Политика конфиденциальности

1. Кто обрабатывает данные

Сайт smartlearninghub.iossglobal.kz принадлежит компании, которая в терминах закона является собственником и оператором персональных данных — то есть тем, кто их собирает, хранит и отвечает за их защиту.

Все вопросы по обработке данных — на адрес, указанный ниже: мы отвечаем на них так же, как на коммерческие запросы, и в те же сроки.

2. Какие данные мы собираем

Только те, без которых не подготовить предложение. Никаких скрытых полей и никакого «на всякий случай».

• Из формы заявки: имя, название компании, должность, рабочая почта, телефон (по желанию), отрасль, численность персонала, интересующий пакет, отметки про международные программы и интеграции, комментарий.
• Как вы попали на сайт: метка рекламной кампании (UTM), адрес страницы, с которой вы к нам перешли, и страница, с которой начали. Это нужно, чтобы менеджер понимал контекст обращения, а не начинал разговор с нуля.
• Язык страницы, с которой отправлена заявка, — чтобы перезвонить на том языке, на котором вы читали сайт.
• Технические сведения, которые получает любой сайт при обращении к нему: IP-адрес и сведения о браузере. Они обрабатываются в момент доставки заявки и отдельно нами не накапливаются.

3. Чего мы не собираем

Мы не собираем биометрию, сведения о здоровье, ИИН, данные документов, удостоверяющих личность, и любые другие особые категории данных. Если что-то подобное окажется в поле «комментарий», мы удалим это из карточки.

Демо-кабинет и демо-курсы на этом сайте работают на вымышленных сотрудниках и вымышленных сертификатах. Ничего из того, что вы там нажимаете, не сохраняется и никуда не отправляется.

4. Зачем эти данные нужны

• Связаться с вами и подготовить предложение под вашу отрасль, численность и задачи.
• Понимать, из какого канала пришло обращение, — в промышленном B2B между первым визитом и договором проходят месяцы, и без этого не разобрать, что вообще работает.
• Вести историю переписки, чтобы при следующем обращении не спрашивать всё заново.

5. На каком основании

Мы обрабатываем данные с вашего согласия — статья 8 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Согласие вы даёте действием: отправляете форму или нажимаете «Принять» в баннере.

Закон перечисляет, что обязано содержать согласие (пункт 4 статьи 8). Вот эти сведения — целиком:

• Кто оператор: наименование и БИН указаны в разделе «Контакты» ниже.
• Чьи данные: ваши — те, что вы сами вписали в форму.
• Срок действия согласия: до достижения цели, ради которой вы его дали, — то есть пока мы работаем по вашему запросу и остаёмся с вами на связи. Отозвать его вы можете в любой момент.
• Передача третьим лицам: да, происходит — но только тем сервисам, через которые заявка физически доезжает до нас. Список закрытый и приведён в разделе 6.
• Трансграничная передача: да, происходит. Подробности — в разделе 7.
• Распространение в общедоступных источниках: нет. Мы не публикуем ваши данные нигде и никогда.
• Перечень собираемых данных: приведён в разделе 2.
• Дополнительно: данные не используются для рекламных рассылок без вашей отдельной просьбы и не передаются никому для продажи или обмена.

6. Кому передаём

Список закрытый. Каждый из этих сервисов нужен для того, чтобы заявка дошла и не потерялась, — и ни один из них не получает данные для собственных целей.

• Bitrix24 — система, в которой живёт ваша заявка после отправки. Портал компании: ioss-global.bitrix24.kz.
• Cloudflare — тонкая прослойка между формой и Bitrix24. Она передаёт заявку и не хранит её. Прослойка нужна ради вашей же безопасности: без неё ключ доступа к нашей CRM пришлось бы положить в код страницы, где его увидел бы любой желающий.

7. Трансграничная передача

Сервисы, через которые проходит заявка, работают за пределами Казахстана, поэтому передача данных за границу происходит. Закон допускает её при наличии вашего согласия (подпункт 1 пункта 3 статьи 16) — оно и есть основание.

Если внутренние правила вашей компании требуют, чтобы данные не покидали страну, не пользуйтесь формой: напишите или позвоните напрямую по контактам ниже. Мы примем заявку без сайта, и никакой трансграничной передачи не произойдёт.

8. Сколько храним и как удаляем

Заявка хранится, пока идёт работа по вашему запросу, и дальше — как история контакта, чтобы при следующем обращении не начинать с нуля. Срок хранения закон связывает с достижением цели сбора (пункт 2 статьи 12).

Если вы попросите удалить данные — удалим. Закон отводит на изменение, блокирование и уничтожение персональных данных один рабочий день (подпункт 8 пункта 2 статьи 25), и это тот срок, на который мы ориентируемся.

9. Ваши права

Статья 24 закона даёт вам права, которыми можно пользоваться в любой момент и бесплатно. Достаточно письма на наш адрес — отдельной формы или заявления не требуется.

• Знать, есть ли у нас ваши данные, откуда они у нас, зачем и сколько мы их храним.
• Требовать изменить или дополнить их, если что-то указано неверно.
• Требовать заблокировать их, если считаете, что мы обрабатываем их с нарушением.
• Требовать удалить их.
• Отозвать согласие — целиком или только на хранение меток в браузере.
• Обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде.

10. Как мы это защищаем

• Сайт работает только по HTTPS: то, что вы вводите в форму, не читается по дороге.
• Ключ доступа к CRM лежит на стороне сервера, а не в коде страницы. В открытом виде его нет нигде.
• Доступ к заявкам — только у сотрудников с личными учётными записями в CRM.
• Вместо капчи стоит скрытая ловушка для ботов: вам не приходится разгадывать картинки, а мусор в воронку не попадает.

11. Счётчики посещаемости

Сейчас на сайте не работает ни один счётчик посещаемости. Это не фигура речи: страницы не загружают ни Google Analytics, ни Яндекс.Метрику, ни какие-либо другие сторонние скрипты, и ни одной чужой cookie на сайте нет.

Если счётчики появятся, этот раздел изменится, а баннер спросит согласие заново.

12. Что именно лежит в вашем браузере

Cookie в привычном смысле слова сайт не ставит: всё, что ему нужно, лежит в локальном хранилище браузера и не уходит на сервер само по себе. Вот полный список — других записей мы не создаём.

Если вы выбрали «Только на время визита», остаются лишь две последние записи — те, что исчезают вместе с вкладкой.

13. Если политика изменится

Актуальная редакция всегда лежит по этому адресу, дата — под заголовком. Если изменится существо того, на что вы соглашались, баннер спросит согласие заново: молча менять смысл уже данного согласия нельзя.

Контакты

По любым вопросам об обработке данных — сюда. Отвечает тот же отдел, что и на коммерческие запросы.

Оператор

ТОО «Industrial and Operational Support Services» (IOSS Global)

БИН

190240015369

Адрес

ул. Құттығай батыр, 7/2, г. Атырау, 060015

Почта

sales@iossglobal.com

Телефон

+7 776 147 4747