1. Кто обрабатывает данные
Оператор персональных данных это ТОО «FIRST CAPITAL KAZAKHSTAN», БИН 240540017922, Республика Казахстан, г. Алматы. Компания владеет площадкой Invest Hub на домене investa.kz и управляет ею. Политика описывает, какие данные площадка собирает, зачем, кому передаёт и сколько хранит.
2. Какие данные мы собираем
2.1. Данные, которые вы вводите сами. На площадке две формы, и обе собирают одно и то же: имя, номер телефона (или контакт в WhatsApp либо Telegram) и комментарий по желанию. Форма заявки на финансовую диагностику дополнительно предлагает указать сферу и оборот бизнеса, это необязательно. Форма размещения объявления собирает сведения об объекте: город, цену, прибыль, площадь, условия франшизы и подобное, в зависимости от категории.
2.2. Мы не запрашиваем адрес электронной почты, дату рождения, документы, ИИН и данные банковских карт. Оплата на площадке не проходит.
2.3. Данные, которые собираются автоматически. Площадка считает просмотры объявлений и статей и нажатия кнопки «показать телефон». Это обезличенные числа по объекту, они не связаны с конкретным посетителем.
2.4. IP-адрес используется только как защита от спама и накрутки. При отправке заявки адрес кладётся в служебный ключ на 60 секунд, чтобы с одного адреса нельзя было отправить вторую заявку сразу. Для защиты счётчиков используется не сам адрес, а его необратимый отпечаток, который живёт не дольше часа. В постоянном хранилище IP-адрес не остаётся. Заголовки браузера и адрес страницы, с которой вы пришли, площадка не собирает и не хранит.
3. Зачем мы их обрабатываем
3.1. Связаться с вами по вашей заявке: перезвонить, написать, согласовать время консультации, уточнить детали объекта.
3.2. Разместить объявление и вести его: подготовить текст, согласовать с вами публикацию, передать вопросы от заинтересованных сторон.
3.3. Понимать, как работает площадка: какие объявления и статьи смотрят, откуда приходят посетители, где интерфейс мешает. Для этого достаточно обезличенной статистики.
4. Основание обработки
Обработка идёт на основании вашего согласия. Согласие вы даёте, когда нажимаете кнопку отправки формы: об этом прямо написано под кнопкой, рядом со ссылкой на эту политику. Согласие можно отозвать в любой момент, порядок в разделе 9. Заполнять форму необязательно: без неё площадка доступна целиком, объявления и статьи открыты всем.
5. Кому передаются данные
5.1. Внутри компании доступ к заявкам с именами и телефонами есть у сотрудников, которые ведут обращения. Вход в рабочую панель закрыт корпоративной авторизацией Google и ограничен поимённым списком.
5.2. Cloudflare, Inc. (США) это хостинг, защита и хранилище площадки. Все данные площадки, включая заявки, физически находятся в её инфраструктуре.
5.3. Telegram. Новая заявка приходит уведомлением в рабочий чат компании, чтобы на неё ответили быстрее. В уведомлении есть имя, телефон и комментарий из формы.
5.4. Счётчики посещаемости: Google Analytics (Google LLC, США) и Яндекс.Метрика (Казахстан и Россия). Им уходят обезличенные сведения о поведении на сайте: какие страницы открывали, откуда пришли, какое устройство. Содержимое полей формы от записи Яндекс.Метрики закрыто отдельно, имя и телефон в записи сессий не попадают. Данных заявки счётчики не получают, к ним уходит только сам факт, что заявка отправлена.
5.5. Встроенное содержимое. В статьях блога встречаются видео TikTok, а фотографии подгружаются со сторонних фотобанков. Когда такой блок загружается, ваш браузер обращается к сайту этого сервиса напрямую, и сервис видит стандартные технические сведения о запросе. Мы никаких данных ему при этом не передаём.
6. Обработка за пределами Казахстана
Сервисы из раздела 5 это иностранные компании, и их серверы находятся за пределами Республики Казахстан. Отправляя заявку и пользуясь площадкой, вы соглашаетесь на трансграничную передачу данных этим сервисам в объёме, описанном выше. Если вы не хотите, чтобы данные обрабатывались за пределами РК, не отправляйте форму и свяжитесь с нами в Telegram: мы примем обращение вручную.
7. Сколько мы храним данные
7.1. Заявки с именем, телефоном и комментарием хранятся один год с момента получения. По истечении года запись удаляется автоматически, это делает сам код площадки, а не человек по памяти.
7.2. Служебные ключи защиты от спама живут 60 секунд, отпечаток для защиты счётчиков не дольше часа.
7.3. Обезличенная статистика просмотров хранится бессрочно: восстановить по ней конкретного человека нельзя.
8. Куки и хранилище браузера
8.1. Своих куки площадка не ставит. В памяти вкладки сохраняется только отметка о том, что вы уже открывали это объявление, чтобы не засчитать просмотр дважды. Отметка исчезает, когда вы закрываете вкладку.
8.2. Счётчики из пункта 5.4 ставят собственные куки по своим правилам. Отключить их можно в настройках браузера или расширением, площадка от этого работать не перестанет.
9. Ваши права
9.1. Вы вправе узнать, какие ваши данные у нас есть, потребовать их исправить, удалить или прекратить обработку, а также отозвать согласие.
9.2. Как это сделать: напишите в Telegram @aisultan_invest с того номера или аккаунта, который вы оставляли в форме, и укажите, что именно нужно. Мы отвечаем в течение трёх рабочих дней.
9.3. Отзыв согласия не влияет на то, что было сделано до отзыва, и не отменяет уже состоявшуюся публикацию объявления, если вы её согласовали.
10. Как мы защищаем данные
Площадка работает только по защищённому соединению. Рабочая панель с заявками вынесена на отдельный адрес и закрыта авторизацией по корпоративному аккаунту Google, паролей в коде площадки нет. Заявки не публикуются и не попадают в открытую часть сайта.
11. Изменения политики
Мы можем изменить эту политику. Новая редакция начинает действовать с момента публикации на этой странице, дата редакции указана сверху. Существенные изменения мы не применяем задним числом к уже собранным данным.
