ЧЕРНОВИК (DRAFT). Проект документа. Подтверждённые решения компании внесены; пункты в квадратных скобках ожидают подтверждения (юрист, актуальная справка eGov, письменное подтверждение Hoster.kz о размещении в РК, техническая проверка). Документ подлежит письменному утверждению квалифицированным юристом Республики Казахстан до публикации и индексации.
1. Оператор и владелец базы персональных данных
Оператором персональных данных является ТОО «РАМТЭК», БИН 090440018200 (далее — «Оператор»), которому принадлежит и которым администрируется сайт inventis.kz.
Собственником и оператором базы персональных данных, формируемой через сайт, является Оператор. Лицо, ответственное за организацию обработки персональных данных: Хасан Харун — директор ТОО «РАМТЭК», лицо, ответственное за организацию обработки персональных данных (назначается внутренним приказом Оператора).
2. Категории обрабатываемых данных
Через формы сайта могут собираться: имя и фамилия, адрес электронной почты, номер телефона, название организации, страна и адрес (при указании), текст обращения, а также резюме (PDF) и сведения об образовании и опыте — для формы трудоустройства.
Технические данные: IP-адрес (хранится в хэшированном виде), дата и время отправки формы. Данные user-agent (браузер/устройство) не сохраняются в журнале согласий.
3. Цели и правовые основания обработки
Обработка осуществляется для: рассмотрения и ответа на обращения; обработки запросов о продукции; рассмотрения кандидатур; направления маркетинговых материалов (только при отдельном согласии).
Правовое основание — согласие субъекта персональных данных, а также случаи, прямо предусмотренные законодательством Республики Казахстан. Точная формулировка правовых оснований подлежит подтверждению: [ТРЕБУЕТСЯ ПОДТВЕРЖДЕНИЕ ЮРИСТА].
4. Обязательные и необязательные данные
Обязательные поля отмечены в форме. Без их заполнения обработать обращение невозможно. Предоставление маркетингового согласия является добровольным и не влияет на рассмотрение обращения.
5. Источники данных
Персональные данные предоставляются самим субъектом при заполнении форм на сайте. Оператор не приобретает персональные данные из сторонних источников.
6. Сроки хранения
Сроки хранения персональных данных по целям: обращения (запросы через формы) — 12 месяцев с момента последнего значимого контакта; если обращение приводит к договору или клиентским отношениям, документы, необходимые для договорных, бухгалтерских или гарантийных целей, хранятся отдельно согласно применимому графику хранения Оператора; маркетинговые данные — до отзыва согласия или отписки, после чего лицо исключается из активной рассылки в течение 15 рабочих дней, а сохраняется лишь минимальная запись, необходимая для предотвращения дальнейших рассылок; данные кандидатов — 6 месяцев после завершения подбора, затем удаляются, а при отдельном согласии на включение в кадровый резерв — 24 месяца с даты такого согласия; журналы форм и записи согласий хранятся тот же срок, что и соответствующее обращение, в объёме, необходимом для доказывания согласия и факта обращения.
Точные сроки и их правовое обоснование подлежат подтверждению юристом: [ТРЕБУЕТСЯ ПОДТВЕРЖДЕНИЕ ЮРИСТА].
7. Место хранения и хостинг
Хостинг-провайдер — Hoster.kz. Электронная база персональных данных должна размещаться на территории Республики Казахстан.
Точное расположение базы данных, журналов, резервных копий и почтовых сервисов подлежит письменному подтверждению Hoster.kz: [ОЖИДАЕТСЯ ПИСЬМЕННОЕ ПОДТВЕРЖДЕНИЕ HOSTER.KZ О РАЗМЕЩЕНИИ В РК].
8. Обработчики персональных данных
Для отправки сообщений форм используется SMTP-сервис Hoster.kz (подлежит подтверждению при развёртывании на хостинге). CRM-система на момент запуска не используется. Аналитика на момент запуска не используется. Средство защиты reCAPTCHA отключено.
При отсутствии сторонних обработчиков персональные данные не передаются третьим лицам, кроме хостинг-провайдера, в объёме, необходимом для работы сайта и почты.
9. Третьи лица и трансграничная передача
На момент запуска трансграничная передача персональных данных не предполагается при условии, что хостинг, базы данных, журналы, резервные копии, маршрутизация SMTP и почтовые ящики остаются в Республике Казахстан и не подключены иностранные CRM, аналитика, reCAPTCHA или иные иностранные обработчики.
Фактическое отсутствие трансграничной передачи подлежит технической проверке: [ОЖИДАЕТСЯ ТЕХНИЧЕСКАЯ ПРОВЕРКА]. Оценка достаточности защиты в случае выявления иностранного сервиса: [ТРЕБУЕТСЯ ПОДТВЕРЖДЕНИЕ ЮРИСТА].
10. Права субъекта персональных данных
Субъект вправе получать информацию об обработке своих данных, требовать их изменения, блокирования или уничтожения, отзывать согласие, а также обжаловать действия Оператора в уполномоченном органе.
11. Отзыв согласия и удаление данных
Согласие может быть отозвано в любое время путём обращения к Оператору с указанием номера обращения (withdrawal reference), выданного при отправке формы. После отзыва обработка прекращается, если иное не предусмотрено законодательством.
12. Меры безопасности и реагирование на инциденты
Оператор применяет организационные и технические меры защиты: ограничение доступа, хэширование идентификаторов в журналах, защищённое хранение загруженных файлов вне публичного каталога. Порядок реагирования на инциденты подлежит подтверждению: [ТРЕБУЕТСЯ ПОДТВЕРЖДЕНИЕ ЮРИСТА].
13. Cookie и аналитика
Использование cookie описано в отдельной Политике cookie. Аналитические и маркетинговые cookie на момент запуска не используются и не загружаются до получения согласия через баннер cookie.
14. Ответственное лицо и контакты
Лицо, ответственное за организацию обработки персональных данных: Хасан Харун — директор ТОО «РАМТЭК», лицо, ответственное за организацию обработки персональных данных (назначается внутренним приказом Оператора).
Контакт для вопросов об обработке персональных данных: info@inventis.kz. Специальный адрес privacy@inventis.kz будет использоваться после создания, проверки и закрепления соответствующего почтового ящика за ответственным лицом.
15. Изменения политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на сайте с указанием даты вступления в силу.
16. Версия и дата вступления в силу
Версия: v1.0. Дата вступления в силу — дата фактической публикации утверждённой редакции; публикация возможна только после письменного утверждения юристом: [ТРЕБУЕТСЯ ПОДТВЕРЖДЕНИЕ ЮРИСТА].
Наверх