.7 настоящей Политики. 5.1.1. Адрес электронной почты, номер телефона, сведения о заказе. Цель обработки: заключение и исполнение договора купли-продажи цифрового товара, предоставление доступа к файлам, поддержка Личного кабинета. Правовое основание: исполнение договора, стороной которого является субъект. Срок хранения: срок действия договора и 3 года после его исполнения. 5.1.2. Наименование, бизнес-идентификационный номер, банковские реквизиты, фамилия, имя и отчество подписанта. Цель обработки: оформление счетов, счетов-фактур и закрывающих документов для юридических лиц и индивидуальных предпринимателей. Правовое основание: исполнение обязанностей, установленных налоговым законодательством и законодательством о бухгалтерском учете. Срок хранения: срок, установленный налоговым законодательством Республики Казахстан. 5.1.3. Имя, контактные данные, содержание обращения, сведения о заказе. Цель обработки: рассмотрение обращений, претензий и требований о возврате. Правовое основание: исполнение договора и защита прав Оператора. Срок хранения: 3 года с даты завершения рассмотрения. 5.1.4. Адрес электронной почты, номер телефона. Цель обработки: направление информационных и рекламных сообщений о товарах и предложениях. Правовое основание: согласие субъекта. Срок хранения: до отзыва согласия. 5.1.5. Параметры проекта, введенные Пользователем, адрес электронной почты при сохранении результата. Цель обработки: работа сервиса подбора мер финансирования. Правовое основание: согласие субъекта. Срок хранения: до отзыва согласия либо 12 месяцев с даты обращения. 5.1.6. Сетевой адрес, сведения о браузере и устройстве, журналы обращений. Цель обработки: обеспечение работоспособности и безопасности Сайтов, защита от несанкционированного доступа. Правовое основание: осуществление прав и законных интересов Оператора. Срок хранения: 12 месяцев. 5.1.7. Идентификаторы файлов cookie, сведения о действиях на Сайтах. Цель обработки: анализ посещаемости и улучшение Сайтов. Правовое основание: согласие субъекта. Срок хранения: в соответствии с Политикой использования файлов cookie. 5.2. Обработка ограничивается достижением заявленных целей. Данные, которые не отвечают целям обработки, не собираются. 5.3. По истечении срока хранения данные уничтожаются либо обезличиваются. Порядок уничтожения фиксируется Оператором документально. 6. Согласие и его отзыв 6.1. Согласие на сбор и обработку персональных данных предоставляется Пользователем путем проставления отметки в соответствующем поле формы на Сайтах до отправки данных. Отметка не является предустановленной. 6.2. Согласие на получение рекламных и информационных сообщений предоставляется отдельно от согласия, указанного в пункте 6.1, и его непредоставление не препятствует оформлению заказа. 6.3. Согласие на трансграничную передачу данных при использовании сервисов веб-аналитики предоставляется отдельно, в порядке, установленном Политикой использования файлов cookie. 6.4. Пользователь вправе отозвать согласие в любое время, направив уведомление на адрес info@business-plans.kz с пометкой «Отзыв согласия на обработку персональных данных». Отзыв исполняется в течение 3 рабочих дней. 6.5. После отзыва согласия Оператор прекращает обработку, за исключением случаев, когда обработка допускается без согласия субъекта, в том числе для исполнения заключенного договора, исполнения обязанностей, установленных законодательством, а также для защиты прав Оператора при наличии спора. 7. Передача данных третьим лицам 7.1. Оператор привлекает к обработке персональных данных следующие категории третьих лиц: платежный сервис и банк-эквайер, сервисы веб-аналитики, оператор связи и мессенджеры, используемые для обращений. 7.2. Перечень конкретных получателей: АО «Kaspi Bank» (прием платежей), Яндекс Метрика (веб-аналитика), Google Tag Manager (управление тегами). 7.3. Передача персональных данных ограниченного доступа третьим лицам осуществляется по защищенным каналам связи и (или) с применением шифрования, при наличии согласия субъекта, за исключением случаев, когда обработка допускается без согласия в силу закона. 7.4. Оператор ведет регистрацию и учет действий с персональными данными в части соблюдения срока действия согласия, передачи данных третьим лицам, трансграничной передачи и распространения данных в общедоступных источниках. 7.5. Оператор передает персональные данные государственным органам исключительно по основаниям и в порядке, предусмотренным законодательством Республики Казахстан. 7.6. Оператор не продает персональные данные и не передает их в рекламные сети для формирования профилей Пользователей вне целей, указанных в разделе 5. 8. Трансграничная передача 8.1. При использовании сервисов веб-аналитики и тегирования, серверы которых расположены за пределами Республики Казахстан, осуществляется трансграничная передача данных, указанных в пункте 4.3. 8.2. Перечень государств, на территорию которых передаются данные: Российская Федерация (Яндекс Метрика), Соединенные Штаты Америки (Google Tag Manager). 8.3. До начала трансграничной передачи Оператор убеждается в том, что иностранным государством обеспечивается защита прав субъектов персональных данных. При передаче в государства, не обеспечивающие такую защиту, передача осуществляется при наличии согласия субъекта либо для исполнения договора, стороной которого он является. 8.4. Пользователь вправе отказаться от передачи данных сервисам веб-аналитики, не принимая соответствующие файлы cookie. Отказ не влияет на возможность оформления заказа. 9. Меры защиты 9.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, включая ограничение круга работников, имеющих доступ к данным, разграничение прав доступа, применение защищенного соединения при передаче данных, резервное копирование и контроль за действиями с данными. 9.2. Оператор предоставляет доступ государственной технической службе к цифровым объектам, используемым для хранения, обработки и распространения персональных данных ограниченного доступа, в целях обследования обеспечения защищенности таких процессов, в порядке, определяемом уполномоченным органом. 9.3. При выявлении нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган и затронутых субъектов в сроки и порядке, установленные законодательством Республики Казахстан. 10. Права субъекта персональных данных 10.1. Субъект вправе получать информацию об обработке своих персональных данных, требовать их изменения и дополнения, если они являются неполными, устаревшими или недостоверными, а также требовать блокирования и уничтожения данных, если они получены незаконно или не являются необходимыми для заявленной цели. 10.2. Субъект вправе требовать удаления, анонимизации либо ограничения обработки своих персональных данных. Если законодательство обязывает Оператора хранить данные, вместо удаления Оператор ограничивает доступ к ним и приостанавливает их обработку. Требование не подлежит исполнению в случаях, прямо установленных законодательством Республики Казахстан. 10.3. В отношении полностью автоматизированных решений субъект вправе знать о факте применения алгоритмической системы, получить объяснение ключевых факторов и критериев, повлиявших на результат, без раскрытия алгоритмов, исходного кода и охраняемых законом тайн, а также требовать пересмотра решения с участием уполномоченного специалиста Оператора. 10.4. Результат работы сервиса подбора мер финансирования формируется автоматически, носит справочный характер и не влечет юридических последствий для Пользователя. Пользователь вправе запросить разъяснение и проверку результата специалистом Оператора по адресу info@business-plans.kz. 10.5. Субъект вправе отозвать согласие, обжаловать действия Оператора в уполномоченный орган по защите персональных данных и в суд. 10.6. Обращения субъекта рассматриваются в течение 10 календарных дней со дня получения. Оператор вправе запросить сведения, позволяющие подтвердить личность обратившегося. 11. Файлы cookie 11.1. Состав используемых файлов cookie, цели их использования, сроки хранения и порядок отказа от них определены Политикой использования файлов cookie, размещенной по адресу https://shop.business-plans.kz/legal/cookies. 12. Изменение Политики 12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайтах. 12.2. Дата действующей редакции указана в начале страницы. Предыдущие редакции предоставляются по запросу. 12.3. Действующая редакция Политики постоянно доступна по адресу https://shop.business-plans.kz/legal/privacy.