Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан.

1.2. Политика определяет порядок сбора, обработки и защиты персональных данных пользователей сайта gurudigital.pl (далее — Сайт), в том числе данных, которые пользователь оставляет в формах заявок. Политика не распространяется на страницы Сайта, на которых размещены собственные документы другого оператора персональных данных.

1.3. Отправляя заявку на Сайте и отмечая поле согласия, пользователь подтверждает, что ознакомился с Политикой, и даёт согласие на обработку персональных данных на условиях раздела «Согласие на сбор и обработку персональных данных».

2. Собственник и оператор персональных данных

Собственник и оператор

Григорьев Андрей Викторович, физическое лицо

ИИН

030815050678

Обращения по персональным данным

victor.shrba@gmail.com

Обращения, запросы и отзыв согласия принимаются только по электронной почте, указанной выше.

3. Основные понятия

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Субъект персональных данных (пользователь) — физическое лицо, к которому относятся персональные данные.
• Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Трансграничная передача — передача персональных данных на территорию иностранных государств.
• Иные термины используются в значениях, установленных Законом.

4. Какие данные обрабатываются

4.1. Данные, которые пользователь указывает в форме заявки:

• имя;
• номер телефона, в том числе номер WhatsApp;
• сфера бизнеса и город;
• ориентировочный бюджет на рекламу;
• отметка о согласии на обработку персональных данных.

4.2. Данные, которые собираются автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода и метки рекламных кампаний (UTM), дата и время посещения, файлы cookie и идентификаторы рекламных и аналитических систем.

4.3. Оператор не собирает через Сайт биометрические данные, сведения о состоянии здоровья, документы, удостоверяющие личность, и платёжные данные. Оплата на Сайте не принимается.

5. Цели обработки

• рассмотрение заявки и связь с пользователем по телефону и в WhatsApp;
• подтверждение участия, бронирование места и организация мероприятия, в том числе бизнес-ужина;
• направление материалов по итогам мероприятия и запись на личную консультацию;
• информирование о мероприятиях и услугах Оператора в рамках обращения пользователя;
• анализ посещаемости Сайта, оценка и настройка рекламы, улучшение работы Сайта.

6. Правовые основания

Персональные данные обрабатываются на основании согласия субъекта, данного в электронной форме на Сайте в соответствии со статьями 7 и 8 Закона, а также в иных случаях, когда обработка допускается законодательством Республики Казахстан без согласия.

7. Порядок обработки

7.1. Обработка включает сбор, накопление, хранение, систематизацию, изменение, дополнение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации и без них.

7.2. Оператор обрабатывает только те данные, которые необходимы для целей, указанных в разделе 5, и не допускает обработки, несовместимой с этими целями.

8. Передача третьим лицам и трансграничная передача

8.1. Для достижения целей обработки персональные данные могут передаваться или становиться доступными следующим лицам и сервисам:

• Tilda Publishing — размещение Сайта, приём и хранение заявок;
• Telegram — доставка уведомлений о заявках Оператору;
• WhatsApp — переписка и звонки с пользователем;
• Meta Platforms (Meta Pixel, Conversions API) — аналитика и оценка эффективности рекламы;
• ресторан, в котором проводится мероприятие, — в объёме, необходимом для бронирования и предзаказа (имя гостя);
• сервисы учёта заявок, которые использует Оператор, в объёме, необходимом для целей раздела 5.

8.2. Серверы перечисленных сервисов могут находиться за пределами Республики Казахстан. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 16 Закона с согласия субъекта.

8.3. Оператор не продаёт персональные данные и не распространяет их в общедоступных источниках.

8.4. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Республики Казахстан.

9. Сроки хранения

Персональные данные хранятся до достижения целей обработки, но не дольше одного года с даты последнего взаимодействия с пользователем, либо до отзыва согласия, если иной срок не установлен законодательством Республики Казахстан. После этого данные уничтожаются или обезличиваются.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: ограничивает круг лиц, имеющих доступ к данным, использует защищённые учётные записи сервисов и защищённое соединение (HTTPS).

10.2. В случае нарушения безопасности персональных данных Оператор принимает меры по устранению последствий и уведомляет уполномоченный орган и субъекта в случаях и порядке, установленных законодательством Республики Казахстан.

11. Права пользователя

В соответствии со статьёй 24 Закона пользователь вправе:

• знать о наличии у Оператора своих персональных данных и получать информацию об их обработке, в том числе о целях, способах, источниках и сроках обработки;
• требовать изменения и дополнения своих персональных данных при наличии оснований;
• требовать блокирования своих персональных данных, если они обрабатываются с нарушением законодательства;
• требовать уничтожения своих персональных данных, сбор и обработка которых осуществлены с нарушением законодательства;
• отозвать согласие на сбор и обработку персональных данных, кроме случаев, предусмотренных законодательством;
• обращаться за защитой своих прав в уполномоченный орган в сфере защиты персональных данных и в суд.

12. Как направить запрос или отозвать согласие

12.1. Запрос, требование или отзыв согласия направляется на электронную почту victor.shrba@gmail.com. В письме укажите имя, номер телефона, который был указан в заявке, и суть запроса.

12.2. Оператор рассматривает обращение и даёт ответ в сроки, установленные законодательством Республики Казахстан.

12.3. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, за исключением случаев, когда обработка должна продолжаться по требованию законодательства.

13. Файлы cookie и аналитика

Сайт использует файлы cookie и инструменты аналитики, в том числе Meta Pixel и статистику Tilda, чтобы учитывать посещения, переходы с рекламы и действия на страницах. Пользователь может ограничить или удалить файлы cookie в настройках браузера. Это не мешает отправить заявку.

14. Несовершеннолетние

Сайт и мероприятия предназначены для лиц, достигших 18 лет. Оператор намеренно не собирает персональные данные несовершеннолетних.

15. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента её размещения на этой странице, если в ней не указано иное. Действующая редакция всегда доступна по адресу gurudigital.pl/policy.