1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных физических лиц, посещающих интернет-сайт https://marvik-partners.com, заполняющих размещенные на нем формы, направляющих обращения, заявки или резюме (далее соответственно — Политика, Сайт, Пользователь, Субъект).
1.2. Собственником и оператором базы, содержащей персональные данные, является Товарищество с ограниченной ответственностью «MARVIK PARTNERS», БИН 230240029359, юридический адрес: 160800, Республика Казахстан, город Шымкент, Енбекшинский район, жилой массив Жулдыз, здание 336 (далее — Оператор).
1.3. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Правилами сбора, обработки персональных данных, утвержденными приказом от 21 октября 2020 года № 395/НҚ, Правилами осуществления мер по защите персональных данных, утвержденными приказом от 12 июня 2023 года № 179/НҚ, и иными нормативными правовыми актами Республики Казахстан в действующей редакции.
1.4. Термины, используемые в Политике, применяются в значениях, установленных законодательством Республики Казахстан о персональных данных и их защите.
1.5. Политика применяется к информации, получаемой через Сайт, включая формы обратной связи, формы сотрудничества, заказа обратного звонка, обращения по электронной почте, форму направления резюме, технические журналы и файлы cookie.
1.6. Пользователь вправе просматривать общедоступные страницы Сайта без заполнения форм. Отказ от предоставления обязательных для конкретной формы данных может сделать невозможными отправку формы и подготовку ответа, но сам по себе не ограничивает просмотр общедоступных материалов.
1.7. Оператор не запрашивает через общие формы Сайта ИИН, копии документов, удостоверяющих личность, банковские реквизиты, сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или иных убеждениях, интимной жизни и иные данные, не необходимые для рассмотрения обращения.
2. Принципы и правовые основания обработки
2.1. Оператор обрабатывает персональные данные законно, конфиденциально, в объеме, необходимом и достаточном для конкретных, заранее определенных целей. Избыточные данные не подлежат сбору и обработке.
2.2. Сбор и обработка персональных данных осуществляются с согласия Субъекта или его законного представителя, полученного способом, позволяющим подтвердить факт его предоставления. Без согласия обработка допускается только в случаях, прямо предусмотренных статьей 9 Закона Республики Казахстан «О персональных данных и их защите» и иными законами Республики Казахстан.
2.3. Если обращение Пользователя приводит к заключению договора или возникновению иного обязательства, необходимые персональные данные обрабатываются в пределах первоначально заявленных целей, предоставленного согласия и требований законодательства. Отзыв согласия не прекращает обработку, необходимую для исполнения неисполненного обязательства или обязанности, установленной законом.
2.4. Согласие на рекламные и информационные рассылки, не связанные непосредственно с обращением Пользователя, оформляется отдельно и не является условием отправки основной формы.
2.5. Решения, в результате которых у Субъекта возникают, изменяются или прекращаются права или законные интересы, не принимаются исключительно на основании автоматизированной обработки без участия уполномоченного работника, кроме случаев, прямо предусмотренных законом или отдельным согласием Субъекта.
3. Категории данных, цели и сроки обработки
| Категория Субъекта / процесс | Персональные данные | Цели обработки | Срок обработки |
|---|---|---|---|
| Посетитель Сайта | IP-адрес; дата и время запроса; адрес страницы; сведения о браузере, операционной системе и устройстве; технические идентификаторы; необходимые cookie; сведения о событиях безопасности. | Работа и безопасность Сайта; защита от злоупотреблений; диагностика ошибок; ведение технических журналов. | До 12 месяцев, если более короткий срок не установлен техническими настройками или внутренними документами. |
| Пользователь формы обратной связи, сотрудничества или обратного звонка | Фамилия, имя, отчество (при наличии); телефон; электронная почта; город/регион; организация; должность; содержание обращения; сведения в приложенных файлах; дата и время отправки; IP-адрес; версия согласия. | Регистрация и рассмотрение обращения; обратная связь; подготовка ответа, предложения или расчета; организация сотрудничества; подтверждение факта согласия. | До достижения цели, но не более 1 года с даты последнего взаимодействия, кроме данных, подлежащих хранению по закону или договору. |
| Кандидат, направивший резюме | ФИО; контакты; город проживания; сведения об образовании, квалификации, опыте работы, навыках и желаемой должности; иные сведения, добровольно включенные в резюме; технические данные отправки. | Рассмотрение кандидатуры; связь с кандидатом; формирование кадрового резерва — только при отдельном согласии кандидата. | До завершения подбора либо до 1 года с даты получения резюме, если отдельным согласием не установлен меньший срок. |
| Подписчик на рассылку — при наличии отдельного согласия | Имя; адрес электронной почты; номер телефона — если он выбран как канал; история согласия и отказа. | Направление новостей, предложений и иных материалов по выбранному каналу. | До отзыва отдельного согласия либо прекращения рассылки. |
| Журнал подтверждения согласий | ФИО; дата и время; идентификатор формы; адрес страницы; IP-адрес; user-agent; версия Политики и согласия; состояние чекбокса; технический результат отправки. | Подтверждение получения согласия; рассмотрение обращений и споров; контроль законности обработки. | В течение срока действия согласия и до 3 лет после его прекращения, если более длительное хранение не требуется по закону. |
| Представитель потенциального или действующего контрагента | ФИО; должность; организация; рабочие контакты; содержание деловой переписки; сведения о полномочиях — при необходимости. | Переговоры; заключение и исполнение договора; деловая коммуникация; защита прав и законных интересов сторон. | В течение переговоров и договора, затем — в сроки, установленные законодательством и внутренними документами Оператора. |
3.2. Если Пользователь самостоятельно направляет сведения, не указанные в таблице, Оператор оценивает их необходимость. Избыточные данные удаляются или обезличиваются, если их сохранение не требуется законодательством или для защиты прав Субъекта и Оператора.
4. Порядок получения согласия
4.1. До отправки формы Пользователю предоставляется доступ к настоящей Политике и тексту соответствующего согласия на сбор и обработку персональных данных.
4.2. Согласие предоставляется путем самостоятельного заполнения поля «Фамилия, имя, отчество (при наличии)», установки незаполненного заранее чекбокса и нажатия кнопки отправки формы. Отправка формы без отметки обязательного чекбокса блокируется.
4.3. Для подтверждения получения согласия Оператор регистрирует сведения, перечисленные в строке «Журнал подтверждения согласий» раздела 3 Политики.
4.4. Отдельные согласия используются для:
- рекламных и информационных рассылок;
- направления и хранения резюме;
- активации необязательных аналитических или маркетинговых cookie;
- публикации персональных данных в общедоступных источниках;
- иных целей, не совместимых с первоначально заявленной целью.
5. Cookie и техническая информация
5.1. Сайт может использовать технически необходимые cookie, без которых отдельные функции, безопасность, выбор языка или сохранение настроек не могут работать корректно.
5.2. Аналитические, функциональные сторонние и маркетинговые cookie активируются только после соответствующего выбора Пользователя в интерфейсе управления cookie. Отказ от необязательных cookie не ограничивает доступ к основному содержанию Сайта.
5.3. Актуальный перечень используемых cookie, сроки их действия, поставщики и назначение доступны Пользователю в интерфейсе настроек cookie. В перечень включаются только фактически используемые Сайтом сервисы.
5.4. Пользователь может удалить или ограничить cookie средствами браузера. Это может повлиять на работу отдельных функций Сайта.
6. Накопление, хранение и уничтожение данных
6.1. Накопление и хранение персональных данных осуществляются в базе, находящейся в серверном помещении или центре обработки данных на территории Республики Казахстан. Основная база и резервные копии, используемые для постоянного хранения данных Сайта, размещаются на территории Республики Казахстан.
6.2. Оператор не допускает хранение персональных данных исключительно за пределами Республики Казахстан.
6.3. По достижении цели обработки, истечении установленного срока либо при законном требовании Субъекта персональные данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется законодательством Республики Казахстан, договором или неисполненным обязательством.
6.4. Уничтожение выполняется способом, исключающим восстановление данных. Оператор документирует операции уничтожения в случаях, предусмотренных внутренними документами и законодательством.
7. Передача третьим лицам
7.1. Возможность передачи персональных данных третьим лицам: предусмотрена. Передача осуществляется только в минимально необходимом объеме для заявленных целей.
7.2. Категории получателей могут включать:
- поставщика хостинга, центра обработки данных и резервного копирования в Республике Казахстан;
- разработчика и организацию технической поддержки Сайта;
- поставщиков корпоративной электронной почты, CRM, телефонии и сервисов обратной связи;
- поставщиков средств информационной безопасности, защиты от спама и технического мониторинга;
- поставщиков веб-аналитики — только при наличии согласия на соответствующие cookie;
- консультантов, аудиторов и иных исполнителей, которым доступ объективно необходим для оказания услуг Оператору;
- государственные органы и иные лица — в случаях и порядке, установленных законодательством Республики Казахстан.
7.3. Третьи лица допускаются к данным при наличии договора или иного законного основания, обязаны соблюдать конфиденциальность, использовать данные только для порученной цели и принимать предусмотренные законом меры защиты.
7.4. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного маркетинга без отдельного согласия Субъекта.
8. Трансграничная передача
8.1. Сведения о наличии трансграничной передачи: трансграничная передача предусмотрена.
8.2. Трансграничная передача персональных данных может осуществляться в Российскую Федерацию и иные иностранные государства, в которых расположена инфраструктура фактически используемых поставщиков технической поддержки, корпоративной электронной почты, связи, аналитики или иных сервисов, указанных в разделе 7.
8.3. Передаются только те категории данных, которые необходимы для работы соответствующего сервиса: контактные данные, содержание обращения и/или техническая информация о посещении Сайта.
8.4. Трансграничная передача осуществляется при наличии согласия Субъекта и с соблюдением статьи 16 Закона Республики Казахстан «О персональных данных и их защите». Если иностранное государство не обеспечивает требуемый уровень защиты, передача допускается только при наличии предусмотренного законом основания, включая согласие Субъекта на трансграничную передачу.
8.5. Трансграничная передача не отменяет требование о наличии базы и постоянном хранении персональных данных на территории Республики Казахстан.
9. Общедоступные источники
9.1. Распространение персональных данных Пользователей в общедоступных источниках, включая публикацию на Сайте, в социальных сетях, рекламных материалах или средствах массовой информации, не осуществляется без отдельного согласия Субъекта, кроме случаев, прямо предусмотренных законодательством Республики Казахстан.
10. Права Субъекта
10.1. Субъект или его законный представитель вправе:
- знать о наличии у Оператора своих персональных данных;
- получать подтверждение факта, целей, источников и способов сбора и обработки, перечень данных и сроки их хранения;
- требовать изменения и дополнения данных при наличии подтверждающих оснований;
- требовать блокирования или уничтожения данных, собранных или обрабатываемых с нарушением законодательства, а также в иных предусмотренных законом случаях;
- отозвать согласие, кроме случаев, когда отзыв противоречит законодательству или имеется неисполненное обязательство;
- дать согласие или отказать в распространении данных в общедоступных источниках;
- обжаловать действия Оператора в уполномоченный орган или суд и требовать защиты своих прав.
10.2. Для получения информации или реализации прав Субъект направляет запрос на адрес электронной почты Оператора либо по юридическому адресу. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
10.3. Информация, относящаяся к Субъекту, предоставляется либо направляется мотивированный отказ в течение 3 рабочих дней со дня получения обращения, если иной срок не установлен законодательством Республики Казахстан.
11. Отзыв согласия
11.1. Согласие может быть отозвано путем направления заявления на электронную почту marvik@mail.ru либо по адресу: 160800, Республика Казахстан, город Шымкент, Енбекшинский район, жилой массив Жулдыз, здание 336.
11.2. Заявление должно содержать ФИО заявителя, контактные данные, описание требования и сведения, позволяющие идентифицировать запись или обращение.
11.3. В течение 15 рабочих дней со дня получения отзыва Оператор и привлеченные третьи лица прекращают обработку, если дальнейшее хранение или обработка не требуются законодательством Республики Казахстан либо неисполненным обязательством, либо направляют мотивированный отказ.
11.4. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и может сделать невозможными дальнейшее рассмотрение обращения, обратную связь или оказание запрошенной услуги.
12. Меры защиты
12.1. Оператор принимает правовые, организационные и технические меры, соответствующие характеру и объему обрабатываемых данных, включая:
- выделение бизнес-процессов, содержащих персональные данные;
- утверждение внутренних документов, перечня необходимых и достаточных персональных данных, сроков хранения и порядка уничтожения;
- назначение лица, ответственного за организацию обработки персональных данных;
- определение перечня работников и иных лиц, имеющих доступ к данным;
- разграничение прав доступа, идентификацию и аутентификацию пользователей;
- регистрацию действий с персональными данными и ведение технических журналов;
- шифрование и использование защищенных каналов при передаче данных ограниченного доступа;
- резервное копирование, контроль целостности, обновление программного обеспечения и антивирусную защиту;
- контроль подрядчиков и договорные обязательства по конфиденциальности и безопасности;
- выявление, локализацию и документирование нарушений безопасности персональных данных;
- уведомление уполномоченного органа о нарушении безопасности персональных данных в срок и порядке, установленных законодательством.
12.2. Перечень мер может уточняться внутренними документами Оператора без ограничения прав Субъекта и без снижения установленного законом уровня защиты.
13. Обязанности Пользователя
13.1. Пользователь предоставляет достоверные и актуальные сведения, не направляет через общие формы копии удостоверений личности, ИИН, банковские реквизиты и иные избыточные данные.
13.2. Передавая данные другого физического лица, Пользователь подтверждает наличие законного основания и необходимых полномочий. Оператор вправе запросить соответствующее подтверждение.
13.3. Недостоверность предоставленных сведений не освобождает Оператора от обязанностей по защите персональных данных.
14. Изменение Политики
14.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых информационных систем. Актуальная редакция размещается на Сайте с указанием даты.
14.2. Изменения, предусматривающие новые цели, дополнительные категории данных, новую трансграничную передачу, передачу новым категориям третьих лиц или распространение в общедоступных источниках, применяются к ранее собранным данным только при наличии надлежащего правового основания и нового согласия, если оно требуется законом.
15. Контакты Оператора
15.1. Наименование: Товарищество с ограниченной ответственностью «MARVIK PARTNERS».
15.2. БИН: 230240029359.
15.3. Юридический адрес: 160800, Республика Казахстан, город Шымкент, Енбекшинский район, жилой массив Жулдыз, здание 336.
15.4. Электронная почта для обращений по персональным данным: marvik@mail.ru.
15.5. Сайт: https://marvik-partners.com.
15.6. Дата редакции: 16 июля 2026 года.