Настоящая Политика описывает, какие персональные данные ТОО «ERDA Holding» собирает при использовании сайта erdaholding.kz и его поддоменов, для каких целей обрабатывает их, кому может передавать и как Пользователь может реализовать свои права.
1. Оператор персональных данных
Оператором персональных данных является Товарищество с ограниченной ответственностью «ERDA Holding», БИН 060340000556, юридический адрес: 050010, Республика Казахстан, г. Алматы, Медеуский район, мкр. Кок-Тобе, ул. Сагадат Нурмагамбетова, д. 70, электронная почта для обращений по вопросам персональных данных: info@erdaholding.com (далее — Компания или Оператор).
2. На кого распространяется Политика
Политика применяется к посетителям сайта erdaholding.kz и его поддоменов, а также к лицам, которые направляют Компании обращения или заявки через формы Сайта.
Политика не заменяет условия отдельных договоров, согласий или уведомлений, если для конкретного проекта, услуги или сервиса предусмотрены специальные правила обработки персональных данных.
3. Какие данные обрабатываются
В зависимости от обращения и использования Сайта Компания может обрабатывать:
- фамилию, имя и отчество, если Пользователь указал их в форме;
- номер телефона и адрес электронной почты;
- содержание обращения, заявки и приложенные Пользователем файлы;
- технические сведения о посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода и данные файлов cookie;
- иные сведения, которые Пользователь добровольно передал Компании.
Компания не просит указывать специальные категории персональных данных, если это не требуется для конкретной услуги или не предусмотрено законодательством Республики Казахстан.
4. Цели и основания обработки
Компания обрабатывает персональные данные для следующих целей:
- регистрации, рассмотрения и обработки обращений и заявок;
- связи с Пользователем по его запросу и предоставления ответа;
- предоставления запрошенной информации о проектах, объектах и услугах Компании;
- направления рекламных и информационных сообщений — только при наличии отдельного согласия Пользователя;
- обеспечения работы и безопасности Сайта, анализа посещаемости и устранения технических ошибок;
- исполнения договора, преддоговорного запроса или требований законодательства Республики Казахстан.
Основаниями обработки являются согласие Пользователя, необходимость совершить действия по его запросу до заключения договора, исполнение договора, а также иные основания, предусмотренные законодательством Республики Казахстан.
5. Способы обработки и согласие
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование и удаление данных. Компания может обрабатывать данные с использованием средств автоматизации или без них.
Если для обработки требуется согласие, Компания получает его способом, позволяющим подтвердить факт его получения. Направление заявки через Сайт не означает согласия на рекламные рассылки. Такое согласие запрашивается отдельно и является добровольным.
6. Файлы cookie и технические сведения
Сайт может использовать файлы cookie и инструменты статистики для обеспечения работы Сайта, сохранения настроек и анализа посещаемости.
На Сайте используются следующие инструменты аналитики и рекламы: Google Tag Manager (Google LLC, США) — для управления счётчиками и тегами Сайта; Meta Pixel (Meta Platforms, Inc., США) — для анализа посещаемости, учёта отправки заявок и оценки эффективности рекламы в Facebook и Instagram. Эти инструменты могут получать технические сведения о посещении (IP-адрес, данные браузера и устройства, файлы cookie, просмотренные страницы, факт отправки заявки) и передавать их за пределы Республики Казахстан.
Пользователь может ограничить использование cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.
7. Передача данных третьим лицам
Компания предоставляет доступ к персональным данным своим работникам и привлечённым поставщикам только в объёме, необходимом для заявленных целей обработки. К таким поставщикам могут относиться хостинг-провайдер, техническая поддержка, CRM-система, сервисы электронной почты и рассылок.
Получатели и цели передачи: маркетинговое агентство ТОО «Homex Global», БИН 230940001116, — для обработки заявок, связи с Пользователем и консультирования по объектам Компании по поручению Компании; Битрикс24 (облачная CRM-система, дата-центр в Республике Казахстан) — для учёта и обработки заявок; хостинг-провайдер PS.KZ (Республика Казахстан) — для хранения данных и обеспечения работы Сайта; Google LLC (США) и Meta Platforms, Inc. (США) — технические сведения о посещении Сайта для веб-аналитики и оценки эффективности рекламы.
Передача уполномоченным государственным органам может осуществляться по основаниям и в порядке, установленным законодательством Республики Казахстан. Персональные данные не публикуются в общедоступных источниках без отдельного согласия Пользователя, кроме случаев, предусмотренных законодательством.
8. Трансграничная передача и место хранения
Персональные данные хранятся в базе данных или цифровом объекте, расположенных на территории Республики Казахстан: Сайт размещён у хостинг-провайдера PS.KZ, заявки обрабатываются в CRM-системе Битрикс24 с использованием дата-центра в Республике Казахстан.
Трансграничная передача персональных данных осуществляется в США — Google LLC и Meta Platforms, Inc. — в целях веб-аналитики и оценки эффективности рекламы (технические сведения о посещении Сайта и данные файлов cookie). Иные данные, указанные Пользователем в формах Сайта, за пределы Республики Казахстан не передаются.
9. Сроки хранения и удаление
Компания хранит персональные данные до достижения целей обработки, если более длительный срок хранения не требуется законодательством Республики Казахстан или договором.
После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору. При отзыве согласия Компания прекращает обработку, кроме случаев, когда хранение или обработка требуются законодательством Республики Казахстан.
10. Права Пользователя и порядок обращений
Пользователь вправе получать предусмотренную законом информацию об обработке его персональных данных, требовать уточнения, блокирования или удаления данных в установленных законом случаях, а также отозвать согласие.
Обращение или отзыв согласия можно направить на электронную почту info@erdaholding.com или по адресу Компании: 050010, Республика Казахстан, г. Алматы, Медеуский район, мкр. Кок-Тобе, ул. Сагадат Нурмагамбетова, д. 70. Компания рассматривает обращение в порядке и сроки, установленные законодательством Республики Казахстан. Если закон допускает дальнейшее хранение или обработку данных, Компания может предоставить мотивированный ответ.
11. Меры защиты
Компания принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения, блокирования и иных неправомерных действий.
12. Изменение Политики
Компания может обновлять настоящую Политику. Новая редакция вступает в силу с даты её размещения на Сайте, если в ней не указано иное. Актуальная редакция размещается по адресу: https://erdaholding.kz/privacy-policy.
Согласие на сбор и обработку персональных данных
Я даю согласие ТОО «ERDA Holding», БИН 060340000556, на сбор и обработку следующих моих персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты и текст комментария (обращения), указанные мной в форме на Сайте.
Цель обработки — регистрация и рассмотрение моего обращения, связь со мной и предоставление ответа. Обработка может включать сбор, запись, хранение, уточнение, использование и удаление данных.
Согласие действует до достижения указанной цели, если более длительный срок хранения не требуется законодательством Республики Казахстан или договором.
Передача данных третьим лицам: маркетинговое агентство ТОО «Homex Global», БИН 230940001116, — для обработки заявки и связи со мной по поручению ТОО «ERDA Holding»; Битрикс24 (CRM-система, дата-центр в Республике Казахстан) — для учёта заявок; хостинг-провайдеру PS.KZ — для хранения данных; Google LLC и Meta Platforms, Inc. — технические сведения о посещении Сайта для веб-аналитики и оценки эффективности рекламы.
Трансграничная передача данных: осуществляется в США (Google LLC, Meta Platforms, Inc.) в целях веб-аналитики и оценки эффективности рекламы.
Распространение данных в общедоступных источниках: не осуществляется.
Мне известно, что я могу отозвать согласие, направив обращение на info@erdaholding.com. Отзыв согласия рассматривается в соответствии с законодательством Республики Казахстан.
Отдельное согласие на рекламные сообщения
Я даю ТОО «ERDA Holding», БИН 060340000556, согласие направлять мне рекламные и информационные сообщения об услугах, проектах, объектах, мероприятиях и предложениях Компании на указанные мной номер телефона и/или адрес электронной почты посредством SMS, электронной почты, мессенджеров и телефонных звонков.
Согласие действует до его отзыва. Я могу отказаться от сообщений в любое время, направив обращение на электронную почту info@erdaholding.com.