Политика конфиденциальности и обработки персональных данных

1. Оператор данных

Собственником и оператором базы и (или) цифрового объекта, содержащего персональные данные, является ТОО «СК Фаворит Инжиниринг» (далее — «Оператор», «Компания», «мы»).

Реквизиты Оператора:

• Наименование: ТОО «СК Фаворит Инжиниринг».
• БИН: 980140004721.
• Юридический адрес: Республика Казахстан, г. Астана, район Нура, ул. Сыганак, д. 2, кв. 228.
• Электронная почта по вопросам персональных данных: info@skfavorit.kz.
• Телефон: +7 778 808 00 09.

По указанным контактам можно направлять запросы о наличии и обработке персональных данных, об их уточнении, исправлении, удалении, а также отзыв согласия в случаях, когда такой отзыв допускается законодательством.

2. Какие данные мы собираем

Мы стремимся собирать только те сведения, которые необходимы для обработки обращения, подготовки предложения, работы сайта, аналитики и защиты сервисов от злоупотреблений.

2.1. Формы заявок на сайте

• имя и/или фамилия, если они указаны пользователем;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность/желаемая роль, если соответствующие поля предусмотрены формой;
• регион, объект, тип проекта или виды работ;
• ориентировочные сроки и объём работ;
• текст сообщения и иные сведения, которые пользователь самостоятельно указывает в форме.

Вместе с заявкой могут фиксироваться технические сведения, необходимые для доставки и учёта обращения: адрес страницы, источник перехода, дата и время отправки, технический идентификатор формы или рекламной кампании, а также иные служебные параметры.

2.2. Данные о посещении сайта и cookies

При согласии пользователя на необязательные категории cookies и аналогичных технологий могут обрабатываться сведения о посещении сайта: просмотренные страницы, события на сайте, длительность и последовательность посещений, тип устройства, браузер, операционная система, технические идентификаторы, IP-адрес и приблизительный регион. Такие данные используются в статистических и рекламных целях, описанных в разделах 3 и 5.

Содержимое полей формы заявки — имя, телефон, email и текст сообщения — намеренно не передаётся нами в Meta через стандартную настройку пикселя. Это правило действует при используемой на сайте конфигурации и может быть изменено только после обновления настоящей Политики и соответствующих настроек согласия.

2.3. Чат-ассистент

При отправке вопроса в чат обрабатывается текст вопроса и технические сведения, необходимые для работы и защиты чата. Мы просим не указывать в чате персональные, финансовые, медицинские и иные чувствительные сведения. Если пользователю необходимо, чтобы с ним связались, следует использовать отдельную форму заявки.

2.4. Рекламные формы Facebook и Instagram

Если пользователь отправляет заявку непосредственно из рекламной формы Facebook или Instagram, мы получаем сведения, указанные им в этой форме, а также технические идентификаторы рекламной формы и кампании. Подробности приведены в разделе 7.

3. Зачем мы обрабатываем данные

Персональные и технические данные используются только для заранее определённых и совместимых целей. В частности:

• обработка входящих заявок и обратная связь с пользователем;
• уточнение параметров объекта, проекта, состава работ, сроков и потребности в технике;
• подготовка коммерческого предложения, расчёта или ответа на запрос;
• ведение истории обращений и предотвращение дублирования заявок;
• организация последующего взаимодействия по инициативе пользователя в рамках его обращения;
• анализ посещаемости и улучшение структуры, содержания и удобства сайта — только при наличии соответствующего согласия;
• измерение эффективности рекламы, определение источника заявок и оценка количества лидов/обращений — только при наличии соответствующего согласия на рекламные технологии;
• обеспечение информационной безопасности сайта и чат-ассистента, предотвращение автоматизированных атак, спама и злоупотреблений;
• исполнение обязанностей, предусмотренных законодательством Республики Казахстан, а также защита прав и законных интересов Компании при наличии правовых оснований.

Мы не продаём персональные данные. Контактные сведения из обычной заявки не используются для рекламной рассылки или загрузки рекламных аудиторий без отдельного надлежащего основания и, когда это требуется, отдельного согласия пользователя.

4. Правовые основания и согласие на обработку

Основным правовым основанием для сбора и обработки данных, которые пользователь предоставляет через формы сайта, рекламные формы и чат, является согласие субъекта персональных данных, предоставленное способом, позволяющим подтвердить факт его получения. В предусмотренных законодательством случаях обработка может осуществляться без согласия субъекта.

Согласие пользователя охватывает только цели, указанные при его получении и в настоящей Политике. Согласие на обработку заявки означает согласие на обработку обращения и обратную связь по нему; оно не означает автоматического согласия на рекламные рассылки.

Для аналитических и рекламных технологий согласие предоставляется через баннер управления cookies/аналогичными технологиями. До получения такого согласия необязательные аналитические и рекламные инструменты не должны активироваться.

При передаче персональных данных третьим лицам или при трансграничной передаче Компания действует в соответствии с требованиями законодательства Республики Казахстан и условиями согласия пользователя. Если к конкретному пользователю применимы требования GDPR, Компания применяет соответствующие требования GDPR в объёме, в котором они распространяются на такую обработку.

5. Файлы cookie и аналогичные технологии

Сайт может использовать cookies, localStorage и иные технические идентификаторы. Они разделяются на следующие категории:

Изменить выбор можно в любой момент через «Настройки cookies» на сайте, если такая функция доступна, либо удалив cookies и данные сайта в настройках браузера. После изменения выбора новые необязательные события не должны передаваться без соответствующего согласия; ранее переданные третьим сервисам данные обрабатываются ими в соответствии с их условиями и применимым законодательством.

6. Чат-ассистент

Чат-ассистент предназначен для ответов на вопросы об услугах и деятельности Компании. Для формирования ответа используется модель искусственного интеллекта через Cloudflare Workers AI и материалы, переданные в контекст ассистента из материалов сайта.

Текст вопроса передаётся сервису для генерации ответа. Компания не использует содержимое вопросов для обучения собственных моделей. Согласно условиям Cloudflare Workers AI, Customer Content не используется Cloudflare для обучения моделей или улучшения сервисов без отдельного явного согласия клиента. При этом фактический режим хранения зависит от используемой технической конфигурации; Компания не должна специально сохранять тексты вопросов в собственной истории чата, если это не указано пользователю отдельно.

Для защиты чата применяется Cloudflare Turnstile. Сервис анализирует технические сигналы, включая IP-адрес, User-Agent, TLS/браузерные характеристики, sitekey и связанные параметры, исключительно для проверки, является ли запрос человеческим, и для защиты от автоматизированного злоупотребления.

Для ограничения чрезмерного количества запросов сервер чата может считать количество вопросов с одного IP-адреса за минуту и за сутки. Если используется дневной антиабьюз-счётчик, он хранит не исходный IP-адрес, а его односторонний хеш с временным ключом; такие счётчики удаляются или обнуляются в начале следующего расчётного периода. Эта обработка необходима для обеспечения работоспособности и безопасности чата.

Не указывайте в чате личные данные, реквизиты документов, банковские данные, сведения о здоровье и иную конфиденциальную информацию. Для передачи контактных данных используйте форму заявки, к которой применяются правила разделов 2–4 настоящей Политики.

7. Заявки из рекламных форм Facebook и Instagram

Заявку можно отправить через встроенные рекламные формы Facebook или Instagram, предоставляемые Meta Platforms. Состав полей определяется конкретной рекламной кампанией.

Обычно обязательным полем является номер телефона; дополнительно форма может запрашивать имя, компанию, рабочий email, регион или объект, тип проекта, сроки, ориентировочный объём работ и комментарий. Вместе с заявкой могут поступать дата и время отправки, идентификатор формы, рекламной кампании, группы объявлений и конкретного объявления.

Полученные сведения используются для:

• связи с пользователем по его заявке;
• уточнения параметров проекта и подготовки коммерческого предложения;
• ведения истории обращений и предотвращения дублей;
• анализа эффективности рекламных кампаний и источников обращений.

Доступ к заявкам имеют уполномоченные сотрудники Компании и поставщики сервисов, привлечённые для технической обработки: Meta предоставляет рекламную форму; Make или аналогичный интеграционный сервис может передавать данные в CRM/систему учёта; сервисы рабочих уведомлений могут сообщать ответственным сотрудникам о новой заявке. Каждому сервису должен передаваться только объём данных, необходимый для соответствующей функции.

Meta и иные внешние сервисы могут самостоятельно обрабатывать технические данные в соответствии со своими политиками. В случаях, когда данные передаются или обрабатываются за пределами Республики Казахстан, такая обработка рассматривается как трансграничная передача и осуществляется при наличии предусмотренного законом основания и соответствующего согласия, когда оно требуется.

8. Хранение, защита и передача данных

Компания принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий.

Основные меры включают:

• использование защищённого соединения HTTPS при передаче данных с сайта;
• разграничение доступа сотрудников к заявкам в соответствии с их рабочими обязанностями;
• использование учётных записей и средств аутентификации для систем, в которых обрабатываются обращения;
• ограничение объёма данных, передаваемых подрядчикам и техническим сервисам;
• применение средств защиты от автоматизированных атак и злоупотреблений;
• удаление или обезличивание данных после достижения целей обработки, если дальнейшее хранение не требуется законодательством или договорными обязательствами.

Хранение персональных данных, подлежащих накоплению Оператором, организуется в базе и (или) цифровом объекте на территории Республики Казахстан в соответствии с требованиями законодательства Республики Казахстан. Использование иностранных облачных и технологических сервисов не отменяет обязанности Компании обеспечивать требуемое законом локальное хранение.

Отдельные технические процессы могут выполняться сервисами, инфраструктура которых находится за пределами Республики Казахстан, включая Meta, Google, Cloudflare, Make и иные подключённые сервисы. Такая передача осуществляется только в объёме, необходимом для соответствующей цели, и при наличии правового основания. Компания стремится выбирать сервисы, предоставляющие надлежащие меры защиты данных.

Срок хранения определяется целью обработки. Заявки хранятся столько, сколько необходимо для обработки обращения, переговоров, подготовки предложения и документирования взаимодействия; при заключении договора данные могут храниться в сроки, установленные договором и законодательством. Данные, по которым цель обработки достигнута и отсутствует иное законное основание для хранения, подлежат удалению или обезличиванию. Технические антиабьюз-счётчики чата имеют краткий срок хранения в соответствии с разделом 6.

9. Права пользователя

В соответствии с применимым законодательством субъект персональных данных вправе:

• получить подтверждение факта обработки его персональных данных и сведения о целях, источниках, способах обработки, составе данных и сроках хранения;
• потребовать исправления или дополнения неточных либо устаревших данных при наличии оснований;
• требовать прекращения обработки и удаления данных в случаях, предусмотренных законодательством;
• отозвать ранее предоставленное согласие, если законодательство не предусматривает оснований для продолжения обработки без согласия и отсутствуют неисполненные обязательства, препятствующие отзыву;
• изменить или отозвать согласие на аналитические и рекламные cookies через доступные настройки;
• обратиться с вопросом или жалобой по поводу обработки данных по контактам Оператора и, при наличии оснований, в компетентный государственный орган.

Запрос направляется на info@skfavorit.kz. Для защиты данных Компания вправе запросить сведения, достаточные для подтверждения личности заявителя и его связи с соответствующими данными. При отзыве согласия обработка прекращается в сроки, установленные законодательством Республики Казахстан, если дальнейшая обработка не требуется по закону или иному допустимому основанию.

10. Изменения Политики

Мы можем обновлять настоящую Политику при изменении законодательства, состава собираемых данных, целей обработки, сайта, подключённых аналитических, рекламных, интеграционных или AI-сервисов, а также внутренних процессов Компании.

Актуальная редакция размещается на сайте с указанием даты обновления. Существенные изменения, затрагивающие цели обработки, состав данных, передачу третьим лицам или трансграничную передачу, должны сопровождаться обновлением механизмов согласия в тех случаях, когда новое согласие требуется законодательством.

Если пользователь продолжает взаимодействовать с сайтом после публикации новой редакции, это само по себе не заменяет отдельное согласие там, где такое согласие требуется законом.