Политика конфиденциальности

Privacy Policy

Настоящая Политика конфиденциальности персональной информации (персональных данных), далее по тексту – Политика конфиденциальности, действует в отношении всей информации, которую ТОО «Art Contract», далее по тексту – Организация, на принадлежащем ему сайте с доменным именем artcontract.kz, далее по тексту – Сайт, может получить о Пользователе во время использования сайта Организации.

Собственник и оператор персональных данных:
ТОО «Art Contract»
БИН: 060140002446
Юридический адрес: Республика Казахстан, г. Алматы, ул. Манаса, 24В, офис 20, индекс A15M0D6
E-mail для обращений по персональным данным: artcontractqaz@gmail.com
Телефон: +7 701 951 8600

Редакция от 10 августа 2026 года. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ #

1.1. В настоящей Политике конфиденциальности используются следующие термины:

  • 1.1.1. «Администрация сайта Организации (далее – Администрация сайта)» – уполномоченные сотрудники на управление сайтом, действующие от имени Организации, которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  • 1.1.2. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту персональных данных).
  • 1.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • 1.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Организацией или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
  • 1.1.5. «Пользователь сайта Организации (далее Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт Организации.
  • 1.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
  • 1.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБЩИЕ ПОЛОЖЕНИЯ #

2.1. Использование Пользователем сайта Организации означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта Организации.

2.3. Настоящая Политика конфиденциальности применяется только к сайту Организации. Организация не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Организации.

2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта Организации.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ #

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта Организации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при использовании Сайта.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения формы обратной связи на Сайте Организации и включают в себя следующую информацию:

  • 3.2.1. фамилию, имя Пользователя;
  • 3.2.2. контактный телефон Пользователя;
  • 3.2.3. адрес электронной почты (e-mail);
  • 3.2.4. тему и текст сообщения, отправленного через форму обратной связи, а также любые сведения, которые Пользователь добровольно указал в сообщении;
  • 3.2.5. адрес страницы Сайта, с которой была отправлена заявка.

3.3. Любая иная персональная информация, не оговоренная выше (используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.

3.4. При посещении Сайта автоматически обрабатываются технические данные: IP-адрес, тип и версия браузера, операционная система, дата и время обращения, источник перехода. Обработка осуществляется в целях обеспечения работоспособности и безопасности Сайта.

3.5. Сайт использует файлы cookie:

  • 3.5.1. технические (функциональные) cookie и локальное хранилище браузера — для сохранения выбранного языка интерфейса и факта ознакомления с уведомлением о cookie. Без них Сайт работает некорректно;
  • 3.5.2. cookie сторонних сервисов, подключённых к Сайту: Google Fonts (загрузка шрифтов) и Google Maps (отображение карты проезда). При загрузке этих компонентов IP-адрес Пользователя передаётся компании Google LLC (США).

3.6. Пользователь вправе отключить cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ #

4.1. Персональные данные Пользователя Администрация сайта Организации может использовать в целях:

  • 4.1.1. Идентификации Пользователя при использовании последним Сайта и обращениях Пользователя к Администрации сайта.
  • 4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта Организации, оказания услуг, обработка запросов и заявок от Пользователя.
  • 4.1.3. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
  • 4.1.4. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
  • 4.1.5. Уведомления Пользователя Сайта Организации о состоянии обработки запросов и заявок от Пользователя.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ #

5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.1-1. Срок хранения. Персональные данные, полученные через формы Сайта, хранятся не более 3 (трёх) лет с даты последнего обращения Пользователя, а при заключении договора — в течение срока действия договора и 5 (пяти) лет после его прекращения в соответствии с требованиями законодательства Республики Казахстан о бухгалтерском учёте и архивном деле. По истечении указанных сроков данные уничтожаются. При отзыве согласия данные уничтожаются в течение 10 (десяти) рабочих дней, за исключением случаев, когда законодательство обязывает Организацию их хранить.

5.1-2. Место хранения. Персональные данные, полученные через формы Сайта, обрабатываются и хранятся на серверах, физически расположенных на территории Республики Казахстан, в соответствии со ст. 12 Закона РК «О персональных данных и их защите». Хостинг-провайдер — ТОО «Интернет-компания PS» (PS Cloud Services), Республика Казахстан. Трансграничная передача данных, введённых в формы Сайта, не осуществляется.

5.1-3. Сторонние сервисы. При загрузке страниц Сайта используются компоненты Google Fonts (шрифты) и Google Maps (карта проезда). При их загрузке браузером Пользователя IP-адрес Пользователя становится известен компании Google LLC (США). Иных данных Организация в Google не передаёт. Пользователь вправе заблокировать загрузку этих компонентов средствами браузера.

5.2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, хостинг-провайдерам и провайдерам сервисов обработки веб-форм, исключительно в целях выполнения заказов Пользователя.

5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.

5.4. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

5.5. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.6. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. ОБЯЗАТЕЛЬСТВА СТОРОН #

6.1. Пользователь обязан:

  • 6.1.1. Предоставить информацию о персональных данных, необходимую для установления обратной связи с Организацией.
  • 6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.1-1. Пользователь вправе:

  • 6.1.3. получать информацию о своих персональных данных, находящихся у Организации, об источнике их получения, целях, сроках и способах обработки;
  • 6.1.4. требовать изменения, дополнения, блокирования или уничтожения своих персональных данных, если они являются неполными, недостоверными или получены незаконным путём;
  • 6.1.5. в любой момент отозвать согласие на сбор и обработку персональных данных, направив письменное обращение на адрес artcontractqaz@gmail.com;
  • 6.1.6. обжаловать действия (бездействие) Организации в уполномоченном органе по защите персональных данных Республики Казахстан или в судебном порядке.

6.1-2. Организация рассматривает обращения Пользователя и предоставляет ответ в срок, не превышающий 3 (трёх) рабочих дней с даты получения обращения.

6.2. Администрация сайта обязана:

  • 6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
  • 6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
  • 6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
  • 6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. ОТВЕТСТВЕННОСТЬ СТОРОН #

7.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Казахстан, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.

7.2. В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:

  • 7.2.1. Стала публичным достоянием до её утраты или разглашения.
  • 7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта от Пользователя.
  • 7.2.3. Была разглашена с согласия Пользователя.

8. РАЗРЕШЕНИЕ СПОРОВ #

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта Организации и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Казахстан.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Республики Казахстан.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ #

9.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте Организации, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять на эл. почту: artcontractqaz@gmail.com

9.4. Действующая Политика конфиденциальности размещена на сайте по адресу https://www.artcontract.kz/policy_simple.html.

This Privacy Policy applies to all information that Art Contract LLP (the “Organization”) may obtain about the User while using the Organization’s website at artcontract.kz (the “Website”).

Data controller:
Art Contract LLP
BIN: 060140002446
Registered address: 24B Manasa St., office 20, Almaty A15M0D6, Republic of Kazakhstan
Privacy contact: artcontractqaz@gmail.com
Phone: +7 701 951 8600

Version of 10 August 2026. This Policy is issued under the Law of the Republic of Kazakhstan No. 94-V of 21 May 2013 “On Personal Data and Its Protection”.

1. TERMS AND DEFINITIONS #

1.1. The following terms are used in this Privacy Policy:

  • 1.1.1. “Website Administration” — authorized employees acting on behalf of the Organization who arrange and/or perform personal data processing and determine its purposes, scope, and operations.
  • 1.1.2. “Personal Data” — any information relating directly or indirectly to an identified or identifiable individual.
  • 1.1.3. “Processing of Personal Data” — any operation or set of operations performed with or without automation tools, including collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (distribution, provision, access), depersonalization, blocking, deletion, destruction.
  • 1.1.4. “Confidentiality of Personal Data” — mandatory requirement not to disclose data without the data subject’s consent or another legal basis.
  • 1.1.5. “User” — a person who accesses and uses the Organization’s Website.
  • 1.1.6. “Cookies” — small data fragments stored on the user’s device and sent with each HTTP request.
  • 1.1.7. “IP address” — a unique network address of a node in an IP-based network.

2. GENERAL PROVISIONS #

2.1. By using the Website, the User agrees to this Privacy Policy and the terms of personal data processing.

2.2. If the User disagrees with the Policy, they must stop using the Website.

2.3. This Policy applies only to the Organization’s Website. The Organization is not responsible for third-party sites accessible via links.

2.4. The Website Administration does not verify the accuracy of personal data provided by Users.

3. SUBJECT OF THE POLICY #

3.1. The Policy sets obligations of the Administration to keep Users’ personal data confidential and secure.

3.2. Personal data provided via feedback forms may include: last name, first name; phone number; email address; the subject and body of the message and any data the User voluntarily includes in it; the page URL the request was sent from.

3.3. Any other information (browsers, OS, etc.) is stored securely and not disclosed, except as per clauses 5.2 and 5.3.

3.4. Technical data is processed automatically when visiting the Website: IP address, browser type and version, operating system, date and time of access, referrer. This is done to keep the Website operational and secure.

3.5. The Website uses cookies: (a) functional cookies and browser local storage to remember the selected interface language and the cookie-notice acknowledgement — the Website does not work correctly without them; (b) third-party cookies from Google Fonts (font delivery) and Google Maps (location map). Loading these components transmits the User’s IP address to Google LLC (USA).

3.6. The User may disable cookies in the browser settings; some Website features may then stop working correctly.

4. PURPOSES OF PROCESSING #

  • 4.1.1. Identifying the User when using the Website or contacting the Administration.
  • 4.1.2. Maintaining feedback with the User (notifications, requests, handling applications).
  • 4.1.3. Determining the User’s location to ensure security and prevent fraud.
  • 4.1.4. Verifying the accuracy and completeness of personal data provided.
  • 4.1.5. Notifying the User on processing status of their requests and applications.

5. METHODS AND TERMS OF PROCESSING #

5.1. Processing is carried out by any lawful means, including with or without automation tools.

5.1-1. Retention. Data submitted through Website forms is kept for no longer than 3 years from the User’s last contact; where a contract is concluded, for the term of the contract plus 5 years thereafter, as required by Kazakhstan accounting and archival legislation. After these periods the data is destroyed. If consent is withdrawn, the data is destroyed within 10 business days, except where retention is required by law.

5.1-2. Storage location. Personal data submitted through the Website forms is processed and stored on servers physically located in the Republic of Kazakhstan, pursuant to Art. 12 of the Law “On Personal Data and Its Protection”. The hosting provider is Internet Company PS LLP (PS Cloud Services), Republic of Kazakhstan. No cross-border transfer of data submitted through the Website forms takes place.

5.1-3. Third-party components. Website pages load Google Fonts (typefaces) and Google Maps (location map). When the User’s browser loads these components, the User’s IP address becomes known to Google LLC (USA). The Organization transmits no other data to Google. The User may block these components in the browser settings.

5.2. Personal data may be transferred to third parties (courier services, postal services, telecom operators, hosting providers and web-form processing providers) solely to fulfill the User’s requests.

5.3. Personal data may be provided to authorized state bodies of the Republic of Kazakhstan as required by the laws of Kazakhstan.

5.4. In case of loss or disclosure of personal data, the Administration informs the User.

5.5. The Administration takes necessary organizational and technical measures to protect personal data from unlawful or accidental access, destruction, modification, blocking, copying, distribution, as well as other unlawful actions of third parties.

5.6. The Administration together with the User takes all necessary measures to prevent losses or other negative consequences caused by the loss or disclosure of personal data.

6. OBLIGATIONS OF THE PARTIES #

6.1. User obligations:

  • 6.1.1. Provide personal data necessary for establishing feedback with the Organization.
  • 6.1.2. Update/supplement the provided personal data when it changes.

6.1-1. The User has the right to: obtain information about their personal data held by the Organization, its source, purposes, terms and methods of processing; demand modification, supplementation, blocking or destruction of their data if it is incomplete, inaccurate or unlawfully obtained; withdraw consent to the collection and processing of personal data at any time by writing to artcontractqaz@gmail.com; and appeal the Organization’s actions to the authorized personal data protection body of the Republic of Kazakhstan or in court.

6.1-2. The Organization responds to User requests within 3 business days of receipt.

6.2. Administration obligations:

  • 6.2.1. Use the obtained information solely for the purposes specified in Section 4 of this Policy.
  • 6.2.2. Keep confidential information secret; not disclose it without the User’s prior written permission; not sell, exchange, publish or disclose the personal data in other possible ways, except for clauses 5.2 and 5.3.
  • 6.2.3. Take precautions to protect the confidentiality of the User’s personal data following the procedures usually used in business.
  • 6.2.4. Block personal data relating to the relevant User upon a request from the User/their legal representative or an authorized body for the period of verification, if inaccurate data or unlawful actions are identified.

7. LIABILITY #

7.1. The Administration that has not fulfilled its obligations is liable for losses incurred by the User due to the unlawful use of personal data, in accordance with the laws of the Republic of Kazakhstan, except for cases provided for in clauses 5.2, 5.3 and 7.2 of this Policy.

7.2. In case of loss or disclosure of Confidential Information, the Administration is not liable if such confidential information:

  • 7.2.1. Became public before its loss or disclosure.
  • 7.2.2. Was received from a third party before it was received by the Administration from the User.
  • 7.2.3. Was disclosed with the User’s consent.

8. DISPUTE RESOLUTION #

8.1. Before going to court, a pre-trial procedure is mandatory: a written claim and 30 calendar days to respond.

8.2. If no agreement is reached, the dispute shall be referred to a court in accordance with the laws of the Republic of Kazakhstan.

8.3. This Policy and relations between the User and the Administration are governed by the current laws of the Republic of Kazakhstan.

9. MISCELLANEOUS #

9.1. The Administration may amend this Privacy Policy without the User’s consent.

9.2. The new version enters into force upon posting on the Website, unless otherwise provided by the new edition of the Policy.

9.3. All suggestions or questions regarding this Privacy Policy should be sent to: artcontractqaz@gmail.com

9.4. The current Privacy Policy is posted at https://www.artcontract.kz/policy_simple.html.