Политика конфиденциальности
1. Общие положения. Собственник и оператор
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет, какие персональные данные собираются на сайте https://legasoft.kz (далее — Сайт), для чего, как они хранятся и защищаются и какие права есть у вас. Политика принята в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и подпунктом 1-1) пункта 2 статьи 25 Закона.
1.2. Собственник и оператор базы, содержащей персональные данные (далее — Оператор):
ТОО «Legasoft (Легасофт)», БИН 221040043556;
юридический адрес: Республика Казахстан, 050022, г. Алматы, Алмалинский район, пр. Абая, д. 63, кв. 9;
телефон: +7 (707) 516-89-21, e-mail: info@legasoft.kz.
1.3. Лицо, ответственное за организацию обработки персональных данных: Удрин Олег Олегович, директор, e-mail: info@legasoft.kz.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт: формы заявок, корзину и оформление заказа, регистрацию и личный кабинет, подписку, а также через cookie и сервисы статистики. Данные, которые вы передаёте нам в мессенджерах (WhatsApp, Telegram) по ссылкам с Сайта, обрабатываются на тех же условиях; сами мессенджеры обрабатывают данные по своим правилам.
1.5. Сайт предназначен для покупателей в Республике Казахстан. Сайт не предназначен для лиц младше 18 лет; если вы младше, не отправляйте нам свои данные без участия законного представителя.
2. Термины
Термины используются в значении статьи 1 Закона. Кратко:
- персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном, бумажном или ином носителе;
- субъект — физическое лицо, к которому относятся персональные данные (посетитель Сайта, покупатель, представитель организации-покупателя);
- обработка — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
- трансграничная передача — передача персональных данных на территорию иностранных государств;
- третье лицо — лицо, не являющееся субъектом, собственником или оператором, но связанное с ними по обработке персональных данных.
3. Принципы и основания обработки
3.1. Оператор обрабатывает персональные данные законно, для конкретных, заранее определённых целей и только в объёме, необходимом для этих целей (пункты 8 и 9 статьи 7 Закона). Избыточные данные не собираются. Копии документов, удостоверяющих личность, через Сайт не собираются.
3.2. Основания обработки:
- ваше согласие, данное на Сайте отметкой в форме (текст согласия), письменно или иным способом, позволяющим подтвердить его получение (пункт 1 статьи 8 Закона);
- отдельное согласие — на получение рассылки (текст);
- случаи, когда согласие не требуется (статья 9 Закона), в том числе исполнение договора с вами или с организацией, которую вы представляете, и исполнение требований налогового и бухгалтерского законодательства Республики Казахстан.
3.3. Оператор не принимает решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки (статья 19-1 Закона).
3.4. Оператор не собирает биометрические данные и сведения ограниченного доступа (о здоровье, убеждениях и т.п.).
4. Цели, состав данных, сроки
| Цель | Какие данные | Где на Сайте | Срок |
|---|---|---|---|
| Оформление и исполнение заказа, выставление счёта, заключение договора, закрывающие документы и ЭСФ | ФИО, телефон, e-mail; для организаций — наименование, БИН, реквизиты, ФИО и должность контактного лица; адрес — только при доставке курьером; состав заказа | корзина и оформление заказа, «Купить в 1 клик» | до исполнения договора, затем — в сроки хранения первичных документов по законодательству РК |
| Регистрация и активация лицензий у правообладателя ПО | наименование организации или ФИО, e-mail, иногда телефон и адрес — в объёме, который требует правообладатель | оформление заказа, переписка | до окончания действия лицензии и гарантийных обязательств |
| Ответы на вопросы, консультации, подбор ПО, сообщение цены, обратный звонок | имя, телефон, e-mail, текст обращения, название товара | формы «Узнать цену», «Задать вопрос», «Заказать звонок», «Обратная связь», «Заказать услугу», «Нашли дешевле» | 12 месяцев с последнего обращения, если не заключён договор |
| Регистрация и личный кабинет (история заказов) | логин, имя, e-mail, телефон, пароль (в виде хеша) | регистрация, личный кабинет | до удаления учётной записи по вашему запросу |
| Рассылка о новинках и акциях | подписка (только с отдельной отметкой) | до отписки или отзыва согласия | |
| Статистика посещений и улучшение Сайта | cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на Сайте | все страницы (см. раздел 5) | по правилам сервиса статистики, не более 24 месяцев |
| Исполнение требований законодательства РК (налогового, бухгалтерского) | данные из договоров, счетов, ЭСФ | — | сроки, установленные законодательством РК |
4.1. Срок действия согласия — до достижения целей обработки или до его отзыва (пункты 5 и 6 статьи 8 Закона). По достижении цели данные уничтожаются или обезличиваются, кроме тех, которые Оператор обязан хранить по закону.
5. Cookie и сервисы статистики
5.1. Cookie — небольшие файлы, которые Сайт сохраняет в вашем браузере. Мы используем:
- необходимые cookie — для работы корзины, оформления заказа, входа в личный кабинет и защиты от повторной отправки форм (например, PHPSESSID, BITRIX_SM_*). Без них Сайт работает неправильно;
- cookie сервиса статистики Яндекс Метрика (счётчик 113537547, в том числе карта кликов и Вебвизор — запись действий на странице без содержимого полей форм) — чтобы понимать, какие страницы полезны, и улучшать Сайт. Оператор сервиса — ООО «ЯНДЕКС» (Российская Федерация); данные обрабатываются на серверах сервиса за пределами Республики Казахстан (см. раздел 7);
- cookie сервиса статистики Google Analytics — с той же целью. Оператор сервиса — Google LLC (США); данные обрабатываются на серверах сервиса за пределами Республики Казахстан (см. раздел 7).
5.2. При первом посещении Сайт показывает уведомление о cookie. Продолжая пользоваться Сайтом после уведомления, вы соглашаетесь на использование cookie статистики.
5.3. Вы можете в любой момент удалить cookie или запретить их в настройках браузера, а также отказаться от Яндекс Метрики с помощью блокировщика Яндекса. Корзина и личный кабинет без необходимых cookie работать не будут.
5.4. Сайт загружает шрифты с серверов Google Fonts; при этом ваш браузер передаёт Google IP-адрес.
6. Кому передаются данные
6.1. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Данные передаются только в объёме, необходимом для цели, следующим получателям:
- хостинг-провайдер — размещение арендуемого Оператором сервера Сайта и базы данных (г. Алматы, Республика Казахстан);
- ООО «ЯНДЕКС» (Российская Федерация) — сервис статистики Яндекс Метрика; почтовый сервис Яндекс 360 для домена legasoft.kz, через который приходят уведомления о заявках и заказах и ведётся переписка;
- Google LLC (США) — сервис статистики Google Analytics; почтовый сервис Gmail, в котором Оператор получает копию уведомлений о заявках и заказах;
- правообладатели программного обеспечения и их дистрибьюторы — для регистрации и активации лицензий, в том числе находящиеся за пределами Республики Казахстан;
- банки и платёжные сервисы — для приёма оплаты; курьерские службы — при доставке курьером;
- государственные органы — в случаях, предусмотренных законами Республики Казахстан.
6.2. Получатели обязаны соблюдать конфиденциальность и использовать данные только для указанной цели.
7. Где хранятся данные. Трансграничная передача
7.1. База данных Сайта (заявки, заказы, учётные записи) хранится на сервере, находящемся на территории Республики Казахстан (г. Алматы), как требует пункт 2 статьи 12 Закона.
7.2. Трансграничная передача персональных данных осуществляется в следующих случаях и только в необходимом объёме:
- в Российскую Федерацию — сервисы ООО «ЯНДЕКС» (статистика, почта);
- в США — сервисы Google LLC (статистика, почта);
- в страны нахождения правообладателей ПО — для регистрации лицензий (состав стран зависит от заказанного продукта).
7.3. Трансграничная передача в государства, не обеспечивающие защиту персональных данных, осуществляется с вашего согласия (подпункт 1) пункта 3 статьи 16 Закона), которое вы даёте в Согласии.
8. Меры защиты
8.1. Оператор принимает правовые, организационные и технические меры защиты (статья 22 Закона, Правила, утверждённые приказом № 179/НҚ от 12.06.2023): назначено лицо, ответственное за организацию обработки персональных данных; утверждены перечень обрабатываемых данных и настоящая Политика; доступ к данным имеют только работники, которым он нужен для работы; соединение с Сайтом защищено (HTTPS); ведутся резервные копии; учётные записи администраторов защищены паролями.
8.2. При обнаружении нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган в течение одного рабочего дня (пункт 2 статьи 25 Закона, пункт 23 Правил) и принимает меры по минимизации последствий.
9. Ваши права и как ими воспользоваться
9.1. Вы вправе (статья 24 Закона):
- знать, есть ли у Оператора ваши персональные данные, получать сведения об их обработке и бесплатно знакомиться с ними;
- требовать изменения и дополнения данных, их блокирования или уничтожения, если они неполные, устарели, недостоверны или обрабатываются с нарушением закона;
- отозвать согласие, кроме случаев, когда это противоречит законам РК или есть неисполненное обязательство (пункт 2 статьи 8 Закона);
- отказаться от рассылки в любой момент — по ссылке в письме или запросом на e-mail;
- обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных — Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан — или в суд.
9.2. Как направить запрос: письмо на info@legasoft.kz с темой «Персональные данные» или письмо по юридическому адресу (раздел 1). Укажите ФИО, контакт, который вы оставляли на Сайте, и суть запроса. Для отзыва согласия — пометка «Отзыв согласия на обработку персональных данных».
9.3. Сроки ответа:
- изменение, дополнение, блокирование или уничтожение данных по подтверждённому требованию — в течение одного рабочего дня (подпункт 8) пункта 2 статьи 25 Закона);
- отзыв согласия — прекращение обработки в течение 15 рабочих дней либо мотивированный отказ (пункт 7 статьи 8 Закона);
- прочие запросы о ваших данных — не позднее 15 рабочих дней.
10. Изменение, блокирование и уничтожение данных
10.1. Данные уничтожаются или удаляются по достижении цели обработки, по истечении срока согласия, при его отзыве, при выявлении неправомерной обработки, а также в иных случаях, установленных Законом. Данные, которые Оператор обязан хранить по законодательству РК (первичные бухгалтерские документы, договоры, ЭСФ), хранятся установленный срок.
10.2. Об уничтожении данных по вашему требованию Оператор сообщает вам по указанному вами контакту.
11. Заключительные положения
11.1. Политика утверждена приказом руководителя ТОО «Legasoft (Легасофт)» и опубликована на Сайте в свободном доступе. Ссылка на Политику размещена в подвале каждой страницы и рядом с каждой формой.
11.2. Оператор вправе изменять Политику. Новая редакция действует с момента публикации; предыдущие редакции хранятся в архиве по ссылке в начале страницы. Об изменениях, затрагивающих цели обработки или круг получателей, Оператор сообщает на Сайте.
11.3. Вопросы по Политике — info@legasoft.kz.
