Политика конфиденциальности

Политика в отношении сбора, обработки и защиты персональных данных · редакция от 13.10.2026 · версия 2026-10-13

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные посетителей сайта manufaktura-okon.kz (далее — Сайт) собираются, для чего, как они хранятся, кому передаются и как защищаются. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и Правилами сбора, обработки персональных данных.

1.2. Собственник и оператор базы, содержащей персональные данные (далее — Компания):

• ТОО «Kaspi Technology Tereze», БИН 260840015445;
• директор — Власенко Антон Александрович;
• адрес: Алматы, проспект Райымбека, 120/124;
• телефон: +7 707 035 5484, электронная почта: KTTereze@gmail.com.

1.3. Лицо, ответственное за организацию обработки персональных данных, — директор Компании Власенко Антон Александрович.

1.4. Политика применяется ко всем формам заявок на Сайте. Полный текст согласия, которое посетитель даёт при отправке заявки, размещён на отдельной странице «Согласие на сбор и обработку персональных данных».

2. Какие данные собираются

2.1. Данные, которые посетитель сам указывает в форме:

• имя;
• номер телефона;
• по желанию — описание проблемы с окном и комментарий.

2.2. Сведения о заявке, которые сохраняются автоматически вместе с ней:

• дата и время отправки, адрес страницы и название кнопки или формы, выбранная услуга, проблема с окном или проект балкона, ориентир по расчёту калькулятора;
• источник перехода: рекламные метки (UTM), идентификатор рекламного клика Google (gclid и аналогичные), адрес сайта, с которого пришёл посетитель;
• отметка о согласии: дата, время и версия документа, сокращённый IP-адрес (последняя часть адреса не сохраняется), тип браузера.

2.3. Компания не запрашивает через Сайт ИИН, данные документов, удостоверяющих личность, сведения о здоровье, биометрические и иные данные ограниченного доступа. Пожалуйста, не указывайте такие сведения в комментарии.

3. Цели обработки

Компания не использует персональные данные для целей, не совместимых с указанными.

4. Основание и порядок получения согласия

4.1. Персональные данные обрабатываются на основании согласия субъекта. Согласие даётся в электронной форме: посетитель самостоятельно отмечает галочку под формой (по умолчанию она не отмечена) и нажимает кнопку отправки. Без согласия заявка через Сайт не принимается; в этом случае можно позвонить или написать в WhatsApp.

4.2. Согласие на получение рекламных сообщений даётся отдельно — второй необязательной галочкой. Отказ от неё не влияет на рассмотрение заявки.

4.3. Компания сохраняет подтверждение получения согласия: дату, время, версию текста и форму, через которую оно дано.

5. Хранение

5.1. Заявки сохраняются на сервере Сайта, расположенном на территории Республики Казахстан (хостинг-провайдер Hoster.kz), в защищённом разделе, закрытом для доступа из интернета.

5.2. Копии заявок на сервере Сайта автоматически удаляются через 180 дней после поступления.

5.3. В CRM-системе amoCRM данные хранятся до достижения целей обработки: если договор не заключён — до завершения работы с обращением; если заключён — в течение срока действия договора и гарантийных обязательств. Данные, переданные для рекламных сообщений, хранятся до отзыва соответствующего согласия.

5.4. По достижении целей или после отзыва согласия данные удаляются, если их дальнейшее хранение не требуется по закону.

6. Передача третьим лицам и трансграничная передача

6.1. amoCRM. Для учёта заявок и работы с клиентами Компания использует CRM-систему amoCRM (amocrm.ru). В неё передаются имя, телефон, содержание заявки и сведения об источнике перехода. Серверы сервиса расположены за пределами Республики Казахстан — в Российской Федерации, поэтому такая передача является трансграничной и осуществляется в порядке, установленном статьёй 16 Закона.

6.2. Google Ads. На Сайте установлен тег Google Ads (Google LLC, США). Он использует файлы cookie и обрабатывает обезличенные сведения о посещении — тип устройства, просмотренные страницы, факт отправки заявки, рекламный идентификатор. Имя и номер телефона в Google не передаются.

6.3. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Республики Казахстан (например, по запросу уполномоченных государственных органов).

6.4. Персональные данные не распространяются в общедоступных источниках и не продаются.

7. Меры защиты

• передача данных между браузером и Сайтом шифруется (HTTPS);
• заявки хранятся в папке сервера, недоступной из интернета; доступ к ним в админ-панели есть только у администраторов Компании по личному логину и паролю;
• ключи доступа к amoCRM хранятся только на сервере, в закрытом разделе, и не размещаются в коде страниц;
• IP-адрес сохраняется в сокращённом виде; журнал ошибок не содержит паролей и ключей;
• действуют защита от автоматической отправки форм и ограничение числа заявок с одного адреса;
• заявки автоматически удаляются с сервера по истечении срока хранения;
• доступ к amoCRM есть только у сотрудников Компании, которым он нужен для работы с заявками.

8. Файлы cookie и локальное хранилище

Сайт сохраняет в браузере посетителя рекламные метки визита (до 30 дней), отметку о показе всплывающего окна и служебные данные Google Ads. Их можно удалить или запретить в настройках браузера — формы заявок продолжат работать.

9. Права субъекта персональных данных

В соответствии с Законом вы вправе:

• знать, обрабатывает ли Компания ваши персональные данные, и получать сведения об их обработке;
• требовать изменения и дополнения своих персональных данных при наличии оснований;
• требовать блокирования или уничтожения персональных данных, обработка которых ведётся с нарушением закона;
• отозвать согласие на сбор и обработку персональных данных, в том числе отдельно — согласие на рекламные сообщения;
• защищать свои права, в том числе обжаловать действия Компании в уполномоченный орган в сфере защиты персональных данных или в суд.

10. Как отозвать согласие или направить запрос

10.1. Направьте заявление на KTTereze@gmail.com с адреса, по которому мы сможем вам ответить, или по адресу Компании. Укажите имя и номер телефона, который вы оставляли на Сайте. По телефону +7 707 035 5484 можно уточнить порядок подачи заявления.

10.2. После отзыва согласия Компания прекращает обработку персональных данных в течение 15 рабочих дней. Если дальнейшая обработка требуется по закону или для исполнения неисполненного обязательства (например, действующего договора), Компания направляет мотивированный ответ.

10.3. Отказаться от рекламных сообщений можно в любой момент тем же способом или ответом на само сообщение.

11. Изменение Политики

Компания может обновлять Политику. Новая редакция действует с момента публикации на этой странице; дата и версия указаны в начале документа. Отметка о согласии в каждой заявке хранится вместе с версией документа, действовавшей на момент отправки.