Политика конфиденциальности

Кто отвечает за ваши данные

Оператором персональных данных — в терминологии GDPR контролёром — является компания, реквизиты которой указаны выше. По любым вопросам об обработке данных пишите на office@astanawood.kz. По этому же адресу мы принимаем обращения о доступе к данным, их исправлении и удалении, а также отзыв согласия.

Какие данные мы собираем

Через форму на сайте мы получаем только то, что вы вводите сами:

• имя;
• рабочий адрес электронной почты;
• название компании;
• текст сообщения.

Если вы пишете нам напрямую на office@astanawood.kz — например, чтобы приложить чертежи, — мы получаем всё, что вы решите указать в письме: номер телефона, интересующую продукцию, объёмы, страну поставки и вложенные файлы. Объём этих сведений определяете вы.

Сайт не использует рекламные и аналитические файлы cookie и не отслеживает ваши действия на других сайтах. Мы сохраняем один технический файл cookie — awt_lang, — когда вы выбираете язык сайта. В нём хранится только код выбранного языка (ru, en или kk), срок хранения — до одного года. Он нужен, чтобы при следующем посещении сразу открыть сайт на выбранном вами языке, не содержит персональных данных и никому не передаётся. Провайдер хостинга ведёт технические журналы обращений к серверу (IP-адрес, тип браузера, дата и время запроса) — они нужны для устойчивой и безопасной работы сайта.

Зачем мы обрабатываем данные и на каком основании

Данные из формы и переписки мы используем, чтобы ответить на ваш запрос, подготовить расчёт и — если дело дойдёт до поставки — заключить и исполнить договор. Правовое основание по GDPR: статья 6(1)(b), действия, предшествующие заключению договора и совершаемые по вашему запросу. По законодательству Казахстана основанием служит ваше согласие, которое вы даёте при отправке формы.

Технические журналы сервера мы обрабатываем на основании законного интереса — статья 6(1)(f) GDPR — в поддержании работоспособности и безопасности сайта.

Мы не используем ваши данные для рекламных рассылок, не продаём их и не передаём третьим лицам для их собственных целей.

Сколько мы храним данные

Переписку по запросу, не приведшему к сделке, мы храним 24 месяца с момента последнего контакта, после чего удаляем. Если мы становимся сторонами договора, документы и связанные с ними данные хранятся в сроки, установленные законодательством Республики Казахстан о бухгалтерском учёте и налогообложении. Технические журналы сервера хранятся 12 месяцев.

Вы можете попросить удалить ваши данные раньше — см. раздел «Ваши права».

Кому мы передаём данные

Мы привлекаем ограниченный круг поставщиков услуг. Они обрабатывают данные по нашему поручению и не вправе использовать их в своих целях:

• Web3Forms — сервис, который принимает форму с сайта и пересылает заявку на нашу почту;
• провайдер хостинга, на серверах которого размещён сайт и ведутся технические журналы; серверы расположены в Республике Казахстан;
• провайдер корпоративной почты, через который проходит переписка с адресом office@astanawood.kz.

Отношения с каждым из них оформлены договором, включающим обязательства по защите персональных данных. Помимо этого мы раскрываем данные только тогда, когда этого требует закон или решение уполномоченного органа.

Передача данных за пределы Казахстана

Заявка, отправленная через форму, проходит через сервис Web3Forms, который пересылает её на нашу почту. Его серверы расположены за пределами Республики Казахстан. Наш хостинг и корпоративная почта также могут обслуживаться провайдерами за пределами страны.

Это трансграничная передача в смысле статьи 16 Закона «О персональных данных и их защите»: отправляя форму, вы даёте согласие на такую передачу, а мы удостоверяемся, что принимающая сторона обеспечивает защиту передаваемых данных. Если вы предпочитаете не пользоваться формой, напишите нам напрямую на office@astanawood.kz.

Для посетителей из Европейского союза существенно обратное направление. Европейская комиссия не признавала Казахстан страной с адекватным уровнем защиты данных, поэтому передача ваших данных нам опирается на ваше информированное согласие, которое вы даёте, обращаясь к нам.

Ваши права

Вы вправе:

• получить подтверждение того, что мы обрабатываем ваши данные, и копию этих данных;
• потребовать исправить неточные или неполные данные;
• потребовать удалить данные или ограничить их обработку;
• возразить против обработки, основанной на законном интересе;
• получить свои данные в машиночитаемом формате и передать их другому оператору — право на переносимость данных по GDPR;
• отозвать согласие в любой момент; это не затрагивает законность обработки, совершённой до отзыва.

Чтобы воспользоваться любым из этих прав, напишите на office@astanawood.kz. Мы отвечаем в течение одного месяца с момента получения обращения. Плата за это не взимается.

Куда пожаловаться

Если вы считаете, что мы нарушили ваши права, сообщите нам — мы постараемся решить вопрос напрямую. Вы также вправе обратиться в надзорный орган.

В Казахстане это Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан. В Европейском союзе — надзорный орган по защите данных страны вашего проживания, места работы или предполагаемого нарушения.

Изменения политики

Мы можем обновлять эту политику — например, если изменится состав поставщиков услуг или набор собираемых данных. Действующая редакция всегда доступна на этой странице, дата последнего обновления указана вверху. О существенных изменениях мы сообщим на сайте.