Политика конфиденциальности

Собственник и оператор базы, содержащей персональные данные, — ТОО «AZAG» [уточнить полное наименование], БИН [уточнить], юридический адрес: [уточнить юридический адрес] (далее — «AZAG», «мы»).

Сайт: azag.kz. По вопросам персональных данных пишите на info@azag.kz с темой «Персональные данные».

Политика составлена в соответствии с Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и действует для всех страниц сайта azag.kz.

Данные, которые вы вводите в формы (заявка из калькулятора, заказ товара, запрос цены, акция, обратный звонок, запрос КП, анкета дилера):

• номер телефона (обязательно), имя (по желанию);
• город, завод, способ связи (WhatsApp или звонок);
• содержание заявки: параметры и итог расчёта, товар и количество, объём, объект, компания, роль, регион, комментарий;
• отметка о согласии на обработку персональных данных.

Данные, которые сайт получает автоматически:

• адрес страницы, с которой отправлена заявка, и адрес предыдущей страницы (referrer);
• метки источника первого визита: utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, fbclid;
• идентификатор визита (cookie azag_sid) и идентификатор посетителя в PostHog;
• браузер (user agent), платформа и ширина экрана;
• действия на сайте: просмотр страниц и цен, расчёты в калькуляторе, открытие и отправка форм, клики по WhatsApp и телефону, акции, оценка доставки;
• IP-адрес: на нашем сервере используется только для ограничения частоты заявок и в базу не записывается; системы аналитики получают его при загрузке страницы.

Клик по кнопке WhatsApp или телефона тоже создаёт запись о заявке, но без вашего номера: в ней только страница, место кнопки, метки и идентификатор визита.

Мы не собираем специальные категории данных (здоровье, убеждения и т. п.), данные документов, удостоверяющих личность, и платёжные данные. Не указывайте их в комментарии.

• связаться с вами по заявке в WhatsApp или по телефону, отправить расчёт, цену, КП;
• подготовить и согласовать заказ, доставку или самовывоз;
• вести учёт заявок и качества обслуживания;
• понимать, какие страницы и рекламные кампании приводят заявки, и улучшать сайт (аналитика в обезличенном виде);
• находить и исправлять ошибки сайта;
• защищать сайт от спама и злоупотреблений.

Данные из форм мы обрабатываем на основании вашего согласия (статьи 7 и 8 Закона). Вы даёте его, отмечая галочку «Согласен на обработку персональных данных» перед отправкой формы. Без галочки форма не отправляется.

Отмечая галочку, вы соглашаетесь на сбор, запись, хранение, использование, передачу получателям из раздела 6, в том числе трансграничную передачу (раздел 7), обезличивание, блокирование и уничтожение ваших данных для целей из раздела 3 на срок из раздела 8.

Пользуясь сайтом без отправки форм, вы соглашаетесь на использование cookie и аналитики из раздела 5. Уведомление об этом показывается при первом посещении.

Сайт хранит в вашем браузере:

PostHog может записывать ход посещения (переходы, клики, прокрутку), чтобы мы видели, где сайт неудобен. Значения всех полей ввода, в том числе телефон и имя, в записи маскируются и не передаются. В события аналитики телефон и имя не попадают.

Cookie можно удалить или запретить в настройках браузера. Сайт продолжит работать, но выбранный город и источник визита не сохранятся.

Данные получают только перечисленные ниже обработчики и только в объёме, нужном для их задачи. Мы не продаём персональные данные и не передаём их для чужой рекламы.

• Хостинг-провайдер сервера [уточнить наименование]

  Зачем: сервер сайта и основная база данных.

  Какие данные: все данные из раздела 2.

  Где: Республика Казахстан.

• tennet: WhatsApp-бот [уточнить юрлицо]

  Зачем: отправляет вам сообщение в WhatsApp по заявке, принимает ответы.

  Какие данные: номер заявки, телефон, имя, город, способ связи, содержание заявки, страница и UTM.

  Где: Республика Казахстан [уточнить, где tennet хранит данные].

• tennet: CRM (crm.tennet.kz) [уточнить юрлицо]

  Зачем: учёт заявок и работа менеджеров с клиентом.

  Какие данные: те же данные, что получает WhatsApp-бот.

  Где: Республика Казахстан [уточнить, где tennet хранит данные].

• WhatsApp (Meta Platforms) через бота tennet

  Зачем: доставка сообщений в WhatsApp.

  Какие данные: телефон и текст переписки.

  Где: США и другие страны присутствия Meta — трансграничная передача.

• PostHog (облако EU)

  Зачем: аналитика: события, воронки, записи сессий.

  Какие данные: события на сайте, cookie-идентификаторы, UTM, город, тип устройства, IP-адрес; значения полей форм не передаются.

  Где: Европейский союз (Германия) — трансграничная передача.

• Google (Google Tag Manager, Google Analytics 4, Google Ads)

  Зачем: аналитика и учёт рекламных конверсий.

  Какие данные: события на сайте, cookie-идентификаторы Google, UTM и gclid, IP-адрес; телефон и имя не передаются.

  Где: США — трансграничная передача.

• Sentry (регион данных Германия)

  Зачем: отчёты об ошибках сайта и сервера.

  Какие данные: технические сведения об ошибке, браузер и страница; телефон, имя, cookie и заголовки запроса удаляются до отправки.

  Где: Европейский союз (Германия) — трансграничная передача.

• Backblaze B2

  Зачем: хранение резервных копий базы данных.

  Какие данные: зашифрованная копия базы данных, в том числе заявок.

  Где: [уточнить регион хранилища: США или ЕС] — трансграничная передача.

Данные также могут быть переданы государственным органам Республики Казахстан, когда этого требует закон.

Основная база данных с заявками находится на сервере в Республике Казахстан (пункт 2 статьи 12 Закона).

Часть данных передаётся за пределы Казахстана: в системы аналитики PostHog (ЕС) и Google (США), в систему отчётов об ошибках Sentry (ЕС), в WhatsApp (Meta) при переписке. Резервные копии базы шифруются на нашем сервере до отправки и хранятся в Backblaze B2 за пределами Казахстана; ключ расшифровки остаётся у нас.

Трансграничная передача выполняется по статье 16 Закона: в государства, обеспечивающие защиту персональных данных, а в остальные — с вашего согласия, которое вы даёте галочкой в форме (раздел 4).

По истечении срока или после отзыва согласия данные уничтожаются или обезличиваются, кроме случаев, когда их хранение требует закон.

• сайт и сервер работают только по HTTPS;
• доступ к заявкам есть только у сотрудников AZAG по личной учётной записи;
• телефон и имя вырезаются из журналов сервера и отчётов об ошибках;
• резервные копии шифруются до отправки в хранилище;
• частота заявок с одного адреса ограничена, формы защищены от ботов.

По статье 24 Закона вы вправе:

• знать, есть ли у нас ваши данные, и получить сведения о них и об их обработке;
• требовать изменить или дополнить данные, если они неточны или неполны;
• требовать блокировать или уничтожить данные, обработанные с нарушением закона;
• отозвать согласие на сбор и обработку данных (раздел 11);
• обжаловать наши действия в уполномоченный орган в сфере защиты персональных данных или в суд.

Запрос отправьте на info@azag.kz с номера телефона или адреса, указанного в заявке, и укажите номер заявки, если он есть. Мы ответим в сроки, установленные Законом.

Напишите на info@azag.kz «Отзываю согласие на обработку персональных данных» и укажите телефон из заявки. Мы прекратим обработку и уничтожим данные, кроме тех, которые обязаны хранить по закону или по заключённому с вами договору (пункт 2 статьи 8 Закона).

Отзыв не влияет на обработку до его получения. После отзыва мы не сможем связаться с вами по прежним заявкам.

Чтобы отказаться от аналитики, удалите cookie сайта и запретите их в настройках браузера.

Мы можем обновлять политику, например при подключении нового сервиса. Новая редакция действует с даты публикации на этой странице; дата указана в начале. Условия пользования сайтом — в пользовательском соглашении.