Политика конфиденциальности и обработки персональных данных

1. Общие положения, правовая база и оператор данных: Настоящая Политика конфиденциальности (далее — Политика) разработана в строгом соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также международными стандартами конфиденциальности (включая General Data Protection Regulation — GDPR). Политика определяет порядок сбора, накопления, хранения, использования, распространения, обезличивания, блокирования и уничтожения персональных данных пользователей веб-ресурса ozat.kz, его поддоменов, сервисов и связанных интерфейсов (далее — «Сайт»), принадлежащих ТОО «Передовые технологии OZAT» (БИН 110440017497, далее — «Оператор» или «Исполнитель»).

2. Принятие Политики и согласие Пользователя: Использование Сайта, отправка заявок через интерактивные формы, авторизация в Личном кабинете Скаута по номеру телефона или фактическое потребление сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных (статья 8 Закона РК «О персональных данных и их защите»). В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

3. Категории и состав собираемых персональных данных: Оператор собирает исключительно те данные, которые объективно необходимы для выполнения заявленных целей: (а) Идентификационные данные: имя, фамилия, контактный номер телефона, адрес электронной почты (email); (б) Аутентификационные данные: одноразовые SMS-пароли (SMS OTP), доставляемые через сервис Google Firebase Auth, и криптографические сессионные токены (JWT); (в) Технические и сетевые метаданные: IP-адрес, тип и модель устройства, версия операционной системы, версия браузера, языковые настройки, разрешение экрана, источник перехода (Referrer) и заголовок User-Agent; (г) Поведенческие и аналитические данные: просмотренные страницы, клики, время взаимодействия с интерфейсом, внутренние идентификаторы сессий; (д) Финансово-транзакционные данные: сформированные сметы, статус оплаты услуг, номера платежных транзакций и реквизиты договоров.

4. Цели и правомерность обработки персональных данных: Обработка персональных данных осуществляется на законной и справедливой основе в следующих целях: 1) Заключение, исполнение и администрирование гражданско-правовых договоров на оказание инженерных, консалтинговых и сервисных услуг; 2) Обеспечение защищенной авторизации и функционирования Личного кабинета Скаута и учебных программ; 3) Защита от спама, клик-фрода, недействительного (искусственного) трафика, несанкционированного доступа и кибератак; 4) Непрерывный мониторинг производительности, оптимизация Core Web Vitals и улучшение пользовательского опыта; 5) Оказание своевременной технической поддержки, консультаций и обработка обращений; 6) Исполнение обязательств, возложенных законодательством Республики Казахстан (включая налоговый и бухгалтерский учет).

5. Политика файлов Cookie и локального хранилища (Cookie Policy): На Сайте применяются файлы cookie (куки), пиксельные теги и веб-хранилища (localStorage/sessionStorage). Файлы cookie классифицируются по функциональным категориям: 1) Строго необходимые (Essential / Technical) — обеспечивают базовую функциональность, безопасность сессий Firebase Auth, переключение языков интерфейса и фиксацию статуса согласий; 2) Аналитические (Analytical / Performance) — агрегируют обезличенную статистику посещаемости и взаимодействий через Google Analytics 4; 3) Рекламные и таргетинговые (Advertising & Marketing) — применяются сервисом Google Ad Manager и сертифицированными рекламными сетями для показа контекстных объявлений, ограничения частоты повторных показов (Frequency Capping) и предотвращения фрода. Пользователь может в любой момент настроить или заблокировать сохранение cookies в параметрах своего браузера.

6. Облачные сервисы и архитектура безопасности (Google Cloud Platform & Firebase): Программная платформа Сайта развернута в изолированной облачной инфраструктуре Google Cloud Platform. Аутентификация осуществляется через сервис Google Firebase Authentication с использованием стандартов сквозного шифрования. База данных функционирует на базе Google Cloud Firestore с применением строгих правил безопасности (Security Rules), изоляции рабочих сред и шифрования данных в состоянии покоя (AES-256) и при передаче (TLS 1.3). Служба Google Analytics 4 собирает данные с автоматической анонимизацией IP-адресов (IP anonymization) без привязки к конкретным личностям Пользователей.

7. Рекламные технологии, Google Ad Manager, регламент для EEA/UK (CMP) и отказ от трекинга (Opt-Out): Для управления рекламными местами на Сайте используется платформа Google Ad Manager. Google и сертифицированные сторонние партнеры (Google Certified External Vendors) могут использовать cookies для показа контекстных объявлений, предотвращения клик-фрода и учета эффективности. В отношении посетителей из Европейской экономической зоны (EEA), Великобритании (UK) и Швейцарии соблюдается Google EU User Consent Policy и стандарт IAB Europe Transparency & Consent Framework (TCF v2.3) с использованием платформы управления согласиями (Consent Management Platform, CMP), разработанной в соответствии со спецификацией IAB TCF v2.3. Пользователь вправе отозвать согласие или отключить персонализацию через Настройки рекламы Google, платформы AboutAds (DAA), Network Advertising Initiative (NAI), Your Online Choices (Европа) либо направив запрос на privacy@ozat.kz.

8. Права субъекта персональных данных, регламент и сроки удаления (Data Deletion): В соответствии со статьей 24 Закона РК «О персональных данных и их защите» и нормами GDPR Пользователь имеет право: получать подтверждение факта обработки, требовать изменения или дополнения данных, требовать блокирования или полного уничтожения («право на забвение»), ограничивать обработку, отзывать согласие и обжаловать действия Оператора в МЦРИАП РК либо в суде. Для инициирования удаления аккаунта и персональных данных Пользователь направляет запрос на privacy@ozat.kz. Оператор осуществляет безвозвратное удаление персональных данных из всех активных баз данных Firestore и Firebase Auth в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса, с направлением письменного подтверждения.

9. Сроки хранения данных (Data Retention), субобработчики и трансграничная передача: Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки: данные активных учетных записей — в течение периода использования сервисов; системные журналы (IP-логи, security logs) — до 90 дней; первичные бухгалтерские и договорные документы — 5 (пять) лет в соответствии с законодательством РК. Передача данных осуществляется исключительно проверенным технологическим субобработчикам (Google LLC / Google Ireland Limited (в том числе через Google Ad Manager) — инфраструктура Cloud Run, СУБД Firestore, Firebase Auth, GA4, Ad Manager; операторы связи для SMS OTP) на основании соглашений DPA. Трансграничная передача в распределенные дата-центры Google Cloud осуществляется по статье 16 Закона РК с применением Стандартных договорных условий (SCC) и шифрования.

10. Реквизиты оператора, контактные данные DPO, заявление о независимости и порядок изменения Политики: Оператором персональных данных является ТОО «Передовые технологии OZAT» (БИН 110440017497; зарегистрировано 22 апреля 2011 года; Юридический адрес: Республика Казахстан, 050032, г. Алматы, Медеуский район, мкр. Алатау, ул. Ибрагимова, дом 9; Тел: +7 (771) 403-33-33; Email DPO: privacy@ozat.kz, копия: info@ozat.kz). Компания является независимой казахстанской исследовательской лабораторией и инженерным провайдером решений Google Cloud на лицензионных условиях и не является официальным представительством или филиалом Google LLC. Оператор оставляет за собой право в одностороннем порядке актуализировать настоящую Политику с публикацией новой редакции на Сайте.