Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, защиты, передачи и удаления персональных данных пользователей сайта steppetechlab.kz (далее — «Сайт»), материалов Сайта, системы steppevision.kz, клиентов, представителей клиентов, участников обучения, подписчиков, заявителей и иных лиц.
1.2. Оператором персональных данных является ТОО «Steppe Tech Lab» (далее — «Оператор»).
1.3. Политика разработана с учетом законодательства Республики Казахстан о персональных данных и защите информации.
1.4. Используя Сайт, направляя заявку, регистрируясь, оплачивая услугу, участвуя в обучении или предоставляя данные Оператору, субъект персональных данных подтверждает ознакомление с настоящей Политикой.
2. Какие данные могут обрабатываться
2.1. Оператор может обрабатывать следующие категории данных:
а) идентификационные и контактные данные: ФИО, должность, компания, БИН/ИИН в случаях, когда это необходимо для договора или бухгалтерских документов, email, телефон, мессенджер;
б) данные заявки: интересующий продукт, тема обращения, комментарии, объекты мониторинга, выбранный тариф, предпочтительное время связи;
в) данные аккаунта: логин, роль пользователя, организация, история входов, настройки уведомлений, права доступа;
г) технические данные: IP-адрес, дата и время посещения, тип устройства, браузер, операционная система, cookies, идентификаторы сессии, источники перехода;
д) платежные и договорные данные: счет, акт, статус оплаты, сумма, реквизиты организации, контакт бухгалтера или ответственного лица;
е) данные обучения: регистрация на курс, посещаемость, выполненные задания, обратная связь, сертификаты/подтверждения участия;
ж) переписка и коммуникации: обращения в поддержку, emails, сообщения, записи звонков или встреч, если запись согласована отдельно.
2.2. Оператор не запрашивает специальные категории персональных данных, если это прямо не требуется конкретной услугой и не согласовано отдельно.
3. Цели обработки
3.1. Персональные данные обрабатываются для:
а) обработки заявок, обратной связи и демонстраций;
б) заключения и исполнения договоров, оферт, счетов, актов и иных документов;
в) предоставления доступа к Сервису, настройки аккаунтов, ролей, уведомлений и отчетов;
г) оказания технической поддержки и сопровождения;
д) проведения обучения, мероприятий, консультаций и выдачи подтверждающих материалов;
е) направления информационных и маркетинговых сообщений при наличии согласия или иного законного основания;
ж) обеспечения безопасности Сайта и Сервиса, предотвращения злоупотреблений и несанкционированного доступа;
з) ведения бухгалтерского, налогового и управленческого учета;
и) исполнения требований законодательства, запросов уполномоченных органов и защиты прав Оператора.
4. Правовые основания обработки
4.1. Обработка осуществляется на основании согласия субъекта персональных данных, договора, публичной оферты, необходимости исполнения обязательств, законных интересов Оператора, а также требований законодательства Республики Казахстан.
4.2. Если данные передаются представителем организации, такая организация отвечает за правомерность передачи данных своих сотрудников, представителей и иных контактных лиц.
5. Cookies и технические данные
5.1. Сайт может использовать cookies и аналогичные технологии для корректной работы, аналитики, безопасности, сохранения пользовательских настроек и улучшения сервиса.
5.2. Пользователь может ограничить использование cookies в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.
5.3. Подробные условия использования cookies указаны в Политике cookies.
6. Передача данных третьим лицам
6.1. Оператор может передавать данные третьим лицам только в объеме, необходимом для целей обработки:
а) хостинг-провайдерам и поставщикам облачной инфраструктуры;
б) CRM, email-сервисам, сервисам аналитики, платежным системам, банкам, бухгалтерским и юридическим подрядчикам;
в) техническим подрядчикам, администраторам, DevOps/поддержке и иным лицам, участвующим в оказании услуг;
г) государственным органам, судам и уполномоченным лицам в случаях, предусмотренных законодательством.
6.2. Передача данных осуществляется при условии соблюдения режима конфиденциальности и разумных мер защиты.
7. Хранение и локализация
7.1. Персональные данные хранятся в течение срока, необходимого для целей обработки, исполнения договора, защиты прав Оператора, ведения бухгалтерского учета и соблюдения требований законодательства.
7.2. Базы, содержащие персональные данные, размещаются с учетом требований законодательства Республики Казахстан. Если используется зарубежный сервис, Оператор оценивает правовые и технические условия такой передачи и применяет необходимые меры защиты.
7.3. После достижения целей обработки или отзыва согласия данные удаляются, обезличиваются или архивируются в объеме, допустимом законом.
8. Защита данных
8.1. Оператор принимает разумные организационные и технические меры защиты, включая разграничение доступа, учетные записи, пароли, логи доступа, резервное копирование, обновление программного обеспечения, контроль подрядчиков и внутренние правила конфиденциальности.
8.2. Пользователь обязан самостоятельно обеспечивать безопасность своих учетных данных и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
а) получить информацию об обработке своих персональных данных;
б) требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не нужны для заявленной цели;
в) отозвать согласие на обработку, если обработка основана на согласии;
г) направлять обращения и жалобы в порядке, установленном законодательством Республики Казахстан.
9.2. Для реализации прав необходимо направить запрос на email: partnerships@steppetechlab.kz. Оператор вправе запросить подтверждение личности или полномочий заявителя.
10. Маркетинговые коммуникации
10.1. Оператор может направлять новости, приглашения, материалы, предложения и иные коммуникации при наличии согласия пользователя или иного законного основания.
10.2. Пользователь может отказаться от маркетинговых сообщений путем перехода по ссылке отписки, направления запроса на email или иным указанным способом.
11. Данные несовершеннолетних
11.1. Сайт и Сервис ориентированы преимущественно на совершеннолетних пользователей, B2B/B2G-клиентов и профессиональную аудиторию.
11.2. Если в рамках образовательных мероприятий возможно участие несовершеннолетних, обработка их данных допускается только при наличии согласия законного представителя или иного законного основания.
12. Изменение Политики
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иной срок не указан в новой редакции.
12.2. Актуальная редакция Политики всегда размещается на Сайте.
13. Контакты по персональным данным
ТОО «Steppe Tech Lab»
Email по вопросам персональных данных: partnerships@steppetechlab.kz.
Юридический адрес: Республика Казахстан, г. Астана, район Сарайшық, проспект Рақымжан Қошқарбаев, дом 10/1, н.п. 18