Политика конфиденциальности

1. Кто обрабатывает данные

Сайт sarbonlab.kz и бренд SarbonLab принадлежат индивидуальному предпринимателю. Именно он выступает оператором персональных данных.

Реквизиты могут меняться. Актуальные всегда в этом разделе и в договоре.

2. Какие данные мы получаем

Когда вы пишете нам в WhatsApp, Telegram или на почту. Номер телефона, имя в профиле, адрес почты, название компании и текст обращения. Всё это вы сообщаете добровольно, обязательных полей нет. Форма на странице контактов сама ничего не сохраняет: она только собирает текст сообщения и открывает WhatsApp, отправляете его вы.

Когда вы просто читаете сайт. Обезличенные сведения, которые браузер передаёт любому сайту: тип устройства, язык, источник перехода, просмотренные страницы, действия на странице. Они нужны для статистики и не позволяют установить личность.

Когда мы работаем по договору. Сведения, необходимые для внедрения: состав отделов, роли сотрудников, маршрут заказа, доступы к системам, которые вы нам предоставляете. Работать с ними мы начинаем только после заключения договора.

Мы не собираем данные, которые не нужны для работы. Мы не покупаем базы контактов и не собираем данные детей.

3. Зачем нам эти данные

• ответить на обращение и подготовить предложение;
• выполнить обязательства по договору: внедрить систему, настроить процессы, обучить сотрудников, сопровождать после запуска;
• вести учёт клиентов и обращений, чтобы не терять историю и не спрашивать одно и то же дважды;
• выставлять счета и вести бухгалтерию, как требует законодательство;
• улучшать сайт и услуги, опираясь на обезличенную статистику;
• присылать материалы о нашей работе, если вы на это согласились. Отказаться можно в любой момент одним сообщением.

Мы не используем ваши данные для автоматического принятия решений, имеющих для вас юридические последствия.

4. Кому мы передаём данные

Мы не продаём и не сдаём в аренду персональные данные. Передача возможна в трёх случаях.

Поставщикам сервисов, на которых работает наша инфраструктура. Это почта и хранение документов, система учёта клиентов, сервисы мессенджеров и телефонии, инструменты автоматизации. Данные передаются в объёме, необходимом для их работы. Часть таких сервисов размещает серверы за пределами Казахстана. Обращаясь к нам, вы соглашаетесь на такую трансграничную передачу. Мы выбираем поставщиков, которые обеспечивают защиту данных, и не передаём им больше, чем нужно.

Государственным органам, когда этого требует закон и в порядке, который закон устанавливает.

Вам самим, по вашему запросу, в понятном виде.

Отдельно о работе по договору: данные ваших клиентов, которые попадают в настраиваемую нами систему, остаются вашими. Мы действуем по вашему поручению, не используем эти данные в собственных целях и не передаём третьим лицам.

5. Статистика и файлы cookie

На сайте работают Яндекс Метрика и Google Analytics, а также тег Google Ads для оценки рекламы. Они ставят файлы cookie и собирают обезличенную статистику: какие страницы открывают, откуда пришли, сколько времени провели, на какие кнопки нажали. Яндекс Метрика также записывает действия на странице (Вебвизор) в обезличенном виде, без содержимого полей ввода.

Эти данные не позволяют установить личность и нужны, чтобы понимать, какие страницы работают, а какие нет. Отключить cookie можно в настройках браузера, сайт продолжит работать. Отказаться от сбора статистики можно также средствами самих сервисов: Яндекс и Google дают такую возможность в настройках своих аккаунтов.

6. Данные, получаемые через сервисы Google

Для автоматизации собственных рабочих процессов мы используем приложение, которое обращается к сервисам Google от имени нашего сотрудника после его явного согласия на экране Google.

Что делает приложение: читает и записывает данные в таблицы Google, принадлежащие нам. Речь идёт о внутренних рабочих таблицах: учёте обращений, задач и публикаций.

Чего оно не делает: не обращается к личной почте, не читает документы, не относящиеся к работе, не передаёт полученные сведения третьим лицам, не использует их для рекламы и не применяет для обучения моделей искусственного интеллекта.

Использование информации, полученной через интерфейсы Google API, соответствует требованиям Google API Services User Data Policy, включая требования раздела Limited Use. Доступ выдаётся на минимально необходимый объём и может быть отозван в любой момент в настройках аккаунта Google по адресу myaccount.google.com/permissions.

7. Сколько мы храним данные

Обращения, по которым не было договора: до трёх лет с момента последнего контакта, чтобы помнить историю, если вы вернётесь.

Данные по договорам и бухгалтерские документы: в течение срока, установленного законодательством Республики Казахстан.

Переписка в мессенджерах: пока это нужно для работы с вами, но не дольше указанных выше сроков.

По истечении срока данные удаляются или обезличиваются.

8. Как мы их защищаем

Доступ к данным разграничен: каждый сотрудник видит только то, что нужно для его работы. Доступы выдаются поимённо и отзываются при прекращении сотрудничества. Данные хранятся в сервисах, поддерживающих шифрование при передаче и хранении. Пароли и ключи доступа не передаются в открытом виде.

Ни одна система не даёт абсолютной гарантии. При утечке, затрагивающей ваши данные, мы уведомим вас и уполномоченный орган в порядке, установленном законом.

9. Ваши права

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные или неполные сведения;
• потребовать удалить данные. Мы удалим всё, что не обязаны хранить по закону;
• отозвать согласие на обработку, в том числе на получение материалов;
• потребовать прекратить обработку и обратиться в уполномоченный орган по защите персональных данных, если считаете, что мы нарушаем ваши права.

Напишите на sarbonlab@gmail.com или в WhatsApp. Ответим в срок, установленный законодательством Республики Казахстан, и постараемся быстрее.

10. Изменения

Мы можем менять эту политику, когда меняются наши процессы или требования законодательства. Актуальная редакция всегда находится по этому адресу, дата указана в начале документа. О существенных изменениях, затрагивающих ваши права, мы сообщаем отдельно тем, с кем поддерживаем связь.

11. Применимое право

К отношениям, связанным с обработкой персональных данных, применяется законодательство Республики Казахстан, в том числе Закон «О персональных данных и их защите».