Политика конфиденциальности

Оператор персональных данных — ИП «EXANTO INDUSTRY», предприниматель Исаев Мади Мухтарович, ИИН 070621501406, талон о государственной регистрации индивидуального предпринимателя № KZ07TUZ00188342 от 14.07.2026, город Алматы, Республика Казахстан. Дальше в тексте — «мы».

Мы одновременно собственник базы и оператор в понимании Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» — то есть отвечаем и за то, что собираем, и за то, как это защищено.

Связаться по любому вопросу этой политики и по любому вашему праву: WhatsApp или звонок на +7 707 901 2248, электронная почта info@exanto.kz. Отвечает тот же человек, который отвечает на заявки, — владелец. Для письменного обращения на бумаге —РК, г. Алматы, Наурызбайский район, мкр. Акжар, ул. Кудайберген Султанбаев, 37; приёма посетителей по этому адресу нет, он для корреспонденции.

Лицо, ответственное за организацию обработки персональных данных, у нас не назначено: закон требует этого от юридических лиц (подпункт 10 пункта 2 статьи 25 Закона № 94-V), а мы — индивидуальный предприниматель. Все обязанности оператора выполняет лично владелец.

Персональные данные — сведения о вас, дополненные идентификатором — например, именем и фамилией, ИИН, номером телефона в связке с именем.

Обработка — любое действие с данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, удаление.

Субъект — вы — человек, к которому данные относятся.

Третье лицо — любой, кроме вас и нас, кто получает доступ к данным: сервис, подрядчик, государственный орган.

Трансграничная передача — передача данных на территорию другого государства — например, когда переписка идёт через WhatsApp, чьи серверы находятся не в Казахстане.

Файлы cookie — небольшие текстовые метки, которые сайт или подключённый к нему сервис сохраняет в вашем браузере, чтобы узнавать браузер при следующем заходе.

Ниже всё, что вообще попадает к нам с сайта. Ничего сверх этого списка сайт не собирает.

Использовать данные для целей, которых нет в этом списке, мы не вправе: статья 14 Закона № 94-V разрешает использование только для ранее заявленных целей. Появится новая цель — спросим согласие отдельно.

1. Ответить на вашу заявку. Позвонить или написать, уточнить задачу, ответить на вопрос по оборудованию. Данные: имя, телефон, страница обращения.
2. Подготовить подбор оборудования и расчёт. Понять площадь, тип заведения, бюджет и прислать вам смету или коммерческое предложение. Данные: имя, телефон, содержание переписки.
3. Согласовать выезд на объект и замер. Данные: имя, телефон, адрес объекта, если вы его сообщите.
4. Заключить и исполнить договор поставки и монтажа, если мы договоримся: оформить документы, согласовать сроки, организовать доставку и работы, отвечать по гарантии.
5. Сопровождать вас после обращения и после запуска кухни. Оснащение — долгий цикл: к расчёту возвращаются и через год, и через два, а после запуска нужны докомплектация, запчасти и гарантийное обслуживание. Ради этих задач мы сохраняем заявку и историю переписки. Данные: имя, телефон, содержание обращения и переписки.
6. Предлагать расходники, запчасти и обновление кухни — только если вы отметили это отдельным полем под формой. Отметка необязательная: без неё заявка принимается как обычно, мы просто не пишем вам ничего, кроме ответа по самому обращению. Отписаться можно в любой момент, ответив «стоп»; отписку мы фиксируем с датой.
7. Выполнить требования закона: налоговый и бухгалтерский учёт, хранение документов по сделке, ответы на законные запросы государственных органов.
8. Рассмотреть ваше обращение по правам на данные и доказать, что мы его рассмотрели в срок.
9. Защитить сайт и заявки от спама, перебора и атак. Данные: IP-адрес, служебные записи сервера.
10. Понять, как работает сайт, и сделать его удобнее: какие страницы читают, где люди останавливаются, что не находят. Данные: аналитика из раздела 3.4, и только с вашего согласия.

Чего мы не делаем: не продаём данные, не передаём их кому-либо для его собственной рекламы, не звоним и не пишем с предложениями тем, кто к нам не обращался или не отметил соответствующее поле. Предложения о расходниках и обновлении — единственный вид сообщений, не связанных напрямую с вашим обращением, и они идут только по отдельной отметке из пункта 6 выше. Появится ещё одна цель — спросим отдельное согласие заранее, а не расширим эту.

Основание одно — ваше согласие (статьи 7 и 8 Закона № 94-V). Единственное исключение: когда данные обязан обработать сам закон — например, сохранить документы по сделке для налогового учёта или ответить на законный запрос государственного органа.

Сайт работает без входа в личный кабинет, поэтому обязательных для посетителя cookie у него почти нет. Полный перечень:

• Cookie с вашим выбором по аналитике. Ставит сам сайт. Хранит одно значение: согласились вы на аналитику или отказались. Срок — шесть месяцев. Без неё пришлось бы спрашивать при каждом заходе. Отключить нельзя: если её удалить, вопрос появится снова.
• Cookie Яндекс.Метрики. Появляются только после вашего согласия. Хранят идентификатор браузера, дату первого визита, признак наличия блокировщика рекламы и служебные метки записи сеанса. Срок жизни устанавливает сервис — до одного года. Важно: эти cookie ставятся от имени нашего домена, поэтому блокировка «сторонних cookie» в браузере их не отключает.
• Cookie входа в панель управления сайтом. Только для владельца. Посетителей не касается.

Как управлять: изменить выбор по аналитике можно в любой момент через уведомление о cookie; остальные cookie удаляются штатными средствами браузера — очистка данных сайта.

Яндекс.Метрика показывает, какие страницы каталога и услуг читают, где текст непонятен и на каком шаге человек уходит с формы заявки — по этим данным дорабатываем сайт.

Вместе со счётчиком включена функция записи сеанса — вебвизор. Она воспроизводит, как страница выглядела у вас и что вы на ней делали: движения курсора, нажатия, прокрутку, переходы. Содержимое полей формы при этом закрыто и в записи заменяется звёздочками.

Что мы с этим делаем: смотрим сводные отчёты и отдельные записи, чтобы найти неудобные места. Что мы не делаем: не связываем записи с конкретным человеком, не показываем их посторонним, не используем их для оценки или профилирования посетителей и не принимаем на их основе решений, которые вас касаются.

Всё это работает только после вашего согласия. Отказаться можно сразу, а если согласились — изменить решение в любой момент, см. раздел 11.

Круг получателей закрытый. Ниже — все, каждый с указанием, что получает и зачем.

Больше данные не получает никто. У нас нет партнёров, которым мы передавали бы контакты клиентов, нет колл-центра на подряде и нет внешней CRM за пределами описанного выше. Если такой получатель появится, мы обновим этот раздел до того, как начнём передачу, — а для передачи за рамками уже заявленных целей потребуется ваше отдельное согласие (статья 15 Закона № 94-V).

Два получателя из раздела 8 — WhatsApp и сервис веб-аналитики — обрабатывают данные на серверах за пределами Республики Казахстан. Это трансграничная передача в понимании статьи 16 Закона № 94-V.

Закон разрешает такую передачу, если принимающее государство обеспечивает защиту персональных данных, а если это не подтверждено — то при наличии вашего согласия. Мы исходим из второго: передача происходит на основании вашего согласия, которое вы даёте, отмечая поле под формой заявки и соглашаясь на аналитику.

Что это означает практически: в этой части данные защищены правом той страны, где расположены серверы сервиса, и его собственными правилами, а не только законодательством Казахстана. Мы обязаны сказать об этом прямо, а не прятать в примечании.

Как обойтись без трансграничной передачи: не давайте согласия на аналитику и попросите нас связаться с вами звонком вместо WhatsApp. Заявка при этом всё равно останется в нашей базе в Казахстане, и мы вам ответим. Это касается и сообщений о расходниках: если вы их отметили, но не хотите WhatsApp, скажите — будем звонить или писать СМС, они за пределы Казахстана не уходят.

Заявка с сайта (имя, телефон, страница обращения) — три года с даты последнего вашего обращения, если договор не заключался, — дальше удаляем сами, не дожидаясь вашей просьбы. Если договор заключён, храним в течение гарантийного срока и сроков хранения документов по сделке. Если вы отметили согласие на предложения, заявка хранится, пока это согласие действует, — трёхлетний срок к ней не применяется, но применяется правило о переспросе через два года молчания из пункта 5.3. Раньше — по вашему требованию или при отзыве согласия, в любой момент.

Доказательство согласия и отметка об отписке — пока существует сама заявка, а после её удаления ещё один год мы храним только обезличенный след: необратимую свёртку номера телефона, дату и номер редакции текста, которым согласие было дано или отозвано. По этому следу нельзя восстановить ни имя, ни номер — он нужен ровно для двух вещей: подтвердить, что обработка была законной, и не написать вам снова после того, как вы отписались.

Переписка в WhatsApp — по тем же правилам, что и заявка. Честная оговорка: чат мы удаляем у себя, но копии сообщений на серверах сервиса WhatsApp и на вашем телефоне нам не подконтрольны — их удаление подчиняется правилам самого сервиса.

Документы по заключённому договору — в течение срока действия договора и далее в сроки, установленные налоговым законодательством и законодательством о бухгалтерском учёте. Раньше этих сроков удалить их мы не вправе.

Служебные записи веб-сервера и счётчики защиты от спама — от нескольких минут до тридцати суток, после чего перезаписываются.

Данные веб-аналитики — хранятся на стороне сервиса по его собственным правилам; мы работаем со сводными отчётами и не выгружаем эти данные к себе.

Обращения по правам на данные и наши ответы — один год с даты ответа — как подтверждение, что мы ответили в срок.

По достижении цели, по истечении срока, при прекращении отношений с вами или при отзыве согласия данные уничтожаются (статья 18 Закона № 94-V). Удаление у нас — это именно удаление записи из базы и из резервных копий при их очередной перезаписи, а не пометка «скрыто». По вашему требованию удалим раньше срока — см. раздел 11.

Права перечислены в статье 24 Закона № 94-V. Ниже — что означает каждое и в какой срок мы обязаны отреагировать.

Узнать, есть ли у нас ваши данные, и получить их. Мы бесплатно покажем, что именно о вас хранится, откуда получено, с какой целью обрабатывается и кому передавалось. Срок ответа — в сроки, установленные законодательством; мы стараемся отвечать в течение трёх рабочих дней.

Исправить или дополнить данные. Если номер или имя записаны неверно — исправим в течение одного рабочего дня с момента обращения. Если исправить невозможно — уничтожим запись (подпункт 8 пункта 2 статьи 25 Закона № 94-V).

Заблокировать данные. Если вы считаете, что мы обрабатываем данные с нарушением, мы блокируем их сразу при получении обращения — до выяснения. Пока блокировка действует, мы данные не используем. Не подтвердится нарушение — снимем блокировку и объясним почему.

Уничтожить данные. Данные, собранные или обработанные с нарушением закона, уничтожаем в течение одного рабочего дня после подтверждения факта. Данные, собранные законно, удаляем по вашему требованию вместе с отзывом согласия — в течение пятнадцати рабочих дней.

Отозвать согласие. В любой момент, без причин и без последствий для вас. Порядок — в разделе 5.4.

Отказаться от веб-аналитики. Изменить выбор в уведомлении о файлах cookie; либо установить официальное расширение Яндекса для отключения Метрики; либо очистить файлы cookie сайта в браузере. Блокировка «сторонних cookie» здесь не работает — счётчик ставит cookie от имени самого сайта.

Получить возмещение вреда и обратиться в суд. Если незаконной обработкой вам причинён вред, вы вправе требовать его возмещения в порядке, установленном законодательством Республики Казахстан.

Пожаловаться в государственный орган. Вы можете обратиться в уполномоченный орган в сфере защиты персональных данных. Обращение к нам для этого не обязательно, но мы просим сначала написать нам: почти всё решается за день.

Обязанность принимать правовые, организационные и технические меры установлена статьями 22 и 25 Закона № 94-V. Что сделано у нас:

• утверждён внутренний перечень персональных данных и внутренний документ о порядке их обработки и защиты — мы собираем ровно столько, сколько нужно, и не больше;
• база заявок и её резервные копии хранятся на территории Республики Казахстан;
• сайт работает только по защищённому соединению, форма заявки принимается лишь с нашего же домена, действует ограничение частоты обращений;
• доступ к базе заявок есть у владельца и у тех, кому он его дал для работы с заявками; такие лица обязаны соблюдать конфиденциальность, и их перечень мы ведём;
• панель управления сайтом закрыта отдельным входом и не индексируется поисковиками;
• передачи данных третьим лицам и трансграничные передачи мы фиксируем во внутреннем журнале;
• резервные копии делаются регулярно и хранятся отдельно от рабочего сервера.

Мы не обещаем абсолютной защищённости — этого не может обещать никто, и обещание такого рода было бы неправдой. Мы обещаем принимать меры, которых требует закон, и честно сообщать, если что-то пойдёт не так.

Если мы обнаружим нарушение безопасности персональных данных — несанкционированный доступ, утечку, потерю или изменение данных, — мы обязаны и намерены сделать следующее:

1. немедленно остановить утечку: закрыть доступ, сменить ключи и пароли, при необходимости временно отключить сайт;
2. в течение одного рабочего дня с момента обнаружения уведомить уполномоченный орган в сфере защиты персональных данных — с описанием нарушения, принятых мер и контактных данных ответственного за обработку (подпункт 8 пункта 2 статьи 25 Закона № 94-V);
3. сообщить вам. По действующему порядку уведомление субъектов идёт через государственные каналы — личный кабинет на портале электронного правительства, мобильное приложение или СМС; кроме этого мы напишем вам сами тем же способом, каким общались;
4. зафиксировать инцидент во внутреннем журнале и устранить причину, чтобы это не повторилось.

Скрывать инцидент бессмысленно и незаконно: сведения о нарушениях безопасности персональных данных попадают в государственный реестр в том числе от центров кибербезопасности, а не только от самой компании.

Сайт адресован предпринимателям и людям, которые открывают или развивают заведение общественного питания. Мы не рассчитываем на посетителей младше восемнадцати лет и намеренно данные детей не собираем.

Если выяснится, что заявку оставил несовершеннолетний без согласия законного представителя, мы удалим эти данные в течение одного рабочего дня после того, как узнаем. Если вы законный представитель и обнаружили такую заявку — напишите нам, удалим сразу.

Решения, которые вас касаются, мы принимаем сами, а не автоматически: заявку читает человек, расчёт готовит человек. Сайт не оценивает вас алгоритмом, не присваивает рейтинг и не отказывает в чём-либо автоматически. Это соответствует статье 19-1 Закона № 94-V, которая запрещает автоматизированную обработку, порождающую для человека права и обязанности, без его согласия.

Сейчас оператор — индивидуальный предприниматель. Если деятельность будет переведена на другое лицо — например, на товарищество с ограниченной ответственностью того же владельца — ваши данные автоматически туда не переедут: передача данных другому лицу требует вашего согласия.

Поэтому в такой ситуации мы поступим так: заранее сообщим вам, кто станет новым оператором, и спросим согласие на передачу. Не ответите или откажетесь — данные будут уничтожены, а не переданы. Продажа базы контактов кому бы то ни было исключена в любом случае.

Мы обновляем текст, когда меняется сайт, состав сервисов или законодательство. Новая редакция публикуется на этой странице, её номер и дата указаны вверху. Прошлые редакции мы храним и предоставляем по запросу — чтобы всегда можно было проверить, на что именно вы соглашались в день обращения.

Данные, собранные раньше, мы продолжаем обрабатывать на тех условиях, на которых получили. Если новая редакция расширит цели обработки или добавит получателя, мы спросим согласие заново, а не будем считать молчание согласием.

Сначала — к нам: +7 707 901 2248. Это быстрее всего и ничего не стоит. Если ответ вас не устроил, вы вправе обратиться в уполномоченный орган в сфере защиты персональных данных или в суд в порядке, установленном законодательством Республики Казахстан. Право на обращение в суд не зависит от того, писали вы нам или нет.

Ко всему, что здесь написано, применяется право Республики Казахстан.