Политика конфиденциальности

Политика конфиденциальности | NEMAN EXPERT

1. Общие положения

.1. Настоящая Политика конфиденциальности (далее — «Политика») является официальным документом, который определяет правовые, организационные и технические основы сбора, хранения, использования, передачи, распространения и защиты персональных данных пользователей веб-сайта https://nemanexpert.kz (далее — «Сайт»), принадлежащего и администрируемого Товариществом с ограниченной ответственностью «NER GROUP LTD» (далее — «Компания»). Данная Политика устанавливает принципы обработки персональных данных и порядок действий Компании при взаимодействии с пользователями в сети Интернет, а также регламентирует права и обязанности сторон в рамках защиты конфиденциальной информации. Под персональными данными в рамках настоящей Политики понимаются любые сведения, относящиеся к прямо или косвенно определенному физическому лицу, включая, но не ограничиваясь: фамилию, имя, адрес электронной почты, номер телефона, IP-адрес, сведения о браузере, местоположении, а также информацию, переданную пользователем добровольно через форму обратной связи.

1.2. Целью настоящей Политики является обеспечение строгого соблюдения норм и

требований законодательства Республики Казахстан, включая Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также реализация принципов международных стандартов в области информационной безопасности и конфиденциальности данных (GDPR, ISO/IEC 27701 и др.). Настоящая Политика направлена на создание прозрачной, предсказуемой и юридически безопасной среды взаимодействия между пользователем и Компанией. Компания признает, что защита личной информации пользователей является одним из ключевых элементов доверия, и поэтому предпринимает все возможные меры для того, чтобы сбор и использование персональных данных происходили исключительно в рамках целей, необходимых для обеспечения корректной работы Сайта и предоставления пользователям качественных услуг.

Политика разработана с учетом характера деятельности Компании, структуры её сервисов и особенностей функционирования Сайта. Она регламентирует все процессы, связанные с обработкой данных, включая получение согласия, хранение, передачу, использование и уничтожение информации.

1.3. Компания придает особое значение защите личной информации пользователей и

строго следует принципам законности, добросовестности и прозрачности обработки данных. Все действия, предпринимаемые Компанией в отношении персональных данных, направлены на предотвращение несанкционированного доступа, утраты, изменения, блокирования, распространения или уничтожения информации. Компания применяет комплексный подход к безопасности данных, включающий:

использование защищённых каналов передачи данных (HTTPS, SSL);
ограничение доступа к информации только для уполномоченных сотрудников;
применение современных антивирусных и антимошеннических технологий;
организацию внутреннего контроля за соблюдением политики информационной безопасности;
обучение сотрудников вопросам защиты персональных данных.

Компания осознает, что информационная безопасность — это не разовое мероприятие, а непрерывный процесс. В связи с этим процедуры защиты данных регулярно обновляются и совершенствуются в соответствии с технологическими изменениями и новыми законодательными требованиями. Кроме того, Компания гарантирует пользователям, что ни одна их персональная информация не будет использована во вред, передана или опубликована без законных оснований и без их согласия, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

1.4. Настоящая Политика является неотъемлемой частью Пользовательского

соглашения, а также всех иных документов и правил, регулирующих отношения между пользователем и Компанией при использовании Сайта, включая, но не ограничиваясь:

Условиями пользования Сайтом;
Правилами обработки запросов и сообщений, поступающих через форму обратной связи;
Политикой использования cookie-файлов;
Регламентами, касающимися работы с рекламными и маркетинговыми материалами.

Принятие пользователем условий Политики конфиденциальности означает, что он ознакомился со всеми вышеуказанными документами, осознает содержание своих прав и обязанностей, а также согласен с условиями, установленными Компанией. Данная Политика действует бессрочно, до момента её замены новой редакцией, и распространяет своё действие на все персональные данные, полученные Компанией как до, так и после даты утверждения настоящей редакции.

1.5. Использование Сайта пользователем означает его полное и безоговорочное

согласие с настоящей Политикой, включая все её разделы, приложения и дополнения. Пользователь, приступая к использованию Сайта, подтверждает, что:

ознакомился с текстом Политики;
полностью принимает её условия без каких-либо оговорок или исключений;
предоставляет своё согласие на сбор, обработку и хранение персональных данных в соответствии с настоящими правилами.

Если пользователь не согласен с какими-либо положениями данной Политики, он обязан немедленно прекратить использование Сайта, а также воздержаться от передачи каких-либо своих персональных данных посредством форм обратной связи, подписки на рассылку, телефонных звонков или электронных писем. Согласие пользователя выражается как посредством активных действий (например, заполнения формы обратной связи, нажатия кнопки «Отправить», регистрации, подписки, перехода по ссылке подтверждения), так и посредством использования Сайта в целом, что рассматривается как факт принятия условий Политики в полном объеме. Компания оставляет за собой право в любой момент проверить факт согласия пользователя с Политикой, в том числе через повторное подтверждение, если это потребуется по законодательству Республики Казахстан или по внутренним требованиям безопасности. Использование Сайта без ознакомления с Политикой не освобождает пользователя от обязанностей, предусмотренных настоящим документом. Факт посещения Сайта, взаимодействия с его контентом, заполнения любой формы или активации сервисов трактуется как выражение добровольного согласия пользователя на сбор и обработку его персональных данных, необходимых для функционирования Сайта и выполнения обязательств Компании перед пользователями. Кроме того, пользователь признает, что:.

использование сети Интернет всегда сопряжено с определёнными рисками, и Компания не может гарантировать абсолютную защиту данных при передаче через открытые сети связи, однако обязуется применять все доступные средства для минимизации этих рисков;
пользователь несет личную ответственность за достоверность предоставляемых данных, а также за сохранность своих учетных данных и паролей (если применимо);
при обращении к Компании пользователь соглашается на получение ответных сообщений, уведомлений, рекламных и информационных рассылок, если это предусмотрено формой обращения или настройками профиля;

Компания подчеркивает, что защита конфиденциальности пользователей — ключевой приоритет в её деятельности. Все персональные данные обрабатываются в строгом соответствии с принципами добросовестности, конфиденциальности, прозрачности и

законности, а любое использование данных вне установленных целей категорически исключено. Настоящая Политика создана не для ограничения прав пользователей, а для их защиты и обеспечения уверенности в том, что их личная информация находится под надежной защитой и используется исключительно в рамках правового поля Республики Казахстан.

2. Термины и определения

2.1. Для целей настоящей Политики конфиденциальности используются термины,

определения и понятия, приведенные в настоящем разделе. В случае возникновения разночтений между положениями данной Политики и законодательством Республики Казахстан, преимущественную силу имеет действующее законодательство.

2.2. Персональные данные — любые сведения, относящиеся к определённому или

определяемому физическому лицу (субъекту персональных данных). Под определяемым лицом понимается пользователь, которого можно прямо или косвенно идентифицировать, в частности, по имени, фамилии, адресу электронной почты, номеру телефона, IP-адресу, сведениям о месте нахождения, данным cookies, идентификаторам устройств, или по другим признакам, позволяющим установить его личность. Персональные данные могут включать как информацию, предоставленную пользователем добровольно (например, при заполнении формы обратной связи), так и автоматически собираемую Сайтом при его использовании. К персональным данным в контексте настоящей Политики относятся, в частности:

фамилия, имя и (при необходимости) отчество пользователя;
адрес электронной почты (e-mail);
номер телефона;
сообщения, комментарии и иные тексты, направленные через формы Сайта;
техническая информация, включая IP-адрес, данные браузера, операционной системы и устройства;
идентификаторы cookie, Google Analytics и иных аналитических инструментов;

Персональные данные не включают обезличенную статистическую информацию, которая не позволяет идентифицировать конкретного пользователя.

2.3. Обработка персональных данных (или Обработка данных) — любое действие

(операция) или совокупность действий, совершаемых с персональными данными с использованием или без использования автоматизированных средств. К обработке данных относятся:

сбор и получение данных (в том числе через формы Сайта);
запись и систематизация;
накопление и хранение;
уточнение, обновление и изменение;

использование и передача (включая предоставление доступа третьим лицам при наличии законных оснований); блокирование, обезличивание и уничтожение.

Обработка персональных данных может осуществляться как в электронном виде (на серверах, в базах данных), так и в бумажном виде (на физических носителях), если это предусмотрено внутренними процедурами Компании. Компания «NER GROUP LTD» обязуется обеспечивать защиту персональных данных на всех этапах их обработки, независимо от формы и способа хранения.

2.4. Файлы cookie (куки) — небольшие текстовые файлы, автоматически создаваемые

и сохраняемые на устройстве пользователя (компьютере, смартфоне, планшете и т.п.) при посещении Сайта. Файлы cookie служат для распознавания браузера пользователя, сохранения настроек, анализа активности и оптимизации работы Сайта. Они не содержат персональных данных в явном виде (например, ФИО или адреса), однако могут использоваться для косвенной идентификации пользователя при сочетании с другой информацией. Cookie-файлы могут быть следующих типов:

Сессионные cookies — удаляются после закрытия браузера;
Постоянные cookies — хранятся на устройстве до истечения срока действия или удаления пользователем;
Аналитические cookies — используются для сбора статистики посещений и анализа поведения пользователей;
Функциональные cookies — обеспечивают запоминание пользовательских предпочтений и персонализацию интерфейса;
Маркетинговые cookies — применяются для показа рекламы, соответствующей интересам пользователя;

Пользователь имеет право самостоятельно управлять cookie-файлами — удалять их, блокировать или ограничивать их использование, настроив соответствующие параметры в браузере. Однако отказ от cookie может повлиять на функциональность Сайта и ограничить доступ к отдельным разделам.

2.5. Google Analytics — это инструмент веб-аналитики, предоставляемый компанией

Google LLC (США), используемый Компанией для анализа поведения пользователей на Сайте. Система Google Analytics собирает обезличенные данные о действиях пользователей, включая: посещённые страницы, длительность сессии, источники переходов, используемые устройства и браузеры, географическое положение и другие параметры. Собранные данные не позволяют Компании идентифицировать конкретного пользователя, а используются исключительно для статистического анализа и улучшения пользовательского опыта. Google Analytics применяет собственные cookie-файлы для сбора данных, которые могут передаваться и храниться на серверах Google. Информация об условиях обработки данных Google размещена в документе «Политика конфиденциальности Google» и соответствует стандартам GDPR (Общий регламент

ЕС по защите данных). Компания «NER GROUP LTD» применяет Google Analytics исключительно в рамках действующего законодательства Республики Казахстан и не передает Google персональные данные, способные прямо идентифицировать пользователя.

2.6. Пользователь — физическое или юридическое лицо, посещающее Сайт,

просматривающее его страницы, использующее его функции и/или направляющее данные посредством форм обратной связи. Пользователь признается субъектом персональных данных в соответствии с законодательством Республики Казахстан. Пользователь может действовать:

как физическое лицо — частный посетитель, запрашивающий информацию или взаимодействующий с Сайтом от своего имени; как представитель юридического лица — сотрудник компании, действующий в интересах организации (например, при запросе коммерческого предложения).

Пользователь, посещая Сайт, подтверждает, что обладает необходимым объемом правоспособности и дееспособности для заключения правовых отношений, связанных с обработкой персональных данных. Если пользователь является несовершеннолетним (младше 18 лет), он может использовать Сайт только с согласия родителей или законных представителей. Пользователь несет ответственность за достоверность предоставляемых данных и обязуется не использовать Сайт в целях, противоречащих законодательству Республики Казахстан или настоящей Политике.

2.7. Обратная связь — это функциональный элемент Сайта (форма обратной связи),

предназначенный для приема обращений, сообщений, отзывов, запросов или предложений от пользователей. Форма обратной связи представляет собой электронный интерфейс, в котором пользователь может указать свои контактные данные (имя, электронную почту, телефон) и текст сообщения. Информация, переданная через форму обратной связи, используется исключительно для связи с пользователем, обработки его запроса и предоставления соответствующего ответа. Данные, полученные через форму обратной связи, не публикуются и не передаются третьим лицам без законных оснований. Компания оставляет за собой право хранить такие обращения в течение срока, необходимого для анализа и документирования коммуникации, а также для улучшения качества обслуживания.

2.8. Конфиденциальность персональных данных — обязательное требование,

предписывающее Компании, её сотрудникам и партнёрам не раскрывать третьим лицам и не распространять без согласия пользователя персональные данные, если иное не предусмотрено законом. Конфиденциальность данных гарантируется на всех этапах взаимодействия между пользователем и Компанией.

2.9. Субъект персональных данных — физическое лицо, к которому

непосредственно относятся персональные данные и которое обладает правами, установленными законодательством Республики Казахстан, включая право на доступ, исправление, блокирование, уничтожение и отзыв согласия на обработку данных.

2.10. Оператор персональных данных — Товарищество с ограниченной

ответственностью «NER GROUP LTD», БИН 240340004884, Республика Казахстан, г. Туркестан, ул. А. Карабаева, дом 69. Компания является оператором персональных данных, определяющим цели и способы обработки информации, обеспечивающим её сохранность и законность обработки.

2.11. Обезличивание данных — действия, в результате которых невозможно

определить, кому принадлежат конкретные персональные данные без использования дополнительной информации. Обезличенные данные могут использоваться Компанией для статистического анализа и улучшения Сайта.

2.12. Третьи лица — любые физические или юридические лица, государственные

органы, партнёры, поставщики услуг или подрядчики, не являющиеся работниками Компании, но вовлечённые в процессы, связанные с обеспечением функционирования Сайта (например, хостинг-провайдеры, сервисы аналитики, почтовые операторы и др.).

2.13. IP-адрес — уникальный сетевой адрес устройства пользователя, автоматически

фиксируемый при каждом обращении к Сайту, используемый для анализа трафика, обеспечения безопасности и предотвращения несанкционированного доступа.

2.14. Согласие субъекта данных — добровольное, конкретное, информированное и

однозначное выражение воли пользователя на обработку его персональных данных, подтвержденное активным действием (например, нажатием кнопки «Отправить», регистрацией, использованием Сайта и т.д.).

3. Принципы обработки персональных данных

3.1. Общие положения

3.1.1. Компания «NER GROUP LTD» при осуществлении своей деятельности признаёт

и уважает фундаментальные права каждого человека на неприкосновенность частной жизни, защиту персональных данных и обеспечение их конфиденциальности. Настоящий раздел определяет основные принципы, которыми Компания руководствуется при сборе, хранении, обработке, передаче и защите персональных данных пользователей Сайта https://nemanexpert.kz.

3.1.2. Принципы обработки персональных данных формируют основу всей

деятельности Компании в сфере информационной безопасности и защиты конфиденциальной информации. Компания строго следует положениям Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также учитывает международные стандарты, включая Общий регламент ЕС о защите данных (GDPR) в части, не противоречащей законодательству Республики Казахстан.

3.1.3. Все сотрудники Компании, имеющие доступ к персональным данным, проходят

обязательное обучение по вопросам обеспечения информационной безопасности и несут ответственность за неразглашение сведений, ставших им известными при выполнении служебных обязанностей.

3.2. Принцип законности и справедливости

3.2.1. Компания осуществляет обработку персональных данных исключительно на

законных основаниях и в соответствии с целями, определёнными пользователем при их предоставлении. Ни одно действие с персональными данными не совершается без наличия правового основания — согласия субъекта данных или иной предусмотренной законом причины.

3.2.2. Пользователь всегда уведомляется о целях, объёме и условиях обработки

данных, а также о своих правах в отношении предоставляемой информации. Получение персональных данных осуществляется открыто, добровольно и с соблюдением принципа осознанного согласия.

3.2.3. Компания гарантирует, что персональные данные не используются во вред

пользователю, не подлежат манипуляциям, продаже или передаче третьим лицам, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

3.3. Принцип ограниченности целей и объема обработки

3.3.1. Персональные данные пользователей собираются и обрабатываются

исключительно для достижения конкретных, заранее определённых и законных целей, среди которых могут быть:

обеспечение функционирования Сайта и обратной связи с пользователями;
предоставление консультаций, ответов на запросы и обращений;
проведение маркетинговых исследований и улучшение качества сервиса;
направление уведомлений, рекламных или информационных материалов (при наличии согласия);
выполнение обязанностей, установленных законом Республики Казахстан;

3.3.2. Обработка данных, не совместимая с изначальными целями их сбора, не

допускается. Компания не использует персональные данные пользователей для целей, противоречащих их законным интересам или требованиям законодательства.

3.3.3. Объём обрабатываемых данных всегда ограничен тем, что является

необходимым для выполнения указанных целей. Компания не требует предоставления избыточной информации, не имеющей отношения к целям взаимодействия.

3.4. Принцип достоверности и актуальности данных

3.4.1. Компания принимает все разумные меры для обеспечения точности, полноты и

актуальности персональных данных. Пользователь имеет право самостоятельно обновлять или изменять свои данные, направив соответствующий запрос на адрес info@nemanexpert.kz.

3.4.2. При выявлении недостоверных или устаревших сведений Компания обязуется

оперативно уточнить или удалить такие данные.

3.4.3. Вся информация хранится в форме, позволяющей определить субъекта

персональных данных не дольше, чем этого требуют цели обработки.

3.4.4. Компания стремится минимизировать хранение данных и регулярно проводит

ревизию своих баз, удаляя устаревшие записи или обезличивая их для статистических целей.

3.5. Принцип конфиденциальности и безопасности

3.5.1. Компания гарантирует конфиденциальность всех персональных данных,

переданных пользователями. Доступ к ним предоставляется строго ограниченному кругу уполномоченных лиц, ответственных за их обработку и защиту.

3.5.2. Для обеспечения безопасности информации используются современные

технические и организационные меры, включая:

шифрование каналов передачи данных (SSL/TLS);
ограничение прав доступа сотрудников;
системы аудита и журналирования действий;
регулярное обновление антивирусных и защитных решений;
резервное копирование и хранение данных на защищённых серверах;

3.5.3. Компания проводит внутренние проверки на предмет соблюдения требований

безопасности и предпринимает все возможные меры для предотвращения несанкционированного доступа, утраты, изменения или уничтожения данных.

3.5.4. В случае утечки или несанкционированного доступа Компания информирует

компетентные органы и, при необходимости, пользователей, чьи данные могли быть скомпрометированы, с указанием мер по устранению последствий.

3.6. Принцип сохранности данных не дольше, чем это требуется для

целей обработки

3.6.1. Компания хранит персональные данные пользователей в течение срока,

необходимого для выполнения целей, ради которых они были собраны. По достижении указанных целей данные подлежат удалению, обезличиванию или архивированию в соответствии с законодательством.

3.6.2. В отношении персональных данных, требующих более длительного хранения

(например, бухгалтерских или налоговых данных), сроки определяются законодательством Республики Казахстан.

3.6.3. По истечении периода хранения все физические и электронные носители,

содержащие персональные данные, уничтожаются в соответствии с утверждёнными внутренними процедурами Компании, исключающими возможность восстановления информации.

3.7. Принцип обеспечения прав субъекта персональных данных

3.7.1. Каждый пользователь имеет право:

знать, какие данные о нём собираются и обрабатываются;
получать информацию о целях и сроках обработки;
требовать уточнения, блокирования или удаления своих данных;
отозвать согласие на обработку персональных данных;
обжаловать действия Компании в компетентные органы, если считает, что его права нарушены.

3.7.2. Компания обеспечивает простую и понятную процедуру реализации указанных

прав. Для обращения по вопросам, связанным с обработкой персональных данных, пользователь может направить запрос на адрес support@nemanexpert.kz.

3.7.3. Ответ на обращение предоставляется в срок, не превышающий 30 (тридцати)

календарных дней с даты получения запроса.

3.7.4. При необходимости Компания вправе запросить у пользователя дополнительную

информацию, подтверждающую его личность, чтобы исключить неправомерный доступ к чужим данным.

3.8. Принцип прозрачности и подотчётности

3.8.1. Компания действует открыто и прозрачно в вопросах, касающихся обработки

персональных данных. Все ключевые процедуры документированы, а ответственность за соблюдение принципов обработки возложена на уполномоченных сотрудников.

3.8.2. Вся информация о политике обработки персональных данных доступна для

ознакомления пользователям в свободном доступе на сайте https://nemanexpert.kz.

3.8.3. Компания регулярно пересматривает свои внутренние политики и процедуры,

адаптируя их к изменениям законодательства и технического прогресса.

3.8.4. Все изменения в Политику конфиденциальности вступают в силу с момента их

публикации на Сайте, если иное не предусмотрено в уведомлении для пользователей.

4. Категории собираемых данных

4.1. При использовании Сайта Компания может собирать следующие данные:

имя, фамилия (при указании пользователем);
адрес электронной почты;
номер телефона (если пользователь его вводит);
сообщения, отправленные через форму обратной связи;
IP-адрес, тип устройства, браузера, язык интерфейса;
данные о посещенных страницах, действиях на Сайте;
cookie-файлы и аналитические данные Google Analytics;

4.2. Персональные данные не собираются без согласия пользователя, за исключением

случаев, предусмотренных законом.

4.3. Пользователь может в любой момент отключить cookie в настройках браузера,

однако это может повлиять на корректность работы некоторых функций Сайта.

5. Цели сбора и обработки данных

5.1. Общие положения

5.1.1. Компания «NER GROUP LTD» осуществляет сбор и обработку персональных

данных пользователей строго в соответствии с действующим законодательством Республики Казахстан и исключительно в тех целях, которые являются обоснованными, законными и необходимыми для эффективного функционирования Сайта https://nemanexpert.kz, предоставления качественных услуг и поддержания доверительных отношений с клиентами, партнёрами и посетителями.

5.1.2. Каждая цель обработки персональных данных имеет конкретное правовое

основание и не используется вне контекста, в котором данные были предоставлены. Компания действует исходя из принципа минимизации обработки, не запрашивая от пользователей информацию, не относящуюся к характеру взаимодействия.

5.1.3. Персональные данные не могут использоваться для принятия решений,

создающих юридические последствия для пользователя, без его участия или явного согласия. Также Компания не занимается профилированием в автоматическом режиме, за исключением случаев, когда это прямо разрешено пользователем и не нарушает его права и свободы.

5.2. Обеспечение обратной связи с пользователем

5.2.1. Одной из ключевых целей обработки персональных данных является

обеспечение эффективного взаимодействия между пользователем и Компанией.

5.2.2. При заполнении формы обратной связи на Сайте пользователь может

предоставить свои контактные данные — имя, адрес электронной почты, номер телефона и другие сведения, необходимые для ответа на запрос.

5.2.3. Эти данные используются исключительно для:

отправки ответов на обращения, комментарии, жалобы, предложения;
уточнения информации, связанной с продуктами или услугами;
информирования пользователя о результатах рассмотрения его обращения;

5.2.4. Все обращения пользователей обрабатываются в индивидуальном порядке, с

соблюдением принципа конфиденциальности и в пределах, необходимых для предоставления точного и полного ответа.

5.3. Предоставление информации о продуктах и услугах Компании

5.3.1. Компания использует персональные данные для информирования пользователей

о своей деятельности, новых продуктах, технологических решениях, специальных предложениях и услугах, относящихся к бренду NEMAN EXPERT и другим направлениям деятельности «NER GROUP LTD».

5.3.2. Пользователь может получать уведомления об изменениях в ассортименте

продукции, новых партнёрских программах или обновлениях в технической документации, если дал согласие на получение подобных сообщений.

5.3.3. Все коммуникации с пользователем осуществляются в рамках закона и только в

случае, если он не возражает против получения информационных и рекламных материалов. В любое время пользователь может отказаться от рассылки, уведомив об этом по адресу support@nemanexpert.kz.

5.3.4. Компания гарантирует, что никакие персональные данные не будут переданы

третьим лицам в целях прямого маркетинга без предварительного согласия субъекта данных.

5.4. Проведение аналитики и улучшение качества обслуживания

5.4.1. Для повышения качества обслуживания и оптимизации работы сайта Компания

использует инструменты веб-аналитики, включая Google Analytics, позволяющие анализировать поведение пользователей в обезличенной форме.

5.4.2. Собранная аналитическая информация (в том числе через cookie-файлы)

помогает Компании:

понять, как пользователи взаимодействуют с сайтом;
определить, какие разделы пользуются наибольшей популярностью;
улучшить структуру, контент и функциональность Сайта;
адаптировать материалы под интересы и предпочтения аудитории;
обеспечивать корректное отображение контента на различных устройствах;

5.4.3. Аналитика проводится без идентификации конкретных лиц. Компания применяет

методы обезличивания и агрегирования данных, исключающие возможность установления личности пользователя.

5.4.4. При желании пользователь может отключить сбор аналитических данных,

изменив настройки cookie в своём браузере. В этом случае некоторые функции сайта могут работать ограниченно.

5.5. Рассылка новостей, уведомлений и маркетинговых материалов (при

согласии пользователя)

5.5.1. Компания может направлять пользователям информационные или

маркетинговые рассылки только при наличии их явного и подтверждённого согласия.

5.5.2. Такие рассылки могут включать:

уведомления о запуске новых продуктов NEMAN EXPERT;

технические и образовательные материалы;
сообщения о предстоящих выставках, конференциях, акциях;
новости Компании, публикации и обновления на сайте;

5.5.3. Согласие на получение рассылок предоставляется путём установки

соответствующей отметки в форме подписки либо иным явно выраженным действием.

5.5.4. Пользователь имеет право в любой момент отказаться от получения таких

сообщений. Для этого достаточно перейти по ссылке «Отписаться» в электронном письме или направить запрос на info@nemanexpert.kz.

5.5.5. Компания уважает выбор каждого пользователя и не будет повторно отправлять

сообщения, если ранее получен отказ от рассылки.

5.5.6. При осуществлении маркетинговых коммуникаций Компания строго соблюдает

положения Закона Республики Казахстан «О рекламе» и «О персональных данных и их защите».

5.6. Выполнение обязательств Компании перед пользователями и

партнёрами

5.6.1. Персональные данные могут обрабатываться для выполнения договорных или

преддоговорных обязательств между Компанией, пользователями и партнёрами.

5.6.2. Это включает:

выполнение заявок и заказов;
обработку обращений, жалоб, претензий;
предоставление сервисных и технических консультаций;
обеспечение постпродажного сопровождения;
ведение документооборота и отчётности;

5.6.3. Компания использует персональные данные только в пределах, необходимых для

исполнения обязательств, и обеспечивает их защиту от несанкционированного доступа.

5.6.4. Все сотрудники, задействованные в обработке таких данных, проходят

обязательный инструктаж по защите информации и подписывают соглашение о неразглашении.

5.7. Обеспечение информационной безопасности Сайта

5.7.1. Для предотвращения киберугроз и защиты от несанкционированного доступа

Компания применяет современные технологии мониторинга и безопасности.

5.7.2. В процессе администрирования сайта могут автоматически собираться

технические данные:

IP-адрес устройства пользователя;

тип и версия браузера;
дата и время доступа;
сведения об операционной системе;
URL предыдущей страницы (реферер);

5.7.3. Эти сведения используются исключительно в целях:

предотвращения взломов, DDOS-атак и иных попыток вмешательства;
выявления технических ошибок и уязвимостей;
анализа инцидентов безопасности и обеспечения стабильности работы сайта;

5.7.4. Собранная информация не используется для идентификации пользователей и не

передаётся третьим лицам, за исключением случаев, прямо предусмотренных законом.

5.8. Соблюдение требований законодательства Республики Казахстан

5.8.1. Компания осуществляет обработку персональных данных в строгом соответствии

с национальным законодательством Республики Казахстан, включая:

Закон Республики Казахстан № 94-V «О персональных данных и их защите»;
Закон Республики Казахстан «Об информации и информатизации»;
Гражданский кодекс Республики Казахстан;
иные нормативные правовые акты, регулирующие обработку и хранение данных;

5.8.2. В случаях, когда обработка данных требуется по закону — например, для

бухгалтерского учёта, статистической отчётности или исполнения запросов государственных органов, — Компания действует строго в рамках предусмотренных процедур и только в пределах необходимого объёма.

5.8.3. Любая передача персональных данных государственным органам

осуществляется только на основании официального запроса и в соответствии с требованиями процессуального законодательства.

5.9. Отсутствие автоматизированного принятия решений

5.9.1. Компания не применяет автоматизированные системы, способные принимать

юридически значимые решения в отношении пользователей без участия человека.

5.9.2. Все действия, связанные с обработкой персональных данных, осуществляются с

участием уполномоченных сотрудников, несущих персональную ответственность за корректность и правомерность принимаемых решений.

6. Использование файлов cookie

6.1. Общие положения

6.1.1. Для повышения качества обслуживания пользователей, обеспечения стабильной

работы сайта и персонализации предоставляемых услуг, сайт https://nemanexpert.kz (далее — «Сайт») использует технологию cookie-файлов (куки).

6.1.2. Cookie-файлы представляют собой небольшие текстовые данные, которые

сохраняются на устройстве пользователя при посещении Сайта. Они помогают распознавать браузер, упрощать использование сайта, анализировать трафик и улучшать пользовательский опыт.

6.1.3. ТОО «NER GROUP LTD» (далее — «Компания») применяет cookie-файлы строго

в рамках законодательства Республики Казахстан, а также в соответствии с международной практикой регулирования конфиденциальности (в частности, принципами GDPR).

6.1.4. Информация, собираемая с помощью cookie, не используется для установления

личности пользователя, не содержит его персональных данных в прямом виде и не применяется для целей, противоречащих Политике конфиденциальности.

6.1.5. Cookie-файлы могут использоваться как непосредственно Компанией, так и её

партнёрами, предоставляющими сервисы аналитики и маркетинга (например, Google Analytics).

6.2. Цели использования cookie-файлов

6.2.1. Основные цели, для которых сайт использует cookie-файлы, включают:

а) Обеспечение корректной работы функционала сайта. Cookie-файлы позволяют Сайту выполнять свои основные функции: отображать страницы, обрабатывать формы, сохранять настройки языка, поддерживать сеанс входа в систему и обеспечивать стабильное соединение между пользователем и сервером. б) Запоминание пользовательских предпочтений. Cookie-файлы фиксируют выбор пользователя — язык интерфейса, регион, параметры отображения контента, согласие на использование cookies и другие индивидуальные настройки. Это позволяет сделать повторные посещения более удобными и персонализированными. в) Проведение аналитики и статистики посещений. Сайт использует сервис Google Analytics, который с помощью cookie-файлов собирает обезличенные данные о посещениях: количество посетителей, продолжительность сеанса, источники переходов, наиболее просматриваемые страницы и другие метрики. Эти данные помогают Компании анализировать эффективность контента, улучшать структуру сайта и оптимизировать навигацию. г) Улучшение качества предоставляемого контента. На основании собранной статистики Компания совершенствует содержание сайта, улучшает интерфейс, ускоряет загрузку страниц и делает взаимодействие с пользователем максимально комфортным.

д) Обеспечение безопасности и предотвращение злоупотреблений. Некоторые cookie-файлы используются для защиты от фишинга, спама, взлома и других форм несанкционированного вмешательства. Они помогают определять подозрительные действия, предотвращать автоматизированные запросы (ботов) и обеспечивать целостность пользовательских сессий.

6.3. Виды cookie-файлов, используемых на Сайте

6.3.1. Все cookie-файлы, применяемые Компанией, можно условно разделить на

следующие категории:

1. Технические (обязательные) cookie.

Необходимы для базового функционирования сайта. Без них невозможно корректное отображение страниц, сохранение настроек безопасности и работа форм обратной связи. Эти файлы устанавливаются автоматически при посещении сайта и не требуют согласия пользователя.

2. Функциональные cookie.

Позволяют запоминать индивидуальные настройки, предпочтения и предыдущие действия пользователя. Они делают взаимодействие с сайтом более удобным, например, запоминают введённые данные при повторных визитах.

3. Аналитические cookie.

Используются для сбора статистических данных об использовании сайта. Они помогают Компании понимать, как пользователи взаимодействуют с контентом, какие страницы вызывают интерес, и где необходимо улучшить структуру ресурса.

4. Маркетинговые (рекламные) cookie.

Применяются исключительно при согласии пользователя и позволяют показывать более релевантную рекламу на сторонних ресурсах или сообщать о новых продуктах и акциях Компании.

5. Сессионные и постоянные cookie.

Сессионные cookie сохраняются временно — до момента закрытия браузера, после чего автоматически удаляются. Постоянные cookie хранятся на устройстве пользователя дольше, до истечения установленного срока действия или до их удаления вручную.

6.4. Google Analytics и сбор обезличенных данных

6.4.1. Компания использует Google Analytics — инструмент веб-аналитики,

предоставляемый компанией Google Inc. (США), который применяет cookie-файлы для анализа того, как пользователи взаимодействуют с сайтом.

6.4.2. Информация, собираемая через Google Analytics, включает:

IP-адрес (в обезличенной форме);
тип устройства и браузера;
длительность посещения;

путь навигации по страницам; источники трафика (поисковые системы, социальные сети, реклама).

6.4.3. Эти данные хранятся и обрабатываются на серверах Google, при этом

обезличиваются таким образом, чтобы исключить возможность идентификации конкретного пользователя.

6.4.4. Компания не имеет доступа к индивидуализированным данным пользователей и

получает только агрегированные статистические отчёты, используемые для анализа и оптимизации сайта.

6.4.5. Пользователь может отключить передачу данных в Google Analytics, установив

специальное расширение браузера Google Analytics Opt-out.

6.5. Безопасность cookie-файлов

6.5.1. Cookie-файлы, используемые на Сайте, безопасны и не содержат вирусов,

вредоносного кода или ссылок на другие ресурсы.

6.5.2. Они не позволяют получить доступ к персональным данным пользователя, не

используются для съёма паролей или других конфиденциальных сведений.

6.5.3. Все данные, полученные с помощью cookie, обрабатываются в соответствии с

Политикой конфиденциальности и защищаются техническими средствами Компании, включая шифрование и контроль доступа.

6.5.4. Компания регулярно проводит аудит используемых cookie-файлов и сервисов

третьих лиц, чтобы исключить риск несанкционированного сбора или передачи данных.

6.6. Управление cookie-файлами пользователем

6.6.1. Пользователь имеет полное право самостоятельно управлять cookie-файлами —

разрешать, блокировать или удалять их в настройках своего браузера.

6.6.2. Большинство браузеров по умолчанию принимают cookie автоматически, однако

пользователь может изменить эти параметры следующим образом:

Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов;
Mozilla Firefox: Настройки → Конфиденциальность и защита → История → Использовать свои настройки хранения истории;
Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов;
Microsoft Edge: Настройки → Cookies и разрешения сайтов → Управление файлами cookie;

6.6.3. Кроме того, пользователь может использовать режим «Инкогнито» или

«Приватного просмотра», при котором cookie не сохраняются после завершения сессии.

6.6.4. Следует учитывать, что отключение или блокировка cookie-файлов может

привести к ограничению функциональности Сайта, невозможности сохранения предпочтений и корректного отображения некоторых страниц.

6.6.5. Компания не несёт ответственности за корректность работы Сайта при отказе

пользователя от использования cookie-файлов.

6.7. Согласие на использование cookie

6.7.1. Продолжая использовать Сайт, пользователь подтверждает своё согласие на

применение cookie-файлов в соответствии с настоящим разделом Политики.

6.7.2. Если пользователь не согласен с использованием cookie, он обязан прекратить

использование Сайта или изменить настройки браузера для блокировки файлов.

6.7.3. Согласие на использование cookie считается предоставленным на срок не более

12 месяцев, после чего система может повторно запросить подтверждение.

6.7.4. Компания уважает выбор пользователя и не применяет cookie-файлы, выходящие

за пределы выбранных им настроек.

6.8. Изменение правил использования cookie

6.8.1. Компания оставляет за собой право вносить изменения в правила использования

cookie-файлов в любое время.

6.8.2. Обновлённая редакция Политики публикуется на сайте с указанием даты

последнего обновления.

6.8.3. Продолжение использования Сайта после публикации изменений означает

согласие пользователя с новой редакцией раздела о cookie-файлах.

7. Google Analytics и аналитические инструменты

7.1. Для повышения качества предоставляемых услуг, анализа эффективности работы

сайта https://nemanexpert.kz (далее — «Сайт»), а также с целью совершенствования структуры, контента и пользовательского интерфейса, Компания использует систему веб-аналитики Google Analytics, предоставляемую компанией Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Данный инструмент позволяет Компании получать обезличенные статистические данные о поведении посетителей на Сайте, не раскрывая их личности.

7.2. Система Google Analytics функционирует посредством установки на устройство

пользователя специальных файлов cookie, которые собирают техническую и поведенческую информацию, необходимую для проведения анализа посещаемости. Эти данные включают:

частично маскированный IP-адрес пользователя (без возможности точной идентификации личности);

географическое местоположение (страна, регион, город), определяемое на основании общедоступных сетевых параметров;
тип используемого устройства (компьютер, планшет, смартфон и т.д.);
операционную систему и версию браузера;
источник перехода на Сайт (поисковая система, рекламное объявление, социальная сеть, прямой ввод адреса);
просматриваемые страницы, время пребывания на каждой странице, глубину просмотра и последовательность действий на Сайте;
информацию о действиях пользователей, таких как заполнение форм, нажатие на кнопки, использование элементов интерфейса и иные взаимодействия с контентом;

7.3. Вся собираемая Google Analytics информация используется исключительно в

обезличенном и агрегированном виде. Это означает, что ни Компания, ни Google Inc. не имеют возможности идентифицировать конкретного пользователя по полученным данным. Система предназначена исключительно для анализа статистических тенденций, изучения уровня вовлечённости посетителей и оптимизации структуры сайта.

7.4. Полученные через Google Analytics данные помогают Компании:

анализировать популярность отдельных разделов Сайта;
понимать, какие страницы вызывают наибольший интерес у аудитории;
оценивать эффективность маркетинговых кампаний;
выявлять проблемы в навигации и интерфейсе;
улучшать структуру контента и скорость загрузки страниц;
оптимизировать пользовательский опыт и повышать удобство взаимодействия с сайтом;

7.5. Компания обращает особое внимание на то, что Google Analytics не предназначен

для хранения или обработки персональных данных, таких как имя, фамилия, адрес электронной почты или телефон. Все собираемые данные являются техническими и не позволяют установить личность пользователя. Более того, в настройках системы активирована функция анонимизации IP-адресов (IP Anonymization), благодаря которой часть IP-адреса скрывается, исключая возможность точной геолокации.

7.6. Компания не несёт ответственности за способы обработки данных, применяемые

сторонними организациями, включая Google Inc., однако гарантирует, что сотрудничает исключительно с поставщиками сервисов, соответствующих международным стандартам защиты информации, включая Общий регламент по защите данных (GDPR) Европейского союза.

7.7. Вся обработка данных, осуществляемая с использованием Google Analytics,

происходит на основании:

законных интересов Компании, связанных с улучшением качества предоставляемых услуг; согласия пользователя, выраженного через использование Сайта и акцепт условий настоящей Политики;

нормативных актов Республики Казахстан, регулирующих защиту персональных данных, включая Закон № 94-V от 21 мая 2013 года «О персональных данных и их защите».

7. Google Analytics и аналитические инструменты

7.1. Для повышения качества предоставляемых услуг, анализа эффективности работы

7.2. Система Google Analytics функционирует посредством установки на устройство

частично маскированный IP-адрес пользователя (без возможности точной идентификации личности);
географическое местоположение (страна, регион, город), определяемое на основании общедоступных сетевых параметров;
тип используемого устройства (компьютер, планшет, смартфон и т.д.);
операционную систему и версию браузера;
источник перехода на Сайт (поисковая система, рекламное объявление, социальная сеть, прямой ввод адреса);
просматриваемые страницы, время пребывания на каждой странице, глубину просмотра и последовательность действий на Сайте;
информацию о действиях пользователей, таких как заполнение форм, нажатие на кнопки, использование элементов интерфейса и иные взаимодействия с контентом.

7.3. Вся собираемая Google Analytics информация используется исключительно в

7.10. Данные, собираемые Google Analytics, могут храниться на серверах,

расположенных за пределами Республики Казахстан, включая территории стран Европейского Союза или Соединённых Штатов Америки. В связи с этим Компания принимает все разумные меры для обеспечения безопасности передачи информации, в том числе соблюдение принципов адекватной защиты данных в соответствии с международными соглашениями и политикой Google Inc.

7.11. Компания использует результаты аналитики исключительно в целях внутреннего

анализа и совершенствования бизнеса. Сведения не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан или необходимых для исполнения обязательств Компании (например, по запросу государственных органов, при условии законности таких запросов).

7.12. В дополнение к Google Analytics, Компания оставляет за собой право

использовать иные инструменты аналитики и отслеживания, соответствующие требованиям законодательства, такие как Яндекс.Метрика, Facebook Pixel, LinkedIn Insights и другие аналогичные сервисы. Использование этих инструментов направлено исключительно на улучшение взаимодействия с пользователями, повышение точности анализа трафика и эффективности рекламных кампаний. Все подобные сервисы работают на тех же принципах анонимности и соблюдения конфиденциальности данных.

7.13. Для повышения прозрачности Компания предоставляет пользователям доступ к

официальным документам Google Inc., регламентирующим политику обработки данных. Пользователи могут ознакомиться с ними по адресу: https://policies.google.com/privacy. В этом документе подробно описаны принципы хранения, использования, передачи и удаления информации, обрабатываемой сервисами Google.

7.14. Компания гарантирует, что данные, полученные посредством Google Analytics:

не используются для таргетирования рекламы, за исключением случаев получения отдельного согласия пользователя;
не совмещаются с информацией из других источников;
не применяются для составления профилей поведения конкретных пользователей;
не подлежат продаже, передаче или обмену с третьими лицами в коммерческих целях.

7.15. Доступ к статистике Google Analytics ограничен исключительно

уполномоченными сотрудниками Компании, прошедшими внутренний инструктаж по защите персональных данных. Все такие сотрудники обязуются соблюдать режим конфиденциальности и не разглашать информацию, полученную в ходе своей профессиональной деятельности.

7.16. В случае изменения принципов работы Google Analytics, законодательных

требований Республики Казахстан или международных норм, Компания обязуется оперативно обновить данный раздел Политики, уведомив пользователей о соответствующих изменениях посредством публикации новой версии документа на Сайте.

7.17. Пользователь, продолжая использовать Сайт после внесения изменений,

подтверждает своё согласие с обновлёнными условиями обработки обезличенных данных через системы аналитики.

8. Правовые основания обработки данных

8.1. Обработка персональных данных пользователями сайта https://nemanexpert.kz

(далее — «Сайт») осуществляется Товариществом с ограниченной ответственностью «NER GROUP LTD» (далее — «Компания») в строгом соответствии с действующим законодательством Республики Казахстан, включая:

Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
Гражданский кодекс Республики Казахстан;
Закон «О защите прав потребителей»;
Закон «О рекламе»;
Нормы, регулирующие электронную коммерцию и цифровые коммуникации;
Международные принципы защиты конфиденциальной информации, закреплённые в Общем регламенте ЕС по защите данных (GDPR) и в Конвенции Совета Европы № 108;

Цель данного раздела — определить и разъяснить правовые основания, на которых Компания осуществляет сбор, хранение, использование и передачу персональных данных пользователей, а также обозначить механизм получения согласия и гарантии прав субъектов данных.

8.2. Согласие пользователя как основное основание обработки

8.2.1. Компания осуществляет обработку персональных данных на основании

свободного, конкретного, информированного и осознанного согласия пользователя. Под согласием понимается активное действие пользователя, выражающее его волю предоставить свои данные для целей, описанных в настоящей Политике. К таким действиям относятся:

заполнение форм обратной связи на Сайте;
подписка на рассылку или уведомления;
нажатие кнопки «Отправить», «Согласен» или иных аналогичных элементов интерфейса;
продолжение использования Сайта после ознакомления с текстом Политики конфиденциальности;

8.2.2. Согласие пользователя подтверждает его понимание и добровольное принятие

условий обработки данных, в том числе:

целей сбора информации;
сроков хранения;
возможных способов передачи (например, через защищённые серверы);
использования аналитических инструментов, таких как Google Analytics;

8.2.3. Пользователь вправе в любой момент отозвать своё согласие. Для этого

необходимо направить письменное обращение на адрес электронной почты support@nemanexpert.kz или воспользоваться функционалом обратной связи на Сайте. После получения запроса Компания прекращает обработку данных, за исключением случаев, когда такая обработка необходима для выполнения обязательств, предусмотренных законодательством.

8.2.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента

его отзыва. Компания может сохранить часть данных в обезличенном виде в целях статистики и отчётности.

8.3. Исполнение договорных обязательств

8.3.1. Обработка персональных данных может быть необходима для заключения и

исполнения договора, стороной которого является пользователь. Это относится к случаям, когда пользователь:

запрашивает информацию о продукции или услугах Компании;
направляет заявку на сотрудничество;
оформляет коммерческое предложение;
взаимодействует с представителями Компании в рамках договорных отношений;

8.3.2. В рамках исполнения договора Компания может использовать персональные

данные для:

ведения переписки с пользователем; выставления счетов и оформления сопроводительных документов;

осуществления доставки продукции или предоставления услуг;
направления уведомлений о статусе заказа;
обеспечения технической поддержки и консультаций;

8.3.3. Обработка данных в договорных целях осуществляется в минимально

необходимом объёме, обеспечивающем корректное исполнение обязательств. Данные не используются для маркетинговых или рекламных действий без отдельного согласия субъекта.

8.3.4. По окончании исполнения договорных обязательств Компания может

продолжать хранение данных в течение срока, установленного законодательством Республики Казахстан (например, для целей бухгалтерского учёта, налоговой отчётности, подтверждения исполнения обязательств).

8.4. Выполнение обязательств, возложенных законом

8.4.1. Компания имеет право обрабатывать персональные данные без отдельного

согласия пользователя, если это необходимо для выполнения требований законодательства Республики Казахстан. Такие случаи включают:

предоставление информации государственным органам по их законным запросам (например, налоговым, следственным или судебным);
ведение бухгалтерской и налоговой документации;
выполнение обязательств по противодействию легализации доходов, полученных преступным путём;
соблюдение требований в сфере электронной коммерции, рекламы и защиты прав потребителей;

8.4.2. В этих случаях Компания действует строго в пределах прав и обязанностей,

установленных законом, и обеспечивает, чтобы раскрытие данных производилось только в минимально необходимом объёме и исключительно уполномоченным лицам.

8.4.3. Все передаваемые данные сопровождаются внутренним актом (например,

служебной запиской или уведомлением о передаче данных), подтверждающим законность и обоснованность запроса.

8.5. Законные интересы Компании

8.5.1. Компания вправе обрабатывать персональные данные пользователей без

отдельного согласия в рамках реализации своих законных интересов, если это не нарушает права и свободы субъектов данных. К законным интересам Компании относятся:

1. обеспечение безопасности Сайта и его пользователей, предотвращение кибератак, спама, несанкционированного доступа к информации;

2. улучшение качества сервисов и интерфейса на основании анализа поведения пользователей;

3. проведение статистических и маркетинговых исследований в обезличенной форме;

4. выявление, предотвращение и расследование мошеннических действий;

5. защита прав и законных интересов Компании, включая судебную защиту и досудебное урегулирование споров;

6. развитие коммерческих отношений и оптимизация бизнес-процессов.

8.5.2. При реализации законных интересов Компания всегда проводит оценку баланса

интересов, чтобы убедиться, что такие интересы не наносят ущерба правам и свободам пользователя. Например, при использовании данных для аналитики система Google Analytics обрабатывает их в обезличенном виде, исключая возможность идентификации конкретного лица.

8.5.3. Компания не использует законный интерес как основание для навязчивого

маркетинга, рассылок без согласия пользователя или продажи данных третьим лицам.

8.6. Защита от мошенничества и обеспечение безопасности

8.6.1. Обработка персональных данных может осуществляться также с целью

обеспечения безопасности деятельности Компании и её пользователей. Это включает:

предотвращение несанкционированного доступа к информационным системам;
анализ подозрительных действий на Сайте;
ведение журналов посещений и логов для аудита безопасности;
использование систем защиты от спама и вредоносных программ;

8.6.2. Такие действия основаны на законных интересах Компании и необходимы для

сохранения целостности и устойчивости информационной инфраструктуры.

8.6.3. Компания принимает меры по ограничению доступа к логам и технической

информации. Доступ имеют только уполномоченные лица, ответственные за информационную безопасность.

8.7. Дополнительные правовые основания

8.7.1. В отдельных случаях обработка персональных данных может производиться:

для защиты жизненно важных интересов субъекта (например, при инцидентах, угрожающих безопасности или здоровью пользователя);
для выполнения общественно значимых функций (в случаях, предусмотренных законом);
на основании соглашений о конфиденциальности, подписанных между Компанией и третьими лицами;

8.7.2. При передаче данных за пределы Республики Казахстан Компания

руководствуется статьёй 18 Закона РК «О персональных данных и их защите», а также принципами международных соглашений о защите информации. Передача

возможна только в страны, обеспечивающие адекватный уровень защиты данных, либо при наличии письменного согласия субъекта.

8.8. Прозрачность и уведомление

8.8.1. Компания обязуется предоставлять пользователю чёткую и доступную

информацию о каждом случае обработки его персональных данных, включая:

юридическое основание обработки;
цели и объём собираемой информации;
сроки хранения;
возможных получателей данных;

8.8.2. В случае изменения правовых оснований или внедрения новых технологий

обработки данных Компания публикует обновлённую версию настоящей Политики на официальном сайте nemanexpert.kz с указанием даты вступления изменений в силу.

8.9. Хранение доказательств согласия

8.9.1. В целях соблюдения принципа подотчётности Компания хранит документальное

подтверждение согласия пользователей на обработку данных. Это могут быть:

электронные формы с отметкой о согласии;
записи журналов логов веб-сервера;
архивные копии электронных писем или обращений;

8.9.2. Данные доказательства хранятся в течение срока, необходимого для

подтверждения законности обработки, но не менее трёх лет.

8.10. Обязанности и ответственность

8.10.1. Компания несёт ответственность за законность обработки данных и обязуется

принимать все меры для защиты прав пользователей.

8.10.2. В случае нарушения условий обработки или незаконного доступа к данным

Компания проводит внутреннее расследование, уведомляет уполномоченные органы и принимает меры по устранению последствий.

9. Передача данных третьим лицам

9.1. Компания NER GROUP LTD, являющаяся администратором сайта

https://nemanexpert.kz (далее — «Сайт»), может передавать персональные данные пользователей только в строго ограниченных и законных случаях, предусмотренных настоящей Политикой и действующим законодательством Республики Казахстан. Компания исходит из принципа минимизации передачи данных и допускает её исключительно тогда, когда без этого невозможно обеспечить корректную работу сервиса, исполнение договорных обязательств или соблюдение правовых норм.

9.2. Передача по требованию государственных органов

9.2.1. Компания вправе передавать персональные данные пользователя

государственным органам и организациям Республики Казахстан в рамках их законных полномочий. Такая передача осуществляется только:

на основании официального запроса, оформленного в соответствии с требованиями законодательства РК;
при наличии обоснования, подтверждающего необходимость доступа к данным;
в объёме, строго ограниченном целями запроса;

9.2.2. В числе таких органов могут быть:

судебные органы Республики Казахстан;
правоохранительные органы (например, органы внутренних дел, прокуратура, антикоррупционная служба);
налоговые органы;
органы, регулирующие информационную безопасность и телекоммуникации;

9.2.3. Компания фиксирует все факты передачи данных государственным органам во

внутреннем реестре, указывая дату, основание, перечень переданных данных и лицо, осуществившее передачу.

9.2.4. Передача данных без официального запроса либо в объёме, превышающем

установленную законом необходимость, не допускается.

9.3. Передача партнёрам по технической поддержке

9.3.1. В процессе функционирования Сайта Компания может привлекать технических

партнёров и подрядчиков, обеспечивающих:

хостинг и администрирование серверов;
обслуживание программного обеспечения;
поддержку почтовых и коммуникационных сервисов;
обеспечение защиты от несанкционированного доступа и кибератак;
обслуживание доменных имён и SSL-сертификатов;

9.3.2. Такие партнёры получают доступ к персональным данным только в пределах,

необходимых для выполнения своих функций, и обязаны:

соблюдать режим коммерческой тайны и конфиденциальности;
использовать данные исключительно в рамках поставленных задач;
обеспечивать надлежащие технические и организационные меры защиты (включая шифрование, ограничение доступа, использование защищённых каналов передачи данных);

9.3.3. С каждым партнёром заключается договор о конфиденциальности (NDA) или

дополнительное соглашение о защите персональных данных, которое закрепляет:

обязательство не раскрывать и не использовать информацию в иных целях;

ответственность за нарушение условий конфиденциальности; порядок уведомления о возможных инцидентах безопасности.

9.3.4. Компания регулярно проводит аудит своих подрядчиков, оценивая соблюдение

ими стандартов защиты данных, таких как ISO/IEC 27001, NIST, а также внутренних регламентов Компании.

9.4. Передача аналитическим и маркетинговым сервисам

9.4.1. Для целей анализа посещаемости и оптимизации контента на Сайте Компания

использует сервисы аналитики и рекламы, включая, но не ограничиваясь:

Google Analytics (Google LLC);
Google Ads;
Meta Ads (Meta Platforms Inc.);
Яндекс.Метрика (при необходимости);

9.4.2. Передача данных указанным сервисам осуществляется в обезличенном виде.

Информация включает:

IP-адрес (частично скрытый или маскированный);
тип устройства, браузер, операционную систему;
поведение пользователя на страницах Сайта (время посещения, переходы, клики);
общее географическое местоположение (страна, город);

9.4.3. Эти данные используются исключительно в аналитических целях — для

понимания интересов пользователей, улучшения структуры сайта и повышения качество предоставляемой информации.

9.4.4. Передача данных в такие системы происходит только при наличии согласия

пользователя. Согласие выражается:

при подтверждении использования cookie-файлов в баннере или всплывающем уведомлении;
при продолжении использования Сайта после ознакомления с уведомлением о cookies;
при подписке на рассылку или согласии на получение рекламной информации;

9.4.5. Вся обработка данных сервисами Google, Meta и другими осуществляется в

соответствии с их собственными политиками конфиденциальности и международными стандартами GDPR. Компания, со своей стороны, предпринимает все меры для информирования пользователей о том, что их данные могут обрабатываться указанными сервисами.

9.4.6. Пользователь вправе отключить сбор аналитических данных с помощью

настроек браузера, установить плагин Google Analytics Opt-out или отозвать согласие на использование cookies через уведомление на Сайте.

9.5. Передача по требованию закона

9.5.1. Компания может передавать данные без согласия пользователя в случаях, прямо

предусмотренных законодательством Республики Казахстан. К ним относятся:

исполнение решений суда;
исполнение запросов государственных органов, связанных с расследованием преступлений;
защита прав и законных интересов Компании, если обращение в судебные органы требует представления доказательств, содержащих персональные данные;

9.5.2. При этом Компания обязана уведомить пользователя (если это не противоречит

требованиям закона) о факте и объёме переданных данных, а также о получателе информации.

9.6. Трансграничная передача данных

9.6.1. В отдельных случаях обработка и хранение данных могут осуществляться на

серверах, расположенных за пределами Республики Казахстан (например, серверы Google, Microsoft, Amazon AWS).

9.6.2. В таких случаях Компания гарантирует, что:

передача осуществляется только в страны, обеспечивающие адекватный уровень защиты персональных данных (в соответствии со статьёй 18 Закона РК «О персональных данных и их защите»);
с получающей стороной заключено соглашение, содержащее условия конфиденциальности и защиты данных;
применяются дополнительные меры безопасности, включая шифрование, VPN и доступ только через авторизованные каналы;

9.6.3. Пользователь, продолжая использовать Сайт, подтверждает своё согласие на

возможность трансграничной передачи данных для целей, указанных в настоящей Политике.

9.7. Передача внутри группы компаний

9.7.1. В случае, если Компания входит в группу юридических лиц, объединённых

общими целями, персональные данные могут передаваться внутри группы (аффилированным организациям, филиалам, представителям) при условии соблюдения конфиденциальности и обеспечения эквивалентного уровня защиты данных.

9.7.2. Внутренняя передача осуществляется для:

централизованного управления маркетинговыми процессами;
обеспечения технической поддержки и обслуживания систем;
анализа эффективности деятельности;
согласования коммерческих предложений и проектов;

9.8. Обязательства третьих лиц

9.8.1. Все третьи лица, получающие доступ к персональным данным, обязаны:

использовать их исключительно в рамках целей, согласованных с Компанией;
не передавать данные третьим сторонам без письменного разрешения Компании;
немедленно уведомлять о любых случаях нарушения безопасности;
обеспечивать хранение данных в защищённой среде, исключающей несанкционированный доступ;

9.8.2. Компания контролирует исполнение этих обязательств посредством:

регулярных проверок и аудита подрядчиков;
внедрения системы договорных штрафов;
права на одностороннее расторжение договора в случае нарушения условий конфиденциальности;

9.9. Исключения из передачи данных

9.9.1. Компания не продаёт и не передаёт персональные данные третьим лицам в

коммерческих целях.

9.9.2. Доступ к данным предоставляется только при наличии законных оснований и в

минимально необходимом объёме.

9.9.3. Любая иная передача данных возможна только с письменного согласия

пользователя.

10. Защита персональных данных

10.1. Общие положения защиты

Компания ТОО «NER GROUP LTD» (далее — Компания) рассматривает защиту персональных данных пользователей как приоритетную задачу своей деятельности. Безопасность информации является неотъемлемым элементом корпоративной культуры и стратегического управления. Все процессы, связанные со сбором, хранением и обработкой персональных данных, организованы с соблюдением принципов минимизации, законности и конфиденциальности. Компания признаёт, что персональные данные — это ценная и охраняемая информация, утрата или неправомерное использование которой может повлечь за собой негативные последствия для субъекта данных. В этой связи в Компании действуют внутренние регламенты, технические протоколы и организационные процедуры, направленные на предотвращение любых несанкционированных действий с персональными данными пользователей.

10.2. Технические меры защиты

Для обеспечения безопасности данных на Сайте применяются современные методы защиты информации, в том числе:

использование шифрования соединений с помощью защищённого протокола HTTPS (SSL/TLS), который обеспечивает безопасную передачу данных между браузером пользователя и сервером компании;
применение межсетевых экранов (firewalls) для предотвращения несанкционированного доступа к внутренним ресурсам;
регулярное обновление и патчинг серверного и клиентского программного обеспечения, направленное на устранение известных уязвимостей;
использование антивирусных и антиспам-систем, предотвращающих вредоносные атаки;
реализация многоуровневой системы резервного копирования с хранением копий на географически распределённых серверах;
внедрение технологий аутентификации и авторизации сотрудников по принципу «минимально необходимого доступа»;

Каждая из применяемых мер направлена на исключение рисков потери, повреждения, несанкционированного копирования или изменения персональных данных.

10.3. Организационные меры безопасности

Компания разработала внутренние политики информационной безопасности, обязательные для всех сотрудников и подрядчиков, имеющих доступ к персональным данным. Эти политики включают:

обязательное ознакомление работников с требованиями законодательства Республики Казахстан о защите персональных данных;
подписание соглашений о конфиденциальности всеми лицами, имеющими доступ к персональной информации;
проведение регулярных инструктажей и обучающих семинаров по вопросам защиты информации;
ограничение физического доступа в серверные и иные помещения, где осуществляется обработка данных;
ведение журналов учёта действий с персональными данными для выявления и предотвращения инцидентов;
назначение ответственного лица за обеспечение информационной безопасности и контроль соблюдения установленных процедур;

Компания строго контролирует соблюдение данных требований, проводит внутренние проверки и при необходимости инициирует аудит системы безопасности.

10.4. Контроль доступа и учёт событий

Для минимизации рисков несанкционированного доступа к персональной информации реализована система контроля доступа, предусматривающая:

персонализированные учётные записи сотрудников с разграничением прав доступа;
использование двухфакторной аутентификации при работе с внутренними базами данных;
регистрацию всех действий в системе для последующего анализа в случае возникновения инцидента;

мониторинг сетевой активности и автоматическое уведомление о подозрительных событиях.

Любое нарушение политики доступа фиксируется и анализируется. В случае выявления инцидентов Компания предпринимает незамедлительные меры по их устранению и предотвращению повторного возникновения.

10.5. Хранение и уничтожение данных

Персональные данные пользователей хранятся только в течение времени, необходимого для достижения целей их обработки. После истечения этого срока данные:

удаляются с серверов Компании; либо обезличиваются, если их дальнейшее использование необходимо для аналитики или статистических целей.

Процесс уничтожения данных проводится с использованием сертифицированных программных средств, исключающих возможность восстановления информации. В случае, если законодательство требует более длительного хранения данных (например, бухгалтерская или налоговая отчётность), Компания соблюдает установленные сроки, но ограничивает доступ к этим данным только уполномоченными лицами.

10.6. Реагирование на инциденты безопасности

Компания имеет разработанный план реагирования на инциденты информационной безопасности, включающий:

идентификацию и оценку инцидента;
изоляцию скомпрометированных систем;
восстановление нормальной работы инфраструктуры;
уведомление компетентных органов и субъектов данных (в случаях, предусмотренных законом);
анализ причин происшествия и корректирующие действия;

Все инциденты документируются, а результаты расследований используются для совершенствования системы защиты.

10.7. Аудит и совершенствование системы защиты

Компания проводит периодический аудит систем безопасности для оценки их эффективности и соответствия требованиям законодательства Республики Казахстан, а также международных стандартов (включая ISO/IEC 27001). По итогам аудита разрабатываются планы корректирующих действий, направленные на устранение выявленных недостатков. Внутренние проверки безопасности проводятся не реже одного раза в год и включают тестирование систем на уязвимости (penetration testing) и анализ логов безопасности.

10.8. Ответственность персонала

Каждый сотрудник, имеющий доступ к персональным данным, несёт персональную ответственность за соблюдение режима конфиденциальности и выполнения установленных мер защиты. В случае нарушения политики безопасности, халатного отношения к своим обязанностям или разглашения персональной информации, работник может быть привлечён к дисциплинарной, административной или уголовной ответственности в соответствии с законодательством Республики Казахстан.

10.9. Взаимодействие с пользователями по вопросам безопасности

Компания открыта для обращений пользователей по вопросам защиты данных. Пользователь имеет право направить запрос на электронный адрес support@nemanexpert.kz для:

уточнения порядка обработки его данных;
сообщения об инциденте, связанном с утечкой или неправомерным использованием данных;
направления жалобы или предложения по улучшению системы безопасности;

Все обращения рассматриваются в течение 15 (пятнадцати) рабочих дней с момента их поступления. В случае необходимости проведения дополнительной проверки срок может быть продлён, но не более чем на 30 календарных дней, с уведомлением заявителя.

10.10. Совместимость с законодательством и международными

стандартами Компания строит свою систему защиты персональных данных на основании норм:

Закона Республики Казахстан «О персональных данных и их защите» № 94-V от 21 мая 2013 года;
Закона Республики Казахстан «Об информатизации»;
международных рекомендаций и стандартов в области защиты информации, включая ISO/IEC 27001, GDPR (в части применимости), и NIST Cybersecurity Framework;

Такая интеграция национальных и международных практик позволяют обеспечивать высокий уровень доверия пользователей и партнёров, а также соответствовать лучшим мировым стандартам.

10.11. Заключительные положения

Компания подтверждает, что защита персональных данных пользователей — это не разовое мероприятие, а постоянный и развивающийся процесс, включающий профилактику рисков, обучение персонала и совершенствование технических средств защиты. Внедрение новых технологий, изменение законодательства или структуры бизнеса

могут потребовать корректировки политики безопасности, о чём Компания своевременно уведомит пользователей через Сайт.

11. Права пользователя

11.1. Общие положения

Компания ТОО «NER GROUP LTD» (далее — Компания) признаёт и уважает права каждого пользователя на защиту его персональных данных. Все процедуры обработки данных организованы в соответствии с принципами законности, добросовестности и прозрачности. Компания гарантирует, что каждый пользователь имеет возможность реализовать свои права в полном объёме, определённом законодательством Республики Казахстан, включая Закон «О персональных данных и их защите» № 94-V от 21 мая 2013 года. Цель настоящего раздела — подробно разъяснить, какими правами обладает пользователь, каким образом он может их реализовать, а также какие гарантии и обязательства несёт Компания при рассмотрении запросов субъектов данных.

11.2. Право на получение информации о персональных данных

Пользователь имеет право получить от Компании подтверждение факта обработки его персональных данных, а также:

сведения о категории и объёме обрабатываемых данных;
цели и правовые основания их обработки;
источники получения персональных данных;
сроки их хранения;
информацию о третьих лицах, которым данные были или могут быть переданы;

Компания обязуется предоставить эту информацию в ясной, доступной форме и без излишней технической терминологии. Запрос может быть направлен по электронной почте на адрес info@nemanexpert.kz или support@nemanexpert.kz. Ответ предоставляется в течение 30 календарных дней с момента получения запроса, если иное не установлено законом. В случае, если запрашиваемые сведения касаются данных третьих лиц или затрагивают коммерческую тайну, Компания вправе ограничить объём предоставляемой информации, уведомив пользователя о причинах ограничения.

11.3. Право на уточнение, обновление и исправление данных

Пользователь имеет право потребовать от Компании исправления, дополнения или обновления своих персональных данных, если они являются неполными, неточными или устаревшими. После получения подтверждения личности заявителя, Компания вносит необходимые изменения в разумный срок, но не позднее пяти рабочих дней с момента получения обращения.

При этом все изменения фиксируются в регистрационном журнале, а устаревшие версии данных удаляются или архивируются в обезличенной форме. Если Компания передавала данные третьим лицам, она обязана уведомить их о внесённых изменениях, чтобы обеспечить актуальность информации во всех связанных системах.

11.4. Право на блокирование или удаление данных

Пользователь имеет право потребовать блокирования своих данных в следующих случаях:

если он считает, что данные обрабатываются незаконно или сверх установленных целей;
если требуется временно приостановить обработку для проверки достоверности сведений;
если Компания обязана приостановить операции по предписанию уполномоченного органа;

Кроме того, пользователь вправе потребовать удаления своих персональных данных («право быть забытым»), если:

данные более не требуются для целей, для которых они были собраны;
пользователь отозвал согласие на обработку;
данные обрабатываются незаконно;
необходимость хранения утратила правовую основу;

Компания обязуется удалить данные без необоснованных задержек, если иное не противоречит требованиям законодательства (например, налоговым или бухгалтерским правилам хранения документов).

11.5. Право на отзыв согласия

Пользователь имеет право в любой момент отозвать своё согласие на обработку персональных данных, направив письменное уведомление на адрес info@nemanexpert.kz или support@nemanexpert.kz. После получения отзыва Компания прекращает обработку данных, кроме случаев, когда их хранение необходимо:

для исполнения обязательств по заключённым договорам;
для защиты законных интересов Компании;
для выполнения требований законодательства Республики Казахстан;

Компания уведомляет пользователя о прекращении обработки в течение 10 рабочих дней после получения заявления. Отзыв согласия не влияет на законность обработки данных, осуществлённой до момента его отзыва.

11.6. Право на ограничение обработки

Пользователь вправе потребовать ограничения обработки данных в случаях:

когда он оспаривает точность персональных данных (на период проверки);
когда обработка является незаконной, но пользователь возражает против удаления данных;
когда данные больше не требуются Компании, но необходимы пользователю для защиты его прав или интересов;
когда пользователь подал возражение против обработки, основанной на законных интересах Компании, — до выяснения правомерности таких интересов;

В период ограничения обработки Компания прекращает любые операции с персональными данными, за исключением их хранения, и уведомляет пользователя о возобновлении обработки после устранения оснований для ограничения.

11.7. Право на подачу жалобы

Пользователь имеет право подать жалобу на действия или бездействие Компании, связанные с обработкой его персональных данных, в Комитет по защите персональных данных Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан. Жалоба может быть подана в письменной или электронной форме и должна содержать:

фамилию, имя, отчество (при наличии) заявителя;
контактные данные для обратной связи;
описание сути нарушения;
доказательства, подтверждающие факт нарушения (если есть);

Компания, в свою очередь, обязуется сотрудничать с уполномоченными органами и предоставлять всю необходимую информацию для проверки обращения. Кроме того, пользователь имеет право обратиться в суд с иском о защите своих персональных данных и возмещении причинённого ущерба, если посчитает, что его права были нарушены.

11.8. Право на возражение против обработки

Пользователь имеет право возражать против обработки своих данных, если такая обработка осуществляется:

для целей прямого маркетинга без его согласия;
на основании законных интересов Компании, не имеющих достаточных правовых оснований;
в автоматизированном режиме, способном существенно повлиять на его права или свободы;

Компания обязана прекратить такую обработку, если не докажет наличия законных оснований, имеющих преимущество перед интересами, правами и свободами пользователя.

11.9. Право на переносимость данных

В случаях, когда обработка персональных данных осуществляется на основании согласия пользователя или в рамках исполнения договора, пользователь имеет право запросить перенос своих данных в структурированном, машиночитаемом формате (например, CSV, JSON, XML). Компания обязуется предоставить данные или передать их другому оператору по выбору пользователя в срок, не превышающий 30 календарных дней.

11.10. Порядок подачи и рассмотрения запросов

Все запросы, жалобы и обращения пользователей направляются на электронные адреса:

info@nemanexpert.kz — для общих вопросов, касающихся политики конфиденциальности и обработки данных; support@nemanexpert.kz — для технических и правовых запросов, связанных с защитой информации.

Компания обязуется:

подтвердить получение обращения в течение трёх рабочих дней;
рассмотреть запрос по существу в течение 15 рабочих дней;
при необходимости продлить срок рассмотрения (но не более чем на 30 календарных дней), уведомив заявителя;

Если обращение не содержит достаточных данных для идентификации личности заявителя, Компания вправе запросить дополнительную информацию.

11.11. Гарантии прозрачности и добросовестности

Компания гарантирует, что реализация прав пользователя не повлечёт за собой ухудшение качество предоставляемых услуг и не станет основанием для отказа в доступе к информации о продуктах и сервисах. Все действия по обработке запросов пользователей документируются, а результаты сохраняются в архиве Компании для целей внутреннего контроля и отчётности перед надзорными органами. Компания также стремится обеспечивать максимальную прозрачность своей деятельности в области защиты данных, публикуя обновлённые версии настоящей Политики и уведомляя пользователей обо всех изменениях.

12. Хранение персональных данных

12.1. Общие положения о хранении данных

Компания осуществляет хранение персональных данных пользователей исключительно в объёме и в течение срока, который необходим для достижения конкретных, заранее определённых и законных целей их обработки. Срок хранения

данных напрямую зависит от характера взаимодействия пользователя с Компанией, вида предоставленных услуг, объёма предоставленной информации, а также требований действующего законодательства Республики Казахстан. Хранение персональных данных осуществляется в строгом соответствии с принципами законности, добросовестности и конфиденциальности. Компания предпринимает все необходимые организационные, технические и правовые меры для обеспечения сохранности информации, предотвращения несанкционированного доступа, изменения, блокировки, распространения, копирования, передачи или уничтожения данных третьими лицами без согласия субъекта персональных данных.

12.2. Срок хранения персональных данных

По общему правилу, срок хранения персональных данных пользователей составляет не более пяти (5) лет с момента последнего взаимодействия пользователя с Компанией, если иное не предусмотрено законодательством Республики Казахстан или иными нормативными актами, регулирующими порядок хранения документов и информации. Под последним взаимодействием понимается любое действие пользователя, направленное на использование сервисов, ресурсов или коммуникаций Компании, включая, но не ограничиваясь:

посещением сайта и авторизацией в личном кабинете;
отправкой запроса или сообщения через формы обратной связи;
оформлением заказа, заявок, подписок или регистраций;
участием в акциях, мероприятиях или программах лояльности;
использованием контактных каналов связи (телефон, электронная почта, мессенджеры и др.);

По истечении указанного срока хранения персональные данные подлежат удалению или обезличиванию таким образом, чтобы исключить возможность восстановления информации или идентификации субъекта данных.

12.3. Исключения из общего срока хранения

В отдельных случаях Компания вправе хранить персональные данные дольше установленного срока, если:

это требуется по закону, в частности для выполнения налоговых, бухгалтерских, финансовых, архивных или иных обязательств;
данные необходимы для защиты законных интересов Компании, включая урегулирование возможных споров, предъявление или защиту правовых требований;
пользователь дал согласие на более длительный срок хранения данных;
существует техническая необходимость временного резервного хранения информации для обеспечения безопасности, целостности и восстановления информационных систем в случае сбоев или инцидентов;

При наступлении таких обстоятельств срок хранения данных определяется индивидуально, но не превышает период, объективно необходимый для реализации указанных целей.

12.4. Условия и способы хранения данных

Хранение персональных данных осуществляется на защищённых серверах и в информационных системах Компании, расположенных на территории Республики Казахстан или в дата-центрах, обеспечивающих соответствие требованиям национального законодательства и международных стандартов информационной безопасности. Все данные хранятся в электронном виде с применением современных средств шифрования и защиты, а также в бумажной форме — в случаях, предусмотренных документарным оборотом Компании. Доступ к персональным данным имеют исключительно уполномоченные сотрудники, прошедшие соответствующий инструктаж и обладающие уровнем допуска, необходимым для выполнения их должностных обязанностей. Компания применяет следующие меры для обеспечения безопасности хранения:

использование антивирусных программ, межсетевых экранов и систем мониторинга;
регулярное резервное копирование и обновление систем безопасности;
применение технологии многофакторной аутентификации;
ведение журналов доступа и регистрационных логов;
ограничение физического доступа к серверам и хранилищам информации;

12.5. Удаление и обезличивание персональных данных

По истечении установленного срока хранения, либо в случае утраты необходимости в обработке данных, Компания осуществляет удаление или обезличивание персональных данных. Удаление данных означает полное уничтожение информации с невозможностью её восстановления, включая удаление копий из резервных систем и архивов. Обезличивание данных осуществляется путём исключения или изменения сведений, позволяющих прямо или косвенно идентифицировать личность субъекта, в результате чего такие данные перестают являться персональными и могут использоваться исключительно в аналитических, статистических и исследовательских целях. Процедура удаления и обезличивания проводится в соответствии с утверждёнными внутренними регламентами Компании и подлежит обязательной фиксации в журнале учёта операций с персональными данными.

12.6. Досрочное удаление данных по запросу пользователя

Пользователь имеет право в любой момент обратиться в Компанию с запросом о досрочном удалении или обезличивании своих персональных данных. Такой запрос

рассматривается в срок, не превышающий 30 календарных дней со дня его получения. Удаление данных может быть ограничено в случаях, когда их хранение требуется в силу закона, для исполнения договора или защиты законных прав и интересов Компании. В остальных случаях, при отсутствии законных оснований для продолжения хранения, данные подлежат безусловному уничтожению с уведомлением пользователя о выполнении соответствующей операции.

12.7. Хранение резервных копий

Компания регулярно создаёт резервные копии информационных баз, содержащих персональные данные, с целью защиты от потери, повреждения или несанкционированного доступа. Такие резервные копии хранятся в зашифрованном виде, в изолированных защищённых средах с ограниченным доступом, не более 12 месяцев с момента их создания. По истечении данного срока резервные копии подлежат безопасному уничтожению либо перезаписи новыми данными. Компания регулярно проверяет целостность резервных копий и обеспечивает, чтобы восстановление из них не приводило к нарушению принципа ограниченности срока хранения.

12.8. Контроль и аудит сроков хранения

Компания осуществляет регулярный внутренний аудит соблюдения сроков и правил хранения персональных данных. Ответственные лица проводят проверку актуальности информации, своевременности удаления и корректности обезличивания данных. Результаты проверок документируются и используются для совершенствования политики информационной безопасности.

12.9. Ответственность за нарушение правил хранения

Лица, имеющие доступ к персональным данным, несут персональную ответственность за нарушение установленного порядка их хранения, уничтожения, изменения или разглашения. В случае выявления факта нарушения, Компания принимает меры дисциплинарного, административного или иного воздействия в соответствии с действующим законодательством Республики Казахстан.

12.10. Заключительные положения

Компания осознаёт важность ответственного обращения с персональными данными и гарантирует пользователям, что все операции по хранению информации осуществляются с соблюдением принципов минимизации, прозрачности и законности. Пользователь может быть уверен, что его данные будут храниться строго в пределах сроков, необходимых для достижения конкретных целей обработки, после чего — надёжно и безвозвратно удалены или обезличены.

12.1. Общие принципы хранения данных

Компания осуществляет хранение персональных данных пользователей исключительно в целях, для которых эти данные были собраны, и в течение срока, необходимого для их достижения. Все персональные данные обрабатываются и хранятся в соответствии с принципами законности, справедливости, конфиденциальности, минимизации и ограниченности срока хранения, закреплёнными в Законе Республики Казахстан «О персональных данных и их защите». Хранение осуществляется только при наличии законных оснований, включая согласие пользователя, исполнение договора, выполнение требований законодательства или защиту законных интересов Компании. Персональные данные не подлежат хранению дольше, чем это необходимо для целей, ради которых они были собраны, если иное не предусмотрено правовыми нормами. Компания гарантирует, что вся информация пользователей хранится безопасно, с использованием современных технических и организационных мер защиты, исключающих несанкционированный доступ, изменение, утрату, копирование, распространение или уничтожение данных.

12.2. Срок хранения персональных данных

Персональные данные пользователей хранятся не более пяти (5) лет после последнего взаимодействия пользователя с Компанией, если иной срок не предусмотрен законом или внутренними нормативами, основанными на юридических обязанностях, договорных отношениях или особенностях предоставляемых услуг. Под последним взаимодействием понимается любое действие, фиксирующее активность пользователя: вход на сайт, отправка формы обратной связи, использование услуг, участие в мероприятиях, оформление заказов, обращение по электронной почте, в мессенджерах или любыми другими способами. Если по истечении пятилетнего срока данные не требуются для достижения первоначальных целей, они подлежат уничтожению либо обезличиванию таким образом, чтобы исключить возможность идентификации личности пользователя.

12.3. Продлённое хранение данных

В отдельных случаях Компания вправе продлить срок хранения персональных данных сверх установленного периода, если:

хранение необходимо для выполнения требований законодательства, включая налоговые, финансовые и архивные обязательства;
данные могут потребоваться для урегулирования споров, предъявления или защиты правовых претензий;
пользователь дал согласие на более длительное хранение информации;
существуют обоснованные технические причины (например, резервное копирование или восстановление после сбоев);

Продлённый срок хранения определяется индивидуально с учётом характера данных и целей, для которых они были собраны. При этом Компания всегда стремится минимизировать объём и длительность хранения.

12.4. Место и условия хранения данных

Хранение персональных данных осуществляется на защищённых серверах и в информационных системах Компании, расположенных на территории Республики Казахстан либо в дата-центрах, отвечающих требованиям безопасности и международным стандартам ISO/IEC 27001 и ISO/IEC 27701. Данные могут храниться как в электронном, так и в бумажном виде. При хранении в электронном формате применяется защита посредством шифрования, контроля доступа, а также регулярного мониторинга состояния информационной безопасности. Бумажные носители размещаются в специально оборудованных помещениях с ограниченным доступом. К персональным данным допускаются только уполномоченные сотрудники, прошедшие обучение и подписавшие обязательство о неразглашении конфиденциальной информации. Все действия с данными фиксируются в журналах доступа.

12.5. Безопасность и технические меры защиты

Компания внедряет комплексную систему мер для защиты хранимых данных:

использование шифрования при передаче и хранении информации;
применение антивирусного и сетевого оборудования, межсетевых экранов и систем предотвращения вторжений;
регулярное резервное копирование и проверка целостности данных;
разграничение прав доступа сотрудников в зависимости от уровня ответственности;
обязательные аудиты и тестирование систем безопасности;

Кроме того, Компания регулярно обновляет программное обеспечение, проводит инструктаж персонала и контроль за соблюдением политики защиты данных.

12.6. Удаление и обезличивание данных

По истечении установленного срока хранения персональные данные подлежат удалению либо обезличиванию. Удаление осуществляется путём безвозвратного уничтожения информации с электронных носителей и архивов, а также уничтожения бумажных документов механическим или термическим способом. Обезличивание подразумевает обработку данных таким образом, чтобы исключить возможность идентификации конкретного пользователя. После обезличивания информация может использоваться в аналитических, статистических, исследовательских и маркетинговых целях без возможности восстановления исходных данных.

Процедуры удаления и обезличивания фиксируются в журнале операций с персональными данными, а ответственные сотрудники несут персональную ответственность за соблюдение сроков и корректность проведения процедур.

12.7. Удаление по запросу пользователя

Пользователь имеет право в любой момент обратиться в Компанию с требованием об удалении своих персональных данных. Запрос подлежит рассмотрению в срок не более 30 календарных дней с даты его поступления. Если законодательством не предусмотрена обязанность Компании сохранять определённые данные (например, бухгалтерские документы), то информация о пользователе удаляется безотлагательно. В противном случае пользователю предоставляется письменное уведомление о правовых основаниях, препятствующих немедленному удалению. Удаление подтверждается актом, после чего данные исключаются из всех баз, включая резервные копии, в течение разумного технологического периода.

12.8. Хранение резервных копий

Компания осуществляет резервное копирование баз данных для предотвращения утраты информации вследствие технических сбоев, киберинцидентов или форсмажорных обстоятельств. Резервные копии хранятся в зашифрованном виде, в изолированных защищённых средах с ограниченным доступом, не более 12 месяцев с момента их создания. По истечении данного срока резервные копии подлежат безопасному уничтожению либо перезаписи новыми данными. Компания регулярно проверяет целостность резервных копий и обеспечивает, чтобы восстановление из них не приводило к нарушению принципа ограниченности срока хранения.

12.9. Контроль, аудит и отчётность

Для поддержания высокого уровня доверия пользователей Компания проводит внутренние и внешние аудиты, направленные на оценку соблюдения сроков, процедур и политики хранения персональных данных. Результаты аудита фиксируются в отчётах, которые анализируются уполномоченными лицами с целью совершенствования системы безопасности. При выявлении нарушений принимаются корректирующие меры, включая дисциплинарные взыскания к виновным сотрудникам. Кроме того, Компания обязуется вести прозрачную отчётность по операциям с персональными данными, что позволяет при необходимости подтвердить соблюдение законодательства и принципов добросовестного обращения с данными.

12.10. Ответственность за нарушение правил хранения

Нарушение установленных правил хранения персональных данных рассматривается как серьёзное нарушение трудовой и корпоративной дисциплины. Виновные лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Республики Казахстан. Компания обязуется незамедлительно уведомлять уполномоченные органы и субъектов персональных данных в случае инцидентов, связанных с утечкой, повреждением или несанкционированным доступом к персональной информации.

12.11. Завершающие положения

Компания признаёт важность доверия пользователей и берёт на себя полную ответственность за надлежащее хранение предоставленных данных. Все процессы, связанные с обработкой и хранением информации, основаны на принципах прозрачности, минимизации, законности и ограниченности сроков. По завершении установленного срока хранения, либо при достижении цели обработки, все персональные данные пользователей надёжно удаляются или обезличиваются. Компания гарантирует, что в течение всего периода хранения персональные данные защищены в соответствии с лучшими практиками и международными стандартами безопасности, а пользователи могут быть уверены, что их информация не будет использована вне рамок законных целей и сохранена только столько, сколько действительно необходимо.

14. Ответственность сторон

14.1. Общие положения

Настоящий раздел определяет пределы и основания ответственности сторон — Компании и пользователя — при обработке, передаче, хранении и защите персональных данных в рамках использования сайта https://nemanexpert.kz (далее — «Сайт»). Компания действует в строгом соответствии с законодательством Республики Казахстан, внутренними регламентами и международными принципами защиты персональной информации. При этом пользователь, используя Сайт, подтверждает осведомлённость о своих правах и обязанностях, а также принимает на себя ответственность за корректное и добросовестное использование предоставляемых сервисов. Компания и пользователь несут взаимную ответственность за соблюдение условий настоящей Политики конфиденциальности, однако объём и характер этой ответственности различаются в зависимости от стороны, действий и обстоятельств инцидента.

14.2. Ответственность Компании

Компания несёт ответственность за обеспечение надлежащего уровня защиты персональных данных, находящихся в её распоряжении. Она обязуется принимать все разумные, организационные и технические меры, направленные на предотвращение утечки, несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения информации. Компания отвечает перед пользователем и компетентными органами только в случаях, когда ущерб или нарушение прав субъекта данных стали прямым следствием действий (или бездействия) уполномоченных сотрудников Компании, нарушивших требования законодательства Республики Казахстан или внутренние регламенты. Компания не может быть признана ответственным лицом в случаях:

если действия, приведшие к утечке или искажению данных, были вызваны обстоятельствами непреодолимой силы (форс-мажор);
если пользователь самостоятельно или по неосторожности предоставил свои данные третьим лицам;
если нарушение произошло в результате взлома, вирусных атак, технических сбоев или иных внешних воздействий, не зависящих от Компании, при условии, что были приняты все предусмотренные законом меры защиты;
если ущерб возник вследствие использования пользователем устаревших, недостоверных или ложных данных;

Компания также не несёт ответственности за невозможность доступа к Сайту, временные технические перебои, обновления или работы по модернизации, если такие действия направлены на улучшение качество и безопасности предоставляемых услуг.

14.3. Ответственность пользователя

Пользователь несёт персональную ответственность за достоверность предоставляемых персональных данных, их полноту и своевременность обновления. Если пользователь указывает ложную или искажённую информацию, последствия, связанные с невозможностью связи, корректного обслуживания или нарушения законодательства, ложатся на самого пользователя. Пользователь также несёт ответственность за сохранение конфиденциальности своих учётных данных — логинов, паролей и иной информации, обеспечивающей доступ к персональной учётной записи (если такая функция предусмотрена на Сайте). Все действия, совершённые с использованием учётных данных пользователя, считаются выполненными самим пользователем. Пользователь обязуется:

не передавать свои данные третьим лицам без необходимости;
соблюдать требования безопасности при использовании устройств, с которых осуществляется доступ к Сайту;
немедленно уведомлять Компанию в случае подозрения на несанкционированный доступ или утрату данных;

В случае нарушения указанных требований Компания освобождается от ответственности за любые последствия, связанные с несанкционированным использованием информации.

14.4. Ограничение ответственности Компании за действия третьих лиц

Компания не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным в результате действий самого пользователя, включая, но не ограничиваясь, передачей пароля, оставлением открытых сессий на общедоступных устройствах или использованием небезопасных сетей. Кроме того, Компания не несёт ответственности за работу и содержание внешних интернет-ресурсов, ссылки на которые могут быть размещены на Сайте. Переходя по внешним ссылкам, пользователь осознаёт, что такие сайты действуют независимо, а их политика конфиденциальности и защита данных регулируются иными документами, с которыми пользователь обязан ознакомиться самостоятельно. Компания не контролирует и не может гарантировать безопасность или корректность информации, предоставляемой пользователем на сторонних ресурсах.

14.5. Ответственность за использование недостоверных данных

Если пользователь предоставляет заведомо ложные или устаревшие данные, Компания освобождается от ответственности за последствия, возникающие при взаимодействии с такими данными. Это может включать невозможность идентификации пользователя, ошибочную доставку уведомлений, невозможность оказания услуг или выполнения договорных обязательств. Компания оставляет за собой право приостановить или ограничить обслуживание пользователя, предоставившего недостоверные сведения, до момента их подтверждения или исправления. Кроме того, если в результате предоставления ложных данных Компании или третьим лицам причинён ущерб, пользователь обязан возместить все понесённые убытки в полном объёме.

14.6. Ответственность сторон за нарушение законодательства

В случае нарушения законодательства Республики Казахстан о защите персональных данных стороны несут ответственность в соответствии с Гражданским, Административным и Уголовным кодексами Республики Казахстан, а также иными нормативными актами. Компания обязуется сотрудничать с компетентными органами, предоставляя всю необходимую информацию для расследования инцидентов, связанных с неправомерным использованием или утратой данных. Пользователь, в свою очередь, признаёт, что нарушение его обязательств (например, несанкционированное распространение чужих данных, клевета, фишинг или спам)

может повлечь за собой привлечение к ответственности, включая административные штрафы и иные меры в рамках законодательства Республики Казахстан.

14.7. Форс-мажор и освобождение от ответственности

Стороны освобождаются от ответственности за частичное или полное неисполнение обязательств, если такое неисполнение вызвано обстоятельствами непреодолимой силы: стихийными бедствиями, военными действиями, забастовками, эпидемиями, изменениями законодательства, перебоями в работе интернет-провайдеров, энергетических систем, кибератаками и другими обстоятельствами, не зависящими от воли сторон. При наступлении форс-мажора каждая сторона обязана незамедлительно уведомить другую сторону о возникновении таких обстоятельств и принять все возможные меры для минимизации последствий.

14.8. Урегулирование споров и защита прав

В случае возникновения споров, связанных с исполнением настоящей Политики, стороны стремятся к урегулированию разногласий путём переговоров. Если достичь согласия не удаётся, спор подлежит рассмотрению в судебных органах Республики Казахстан по месту регистрации Компании. Компания при этом гарантирует добросовестное рассмотрение всех обращений пользователей, связанных с вопросами защиты персональных данных, и обязуется реагировать на них в разумные сроки.

14.9. Компенсации и уведомления об инцидентах

Если в результате нарушения безопасности данных пользователю причинён ущерб, Компания при подтверждении факта своей вины обязуется предпринять все разумные меры по его устранению и минимизации последствий. Компания также обязуется информировать пользователей о любых инцидентах, связанных с утечкой персональных данных, в сроки, установленные законодательством, и предоставить рекомендации по защите информации.

14.10. Заключительные положения

Пользователь подтверждает, что осознаёт все последствия предоставления недостоверных данных, передачи своих учётных данных третьим лицам или использования Сайта с нарушением установленных правил. Компания, со своей стороны, гарантирует надлежащее исполнение всех обязанностей по защите данных и стремится поддерживать высокий уровень доверия, прозрачности и безопасности.

Настоящий раздел является неотъемлемой частью Политики конфиденциальности и должен толковаться в совокупности с иными положениями документа, а также с действующим законодательством Республики Казахстан.

15. Изменения и дополнения в Политику

15.1. Общие положения

Настоящий раздел определяет порядок внесения, утверждения, публикации и вступления в силу изменений и дополнений к настоящей Политике конфиденциальности (далее — «Политика»). Компания Товарищество с ограниченной ответственностью «NER GROUP LTD» (далее — «Компания») оставляет за собой право вносить изменения, корректировки и уточнения в текст Политики без предварительного уведомления пользователей, если такие изменения обусловлены развитием сервиса, требованиями законодательства Республики Казахстан или изменением используемых технологий обработки данных. Постоянное обновление Политики является неотъемлемой частью деятельности Компании, направленной на обеспечение максимальной прозрачности и соответствия современным требованиям в области защиты персональной информации. Компания исходит из принципа, что защита данных — это динамичный процесс, требующий регулярного анализа и усовершенствования как технических, так и организационных мер безопасности.

15.2. Основания для внесения изменений

Компания может вносить изменения и дополнения в Политику по следующим причинам:

1. Изменение законодательства Республики Казахстан — при принятии или

изменении нормативных правовых актов, регулирующих вопросы защиты персональных данных, кибербезопасности и цифровых услуг.

2. Внедрение новых технологий — при использовании новых технических

решений, программных платформ, инструментов аналитики или средств автоматизации обработки данных, влияющих на процесс сбора или хранения персональной информации.

3. Обновление сервисов или функций Сайта — при добавлении новых форм

обратной связи, онлайн-сервисов, платёжных инструментов, а также при изменении функционала уже существующих разделов сайта https://nemanexpert.kz.

4. Изменение организационной структуры Компании — при реорганизации,

изменении юридического адреса, контактных данных или переходе прав на Сайт к другому лицу.

5. Уточнение юридических формулировок — с целью повышения прозрачности,

юридической точности и удобства восприятия текста пользователями.

6. Улучшение мер безопасности — при внедрении новых методов защиты

данных, расширении перечня прав пользователей или обновлении процедур доступа к информации.

Каждое изменение в Политику вносится с учётом требований закона «О персональных данных и их защите» № 94-V от 21 мая 2013 года, а также принципов добросовестности, законности и открытости.

15.3. Порядок внесения и утверждения изменений

Процесс обновления Политики осуществляется поэтапно и включает следующие стадии:

1. Анализ необходимости изменений — инициируется ответственными

сотрудниками Компании, занимающимися вопросами защиты персональных данных и IT-безопасности.

2. Разработка проекта новой редакции Политики — включает подготовку

обновлённых положений, согласование их с юридическим отделом и ответственным за обеспечение информационной безопасности.

3. Внутреннее утверждение — новая редакция утверждается директором

Компании Нематжановым Эльнуром Рустамұлы или уполномоченным лицом на основании внутреннего приказа.

4. Публикация новой версии — обновлённая редакция размещается в открытом

доступе на официальном сайте https://nemanexpert.kz/privacy-policy.

5. Фиксация даты вступления в силу — в тексте документа указывается дата

утверждения и дата вступления изменений в действие. Компания не обязана направлять пользователям индивидуальные уведомления об изменениях в Политику, однако может делать это по электронной почте или через баннеры на Сайте, если изменение имеет существенный характер и влияет на права пользователей.

15.4. Момент вступления изменений в силу

В соответствии с пунктом 15.3 настоящей Политики, новая редакция Политики конфиденциальности вступает в силу с момента её публикации на Сайте, если иное прямо не указано в тексте новой редакции. Пользователь считается ознакомленным с изменениями в момент первого посещения Сайта после опубликования обновлённой версии. Продолжение использования Сайта пользователем означает полное и безоговорочное согласие с новой редакцией Политики. Если пользователь не согласен с обновлёнными условиями, он обязан прекратить использование Сайта и, при необходимости, направить запрос на удаление своих персональных данных по адресу электронной почты info@nemanexpert.kz или support@nemanexpert.kz.

15.5. Прозрачность и открытость обновлений

Компания придерживается принципа максимальной открытости в вопросах обновления Политики. Каждый пользователь имеет возможность в любое время ознакомиться с актуальной версией документа по адресу https://nemanexpert.kz/privacy-policy.

Актуальная редакция всегда содержит:

дату утверждения документа;
контактные данные Компании;
сведения об изменениях, если они имеют существенный характер;

При необходимости Компания может публиковать краткий обзор ключевых изменений, отражающих обновлённые процедуры обработки данных, новые меры безопасности или изменения в пользовательских правах.

15.6. Уведомление пользователей о существенных изменениях

В случаях, когда в Политику вносятся значительные изменения, затрагивающие права и обязанности пользователей (например, изменение перечня собираемых данных, способов их обработки или передачи третьим лицам), Компания может применить дополнительные способы уведомления:

отправка уведомления на электронную почту, указанную пользователем при обращении через форму связи;
размещение временного уведомления на главной странице Сайта;
публикация новости или объявления с кратким описанием внесённых корректировок;

Такая практика направлена на обеспечение прозрачности и информирования пользователей о том, как именно изменяются их права и обязанности при взаимодействии с Сайтом.

15.7. Ответственность за актуализацию

Ответственным за своевременное внесение и актуализацию Политики является уполномоченное лицо Компании, назначаемое внутренним приказом. Данное лицо контролирует:

соответствие Политики требованиям законодательства Республики Казахстан;
актуальность указанных контактных данных, юридического адреса и реквизитов Компании;
согласованность внутренних процессов Компании с принципами, изложенными в Политике;

В случае выявления несоответствий или ошибок Компания обязуется незамедлительно внести корректировки и опубликовать обновлённый документ.

15.8. Право пользователя на получение информации об изменениях

Каждый пользователь имеет право направить в Компанию официальный запрос с просьбой подтвердить актуальность текущей версии Политики, уточнить дату её утверждения, а также запросить разъяснения относительно характера внесённых изменений.

Компания обязуется предоставить ответ в срок не позднее 30 календарных дней с момента получения запроса, если иные сроки не установлены законодательством Республики Казахстан.

15.9. Признание изменений пользователем

Используя Сайт после публикации новой версии Политики, пользователь автоматически подтверждает, что ознакомлен с обновлениями, понимает их содержание и принимает их без ограничений. Такое поведение приравнивается к акцепту (согласию) новой редакции в полном объёме, независимо от того, читал ли пользователь текст Политики в момент внесения изменений. Компания рекомендует периодически проверять раздел Политики на наличие обновлений, чтобы быть осведомлённым обо всех изменениях.

15.10. Заключительные положения раздела

Компания NER GROUP LTD гарантирует, что любые изменения и дополнения в Политику направлены исключительно на совершенствование процессов защиты персональных данных, повышение прозрачности, соответствие требованиям закона и улучшение взаимодействия с пользователями. Настоящий раздел является неотъемлемой частью Политики конфиденциальности сайта NEMANEXPERT.KZ и подлежит толкованию в совокупности с иными положениями документа и действующим законодательством Республики Казахстан.

16. Контактная информация

Товарищество с ограниченной ответственностью «NER GROUP LTD» — официальная компания, осуществляющая деятельность на территории Республики Казахстан в соответствии с действующим законодательством. Для обеспечения прозрачности, открытости и эффективного взаимодействия с пользователями Сайта, а также для реализации их прав, предусмотренных Политикой конфиденциальности, Компания предоставляет полные и актуальные контактные данные. Юридический адрес: Республика Казахстан, г. Туркестан, ул. А. Карабаева, д. 69. Этот адрес является официальным местом нахождения головного офиса компании, где осуществляется административное управление, обработка официальных запросов и хранение внутренней документации. Электронная почта: info@nemanexpert.kz — основной почтовый адрес для получения общих вопросов, предложений и обращений, связанных с деятельностью компании. support@nemanexpert.kz — специализированный адрес службы поддержки, предназначенный для решения технических вопросов, обработки запросов

пользователей относительно их персональных данных и предоставления консультаций по вопросам конфиденциальности. Телефон для связи: +7 (747) 393-30-40 — контактный номер, по которому можно связаться с представителями компании для получения консультаций, уточнения информации о продукции или для направления жалоб и предложений. Официальный сайт: https://nemanexpert.kz — основной источник актуальной информации о деятельности компании, её продуктах, услугах, партнёрских программах, а также месте размещения официальных документов, включая Политику конфиденциальности и пользовательское соглашение. Компания «NER GROUP LTD» гарантирует, что все обращения, поступающие по указанным каналам связи, рассматриваются в разумные сроки, в соответствии с принципами прозрачности, уважения и защиты прав пользователей.

17. Заключительные положения

Настоящая Политика конфиденциальности разработана в соответствии с требованиями законодательства Республики Казахстан и регулирует порядок сбора, хранения, обработки и защиты персональных данных пользователей, взаимодействующих с сайтом https://nemanexpert.kz. Данная Политика вступает в силу с момента её официального утверждения — 1 ноября 2025 года и действует до момента её замены новой редакцией. Политика обязательна к исполнению всеми сотрудниками ТОО «NER GROUP LTD», а также лицами, допущенными к обработке персональных данных на основании договорных или иных отношений. Компания «NER GROUP LTD» рассматривает защиту персональных данных как одну из приоритетных задач своей деятельности. Принципы конфиденциальности и этического обращения с информацией закреплены во внутренних стандартах компании, направленных на создание доверительных отношений между организацией и её клиентами, партнёрами, а также пользователями онлайн-сервисов. Все положения настоящего документа направлены на обеспечение прозрачности в вопросах обработки персональной информации, соблюдение прав субъектов данных и гарантирование высокого уровня информационной безопасности. В случае внесения изменений или дополнений в настоящую Политику, новая редакция публикуется на официальном сайте Компании. Пользователь считается ознакомленным с изменениями с момента их публикации, если иное не установлено законодательством Республики Казахстан. Компания оставляет за собой право изменять Политику без предварительного уведомления пользователей, если изменения не ухудшают условия защиты персональных данных.

Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым в рамках деятельности ТОО «NER GROUP LTD», включая как онлайн-взаимодействие (через сайт и электронные сервисы), так и офлайноперации, связанные с исполнением договоров, предоставлением услуг и коммуникацией с партнёрами. Любые вопросы, не урегулированные настоящей Политикой, регулируются в соответствии с законодательством Республики Казахстан. В случае возникновения споров, связанных с обработкой или защитой персональных данных, стороны стремятся решить их путём переговоров. Если договорённость не достигнута, спор подлежит рассмотрению в судебных органах Республики Казахстан. Компания подтверждает, что настоящая Политика утверждена директором ТОО «NER GROUP LTD» — Нематжановым Эльнуром Рустамұлы и подписана им лично, что свидетельствует о её официальном статусе и обязательности исполнения всеми структурными подразделениями Компании. Таким образом, данная Политика не только определяет юридические основы взаимодействия с персональными данными, но и отражает стратегическую позицию компании в вопросах соблюдения прав и свобод пользователей, а также её стремление обеспечивать прозрачность, ответственность и доверие в цифровом пространстве.

Реквизиты Компании

ТОО «NER GROUP LTD»

БИН: 240340004884

Юридический адрес: Республика Казахстан, г. Туркестан, ул. А. Карабаева, д. 69

Электронная почта: info@nemanexpert.kz

Служба поддержки: support@nemanexpert.kz

Телефон: +7 (747) 393-30-40

Официальный сайт: https://nemanexpert.kz

Директор: Нематжанов Эльнур Рустамұлы

Дата утверждения: 1 ноября 2025 года