1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта b2b.isoft-shop.kz (далее — Сайт).
Оператор персональных данных: ТОО «ISOFT Казахстан», БИН 130240003176, адрес: 030000, Республика Казахстан, г. Актобе, район Астана, ул. Братьев Жубановых, д. 259, н.п. 40 (далее — Оператор).
Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
Используя формы на Сайте, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен — он не должен отправлять формы и передавать свои данные Оператору.
2. Какие данные мы собираем
Оператор обрабатывает данные, которые пользователь указывает добровольно при отправке заявки:
| Данные | Обязательность |
|---|---|
| Наименование компании | обязательно |
| БИН компании | обязательно |
| Фамилия, имя, отчество контактного лица | обязательно |
| Номер телефона | обязательно |
| Адрес электронной почты | обязательно |
| Город доставки | по желанию |
| Комментарий к заявке | по желанию |
| Состав заявки: наименования товаров и количество | формируется автоматически |
| Файлы и сообщения, которые пользователь сам отправляет в WhatsApp, Telegram или на почту | по желанию |
| Список позиций, введённый вручную в форме отправки списка | обязательно для этой формы |
Оператор также обрабатывает обезличенные технические данные, которые передаёт браузер: IP-адрес, сведения о браузере и устройстве, источник перехода, действия на Сайте. Эти данные собираются сервисами веб-аналитики (Google Analytics, Яндекс.Метрика) и используются в статистических целях.
Оператор не собирает персональные данные особой категории: сведения о здоровье, национальной принадлежности, религиозных убеждениях, биометрию.
3. Зачем мы собираем данные
Персональные данные обрабатываются исключительно для следующих целей:
- обработка заявки: подтверждение наличия и цены;
- связь с пользователем по заявке — по телефону, электронной почте и в мессенджерах;
- оформление и направление счёта на оплату;
- заключение и исполнение договора поставки, оформление сопроводительных документов;
- выполнение требований законодательства Республики Казахстан, включая налоговый и бухгалтерский учёт.
Данные не используются для рассылок рекламного характера без отдельного согласия пользователя.
4. Основание обработки
Обработка осуществляется с согласия субъекта персональных данных, которое даётся проставлением отметки в форме на Сайте, а также на основании требований законодательства Республики Казахстан в части хранения документов, сопровождающих сделку. Той же отметкой пользователь соглашается на передачу данных за пределы Республики Казахстан в случаях, описанных в разделе 5.
5. Кому передаются данные
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения заявки или требуется по закону:
- транспортным и курьерским компаниям — в объёме, необходимом для доставки;
- банкам и платёжным организациям — в объёме, необходимом для расчётов;
- государственным органам — по законному письменному запросу.
Сайт использует сервисы веб-аналитики, которые обрабатывают обезличенные данные на своих серверах, в том числе за пределами Республики Казахстан.
Где хранятся данные. Основная база заявок, счетов и покупателей ведётся в системе учёта Оператора на территории Республики Казахстан. Часть данных на пути к ней проходит через облачные сервисы, серверы которых находятся за пределами Республики Казахстан.
Передача за рубеж. Отправляя заявку и ставя отметку согласия, пользователь соглашается на передачу данных этим сервисам только для обработки заявки:
| Сервис | Для чего | Какие данные |
|---|---|---|
| Tilda Publishing | конструктор сайта: работа форм и корзины, приём заявки и письмо о ней | всё, что пользователь ввёл в форму |
| Google (Google LLC, США) | таблицы для учёта заявок; почта сотрудников | данные заявки и переписка по ней |
| Telegram | внутренние уведомления сотрудникам о новой заявке | номер заявки, наименование компании, состав заказа |
| Anthropic (США) | разбор текста заявки и подбор товаров | только состав и текст заявки, без телефона, почты и ФИО |
Оператор не продаёт данные и не передаёт их этим сервисам для их собственных целей. Если пользователь не согласен на передачу за рубеж, он может направить заявку по телефону или на почту, указанные в разделе 11.
6. Сколько мы храним данные
Данные хранятся столько, сколько нужно для целей обработки, но не дольше:
| Случай | Срок |
|---|---|
| Заявка не привела к сделке | 3 года с момента последнего обращения |
| Заявка привела к сделке | в течение срока, установленного законодательством для хранения документов бухгалтерского и налогового учёта |
По истечении срока данные уничтожаются или обезличиваются.
7. Как мы защищаем данные
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, копирования, распространения и уничтожения: ограничение круга сотрудников, имеющих доступ, передача данных по защищённому соединению (HTTPS), хранение в системах с разграничением прав доступа.
8. Права пользователя
Пользователь вправе:
- получить сведения о том, какие его данные обрабатывает Оператор;
- потребовать изменить неверные, неполные или устаревшие данные;
- отозвать согласие на обработку и потребовать удалить данные;
- обжаловать действия Оператора в уполномоченном органе по защите персональных данных или в суде.
Запрос направляется на astana@i-soft.kz с указанием компании, контактного лица и существа обращения. Ответ даётся в срок, установленный законодательством Республики Казахстан. Согласие можно отозвать так же, письмом на эту почту; тогда Оператор прекращает обработку и удаляет данные, кроме тех, которые обязан хранить по закону.
Отзыв согласия по заявке, находящейся в работе, может сделать невозможным её исполнение — включая выставление счёта и отгрузку.
9. Файлы cookie
Сайт использует файлы cookie для корректной работы форм, каталога, корзины и для сбора статистики. Пользователь может отключить cookie в настройках браузера — часть функций Сайта при этом может работать некорректно.
10. Изменения Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на Сайте в разделе «Политика обработки персональных данных». Дата редакции указана в начале документа.
11. Контакты
По вопросам обработки персональных данных: ТОО «ISOFT Казахстан», 030000, Республика Казахстан, г. Актобе, район Астана, ул. Братьев Жубановых, д. 259, н.п. 40, astana@i-soft.kz, +7 775 881 85 31.