Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет, как [ТОО «QORGAU Paints»] (далее — Оператор, «мы») собирает, использует, хранит, передаёт и защищает персональные данные пользователей сайтов qorgau.kz, qorgau.kg, qorgau.asia (далее — Сайт) и портала для партнёров myQORGAU (ws.qorgau.kz, далее — Портал).

Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — Закон) и иными нормативными правовыми актами Республики Казахстан.

Используя Сайт и Портал, отправляя заявку или регистрируясь как партнёр, вы подтверждаете, что ознакомились с Политикой и даёте согласие на обработку персональных данных на изложенных в ней условиях.

• Наименование: [ТОО «QORGAU Paints»]
• БИН: [____________]
• Юридический адрес: [____________]
• Фактический адрес: [____________]
• E-mail для обращений по персональным данным: [____________]
• Телефон: [____________]
• Лицо, ответственное за организацию обработки персональных данных: [ФИО, должность]

Мы обрабатываем только те данные, которые нужны для работы с вами:

• Учётная запись Портала myQORGAU: фамилия и имя, e-mail (логин), телефон, должность, компания, регион, хэш пароля (сам пароль мы не храним), роли и права доступа, дата регистрации и последнего входа.
• Заявка «Стать партнёром»: тип партнёра, наименование организации, БИН/ИИН, регион, контактное лицо, телефон, e-mail, комментарий, отметка о согласии с Политикой.
• Заявки с Сайта («Заказать звонок», «Получить расчёт на почту», калькулятор огнезащиты): имя, телефон, e-mail, сообщение, параметры расчёта, сайт и язык, с которых отправлена заявка.
• Материалы проектов и заявок партнёров: названия объектов, адреса, загруженные чертежи (в том числе КМ), спецификации, комментарии, площади и объёмы, сведения о бонусах и реквизиты для их выплаты.
• Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время действий в Портале (журнал действий), файлы cookie и данные локального хранилища браузера (см. раздел 12).

Мы не собираем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные. [Уточнить перечень, если обрабатываются иные данные.]

• Регистрация и вход в Портал, восстановление доступа («Забыли пароль?»), защита учётной записи.
• Рассмотрение заявки на партнёрство, создание карточки организации и приглашение в Портал.
• Обработка заявок с Сайта: обратный звонок, отправка расчёта на e-mail, консультации по продукции.
• Приём и выполнение заявок на расчёт огнезащиты, в том числе автоматическое распознавание чертежей сервисом QORGAU AI.
• Начисление и выплата бонусов по программе лояльности.
• Подготовка коммерческих предложений, договоров и иных документов.
• Уведомления о статусах заявок и проектов (в Портале и по e-mail).
• Обеспечение безопасности, расследование инцидентов, ведение журнала действий.
• Выполнение требований законодательства Республики Казахстан.

Мы обрабатываем персональные данные на основании:

• вашего согласия (статья 8 Закона), которое вы даёте, отмечая флажок «Согласен с политикой конфиденциальности» в форме заявки, отправляя форму на Сайте или входя в Портал;
• договора с вами или с организацией, которую вы представляете, и действий, необходимых для его заключения;
• требований законодательства Республики Казахстан (бухгалтерский и налоговый учёт, ответы на запросы государственных органов).

Согласие можно отозвать в любой момент (раздел 10). Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и может сделать невозможным дальнейшее использование Портала.

В соответствии с пунктом 2 статьи 12 Закона персональные данные граждан Республики Казахстан хранятся в базе данных, расположенной на территории Республики Казахстан: [наименование хостинг-провайдера / дата-центра, город].

Сроки хранения:

• учётная запись Портала — пока она активна и [3 года] после её деактивации;
• заявки на партнёрство — [1 год] после рассмотрения, если не заключён договор;
• заявки с Сайта — [3 года] с даты поступления;
• материалы проектов, документы и сведения о бонусах — в течение срока действия договора и [5 лет] после его окончания (сроки хранения бухгалтерских документов по законодательству РК);
• журнал действий и технические данные — [1 год];
• одноразовые ссылки для смены пароля — 1 час (приглашение партнёра — 7 дней), затем они перестают действовать.

По истечении сроков или по достижении целей обработки данные уничтожаются или обезличиваются, если иное не требуется законом.

Мы не продаём персональные данные. Данные могут передаваться только в объёме, необходимом для целей обработки:

• провайдеру хостинга, на серверах которого работают Сайт, Портал и база данных: [наименование, страна];
• почтовому сервису (SMTP), через который отправляются письма с расчётами, приглашениями и ссылками для смены пароля: [наименование, страна];
• сервису QORGAU AI, который распознаёт загруженные чертежи (КМ) и рассчитывает огнезащиту: [наименование исполнителя; инфраструктура Railway (США/ЕС) и Supabase — уточнить]; сервису передаются файлы чертежей и связанные с ними технические данные;
• мессенджеру Telegram — если включены уведомления сотрудников о новых заявках с Сайта (имя, телефон, текст заявки);
• дилерам и партнёрам QORGAU — если это необходимо для выполнения вашей заявки, с вашего согласия;
• государственным органам — в случаях, предусмотренных законодательством Республики Казахстан.

Получатели обязаны соблюдать конфиденциальность и обрабатывать данные только по нашему поручению. [Перечислить фактических получателей и реквизиты договоров.]

Отдельные сервисы (почтовый сервис, сервис QORGAU AI, Telegram) могут обрабатывать данные за пределами Республики Казахстан. Трансграничная передача осуществляется в соответствии со статьёй 16 Закона: в государства, обеспечивающие защиту персональных данных, а в иные государства — с вашего согласия или в других случаях, предусмотренных Законом. При этом исходная база персональных данных остаётся на территории Республики Казахстан. [Указать страны, в которые передаются данные.]

В соответствии со статьёй 24 Закона вы вправе:

• знать о наличии у нас ваших персональных данных и получать информацию об их обработке;
• требовать изменения и дополнения данных при наличии оснований;
• требовать блокирования данных, если они обрабатываются с нарушением закона;
• требовать уничтожения данных, обработка которых ведётся с нарушением закона;
• отозвать согласие на сбор и обработку персональных данных (кроме случаев, когда обработка обязательна по закону);
• давать согласие или отказывать в распространении данных в общедоступных источниках;
• обжаловать наши действия в уполномоченный орган в сфере защиты персональных данных или в суд.

Имя, телефон и должность в Портале вы можете изменить сами в разделе «Профиль».

Направьте запрос на e-mail [____________] или письмом по адресу [____________]. Укажите фамилию и имя, e-mail или телефон, которые вы использовали, и суть запроса. Мы ответим в сроки, установленные Законом (как правило, в течение [трёх] рабочих дней с момента получения запроса).

Для защиты ваших данных мы можем попросить подтвердить, что запрос направлен вами.

Мы принимаем правовые, организационные и технические меры защиты (статья 22 Закона):

• передача данных только по защищённому протоколу HTTPS;
• пароли хранятся в виде криптографического хэша, ссылки для смены пароля — одноразовые и ограничены по времени, в базе хранится только их хэш;
• доступ сотрудников к данным разграничен ролями и правами, действия фиксируются в журнале;
• ограничение частоты запросов и защита форм от автоматических отправок;
• резервное копирование базы данных [указать периодичность];
• обязательство сотрудников о неразглашении персональных данных.

Сайт использует только необходимые файлы cookie: qorgau_locale — запоминает выбранный язык (до 1 года). Список расчётов калькулятора хранится в локальном хранилище вашего браузера и на сервер не передаётся.

Портал использует служебные cookie access_token и refresh_token для входа (до 15 минут и до 7 дней соответственно) и локальное хранилище браузера для языка, темы оформления и кэша прав доступа.

Сервисы веб-аналитики и рекламные cookie на Сайте и Портале не используются. [Если будут подключены — дополнить раздел.] Вы можете удалить cookie в настройках браузера; без служебных cookie вход в Портал невозможен.

Мы можем обновлять Политику. Новая редакция публикуется на этой странице и вступает в силу с даты публикации, если в ней не указано иное. При существенных изменениях мы уведомим пользователей Портала по e-mail или при входе.

По вопросам обработки персональных данных: [e-mail], [телефон], [почтовый адрес]. Ответственный: [ФИО, должность].