Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, какие персональные и иные цифровые данные Товарищество с ограниченной ответственностью «Steeltech group» (далее — Оператор) получает через формы сайта https://steeltech.kz (далее — Сайт), в каких целях и в какие сроки их обрабатывает, кому и на каких условиях передает и как защищает, а также права лиц, отправивших данные.

1.2. Политика разработана в соответствии с:

• Конституцией Республики Казахстан, принятой на республиканском референдуме 15 марта 2026 г.;
• Цифровым кодексом Республики Казахстан от 9 января 2026 г. № 255-VIII;
• Гражданским кодексом Республики Казахстан (Общая часть), принятым Верховным Советом Республики Казахстан 27 декабря 1994 г.;
• Предпринимательским кодексом Республики Казахстан от 29 октября 2015 г. № 375-V;
• Законом Республики Казахстан от 21 мая 2013 г. № 94-V «О персональных данных и их защите» с изменениями и дополнениями, в том числе внесенными Законом Республики Казахстан № 326-VIII (далее — Закон о персональных данных);
• иными нормативными правовыми актами Республики Казахстан.

1.3. В Политике используются следующие понятия:

• Пользователь — физическое лицо, в том числе представитель организации, которое отправляет Оператору заявку, анкету или иное обращение через форму Сайта;
• персональные данные — сведения, относящиеся к определенному или определяемому на их основании Пользователю, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
• цифровые данные — информация, представленная в цифровой форме и пригодная для автоматизированного и (или) аналитического сбора, хранения, обработки, использования, передачи, распространения или удаления независимо от способа ее получения;
• Обработчик — лицо, которое по поручению Оператора хранит или иным образом обрабатывает персональные данные Пользователя;
• CRM — система Bitrix24, в которой Оператор ведет заявки и анкеты;
• трансграничная передача — передача персональных данных на территорию иностранных государств.

1.4. Политика распространяется на данные, которые Пользователь отправляет через формы Сайта, и на технические данные, которые фиксируются при отправке формы (п. 3.6). Сайт не предусматривает регистрацию, личный кабинет и оплату услуг; реквизиты банковских карт через Сайт не собираются.

1.5. Политика не распространяется на сторонние сайты, на которые ведут ссылки с Сайта (YouTube, Яндекс.Карты, социальные сети): на них действуют правила их владельцев.

2. Предмет и цели обработки

2.1. Через формы Сайта Пользователь может направить Оператору обращение одного из следующих видов:

1. заказ концептуально-планировочного решения (КПР);
2. обсуждение проекта и иные общие вопросы;
3. проектирование;
4. строительно-монтажные работы (СМР): строительство по проекту Оператора;
5. СМР: металлокаркасное здание (склад, цех, ангар), в том числе расчет стоимости;
6. СМР: реконструкция объекта;
7. СМР: мезонин;
8. консультация по fee-development;
9. предложение инвестиционного проекта;
10. предложение земельного участка;
11. обсуждение действующего объекта;
12. обсуждение бизнес-идеи;
13. покупка объекта;
14. предложение о партнерстве (услуги, товары, материалы);
15. предложение темы или выступления;
16. запись на мастер-класс;
17. отклик на вакансию (резюме).

2.2. Оператор обрабатывает данные Пользователя только в следующих целях:

1. рассмотрение обращения и обратная связь с Пользователем: телефонный звонок, письмо на e-mail, сообщение в мессенджере;
2. идентификация Пользователя как потенциального клиента или контрагента и оценка его потребности в услугах Оператора (КПР, проектирование, СМР, fee-development и иные услуги в рамках уставной деятельности);
3. подготовка расчетов, коммерческих предложений, проектов договоров и проведение предварительных переговоров;
4. рассмотрение инвестиционных предложений (проектов, земельных участков, действующих объектов, бизнес-идей) и обращений о покупке объектов;
5. рассмотрение предложений о партнерстве, выбор поставщиков и подрядчиков;
6. организация мероприятий: запись на мастер-классы, подтверждение участия, рассмотрение предложенных тем и выступлений;
7. подбор персонала: рассмотрение резюме и анкет соискателей, связь с ними по вакансиям;
8. направление информационных и рекламных сообщений об услугах и мероприятиях Оператора — только при отдельном согласии Пользователя (раздел 9);
9. подтверждение получения согласия Пользователя, защита Сайта от спама и злоупотреблений;
10. оценка эффективности рекламы и статистика посещений Сайта в обезличенном виде (раздел 8).

2.3. Обработка данных в целях, не указанных в п. 2.2, допускается только с нового согласия Пользователя или в случаях, прямо предусмотренных законодательством Республики Казахстан.

3. Состав обрабатываемых данных

3.1. Оператор обрабатывает только данные, перечисленные в пунктах 3.2–3.6. Каждая форма содержит часть этих полей в зависимости от вида обращения. Поля, не отмеченные как обязательные, Пользователь заполняет по своему усмотрению.

3.2. Универсальная форма заявки и форма расчета металлокаркасного здания:

• имя или фамилия, имя, отчество;
• телефон или мессенджер (одно поле «Телефон или мессенджер»);
• адрес электронной почты (e-mail);
• наименование компании, от имени которой обращается Пользователь (если применимо);
• вид обращения;
• город или регион расположения объекта;
• площадь объекта и тип здания;
• описание задачи и иные сведения, которые Пользователь по своему усмотрению указывает в текстовых полях;
• прикрепленные файлы (п. 3.5).

3.3. Анкета соискателя (отклик на вакансию):

• вакансия, на которую откликается соискатель;
• фамилия, имя, отчество;
• телефон;
• дата рождения;
• опыт работы;
• последние кейсы, перечень выполненных работ и рабочие достижения;
• ожидания от работы;
• желаемая заработная плата;
• файл резюме.

3.4. Анкета партнера (предложение о партнерстве, теме или выступлении):

• наименование компании;
• налоговый режим;
• описание услуг или товаров (темы, формата выступления);
• ссылки на социальные сети;
• контактное лицо и его телефон;
• файлы презентации и реквизитов.

3.5. Прикрепляемые файлы — техническое задание, чертежи, планы участка, фотографии, презентации, реквизиты, резюме: не более 3 файлов к одному обращению, каждый размером до 10 МБ. Файлы могут содержать персональные данные третьих лиц, например сотрудников компании Пользователя или собственника объекта. Прикрепляя такой файл, Пользователь подтверждает, что вправе передать эти данные Оператору для целей Политики, в том числе получил согласие этих лиц, если оно требуется по закону. Пользователю не следует включать в файлы сведения, не нужные для рассмотрения обращения.

3.6. Технические данные, которые фиксируются автоматически при отправке формы:

• IP-адрес устройства Пользователя;
• дата и время отправки;
• страница Сайта, с которой отправлена форма;
• UTM-метки рекламной кампании (источник, канал, кампания, объявление, ключевое слово), если Пользователь перешел на Сайт по рекламной ссылке;
• сведения о данном согласии: дата, время, IP-адрес и редакция Политики (п. 4.5);
• служебные записи защиты от спама и от повторной отправки той же заявки.

3.7. Оператор не запрашивает через формы Сайта данные документов, удостоверяющих личность, биометрические данные, сведения о здоровье, о религиозных и политических убеждениях, а также реквизиты банковских карт. Пользователю не следует указывать такие сведения в формах и файлах.

3.8. Пользователь отвечает за достоверность указанных контактов. Если контакт указан неверно или недоступен (недействующий адрес, переполненный почтовый ящик, письмо попало в папку «Спам»), Оператор может не связаться с Пользователем и не несет за это ответственности.

4. Согласие на обработку и его фиксация

4.1. Отношения в цифровой среде основываются на свободном, осознанном и выраженном волеизъявлении человека (пункт 2 статьи 5 Цифрового кодекса Республики Казахстан). Основанием обработки данных, указанных в разделе 3, является согласие Пользователя.

4.2. Согласие дается отдельной отметкой (галочкой) у формы. Галочка не проставлена заранее: Пользователь отмечает ее сам. Без отметки форма не отправляется. Согласие считается данным в момент, когда Пользователь отметил галочку и нажал кнопку отправки формы.

4.3. Согласие дается свободно, своей волей и в своем интересе и распространяется на:

• сбор и обработку данных, указанных в разделе 3, в целях раздела 2 и в сроки раздела 7;
• обработку с использованием средств автоматизации (на сервере Сайта и в CRM) и без их использования;
• предоставление доступа к данным лицам, указанным в п. 5.5;
• передачу данных Обработчикам и трансграничную передачу на условиях раздела 6.

4.4. Просмотр Сайта без отправки форм согласия не требует. Использование Сайта само по себе согласием на обработку персональных данных не является. Пользователь, не согласный с Политикой, может не отправлять формы и связаться с Оператором по телефону или e-mail, указанным в начале Политики.

4.5. При отправке формы фиксируются дата и время согласия, IP-адрес Пользователя и редакция Политики, действующая в этот момент. Эти сведения хранятся вместе с заявкой в CRM и подтверждают получение согласия: обязанность доказать его получение лежит на Операторе (пункт 2 статьи 25 Закона о персональных данных).

4.6. Указывая данные другого лица (например, контактного лица компании), Пользователь подтверждает, что вправе их передать Оператору.

5. Порядок сбора, обработки и хранения

5.1. Данные передаются с Сайта только по защищенному соединению (протокол HTTPS с шифрованием TLS/SSL).

5.2. Отправленная форма поступает на сервер Сайта, который передает заявку в CRM Оператора. После передачи в CRM содержимое заявки на сервере Сайта не хранится; там остаются только служебные записи защиты от спама (п. 7.1).

5.3. Первичный сбор, запись и хранение персональных данных осуществляются на территории Республики Казахстан (пункт 2 статьи 12 Закона о персональных данных):

• сервер Сайта размещен у хостинг-провайдера ТОО «Интернет-компания PS» (PS.kz) в центре обработки данных в г. Алматы;
• CRM Bitrix24 предоставляет ТОО «1С-Битрикс Казахстан» (г. Алматы); по поручению Оператора данные CRM размещаются в центре обработки данных на территории Республики Казахстан.

5.4. Последующая трансграничная передача данных осуществляется только после их первичного сбора, записи и хранения в Республике Казахстан и только с согласия Пользователя (раздел 6).

5.5. Распространение персональных данных (предоставление доступа к ним) допускается с согласия Пользователя, если при этом не затрагиваются законные интересы иных физических и (или) юридических лиц, в пределах целей раздела 2 и только следующему кругу лиц:

• работникам Оператора, которым доступ нужен для работы с обращениями;
• лицам, которых Оператор привлекает для оказания услуг в рамках своей уставной деятельности (проектировщикам, подрядчикам, консультантам), в объеме, необходимом для их задачи;
• Обработчикам, указанным в разделе 6.

Эти лица обязаны соблюдать конфиденциальность (в том числе на основании соглашения о неразглашении), требования законодательства Республики Казахстан и настоящей Политики.

5.6. Оператор не публикует персональные данные Пользователя на Сайте и в общедоступных источниках, не продает их и не передает иным третьим лицам, кроме случаев, предусмотренных законодательством Республики Казахстан (например, по запросу суда или правоохранительных органов в установленном законом порядке).

6. Обработчики, сторонние сервисы и трансграничная передача

6.1. Для работы Сайта и обработки обращений Оператор использует следующие сервисы:

• CRM Bitrix24 — ТОО «1С-Битрикс Казахстан» (Республика Казахстан, г. Алматы): хранение и обработка заявок и анкет по поручению Оператора. Данные размещаются в центре обработки данных на территории Республики Казахстан; при этом в рамках работы сервиса допускается их передача в иные государства;
• хостинг Сайта — ТОО «Интернет-компания PS» (PS.kz), центр обработки данных в г. Алматы: прием отправленных форм, передача их в CRM, служебные записи защиты от спама;
• Яндекс.Карты — ООО «ЯНДЕКС» (Российская Федерация, г. Москва): карта на странице «Контакты» загружается только после нажатия кнопки «Показать карту»; после этого браузер Пользователя обращается к серверам ООО «ЯНДЕКС», которые получают IP-адрес и технические сведения о браузере;
• Яндекс.Метрика (если подключена) — ООО «ЯНДЕКС» (Российская Федерация, г. Москва): статистика посещений Сайта (раздел 8);
• YouTube — Google LLC (США): видео не встраиваются в страницы Сайта, а открываются по ссылке на сайте YouTube, где действуют правила Google LLC.

6.2. Отмечая галочку согласия, Пользователь соглашается на трансграничную передачу своих персональных данных, в том числе в Российскую Федерацию и иные государства, в объеме, необходимом для работы сервисов, указанных в п. 6.1, и для целей раздела 2.

6.3. Трансграничная передача осуществляется на основании согласия Пользователя в соответствии со статьей 16 Закона о персональных данных и только после первичного сбора и хранения данных в Республике Казахстан (п. 5.3). Пользователь уведомлен, что законодательство иностранного государства может обеспечивать иной уровень защиты персональных данных, чем законодательство Республики Казахстан.

6.4. Трансграничная передача начинается с момента получения согласия и прекращается по достижении целей обработки или при отзыве согласия. В принимающих системах данные хранятся не дольше сроков раздела 7, после чего уничтожаются или обезличиваются.

6.5. О замене или добавлении Обработчика Оператор сообщает в новой редакции Политики.

7. Сроки обработки и уничтожение данных

7.1. Данные обрабатываются в следующие сроки:

• заявки, обращения и предложения клиентов и партнеров (все виды обращений, кроме резюме) — 3 (три) года с даты последнего обращения Пользователя или до отзыва согласия, если оно отозвано раньше;
• резюме и анкеты соискателей — 1 (один) год с даты отклика или до отзыва согласия, если оно отозвано раньше;
• служебные записи защиты от спама — до 24 часов, после чего удаляются автоматически;
• сведения о данном согласии (дата, время, IP-адрес, редакция Политики) — в течение всего срока обработки данных, к которым относится согласие;
• UTM-метки во временном хранилище браузера — до закрытия вкладки (п. 8.2).

7.2. Если по итогам обращения заключен договор или соискатель принят на работу, данные далее обрабатываются в рамках договора или трудовых отношений и в сроки, установленные законодательством Республики Казахстан.

7.3. По истечении срока обработки, при достижении ее целей или при отзыве согласия данные уничтожаются или обезличиваются, в том числе в CRM и у Обработчиков, в порядке статьи 18 Закона о персональных данных.

7.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 10 (десяти) рабочих дней с даты получения отзыва (п. 12.3), за исключением данных, хранение которых обязательно по закону.

8. Cookies, хранилище браузера и аналитика

8.1. Сайт не устанавливает файлы cookie. Сторонние сервисы, указанные в п. 6.1, могут использовать собственные cookie по своим правилам: Яндекс.Карты — после нажатия кнопки «Показать карту», Яндекс.Метрика — если она подключена (п. 8.3).

8.2. Чтобы сохранить UTM-метки рекламной кампании до отправки заявки, Сайт использует временное хранилище браузера (sessionStorage). Метки хранятся только на устройстве Пользователя, удаляются при закрытии вкладки и передаются Оператору только вместе с отправленной формой.

8.3. Если на Сайте подключена Яндекс.Метрика, она использует cookie и передает ООО «ЯНДЕКС» обезличенные данные о посещениях Сайта. Оператор использует эти данные для статистики посещений и оценки эффективности рекламы.

8.4. Пользователь может отключить или удалить cookie в настройках своего браузера. Это не мешает просматривать Сайт и отправлять формы.

8.5. Для статистических, социологических и маркетинговых исследований Оператор использует данные только в обезличенном виде.

9. Информационные и рекламные рассылки

9.1. Оператор направляет Пользователю информационные и рекламные сообщения об услугах и мероприятиях только при его отдельном согласии на рассылку. Согласие на обработку данных для рассмотрения обращения согласием на рассылку не является.

9.2. Сообщения, связанные с рассмотрением конкретного обращения (ответ на заявку, подтверждение записи на мастер-класс), рассылкой не являются.

9.3. Пользователь может отказаться от рассылки в любой момент: письмом на admin@steeltech.kz или по ссылке в письме. Отказ от рассылки не влияет на рассмотрение его обращений.

10. Коммерческая тайна и конфиденциальность

10.1. Сведения о планируемых и действующих объектах, бизнес-идеях, инвестиционных предложениях и параметрах проектов, а также файлы, переданные Пользователем через формы Сайта, Оператор рассматривает как конфиденциальную информацию (коммерческую тайну Пользователя) в соответствии с Предпринимательским кодексом Республики Казахстан.

10.2. Оператор не раскрывает такие сведения без предварительного согласия Пользователя, кроме передачи лицам, указанным в п. 5.5, которые обязаны соблюдать их конфиденциальность (в том числе на основании соглашения о неразглашении — NDA), и случаев, предусмотренных законодательством Республики Казахстан (п. 5.6).

11. Защита данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии с законодательством Республики Казахстан.

11.2. В числе этих мер:

• передача данных только по защищенному соединению (HTTPS);
• хранение данных у Обработчиков с центрами обработки данных на территории Республики Казахстан (п. 5.3);
• ограничение доступа кругом лиц, указанных в п. 5.5, и обязательства о неразглашении;
• защита форм Сайта от автоматической отправки и спама;
• хранение ключей доступа к CRM отдельно от общедоступных файлов Сайта;
• уничтожение данных по истечении сроков обработки (раздел 7).

12. Права пользователя и отзыв согласия

12.1. Пользователь вправе:

• знать о наличии у Оператора своих персональных данных и получать сведения о целях, способах и сроках их обработки, а также о лицах, которым они передаются;
• требовать ознакомления со своими персональными данными;
• требовать изменения и дополнения своих данных, если они неполные, устаревшие или неточные;
• требовать блокирования или уничтожения данных, обрабатываемых с нарушением законодательства Республики Казахстан;
• требовать удаления, обезличивания или ограничения обработки своих данных, размещенных или обрабатываемых в цифровой среде, за исключением случаев, предусмотренных законами Республики Казахстан;
• отозвать согласие на обработку в любое время (п. 12.3);
• отказаться от рассылки (раздел 9);
• обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных или в суд.

12.2. Для реализации своих прав Пользователь направляет обращение в порядке раздела 13. Оператор вправе попросить подтвердить, что обращение исходит от самого Пользователя, например ответом с e-mail или телефона, указанного в заявке.

12.3. Согласие отзывается письменным заявлением на admin@steeltech.kz или письмом по юридическому адресу Оператора. Оператор прекращает обработку и уничтожает данные, в том числе в CRM, в течение 10 (десяти) рабочих дней с даты получения отзыва.

12.4. Отзыв согласия на обработку данных, без которых невозможно рассмотреть обращение или оказать услугу, влечет невозможность ее оказания. Отзыв не влияет на законность обработки, проведенной до его получения.

13. Ответственный за организацию обработки и обращения

13.1. Ответственным за организацию обработки персональных данных является лицо, назначенное приказом Оператора.

13.2. Вопросы, требования и отзыв согласия направляются:

• по электронной почте: admin@steeltech.kz;
• письмом по юридическому адресу: Республика Казахстан, г. Астана, район Есиль, ул. Сыганак, 60/2, ТОО «Steeltech group», с пометкой «Персональные данные».

14. Заключительные положения

14.1. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указано иное. Дата редакции указывается в начале Политики.

14.2. Если новая редакция расширяет цели обработки или состав данных, ранее полученные данные обрабатываются в новых целях только с нового согласия Пользователя.

14.3. К Политике и отношениям между Пользователем и Оператором применяется законодательство Республики Казахстан.

14.4. Действующая редакция Политики постоянно доступна по адресу https://steeltech.kz/politika.