Политика конфиденциальности и обработки персональных данных

Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, использования, хранения, передачи, защиты и уничтожения персональных данных физических лиц, которые посещают веб-сайты Оператора, направляют обращения, заполняют формы или взаимодействуют с Оператором иным предусмотренным способом.
Политика разработана с учётом законодательства Республики Казахстан, в том числе Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также иных применимых нормативных правовых актов Республики Казахстан.
Политика распространяется на веб-сайты и веб-приложения, принадлежащие Оператору или используемые им для предоставления услуг, приёма заявок и взаимодействия с пользователями, если на таких ресурсах размещена ссылка на настоящую Политику. Адреса дополнительных веб-ресурсов могут указываться непосредственно на соответствующих сайтах. Адрес размещения Политики в сети Интернет: https://quanta-science.github.io/privacy.
Сведения об Операторе указаны на странице https://quanta-science.github.io/requisites. Контакты находятся внизу страницы.
Настоящая Политика применяется независимо от технической архитектуры веб-ресурса, в том числе при использовании статических сайтов, JavaScript-форм, сторонних сервисов обмена сообщениями, серверных приложений и баз данных.
Политика не распространяется на самостоятельную обработку персональных данных третьими лицами, осуществляемую ими в соответствии с собственными правилами и политиками. В частности, отдельные условия могут применяться к сервисам WhatsApp, хостинга, аналитики и другим внешним сервисам, ссылки на которые размещены на сайтах Оператора.
Настоящая Политика не заменяет отдельное согласие на сбор и обработку персональных данных, когда такое согласие требуется законодательством Республики Казахстан.
Оператор осуществляет сбор и обработку персональных данных в пределах своих полномочий и для целей, предусмотренных настоящей Политикой и законодательством Республики Казахстан.
Если отдельные операции по обработке выполняются третьими лицами по поручению Оператора, характер такого взаимодействия определяется соответствующими договорами и применимым законодательством.

Основные термины

Персональные данные – сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных.
Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные.
Сбор персональных данных – действия, направленные на получение персональных данных.
Обработка персональных данных – действия с персональными данными, включая их накопление, хранение, изменение, использование, передачу, блокирование, обезличивание и уничтожение в предусмотренных законодательством случаях.
Сторонние сервисы – информационные системы, программные платформы и иные сервисы третьих лиц, используемые для размещения сайтов, передачи сообщений, обработки обращений или обеспечения работы веб-ресурсов.

Категории собираемых персональных данных

В зависимости от используемого веб-ресурса и функциональности его форм Оператор может обрабатывать следующие категории данных:
  • имя, фамилию и иные сведения, указанные пользователем;
  • номер телефона;
  • адрес электронной почты;
  • текст обращения, заявки, сообщения или комментария;
  • сведения, необходимые для ответа на обращение или исполнения договора;
  • информацию о выбранной услуге, заказе или интересующем пользователя предложении;
  • технические данные, автоматически передаваемые при использовании сайта, если их сбор предусмотрен используемой инфраструктурой: файлы cookies, IP-адрес, сведения о браузере, операционной системе, времени обращения и запрашиваемых ресурсах;
  • иные сведения, добровольно предоставленные пользователем, если их обработка необходима для конкретной заявленной цели и допускается законодательством.
Оператор стремится ограничивать состав собираемых данных сведениями, необходимыми для достижения конкретных, заранее определённых и законных целей.
Пользователю рекомендуется не указывать в обычных контактных формах пароли, платёжные реквизиты, сведения о здоровье и иные чувствительные данные, если соответствующая форма специально не предназначена для их сбора и отсутствуют необходимые правовые основания и меры защиты.
Фактический состав обрабатываемых данных зависит от функциональности конкретного веб-ресурса. Наличие в настоящем разделе определённой категории данных само по себе не означает, что Оператор обязательно собирает такую категорию на каждом сайте.

Цели обработки персональных данных

Персональные данные могут обрабатываться в следующих целях:
  • приём и обработка обращений, заявок и запросов пользователей;
  • обратная связь с пользователями по указанным контактным данным;
  • предоставление информации об услугах, товарах или предложениях по запросу пользователя;
  • подготовка, заключение и исполнение договоров;
  • администрирование личного кабинета (при наличии) и предоставление доступа к функционалу cайта;
  • организация записи на услуги, консультации или мероприятия, если такая функциональность предусмотрена сайтом;
  • ведение необходимого учёта обращений и взаимодействия с пользователями;
  • обеспечение улучшение качества работы, функционирования, безопасности и технического обслуживания веб-ресурсов;
  • выявление и устранение технических ошибок, предотвращение злоупотреблений и несанкционированного доступа;
  • исполнение обязанностей, предусмотренных законодательством Республики Казахстан;
  • защита законных прав и интересов Оператора и пользователей.
Персональные данные не должны обрабатываться в целях, несовместимых с первоначально заявленными целями, за исключением случаев, допускаемых законодательством.
Использование персональных данных для рекламных рассылок и иных дополнительных целей допускается при наличии необходимых правовых оснований и соблюдении установленных законом требований.
Оператор имеет право направлять пользователю уведомления о новых продуктах, услугах, специальных предложениях, важных обновлениях сервиса и иных событиях на указанный пользователем адрес электронной почты или номер телефона.
Сервисные уведомления (например, подтверждение регистрации, сброс пароля, статусы заявок или критические обновления безопасности) являются технически необходимыми для работы сайта и отправляются независимо от согласия на рекламные рассылки.
Пользователь в любой момент может отказаться от получения сообщений рекламного и информационного характера направлением письменного уведомления Оператору на адрес электронной почты с пометкой «Отказ от рассылок».

Порядок сбора и обработки персональных данных

Персональные данные могут предоставляться пользователем непосредственно посредством заполнения форм, направления сообщений, электронной переписки или использования иных предусмотренных каналов связи.
На отдельных сайтах JavaScript-формы могут формировать сообщение на основании сведений, введённых пользователем, и открывать ссылку на внешний сервис обмена сообщениями, например WhatsApp или Telegram.
Если форма работает указанным способом, данные могут быть включены в текст сообщения или URL-параметр для передачи через внешний сервис. Фактическая передача сообщения зависит от действий пользователя и технической реализации формы.
Само формирование ссылки на WhatsApp не означает, что сообщение автоматически отправлено или что Оператор сохранил его в собственной базе данных.
Если пользователь самостоятельно отправляет сформированное сообщение через WhatsApp, дальнейшая передача и обработка данных осуществляются с участием соответствующего сервиса и регулируются также применимыми условиями и политиками этого сервиса.
На других веб-ресурсах Оператора персональные данные могут поступать на сервер, обрабатываться программным обеспечением и сохраняться в базе данных. В таких случаях обработка осуществляется в соответствии с целями, составом данных и сроками хранения, установленными для соответствующего функционала.
Сбор и обработка персональных данных осуществляются с согласия субъекта или его законного представителя, когда такое согласие требуется законодательством, либо на ином предусмотренном законом основании.
Оператор принимает меры для обеспечения возможности подтвердить получение согласия, если оно необходимо. Простое посещение сайта или ознакомление с настоящей Политикой само по себе не считается безусловным согласием на любую обработку персональных данных.
Пользователь предоставляет достоверные сведения в объёме, необходимом для соответствующей цели. Оператор не требует предоставления избыточных данных.

Согласие на обработку персональных данных

Когда для сбора и обработки персональных данных необходимо согласие, оно запрашивается способом, позволяющим подтвердить его получение в соответствии с законодательством Республики Казахстан.
Согласие пользователя на обработку персональных данных действует с момента принятия условий настоящей Политики (начала использования сайта или отправки формы) до достижения целей их обработки, либо до момента отзыва согласия.
При использовании веб-форм Оператор может предусматривать отдельный элемент подтверждения согласия, содержащий ссылку на настоящую Политику и информацию о целях обработки.
Согласие должно охватывать соответствующие цели и операции обработки, а также передачу данных третьим лицам или трансграничную передачу, когда для таких действий требуется отдельное согласие или иное специальное правовое основание.
Отзыв согласия осуществляется в порядке, предусмотренном законодательством Республики Казахстан. Отзыв не исключает обработку данных в случаях, когда для неё сохраняется самостоятельное законное основание.

Использование других сторонних сервисов

На отдельных веб-ресурсах Оператора могут использоваться ссылки на WhatsApp и другие сторонние средства связи для направления заявок и сообщений.
При использовании таких ссылок пользователь может перейти в соответствующее приложение или веб-интерфейс стороннего сервиса и самостоятельно направить сформированное сообщение.
Передаваемые посредством стороннего сервиса данные могут обрабатываться его оператором в соответствии с собственными правилами. Оператор не определяет все способы обработки данных, применяемые таким сервисом.
До направления сообщения пользователю рекомендуется ознакомиться с условиями и политикой конфиденциальности соответствующего сервиса.
Использование сторонних сервисов не освобождает Оператора от соблюдения требований законодательства Республики Казахстан в отношении тех операций сбора, использования и передачи данных, за которые он несёт ответственность.
Если передача персональных данных стороннему сервису или за пределы Республики Казахстан требует отдельного согласия либо выполнения иных условий, такая передача осуществляется только при соблюдении соответствующих требований.

Хранение персональных данных

Срок хранения персональных данных определяется целями их сбора и обработки, условиями соответствующего согласия, требованиями законодательства Республики Казахстан и иными применимыми правовыми основаниями.
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более продолжительный срок не предусмотрен законодательством или не требуется на ином законном основании.
При использовании баз данных Оператор обеспечивает соблюдение применимых требований законодательства Республики Казахстан к месту нахождения базы, содержащей персональные данные, включая требования о хранении таких данных на территории Республики Казахстан.
Если для обработки используются внешние платформы, серверы или инфраструктура третьих лиц, Оператор должен учитывать фактическое место хранения данных и характер доступа к ним. Использование внешнего сервиса не отменяет обязательных требований законодательства Республики Казахстан.
После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения.
Фактические сроки хранения могут различаться в зависимости от категории данных, назначения формы, наличия договорных отношений и требований законодательства.

Передача персональных данных третьим лицам

Оператор может предоставлять доступ к персональным данным третьим лицам в случаях, когда это необходимо для достижения заявленных целей и допускается законодательством Республики Казахстан.
К таким третьим лицам в зависимости от фактически используемой инфраструктуры могут относиться:
  • поставщики услуг хостинга и технической инфраструктуры;
  • операторы систем управления базами данных и облачных сервисов;
  • поставщики средств связи и обмена сообщениями;
  • подрядчики, обеспечивающие техническую поддержку и сопровождение веб-ресурсов;
  • государственные органы и иные лица, если предоставление данных предусмотрено законодательством.
Передача персональных данных осуществляется в необходимом объёме и при наличии соответствующего правового основания.
Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности персональных данных лицами, получающими доступ к ним, в пределах своей ответственности и возможностей контроля.
Данные не предоставляются третьим лицам для самостоятельных целей, не совместимых с заявленными целями обработки, без надлежащего правового основания.

Трансграничная передача данных

Трансграничная передача персональных данных может возникать при использовании иностранных сервисов обмена сообщениями (например, мессенджер WhatsApp от Meta Platforms Inc., США/ЕС), аналитических платформ, облачной инфраструктуры (например, GitHub Pages от GitHub Inc./Microsoft Corp., США/ЕС) и других внешних информационных систем.
Трансграничная передача персональных данных осуществляется с соблюдением требований законодательства Республики Казахстан.
Если для конкретной трансграничной передачи требуется согласие субъекта или соблюдение иных специальных условий, передача осуществляется только после выполнения соответствующих требований.
Пользователь должен учитывать, что при самостоятельном использовании внешних сервисов соответствующие поставщики могут обрабатывать данные в соответствии с собственными правилами и применимым законодательством.

Файлы cookie и технические данные

В зависимости от используемых технологий сайты могут получать технические сведения о посещениях, устройстве пользователя и взаимодействии с веб-страницами.
Файлы cookie, локальное хранилище браузера, средства веб-аналитики и аналогичные технологии применяются только в том случае, если они фактически используются на соответствующем ресурсе.
Такие технологии могут быть необходимы для обеспечения работоспособности сайта, сохранения пользовательских настроек, обеспечения безопасности или анализа технических характеристик посещений.
Если используются сторонние аналитические или рекламные инструменты, их назначение, состав собираемых сведений и условия применения должны быть определены с учётом фактической конфигурации сайта и требований законодательства.
Пользователь может управлять некоторыми файлами cookie посредством настроек браузера. Отключение отдельных технологий может повлиять на работу некоторых функций сайта.

Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, утраты, уничтожения и иных неправомерных действий.
Такие меры могут включать ограничение доступа к данным, использование средств аутентификации, обновление программного обеспечения, резервное копирование, контроль доступа и иные меры, соответствующие характеру обработки и возможным рискам.
Конкретный состав мер защиты определяется используемой инфраструктурой, характером обрабатываемых данных и требованиями законодательства Республики Казахстан.
Оператор не может гарантировать абсолютную безопасность передачи данных через Интернет, однако принимает разумные и предусмотренные законом меры для снижения соответствующих рисков.
При выявлении нарушений безопасности персональных данных Оператор действует в соответствии с применимыми требованиями законодательства Республики Казахстан.

Права субъектов персональных данных

Субъект персональных данных обладает правами, предусмотренными законодательством Республики Казахстан, в том числе правом:
  • знать о наличии у Оператора своих персональных данных;
  • получать информацию о целях, источниках, способах сбора и обработки, составе данных и сроках их хранения;
  • требовать изменения и дополнения персональных данных при наличии предусмотренных законом оснований;
  • требовать блокирования данных в предусмотренных законодательством случаях;
  • требовать уничтожения персональных данных, если их сбор или обработка осуществлены с нарушением закона либо имеются иные предусмотренные законом основания;
  • отзывать согласие на сбор и обработку персональных данных в случаях и порядке, предусмотренных законом;
  • обращаться за защитой своих прав и законных интересов;
  • пользоваться иными правами, предусмотренными законодательством Республики Казахстан.
Реализация отдельных прав может быть ограничена в случаях и пределах, установленных законодательством Республики Казахстан.

Порядок направления обращений

По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу электронной почты.
В обращении рекомендуется указать сведения, позволяющие определить заявителя и понять суть запроса, например адрес использованного сайта, дату отправки формы и описание соответствующего обращения.
Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных.
Обращения рассматриваются в сроки и порядке, предусмотренные законодательством Республики Казахстан.
При наличии законных оснований Оператор принимает необходимые меры для уточнения, блокирования, исправления или уничтожения соответствующих персональных данных.

Персональные данные несовершеннолетних

Если сайт предполагает использование его функций несовершеннолетними, обработка их персональных данных осуществляется с соблюдением требований законодательства Республики Казахстан.
Когда это необходимо по закону, согласие предоставляется законным представителем несовершеннолетнего.
Если Оператору становится известно, что персональные данные были предоставлены с нарушением применимых требований, он принимает меры в пределах своей компетенции и с учётом обстоятельств соответствующего случая.

Ссылки на сторонние ресурсы

На сайтах Оператора могут размещаться ссылки на сторонние сайты, приложения и сервисы.
При переходе по таким ссылкам пользователь покидает ресурс Оператора либо начинает взаимодействие со сторонним сервисом.
Оператор не отвечает за содержание политик конфиденциальности и самостоятельные действия сторонних операторов, если иное не предусмотрено законодательством или договорными обязательствами.
Пользователю рекомендуется ознакомиться с условиями обработки данных соответствующего стороннего сервиса до предоставления ему персональных данных.

Изменение Политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, технической инфраструктуры, функциональности веб-ресурсов или порядка обработки персональных данных.
Новая редакция Политики размещается на сайте https://quanta-science.github.io/privacy Оператора.
В начале документа указывается дата вступления в силу актуальной редакции.
Если изменения затрагивают условия обработки, требующие получения нового или дополнительного согласия, Оператор обеспечивает получение такого согласия в предусмотренном законодательством порядке.

Заключительные положения

Настоящая Политика применяется в части, не противоречащей обязательным требованиям законодательства Республики Казахстан.
Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан.
По вопросам, связанным со сбором, обработкой, хранением, передачей и защитой персональных данных, пользователь может обратиться к Оператору по контактным сведениям, указанным в разделе 1 настоящей Политики.