Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных это ТОО «FIRST CAPITAL KAZAKHSTAN», БИН 240540017922, Республика Казахстан, г. Алматы. Компания владеет площадкой Invest Hub на домене investa.kz и управляет ею. Политика описывает, какие данные площадка собирает, зачем, кому передаёт и сколько хранит.

2. Какие данные мы собираем

2.1. Данные, которые вы вводите сами. На площадке есть короткие заявки, анкета проекта и бриф на продвижение. Короткая заявка собирает имя, телефон или контакт в WhatsApp либо Telegram, комментарий и сведения по теме обращения. Анкета проекта собирает имя, телефон, email, БИН или ИИН, адрес, сведения о бизнесе и помещении, выручку, расходы, прибыль, запрашиваемую сумму, условия для инвестора, сведения о подтверждениях и документах, а также историю проверок. Бриф на продвижение собирает контакты, сведения об объекте и выбранном тарифе, БИН или ИИН плательщика и email для выставления счёта.

2.2. Мы не принимаем оплату на площадке и не запрашиваем данные банковских карт. Дату рождения и копии документов через формы не просим. ИИН или БИН, адрес и email запрашиваются только там, где это нужно для анкеты проекта или выставления счёта по брифу.

2.3. Документы в WhatsApp. Для проверки проекта мы предлагаем добровольно прислать выписку с банковского счёта или Kaspi Business за 12 месяцев, налоговую отчётность 910 или 100, управленческую таблицу, свидетельство о регистрации, устав, справку об учредителях, договор аренды или свидетельство о собственности, разрешительные документы и договор с акиматом, смету и финмодель, а также фотографии объекта. Без этих документов мы можем обсудить обращение, но не переходим к проверке и разговору с инвестором.

2.4. Данные, которые собираются автоматически. Площадка считает просмотры объявлений и статей и нажатия кнопки «показать телефон». Это обезличенные числа по объекту, они не связаны с конкретным посетителем. К отправленной заявке автоматически прикладываются страница формы, адрес, с которого вы пришли, метки рекламной ссылки, идентификатор браузера в Яндекс.Метрике, сведения о первом и последнем заходе и числе визитов из куки ih_v (пункт 8.1), город по IP-адресу и тип устройства: так видно, откуда пришло обращение. По номеру из куки ih_v площадка ведёт журнал действий на сайте: открытые страницы и объекты, нажатые кнопки, начатые формы, время на странице и глубину прокрутки. Значения полей форм, поисковые запросы, имя и телефон в журнал не попадают, журнал хранится 180 дней.

2.5. IP-адрес используется только как защита от спама и накрутки. При отправке заявки адрес кладётся в служебный ключ на 60 секунд, чтобы с одного адреса нельзя было отправить вторую заявку сразу. Для защиты счётчиков используется не сам адрес, а его необратимый отпечаток, который живёт не дольше часа. В постоянном хранилище IP-адрес не остаётся. Заголовки браузера и адрес страницы, с которой вы пришли, площадка не собирает и не хранит.

3. Зачем мы их обрабатываем

3.1. Связаться с вами по обращению: перезвонить, написать, согласовать время разговора и уточнить детали.

3.2. Подготовить проект к представлению инвесторам: проверить факты, уточнить условия и после согласования с вами передать материалы подходящим инвесторам.

3.3. Выполнить бриф на продвижение: согласовать услугу, подготовить размещение и выставить счёт по реквизитам плательщика.

3.4. Понимать, как работает площадка: какие объявления и статьи смотрят, откуда приходят посетители, где интерфейс мешает. Для этого достаточно обезличенной статистики.

4. Основание обработки

Обработка идёт на основании вашего согласия. Согласие вы даёте, когда нажимаете кнопку отправки формы: об этом прямо написано под кнопкой, рядом со ссылкой на эту политику. Согласие можно отозвать в любой момент, порядок в разделе 9. Заполнять форму необязательно: без неё площадка доступна целиком, объявления и статьи открыты всем.

5. Кому передаются данные

5.1. Внутри компании доступ к обращениям, анкетам и брифам есть у сотрудников, которые ведут эту работу. Вход в рабочую панель закрыт корпоративной авторизацией Google и ограничен поимённым списком.

5.2. Cloudflare, Inc. (США) это хостинг, защита и хранилище площадки. Все данные площадки, включая заявки, физически находятся в её инфраструктуре.

5.3. Telegram. О новой анкете или брифе приходит краткое уведомление в рабочий чат компании, чтобы на обращение ответили быстрее. В выжимке есть имя, телефон и часть ключевых ответов: например, объект, город, выручка, сумма инвестиций, тариф или плательщик. Все ответы остаются в закрытой рабочей панели.

5.4. WhatsApp (Meta Platforms, Inc., США). Переписка и присланные для проверки файлы хранятся в аккаунте компании.

5.5. Заинтересованные инвесторы. После предварительной проверки и согласования с вами мы можем передать им материалы о проекте и контакт для обсуждения финансирования. Анкета целиком и присланные отдельно файлы без вашего согласования не передаются.

5.6. Счётчики посещаемости: Google Analytics (Google LLC, США) и Яндекс.Метрика (Казахстан и Россия). Им уходят обезличенные сведения о поведении на сайте: какие страницы открывали, откуда пришли, какое устройство. Содержимое полей формы от записи Яндекс.Метрики закрыто отдельно, имя и телефон в записи сессий не попадают. Данных заявки счётчики не получают, к ним уходит только сам факт, что заявка отправлена.

5.7. Встроенное содержимое. В статьях блога встречаются видео TikTok, а фотографии подгружаются со сторонних фотобанков. Когда такой блок загружается, ваш браузер обращается к сайту этого сервиса напрямую, и сервис видит стандартные технические сведения о запросе. Мы никаких данных ему при этом не передаём.

6. Обработка за пределами Казахстана

Иностранные сервисы из раздела 5 это Cloudflare, Telegram, WhatsApp, Google Analytics и Яндекс.Метрика. Их серверы могут находиться за пределами Республики Казахстан. Отправляя форму, присылая документы в WhatsApp и пользуясь площадкой, вы соглашаетесь на трансграничную передачу данных этим сервисам в объёме, описанном выше. Материалы заинтересованным инвесторам передаются отдельно и только после согласования с вами. Если инвестор находится за пределами РК, такую передачу мы согласуем с вами заранее. Если вы не хотите, чтобы данные обрабатывались за пределами РК, не отправляйте форму и не присылайте документы.

7. Сколько мы храним данные

7.1. Заявки, анкеты и брифы со всеми отправленными ответами хранятся один год с момента получения. По истечении года запись удаляется автоматически, это делает сам код площадки, а не человек по памяти.

7.2. Переписка и присланные в WhatsApp документы хранятся один год с момента получения, после чего их удаляет сотрудник. Попросить об удалении раньше можно в порядке из пункта 9.2.

7.3. Служебные ключи защиты от спама живут 60 секунд, отпечаток для защиты счётчиков не дольше часа.

7.4. Обезличенная статистика просмотров хранится бессрочно: восстановить по ней конкретного человека нельзя.

8. Куки и хранилище браузера

8.1. Площадка ставит одну свою куку ih_v. Она запоминает, откуда вы пришли на сайт впервые и в последний раз (поиск, соцсеть, метки ссылки), страницу входа и число визитов, хранится 180 дней и прикладывается к заявке, если вы её отправите. Имени, телефона и того, что вы печатаете в формах, в ней нет, скрипты страницы её не читают. В памяти вкладки сохраняются отметка о просмотре объявления и черновик анкеты или брифа. Черновик сохраняется по мере заполнения, переживает обновление страницы, удаляется после успешной отправки и исчезает при закрытии вкладки. В постоянном хранилище браузера на этом устройстве запоминаются два служебных значения: выбор светлой или тёмной темы оформления, если вы её переключали, и отметка, что вы нажали «Принять» в уведомлении о cookies. Сведений о вас в них нет, на сервер они не передаются.

8.2. Счётчики из пункта 5.6 ставят собственные куки по своим правилам. Это куки Яндекс.Метрики (имена начинаются с _ym) и Google Analytics (с _ga): по ним счётчик узнаёт браузер при повторном заходе. Идентификатор из куки Яндекс.Метрики прикладывается к заявке (пункт 2.4). Отключить куки счётчиков можно в настройках браузера или расширением, площадка от этого работать не перестанет.

8.3. При первом заходе внизу страницы появляется уведомление о cookies. Нажимая в нём «Принять» или продолжая пользоваться сайтом, вы соглашаетесь на использование cookies. Перечень cookie, сроки их хранения и способы отказаться описаны в Правилах использования файлов cookie.

9. Ваши права

9.1. Вы вправе узнать, какие ваши данные у нас есть, потребовать их исправить, удалить или прекратить обработку, а также отозвать согласие.

9.2. Как это сделать: напишите в Telegram @aisultan_invest с того номера или аккаунта, который вы оставляли в форме, и укажите, что именно нужно. Мы отвечаем в течение трёх рабочих дней.

9.3. Отзыв согласия не влияет на то, что было сделано до отзыва, и не отменяет уже состоявшуюся публикацию объявления, если вы её согласовали.

10. Как мы защищаем данные

Площадка работает только по защищённому соединению. Рабочая панель с заявками вынесена на отдельный адрес и закрыта авторизацией по корпоративному аккаунту Google, паролей в коде площадки нет. Данные форм не публикуются и не попадают в открытую часть сайта.

11. Изменения политики

Мы можем изменить эту политику. Новая редакция начинает действовать с момента публикации на этой странице, дата редакции указана сверху. Существенные изменения мы не применяем задним числом к уже собранным данным.