1. Кто обрабатывает данные
Оператор персональных данных — ТОО «СВОЙ ДОМ - CONSULT», БИН 160540025748. Адрес оператора: 050000, Республика Казахстан, г. Алматы, микрорайон Мамыр-1, дом 29/6, подъезд 1, квартира 14.
Сайт предназначен для пользователей, которые самостоятельно обращаются за информацией и консультацией по ипотечным программам Казахстана.
2. Какие данные могут обрабатываться
- контактные данные, которые пользователь сам указывает в заявке: фамилия и имя, отчество при наличии, телефон и необязательный e-mail;
- ответы о цели покупки, городе, бюджете, первоначальном взносе, доходе и других параметрах, необходимых для предварительного подбора;
- служебные сведения о заявке: источник перехода, страница отправки, время, статус обработки и технический идентификатор;
- обезличенные технические данные о посещении — только после отдельного согласия на аналитику.
Не отправляйте через публичные формы ИИН, сканы удостоверений, данные банковских карт, пароли или иные сведения, которые сайт явно не запросил.
3. Для чего нужны данные
- принять и обработать заявку;
- связаться с пользователем выбранным способом;
- подготовить предварительный подбор и консультацию;
- обеспечить работу, безопасность и качество сайта;
- оценивать путь пользователя и улучшать страницы — только при включённой пользователем аналитике.
Согласие на обработку заявки не означает согласие на рекламную рассылку. Для маркетинговых сообщений, если они появятся, потребуется отдельное основание и отдельная настройка отказа.
4. Как выполняется обработка и где хранятся данные
Данные могут собираться, записываться, систематизироваться, храниться, уточняться, использоваться, передаваться уполномоченным исполнителям в необходимом объёме, обезличиваться, блокироваться и удаляться в пределах заявленных целей.
Основная база заявок и её зашифрованные резервные копии размещаются на инфраструктуре в Республике Казахстан. Доступ предоставляется только сотрудникам и исполнителям оператора, которым он необходим для обработки обращения, сопровождения системы или выполнения обязательных требований.
5. amoCRM и трансграничная передача
Для регистрации обращения и работы консультанта оператор передаёт в аккаунт amoCRM только фамилию и имя пользователя, отчество при его указании, телефон, e-mail при его наличии, технический идентификатор заявки и служебные параметры карточки сделки. Получателем и поставщиком системы является АО «амоЦРМ», Российская Федерация; серверы amoCRM находятся в России. Такая передача является трансграничной.
Ответы анкеты, сведения о бюджете, доходе, первоначальном взносе и результатах предварительного подбора в amoCRM не передаются и остаются в основной базе в Республике Казахстан. Данные не продаются, не публикуются и не распространяются в общедоступных источниках.
6. Аналитика и файлы cookie
Google Analytics 4, Google Tag Manager и Yandex Metrica включаются только если они настроены владельцем сайта и пользователь нажал «Разрешить аналитику». До согласия их скрипты не загружаются. Webvisor отключён.
В аналитику нельзя передавать имя, телефон, e-mail, ИИН, ответы анкеты и полный URL с параметрами. Поисковые запросы изучаются через официальные отчёты Google Search Console и Yandex Webmaster, а не через данные заявки.
7. Срок хранения и защита
Данные заявки, контактные данные и связанные записи хранятся не более трёх лет со дня отправки заявки. Плановое удаление из активных систем начинается не позднее чем за 14 календарных дней до этой предельной даты. Данные удаляются или обезличиваются, включая копии в amoCRM, если более длительное хранение не требуется законодательством Республики Казахстан или для рассмотрения заявленного спора. Зашифрованные резервные копии автоматически удаляются не позднее 14 календарных дней после создания; восстановление не допускается к обслуживанию пользователей, пока в нём повторно не применены уже выполненные удаления и отзывы.
Используются разграничение доступа, защищённое соединение, резервное копирование и другие соразмерные организационные и технические меры. Абсолютную безопасность передачи данных через интернет гарантировать невозможно.
8. Права пользователя и отзыв согласия
Пользователь может запросить информацию об обработке, исправление, блокирование или удаление данных, а также отозвать согласие в пределах, допускаемых применимыми требованиями и обязательствами оператора.
Обращения и отзывы согласия принимаются по адресу: aleksandr@eciin.kz. Укажите фамилию и имя, а также телефон или e-mail, использованный в заявке. Оператор прекращает обработку в течение 15 рабочих дней либо в тот же срок направляет мотивированный ответ, если хранение или обработка требуются по законодательству Республики Казахстан.
9. Изменения документа
Актуальная редакция размещается на этой странице с датой обновления. Если изменения существенно влияют на обработку данных, оператор должен запросить новое согласие там, где это требуется.