1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных) и иными нормативными правовыми актами Республики Казахстан.
1.2. Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей (далее — «Пользователи», «Субъекты персональных данных») интернет-сайта simmetriya.kz (далее — «Сайт»).
1.3. Оператором персональных данных выступает Индивидуальный предприниматель Қалабай Әміржан Ермекұлы (ИИН: 980123300011), зарегистрированный в соответствии с законодательством Республики Казахстан (далее — «Оператор»).
1.4. Использование Сайта, а также заполнение веб-форм на Сайте означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2. Состав обрабатываемых персональных данных
2.1. В рамках функционирования Сайта Оператор осуществляет сбор минимально необходимого объема персональных данных, которые Пользователь предоставляет добровольно:

• Номер контактного телефона (при заполнении формы обратной связи для перехода в мессенджер WhatsApp);
• Иная информация, которую Пользователь самостоятельно и добровольно сообщает Оператору в ходе последующей переписки в мессенджерах (WhatsApp, Telegram и др.) для обсуждения деталей оказания услуг.
• 2.2. Оператор также осуществляет автоматический сбор статистических данных с использованием аналитических систем (таких как Яндекс.Метрика, Google Analytics) и файлов cookie. К таким данным относятся: IP-адрес, тип браузера, время доступа, страницы посещения, данные об устройстве. Эти данные являются обезличенными и используются исключительно для улучшения работы Сайта.

3. Цели сбора и обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:

• Установление обратной связи с Пользователем, включая направление сообщений, запросов и звонков в мессенджерах, касающихся оказания услуг Оператором;
• Обработка заявок и запросов от Пользователя;
• Заключение и исполнение договоров на оказание услуг (при их последующем заключении вне рамок Сайта);
• Улучшение качества Сайта, оценка его удобства и анализ пользовательской активности (на основе обезличенных данных).

4. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на основе принципов законности, справедливости, конфиденциальности и ограничения обработки достижением конкретных, заранее определенных и законных целей.
4.2. Сбор и обработка персональных данных осуществляются Оператором только с согласия Субъекта персональных данных, выраженного путем проставления отметки (галочки) в соответствующем поле на Сайте (чекбокс) и/или нажатия кнопки отправки данных, за исключением случаев, когда сбор и обработка допускаются Законом РК без такого согласия.
4.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 22 Закона РК о персональных данных).

5. Передача данных третьим лицам и трансграничная передача
5.1. Оператор не осуществляет передачу персональных данных Пользователей третьим лицам в коммерческих целях.
5.2. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:

• Пользователь выразил свое согласие на такие действия (например, для использования CRM-систем или облачных сервисов Оператора);
• Передача необходима в рамках законодательства Республики Казахстан по обоснованному запросу государственных и правоохранительных органов.
• 5.3. Трансграничная передача персональных данных (передача на территорию иностранных государств) осуществляется Оператором только на территорию тех государств, которые обеспечивают защиту персональных данных, либо при наличии согласия Пользователя (ст. 16 Закона РК о персональных данных).

6. Сроки обработки, хранения и порядок уничтожения данных
6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иные сроки не установлены законодательством Республики Казахстан.
6.2. Персональные данные подлежат уничтожению Оператором в следующих случаях:

• Достижение целей обработки или утрата необходимости в их достижении;
• Отзыв согласия Пользователем;
• Истечение срока хранения, установленного законодательством Республики Казахстан;
• Выявление факта неправомерной обработки персональных данных.

7. Права Пользователя
7.1. В соответствии со ст. 24 Закона РК о персональных данных, Пользователь имеет право:

• Знать о наличии у Оператора своих персональных данных, а также получать информацию об их обработке;
• Требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
• Требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства РК;
• В любое время отозвать согласие на сбор и обработку персональных данных.

8. Обратная связь и контакты
8.1. Для отзыва согласия на обработку персональных данных, а также для реализации иных прав, Пользователь может направить письменное заявление (запрос) Оператору на электронную почту: info@simmetriya.kz.
8.2. В случае поступления запроса об отзыве согласия, Оператор обязан прекратить обработку и уничтожить персональные данные Пользователя в течение 3 (трех) рабочих дней с момента получения такого запроса, если иное не предусмотрено законодательством РК.

9. Заключительные положения
9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке в связи с изменением законодательства Республики Казахстан или внутренних процессов. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.