1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок обработки персональных данных ТОО «Метриум» (далее - Оператор) при использовании сайта https://metrium.kz.
Политика применяется к информации, которую Оператор получает от посетителей сайта при заполнении форм, обращении по указанным на сайте контактам, использовании сайта и взаимодействии с размещенными на сайте сервисами.
Оператор обрабатывает персональные данные только в объеме, необходимом для обработки обращения пользователя, связи с пользователем, подготовки ответа, исполнения договора или выполнения требований законодательства Республики Казахстан.
2. Основные понятия
Персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных.
Обработка персональных данных - действия, направленные на сбор, накопление, хранение, изменение, дополнение, использование, передачу, распространение, обезличивание, блокирование и уничтожение персональных данных.
Оператор - лицо, осуществляющее сбор, обработку и защиту персональных данных.
Пользователь - посетитель сайта https://metrium.kz, который использует сайт, заполняет формы, направляет обращение или связывается с Оператором по указанным каналам.
3. Какие данные могут обрабатываться
Оператор может обрабатывать имя, фамилию, отчество, номер телефона, адрес электронной почты, название компании, содержание обращения, сведения о странице, с которой отправлена заявка, и иные данные, которые пользователь добровольно указывает в форме или сообщении.
На сайте могут использоваться cookie-файлы и технические данные о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, источнике перехода, действиях на сайте и похожие аналитические события.
Оператор не запрашивает и не ставит целью обработку специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни и биометрических данных.
4. Цели обработки персональных данных
Персональные данные обрабатываются для приема и обработки заявок, обратной связи с пользователем, уточнения задачи, подготовки ответа, консультации, коммерческого предложения, заключения и исполнения договоров.
Технические и аналитические данные используются для обеспечения работы сайта, защиты от злоупотреблений, анализа посещаемости, улучшения структуры сайта, качества контента и пользовательского опыта.
Оператор не осуществляет массовые email-рассылки. Информационные сообщения могут направляться только по запросу пользователя, в рамках обработки его обращения, исполнения договора или при отдельном согласии пользователя.
5. Правовые основания обработки
Правовыми основаниями обработки являются согласие пользователя, обращение пользователя к Оператору, необходимость обработки для подготовки, заключения или исполнения договора, законные интересы Оператора, а также требования законодательства Республики Казахстан.
Заполняя форму на сайте, нажимая кнопку отправки или направляя Оператору свои данные через указанные на сайте контакты, пользователь подтверждает согласие на сбор и обработку персональных данных в соответствии с настоящей Политикой.
Согласие пользователя включает возможность передачи персональных данных третьим лицам и трансграничной передачи персональных данных в случаях, когда это необходимо для работы сайта, обработки обращения, связи с пользователем, аналитики, исполнения договора или выполнения требований законодательства.
6. Передача данных третьим лицам
Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельной рекламы третьих лиц.
Передача данных третьим лицам возможна только в пределах заявленных целей обработки, с согласия пользователя, для работы сайта, доставки заявки, связи с пользователем, аналитики, исполнения договора, защиты прав Оператора или выполнения требований законодательства.
К таким третьим лицам могут относиться поставщики хостинга, технические подрядчики, сервисы форм, мессенджеры, сервисы связи, сервисы веб-аналитики, рекламные и аналитические платформы, включая Google, Meta/Facebook, Yandex и иные аналогичные сервисы, если они используются на сайте.
7. Сторонние сервисы и мессенджеры
Сайт может содержать ссылки, виджеты, пиксели, счетчики, cookie-файлы и иные технологии сторонних сервисов. Такие сервисы могут самостоятельно собирать и обрабатывать технические, аналитические и иные данные пользователя в соответствии со своими правилами и политиками.
Оператор не управляет самостоятельной обработкой данных сторонними сервисами за пределами технической настройки сайта и не несет ответственность за действия таких сервисов, если они обрабатывают данные по собственным правилам, условиям и политикам конфиденциальности.
При переходе пользователя в мессенджеры, социальные сети или внешние сервисы дальнейшая обработка данных может регулироваться правилами соответствующей платформы.
8. Трансграничная передача персональных данных
При использовании сайта, сторонних сервисов аналитики, рекламных платформ, мессенджеров, сервисов связи, хостинга и технических инструментов персональные данные и технические данные пользователя могут передаваться и обрабатываться за пределами Республики Казахстан.
Такая трансграничная передача осуществляется при наличии согласия пользователя, если она необходима для работы сайта, обработки обращения, связи с пользователем, аналитики, исполнения договора или выполнения требований законодательства.
Если пользователь не согласен с такой передачей, он может не использовать формы сайта и обратиться к Оператору другим доступным способом.
9. Хранение персональных данных
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, обработки обращения, коммуникации с пользователем, исполнения договора, защиты прав Оператора или выполнения требований законодательства Республики Казахстан.
Данные по обращениям и заявкам могут храниться до завершения коммуникации с пользователем, исполнения связанных договорных или преддоговорных действий, истечения применимых сроков исковой давности либо до отзыва согласия, если дальнейшее хранение не требуется по закону или для защиты прав Оператора.
Технические и аналитические данные могут храниться в сроки, установленные настройками соответствующих сервисов и их политиками.
10. Отзыв согласия, уточнение и удаление данных
Пользователь вправе запросить информацию о своих персональных данных, потребовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством Республики Казахстан.
Пользователь может отозвать согласие на обработку персональных данных, направив запрос на адрес info@metrium.kz с пометкой «Отзыв согласия на обработку персональных данных».
После получения отзыва Оператор прекращает обработку персональных данных в течение 15 рабочих дней, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, договором, защитой прав Оператора или иным законным основанием. В случае невозможности прекращения обработки Оператор направляет мотивированный ответ.
11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
Оператор ограничивает доступ к персональным данным лицами, которым такой доступ необходим для обработки обращения, администрирования сайта, исполнения договора или выполнения служебных обязанностей.
Оператор не гарантирует абсолютную безопасность передачи данных через интернет, мессенджеры и сторонние сервисы, но принимает разумные и необходимые меры защиты в пределах применимого законодательства и характера обрабатываемых данных.
12. Конфиденциальность
Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные без согласия пользователя, если иное не предусмотрено законодательством Республики Казахстан, договором или настоящей Политикой.
Передача данных государственным органам, суду, уполномоченным лицам или иным субъектам допускается в случаях и порядке, предусмотренных законодательством Республики Казахстан.
13. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, функциональности сайта или фактических процессов обработки данных.
Актуальная версия Политики размещается по адресу https://metrium.kz/privacy и действует с момента публикации, если в новой версии не указано иное.
14. Контакты по вопросам персональных данных
По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу info@metrium.kz.
В обращении желательно указать контактные данные для ответа и суть запроса: получение информации, уточнение данных, отзыв согласия, удаление данных или иной вопрос по обработке персональных данных.
