Правовая информация

Политика конфиденциальности

Черновик — на юридической проверке

Текст составлен под Закон РК «О персональных данных и их защите» № 94-V, но не утверждён юристом. Подсвеченные места заполняются до публикации. Страница закрыта от индексации.

Документ на русском языке. Казахская и английская версии появятся после утверждения текста.

1.Общие положения

Политика описывает, какие персональные данные собирает сайт batch.kz, зачем и на каком основании они обрабатываются, сколько хранятся и какие права есть у человека, чьи данные обрабатываются.

Оператор — собственник базы персональных данных: [наименование ТОО], БИН [БИН], юридический адрес: [адрес] (далее — «мы», «BATCH»).

Пользуясь сайтом и отправляя формы, вы подтверждаете, что ознакомлены с этой Политикой. Отправка формы с вашими контактами означает согласие на обработку указанных в ней данных на условиях, изложенных ниже.

Политика распространяется только на batch.kz. Если вы перешли по ссылке на сторонний ресурс — Instagram, Telegram, 2GIS, платёжный сервис — действуют его правила, а не наши.

2.Какие данные мы собираем

Данные, которые вы вводите сами — форма заявки на оптовое сотрудничество:

ПолеОбязательноеЗачем
Название заведения или компаниидапонять, кто обращается, и подготовить условия
Контактное лицодаобратиться по имени
Телефондасвязаться и обсудить заявку
Городнетрассчитать доставку
Объём в месяцнетподобрать цену и график обжарки
Комментарийнетучесть пожелания

Не указывайте в поле «Комментарий» сведения, которые не нужны для заявки: данные о здоровье, документы, чужие контакты.

Технические данные. При обращении к сайту сервер получает IP-адрес, тип устройства и браузера, дату и время запроса, адрес запрошенной страницы. Эти записи создаются автоматически, нужны для работоспособности и безопасности и не используются для идентификации посетителей.

Данные в вашем браузере. Сайт сохраняет на вашем устройстве выбранную тему, язык интерфейса и содержимое корзины. Это локальное хранилище браузера, а не cookie: данные остаются у вас и нам не передаются. Их можно удалить в настройках браузера.

Аналитика. С вашего согласия сайт подключает Яндекс.Метрику. Она собирает обезличенные сведения о посещении: страницы, источник перехода, устройство, браузер, IP-адрес, действия на странице. Согласие спрашивается отдельным баннером до загрузки счётчика: пока вы не нажали «Разрешить», код Метрики на страницу не подключается и cookie не устанавливаются. Решение можно изменить в любой момент — ссылка «Настройки аналитики» в подвале.

Записи сессий. Метрика умеет записывать поведение на странице. Поля формы заявки исключены из записи технически: ни введённый текст, ни нажатия клавиш в неё не попадают. Ваши имя, телефон и комментарий в записи не видны.

Чего мы не собираем. Мы не запрашиваем и не храним данные документов, удостоверяющих личность, реквизиты банковских карт и сведения, отнесённые законом к персональным данным ограниченного доступа. Мы осознанно не собираем данные лиц младше восемнадцати лет.

3.Зачем мы обрабатываем данные

  • обработать заявку и связаться с вами по ней;
  • подготовить и согласовать коммерческое предложение, договор поставки, документы отгрузки;
  • выполнить обязательства по заключённому договору;
  • вести бухгалтерский и налоговый учёт в объёме, требуемом законодательством РК;
  • обеспечить работоспособность и безопасность сайта.

Мы не используем ваши контакты для рассылок, если вы отдельно на них не подписались.

4.Правовые основания

  • Согласие субъекта персональных данных — при отправке формы (ст. 8 Закона).
  • Исполнение договора, стороной которого вы являетесь, либо действия по вашему обращению перед заключением договора.
  • Требования законодательства РК — налогового и бухгалтерского, в части документов по сделке.

5.Где хранятся данные

Персональные данные граждан Республики Казахстан хранятся и обрабатываются на серверах, физически расположенных на территории Республики Казахстан, в соответствии с пунктом 2 статьи 12 Закона.

Исключение — аналитика. Если вы разрешили аналитику, обезличенные данные о посещении обрабатываются сервисом Яндекс.Метрика на серверах его оператора за пределами Республики Казахстан. Это трансграничная передача в значении статьи 16 Закона, и она происходит только на основании вашего согласия. Отказ от аналитики полностью исключает такую передачу; на работу сайта и обработку вашей заявки отказ никак не влияет.

6.Кому мы передаём данные

Мы не продаём и не передаём персональные данные третьим лицам, кроме следующих случаев:

  • Обслуживающие подрядчики — хостинг-провайдер, поставщик сервиса связи, бухгалтерское сопровождение — в объёме, необходимом для оказания услуги, и на условиях конфиденциальности.
  • Сервис веб-аналитики (Яндекс.Метрика) — только при вашем согласии и только в объёме обезличенных данных о посещении сайта.
  • Государственные органы — по мотивированному запросу в порядке и объёме, установленных законом.

7.Сколько мы храним данные

  • Заявки, по которым сотрудничество не началось, — [3 года] с даты обращения, затем уничтожаются.
  • Данные действующих партнёров — в течение срока действия договора и [3 лет] после его прекращения.
  • Первичные документы по сделкам — в сроки, установленные налоговым законодательством РК.
  • Технические журналы сервера — до 12 месяцев.
  • Данные аналитики — в сроки, установленные оператором сервиса; мы к их хранилищу доступа не имеем.

По истечении срока или при достижении цели обработки данные уничтожаются либо обезличиваются.

8.Ваши права

В соответствии со статьями 24 и 25 Закона вы вправе:

  • знать, обрабатываются ли ваши данные, и получить сведения о них;
  • требовать изменения или дополнения данных, если они неполны или неточны;
  • требовать блокирования данных при подозрении на неправомерную обработку;
  • требовать уничтожения данных, собранных с нарушением закона или более не нужных для цели сбора;
  • отозвать согласие на обработку в любой момент, в том числе согласие на аналитику — ссылкой «Настройки аналитики» в подвале сайта;
  • обжаловать действия оператора в уполномоченном органе в сфере защиты персональных данных или в суде.

Как воспользоваться. Напишите на [почта для обращений] с адреса или телефона, указанных в заявке, либо позвоните по [телефон]. Мы ответим в срок, установленный законом, и сообщим о результате. Отзыв согласия означает, что мы прекратим обработку и уничтожим данные, кроме тех, которые обязаны хранить по закону, — например, документов по уже состоявшейся сделке.

9.Как мы защищаем данные

Доступ к заявкам имеют только сотрудники, которым он нужен для работы. Передача данных между вашим браузером и сайтом идёт по защищённому соединению HTTPS. Доступы к серверу и панели управления персонифицированы, применяются резервное копирование и разграничение прав. Мы принимаем правовые, организационные и технические меры, предусмотренные статьёй 22 Закона.

Ни один способ передачи данных через интернет не даёт стопроцентной гарантии. Мы обязуемся уведомить вас, если станет известно об инциденте, затронувшем ваши данные.

10.Изменения политики

Мы можем обновлять Политику — например, при подключении оплаты или личных кабинетов. Актуальная редакция всегда доступна по адресу batch.kz/privacy с указанием даты вступления в силу. О существенных изменениях мы сообщаем дополнительно тем, чьи данные обрабатываем.

11.Контакты

[наименование]
БИН [БИН]
Адрес: [фактический адрес, Алматы]
Телефон: [телефон]
Почта по вопросам персональных данных: [почта]
Ответственный за обработку: [ФИО, при назначении]

Редакция от [дата].