Жеке деректерді өңдеу саясаты

1. Общие положения

Настоящая Политика обработки персональных данных составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ТОО «Paloma365» (далее — «Оператор»). Официальный текст Закона: https://adilet.zan.kz/rus/docs/Z1300000094.

Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://paloma365.com, а также при взаимодействии пользователя с формами, заявками и иными каналами связи, размещенными на сайте.

Для пользователей из стран СНГ настоящая Политика применяется в той мере, в какой это допустимо применимым законодательством, при этом базовой (приоритетной) юрисдикцией является Республика Казахстан.

2. Принципы обработки персональных данных

Минимизация

Оператор собирает только те данные, которые необходимы для работы сайта, обработки обращений и предоставления сервиса Paloma365. Оператор не собирает «лишние» данные, не относящиеся к указанным целям.

Ограничение целей

Персональные данные обрабатываются только для заранее определенных и законных целей, указанных в настоящей Политике, и не используются для иных целей без законного основания.

Прозрачность

Пользователь информируется о видах собираемых данных, целях обработки, категориях файлов cookie и возможности выбора (согласие/отказ) через баннер согласия.

Без скрытых методов идентификации

Оператор не использует скрытые методы идентификации (fingerprinting), не внедряет скрипты, выполняющие непроверенный код из сторонних источников, и не продает персональные данные.

3. Основные понятия

Персональные данные

любая информация, относящаяся к определенному или определяемому пользователю сайта https://paloma365.com.

Обработка персональных данных

любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники.

Обезличивание

действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю без использования дополнительной информации.

Трансграничная передача

передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.

4. Права и обязанности Оператора

• Оператор имеет право обрабатывать персональные данные пользователя при наличии законного основания (согласие, исполнение договора, требования законодательства РК, законный интерес — в пределах допустимого).
• Оператор обязан принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, блокирования, копирования и иных неправомерных действий.
• Оператор обязан предоставлять пользователю по его запросу информацию, касающуюся обработки персональных данных, в пределах требований законодательства Республики Казахстан.

5. Права и обязанности пользователей

• Пользователь имеет право получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случаях и порядке, предусмотренных законодательством Республики Казахстан.
• Пользователь имеет право отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии.
• Пользователь обязан предоставлять достоверные сведения и своевременно сообщать об их изменении (при необходимости корректировки данных).

6. Какие данные может обрабатывать Оператор

Данные, предоставляемые пользователем напрямую: имя (если указано), адрес электронной почты, номер телефона (если указан), содержание обращений/сообщений, иные данные, которые пользователь добровольно вводит в формы на сайте или направляет по электронной почте.

Технические и обезличенные данные: IP-адрес, сведения о браузере и устройстве, данные о посещениях страниц, источниках перехода, действиях на сайте; эти данные могут собираться с использованием файлов cookie и инструментов веб-аналитики.

Оператор не обрабатывает специальные (чувствительные) категории персональных данных (например, сведения о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни), если пользователь сам не предоставит такие сведения по собственной инициативе в тексте обращения. В таком случае Оператор рассматривает такие сведения как избыточные и не требующие обработки для целей сервиса.

7. Цели обработки персональных данных

• Обработка обращений и заявок: уточнение деталей запроса пользователя, связь с пользователем, консультации по продукту и услугам Paloma365.
• Оказание услуг и сопровождение пользователей: предоставление доступа к сервисам, поддержка, информирование о статусе обращений.
• Улучшение сайта и качества сервиса: анализ обезличенных данных о действиях пользователей на сайте для улучшения интерфейса, качества контента и стабильности работы.
• Информационные сообщения: Оператор может направлять пользователю уведомления о новых возможностях и услугах, если пользователь выразил согласие или если это допустимо применимым законодательством. Пользователь может отказаться от таких сообщений, направив письмо на info@paloma365.com с темой «Отказ от уведомлений».

8. Правовые основания обработки персональных данных

• Закон о персональных данных Республики Казахстан (официальный источник: https://adilet.zan.kz/rus/docs/Z1300000094).
• Согласие пользователя: Оператор обрабатывает персональные данные, когда пользователь самостоятельно заполняет/отправляет формы на сайте или направляет данные по электронной почте, выражая согласие с настоящей Политикой.
• Исполнение договора: обработка персональных данных может быть необходима для заключения и исполнения договора (публичной оферты) на предоставление услуг/сервиса.
• Законный интерес: обеспечение безопасности сайта, предотвращение злоупотреблений, корректная работа сервиса — в пределах, допустимых законом и без нарушения прав пользователя.

9. Cookies, баннер согласия и управление настройками

На сайте используется баннер согласия (cookie-баннер), который позволяет пользователю выбрать категории файлов cookie: необходимые, аналитические и рекламные.

По умолчанию (до выбора пользователя) аналитические и рекламные cookies отключены, а теги аналитики/рекламы работают в режиме, ограниченном настройками согласия (consent). Механизм реализуется через Google Consent Mode (официальная документация: developers.google.com/tag-platform/security/guides/consent).

После нажатия пользователем «Согласен/Подтвердить» или выбора категорий cookies, настройки обновляются, и соответствующие категории cookies могут быть активированы. При нажатии «Не согласен/Отклонить» аналитические и рекламные cookies остаются отключенными.

Подробный перечень cookies, их назначение, сроки хранения и ссылки на официальные источники приведены в документе Cookie Policy (Политика использования файлов cookie) на сайте Paloma365.

Дополнительно пользователь может управлять cookies через настройки браузера (удаление, блокировка, ограничение третьих сторон). В ЕС и странах, где действуют аналогичные требования, применяются стандарты ePrivacy (официальный текст директивы: eur-lex.europa.eu/eli/dir/2002/58/oj/eng).

Использование файлов cookie третьих сторон осуществляется исключительно при наличии согласия Пользователя, выраженного через cookie-баннер на сайте. Обработка данных с использованием таких файлов cookie осуществляется в соответствии с применимым законодательством Республики Казахстан, а также с учетом общепринятых международных стандартов защиты данных, включая принципы Общего регламента по защите данных (GDPR) и Директивы ePrivacy. Файлы cookie третьих сторон регулируются политиками конфиденциальности соответствующих поставщиков сервисов, и Исполнитель не контролирует обработку данных такими третьими лицами за пределами целей, указанных в настоящей Политике.

10. Используемые сторонние сервисы

• Аналитика: Google Analytics (политика Google: policies.google.com/privacy) и/или Яндекс Метрика.
• Реклама и измерение эффективности (при согласии пользователя): Google Ads, Meta (Facebook), TikTok, LinkedIn — в объеме, необходимом для измерения конверсий и эффективности рекламных кампаний.
• Встраиваемый контент (при наличии на страницах): например, видео YouTube, которое может устанавливать функциональные cookies для корректного воспроизведения.

11. Порядок хранения, передачи и меры безопасности

Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.

Оператор не передает персональные данные третьим лицам, за исключением: (а) случаев, предусмотренных законодательством Республики Казахстан; (б) случаев, когда пользователь дал согласие; (в) случаев, когда передача необходима для работы сервиса (например, провайдерам инфраструктуры и сервисам аналитики/рекламы при наличии согласия).

Сроки хранения персональных данных определяются целями обработки и требованиями законодательства. Данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законом или договором.

Пользователь может отозвать согласие на обработку персональных данных, направив письмо на info@paloma365.com с темой «Отзыв согласия на обработку персональных данных».

12. Трансграничная передача персональных данных

При необходимости трансграничной передачи персональных данных Оператор принимает меры, направленные на обеспечение надлежащего уровня защиты персональных данных в соответствии с законодательством Республики Казахстан и общими международными стандартами.

Трансграничная передача может осуществляться при наличии законного основания (согласие, исполнение договора, иные основания, предусмотренные законодательством).

13. Контакты и обращения

По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте: info@paloma365.com.

В запросе рекомендуется указать: (а) ФИО (при наличии); (б) контактный email; (в) суть обращения; (г) при необходимости — ссылки на страницы сайта или описание ситуации.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики публикуется на сайте и действует бессрочно до замены новой редакцией.

Настоящая Политика является базовой для Республики Казахстан и применяется к пользователям из стран СНГ в той мере, в какой это допускается применимым законодательством.