Политика конфиденциальности: Принципы обработки данных и обеспечение приватности
Какие данные мы получаем
В своей работе мы придерживаемся принципа минимизации данных, согласно которому обработке подлежат только те сведения, которые объективно необходимы для обеспечения корректного функционирования веб-сайта и улучшения пользовательского опыта. Собираемая информация категоризируется следующим образом:
- 🔸 Данные, предоставляемые пользователем на добровольной основе: Единственным каналом получения персональных данных, позволяющих напрямую установить личность Субъекта данных, является его собственная инициатива по отправке сообщения на наш адрес электронной почты (email). В этом случае обработке подлежат исключительно те данные, которые сам пользователь счел необходимым указать в теле письма, а также его адрес отправителя.
- 🔸 Технические и агрегированные данные: В автоматическом режиме регистрируется информация неличного характера. К ней относятся: IP-адрес устройства, тип и версия операционной системы и браузера, языковые настройки, геолокация на уровне страны или города, а также хронометрические данные о сессии — время посещения, просмотренные страницы и переходы между ними. Эти сведения собираются в обобщенном, агрегированном виде и не позволяют идентифицировать конкретного пользователя.
Cookies и аналогичные технологии
Для оптимизации функциональности сайта и сбора аналитической информации мы используем файлы cookies — небольшие текстовые фрагменты, сохраняемые на устройстве пользователя. Применяемые технологии можно классифицировать:
- 🔸 Обязательные (функциональные) cookies: Эти файлы необходимы для базовой работы сайта, например, для запоминания сессионных настроек. Они не собирают персональную информацию и являются технической необходимостью.
- 🔸 Аналитические cookies: Данные файлы поставляются системами веб-аналитики (например, Google Analytics, Yandex.Metrika) и позволяют нам анализировать паттерны поведения пользователей: популярность разделов, время на сайте, источники переходов. Эта информация используется исключительно для улучшения структуры, контента и юзабилити (UX) нашего ресурса. Важно подчеркнуть, что мы не используем cookies для профилирования пользователей или демонстрации персонализированной рекламы, так как на сайте отсутствует система регистрации и личных аккаунтов.
Зачем мы используем данные
Сбор и обработка вышеуказанных данных производятся для достижения строго ограниченного круга легитимных целей:
🔶 Выполнение правовых обязанностей:
В исключительных случаях, предусмотренных законодательством Республики Казахстан, мы можем быть обязаны предоставить имеющиеся данные компетентным государственным органам на основании официального и юридически обоснованного запроса.
🔶 Обеспечение и улучшение работы сайта: Технические логи и аналитические данные позволяют нам своевременно выявлять и устранять ошибки, оптимизировать скорость загрузки страниц и адаптировать контент под различные устройства и браузеры.
🔶 Защита от противоправных действий: Анализ IP-адресов и системных логов помогает в превентивном выявлении и блокировке автоматизированного спама, DDoS-атак и других злоупотреблений, угрожающих безопасности и доступности сайта.
🔶 Аналитика посещаемости: Агрегированная статистика является фундаментальным инструментом для понимания интересов аудитории и принятия взвешенных решений по развитию ресурса.
Правовые основания обработки
Обработка данных осуществляется на следующих правовых основаниях, признанных законодательством Республики Казахстан:
🟧 Законный интерес: Для обеспечения безопасности и базовой аналитики функционирования сайта мы опираемся на наш законный интерес в поддержании его стабильной и эффективной работы.
🟧 Исполнение правовых требований: Обработка данных может быть необходима для выполнения обязательств, возложенных на нас действующим законодательством.
🟧 Согласие: При первом посещении сайта мы запрашиваем ваше согласие на использование аналитических файлов cookies посредством информационного баннера, что соответствует требованиям к получению согласия Субъекта данных.
Хранение и защита
Мы применяем комплексные организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
Сроки хранения
✴️ Технические логи сервера: Хранятся минимально необходимый период, достаточный для анализа инцидентов безопасности, после чего автоматически удаляются.
✴️ Аналитические данные: Хранятся в обезличенном и агрегированном виде без ограничения по сроку, поскольку не содержат персональной информации.
✴️ Переписка по email: Хранится в течение периода, необходимого для разрешения вопроса пользователя, но не дольше, чем это требуется для архивных или юридических целей.
Меры безопасности:
💥 Шифрование: Весь трафик между браузером пользователя и сервером сайта защищен с использованием протокола шифрования HTTPS/SSL.
💥 Ограничение доступа: Доступ к необработанным серверным логам и аналитическим системам имеет строго ограниченный круг уполномоченных сотрудников.
💥 Регулярные обновления: Программное обеспечение сервера и системы управления контентом своевременно обновляются для защиты от известных уязвимостей.
Изменения политики
Мы оставляем за собой право вносить изменения и актуализировать настоящую Политику конфиденциальности по мере необходимости, например, в случае изменений в законодательстве или введения новых функциональных возможностей на сайте. Все обновления вступают в силу с момента их публикации на этой странице. Мы рекомендуем пользователям периодически проверять данный документ. Дата последнего обновления всегда указывается в верхней части документа для вашего удобства.
