Конфиденциальность

§ 1 Оператор и сфера действия

Оператор: ТОО Steyer Engineering, микрорайон Аса 41, 080004 Тараз, Республика Казахстан, администрация в Алматы. Генеральный директор: Arnold Steyer. Электронная почта: [email protected]. Телефон: +7 707 9979 525.

Это уведомление покрывает персональные данные с этого сайта (steyer.studio, бренд ТОО Steyer Engineering), из обращений и из работ над сайтами и программным обеспечением, которые мы делаем для заказчиков. Оно не покрывает системы, которые заказчик после сдачи ведёт сам.

Применяется Закон Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года (№ 94-V). Если применяется Общий регламент ЕС по защите данных, потому что человек находится в ЕС или обработка под него подпадает, мы соблюдаем и этот регламент. Принципы: законность, добросовестность, прозрачность, ограничение цели, минимизация данных, точность, ограничение хранения, целостность и конфиденциальность.

Редакция: 5 октября 2026 года.

§ 2 Какие данные мы обрабатываем

Из формы обращения мы получаем имя и адрес электронной почты, по желанию компанию, текущий сайт и сообщение, а также ваши ответы о проекте: вид проекта, текущую платформу, нужные функции, языки и сроки, и цену, которую форма по ним оценивает. Скрытое поле нужно только чтобы отсеять автоматические отправки. Для другого мы его не используем. Обращение уходит через наш сервер по электронной почте на [email protected].

Если заключается договор, мы дополнительно храним организацию, должность, переписку, предложение, заказ, счета и материалы проекта, без которых работу не сделать.

Если мы делаем или сопровождаем сайт или программное обеспечение, заказчик решает, какие персональные данные попадают в систему. Это могут быть данные клиентов, участников, бронирований или заказов на сайте, в личном кабинете, на портале или в магазине. По этим данным оператором остаётся заказчик, если договор не говорит иначе.

Сервер, на котором лежит сайт, по техническим причинам может записывать данные соединения: IP-адрес, время, запрошенный адрес и тип браузера. Эти журналы мы не используем, чтобы узнавать посетителя для рекламы.

Специальные категории, например данные о здоровье, мы не запрашиваем. Не присылайте их, если без них работу нельзя сделать и у вас нет правового основания для передачи.

Этот сайт обращён к компаниям. Данные детей мы сознательно не собираем.

§ 3 Цели

Мы используем данные, чтобы ответить на обращение, подготовить предложение и исполнить договор. Работа может быть веб-дизайном, разработкой сайта или веб-приложения с панелью управления, видимостью в поисковых системах и ИИ-поиске, хостингом или сервисом.

Данные также нужны для счетов, для записей проекта по нашей системе ISO 9001:2015, для защиты сайта и учётных записей и для исполнения обязанностей по закону. Как пользуются сайтом, мы не анализируем.

Персональные данные мы не продаём. Для рекламных профилей их не используем.

§ 4 Правовые основания

В зависимости от шага основание одно из следующих. Ваше согласие, если мы прямо о нём просим. Преддоговорные шаги и исполнение договора, для обращения, предложения и работы. Юридическая обязанность, для налоговых и бухгалтерских документов. Наши законные интересы в безопасном сайте, в ответе на деловое обращение, в сохранении выбранного вами языка и в записи по проекту, если ваши интересы их не перевешивают.

Если обработка основана на согласии, вы можете отозвать его в любое время на будущее. Отзыв не затрагивает обработку, которая до этого была законной. По праву Казахстана согласие на обработку персональных данных также можно отозвать сообщением нам.

§ 5 Cookie и измерение

Если вы выбираете язык флажком, мы сохраняем один cookie с именем lang. В нём только выбранный язык, чтобы при следующем визите сайт открылся на этом языке. Без этого cookie язык определяется настройкой вашего браузера.

Других cookie мы не ставим. Сервисы аналитики и рекламы, например Google Analytics или Google Tag Manager, мы не подключаем. Шрифты и изображения загружаются с сервера этого сайта, а не от третьих лиц.

Сайт доставляется через сеть Cloudflare, которая защищает его от атак. Для этого Cloudflare может поставить технический cookie, например __cf_bm, который распознаёт автоматические запросы и вскоре истекает.

§ 6 Получатели и передача за границу

Внутри компании персональные данные видят только те, кому они нужны для работы. Обычно это генеральный директор и сотрудники на заказе.

Снаружи получатели: почтовый путь, по которому идёт обращение (Microsoft), оператор сервера этого сайта (Hostinger) и Cloudflare, через сеть которого доставляется сайт. Субподрядчик видит данные проекта только если заказ этого человека требует и он обязан хранить тайну.

Компания находится в Казахстане и работает для заказчиков в Европе и Центральной Азии. Передача поэтому может покинуть страну человека. Где GDPR этого требует, мы используем решение об адекватности или стандартные договорные положения. Где право Казахстана требует уведомления или согласия на трансграничную передачу, мы соблюдаем это правило для конкретной передачи.

§ 7 Срок хранения и защита

Обращение, из которого не вышел договор, мы храним, пока отвечаем, и короткое время после, на случай если вы напишете по той же работе ещё раз. Затем удаляем, если закон не требует хранить.

Договор, счета и налоговые документы храним в срок, который требует право Республики Казахстан. Записи проекта по ISO 9001:2015 храним на время договора и на срок, который система качества требует после окончания.

Cookie lang остаётся в браузере один год, если вы не удалите его раньше. Журналы сервера хранятся столько, сколько оператору нужно для безопасности, затем удаляются.

Мы ограничиваем доступ, передаём сайт в шифрованном виде (HTTPS), делаем резервные копии данных проекта и обязываем сотрудников к конфиденциальности. Ни одна мера не снимает всякий риск инцидента.

§ 8 Ваши права

Вы можете спросить, обрабатываем ли мы данные о вас, и попросить копию. Вы можете потребовать исправить неточные данные. Вы можете потребовать удаления или ограничения, где закон даёт это право. Где применяется GDPR, вы можете потребовать переносимости данных, которые вы предоставили, и возразить против обработки на законных интересах.

Согласие можно отозвать, как сказано в § 4. Жалобу можно подать в компетентный орган Республики Казахстан. Где применяется GDPR, жалобу можно подать в надзорный орган ЕС, в частности в государстве, где вы живёте.

Если мы обрабатываем персональные данные только по указанию заказчика, потому что данные лежат в системе под его контролем, направьте требование и этому заказчику. Мы поможем заказчику ответить, если наш договор этого требует.

§ 9 Контакт и изменения

Вопросы по этому уведомлению и требования об осуществлении права направляйте на [email protected] или по адресу из § 1. Отдельного ответственного за защиту данных нет. Контактное лицо — генеральный директор.

Если мы меняем это уведомление, новый текст заменяет старый на этой странице. Дата в конце § 1 — дата действующего текста. Изменение не урезает права, которые у вас уже есть на данные, которые мы уже храним.