Политика конфиденциальности и обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является ТОО «Heat Energy Capital», БИН 240240013512.

Юридический адрес: Республика Казахстан, г. Астана, район Есиль, ул. Әлихан Бөкейхан, д. 11, н.п. 1. Фактический адрес: г. Астана, район Есиль, ул. Әлихан Бөкейхан, д. 27/1, н.п. 10.

По вопросам обработки данных и для отзыва согласия можно обратиться по адресу info@heatenergycapital.kz или телефону 8 701 773 44 44.

2. Какие данные мы собираем

• фамилия, имя и отчество (при наличии);
• номер телефона и адрес электронной почты;
• текст обращения, сведения о выбранном товаре и иная информация, добровольно указанная пользователем;
• факт и параметры согласия, версия Политики, дата и время отправки формы;
• технические данные, которые могут обрабатываться поставщиками инфраструктуры: IP-адрес, сведения о браузере и устройстве, дата и время запроса, технические журналы;
• выбранный язык сайта, сохраняемый локально в браузере пользователя.

3. Цели обработки

• приём и обработка обращений, обратная связь с пользователем;
• подготовка коммерческих предложений, подбор продукции и обсуждение условий поставки;
• заключение и исполнение договоров, ведение деловой переписки;
• обеспечение работоспособности, безопасности и улучшение сайта;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя;
• исполнение требований законодательства Республики Казахстан.

4. Основания и способы обработки

Обработка осуществляется на основании согласия пользователя, необходимости рассмотрения обращения, заключения или исполнения договора, а также требований законодательства Республики Казахстан.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу уполномоченным поставщикам услуг, блокирование и уничтожение данных.

5. Сроки хранения

Данные, полученные через формы сайта, хранятся до завершения обработки заявки, но не более одного года с даты её получения, если больший срок не требуется законодательством Республики Казахстан или договором. Контактные данные для информационных и рекламных сообщений обрабатываются до отзыва отдельного согласия пользователем.

6. Внешние сервисы и передача данных

Сайт, обработчик обращений и корпоративная электронная почта размещаются на инфраструктуре PS.kz в Республике Казахстан. Данные формы передаются по защищённому соединению непосредственно на сервер сайта и доставляются в корпоративный почтовый ящик info@heatenergycapital.kz.

Исходный код сайта может храниться в системе контроля версий GitHub, однако данные, введённые посетителями в формы сайта, туда не передаются. Ссылка на 2GIS открывается только по инициативе пользователя; после перехода обработка данных осуществляется по правилам соответствующего внешнего сервиса.

Трансграничная передача персональных данных, полученных через формы сайта, не осуществляется. Распространение таких данных в общедоступных источниках не осуществляется.

Мы не продаём персональные данные и не передаём их третьим лицам для самостоятельных целей, кроме случаев, предусмотренных законодательством Республики Казахстан.

7. Рассылки

Информационные и рекламные сообщения направляются только пользователям, отдельно согласившимся на их получение. Такое согласие не является обязательным условием отправки заявки. Пользователь может отказаться от рассылки в любое время, написав на info@heatenergycapital.kz.

8. Файлы cookie и локальное хранилище

Язык сайта определяется адресом страницы. Мы не используем собственные рекламные или аналитические cookie-файлы и не загружаем сторонние карты без действия пользователя.

9. Права пользователя

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных при наличии законных оснований;
• отозвать согласие на обработку и отдельно отказаться от рекламных сообщений;
• обжаловать действия оператора в порядке, установленном законодательством Республики Казахстан.

10. Защита и изменение Политики

Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения.

Политика может обновляться при изменении сайта, применяемых сервисов или законодательства. Новая редакция вступает в силу с даты, указанной на странице, и публикуется по адресу heatenergycapital.kz/privacy.