Политика в отношении сбора, обработки и защиты персональных данных

1. Общие положения

Настоящая Политика в отношении сбора, обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и иным законодательством Республики Казахстан в области персональных данных, включая Цифровой кодекс Республики Казахстан от 9 января 2026 года № 255-VIII.

Политика определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных физических лиц (далее — «субъект», «вы»), которые собственником и (или) оператором персональных данных выступает Товарищество с ограниченной ответственностью «Cyber Bastion» (далее — «Оператор», «Компания», «мы»), — в том числе при использовании сайта cyber-bastion.kz, обращении через формы обратной связи, прохождении мини-аудита, а также при заключении и исполнении договоров об оказании услуг.

Используя сайт Компании и (или) предоставляя свои персональные данные, субъект подтверждает, что ознакомлен с условиями настоящей Политики и согласен с ними в порядке раздела 16.

2. Термины и определения

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Обработка персональных данных — действия по сбору, накоплению, хранению, изменению, дополнению, использованию, распространению, обезличиванию, блокированию и уничтожению персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Оператор — физическое или юридическое лицо, осуществляющее в соответствии со своими полномочиями сбор и обработку персональных данных; в настоящей Политике — ТОО «Cyber Bastion».
• Персональные данные ограниченного доступа — данные особых категорий (о состоянии здоровья, биометрические данные и иные, отнесённые Законом к ограниченному доступу). Компания не осуществляет сбор и обработку персональных данных ограниченного доступа — см. раздел 4.

3. Какие данные мы собираем

В рамках форм на сайте (заявка на услугу, мини-аудит) Компания собирает исключительно данные, указанные субъектом добровольно:

• имя;
• наименование компании (необязательно);
• номер телефона;
• адрес электронной почты;
• комментарий/сообщение (необязательно) и ответы мини-аудита (для формирования результата проверки).

4. Данные ограниченного доступа

Компания не осуществляет сбор, обработку и хранение персональных данных ограниченного доступа (специальных категорий) — сведений о состоянии здоровья, биометрических данных, сведений о судимости и иных данных ограниченного доступа в значении Закона. Формы сайта не запрашивают такие сведения; если субъект по собственной инициативе укажет подобные данные в свободном поле комментария, Компания не использует их и удаляет при первой возможности.

5. Цели обработки

• обратная связь по заявке и консультирование по услугам Компании;
• формирование результата мини-аудита и его направление субъекту;
• заключение и исполнение договора об оказании услуг;
• исполнение требований законодательства Республики Казахстан.

6. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта (статьи 7, 8 Закона), даваемого посредством отметки в форме на сайте, а также, при заключении договора, на основании самого договора и необходимости его исполнения.

7. Передача третьим лицам и трансграничная передача

По состоянию на дату настоящей редакции Компания не передаёт персональные данные третьим лицам и не осуществляет трансграничную передачу персональных данных. Данные обрабатываются Оператором самостоятельно для целей, указанных в разделе 5.

Если это изменится (например, при подключении внешнего сервиса приёма заявок, CRM или аналитики, в том числе зарубежного), Компания обязана заблаговременно внести соответствующие изменения в настоящую Политику и, где это требуется Законом, получить дополнительное согласие субъекта.

8. Распространение в общедоступных источниках

Компания не распространяет персональные данные субъектов в общедоступных источниках без отдельного согласия.

9. Срок обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей, указанных в разделе 5, но не дольше: для заявок, не приведших к заключению договора, — 1 (один) год с момента обращения; для данных, связанных с исполнением договора, — в течение срока действия договора и далее в течение сроков, установленных законодательством Республики Казахстан (в том числе налоговым и бухгалтерским). По истечении указанных сроков данные обезличиваются или уничтожаются.

10. Меры защиты персональных данных

Компания принимает организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• ограничение круга лиц, допущенных к обработке персональных данных;
• использование защищённого канала передачи данных (HTTPS/TLS) на сайте Компании;
• регулярный пересмотр состава собираемых данных на предмет их достаточности и отсутствия избыточности;
• иные меры, предусмотренные Правилами осуществления собственником и (или) оператором мер по защите персональных данных (приказ Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 12 июня 2023 года № 179/НҚ).

11. Права субъекта персональных данных

В соответствии со статьёй 24 Закона субъект персональных данных вправе:

• знать о наличии у Оператора своих персональных данных, включая цели, источники и способы их сбора и обработки, перечень данных и сроки их обработки и хранения;
• требовать изменения или дополнения своих персональных данных при наличии подтверждающих оснований;
• требовать блокирования своих персональных данных при наличии сведений о нарушении условий их сбора и обработки;
• требовать уничтожения персональных данных, собранных и обработанных с нарушением законодательства;
• отозвать согласие на обработку персональных данных в порядке раздела 16;
• на защиту своих прав и законных интересов, включая возмещение морального и материального вреда в установленном законом порядке;
• обратиться с жалобой в уполномоченный орган в сфере защиты персональных данных.

Для реализации указанных прав субъект вправе направить обращение Оператору по контактным данным, указанным в разделе 15. Оператор обязан прекратить обработку персональных данных в течение 15 (пятнадцати) рабочих дней с момента отзыва согласия либо представить мотивированный отказ.

12. Нарушение безопасности персональных данных

В случае нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган в сфере защиты персональных данных в течение 1 (одного) рабочего дня с момента обнаружения нарушения, в порядке, установленном законодательством Республики Казахстан.

13. Файлы cookie и веб-аналитика

Сайт использует технически необходимые файлы cookie для корректной работы (в частности, для запоминания выбора субъекта в баннере cookie). Файлы веб-аналитики используются только с согласия субъекта, отмеченного в баннере cookie, и не применяются для сбора данных, прямо идентифицирующих субъекта, без его отдельного согласия. Субъект вправе отключить cookie в настройках браузера; при этом отдельные функции сайта могут быть недоступны.

14. Ответственность

Оператор несёт ответственность за нарушение требований законодательства Республики Казахстан о персональных данных и их защите в порядке, предусмотренном статьёй 29 Закона, Кодексом Республики Казахстан об административных правонарушениях (в частности, статьёй 79) и Уголовным кодексом Республики Казахстан (в частности, статьёй 147).

15. Реквизиты и контакты Оператора

Товарищество с ограниченной ответственностью «Cyber Bastion»

БИН: 260940022203

Адрес: Республика Казахстан, Костанайская область, город Костанай, проспект Аль-Фараби, дом 111А, почтовый индекс 110000

Телефон: +7 700 666 20 21

Электронная почта по вопросам обработки персональных данных: info@cyber-bastion.kz

16. Согласие субъекта на сбор и обработку персональных данных

Отмечая чекбокс согласия в форме на сайте, субъект даёт Оператору согласие на сбор и обработку персональных данных на следующих условиях (пункт 4 статьи 8 Закона):

• Оператор: ТОО «Cyber Bastion», БИН 260940022203;
• субъект: лицо, указавшее свои данные в форме на сайте (идентифицируется по указанным в форме имени, телефону и/или email);
• срок действия согласия: до достижения целей обработки, указанных в разделе 5, либо до отзыва согласия субъектом — в зависимости от того, что наступит раньше;
• передача третьим лицам: не осуществляется (см. раздел 7);
• трансграничная передача: не осуществляется (см. раздел 7);
• распространение в общедоступных источниках: не осуществляется (см. раздел 8);
• перечень собираемых данных: указан в разделе 3.

Субъект вправе в любой момент отозвать согласие, направив уведомление на контакты, указанные в разделе 15. Отзыв согласия не влияет на правомерность обработки, совершённой до момента отзыва.

17. Порядок внесения изменений

Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Республики Казахстан. Актуальная редакция Политики публикуется на сайте Оператора и вступает в силу с момента её опубликования, если иное не указано в тексте изменённой редакции.