Политика конфиденциальности и обработки персональных данных

1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения, передачи и защиты информации о посетителях сайта arasha-group.kz
1.2. Оператором персональных данных является ТОО ARASHA GROUP, БИН 150740015012.
1.3. Политика разработана в соответствии с Законом Республики Казахстан О персональных данных и их защите и иными применимыми нормативными правовыми актами Республики Казахстан.
1.4. Сбор и обработка персональных данных осуществляются после получения согласия пользователя, кроме случаев, прямо предусмотренных законодательством Республики Казахстан.
1.5. Само по себе посещение сайта не означает согласие на передачу сведений, запрашиваемых в формах.

2. Какие данные мы собираем
2.1. Контактные данные: имя, номер телефона, адрес электронной почты и город.
2.2. Сведения, необходимые для предварительного анализа ситуации пользователя: примерная сумма задолженности, наличие и срок просрочки, сведения о наличии имущества, получении адресной социальной помощи, официальном доходе, наличии ИП или ТОО.
2.3. Иные сведения, которые пользователь добровольно сообщает во время консультации или указывает в формах сайта.
2.4. Технические данные: IP адрес, дата и время посещения, сведения о браузере, устройстве и операционной системе, адрес страницы перехода, действия на сайте, идентификаторы cookie и рекламные идентификаторы.
2.5. Оператор не просит передавать через открытые формы сайта пароли, данные банковских карт и иные сведения, которые не требуются для обработки обращения.

3. Цели обработки данных
3.1. Обработка обращений и заявок пользователей.
3.2. Проведение предварительной оценки ситуации пользователя и организация юридической консультации по вопросам восстановления платёжеспособности и банкротства граждан.
3.3. Связь с пользователем по указанным им контактным данным.
3.4. Подготовка, заключение и исполнение договора на оказание юридических услуг, если пользователь принимает решение воспользоваться услугами Оператора.
3.5. Обеспечение безопасности сайта, предотвращение злоупотреблений и устранение технических ошибок.
3.6. Анализ посещаемости, улучшение сайта и оценка эффективности рекламных кампаний.
3.7. Направление рекламных и информационных сообщений допускается только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством.

4. Основания и способы обработки
4.1. Основанием обработки является согласие пользователя, договор с пользователем, необходимость исполнения требований законодательства либо иное законное основание.
4.2. Согласие может быть выражено путём установки отметки в соответствующем поле формы и последующей отправки формы.
4.3. Оператор может совершать сбор, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование и удаление персональных данных.
4.4. Обработка может выполняться автоматизированным и неавтоматизированным способом.

5. Срок хранения, изменение и удаление
5.1. Персональные данные хранятся не дольше срока, необходимого для достижения целей обработки, если более длительный срок не установлен законом или договором.
5.2. Данные, полученные через форму предварительной оценки и не повлекшие заключение договора, хранятся до 12 месяцев с даты их получения либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
5.3. Пользователь может запросить уточнение, блокирование или удаление данных, а также отозвать согласие, направив обращение на arasha.group.kz@gmail.com.
5.4. После достижения целей обработки либо получения законного требования данные удаляются, обезличиваются или архивируются в случаях, предусмотренных законодательством.

6. Передача данных и используемые сервисы
6.1. Оператор может предоставлять ограниченный доступ к данным подрядчикам и сервисам, которые обеспечивают работу сайта, форм, хостинга, связи, аналитики, рекламы и учёта обращений.
6.2. Такие лица получают только объём данных, необходимый для выполнения соответствующей функции, и обязаны обеспечивать конфиденциальность и безопасность данных в пределах применимых требований.
6.3. На сайте используются сервисы Tilda Publishing, Meta Pixel и TikTok Pixel.
6.4. Meta Pixel и TikTok Pixel могут получать технические сведения о посещении сайта, cookie, сведения об устройстве, просмотренных страницах и действиях пользователя для аналитики и оценки эффективности рекламы.
6.5. Обработка информации указанными сервисами также регулируется их собственными условиями и политиками конфиденциальности.
6.6. Если использование внешнего сервиса связано с трансграничной передачей данных, такая передача осуществляется при наличии предусмотренного законодательством основания и с соблюдением применимых требований.
6.7. Оператор не продаёт персональные данные пользователей.
6.8. Передача государственным органам, судам и иным уполномоченным лицам допускается в случаях и порядке, установленных законодательством Республики Казахстан.

7. Использование cookie
7.1. Сайт использует обязательные, аналитические и рекламные cookie для корректной работы, запоминания настроек, анализа посещаемости и оценки эффективности рекламы.
7.2. Пользователь может ограничить или удалить cookie в настройках браузера.
7.3. Отключение отдельных cookie может повлиять на работу некоторых функций сайта.
7.4. При наличии механизма управления согласием пользователь может изменить выбор в отношении необязательных cookie.

8. Права пользователя
8.1. Пользователь вправе получать информацию о наличии и обработке его персональных данных.
8.2. Пользователь вправе требовать уточнения, блокирования или удаления неточных, незаконно полученных либо избыточных данных.
8.3. Пользователь вправе отозвать согласие, если такой отзыв не противоречит законодательству или неисполненному обязательству.
8.4. Пользователь вправе обжаловать действия Оператора в порядке, установленном законодательством Республики Казахстан.

9. Защита данных
9.1. Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, распространения и уничтожения.
9.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей или оказания услуг Оператору.

10. Данные несовершеннолетних
10.1. Сайт и услуги Оператора предназначены для совершеннолетних пользователей.
10.2. Если законный представитель узнал о передаче данных несовершеннолетним, он может обратиться по адресу arasha.group.kz@gmail.com для их удаления.

11. Ссылки на сторонние сайты
11.1. Сайт может содержать ссылки на внешние ресурсы.
11.2. Оператор не отвечает за содержание и правила обработки данных на сторонних ресурсах.

12. Изменение Политики
12.1. Оператор вправе обновлять настоящую Политику.
12.2. Актуальная редакция размещается на странице www.arasha-group.kz/policy.

13. Контакты и реквизиты
Оператор: ТОО ARASHA GROUP.
БИН: 150740015012.
Юридический адрес: Республика Казахстан, город Алматы, Алматинский район, улица Байтурсынова, дом 22.
Офис в Астане: Республика Казахстан, город Астана, проспект Бауыржан Момышулы, дом 12А, офис 406, 4 этаж.
Электронная почта: arasha.group.kz@gmail.com.
Телефон: +7 700 042 40 36.
График работы: с понедельника по пятницу с 10:00 до 19:00.

14. Порядок получения согласия
14.1. Согласие должно позволять подтвердить факт его получения и может выражаться путем самостоятельной установки пользователем отметки в соответствующем поле формы.
14.2. Поле согласия не должно быть отмечено заранее.
14.3. До отправки формы пользователю предоставляется возможность ознакомиться с настоящей Политикой.
14.4. Отдельное согласие запрашивается для рекламных сообщений, если оно требуется законодательством или характером коммуникации.

15. Ответственность и контроль
15.1. Лица, нарушившие требования настоящей Политики, несут ответственность в соответствии с законодательством и внутренними документами Оператора.
15.2. Контроль соблюдения настоящей Политики осуществляет лицо, назначенное Оператором.