Политика конфиденциальности

1. Кто обрабатывает данные

Собственник и оператор базы, содержащей персональные данные: [ТОО / Legal entity], БИН [000000000000], адрес: [Адрес / Address] (далее — «мы», One Day CFO).

По вопросам персональных данных пишите на info@cfo.birkun.kz.

2. Какие данные мы собираем

Через форму записи на сайте:

• имя;
• номер телефона;
• предпочтительный способ связи (WhatsApp, Telegram или звонок);
• для кого консультация (для себя или для бизнеса) и интересующий продукт;
• текст сообщения, если вы его напишете.

Технические данные: IP-адрес, дата и время отправки заявки, адрес страницы, с которой она отправлена. Они нужны для защиты формы от спама и злоупотреблений.

Если вы становитесь клиентом, для оказания услуги вы можете передать нам финансовые документы (например, выписки по счетам). Порядок их обработки определяется договором об оказании услуг и этой политикой.

Мы не собираем специально данные, которые не нужны для ответа на заявку. Пожалуйста, не пишите в сообщении номера карт, пароли и другие секретные данные.

3. Зачем мы обрабатываем данные

• чтобы связаться с вами по заявке, уточнить задачу и назвать стоимость;
• чтобы записать вас на консультацию и оказать выбранную услугу;
• чтобы выполнять требования законодательства Республики Казахстан;
• чтобы защищать сайт и форму от спама и злоупотреблений.

Мы не используем ваши данные для рекламных рассылок без отдельного согласия и не продаём их.

4. Правовое основание и согласие

Мы обрабатываем данные на основании вашего согласия, которое вы даёте, отмечая галочку в форме записи (статья 8 Закона), а также, если вы становитесь клиентом, для заключения и исполнения договора.

Вы можете отозвать согласие в любой момент, написав на info@cfo.birkun.kz. Отзыв согласия не влияет на законность обработки до отзыва. Если данные нужны для исполнения договора или требований закона, мы сообщим, какие данные и на какой срок продолжим хранить.

5. Где хранятся данные

Закон требует хранить персональные данные граждан Казахстана в базе, расположенной на территории Республики Казахстан (пункт 2 статьи 12 Закона). Заявки с сайта принимаются и хранятся на сервере, расположенном в Казахстане (хостинг-провайдер Hoster.kz).

Уведомления о заявках приходят на рабочую почту One Day CFO. [Указать почтовый сервис и подтвердить, что почтовые ящики размещены в Казахстане.]

Если вы сами пишете нам в WhatsApp или Telegram, переписка проходит через серверы этих сервисов, которые могут находиться за пределами Казахстана. В этом случае действуют также правила этих сервисов.

6. Сколько мы храним данные

• заявки, по которым не заключён договор, — 12 месяцев с даты заявки, затем удаляются;
• данные клиентов — в течение срока действия договора и после его окончания в течение срока, установленного законодательством Республики Казахстан;
• технические данные (IP-адрес и время отправки) — вместе с заявкой.

7. Кому мы передаём данные

Мы не передаём ваши данные третьим лицам, кроме случаев, когда это нужно для работы сайта и оказания услуги:

• хостинг-провайдер, на сервере которого работают сайт и форма (Hoster.kz, Казахстан);
• почтовый сервис, через который приходят уведомления о заявках [указать];
• специалист One Day CFO, который будет работать с вами;
• государственные органы — только в случаях, предусмотренных законом.

Трансграничную передачу персональных данных мы не осуществляем, кроме случаев, когда вы сами выбираете связь через WhatsApp или Telegram.

8. Ваши права

В соответствии со статьёй 24 Закона вы вправе:

• знать, есть ли у нас ваши данные, и получить их копию;
• потребовать исправить неточные или неполные данные;
• потребовать блокировать или удалить данные, если они обрабатываются с нарушением закона;
• отозвать согласие на обработку;
• обжаловать наши действия в уполномоченный орган в сфере защиты персональных данных или в суд.

Чтобы воспользоваться правами, напишите на info@cfo.birkun.kz с номера телефона или почты, указанных в заявке. Мы ответим в сроки, установленные законодательством Республики Казахстан.

9. Как мы защищаем данные

Сайт работает по защищённому протоколу HTTPS. Доступ к заявкам есть только у сотрудников и специалистов, которым он нужен для работы. Мы принимаем правовые, организационные и технические меры защиты, предусмотренные статьёй 22 Закона.

10. Cookie и аналитика

Сайт не использует cookie и не подключает сервисы аналитики или рекламы. Браузер запоминает только ваш последний выбор «Для себя» или «Для бизнеса» (в локальном хранилище браузера, без передачи нам), чтобы подсветить его при следующем визите. Его можно удалить, очистив данные сайта в браузере.

Если мы подключим аналитику, мы обновим эту политику до её подключения.

11. Изменения политики

Мы можем обновлять эту политику. Новая редакция действует с даты публикации на этой странице. Дата последней редакции указана вверху.