Политика конфиденциальности

Дата вступления в силу: 7 сентября 2025 · редакция от 15 октября 2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как ENVIZHL (далее — «мы»/«нас»/«наш сайт») собирает, использует, хранит и раскрывает персональные данные пользователей сайта envizhl.kz и связанных страниц. Политика разработана с учётом требований законодательства Республики Казахстан о персональных данных и их защите, а также лучших международных практик прозрачности и информирования пользователей.

2. Оператор и контакты

Оператор: ИП/ТОО «ENVIZHL» (при необходимости подставьте точное наименование).
Адрес для связи по вопросам данных: privacy@envizhl.kz (укажите актуальный).
При необходимости назначается ответственное лицо/уполномоченный по защите данных и его контакты.

3. Какие данные мы обрабатываем

Идентификационные данные: имя, контактный телефон, e-mail.
Данные заказов и оплаты (частично обезличенные), реквизиты доставки.
Технические данные: IP-адрес, тип устройства/браузера, данные cookies, идентификаторы сессий, реферальные URL.
Поведенческие метрики (просмотры страниц, клики) — для аналитики и улучшения сервиса.

4. Цели и правовые основания обработки

Заключение и исполнение договора/обработки заказов и клиентской поддержки.
Маркетинговые коммуникации (при согласии), уведомления о статусе заказов/акциях.
Аналитика, поддержание безопасности и работоспособности сайта (наш законный интерес).
Соблюдение требований закона (бухучёт, ответы на запросы госорганов).

Мы указываем правовое основание для каждой цели (согласие, договор, законный интерес, юридическая обязанность) и обеспечиваем информирование пользователей в момент сбора данных.

5. Cookies, пиксели и аналитика

Мы используем cookies и аналогичные технологии для персонализации и аналитики. Вы можете управлять cookies через настройки браузера.

Сайт использует сервисы веб-аналитики Google Analytics (Google LLC) и Microsoft Clarity (Microsoft Corporation). Они сохраняют в cookies идентификатор посетителя и собирают данные о посещениях: просмотренные страницы, клики, прокрутку, источник перехода, IP-адрес, тип устройства и браузера, примерный регион; Microsoft Clarity также записывает действия на страницах в виде повторов сеансов и тепловых карт. Это нужно, чтобы понимать, что на сайте удобно, а что нет. Имя, телефон, город, комментарии и текст сообщений в WhatsApp в эти сервисы не передаются: содержимое полей ввода не записывается. Данные обрабатываются на серверах этих компаний, в том числе за пределами Республики Казахстан. Политики: Google (как Google использует данные сайтов), Microsoft. Отказаться можно, отключив cookies в браузере, установив блокировщик счётчиков или надстройку Google для отказа от Analytics.

6. Передача третьим лицам

Данные могут передаваться поставщикам услуг (хостинг, платёжные провайдеры, службы доставки, системы аналитики) в объёме, необходимом для оказания услуг, при условии заключения договоров о конфиденциальности и обработке данных.

7. Хранение данных и безопасность

Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Сроки хранения определяются целями обработки, требованиями закона и сроками исковой давности. По достижении цели данные удаляются или обезличиваются.

8. Локализация и трансграничная передача

Базы данных, содержащие персональные данные граждан РК, хранятся на серверах в Республике Казахстан. Трансграничная передача допускается при соблюдении условий законодательства (например, наличие согласия субъекта данных либо иные предусмотренные законом основания). Подробности — см. раздел «Примечания к праву» ниже.

9. Права пользователя

Право на доступ к своим данным и получение информации об обработке.
Право на исправление, блокирование или уничтожение неверных/избыточных данных.
Право отозвать согласие и возражать против обработки в случаях, предусмотренных законом.
Право запросить переносимость (если применимо) и подать жалобу в уполномоченный орган.

Для реализации прав отправьте запрос на privacy@envizhl.kz. Мы ответим в сроки, предусмотренные законодательством.

10. «Do Not Track»

Некоторые браузеры передают сигнал Do Not Track (DNT). На текущий момент универсальный отраслевой стандарт интерпретации DNT отсутствует. Если вы находитесь в юрисдикциях, где требуется раскрытие (например, штат Калифорния), мы укажем, как именно реагируем на DNT-сигналы (обычно — не учитываем без механизма согласия/отказа на уровне сайта) и предоставим настройки трекинга при их внедрении.

11. Детская информация

Наши услуги не предназначены для лиц младше 16 лет (или иного возраста согласия согласно праву вашей юрисдикции). Мы не собираем умышленно данные детей. Если вы полагаете, что ребёнок предоставил нам данные, свяжитесь с нами для удаления.

12. Изменения Политики

Мы можем обновлять Политику. Актуальная версия всегда доступна на этой странице. При существенных изменениях мы опубликуем уведомление на сайте и/или направим сообщение на e-mail, если это применимо.

13. Контакты

По вопросам конфиденциальности: ilyas@envizhl.kz.

Примечания к праву и источники шаблона: структура политики и перечень обязательной информации опираются на рекомендации GDPR по уведомлению (включая Art. 13), общие требования к содержанию политики, а также требования законодательства РК о персональных данных (локализация баз, условия трансграничной передачи). Для сайтов, доступных пользователям из Калифорнии, раскрывается позиция по Do Not Track.

Ссылки: GDPR privacy notice template и Art. 13, разъяснения по обязательным элементам; закон РК №94-V «О персональных данных и их защите» и практика по локализации баз данных; обзор локализации и условий трансграничной передачи; рекомендации по DNT/CalOPPA.