Политика конфиденциальности

1. Общие положения и область применения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных») и регулирует порядок обработки персональных данных, которые информационно-аналитическая платформа Vestige (далее — «Платформа», «мы») получает от пользователей сайта vestige.kz.

Настоящая Политика распространяется на все персональные данные, которые могут быть получены Платформой при посещении пользователем сайта, использовании форм обратной связи, подписке на информационную рассылку, участии в комментировании материалов или взаимодействии с иными функциями сайта.

Используя сайт vestige.kz, вы подтверждаете своё согласие с условиями настоящей Политики. Если вы не согласны с какими-либо её положениями, просим вас прекратить использование нашего сайта.

2. Оператор персональных данных

Оператором персональных данных в смысле Закона о персональных данных является:

• Наименование: Vestige — информационно-аналитическая платформа
• Адрес: улица Достык, 5, Астана, 010000, Республика Казахстан
• Телефон: +7 701 555 3218
• Электронная почта: [email protected]
• Сайт: vestige.kz

По вопросам обработки персональных данных вы можете обратиться к уполномоченному по защите персональных данных по электронной почте: [email protected].

3. Категории собираемых данных

3.1. Данные, предоставляемые пользователем добровольно

При взаимодействии с формами на сайте пользователь может предоставить следующие данные:

• Имя и фамилия
• Адрес электронной почты
• Номер телефона (по желанию)
• Текст сообщения или обращения
• Профессиональная должность или аффилиация (при запросах о партнёрстве)

3.2. Данные, собираемые автоматически

При посещении сайта автоматически собираются следующие технические данные:

• IP-адрес (в обезличенном виде после 90 дней)
• Тип и версия браузера
• Операционная система устройства
• Страницы, посещённые на сайте, и время визита
• Источник перехода (реферальный URL)
• Данные cookie-файлов в соответствии с нашей Политикой Cookie
• Приблизительное местоположение (страна, город — определяется по IP)

3.3. Данные из форм подписки

При оформлении подписки на информационную рассылку Vestige собирает адрес электронной почты и по желанию — имя пользователя для персонализации обращения. Данные обрабатываются исключительно для доставки информационных материалов.

4. Цели и правовые основания обработки

Платформа Vestige обрабатывает персональные данные на следующих основаниях и в следующих целях:

• Обеспечение функционирования сайта — техническое поддержание работоспособности ресурса, предотвращение злоупотреблений. Правовое основание: законный интерес оператора.
• Ответы на обращения пользователей — обработка запросов, направленных через контактную форму. Правовое основание: исполнение договора (оказание информационных услуг) или согласие субъекта.
• Информационная рассылка — направление аналитических материалов, новостей платформы. Правовое основание: согласие пользователя. Отказ от рассылки возможен в любой момент по ссылке в письме.
• Аналитика и улучшение качества — анализ поведения пользователей для совершенствования структуры и содержания сайта. Правовое основание: законный интерес; используются обезличенные агрегированные данные.
• Соблюдение законодательных требований — выполнение обязательств, предусмотренных законодательством Республики Казахстан.

Мы не осуществляем автоматизированное принятие решений, влекущих юридические последствия для пользователей, включая профилирование.

5. Срок хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки:

• Данные из формы обратной связи — 2 года с момента получения обращения или до момента отзыва согласия
• Данные подписчиков рассылки — до отказа от подписки или до удаления по требованию субъекта
• Журналы технических событий (логи) — 90 дней, после чего уничтожаются
• Агрегированные аналитические данные — без ограничения срока (данные полностью обезличены)
• Данные, необходимые для исполнения законодательных требований — в течение сроков, установленных применимым законодательством

По истечении срока хранения персональные данные уничтожаются безвозвратно либо обезличиваются.

6. Передача данных третьим лицам

Vestige не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях. Данные могут быть переданы ограниченному кругу партнёров исключительно для обеспечения функционирования платформы:

• Провайдер хостинга и облачных услуг — для размещения сайта и резервного копирования данных. Партнёр обязан соблюдать требования о конфиденциальности.
• Сервис отправки электронной почты — для доставки ответов на обращения и информационных рассылок. Доступ ограничен только адресами электронной почты.
• Сервис веб-аналитики — получает обезличенные технические данные для статистического анализа посещаемости.

Все указанные партнёры действуют на основании соглашений об обработке данных и обязаны соблюдать требования законодательства о защите персональных данных.

Раскрытие данных допускается также в случаях, предусмотренных законодательством Республики Казахстан: по обоснованному запросу органов власти или в целях защиты законных прав Платформы.

7. Cookie-файлы и аналитика

Сайт vestige.kz использует cookie-файлы — небольшие текстовые файлы, сохраняемые в браузере пользователя. Подробное описание категорий используемых файлов cookie, их назначения и способов управления ими содержится в нашей Политике использования Cookie.

При первом посещении сайта отображается баннер с предложением принять или отклонить использование необязательных cookie-файлов. Пользователь вправе изменить своё решение в любое время, очистив cookie-файлы в настройках браузера.

Мы используем инструменты веб-аналитики для понимания того, как посетители взаимодействуют с нашим сайтом. Аналитические данные являются агрегированными и не позволяют идентифицировать конкретного пользователя.

8. Права субъектов персональных данных

В соответствии с Законом Республики Казахстан «О персональных данных и их защите» вы имеете следующие права:

• Право на информацию — получить сведения об обработке ваших персональных данных, в том числе о перечне данных, целях и сроках обработки
• Право на доступ — получить копию персональных данных, которые мы обрабатываем
• Право на исправление — потребовать исправления неточных или неполных данных
• Право на удаление — потребовать удаления персональных данных при наличии оснований, предусмотренных законодательством
• Право на ограничение обработки — запросить приостановление обработки данных в случаях, предусмотренных законом
• Право на отзыв согласия — отозвать согласие на обработку в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва
• Право на жалобу — обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан

Для реализации перечисленных прав направьте обращение по адресу: [email protected]. Мы рассмотрим запрос в течение 15 рабочих дней с момента получения.

9. Защита персональных данных

Vestige принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование передачи данных по протоколу TLS 1.3 (HTTPS)
• Разграничение прав доступа к данным внутри команды — принцип минимальных привилегий
• Регулярное обновление программного обеспечения и устранение уязвимостей
• Резервное копирование данных с ограниченным доступом
• Обучение сотрудников требованиям информационной безопасности

В случае обнаружения инцидента информационной безопасности, повлёкшего или способного повлечь утечку персональных данных, Vestige обязуется уведомить пострадавших пользователей и соответствующие органы в сроки, установленные законодательством.

10. Данные несовершеннолетних

Сайт vestige.kz предназначен для аудитории старше 16 лет. Мы сознательно не собираем персональные данные лиц, не достигших 16-летнего возраста. Если вы являетесь родителем или законным представителем и считаете, что ваш ребёнок предоставил нам персональные данные, незамедлительно свяжитесь с нами по адресу [email protected] — мы удалим такие данные в кратчайшие сроки.

11. Изменения настоящей политики

Vestige оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в связи с изменениями законодательства, деятельности платформы или применяемых технологий. При внесении существенных изменений мы уведомим пользователей, разместив на сайте соответствующее объявление за 7 дней до вступления изменений в силу.

Актуальная версия Политики всегда доступна по адресу vestige.kz/privacy-policy.html. Продолжение использования сайта после вступления изменений в силу означает ваше согласие с обновлёнными условиями.

Предыдущие версии Политики хранятся в нашем архиве и предоставляются по запросу.

12. Контактные данные и жалобы

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам следующими способами:

• Электронная почта: [email protected]
• Почтовый адрес: ул. Достык, 5, Астана, 010000, Казахстан (с пометкой «Персональные данные»)
• Телефон: +7 701 555 3218 (пн–пт, 09:00–18:00)

Если вы считаете, что ваши права в сфере защиты персональных данных нарушены, вы вправе обратиться с жалобой в уполномоченный орган — Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.