Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ТОО «QARA STUDIOS»

Дата вступления в силу: 28 октября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - «Политика») определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных физических лиц, посещающих и использующих интернет-⁠сайт ТОО «QARA STUDIOS» (далее - «Сайт»).

1.2. Собственником и оператором персональных данных является Товарищество с ограниченной ответственностью «QARA STUDIOS», БИН 200740008389 (далее - «Общество»).

1.3. Настоящая Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», иными нормативными правовыми актами Республики Казахстан, регулирующими вопросы сбора, обработки и защиты персональных данных.

1.4. Действие настоящей Политики распространяется на персональные данные пользователей, получаемые Обществом посредством Сайта, в том числе при заполнении форм обратной связи, направлении обращений, запросов и предложений о сотрудничестве.

1.5. Общество осуществляет сбор и обработку персональных данных исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.

1.6. Настоящая Политика размещается в открытом доступе на Сайте и доступна для ознакомления неограниченному кругу лиц.

1.7. Предоставление персональных данных через формы Сайта осуществляется пользователем добровольно, за исключением случаев, когда предоставление соответствующих данных предусмотрено законодательством Республики Казахстан.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПОДЛЕЖАЩИЕ СБОРУ И ОБРАБОТКЕ

2.1. В зависимости от используемых пользователем функций Сайта Общество может осуществлять сбор и обработку следующих персональных данных:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• наименование организации и должность пользователя, если они указаны;
• содержание обращения, запроса, предложения или сообщения;
• иные сведения, добровольно предоставленные пользователем и необходимые для рассмотрения его обращения.

2.2. При посещении Сайта также могут обрабатываться технические сведения, необходимые для его функционирования и обеспечения информационной безопасности, включая IP-адрес, тип браузера, сведения об устройстве, дату и время посещения, технические журналы и файлы cookie, если соответствующие технологии используются на Сайте.

2.3. Общество не требует предоставления через стандартные формы обратной связи индивидуального идентификационного номера (ИИН), копий документов, удостоверяющих личность, биометрических данных, банковских реквизитов и иных сведений, не необходимых для рассмотрения обращения.

2.4. Пользователь самостоятельно определяет содержание направляемого обращения. Общество рекомендует не указывать в сообщениях конфиденциальные и иные сведения, не относящиеся непосредственно к предмету обращения.

2.5. Общество не осуществляет намеренный сбор персональных данных в объеме, избыточном по отношению к заявленным целям их обработки.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные пользователей собираются и обрабатываются Обществом в следующих целях:

3.1.1. Прием, регистрация, рассмотрение и обработка обращений, запросов и сообщений, направляемых через Сайт.

3.1.2. Установление обратной связи с пользователем, включая предоставление ответов, разъяснений и информации по существу обращения.

3.1.3. Рассмотрение предложений о коммерческом, творческом и ином сотрудничестве с Обществом.

3.1.4. Ведение переписки и взаимодействие с пользователем по вопросам, указанным в его обращении.

3.1.5. Обеспечение корректной работы Сайта, его технической поддержки и информационной безопасности.

3.1.6. Исполнение обязанностей Общества, предусмотренных законодательством Республики Казахстан.

3.2. Общество не использует персональные данные, полученные через формы обратной связи, для направления рекламных и маркетинговых рассылок без получения соответствующего отдельного согласия пользователя, если такое согласие требуется законодательством.

3.3. Использование персональных данных в целях, не предусмотренных настоящей Политикой и первоначально предоставленным согласием, допускается при наличии дополнительного согласия пользователя либо иного законного основания.

4. СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Сбор и обработка персональных данных пользователей осуществляются с их согласия, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

4.2. При заполнении и отправке формы обратной связи пользователь подтверждает свое согласие на сбор и обработку персональных данных путем самостоятельного проставления соответствующей отметки (галочки) в специальном поле Сайта.

4.3. Проставляя указанную отметку, пользователь подтверждает, что:

• ознакомился с настоящей Политикой;
• понимает цели и условия обработки персональных данных;
• дает Обществу согласие на сбор и обработку персональных данных, указанных в форме, для рассмотрения обращения и предоставления ответа;
• уведомлен о возможности отзыва согласия в порядке, установленном настоящей Политикой.

4.4. Согласие пользователя распространяется исключительно на персональные данные и цели обработки, указанные в настоящей Политике и соответствующем согласии.

4.5. Общество вправе фиксировать факт предоставления согласия, в том числе дату и время его получения, сведения об отправленной форме, редакцию согласия и иные технические сведения, необходимые для подтверждения законности обработки персональных данных.

4.6. Отсутствие согласия пользователя может повлечь невозможность отправки обращения через соответствующую форму Сайта, если для ее обработки необходимо получение персональных данных.

5. ПОРЯДОК ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных может осуществляться автоматизированным способом, без использования средств автоматизации либо с применением смешанного способа обработки.

5.2. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законодательством случаях, блокирование, обезличивание, уничтожение и удаление.

5.3. Общество обеспечивает накопление и хранение персональных данных в базах и (или) цифровых объектах, находящихся на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан.

5.4. Персональные данные, предоставленные пользователем через форму обратной связи, обрабатываются в течение периода, необходимого для рассмотрения обращения и завершения связанной с ним переписки, но не более 12 (двенадцати) месяцев с даты последнего взаимодействия по соответствующему обращению, если более длительное хранение не требуется законодательством Республики Казахстан либо применимыми договорными обязательствами.

5.5. Срок действия согласия пользователя ограничивается периодом, необходимым для достижения целей обработки персональных данных, определенных настоящей Политикой.

5.6. После достижения целей обработки либо наступления иных предусмотренных законодательством оснований персональные данные подлежат уничтожению, удалению или обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Республики Казахстан.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Общество соблюдает конфиденциальность персональных данных пользователей и не осуществляет их неправомерное раскрытие, распространение или предоставление третьим лицам.

6.2. Передача персональных данных третьим лицам допускается при наличии согласия пользователя либо в иных случаях, предусмотренных законодательством Республики Казахстан.

6.3. В целях обеспечения работы Сайта и обработки обращений Общество может привлекать поставщиков услуг хостинга, технической поддержки, обслуживания информационных систем и электронной почты, если предоставление им доступа к персональным данным необходимо для выполнения соответствующих функций.

6.4. При привлечении третьих лиц Общество принимает необходимые меры для обеспечения конфиденциальности персональных данных, ограничения их использования установленными целями и соблюдения требований законодательства Республики Казахстан.

6.5. Общество вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях, порядке и объеме, предусмотренных законодательством Республики Казахстан.

6.6. Общество не продает персональные данные пользователей третьим лицам и не осуществляет их распространение в общедоступных источниках на основании одного лишь согласия на рассмотрение обращения.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Наличие либо отсутствие трансграничной передачи персональных данных определяется используемой Обществом инфраструктурой, информационными системами и привлеченными сервисами.

7.2. Статус трансграничной передачи при обработке обращений через Сайт: осуществляется с указанием соответствующих стран, получателей и целей передачи.

7.3. В случае осуществления трансграничной передачи персональных данных Общество обеспечивает соблюдение требований статьи 16 Закона Республики Казахстан «О персональных данных и их защите», включая получение согласия субъекта в случаях, когда оно необходимо.

7.4. Трансграничная передача не освобождает Общество от соблюдения применимых требований законодательства Республики Казахстан к накоплению, хранению и защите персональных данных.

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

8.1. При работе Сайта могут использоваться файлы cookie - небольшие фрагменты данных, сохраняемые на устройстве пользователя и необходимые для обеспечения отдельных функций Сайта.

8.2. В зависимости от фактически подключенных технологий файлы cookie могут использоваться для обеспечения корректной работы Сайта, сохранения технических настроек и анализа функционирования веб-⁠ресурса.

8.3. Пользователь может ограничить или отключить использование файлов cookie через настройки своего браузера. Отключение некоторых файлов cookie может влиять на работу отдельных функций Сайта.

8.4. Если на Сайте используются сторонние аналитические, рекламные или иные сервисы, осуществляющие сбор персональных данных, Общество обеспечивает информирование пользователей об их применении и получение необходимых согласий в соответствии с законодательством Республики Казахстан.

9. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

9.1. Пользователь вправе:

9.1.1. Получать информацию о наличии у Общества своих персональных данных, целях, источниках, способах и сроках их обработки и хранения.

9.1.2. Требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждающих необходимость таких изменений.

9.1.3. Требовать блокирования персональных данных при наличии информации о нарушении условий их сбора или обработки.

9.1.4. Требовать уничтожения или удаления персональных данных в случаях, предусмотренных законодательством Республики Казахстан.

9.1.5. Отозвать ранее предоставленное согласие на сбор и обработку персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан.

9.1.6. Обращаться за защитой своих прав и законных интересов в уполномоченные государственные органы и суд в соответствии с законодательством Республики Казахстан.

9.2. Для реализации указанных прав пользователь вправе направить Обществу соответствующее обращение по контактным данным, указанным в разделе 13 настоящей Политики.

9.3. Общество рассматривает обращения пользователей в сроки, установленные законодательством Республики Казахстан. Информация о персональных данных пользователя либо мотивированный отказ в ее предоставлении направляются, как правило, в течение 3 (трех) рабочих дней со дня получения соответствующего обращения, если иные сроки не установлены законом.

10. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Пользователь вправе отозвать согласие на сбор и обработку своих персональных данных путем направления соответствующего уведомления на электронный адрес Общества, указанный в разделе 13 настоящей Политики.

10.2. Уведомление должно содержать сведения, позволяющие установить принадлежность персональных данных заявителю и идентифицировать ранее направленное обращение.

10.3. В течение 15 (пятнадцати) рабочих дней со дня получения уведомления об отзыве согласия Общество прекращает обработку соответствующих персональных данных, если их дальнейшая обработка или хранение не требуются в соответствии с законодательством Республики Казахстан, либо предоставляет мотивированный отказ.

10.4. Отзыв согласия не затрагивает законность обработки персональных данных, осуществленной до получения уведомления об отзыве, и не освобождает Общество от исполнения обязанностей, прямо предусмотренных законодательством Республики Казахстан.

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Общество принимает необходимые правовые, организационные и технические меры для обеспечения защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, распространения, уничтожения, удаления и иных неправомерных действий.

11.2. Доступ к персональным данным предоставляется только работникам и иным уполномоченным лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.

11.3. Лица, получившие доступ к персональным данным, обязаны соблюдать установленные требования конфиденциальности и информационной безопасности.

11.4. В случае выявления нарушений безопасности персональных данных Общество принимает меры по устранению нарушений и выполняет обязанности по уведомлению уполномоченных органов и иных лиц в случаях и порядке, предусмотренных законодательством Республики Казахстан.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Общество вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Республики Казахстан, порядка обработки персональных данных или функциональных возможностей Сайта.

12.2. Актуальная редакция Политики размещается на Сайте в открытом доступе с указанием даты вступления в силу.

12.3. Если изменения предусматривают новые цели или условия обработки персональных данных, требующие дополнительного согласия пользователя, Общество получает такое согласие в соответствии с законодательством Республики Казахстан.

12.4. Во всем, что не урегулировано настоящей Политикой, Общество руководствуется законодательством Республики Казахстан.

13. РЕКВИЗИТЫ И КОНТАКТНАЯ ИНФОРМАЦИЯ

Собственник и оператор персональных данных:

Товарищество с ограниченной ответственностью «QARA STUDIOS»

БИН: 200740008389

Юридический адрес: 050059, Казахстан, г. Алматы, пр. Аль-⁠Фараби 13, полифункциональный центр «Нурлы Тау», корпус 1 «В», 7 этаж, офис 707.

Электронная почта для обращений по вопросам персональных данных: info@qarastudios.com

Интернет-⁠сайт: qarastudios.com

Все обращения, касающиеся сбора, обработки, хранения, изменения, блокирования, уничтожения и удаления персональных данных, а также отзыва согласия, могут направляться по указанным контактным данным.