Политика конфиденциальности

1. Общие положения

1.1. Используя Сайт, Пользователь подтверждает своё согласие с условиями настоящей Политики конфиденциальности.

1.2. Оператор персональных данных — ТОО «TehSnab Group», БИН 190440008175.

1.3. Компания осуществляет обработку персональных данных в соответствии с законодательством Республики Казахстан в области защиты персональных данных.

1.4. Настоящая Политика применяется ко всей информации, которую Компания может получить о Пользователе при использовании Сайта и предоставляемых сервисов.

2. Роль Компании при обработке персональных данных

2.1. В рамках своей деятельности Компания может выступать:

• как оператор персональных данных — при обработке данных собственных клиентов (контактные данные, договорные и бухгалтерские сведения);
• как лицо, осуществляющее обработку персональных данных по поручению клиента (обработчик) — при оказании услуг по внедрению, настройке и сопровождению информационных систем, мессенджеров, CRM и иных IT-сервисов.

2.2. В случае обработки данных по поручению клиента Компания действует исключительно в рамках договорных обязательств и указаний клиента.

3. Цели обработки персональных данных

3.1. Персональные данные Пользователей обрабатываются в следующих целях:

• предоставление доступа к функционалу Сайта и сервисов Компании;
• обработка запросов, заявок и обращений Пользователей;
• регистрация и идентификация Пользователя при использовании сервисов;
• оказание услуг по внедрению и сопровождению Битрикс24;
• разработка приложений для облачной и коробочной версий Битрикс24;
• интеграция с внешними системами, включая телефонию, мессенджеры и иные IT-сервисы;
• ведение договорных отношений, выставление счетов и бухгалтерский учет;
• направление информационных, сервисных и уведомительных сообщений.

4. Персональные данные

4.1. Компания может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• данные организации (наименование, БИН, реквизиты для выставления счетов);
• иные сведения, добровольно предоставленные Пользователем через формы на Сайте, по электронной почте либо в процессе взаимодействия с Компанией.

4.2. Компания может автоматически собирать техническую информацию при использовании Сайта и сервисов, включая:

• IP-адрес;
• сведения о браузере, типе устройства и операционной системе;
• данные о действиях на Сайте;
• файлы cookie и аналогичные технологии.

4.3. Компания не осуществляет хранение данных банковских карт. Платежная информация обрабатывается платежными системами и/или банками-эквайерами в соответствии с их правилами.

5. Подключение сторонних сервисов и мессенджеров

5.1. Пользователь самостоятельно и добровольно подключает к сервисам Компании свои учетные записи в сторонних системах, включая, но не ограничиваясь: WhatsApp (в том числе WhatsApp Business API), Bitrix24, сервисы телефонии, облачные платформы и иные программные продукты.

5.2. Подключая такие аккаунты, Пользователь подтверждает, что:

• обладает законными правами на использование соответствующих учетных записей;
• осознаёт и принимает факт обработки данных, передаваемых через указанные сервисы;
• предоставляет согласие на такую обработку в рамках настоящей Политики.

6. Обработка данных третьих лиц

6.1. В процессе оказания услуг Компания может осуществлять обработку персональных данных третьих лиц (контрагентов, клиентов и сотрудников Пользователя), передаваемых через подключённые сервисы, включая мессенджеры, телефонию и CRM-системы.

6.2. Пользователь подтверждает, что:

• имеет законные основания для передачи персональных данных таких третьих лиц Компании;
• самостоятельно несёт ответственность за соблюдение требований законодательства в отношении указанных лиц.

7. Передача персональных данных третьим лицам

7.1. Компания не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• если передача необходима для исполнения договора с Пользователем (например, подключение внешних сервисов, CRM, мессенджеров, телефонии, хостинга, аналитических систем);
• если передача предусмотрена требованиями законодательства Республики Казахстан;
• при использовании сторонних программных решений и сервисов в рамках оказания IT-услуг.

7.2. В рамках оказания услуг Компания может передавать данные третьим лицам, включая, но не ограничиваясь: CRM-платформами (включая Битрикс24), мессенджерами (WhatsApp Business API, Telegram, Viber и др.), телеком-провайдерами, облачными и аналитическими сервисами. Такие третьи лица осуществляют обработку данных в соответствии со своими политиками конфиденциальности.

7.3. Передача осуществляется только в объёме, необходимом для достижения целей обработки.

8. Трансграничная передача данных

8.1. В связи с использованием иностранных сервисов и программных платформ персональные данные могут передаваться на территорию иностранных государств.

8.2. Такая передача осуществляется при условии соблюдения требований законодательства Республики Казахстан и исключительно в целях оказания услуг Пользователю.

9. Использование мессенджеров и WhatsApp Business API

9.1. При подключении и использовании мессенджеров (включая WhatsApp Business API) Компания осуществляет обработку данных исключительно в целях предоставления технического сервиса и выполнения договорных обязательств перед Пользователем.

9.2. Компания не использует содержание сообщений для собственных маркетинговых целей и не осуществляет их распространение.

9.3. Сервис осуществляет техническую интеграцию с внешними мессенджер-платформами в режиме server-to-server: всё взаимодействие с API мессенджеров происходит на серверной стороне с использованием авторизационных токенов, выданных Пользователем при подключении канала. Компания не получает доступа к административным интерфейсам мессенджер-платформ от имени Пользователя.

10. Ответственность за содержание передаваемых данных

10.1. Компания не является инициатором и не определяет содержание сообщений, передаваемых Пользователем через подключённые сервисы, и не несёт ответственности за законность, достоверность и соответствие таких сообщений требованиям законодательства.

11. Использование cookie и аналогичных технологий

11.1. Компания использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, аналитики и хранения пользовательских предпочтений.

11.2. Пользователь может управлять настройками cookie через параметры своего браузера.

12. Защита персональных данных

12.1. Компания принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

12.2. Доступ к персональным данным имеют только уполномоченные сотрудники, которым такая информация необходима для выполнения служебных обязанностей.

13. Срок хранения персональных данных

13.1. Персональные данные хранятся в течение срока действия договорных отношений, а также в течение срока, установленного законодательством Республики Казахстан, но не более 3 лет после прекращения договорных обязательств, если иное не предусмотрено нормативными актами.

14. Права Пользователя

14.1. Пользователь имеет право:

• получать информацию о своих персональных данных и порядке их обработки;
• требовать уточнения, блокирования или удаления персональных данных;
• ограничить обработку персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных путём направления письменного запроса Компании.

15. Возрастные ограничения

15.1. Использование сервисов Компании допускается лицами, достигшими 18 лет. Компания не осуществляет сознательный сбор персональных данных несовершеннолетних.