Документы сайта
Политика конфиденциальности и обработки персональных данных
В этой политике объясняется, какие данные получает сайт rav.kz при просмотре страниц, покупке цифровых документов и использовании личного кабинета, кому они передаются и как посетитель может реализовать свои права.
1. Оператор данных
Для общих обращений, веб-аналитики, оказания адвокатской помощи и работы личного кабинета оператором является физическое лицо — Равдель Вячеслав Валерианович. Рабочий адрес: Республика Казахстан, г. Уральск, ул. Жукова, 4.
При оформлении и исполнении заказов на цифровые шаблоны документов оператором и продавцом является ТОО «Батыс Импульс», БИН 001240000683, юридический адрес: Республика Казахстан, г. Уральск, ул. Жукова, д. 4, кв. 7.
Электронная почта для вопросов о персональных данных обоим операторам: mail@rav.kz.
2. Какие данные обрабатываются
При обычном просмотре страниц сайт может получать технические сведения, необходимые для его работы: IP-адрес, дату и время запроса, адрес открытой страницы, сведения о браузере и устройстве, источник перехода и технические журналы сервера.
После отдельного согласия посетителя Яндекс Метрика и Google Analytics могут дополнительно обрабатывать идентификаторы cookie, сведения о просмотренных страницах, длительности и последовательности посещения, устройстве, источнике перехода и переходах по контактным ссылкам. Яндекс Метрика также может обрабатывать сведения о кликах, движениях указателя и прокрутке для работы Вебвизора.
При покупке цифрового документа сайт обрабатывает email, номер заказа, выбранный товар и его версию, цену и валюту, время создания и оплаты, статус платежа, технический идентификатор операции банка, историю выдачи файла и обращения о повторной отправке или возврате.
В личном кабинете обрабатываются номер телефона для входа, сведения о клиенте и деле, сообщения, события и загруженные документы в объёме, необходимом для исполнения соглашения и обеспечения доступа.
Реквизиты банковской карты вводятся на стороне банка или платёжного провайдера и сайту rav.kz не передаются. Содержимое полей ввода исключается из записи Вебвизором и не передаётся в события веб-аналитики.
3. Цели обработки
- обеспечение стабильной и безопасной работы сайта;
- оценка посещаемости и удобства страниц;
- понимание того, какие услуги и способы связи востребованы;
- обнаружение технических ошибок и улучшение структуры сайта;
- измерение переходов в WhatsApp, Telegram, MAX, по номеру телефона и электронной почте.
- создание и идентификация заказа на цифровой товар;
- получение статуса платежа, выдача файла и отправка транзакционного письма;
- повторное предоставление доступа, рассмотрение претензий и оформление возврата;
- исполнение требований бухгалтерского, налогового и потребительского законодательства;
4. Яндекс Метрика, Вебвизор и Google Analytics
На сайте используется счётчик Яндекс Метрики № 112393559. Поставщик сервиса — ООО «ЯНДЕКС», г. Москва, Российская Федерация. Счётчик и Вебвизор загружаются только после нажатия посетителем кнопки «Разрешить аналитику».
Вебвизор создаёт запись взаимодействия с интерфейсом страницы: кликов, движений указателя, прокрутки и последовательности действий. Запись используется для анализа удобства сайта. Вводимые в поля сведения не записываются.
Также используется Google Analytics 4 с идентификатором потока G-XEY8TXKCQG. Поставщик сервиса — Google LLC, США. Google Analytics загружается только после отдельного согласия. На сайте отключены сигналы Google и персонализация рекламы; в события обращений не передаются содержимое сообщений, номера телефонов, адреса электронной почты или полный адрес контактной ссылки.
При использовании этих сервисов данные передаются Яндексу и Google и могут обрабатываться за пределами Республики Казахстан. Разрешая аналитику, посетитель выражает согласие на такую обработку и трансграничную передачу в объёме, необходимом для работы выбранных сервисов.
Обработка Яндексом регулируется политикой конфиденциальности Яндекса и условиями использования Яндекс Метрики.
Обработка Google регулируется политикой конфиденциальности Google и условиями использования Google Analytics.
5. Заказы цифровых документов
Данные заказа обрабатываются для заключения и исполнения договора с покупателем, подтверждения оплаты, безопасной выдачи файла и выполнения обязательных требований законодательства. Email используется для направления ссылки, чека или уведомлений, относящихся к конкретному заказу, и не добавляется в рекламную рассылку без отдельного согласия.
До отправки заказа покупателю предоставляются ссылки на публичную оферту и настоящую политику. Факт принятия условий и версия документов фиксируются вместе с заказом.
6. Согласие и срок обработки
Правовым основанием для запуска Яндекс Метрики, Вебвизора и Google Analytics является согласие посетителя. Выбор сохраняется в браузере на этом устройстве. До получения согласия код этих сервисов не загружается.
Срок хранения пользовательских данных и событий в Google Analytics установлен в 14 месяцев. Технические журналы хранятся в течение срока, необходимого для безопасности и расследования ошибок. Данные заказов, платежей, возвратов и учётные документы хранятся в течение сроков, установленных законодательством и необходимых для защиты прав сторон.
Согласие на аналитику можно отозвать в любое время. После отказа сайт прекращает отправку новых аналитических событий с этого браузера и удаляет доступные сайту файлы cookie веб-аналитики. Отзыв согласия не прекращает обработку, необходимую для исполнения уже заключённого договора или выполнения обязанности, установленной законом.
7. Получатели данных и сторонние сервисы
На главной странице используется карта Яндекса как функциональный внешний элемент. При её загрузке Яндекс может получить технические сведения о соединении согласно собственным правилам.
При переходе по ссылкам WhatsApp, Telegram, MAX или электронной почты посетитель покидает rav.kz. Дальнейшая обработка данных регулируется правилами выбранного сервиса. Содержание переписки в мессенджерах и электронной почте не передаётся в Яндекс Метрику или Google Analytics и не записывается Вебвизором.
Для исполнения заказа необходимые данные могут передаваться банку-эквайеру или платёжному провайдеру, оператору фискальных данных, поставщику транзакционной электронной почты, хостинг-провайдеру и техническим подрядчикам, связанным обязанностью конфиденциальности. Каждому получателю передаётся только объём, необходимый для его функции.
8. Права посетителя и покупателя
Посетитель вправе запросить сведения об обработке относящихся к нему персональных данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать согласие.
Запрос можно направить на mail@rav.kz. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь запроса с конкретными данными.
9. Защита и изменение политики
Оператор принимает разумные правовые, организационные и технические меры для предотвращения неправомерного доступа, изменения, раскрытия или уничтожения данных.
Политика может обновляться при изменении состава сервисов или требований законодательства. Актуальная редакция постоянно доступна по адресу rav.kz/privacy/.