Политика в отношении сбора, обработки и защиты персональных данных
Редакция от 5 октября 2026 года

1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных пользователей сайта velox.kz, включая его казахскую и английскую версии (далее — Сайт). Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).
1.2. Собственником и оператором персональных данных является ТОО «VELOX KZ» (далее — Оператор). Адрес: 050027, Республика Казахстан, г. Алматы, мкр. Акжар, ул. Байсултанова, 3. Электронная почта для обращений: sergey@tutooffgrid.com.
1.3. Отправляя форму на Сайте, пользователь подтверждает, что ознакомился с Политикой, и даёт согласие на обработку своих персональных данных на её условиях. Пользоваться Сайтом без отправки форм можно, не сообщая о себе никаких сведений.
1.4. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не собирает намеренно данные таких лиц.

2. Какие данные мы получаем
2.1. Данные, которые пользователь указывает сам в формах Сайта: имя; номер телефона или WhatsApp; сведения о планируемом строительстве (площадь, район) и текст сообщения.
2.2. Данные переписки, если пользователь обращается по телефону, через WhatsApp или по электронной почте.
2.3. Технические данные, которые передаёт браузер: файлы cookie, IP-адрес, тип устройства и браузера, посещённые страницы, время и источник перехода. Эти данные используются в обезличенном виде для статистики.
2.4. Оператор не запрашивает и просит не указывать в формах сведения о здоровье, убеждениях, биометрические данные, номера документов и банковских карт.

3. Цели обработки
— ответить на обращение, подготовить расчёт стоимости и сроков строительства, проконсультировать;
— заключить и исполнить договор, если пользователь этого захочет;
— улучшать работу Сайта по обезличенной статистике посещений.
Оператор не продаёт персональные данные и не направляет рекламные рассылки без отдельного согласия пользователя.

4. Основания обработки
Персональные данные обрабатываются на основании согласия пользователя (статьи 7 и 8 Закона), для заключения и исполнения договора с пользователем, а также в случаях, когда обработка требуется по законодательству Республики Казахстан (статья 9 Закона).

5. Сервисы, через которые проходят данные
5.1. Для работы Сайта и приёма заявок Оператор использует сервисы, которые обрабатывают данные по его поручению: конструктор сайтов Tilda (размещение Сайта и приём форм), Telegram (уведомления о новых заявках), Google Workspace (учёт заявок и электронная почта), Яндекс Метрика (статистика посещений, включая инструмент «Вебвизор», который фиксирует действия посетителя на странице).
5.2. Серверы этих сервисов могут находиться за пределами Республики Казахстан. Отправляя форму, пользователь даёт согласие на трансграничную передачу своих персональных данных в объёме и для целей, указанных в Политике (подпункт 1) пункта 3 статьи 16 Закона).
5.3. Иным лицам данные передаются только в случаях, предусмотренных законодательством Республики Казахстан, или с согласия пользователя.

6. Сроки хранения и уничтожение
6.1. Данные хранятся до достижения целей обработки. Если договор не заключён, данные заявки хранятся не более трёх лет с даты последнего обращения пользователя. Если договор заключён, данные хранятся в течение сроков, установленных законодательством Республики Казахстан для договорных, бухгалтерских и налоговых документов.
6.2. По достижении целей обработки, по истечении сроков хранения или по обоснованному требованию пользователя данные уничтожаются, за исключением случаев, когда их хранение требуется по закону.

7. Файлы cookie
Сайт использует файлы cookie, необходимые для его работы, и cookie сервисов статистики. Пользователь может запретить или удалить cookie в настройках браузера; при этом часть функций Сайта может работать некорректно.

8. Защита данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (статья 22 Закона): доступ к данным имеют только лица, которым он нужен для работы с заявками; передача данных с Сайта идёт по защищённому соединению (HTTPS); учётные записи сервисов защищены и контролируются.
8.2. При обнаружении нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган в порядке, установленном Законом.
8.3. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора. Обращения к нему направляются на электронную почту, указанную в пункте 1.2.

9. Права пользователя
В соответствии со статьёй 24 Закона пользователь вправе:
— знать, обрабатывает ли Оператор его персональные данные, и получать сведения о целях, источниках, способах обработки, перечне данных и сроках их хранения;
— требовать изменения и дополнения своих данных при наличии подтверждающих документов;
— требовать блокирования своих данных при наличии информации о нарушении условий их сбора и обработки;
— требовать уничтожения своих данных, собранных и обработанных с нарушением законодательства, а также в иных случаях, установленных законом;
— отозвать согласие на сбор, обработку и трансграничную передачу персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона;
— на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда.
Для реализации прав достаточно написать на электронную почту или по адресу Оператора, указанным в пункте 1.2. Оператор отвечает в сроки, установленные законодательством Республики Казахстан. Отзыв согласия не влияет на законность обработки, проведённой до его получения.

10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция действует с момента её публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна на странице velox.kz/privacy.
10.2. Вопросы, не урегулированные Политикой, регулируются законодательством Республики Казахстан.