Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, защиты и уничтожения персональных данных пользователей сайта asiafilter.kz и всех его поддоменов (далее — «Сайт»), а также лиц, обращающихся в компанию по указанным на Сайте каналам связи.
Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»), Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации», иными нормативными правовыми актами Республики Казахстан, а в части деятельности представительства в Республике Узбекистан — с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных».
Использование Сайта, отправка любой из размещённых на нём форм, звонок или сообщение по указанным контактам означают, что пользователь ознакомился с настоящей Политикой и принимает её условия. Если вы не согласны с условиями Политики — воздержитесь от использования Сайта и передачи нам своих данных.
Политика распространяется на все персональные данные, которые Оператор получает от пользователей, и не применяется к обработке данных сторонними сайтами, на которые с Сайта могут вести гиперссылки.
Термины и определения
- Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
- Субъект персональных данных (Субъект, Пользователь) — физическое лицо, к которому относятся персональные данные.
- Оператор — ТОО «Asiafilter Inc.» (БИН 220340026158), осуществляющее сбор, обработку и защиту персональных данных (реквизиты — в разделе 17).
- Обработка персональных данных — действия по накоплению, хранению, изменению, дополнению, использованию, распространению, обезличиванию, блокированию и уничтожению персональных данных.
- Сбор персональных данных — действия, направленные на получение персональных данных.
- Согласие субъекта — волеизъявление субъекта или его законного представителя, данное в письменной либо электронной форме, о предоставлении Оператору права на сбор и обработку его персональных данных.
- Третье лицо — лицо, не являющееся субъектом, Оператором или уполномоченным органом, но участвующее в обработке данных по поручению Оператора либо получающее к ним доступ на законном основании.
- Уполномоченный орган — государственный орган Республики Казахстан, осуществляющий контроль и надзор в сфере защиты персональных данных.
Оператор персональных данных
Оператором персональных данных, собираемых через Сайт, является ТОО «Asiafilter Inc.» (БИН 220340026158), зарегистрированное по адресу: Республика Казахстан, 020000, Акмолинская область, Бурабайский район, г. Щучинск, ул. Талғат Бигельдинов, д. 12, — производитель промышленных фильтров и фильтровального оборудования. Полные реквизиты приведены в разделе 17 настоящей Политики.
Все вопросы, связанные с обработкой персональных данных, включая обращения о реализации прав субъекта, направляются:
- по электронной почте: info@asiafilter.kz (с пометкой «Персональные данные»);
- по телефону: +7 (747) 111-20-22;
- письменно по адресу головного офиса: Республика Казахстан, г. Астана, пр. Мәңгілік Ел 55/19, Блок С3,4, оф. 112–114.
Какие данные мы собираем
4.1. Данные, которые вы предоставляете сами
Оператор собирает только те данные, которые пользователь добровольно указывает в формах Сайта, направляет по электронной почте, сообщает по телефону или в мессенджере:
| Источник | Состав данных |
|---|---|
| Форма заявки на Сайте | имя; номер телефона; адрес электронной почты (при указании); наименование компании (при указании); отрасль; текст описания задачи и любые сведения, добровольно включённые в это поле |
| Всплывающая форма «Оставьте заявку» | имя; номер телефона (с кодом страны) |
| Подбор фильтра / конфигуратор | параметры технологической задачи (тип процесса, температура, производительность и т. п.) и контактные данные, указанные для получения результата |
| Обращение по e-mail, телефону, WhatsApp | имя; номер телефона; адрес электронной почты; содержание обращения; иные сведения, сообщённые вами в переписке |
Поля, обязательные для заполнения, отмечены на Сайте символом «*». Заполнение остальных полей — на усмотрение пользователя.
4.2. Данные, получаемые автоматически
При посещении Сайта техническими средствами Оператора и его подрядчиков (хостинг, CDN, сервисы веб-аналитики) могут автоматически фиксироваться:
- IP-адрес и производный от него приблизительный регион;
- тип и версия браузера и операционной системы, язык интерфейса, разрешение экрана, тип устройства;
- дата, время и продолжительность посещения, просмотренные страницы, источник перехода (реферер) и метки рекламных кампаний (UTM);
- события взаимодействия со страницей (клики, прокрутка, отправка форм) — в обезличенном виде.
Эти сведения используются в статистических целях и, как правило, не позволяют идентифицировать конкретное лицо. Если по совокупности данных идентификация становится возможной, такие сведения обрабатываются как персональные данные в соответствии с настоящей Политикой.
4.3. Данные, которые мы не собираем
Оператор не собирает и не обрабатывает через Сайт персональные данные особой категории: сведения о расовом и этническом происхождении, политических взглядах, религиозных и иных убеждениях, состоянии здоровья, интимной жизни, биометрические данные, а также данные платёжных карт. Просим не указывать такие сведения в свободных полях форм и в переписке.
Цели обработки
Персональные данные обрабатываются исключительно в объёме, необходимом для достижения следующих целей:
- приём, регистрация и обработка заявок, запросов коммерческих предложений и обращений;
- обратная связь: звонок, письмо или сообщение в ответ на обращение пользователя;
- подготовка технико-коммерческих предложений, подбор фильтрационного оборудования и расходных элементов под задачу клиента;
- заключение, исполнение, изменение и прекращение договоров поставки, а также сопровождение гарантийных и сервисных обязательств;
- ведение клиентской базы и истории взаимодействия в CRM-системе Оператора;
- направление информационных и рекламных материалов (новости компании, приглашения на выставки, каталоги) — только при наличии отдельного согласия;
- улучшение работы Сайта, анализ посещаемости, оценка эффективности рекламных каналов;
- исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан (налоговый, бухгалтерский учёт, ответы на запросы государственных органов).
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- Согласие субъекта, выраженное путём заполнения и отправки формы на Сайте либо иным способом, предусмотренным Законом, — для целей обратной связи, подготовки предложений и информационных рассылок;
- Заключение и исполнение договора, стороной которого является субъект, либо совершение действий по его подготовке по инициативе субъекта;
- Требования законодательства Республики Казахстан — в случаях, когда обработка прямо предусмотрена законом и согласие субъекта не требуется (статья 9 Закона).
Согласие и его отзыв
Согласие на сбор и обработку персональных данных даётся в электронной форме: нажимая кнопку отправки формы на Сайте, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт Оператору согласие на обработку указанных им данных в целях, перечисленных в разделе 5.
Согласие предоставляется на срок, необходимый для достижения целей обработки, и действует до его отзыва субъектом.
Субъект вправе в любой момент отозвать согласие, направив соответствующее обращение на info@asiafilter.kz или письмом по адресу головного офиса. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных, за исключением случаев, когда обработка продолжается на ином законном основании (например, исполнение заключённого договора или требования налогового и архивного законодательства).
Отзыв согласия не распространяется на обработку, осуществлённую до момента его получения, и может сделать невозможным дальнейшее предоставление части сервисов — например, подготовку коммерческого предложения или обратный звонок.
Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Заявки и обращения, не приведшие к сделке | 3 года с даты последнего взаимодействия |
| Данные клиентов по заключённым договорам | в течение срока действия договора и 5 лет после его исполнения (в соответствии с требованиями налогового и бухгалтерского законодательства) |
| Данные для информационных рассылок | до отзыва согласия или отказа от рассылки |
| Технические логи и статистика посещений | до 26 месяцев, в обезличенном виде |
По истечении срока хранения либо при достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в порядке, установленном Законом.
Передача третьим лицам
Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна только в следующих случаях:
- Подрядчикам и поставщикам сервисов, привлекаемым для обеспечения работы Сайта и обработки заявок, — в объёме, необходимом для оказания услуги, и на условиях конфиденциальности;
- Государственным органам Республики Казахстан — по мотивированному запросу в порядке и объёме, установленных законодательством;
- С согласия субъекта — в иных случаях, прямо согласованных с ним.
Категории привлекаемых поставщиков услуг:
| Назначение | Что передаётся |
|---|---|
| Хостинг и доставка контента (CDN) | технические данные запроса: IP-адрес, User-Agent, запрошенные ресурсы |
| CRM-система для регистрации и ведения заявок | контактные данные и содержание обращения |
| Сервисы электронной почты и телефонии | адрес электронной почты, номер телефона, содержание переписки |
| Мессенджер WhatsApp (при обращении через него) | номер телефона и содержание переписки — обрабатываются также владельцем сервиса на его условиях |
| Сервисы веб-аналитики (при их подключении) | обезличенные данные о посещениях и поведении на Сайте |
| Шрифтовые сервисы (Google Fonts) | IP-адрес и параметры браузера при загрузке шрифтов |
Трансграничная передача
Отдельные технические сервисы, используемые для работы Сайта (хостинг, CDN, шрифты, мессенджеры, почтовые сервисы), размещены за пределами Республики Казахстан, что может приводить к трансграничной передаче персональных данных.
Такая передача осуществляется в соответствии со статьёй 16 Закона — на территорию иностранных государств, обеспечивающих защиту персональных данных, либо при наличии согласия субъекта. Оператор принимает разумные меры для того, чтобы принимающая сторона обеспечивала уровень защиты данных, не ниже предусмотренного законодательством Республики Казахстан.
Персональные данные клиентов и партнёров также могут передаваться между подразделениями компании в Казахстане и представительством в Республике Узбекистан (г. Ташкент) в объёме, необходимом для исполнения договорных обязательств.
Cookie-файлы и аналитика
Cookie-файлы — небольшие текстовые фрагменты, которые сайт сохраняет в браузере пользователя. Сайт может использовать следующие категории cookie и аналогичных технологий:
| Категория | Назначение |
|---|---|
| Строго необходимые | обеспечение работоспособности и безопасности Сайта, защита от автоматизированных атак, балансировка нагрузки. Отключение делает корректную работу Сайта невозможной |
| Функциональные | запоминание пользовательских предпочтений — например, выбранного языка интерфейса |
| Аналитические | сбор обезличенной статистики посещаемости и поведения пользователей для улучшения Сайта |
| Рекламные | оценка эффективности рекламных кампаний. Применяются только при подключении соответствующих сервисов и при наличии согласия пользователя |
11.1. Управление согласием
При первом посещении Сайта пользователю показывается баннер, позволяющий принять все категории cookie, ограничиться строго необходимыми либо настроить категории по отдельности. Строго необходимые cookie применяются всегда — без них Сайт не работает; аналитические и рекламные сервисы подключаются только после получения согласия.
Изменить или отозвать выбор можно в любой момент — откройте настройки cookie или воспользуйтесь ссылкой «Настройки cookie» в подвале любой страницы. Сохранённый выбор действует 12 месяцев, после чего запрашивается повторно.
Дополнительно пользователь может запретить сохранение cookie-файлов или удалить сохранённые файлы в настройках своего браузера, а также использовать режим приватного просмотра. Отключение строго необходимых cookie может привести к некорректной работе отдельных функций Сайта.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- передача данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS (TLS);
- разграничение прав доступа: доступ к данным имеют только сотрудники, которым он необходим для выполнения служебных обязанностей;
- обязательства о неразглашении для сотрудников, допущенных к обработке персональных данных;
- включение условий о конфиденциальности и защите данных в договоры с подрядчиками;
- резервное копирование, контроль целостности и журналирование доступа к информационным системам;
- периодический пересмотр применяемых мер защиты и порядка обработки данных.
При этом Оператор обращает внимание, что передача данных через сеть Интернет не может быть гарантированно защищена на 100 %. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным вследствие компрометации устройства или учётных записей самого пользователя.
Права субъекта персональных данных
В соответствии с Законом субъект персональных данных имеет право:
- знать о наличии у Оператора своих персональных данных и получать информацию об условиях доступа к ним;
- получать сведения о том, кто и на каком основании осуществляет сбор и обработку его данных;
- требовать изменения и дополнения персональных данных при наличии оснований, подтверждённых соответствующими документами;
- требовать блокирования персональных данных при наличии сведений о нарушении условий их обработки;
- требовать уничтожения персональных данных, собранных и обрабатываемых с нарушением законодательства, либо при достижении целей обработки;
- отозвать ранее данное согласие на сбор и обработку персональных данных;
- защищать свои права и законные интересы, в том числе в порядке возмещения морального и имущественного вреда;
- обжаловать действия (бездействие) Оператора в уполномоченном органе в сфере защиты персональных данных или в судебном порядке.
13.1. Порядок обращения
Для реализации любого из перечисленных прав направьте обращение на info@asiafilter.kz с пометкой «Персональные данные» либо письмом по адресу головного офиса. В обращении просим указать фамилию, имя, отчество (при наличии), контактные данные, использованные при обращении к нам, и суть требования — это необходимо для идентификации субъекта и корректного поиска данных.
Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом: блокирование данных — в течение одного рабочего дня, изменение, дополнение и уничтожение данных — в течение трёх рабочих дней с даты получения обращения, если законодательством не установлен иной срок. Если требование не может быть удовлетворено, Оператор направляет мотивированный отказ в тот же срок.
Данные несовершеннолетних
Сайт ориентирован на юридических лиц и специалистов промышленных предприятий и не предназначен для несовершеннолетних. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших восемнадцати лет.
Если вам стало известно, что несовершеннолетний передал нам свои персональные данные без согласия законного представителя, сообщите об этом на info@asiafilter.kz — такие данные будут уничтожены.
Ссылки на сторонние ресурсы
Сайт может содержать ссылки на внешние ресурсы — сайты партнёров, социальные сети, мессенджеры, отраслевые площадки и выставочные порталы. Переходя по таким ссылкам, пользователь покидает Сайт; действие настоящей Политики на такие ресурсы не распространяется.
Оператор не несёт ответственности за содержание сторонних ресурсов и за обработку персональных данных их владельцами. Рекомендуем самостоятельно ознакомиться с политиками конфиденциальности посещаемых ресурсов.
Изменения Политики
Оператор вправе вносить изменения в настоящую Политику — например, при изменении законодательства, состава используемых сервисов или процессов обработки данных. Актуальная редакция всегда размещается на этой странице с указанием даты вступления в силу.
Существенные изменения размещаются на Сайте не позднее даты их вступления в силу. Продолжение использования Сайта после публикации новой редакции означает согласие с внесёнными изменениями. Рекомендуем периодически проверять эту страницу.
Реквизиты и контакты
По любым вопросам, связанным с настоящей Политикой и обработкой персональных данных:
- Оператор
- Товарищество с ограниченной ответственностью «Asiafilter Inc.»
- БИН
- 220340026158
- Юридический адрес
- Республика Казахстан, 020000, Акмолинская область,
Бурабайский район, г. Щучинск,
ул. Талғат Бигельдинов, д. 12 - Головной офис
- Республика Казахстан, г. Астана,
пр. Мәңгілік Ел 55/19, Блок С3,4, оф. 112–114 - Производство
- Республика Казахстан, г. Щучинск,
ул. Т. Бигельдинова, 12 - Представительство
- Республика Узбекистан, г. Ташкент,
ул. Корасарой, 336 - Телефон
- +7 (747) 111-20-22
- Электронная почта
- info@asiafilter.kz
- Сайт
- asiafilter.kz
Если вы считаете, что ваши права как субъекта персональных данных нарушены, вы вправе обратиться в уполномоченный орган Республики Казахстан в сфере защиты персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан — или в суд по месту вашего жительства.