Политика конфиденциальности

Редакция от 31 октября 2026 года.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей веб-сайта Nysana Studio (далее — «Сайт») и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»).

1.2. Собственником и оператором персональных данных является Nysana Studio, г. Астана, Республика Казахстан (далее — «Оператор»).

1.3. Направляя персональные данные через формы Сайта, Пользователь подтверждает, что ознакомился с Политикой и согласен с её условиями. Если Пользователь не согласен с условиями Политики, ему следует воздержаться от передачи своих персональных данных.

1.4. Политика применяется только к Сайту. Оператор не контролирует сайты третьих лиц, переход на которые возможен по ссылкам с Сайта, и не несёт ответственности за их содержание и порядок обработки данных.

2. Основные понятия

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

2.2. Пользователь (субъект персональных данных) — физическое лицо, которое пользуется Сайтом и к которому относятся персональные данные.

2.3. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных субъекту персональных данных.

2.5. Иные термины используются в значениях, установленных законодательством Республики Казахстан.

3. Состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные, которые Пользователь добровольно указывает при заполнении форм на Сайте:

имя;
номер телефона;
предпочтительный способ связи;
ссылку на сайт или страницу в социальной сети — при запросе аудита;
содержание обращения и ответы на вопросы калькулятора стоимости.

3.2. При отправке формы и использовании Сайта автоматически обрабатываются технические данные: адрес страницы, источник перехода, параметры рекламной кампании, дата и время обращения, а также обезличенный технический идентификатор, не позволяющий установить IP-адрес Пользователя. Порядок использования файлов cookie определяется Политикой использования файлов cookie.

3.3. Оператор не собирает и не обрабатывает биометрические данные, а также сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и частной жизни Пользователя.

3.4. Если Пользователь не достиг совершеннолетия, согласие на обработку его персональных данных предоставляется законным представителем в порядке, установленном законодательством Республики Казахстан.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

рассмотрение заявок и обращений Пользователя и обратная связь выбранным им способом;
подготовка расчёта стоимости, коммерческого предложения и результатов экспресс-аудита;
заключение и исполнение договоров с Пользователем;
анализ эффективности и улучшение работы Сайта на основе обезличенных данных;
исполнение требований законодательства Республики Казахстан.

4.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для Пользователя, исключительно на основе их автоматизированной обработки.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

согласия Пользователя, выраженного путём проставления отметки в соответствующем поле формы;
договора, стороной которого является или намерен стать Пользователь;
требований законодательства Республики Казахстан.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них, с соблюдением принципов законности, конфиденциальности и соответствия целям обработки.

6.2. Персональные данные хранятся в базе, размещённой на территории Республики Казахстан, в соответствии с требованиями статьи 12 Закона.

6.3. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора и только в объёме, необходимом для выполнения их обязанностей.

6.4. Для достижения целей обработки Оператор вправе привлекать третьих лиц, оказывающих услуги хостинга, связи, электронной почты, защиты от автоматизированных запросов и веб-аналитики. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных и маркетинговых целей.

6.6. Предоставление персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Республики Казахстан.

6.7. Трансграничная передача персональных данных осуществляется только при условии обеспечения их защиты в соответствии со статьёй 16 Закона.

7. Сроки хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, но не более трёх лет с момента последнего обращения Пользователя, если иной срок не установлен законодательством Республики Казахстан или договором.

7.2. По достижении целей обработки, а также при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий тридцати календарных дней, за исключением случаев, когда их дальнейшее хранение требуется по закону.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

8.2. В число таких мер входят: передача данных по защищённым каналам связи, разграничение и контроль доступа, резервное копирование, обезличивание технических идентификаторов и регулярная проверка используемых средств защиты.

9. Права Пользователя

9.1. В соответствии со статьёй 24 Закона Пользователь вправе:

знать о наличии у Оператора своих персональных данных и получать информацию об их обработке;
требовать изменения и дополнения своих персональных данных;
требовать блокирования своих персональных данных при наличии оснований;
требовать уничтожения своих персональных данных, обработка которых ведётся с нарушением законодательства;
отозвать согласие на сбор и обработку персональных данных, за исключением случаев, предусмотренных законом;
на защиту своих прав и законных интересов, в том числе обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.

10. Обращения Пользователей

10.1. Запросы, связанные с обработкой персональных данных, а также отзыв согласия направляются Оператору в письменной форме на адрес электронной почты nysana.studio@gmail.com.

10.2. Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством Республики Казахстан.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики постоянно доступна на этой странице.

11.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Республики Казахстан.