Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, каким образом информационно-аналитический портал Nirexal (далее — «Портал», «мы», «нас», «наш») осуществляет сбор, использование, раскрытие и защиту персональных данных физических лиц (далее — «Пользователи»), взаимодействующих с нашим сайтом, расположенным по адресу nirexal.kz.

Обработка персональных данных осуществляется в соответствии с требованиями Закона Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите» (с изменениями и дополнениями), а также применимыми нормативными актами в сфере информационной безопасности.

Используя Портал, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с порядком обработки ваших данных, изложенным в ней. Если вы не согласны с настоящей Политикой, пожалуйста, прекратите использование Портала.

2. Оператор персональных данных

Оператором персональных данных является:

3. Какие данные мы собираем

В зависимости от способа взаимодействия с Порталом мы можем собирать следующие категории данных:

3.1. Данные, предоставленные пользователем добровольно

• Имя и фамилия (при заполнении формы обратной связи);
• Адрес электронной почты;
• Номер контактного телефона (если указан);
• Текст сообщения или запроса.

3.2. Данные, собираемые автоматически

• IP-адрес и приблизительное географическое местоположение;
• Тип и версия браузера, операционная система;
• Страницы, просмотренные на Портале, и время посещения;
• Реферальный URL (откуда был осуществлён переход);
• Данные cookie-файлов и схожих технологий отслеживания;
• Технические данные устройства (тип, разрешение экрана, языковые настройки).

3.3. Данные, получаемые от третьих сторон

Мы можем получать агрегированную аналитическую информацию от сервисов Google Analytics и Яндекс.Метрика. Эти данные не позволяют идентифицировать конкретного пользователя и используются исключительно для анализа посещаемости и улучшения Портала.

4. Цели обработки персональных данных

Собранные данные используются исключительно в следующих целях:

• Обработка обращений и ответы на запросы — ответ на сообщения, поданные через форму обратной связи;
• Улучшение работы Портала — анализ поведения пользователей для выявления технических проблем и оптимизации интерфейса;
• Аналитика аудитории — понимание демографического состава читателей для формирования релевантного контента;
• Безопасность — обнаружение и предотвращение мошеннических действий, злоупотреблений и несанкционированного доступа;
• Правовые обязательства — соблюдение требований законодательства Республики Казахстан.

Мы не используем персональные данные пользователей для создания рекламных профилей, таргетирования персонализированной рекламы третьих сторон или продажи данных.

5. Правовые основания обработки данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие пользователя — при заполнении контактных форм пользователь явно даёт согласие на обработку данных путём установки соответствующего флажка;
• Законный интерес — автоматически собираемые технические данные обрабатываются в интересах обеспечения безопасности и работоспособности Портала;
• Исполнение договора — при взаимодействии с партнёрами или авторами портала;
• Исполнение правовых обязательств — в случаях, предусмотренных законодательством Республики Казахстан.

6. Передача данных третьим лицам

Nirexal не продаёт, не передаёт в аренду и не обменивает персональные данные пользователей с третьими сторонами в коммерческих целях.

Передача данных может осуществляться исключительно в следующих случаях:

• Технические поставщики услуг — хостинг-провайдер и провайдер аналитических сервисов, действующие на основании договоров о конфиденциальности данных;
• Требование закона — по обоснованному запросу государственных органов Республики Казахстан в соответствии с действующим законодательством;
• Защита прав — при необходимости защиты законных прав и интересов Портала или его пользователей.

Все партнёры, которым мы передаём данные, обязаны соблюдать стандарты конфиденциальности, не уступающие нашим собственным.

7. Хранение и защита данных

Персональные данные хранятся в дата-центрах, расположенных на территории Республики Казахстан, в соответствии с требованиями законодательства о локализации данных.

Срок хранения данных:

• Данные из форм обратной связи — 12 месяцев с момента закрытия обращения;
• Технические и аналитические данные — 26 месяцев (стандартный период Google Analytics);
• Данные, необходимые для исполнения правовых обязательств, — в течение срока, установленного соответствующими нормативными актами.

По истечении указанных сроков данные удаляются или анонимизируются без возможности восстановления.

Для защиты данных применяются:

• Шифрование данных в передаче (протокол TLS 1.2/1.3);
• Контроль доступа по принципу минимальных привилегий;
• Регулярный аудит информационной безопасности;
• Мониторинг несанкционированного доступа в режиме реального времени.

8. Права пользователей

В соответствии с законодательством Республики Казахстан вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ — получить информацию о том, какие данные о вас обрабатываются;
• Право на исправление — потребовать исправления неточных или устаревших данных;
• Право на удаление — запросить удаление ваших персональных данных (при отсутствии законных оснований для их дальнейшего хранения);
• Право на ограничение обработки — потребовать временного прекращения обработки данных до разрешения спора;
• Право на отзыв согласия — в любой момент отозвать ранее данное согласие на обработку данных;
• Право на жалобу — обратиться в уполномоченный государственный орган по защите персональных данных Республики Казахстан.

Для реализации любого из перечисленных прав направьте запрос на электронный адрес [email protected]. Срок рассмотрения запроса — не более 30 календарных дней.

9. Cookies и технологии отслеживания

Портал использует файлы cookie и аналогичные технологии. Подробная информация о применяемых типах cookies, их целях и способах управления ими изложена в отдельном документе — Политике использования файлов Cookie.

Вы вправе в любой момент изменить настройки cookie через браузерные параметры или воспользовавшись баннером управления согласием, отображаемым при первом посещении Портала.

10. Дети и несовершеннолетние

Nirexal является информационно-аналитическим ресурсом, предназначенным для широкой аудитории. Мы не осуществляем целенаправленный сбор персональных данных лиц моложе 18 лет без согласия их законных представителей.

Если вам стало известно, что ребёнок предоставил нам персональные данные без вашего ведома, пожалуйста, свяжитесь с нами по адресу [email protected] — мы незамедлительно удалим такие данные.

11. Изменения настоящей Политики

Nirexal оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Все изменения вступают в силу с момента публикации обновлённой версии на Портале.

О существенных изменениях мы уведомим пользователей путём размещения соответствующего уведомления на главной странице Портала с указанием даты вступления изменений в силу.

Продолжение использования Портала после публикации изменений означает ваше согласие с обновлённой редакцией Политики.

Историю изменений документа можно запросить по адресу [email protected].

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав обращайтесь к ответственному за защиту данных:

Если вы считаете, что ваши права в области защиты персональных данных нарушены, вы вправе обратиться в Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.