Политика конфиденциальности ТОО «СОВИТА» (SOWITA)

SOWITA уважает Вашу конфиденциальность, права каждого посетителя сайта «sowita.kz» и серьезно относится к своим обязательствам по предоставлению защиты Вашей личной конфиденциальной информации.

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта sowita.kz.
1.2. Собственником и оператором базы, содержащей персональные данные, является Товарищество с ограниченной ответственностью «SOWITA» (ТОО «СОВИТА»):

• БИН: 231040004646;
• юридический адрес: Республика Казахстан, г. Алматы, ул. Павлодарская, 7;
• адрес для обращений: Республика Казахстан, г. Алматы, ул. Павлодарская, 7;
• электронная почта: sales@sowita.kz;
• телефон: +7 (706) 705-45-12.

Далее ТОО «СОВИТА» именуется Оператором.
1.3. Настоящая Политика распространяется на персональные данные, которые Оператор получает:

• через формы на сайте sowita.kz;
• при регистрации на вебинары, конференции и другие мероприятия SOWITA;
• при подписке на новости и анонсы;
• при обращении по электронной почте, телефону или через мессенджеры;
• через Telegram-боты и иные сервисы, используемые SOWITA для приёма заявок;
• автоматически при посещении и использовании сайта;
• в ходе деловой переписки и взаимодействия с представителями организаций.

1.4. Политика носит информационный характер и объясняет, как Оператор работает с персональными данными. Согласие на сбор и обработку персональных данных пользователь предоставляет отдельно при заполнении и отправке формы, в том числе путём установки отметки в соответствующем поле.
1.5. Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
2. Основные понятия
2.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу, зафиксированные на электронном, бумажном или ином материальном носителе.
2.2. Пользователь — физическое лицо, которое посещает сайт, заполняет формы, направляет обращения, регистрируется на мероприятия или иным образом взаимодействует с SOWITA.
2.3. Обработка персональных данных — действия, совершаемые с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Сайт — совокупность страниц, сервисов и материалов, размещённых по адресу sowita.kz и на его поддоменах.
2.5. Файлы cookie — небольшие файлы, которые сохраняются браузером на устройстве пользователя и позволяют обеспечить работу сайта, запомнить настройки и получить статистику его использования.
3. Какие персональные данные обрабатывает SOWITA
3.1. Оператор может обрабатывать следующие сведения, которые пользователь предоставляет самостоятельно:

• фамилия, имя и отчество, если они указаны;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность;
• город;
• предпочитаемый способ связи;
• сведения о задачах, проектах, информационных системах и потребностях организации;
• текст заявки, обращения, комментария или сообщения;
• сведения, содержащиеся в деловой переписке;
• данные, необходимые для регистрации и участия в мероприятиях SOWITA.

3.2. Конкретный состав персональных данных зависит от формы, которую заполняет пользователь. Оператор не требует предоставления сведений, которые не нужны для обработки соответствующей заявки или достижения другой заявленной цели.
3.3. При посещении сайта автоматически могут обрабатываться:

• IP-адрес;
• дата и время посещения;
• адрес посещённой страницы;
• источник перехода на сайт;
• тип и версия браузера;
• тип устройства;
• операционная система;
• примерное местоположение, определяемое по IP-адресу;
• информация о действиях пользователя на сайте;
• сведения из файлов cookie;
• техническая информация об отправке формы;
• сведения об открытии информационных сообщений и переходах по содержащимся в них ссылкам.

3.4. Оператор может получать персональные данные через сервисы и площадки, которые пользователь самостоятельно использует для обращения в SOWITA, включая мессенджеры, Telegram-боты, социальные сети, сервисы регистрации на мероприятия и электронную почту.
3.5. Оператор не осуществляет через обычные формы сайта сбор паспортных данных, сведений о гражданстве, банковских картах, состоянии здоровья и иных специальных или избыточных категорий персональных данных.
Если такие сведения потребуются для отдельного мероприятия, договора или услуги, пользователь будет заранее уведомлён о составе данных, целях их обработки и условиях предоставления.
3.6. Пользователь обязуется предоставлять достоверные сведения и не передавать через формы сайта персональные данные других лиц без соответствующих полномочий или законных оснований.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:

• приём, регистрация и рассмотрение заявок и обращений;
• установление обратной связи с пользователем;
• предоставление консультаций по услугам и решениям SOWITA;
• уточнение потребностей и задач организации пользователя;
• подготовка и направление коммерческих предложений;
• расчёт предварительной стоимости работ;
• организация встреч, презентаций и переговоров;
• регистрация и обеспечение участия в вебинарах, конференциях, деловых встречах и других мероприятиях;
• направление организационных уведомлений о мероприятиях;
• заключение, сопровождение и исполнение договоров;
• предоставление услуг и технической поддержки;
• ведение деловой переписки;
• обработка отзывов и оценка качества обслуживания;
• направление новостей, анонсов мероприятий, полезных материалов, коммерческих предложений и иных информационных и рекламных сообщений;
• анализ посещаемости и использования сайта;
• улучшение структуры, содержания, функциональности и безопасности сайта;
• предупреждение технических сбоев и неправомерных действий;
• выполнение требований законодательства Республики Казахстан;
• защита прав и законных интересов Оператора.

4.2. Оператор не использует персональные данные для целей, несовместимых с целями, указанными при их сборе.
4.3. При необходимости обработки данных для новой цели Оператор предоставляет пользователю соответствующую информацию и получает отдельное согласие, когда это требуется законодательством Республики Казахстан.
5. Основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на сбор и обработку персональных данных;
• обращение пользователя и необходимость совершения действий по его запросу;
• заключение и исполнение договора;
• исполнение обязанностей, предусмотренных законодательством Республики Казахстан;
• защита прав и законных интересов Оператора в случаях, допускаемых законодательством.

5.2. Согласие может предоставляться:

• путём установки отметки в поле согласия и отправки формы на сайте;
• путём отправки заявки через Telegram-бот, мессенджер или другой электронный сервис;
• в письменной форме;
• иным способом, позволяющим подтвердить факт его получения.

5.3. Текст согласия на сбор и обработку персональных данных размещается на отдельной странице сайта по адресу https://sowita.kz/soglasie-na-obrabotku-personalnyh-dannyh.
6. Порядок обработки персональных данных
6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации или без их использования.
6.2. Оператор вправе совершать следующие действия:

• собирать и записывать персональные данные;
• систематизировать и накапливать их;
• хранить и уточнять данные;
• использовать данные для заявленных целей;
• передавать данные уполномоченным лицам и подрядчикам;
• обезличивать данные;
• блокировать, удалять и уничтожать данные.

6.3. Доступ к персональным данным предоставляется только сотрудникам и привлечённым лицам, которым он необходим для выполнения должностных или договорных обязанностей.
6.4. Оператор не продаёт персональные данные пользователей.
6.5. Обезличенная статистическая информация может использоваться для аналитики, подготовки отчётов и улучшения работы сайта, если по такой информации невозможно определить конкретного пользователя.
7. Информационные и рекламные сообщения
7.1. При наличии согласия пользователя Оператор вправе направлять:

• новости SOWITA;
• приглашения на вебинары, конференции и другие мероприятия;
• анонсы статей и полезных материалов;
• информацию об услугах и решениях;
• коммерческие и специальные предложения;
• рекламные сообщения.

7.2. Сообщения могут направляться:

• по электронной почте;
• по телефону;
• через SMS;
• через Telegram, WhatsApp и другие мессенджеры;
• посредством иных каналов связи, указанных пользователем.

7.3. Пользователь может в любое время отказаться от информационных и рекламных сообщений:

• воспользовавшись ссылкой для отказа от рассылки, если она содержится в сообщении;
• направив обращение на sales@sowita.kz;
• сообщив об отказе сотруднику SOWITA.

7.4. Отказ от рекламной рассылки не означает отзыв согласия на обработку данных, необходимую для:

• рассмотрения ранее отправленной заявки;
• ответа на обращение;
• регистрации и участия в мероприятии;
• исполнения договора;
• выполнения требований законодательства Республики Казахстан.

7.5. После получения отказа Оператор прекращает направление рекламных сообщений по соответствующему каналу связи, кроме сообщений, необходимых для исполнения договора или ответа на запрос пользователя.
8. Передача персональных данных третьим лицам
8.1. Оператор может поручать обработку персональных данных третьим лицам или предоставлять им доступ к данным только в объёме, необходимом для достижения целей, указанных в настоящей Политике.
8.2. К таким третьим лицам могут относиться:

• поставщики хостинга и технической инфраструктуры;
• разработчики и администраторы сайта;
• поставщики CRM-систем и систем учёта обращений;
• поставщики сервисов электронной почты и рассылок;
• операторы телефонии;
• поставщики мессенджеров и сервисов отправки уведомлений;
• поставщики сервисов веб-аналитики;
• поставщики систем регистрации на мероприятия;
• организаторы, соорганизаторы и технические партнёры мероприятий;
• подрядчики, участвующие в предоставлении услуг пользователю;
• консультанты и специалисты, привлекаемые для защиты прав и законных интересов Оператора.

8.3. Третьи лица обязаны соблюдать конфиденциальность персональных данных и использовать их только для выполнения порученных задач.
8.4. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Республики Казахстан.
8.5. При проведении совместного мероприятия данные пользователя могут быть переданы соорганизатору мероприятия, если это необходимо для регистрации, допуска, направления материалов или организации участия. Информация о такой передаче предоставляется при регистрации.
9. Хранение и трансграничная передача данных
9.1. Оператор организует хранение персональных данных в базе, находящейся на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан.
9.2. При использовании отдельных информационных и технических сервисов обработка данных может включать трансграничную передачу персональных данных.
9.3. Трансграничная передача осуществляется только при наличии законных оснований и при соблюдении требований законодательства Республики Казахстан о персональных данных и их защите.
9.4. Если использование конкретного сервиса предполагает передачу персональных данных за пределы Республики Казахстан, информация об этом включается в условия соответствующего согласия или предоставляется пользователю иным доступным способом.
9.5. Оператор принимает разумные меры для выбора поставщиков, обеспечивающих надлежащий уровень защиты информации.
10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей их сбора и обработки.
10.2. Данные, полученные через формы сайта, могут храниться:

• до завершения рассмотрения обращения;
• в течение периода взаимодействия с пользователем или его организацией;
• до отзыва согласия;
• в течение срока действия договора и предусмотренного законодательством срока хранения связанных с ним документов.

10.3. Контактные данные, используемые для информационных и рекламных сообщений, обрабатываются до отзыва согласия на их получение.
10.4. Технические и аналитические данные хранятся в течение срока, установленного настройками соответствующего сервиса, но не дольше, чем это необходимо для аналитики, безопасности и улучшения сайта.
10.5. По достижении целей обработки, истечении установленных сроков или получении правомерного требования пользователя персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
11. Использование файлов cookie и сервисов аналитики
11.1. Сайт может использовать файлы cookie и аналогичные технологии для:

• корректной работы страниц и форм;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости;
• оценки эффективности содержания и рекламных материалов;
• улучшения работы сайта.

11.2. На сайте могут использоваться:

• обязательные cookie, необходимые для технической работы сайта;
• функциональные cookie, сохраняющие отдельные настройки;
• аналитические cookie, позволяющие получить статистику использования сайта;
• маркетинговые cookie, применяемые для оценки эффективности рекламных кампаний.

11.3. Файлы cookie могут обрабатываться как самим Оператором, так и поставщиками сервисов, подключённых к сайту.
11.4. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.
11.5. Информация, полученная с помощью cookie и аналитических сервисов, преимущественно используется в агрегированном виде.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• изменения;
• копирования;
• распространения;
• блокирования;
• удаления;
• уничтожения;
• иных неправомерных действий.

12.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• назначение лиц, ответственных за их обработку и защиту;
• использование средств авторизации;
• разграничение прав доступа;
• резервное копирование;
• антивирусная защита;
• контроль действий пользователей информационных систем;
• использование защищённых каналов передачи данных;
• обучение сотрудников правилам работы с персональными данными;
• заключение соглашений о конфиденциальности с сотрудниками и подрядчиками.

12.3. Несмотря на принимаемые меры, ни один способ передачи и хранения информации не может гарантировать абсолютную защиту от всех возможных угроз.
12.4. При выявлении нарушения безопасности Оператор принимает меры для ограничения последствий, восстановления защиты и выполнения требований законодательства Республики Казахстан.
13. Права пользователя
13.1. Пользователь вправе:

• знать о наличии у Оператора своих персональных данных;
• получать информацию о целях, источниках и способах их обработки;
• запросить перечень обрабатываемых персональных данных;
• потребовать исправления неточных или устаревших сведений;
• потребовать блокирования данных при наличии законных оснований;
• потребовать удаления или уничтожения данных, собранных или обработанных с нарушением законодательства;
• отозвать согласие на сбор и обработку персональных данных;
• отдельно отказаться от информационных и рекламных сообщений;
• защищать свои права и законные интересы способами, предусмотренными законодательством Республики Казахстан.

13.2. Для реализации своих прав пользователь может направить обращение на электронную почту sales@sowita.kz.
13.3. В обращении рекомендуется указать:

• имя;
• контактные данные;
• суть требования;
• сведения, позволяющие Оператору найти соответствующие данные и убедиться, что обращение направлено их субъектом или его законным представителем.

13.4. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Республики Казахстан.
13.5. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения.
13.6. После отзыва согласия Оператор вправе продолжить обработку данных без согласия пользователя при наличии оснований, установленных законодательством Республики Казахстан.
14. Ссылки и сторонние сервисы
14.1. Сайт может содержать ссылки на сайты и сервисы третьих лиц.
14.2. Оператор не контролирует порядок обработки персональных данных владельцами сторонних ресурсов и не несёт ответственности за их политики конфиденциальности.
14.3. Перед использованием стороннего сайта или сервиса пользователю рекомендуется ознакомиться с его условиями и политикой обработки персональных данных.
14.4. Обработка данных внутри социальных сетей, мессенджеров и иных внешних платформ также регулируется документами соответствующих владельцев сервисов.
15. Изменение Политики
15.1. Оператор вправе изменять настоящую Политику при:

• изменении законодательства;
• изменении процессов обработки данных;
• подключении новых сервисов;
• изменении структуры и функциональности сайта;
• изменении состава предоставляемых услуг.

15.2. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указано иное.
15.3. В начале документа указывается дата действующей редакции.
15.4. Если изменения существенно влияют на цели или условия обработки персональных данных, Оператор при необходимости получает новое согласие пользователя.
16. Контактная информация
По вопросам обработки и защиты персональных данных, отзыва согласия, исправления или удаления данных пользователь может обратиться к Оператору:
ТОО «СОВИТА»
БИН: 231040004646
Юридический адрес: Республика Казахстан, г. Алматы, ул. Павлодарская, 7
Адрес для обращений: Республика Казахстан, г. Алматы, ул. Павлодарская, 7
Электронная почта: sales@sowita.kz
Телефон: +7 (706) 705-45-12
Актуальная редакция Политики размещена по адресу: sowita.kz/privacy.