1. Кто обрабатывает данные
Оператор персональных данных — ИП SDK, ИИН 770210403190. Адрес оператора: микрорайон Мамыр-1, дом 29/6, кв./офис 14 Алматы Алматы, Алматы 050026 Казахстан.
Сайт предназначен для пользователей, которые самостоятельно обращаются за информацией и консультацией по ипотечным программам Казахстана.
2. Какие данные могут обрабатываться
- контактные данные, которые пользователь сам указывает в заявке: фамилия и имя, отчество при наличии, телефон и необязательный e-mail;
- ответы о цели покупки, городе, бюджете, первоначальном взносе, доходе и других параметрах, необходимых для предварительного подбора;
- служебные сведения о заявке и переписке: источник перехода, страница отправки, время, статус обработки, технический идентификатор и история сервисных сообщений;
- обезличенные технические данные о посещении — только после отдельного согласия на аналитику.
Не отправляйте через публичные формы или мессенджеры ИИН, сканы удостоверений, данные банковских карт, пароли или иные сведения, которые оператор явно не запросил через защищённый процесс.
3. Для чего нужны данные и сообщения
- принять и обработать заявку;
- связаться с пользователем выбранным им способом, включая телефон, e-mail или WhatsApp;
- направлять сервисные сообщения по запрошенной диагностике или консультации: подтверждения, напоминания, ссылки и ответы на вопросы;
- подготовить предварительный подбор и консультацию;
- обеспечить работу, безопасность и качество сайта;
- оценивать путь пользователя и улучшать страницы — только при включённой пользователем аналитике.
Сервисные сообщения относятся только к обращению пользователя. Маркетинговые сообщения о продуктах, услугах и специальных предложениях оператор может направлять лишь при наличии отдельного согласия. От них можно отказаться в любое время, ответив «СТОП» в WhatsApp или написав на aray@eciin.kz.
4. Как выполняется обработка и кому могут передаваться данные
Данные могут собираться, записываться, систематизироваться, храниться, уточняться, использоваться, обезличиваться, блокироваться и удаляться в пределах заявленных целей.
Для обработки обращений, связи и поддержки систем оператор может привлекать уполномоченных поставщиков CRM, хостинга, телефонии и официальных каналов обмена сообщениями, включая WhatsApp Business и Wazzup, передавая им только необходимый минимум контактных и служебных данных. Передача третьим лицам и трансграничная обработка, когда они применяются, выполняются при наличии согласия пользователя или другого предусмотренного законом основания.
Основная база заявок и её зашифрованные резервные копии размещаются на инфраструктуре в Республике Казахстан. Ответы анкеты и финансовые сведения не передаются поставщикам мессенджеров. Данные не продаются, не публикуются и не распространяются в общедоступных источниках.
5. Аналитика и файлы cookie
Google Analytics 4, Google Tag Manager, Yandex Metrica и Meta Pixel включаются только если они настроены владельцем сайта и пользователь нажал «Разрешить аналитику». До согласия их скрипты не загружаются. Webvisor отключён.
Meta Pixel используется для измерения эффективности рекламы: после согласия он может получить событие просмотра страницы, а после принятия заявки сервером — событие Lead. ECIIN не добавляет в параметры этих событий имя, телефон, e-mail, номер заявки, внутренний идентификатор лида или ответы анкеты; рекламные ссылки используют только безопасные UTM-коды без персональных данных.
После согласия Meta Pixel может обрабатывать адрес открытой страницы, контекст рекламной кампании или клика и собственные cookie либо рекламные идентификаторы по правилам Meta. Этот функционал не сохраняет fbclid в базе ECIIN. Собственные события ECIIN не содержат полный URL с параметрами. Поисковые запросы изучаются через официальные отчёты Google Search Console и Yandex Webmaster, а не через данные заявки.
6. Срок хранения и защита
Данные заявки, контактные данные и связанные записи хранятся не более трёх лет со дня отправки заявки. Плановое удаление из активных систем начинается не позднее чем за 14 календарных дней до этой предельной даты. Данные удаляются или обезличиваются, включая копии у уполномоченных обработчиков, если более длительное хранение не требуется законодательством Республики Казахстан или для рассмотрения заявленного спора. Зашифрованные резервные копии автоматически удаляются не позднее 14 календарных дней после создания.
Используются разграничение доступа, защищённое соединение, резервное копирование и другие соразмерные организационные и технические меры. Абсолютную безопасность передачи данных через интернет гарантировать невозможно.
7. Права пользователя, отзыв и отказ от сообщений
Пользователь может запросить информацию об обработке, исправление, блокирование или удаление данных, а также отозвать согласие в пределах, допускаемых применимыми требованиями и обязательствами оператора.
Обращения и отзывы согласия принимаются по адресу: aray@eciin.kz. Укажите фамилию и имя, а также телефон или e-mail, использованный в заявке. Оператор прекращает обработку в течение 15 рабочих дней либо в тот же срок направляет мотивированный ответ, если хранение или обработка требуются по законодательству Республики Казахстан.
Чтобы прекратить маркетинговые сообщения в WhatsApp, достаточно ответить «СТОП». Такой отказ не отменяет обработку уже открытого обращения; отдельно прекратить сервисные сообщения можно тем же ответом или письмом оператору.
8. Изменения документа
Актуальная редакция размещается на этой странице с датой обновления. Если изменения существенно влияют на обработку данных, оператор запрашивает новое согласие там, где это требуется.