Политика конфиденциальности и обработки персональных данных

Дата вступления в силу: [31.07.2026]

Дата последнего обновления: [31.07.2026]

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных, далее — «Политика», определяет порядок сбора, обработки, хранения, использования, защиты, передачи, блокирования и уничтожения персональных данных при использовании интернет-сайта:

https://unit-tools.kz/, далее — «Сайт».

1.2. Политика распространяется на посетителей Сайта, покупателей, заказчиков, представителей юридических лиц и индивидуальных предпринимателей, получателей товаров, пользователей личного кабинета, а также лиц, которые:

• оформляют заказ;
• направляют заявку на подбор оборудования;
• запрашивают обратный звонок;
• регистрируют личный кабинет;
• подписываются на уведомления или рассылку;
• обращаются по телефону, электронной почте или через мессенджеры;
• оставляют отзыв, комментарий или обращение;
• взаимодействуют с Оператором иным способом.

1.3. Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите», правила сбора и обработки персональных данных, правила осуществления мер по защите персональных данных и иные применимые нормативные правовые акты.

1.4. Политика не заменяет отдельное согласие пользователя на сбор и обработку персональных данных. В случаях, когда законодательство требует получения согласия, Оператор получает его посредством отдельного действия пользователя, включая установку отметки в checkbox, нажатие кнопки, выбор настроек cookie, направление электронного заявления или подписание документа.

1.5. Простое посещение Сайта не означает согласия пользователя на рекламную рассылку, маркетинговое профилирование или установку необязательных файлов cookie.

1.6. Пользователь может просматривать общедоступные страницы Сайта без предоставления имени, номера телефона и адреса электронной почты. Однако для оформления заказа, получения консультации или обратной связи необходимо предоставить сведения, без которых соответствующая услуга не может быть оказана.

2. Сведения об Операторе

2.1. Собственником и оператором базы, содержащей персональные данные, является:

Указанное лицо далее именуется «Оператор».

2.2. Лицо, ответственное за организацию обработки и защиту персональных данных:

2.3. Оператор утверждает внутренние документы, определяющие порядок работы с персональными данными, перечень обрабатываемых данных, круг допущенных работников, сроки хранения, правила предоставления доступа и меры информационной безопасности.

3. Основные понятия

Персональные данные — сведения или совокупность сведений, относящиеся к определённому или определяемому физическому лицу.

Пользователь — физическое лицо, использующее Сайт или взаимодействующее с Оператором.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование и уничтожение.

Третье лицо — лицо, не являющееся Оператором или субъектом персональных данных, которому персональные данные могут быть переданы на законном основании.

Файлы cookie — небольшие файлы или иные технические идентификаторы, которые сохраняются браузером или устройством пользователя при посещении Сайта.

Трансграничная передача — передача персональных данных на территорию иностранного государства или предоставление доступа к ним иностранному лицу либо иностранному сервису.

4. Какие персональные данные могут обрабатываться

4.1. Данные, предоставляемые пользователем

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя и отчество;
• номер мобильного или рабочего телефона;
• адрес электронной почты;
• город, населённый пункт и адрес доставки;
• наименование компании;
• должность представителя компании;
• БИН компании или ИИН индивидуального предпринимателя;
• реквизиты, необходимые для подготовки договора, счёта и закрывающих документов;
• сведения о выбранных товарах;
• состав, стоимость и история заказов;
• сведения о получателе товара;
• способ доставки и оплаты;
• содержание заявки, обращения, комментария или отзыва;
• сведения, указанные в переписке с менеджером;
• логин личного кабинета;
• хеш пароля и иные данные авторизации;
• сведения о гарантийном или сервисном обращении;
• фотографии, документы и файлы, добровольно направленные пользователем;
• сведения о предоставленных согласиях и их отзыве.

4.2. При обращении представителя юридического лица Оператор обрабатывает персональные данные такого представителя только в объёме, необходимом для деловой коммуникации, подготовки документов, заключения и исполнения договора.

4.3. Пользователь не должен направлять Оператору сведения о состоянии здоровья, биометрические данные, сведения о частной жизни, политических взглядах, религиозных убеждениях и иные чувствительные сведения, если их предоставление прямо не запрошено Оператором и не требуется законодательством.

4.4. Технические данные

При посещении Сайта могут обрабатываться:

• IP-адрес;
• дата и время посещения;
• тип и версия браузера;
• тип устройства и операционной системы;
• язык браузера;
• разрешение экрана;
• адрес страницы, с которой пользователь перешёл на Сайт;
• просмотренные страницы и товары;
• поисковые запросы на Сайте;
• действия с корзиной;
• источник рекламного перехода;
• UTM-метки;
• идентификатор сессии;
• файлы cookie и аналогичные идентификаторы;
• информация о технических ошибках;
• журналы безопасности и события авторизации;
• приблизительное местоположение, определяемое по IP-адресу.

Технические данные используются в объёме, необходимом для функционирования, защиты, диагностики и улучшения Сайта. Необязательные аналитические и маркетинговые идентификаторы применяются только после получения согласия пользователя.

4.5. Телефонные разговоры

Телефонные разговоры могут записываться только при наличии законного основания и после предварительного уведомления собеседника о записи.

Если запись телефонных разговоров Оператором не осуществляется, настоящее положение не применяется.

5. Источники получения персональных данных

Оператор может получать персональные данные:

• непосредственно от пользователя;
• из форм на Сайте;
• при регистрации личного кабинета;
• при оформлении заказа;
• в ходе телефонного разговора;
• из электронной переписки;
• из сообщений в мессенджерах;
• из файлов cookie и журналов работы Сайта;
• от платёжной, курьерской или транспортной организации, если это необходимо для исполнения заказа;
• от представителя организации, действующего от имени пользователя;
• из государственных или общедоступных источников — только в случаях и порядке, разрешённых законодательством.

Размещение сведений в открытом доступе само по себе не означает безусловного согласия физического лица на их дальнейший сбор, распространение или использование Оператором.

6. Цели обработки персональных данных

6.1. Обработка заявок и консультаций

• связь с пользователем;
• ответ на вопрос;
• подбор оборудования;
• подготовка коммерческого предложения;
• расчёт стоимости и срока поставки;
• уточнение характеристик товара;
• предоставление технической консультации.

6.2. Оформление и исполнение заказа

• создание и подтверждение заказа;
• проверка наличия товара;
• выставление счёта;
• заключение и исполнение договора;
• идентификация покупателя или его представителя;
• приём и учёт оплаты;
• комплектация, упаковка и отгрузка товара;
• организация доставки;
• передача закрывающих документов;
• обработка возвратов и претензий.

6.3. Личный кабинет

• регистрация и авторизация пользователя;
• сохранение истории заказов;
• управление адресами и контактными сведениями;
• восстановление доступа;
• обеспечение безопасности учётной записи.

6.4. Гарантийное и сервисное обслуживание

• регистрация гарантийного обращения;
• проверка покупки и срока гарантии;
• организация диагностики и ремонта;
• связь с производителем, поставщиком или сервисным центром;
• информирование пользователя о статусе обращения.

6.5. Исполнение требований законодательства

• бухгалтерский и налоговый учёт;
• хранение первичных документов;
• рассмотрение претензий;
• исполнение судебных актов;
• ответ на законные запросы государственных органов;
• защита прав и законных интересов Оператора и пользователей.

6.6. Обеспечение безопасности

• предотвращение мошенничества;
• выявление подозрительной активности;
• защита личных кабинетов;
• предотвращение несанкционированного доступа;
• обнаружение и расследование технических инцидентов;
• резервное копирование;
• ведение журналов безопасности.

6.7. Аналитика и улучшение Сайта

При наличии согласия пользователя данные могут использоваться для:

• оценки посещаемости;
• анализа поведения посетителей;
• выявления технических ошибок;
• улучшения структуры каталога;
• оценки удобства интерфейса;
• анализа эффективности рекламных источников.

6.8. Реклама и рассылки

Рекламные сообщения, акции, специальные предложения и информационные рассылки направляются только при наличии отдельного согласия пользователя либо иного предусмотренного законодательством основания.

Пользователь может отказаться от рассылки:

• по ссылке «Отписаться» в электронном сообщении;
• направив письмо на info@unit-tools.kz;
• сообщив об отказе менеджеру;
• изменив настройки личного кабинета, если такая функция предусмотрена.

Отказ от рекламной рассылки не влияет на получение сообщений, необходимых для исполнения заказа, доставки, гарантийного обслуживания или ответа на обращение.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• необходимости обработки заявки или совершения действий по запросу пользователя;
• необходимости заключения и исполнения договора;
• требований законодательства Республики Казахстан;
• необходимости исполнения обязанностей в области бухгалтерского, налогового и иного обязательного учёта;
• необходимости защиты прав, имущества и безопасности Оператора или других лиц в пределах, допускаемых законодательством;
• иных оснований, прямо предусмотренных законодательством Республики Казахстан.

Оператор не рассматривает формулировку «продолжая пользоваться сайтом, пользователь автоматически соглашается со всей обработкой» как единственное основание для необязательной обработки персональных данных.

8. Порядок получения и фиксации согласия

8.1. Согласие пользователя должно быть свободным, конкретным, информированным и однозначным.

8.2. В электронной форме согласие может предоставляться посредством:

• самостоятельной установки пользователем отметки в отдельном checkbox;
• нажатия кнопки после ознакомления с текстом согласия;
• выбора категорий файлов cookie;
• направления заявления или сообщения;
• подписания электронного или бумажного документа;
• совершения иного подтверждающего действия, допускаемого законодательством.

8.3. Checkbox согласия не должен быть отмечен заранее.

8.4. Согласие на обработку данных для оформления заказа не включает автоматически согласие на получение рекламной рассылки.

8.5. Оператор вправе сохранять доказательства получения согласия, включая:

• дату и время;
• редакцию Политики и текста согласия;
• адрес страницы и форму, в которой предоставлено согласие;
• содержание согласия;
• технический идентификатор сессии;
• IP-адрес, если его фиксация необходима и правомерна;
• сведения об отзыве согласия;
• журнал действий пользователя.

8.6. Согласие действует в течение срока, необходимого для достижения указанных в нём целей, если иной срок не установлен законодательством или самим согласием.

8.7. Пользователь может отозвать согласие, направив соответствующее обращение на info@unit-tools.kz.

8.8. После получения отзыва Оператор прекращает обработку персональных данных в срок, предусмотренный законодательством, если отсутствуют законные основания для их дальнейшего хранения или обработки.

8.9. Если законодательство обязывает Оператора сохранять отдельные документы или сведения после отзыва согласия, пользователю предоставляется мотивированное разъяснение о причине и сроке дальнейшего хранения.

9. Действия с персональными данными

Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• изменение;
• дополнение;
• извлечение;
• использование;
• сопоставление;
• передача;
• предоставление доступа;
• обезличивание;
• блокирование;
• архивирование;
• удаление;
• уничтожение.

Обработка может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

10. Хранение персональных данных

10.1. База персональных данных Оператора должна находиться на территории Республики Казахстан.

10.2. Персональные данные, содержащиеся в электронных информационных ресурсах, хранятся на сервере или в центре обработки данных, расположенном на территории Республики Казахстан, с применением необходимых организационных и технических мер защиты.

10.3. Использование иностранного программного обеспечения, облачного сервиса, системы аналитики, рекламной платформы, мессенджера или службы электронной почты не отменяет требования о хранении основной базы персональных данных на территории Республики Казахстан.

10.4. До подключения стороннего сервиса Оператор проверяет:

• где физически хранятся данные;
• какие сведения получает сервис;
• имеет ли место трансграничная передача;
• получены ли необходимые согласия;
• предусмотрены ли договорные обязательства по конфиденциальности;
• допускается ли отключение или ограничение сбора данных;
• возможно ли удалить или выгрузить данные;
• соответствует ли сервис применимым требованиям безопасности.

10.5. Рабочие таблицы, CRM, резервные копии, электронная почта и архивы, содержащие персональные данные, также рассматриваются Оператором как места обработки и хранения персональных данных.

11. Сроки хранения

Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, кроме случаев, когда более длительный срок установлен законодательством Республики Казахстан.

По окончании срока хранения персональные данные уничтожаются, обезличиваются или блокируются, если их дальнейшее хранение не требуется законодательством.

Указанные сроки должны соответствовать фактическим настройкам информационных систем Оператора.

12. Передача персональных данных третьим лицам

12.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в чужих маркетинговых целях.

12.2. Данные могут передаваться только в объёме, необходимом для конкретной цели, следующим категориям получателей:

• транспортным и курьерским компаниям;
• складам и пунктам выдачи;
• поставщикам и производителям оборудования;
• авторизованным сервисным центрам;
• банкам и платёжным организациям;
• операторам фискальных данных;
• бухгалтерским и аудиторским организациям;
• провайдерам хостинга и центрам обработки данных;
• поставщикам CRM, телефонии и электронной почты;
• техническим подрядчикам и разработчикам Сайта;
• службам информационной безопасности;
• системам аналитики и рекламным платформам — только при наличии необходимого согласия;
• юридическим консультантам;
• страховым организациям;
• государственным органам и судам — при наличии законного требования.

12.3. Получателю передаётся минимально необходимый объём данных. Например, транспортной компании могут быть переданы имя получателя, номер телефона, адрес и сведения, необходимые для доставки.

12.4. Оператор требует от подрядчиков соблюдать конфиденциальность, использовать данные только для согласованной цели и принимать необходимые меры защиты.

12.5. Персональные данные не публикуются в открытом доступе без отдельного согласия пользователя, кроме случаев, прямо предусмотренных законодательством.

13. Трансграничная передача

13.1. Трансграничная передача может возникать при использовании иностранных:

• облачных сервисов;
• систем аналитики;
• рекламных платформ;
• CRM-систем;
• сервисов электронной почты;
• мессенджеров;
• систем технической поддержки;
• поставщиков программного обеспечения.

13.2. Трансграничная передача осуществляется только при наличии предусмотренного законодательством основания, необходимого согласия пользователя и соблюдении требований законодательства Республики Казахстан.

13.3. Если пользователь не согласился на аналитические или маркетинговые cookie, Оператор не активирует соответствующие сторонние сервисы до получения согласия.

13.4. Отказ от необязательной трансграничной передачи не должен лишать пользователя возможности просматривать каталог и использовать основные функции Сайта.

13.5. Перечень фактически используемых иностранных и сторонних сервисов:

14. Файлы cookie

14.1. Обязательные cookie

Обязательные cookie необходимы для:

• работы корзины;
• авторизации;
• сохранения сессии;
• защиты от атак;
• сохранения настроек пользователя;
• обеспечения стабильной работы страниц.

Обязательные cookie не используются для самостоятельного рекламного профилирования пользователя.

14.2. Аналитические cookie

Аналитические cookie помогают понять, какие страницы посещают пользователи, как они находят Сайт, какие товары просматривают и возникают ли технические ошибки.

Аналитические cookie устанавливаются только после получения согласия пользователя.

14.3. Маркетинговые cookie

Маркетинговые cookie могут использоваться для:

• оценки рекламных кампаний;
• показа релевантной рекламы;
• ограничения количества рекламных показов;
• формирования рекламных аудиторий.

Маркетинговые cookie устанавливаются только после получения отдельного согласия пользователя.

14.4. Управление cookie

При первом посещении Сайта пользователь должен иметь возможность:

• принять все cookie;
• отклонить необязательные cookie;
• отдельно включить аналитические cookie;
• отдельно включить маркетинговые cookie;
• изменить свой выбор позднее.

Кнопка отказа от необязательных cookie должна быть доступна пользователю без искусственного усложнения.

До получения согласия аналитические и маркетинговые скрипты не должны загружаться.

Пользователь также может удалить cookie через настройки браузера. Удаление обязательных cookie может повлиять на работу корзины, авторизации и других функций Сайта.

15. Автоматизированная обработка

15.1. Оператор может использовать автоматизированные средства для:

• сортировки заявок;
• расчёта стоимости;
• проверки наличия товара;
• предотвращения спама;
• обнаружения подозрительной активности;
• формирования рекомендаций;
• анализа работы Сайта.

15.2. Оператор не принимает решения, создающие для пользователя существенные юридические последствия, исключительно на основании автоматизированной обработки без возможности участия уполномоченного сотрудника, если иное не разрешено законодательством.

15.3. Пользователь вправе обратиться к Оператору, запросить разъяснение, выразить возражение и потребовать пересмотра решения сотрудником.

16. Права пользователя

Пользователь вправе:

• знать, располагает ли Оператор его персональными данными;
• получить сведения о целях, способах и сроках обработки;
• получить информацию об источниках получения данных;
• узнать, кому персональные данные были переданы;
• ознакомиться со своими персональными данными;
• получить копию данных в случаях, предусмотренных законодательством;
• потребовать исправления неточных или устаревших сведений;
• потребовать дополнения неполных данных;
• потребовать временного блокирования данных;
• потребовать уничтожения данных, собранных или обрабатываемых с нарушением законодательства;
• отозвать ранее предоставленное согласие;
• отказаться от рекламных сообщений и необязательных файлов cookie;
• возразить против автоматизированной обработки;
• требовать защиты своих прав и законных интересов;
• обжаловать действия Оператора в уполномоченный орган или суд;
• требовать возмещения причинённого вреда в предусмотренных законом случаях.

Для реализации своих прав пользователь направляет обращение на info@unit-tools.kz.

В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактный номер телефона или адрес электронной почты;
• описание требования;
• сведения, позволяющие найти соответствующую заявку, заказ или личный кабинет;
• предпочтительный способ получения ответа.

Оператор может запросить дополнительную информацию для подтверждения личности заявителя. Такой запрос используется только для предотвращения неправомерного доступа к чужим персональным данным.

Ответ предоставляется в порядке и сроки, предусмотренные законодательством Республики Казахстан.

17. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение перечня необходимых и достаточных персональных данных;
• утверждение внутренних правил обработки и защиты данных;
• ограничение числа работников, имеющих доступ к данным;
• распределение ролей и прав доступа;
• возложение на работников обязательства соблюдать конфиденциальность;
• регулярный пересмотр предоставленных доступов;
• использование уникальных учётных записей;
• применение сложных паролей и многофакторной аутентификации, где это возможно;
• шифрование защищаемых данных и каналов передачи;
• применение средств криптографической защиты в предусмотренных законом случаях;
• установку обновлений безопасности;
• использование антивирусной защиты и межсетевых экранов;
• резервное копирование;
• защиту резервных копий;
• журналирование действий пользователей и администраторов;
• регистрацию операций с согласиями;
• обнаружение несанкционированного доступа;
• контроль целостности данных;
• регулярное удаление устаревших данных;
• проверку подрядчиков;
• обучение и инструктаж работников;
• внутренний контроль соблюдения Политики;
• наличие порядка реагирования на инциденты.

Оператор не хранит пароли пользователей в открытом виде.

Передача персональных данных ограниченного доступа осуществляется по защищённым каналам и с применением мер, предусмотренных законодательством.

18. Нарушение безопасности персональных данных

18.1. Нарушением безопасности может являться утрата, незаконное копирование, раскрытие, изменение, удаление или получение несанкционированного доступа к персональным данным.

18.2. При обнаружении инцидента Оператор:

• ограничивает дальнейший несанкционированный доступ;
• сохраняет технические журналы и доказательства;
• оценивает масштаб и возможные последствия;
• устраняет выявленную уязвимость;
• изменяет скомпрометированные ключи и пароли;
• уведомляет ответственное лицо;
• документирует обстоятельства и принятые меры;
• уведомляет уполномоченный орган в случаях и сроки, установленные законодательством;
• уведомляет затронутых пользователей, если это предусмотрено законодательством или необходимо для защиты их интересов.

18.3. Работники и подрядчики Оператора обязаны незамедлительно сообщать ответственному лицу о подозрении на утечку или неправомерный доступ.

19. Персональные данные несовершеннолетних

19.1. Сайт предназначен преимущественно для совершеннолетних пользователей и представителей организаций.

19.2. Оператор сознательно не собирает персональные данные несовершеннолетних без согласия их законного представителя, если такое согласие требуется законодательством.

19.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без необходимого согласия, такие данные будут удалены или заблокированы, если отсутствует законное основание для их дальнейшего хранения.

20. Платёжные данные

20.1. При использовании внешнего платёжного сервиса реквизиты банковской карты вводятся на защищённой странице соответствующей платёжной организации.

20.2. Оператор не получает и не хранит код CVV/CVC, полный номер банковской карты и иные платёжные реквизиты, хранение которых не требуется Оператору.

20.3. Оператор может получать от платёжной организации сведения о статусе платежа, сумме, дате операции и идентификаторе транзакции.

20.4. Если Оператор фактически принимает или хранит полные реквизиты банковских карт, настоящий раздел должен быть пересмотрен до публикации Политики.

21. Сторонние сайты и сервисы

Сайт может содержать ссылки на сайты производителей, поставщиков, банков, транспортных компаний, социальных сетей и иных третьих лиц.

Оператор не определяет порядок обработки персональных данных на таких ресурсах. Перед передачей данных третьему лицу пользователю рекомендуется ознакомиться с его политикой конфиденциальности.

Размещение ссылки на сторонний ресурс не означает, что Оператор отвечает за его безопасность, содержание или порядок обработки данных.

22. Обязанности пользователя

Пользователь обязан:

• предоставлять достоверные и актуальные сведения;
• не сообщать данные другого лица без законного основания;
• сохранять конфиденциальность пароля личного кабинета;
• сообщать Оператору о несанкционированном доступе;
• своевременно обновлять контактные данные;
• не размещать в формах сведения, не относящиеся к цели обращения.

Если пользователь предоставляет данные получателя товара, сотрудника или иного физического лица, пользователь подтверждает наличие законного основания для такой передачи.

23. Изменение Политики

23.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки, состава подрядчиков, используемых сервисов или функциональности Сайта.

23.2. Актуальная редакция Политики публикуется на Сайте с указанием даты последнего обновления.

23.3. Существенные изменения, влияющие на цели обработки, состав данных, получателей или трансграничную передачу, доводятся до сведения пользователей доступным способом.

23.4. Если изменение требует получения нового согласия, Оператор получает его до начала соответствующей обработки.

23.5. Предыдущие редакции Политики и текстов согласия могут храниться Оператором для подтверждения условий, действовавших на дату получения согласия.

24. Обращения и разрешение споров

В теме электронного письма рекомендуется указать: «Персональные данные».

Оператор рассматривает обращение, проверяет личность заявителя и предоставляет ответ в порядке и сроки, предусмотренные законодательством Республики Казахстан.

Пользователь также вправе обратиться в уполномоченный орган по защите персональных данных или в суд.

25. Заключительные положения

25.1. Политика действует с даты её публикации на Сайте.

25.2. Недействительность отдельного положения Политики не влечёт недействительности остальных её положений.

25.3. В вопросах, не урегулированных настоящей Политикой, применяются нормы законодательства Республики Казахстан.