Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных посетителей сайта arnasoftlab.kz (далее — Сайт).

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

Используя Сайт и отправляя заявку через форму обратной связи, вы подтверждаете, что ознакомились с Политикой и даёте согласие на сбор и обработку ваших персональных данных на изложенных в ней условиях.

2. Собственник и оператор персональных данных

ТОО «ARNA Soft Lab», БИН 260640000975.

Адрес: Республика Казахстан, Мангистауская обл., г. Актау, мкр. 17, д. 7, офис 142, 130000.

Email для обращений по вопросам персональных данных: info@arnasoftlab.kz.

3. Какие данные мы собираем

Через форму заявки на Сайте мы получаем данные, которые вы указываете сами:

• имя;
• название компании;
• адрес электронной почты;
• номер телефона (по желанию);
• текст сообщения (по желанию).

Автоматически, при работе Сайта, обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения. Они нужны для защиты формы от спама и злоупотреблений и для работы Сайта.

Мы не собираем специально биометрические данные, сведения о здоровье, религиозных или политических взглядах и иные данные особой категории. Просим не указывать их в сообщении.

4. Цели обработки

• ответ на вашу заявку, консультация по продуктам и услугам ARNA Soft Lab;
• подготовка коммерческого предложения и заключение договора по вашему запросу;
• защита Сайта и формы обратной связи от автоматических и мошеннических обращений;
• исполнение требований законодательства Республики Казахстан.

Мы не используем ваши данные для рассылок без вашего отдельного согласия и не продаём их третьим лицам.

5. Передача данных третьим лицам

Для работы Сайта мы пользуемся сервисами, которые могут получать часть данных:

• Google reCAPTCHA (Google LLC) — проверка того, что заявку отправляет человек. Сервис получает технические данные о браузере и поведении на странице. Обработка регулируется Политикой конфиденциальности Google: policies.google.com/privacy.
• Google Fonts (Google LLC) — загрузка шрифтов; сервис получает IP-адрес и сведения о браузере.
• Telegram (Telegram Messenger Inc.) — через него содержимое заявки доставляется сотрудникам ARNA Soft Lab.
• Хостинг-провайдер Сайта — хранение и обработка технических данных на серверах.

Отдельные из перечисленных сервисов могут обрабатывать данные за пределами Республики Казахстан. Отправляя заявку, вы соглашаетесь на такую трансграничную передачу в объёме, необходимом для целей из раздела 4.

Иным третьим лицам данные передаются только с вашего согласия или в случаях, прямо предусмотренных законодательством Республики Казахстан.

6. Данные, получаемые через Google API

Сайт и платформа ARNA (app.arnasoftlab.kz) могут предлагать вход через аккаунт Google и работу с сервисами Google. В этом случае мы получаем только те данные, на которые вы явно дали разрешение на экране согласия Google: как правило, это имя, адрес электронной почты и изображение профиля.

• Использование: данные Google применяются только для входа в платформу, идентификации вашей учётной записи и выполнения функций, которые вы запросили. Мы не используем их для рекламы.
• Передача: мы не продаём и не передаём данные пользователей Google третьим лицам, кроме случаев, когда это нужно для работы запрошенной вами функции, требуется по закону или вы дали на это согласие.
• Хранение и защита: данные хранятся на защищённых серверах ARNA Soft Lab, передаются по HTTPS, доступ к ним ограничен.
• Удаление: вы можете в любой момент отозвать доступ в настройках аккаунта Google (myaccount.google.com/permissions) и запросить удаление данных, написав на info@arnasoftlab.kz.

Использование и передача ARNA Soft Lab данных, полученных через Google API, соответствуют Политике в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use).

7. Сроки хранения

Данные заявки хранятся столько, сколько нужно для достижения целей обработки, но не дольше 3 лет с последнего обращения, если более долгий срок не требуется по закону или договору.

По достижении целей или при отзыве согласия данные удаляются, если иное не предусмотрено законодательством.

8. Защита данных

Сайт работает по защищённому протоколу HTTPS. Доступ к заявкам есть только у сотрудников ARNA Soft Lab, которым он нужен для работы. Мы применяем правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения.

9. Cookie

При подключённом счётчике Google Analytics аналитика включается только после вашего согласия. До согласия и при отказе запросы в Google Analytics не отправляются. Изменить выбор можно через «Настройки аналитики» внизу страницы. Google reCAPTCHA может устанавливать cookie для защиты формы от спама. Вы можете ограничить cookie в настройках браузера; при этом отправка формы может стать недоступной.

10. Ваши права

В соответствии с законодательством Республики Казахстан вы вправе:

• знать, обрабатываются ли ваши данные, и получить сведения о них;
• требовать изменения и дополнения данных при наличии оснований;
• требовать блокирования или уничтожения данных, обработанных с нарушением закона;
• отозвать согласие на сбор и обработку данных;
• обжаловать действия оператора в уполномоченном органе или в суде.

Чтобы воспользоваться правами, напишите на info@arnasoftlab.kz. Мы ответим в сроки, установленные законодательством.

11. Изменение Политики

Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Дата последнего обновления указана в начале документа.