Политика конфиденциальности

Документ описывает, какие данные мы собираем на сайте digitalkazakhstan.org, для каких целей, на каком правовом основании и какие у вас есть права как субъекта персональных данных.

Настоящая Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите». Действует с 14 мая 2026 года.

Оператор персональных данных: НКО «Digital Kazakhstan», г. Астана. Контакт по вопросам обработки: info@digitalkazakhstan.org.

1. Какие данные мы собираем

  • Технические данные посетителя: IP-адрес, User-Agent браузера, referrer, временные метки запросов — для журналов веб-сервера и защиты от атак.
  • Cookies для работы сайта (язык интерфейса, состояние корзины сравнения оборудования). Аналитических cookies третьих сторон не используем.
  • Контактные данные, которые вы добровольно передаёте через форму обратной связи или email: имя, e-mail, название компании, текст обращения.
  • Сведения о компании при подаче заявки на аккредитацию: БИН, наименование, регион, контактное лицо, описание деятельности.

2. Цели и правовые основания

  • Ответы на обращения и ведение переписки — на основании согласия субъекта (ст. 8 закона №94-V).
  • Аккредитация и публикация в каталоге участников — на основании согласия и в целях выполнения уставных задач ассоциации.
  • Обеспечение работоспособности и безопасности сайта — на основании законного интереса оператора.
  • Соблюдение требований законодательства — финансовая отчётность, антифрод, ответы на запросы уполномоченных органов.

3. Сроки хранения

  • Журналы веб-сервера: 90 дней.
  • Переписка по обращениям: до 3 лет с даты последнего контакта.
  • Профили аккредитованных участников: на период членства плюс 1 год.
  • Бухгалтерские документы: 5 лет (требование Налогового кодекса РК).

4. Передача данных третьим лицам

  • Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях.
  • Возможна передача обработчикам (платёжный шлюз, email-провайдер, хостинг) исключительно для выполнения договорных обязательств. С обработчиками заключены договоры о соблюдении конфиденциальности.
  • Трансграничная передача данных за пределы РК осуществляется только в страны с адекватным уровнем защиты или на основании отдельного согласия субъекта (ст. 16 закона №94-V).

5. Ваши права

  • Получить подтверждение факта обработки и копию ваших данных.
  • Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или незаконно получены.
  • Отозвать ранее данное согласие. Отзыв не имеет обратной силы и не влияет на правомерность обработки до отзыва.
  • Обжаловать действия оператора в уполномоченном органе по защите персональных данных (Министерство цифрового развития РК).

6. Безопасность

  • Передача данных шифруется по TLS 1.2+ (HTTPS, HSTS).
  • База персональных данных хранится на серверах в РК с организационно-техническими мерами защиты.
  • Доступ к данным имеют только уполномоченные сотрудники, прошедшие инструктаж по обработке ПДн.

7. Изменения политики

  • Актуальная версия всегда доступна по этому адресу. Дата последнего обновления — в начале документа.
  • О существенных изменениях извещаем уведомлением на сайте за 14 дней до вступления в силу.

8. Контакты

  • Запросы и обращения по обработке персональных данных: info@digitalkazakhstan.org.
  • Почтовый адрес: г. Астана, ул. Кунаева 12/1, офис ассоциации Digital Kazakhstan.