Политика обработки персональных данных

1. Кто обрабатывает данные

Собственник и оператор базы и (или) цифрового объекта, содержащего персональные данные, — ТОО «Экспертика», БИН 221140015128, адрес: Республика Казахстан, Астана, пр. Туран 46/1, офис 613, email: expert.ciic@gmail.com (далее — «мы»).

Политика действует для сайта https://expertica.kz и всех его страниц, включая английскую версию. Она составлена по Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) в редакции, действующей на 15.10.2026. Термины используются в значениях, которые им даёт статья 1 Закона.

Вместе с политикой действуют Согласие на сбор и обработку персональных данных, которое вы даёте при отправке формы, Политика cookies и Пользовательское соглашение.

Обращения по персональным данным рассматривает лицо, ответственное в ТОО «Экспертика» за организацию обработки персональных данных (подпункт 10) пункта 2 статьи 25 Закона).

2. Какие данные мы получаем

Из формы заявки

имя или как к вам обращаться;
удобный канал связи: WhatsApp, Telegram, WeChat или email;
номер телефона, ник в мессенджере или адрес электронной почты;
выбранные направления услуг, текст сообщения и сведения, которые вы в нём указали.

Служебные данные

адрес страницы, с которой отправлена заявка, и услуга, к которой она относится;
UTM-метки и источник перехода на сайт;
дата и время отправки заявки;
IP-адрес, сведения о браузере и устройстве, которые браузер передаёт при открытии страниц;
данные cookies и сведения о действиях на сайте: просмотренные страницы, нажатия на ссылки WhatsApp, Telegram, телефона и почты, факт отправки формы (раздел 8).

Если вы пишете нам в WhatsApp, Telegram, WeChat или на email, мы получаем то, что вы отправили, и данные вашего профиля в этом сервисе: имя, номер телефона или ник.

Через сайт мы не запрашиваем паспортные данные, ИИН, банковские реквизиты, пароли и биометрические данные. Не указывайте их в форме: если какие-то документы понадобятся для работы по договору, мы запросим их отдельно.

3. Зачем мы обрабатываем данные

ответить на заявку в выбранном канале, проконсультировать и рассчитать стоимость услуг;
подготовить и заключить договор, если вы решите с нами работать;
вести учёт заявок и переписки по ним;
понимать, какие страницы и источники приводят обращения, и улучшать сайт;
выполнять требования законодательства Республики Казахстан.

Мы собираем только данные, которые нужны для этих целей, и используем их только для них (пункты 8 и 9 статьи 7, статья 14 Закона). Мы не продаём данные, не распространяем их в общедоступных источниках и не отправляем рекламные рассылки без вашего отдельного согласия.

Решения, которые порождают, изменяют или прекращают ваши права, мы не принимаем на основе исключительно автоматизированной обработки данных (статья 19-1 Закона): заявки читают и обрабатывают сотрудники.

4. Правовое основание

Основание — ваше согласие на сбор и обработку персональных данных (статьи 7 и 8 Закона). Вы даёте его, когда отправляете форму на сайте. Текст согласия опубликован на странице «Согласие на сбор и обработку персональных данных»: в нём указаны состав данных, цели, действия с данными, третьи лица, трансграничная передача, срок действия и порядок отзыва.

Если вы пишете нам напрямую в мессенджер или на почту, мы обрабатываем присланные данные для тех же целей и на тех же условиях, что и данные из формы. Cookies используются на условиях Политики cookies.

Без согласия мы обрабатываем данные только в случаях, предусмотренных статьёй 9 Закона, например по запросу суда или правоохранительного органа в пределах его компетенции. Если вы заключите с нами договор, обработка данных, нужных для его исполнения, регулируется договором и законодательством Республики Казахстан.

5. Кому передаются данные

Для целей из раздела 3 данные получают и обрабатывают по нашему поручению третьи лица — сервисы, которыми мы пользуемся:

Tilda — платформа, на которой работает сайт: принимает заявки из формы, хранит их в Tilda CRM, обеспечивает работу и защиту страниц;
Telegram — бот пересылает содержимое заявки сотрудникам, которые на неё отвечают;
Google Analytics — статистика посещений: какие страницы открывают, откуда приходят на сайт, с каких устройств, нажатия на ссылки для связи и факт отправки формы. Текст заявки и контакты из формы в Google Analytics не передаются;
Google Fonts — загрузка шрифтов: при открытии страницы браузер передаёт Google IP-адрес, адрес страницы и сведения о браузере;
WhatsApp, Telegram, WeChat и почта Gmail — когда мы отвечаем вам в выбранном канале.

Если мы подключим другой сервис веб-аналитики, например Яндекс.Метрику, мы добавим его в этот перечень и в Политику cookies до начала его использования.

Другим лицам мы передаём данные только в случаях, прямо предусмотренных законами Республики Казахстан, например по запросу уполномоченного государственного органа.

6. Трансграничная передача

Серверы сервисов из раздела 5 могут находиться за пределами Республики Казахстан, поэтому данные могут передаваться на территорию иностранных государств, в том числе государств, которые не обеспечивают защиту персональных данных. Такая передача осуществляется по правилам статьи 16 Закона на основании вашего согласия (подпункт 1) пункта 3 статьи 16 Закона), которое вы даёте при отправке формы. Отозвать его можно так же, как согласие на обработку (раздел 11).

7. Сроки хранения

Срок хранения определяется датой достижения целей сбора и обработки данных, если иное не предусмотрено законодательством Республики Казахстан (пункт 2 статьи 12 Закона).

Если по заявке договор не заключён, храним её и переписку, пока это нужно для ответа на ваш вопрос, и удаляем по вашему запросу или после достижения цели.
Если договор заключён, данные хранятся в течение срока договора и в сроки, которые законодательство Республики Казахстан устанавливает для договорных и бухгалтерских документов.
Сроки хранения cookies указаны в Политике cookies; статистика в Google Analytics хранится в течение срока, заданного в настройках сервиса.

По истечении срока хранения, при прекращении отношений с вами и в других случаях, предусмотренных статьёй 18 Закона, данные уничтожаются или удаляются.

8. Cookies

Cookies — небольшие файлы, которые браузер сохраняет на вашем устройстве. Сайт использует технические cookies платформы Tilda, которые нужны для работы сайта, и аналитические cookies Google Analytics. Какие cookies используются, сколько они хранятся и как их отключить, описано в Политике cookies.

9. Как мы защищаем данные

Доступ к заявкам получают только сотрудники, которые на них отвечают. Мы принимаем правовые, организационные и технические меры, которых требуют статьи 22 и 25 Закона, чтобы предотвратить несанкционированный доступ к данным, своевременно его обнаружить и уменьшить его последствия.

Если мы обнаружим нарушение безопасности персональных данных, мы уведомим уполномоченный орган в сфере защиты персональных данных в течение одного рабочего дня с момента обнаружения (подпункт 8) пункта 2 статьи 25 Закона). Если нарушение затронет ваши данные, сообщим вам по контакту из заявки.

10. Ваши права

По статье 24 Закона вы вправе:

знать, есть ли у нас ваши персональные данные, и получить подтверждение факта, цели, источников и способов их сбора и обработки, перечень данных и сроки их обработки, в том числе хранения;
требовать изменить и дополнить данные при наличии оснований, подтверждённых документами;
требовать блокирования и (или) анонимизации данных, если есть информация о нарушении условий их сбора и обработки;
требовать уничтожения или удаления данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в других случаях, установленных законодательством;
отозвать согласие на сбор, обработку, передачу третьим лицам и трансграничную передачу данных;
на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда.

Кроме того, вы вправе требовать удаления, анонимизации или ограничения обработки своих данных в цифровой среде (статья 41 Цифрового кодекса Республики Казахстан), бесплатно ознакомиться со своими данными (подпункт 9) пункта 2 статьи 25 Закона) и попросить удалить данные заявки, если договор с нами не заключён.

Отозвать согласие нельзя, если это противоречит законам Республики Казахстан или есть неисполненное обязательство, например действующий договор (пункт 2 статьи 8 Закона). Требование об удалении не исполняется в случаях, перечисленных в пункте 4 статьи 41 Цифрового кодекса Республики Казахстан.

Наши действия можно обжаловать в уполномоченный орган в сфере защиты персональных данных, в местный исполнительный орган или в суд в порядке, установленном законами Республики Казахстан (статьи 27, 27-1 и 30 Закона). Если вы находитесь за пределами Казахстана и законодательство вашей страны даёт вам дополнительные права, напишите нам: мы рассмотрим запрос.

11. Как направить запрос

Напишите на expert.ciic@gmail.com с темой «Персональные данные», отправьте письмо на адрес офиса или воспользуйтесь формой внизу страницы. Укажите, что нужно сделать, и контакт, который вы оставляли в заявке: так мы найдём ваши данные. Чтобы не раскрыть их постороннему, мы можем попросить подтвердить, что запрос отправили вы, например написать с того же номера или адреса.

Сроки ответа:

изменение и дополнение данных по подтверждающим документам, блокирование при информации о нарушении условий обработки, уничтожение или удаление при подтверждении нарушения — в течение одного рабочего дня (подпункт 8) пункта 2 статьи 25 Закона);
отзыв согласия — прекращаем обработку или направляем мотивированный отказ в течение пятнадцати рабочих дней (пункт 7 статьи 8 Закона);
другие запросы — в сроки, установленные законодательством Республики Казахстан.

12. Изменения политики

Мы обновляем политику, когда меняются состав данных, цели обработки, сервисы или законодательство. Новая редакция действует с момента публикации на этой странице. Если новая цель обработки потребует вашего согласия, мы попросим его отдельно.

Редакция от 15.10.2026, заменяет редакцию от 14.10.2026. Сайт: expertica.kz.