Политика обработки персональных данных сайта manggis.kz

Редакция от 20 августа 2026 года. Действует с 20 августа 2026 года. Опубликована по адресу manggis.kz/privacy/.

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных, осуществляемых операторами, указанными в разделе 2, при:

использовании сайта manggis.kz;
оформлении и исполнении заказов на оборудование и сопутствующие услуги;
заключении и исполнении договоров поставки оборудования, выполнения монтажных и пусконаладочных работ и технического обслуживания.

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и принятыми в его исполнение нормативными правовыми актами.

1.3. Настоящая Политика является общедоступным документом и размещается по адресу manggis.kz/privacy/. Действующей считается редакция, размещённая по указанному адресу.

1.4. Оператор вправе вносить в Политику изменения. Новая редакция вступает в силу с момента её размещения, если в самой редакции не указан иной срок.

1.5. Использование сайта означает, что посетитель ознакомился с настоящей Политикой. Согласие на обработку персональных данных выражается способами, указанными в разделе 11 настоящей Политики.

2. Кто является оператором ваших персональных данных

2.1. Продажу оборудования и оказание услуг через сайт manggis.kz осуществляют два юридических лица. Оператором персональных данных является то из них, которое оформляет ваш заказ и выставляет расчётные документы.

ТОО «ДжиДиэМ Праксис»
БИН 181040026149
Республика Казахстан, г. Алматы, Ауэзовский район, мкр. Таугуль, ул. Ыкылас, д. 3Б, 050052

ТОО «Manggis»
БИН 110940009256
Республика Казахстан, г. Алматы, Ауэзовский район, мкр. Таугуль, ул. Ыкылас, д. 3Б, 050052

2.2. Определить оператора можно по наименованию юридического лица, указанному в счёте на оплату, договоре, накладной или электронной счёте-фактуре по вашему заказу.

2.3. В отношении посетителей сайта, не оформивших заказ, оператором является ТОО «Manggis».

2.4. Оба оператора применяют настоящую Политику в полном объёме и в одинаковом порядке. Между операторами данные передаются в объёме, необходимом для обработки и исполнения заказа, на основании заключённого между ними договора поручения на обработку персональных данных.

2.5. Лицо, ответственное за организацию обработки персональных данных, назначается приказом руководителя каждого из операторов. Обращения по вопросам обработки персональных данных направляются по адресу info@manggis.kz.

3. Основные понятия

3.1. Персональные данные — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных.

3.2. Идентификатор персональных данных — информация, позволяющая идентифицировать субъекта персональных данных или связать отдельные наборы данных о нём в совокупность сведений, позволяющих идентифицировать данного субъекта. К идентификаторам относятся, в частности, фамилия, имя и отчество в совокупности, индивидуальный идентификационный номер, изображение лица субъекта, биометрический вектор лица субъекта или его производные.

3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.4. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, анонимизацию, блокирование, уничтожение и удаление персональных данных.

4. Категории субъектов и перечень обрабатываемых данных

4.1. Посетители сайта. Обрабатываются: IP-адрес, идентификаторы, сохраняемые в файлах cookie, тип и версия браузера и операционной системы, тип устройства и разрешение экрана, языковые настройки, источник перехода на сайт, адреса просмотренных страниц, дата и время посещения, содержимое корзины.

4.2. Лица, направившие обращение или заказавшие обратный звонок. Обрабатываются: имя, указанное отправителем, номер телефона, адрес электронной почты (если указан), содержание обращения, дата и время обращения. При использовании сервиса учёта телефонных обращений также обрабатываются сведения о звонке и его связи с сессией посетителя на сайте.

4.3. Покупатели. Обрабатываются: фамилия и имя либо иное имя, указанное покупателем, номер телефона, адрес электронной почты, адрес доставки, состав и стоимость заказа, выбранные способы получения и оплаты, история заказов, содержание переписки по заказу. Для покупателей — юридических лиц и индивидуальных предпринимателей дополнительно обрабатываются наименование, бизнес-идентификационный номер, банковские реквизиты и сведения о контактном лице, необходимые для оформления расчётных документов.

4.4. Контактные лица и представители контрагентов. Обрабатываются: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, сведения о полномочиях, а также данные, содержащиеся в документах, подтверждающих полномочия, — в объёме, необходимом для заключения и исполнения договора.

4.5. Оплата банковской картой на сайте не производится, платёжные данные не собираются и не обрабатываются. Оплата осуществляется по выставленному счёту либо иным согласованным способом вне сайта.

4.6. Оператор не собирает и не обрабатывает персональные данные, содержание и объём которых являются избыточными по отношению к целям обработки.

5. Цели обработки

5.1. Данные обрабатываются исключительно в следующих целях:

оформление, обработка, комплектование заказа и его передача покупателю, включая доставку;
информирование покупателя о статусе заказа и согласование его условий;
обработка обращений, поступивших через формы на сайте и по телефону;
заключение и исполнение договоров, ведение договорной работы;
расчёты, выставление счетов, оформление электронных счетов-фактур и иных учётных документов;
исполнение гарантийных обязательств и рассмотрение претензий;
обеспечение работоспособности и безопасности сайта, выявление и устранение сбоев;
анализ посещаемости сайта и эффективности рекламы — только в отношении посетителей, давших на это согласие;
исполнение обязанностей, предусмотренных законодательством Республики Казахстан, в том числе о бухгалтерском учёте и налогообложении.

5.2. Данные не используются для целей, не указанных в пункте 5.1, и не передаются для таких целей третьим лицам.

6. Правовые основания обработки

6.1. Основанием обработки является согласие субъекта персональных данных, за исключением случаев, предусмотренных статьёй 9 Закона Республики Казахстан «О персональных данных и их защите», когда обработка осуществляется без согласия в силу прямого указания закона.

6.2. Обработка данных, необходимых для исполнения обязанностей, установленных законодательством Республики Казахстан о бухгалтерском учёте и налогообложении, осуществляется в объёме и в течение сроков, установленных этим законодательством.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, если иное не установлено законодательством Республики Казахстан.

7.2. Сведения о заказах обрабатываются в течение срока, необходимого для исполнения заказа, рассмотрения возможных претензий и исполнения гарантийных обязательств.

7.3. Данные, содержащиеся в первичных учётных документах, хранятся в течение сроков, установленных законодательством Республики Казахстан о бухгалтерском учёте и налогообложении.

7.4. Обращения, поступившие через формы на сайте, хранятся не более одного года с даты обращения.

7.5. Срок хранения данных, обрабатываемых с использованием файлов cookie, определяется сроком действия соответствующих файлов и не превышает срока, установленного для каждого из сервисов, указанных в разделе 10.

8. Передача данных

8.1. Передача персональных данных третьим лицам осуществляется исключительно в объёме, необходимом для достижения целей, указанных в разделе 5, и только следующим категориям получателей:

службам доставки и курьерским службам — в объёме, необходимом для передачи заказа покупателю;
операторам связи и поставщикам телекоммуникационных услуг — в объёме, необходимом для обеспечения связи;
поставщикам аналитических и рекламных сервисов, указанным в разделе 10, — при наличии согласия посетителя;
второму оператору, указанному в разделе 2, — на основании договора поручения между операторами;
государственным органам — в случаях и в объёме, предусмотренных законодательством Республики Казахстан.

8.2. Персональные данные не продаются, не передаются в распространение и не размещаются в общедоступных источниках.

8.3. С лицами, осуществляющими обработку персональных данных по поручению оператора, заключаются соглашения, предусматривающие обязанность соблюдать конфиденциальность и применять меры защиты.

8.4. Использование сервисов, указанных в разделе 10, предполагает передачу данных посетителя на инфраструктуру их поставщиков, расположенную за пределами Республики Казахстан, то есть трансграничную передачу. Такая передача осуществляется при наличии согласия посетителя, выраженного при первом посещении сайта в уведомлении о файлах cookie в порядке, предусмотренном пунктами 10.1 и 11.1 настоящей Политики. До получения согласия указанные сервисы не применяются и передача данных их поставщикам не осуществляется.

9. Оборудование, приобретаемое у оператора

9.1. Оборудование, реализуемое оператором, в том числе системы контроля и управления доступом, учёта рабочего времени и биометрической идентификации, поставляется покупателю как товар. Программное обеспечение такого оборудования работает у покупателя.

9.2. Оператор не вносит биометрические и иные персональные данные в поставляемое оборудование и не имеет доступа к базам данных, формируемым покупателем при его эксплуатации.

9.3. В отношении лиц, персональные данные которых обрабатываются с использованием приобретённого оборудования, оператором персональных данных является покупатель. Он самостоятельно получает необходимые согласия, информирует таких лиц и обеспечивает соблюдение требований законодательства Республики Казахстан о персональных данных.

9.4. Если для выполнения работ по обращению покупателя оператору требуется доступ к оборудованию, содержащему персональные данные, такой доступ предоставляется покупателем в объёме, необходимом для выполнения конкретных работ. Оператор не копирует, не выгружает и не использует такие данные для собственных целей.

10.1. На сайте используются файлы cookie и аналогичные технологии. Файлы cookie, необходимые для работы сайта, корзины и обеспечения безопасности, применяются всегда. Аналитические и рекламные файлы cookie применяются при наличии согласия посетителя, выраженного при первом посещении сайта.

10.2. Аналитические и рекламные сервисы, применяемые на сайте, и их поставщики:

Google Tag Manager, Google Analytics (поставщик — Google) — управление тегами, анализ посещаемости;
Google Ads (поставщик — Google) — показ рекламы, учёт конверсий и оценка эффективности рекламы;
Яндекс.Метрика (поставщик — Яндекс) — анализ посещаемости и поведения на сайте, включая подмену телефонного номера для определения источника обращения;
Ringostat (поставщик — Ringostat) — учёт телефонных обращений и их источников.

10.3. Посетитель вправе не давать согласие на применение аналитических и рекламных файлов cookie либо отозвать ранее данное согласие. Отказ не влияет на возможность использования сайта и оформления заказа.

11. Порядок дачи и отзыва согласия

11.1. Согласие на обработку персональных данных даётся способом, позволяющим подтвердить его получение:

при оформлении заказа — путём проставления отметки перед его подтверждением;
при направлении обращения через форму на сайте — путём проставления отметки перед отправкой формы;
при использовании аналитических и рекламных сервисов — путём выбора соответствующего варианта в уведомлении, отображаемом при первом посещении сайта;
при заключении договора — путём подписания договора, содержащего соответствующие положения.

11.2. Согласие действует до достижения целей обработки либо до его отзыва.

11.3. Субъект вправе отозвать согласие, направив уведомление по адресу info@manggis.kz. Отзыв согласия не допускается в случаях, если это противоречит законам Республики Казахстан либо при наличии неисполненного обязательства.

11.4. При получении отзыва согласия оператор прекращает обработку персональных данных и обеспечивает их уничтожение в течение пятнадцати рабочих дней, за исключением данных, обработка и хранение которых предусмотрены законодательством Республики Казахстан.

11.5. Отзыв согласия на обработку данных, необходимых для исполнения заказа, влечёт невозможность его дальнейшего исполнения.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

знать о наличии у оператора своих персональных данных, а также получать сведения о факте, целях, источниках и способах их сбора и обработки, о перечне персональных данных и о сроках их обработки, включая сроки хранения;
безвозмездно знакомиться со своими персональными данными;
требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых документами;
требовать блокирования своих персональных данных при наличии сведений о нарушении условий их сбора и обработки;
требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства, а также в иных случаях, установленных законом;
отозвать согласие на сбор, обработку, передачу третьим лицам и трансграничную передачу персональных данных;
на защиту своих прав и законных интересов, включая возмещение морального и материального вреда;
обжаловать действия или бездействие оператора в уполномоченный орган в сфере защиты персональных данных или в суд.

12.2. Обращения направляются по адресу info@manggis.kz. Обращение рассматривается и ответ на него направляется в сроки, установленные законодательством Республики Казахстан.

12.3. Для рассмотрения обращения оператор вправе запросить сведения, позволяющие установить, что обращение исходит от субъекта персональных данных или его законного представителя.

13. Меры по защите персональных данных

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, распространения и иных неправомерных действий.

13.2. К применяемым мерам относятся, в частности: разграничение прав доступа к данным и предоставление доступа только работникам, которым он необходим для выполнения трудовых обязанностей; применение защищённых протоколов передачи данных; хранение паролей в необратимо преобразованном виде; ведение журналов доступа; включение в трудовые договоры и договоры с контрагентами обязательств о конфиденциальности.

13.3. При обнаружении нарушения безопасности персональных данных оператор уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан, и принимает меры по устранению нарушения и его последствий.

14. Заключительные положения

14.1. Настоящая Политика подлежит применению к отношениям, возникшим как до, так и после её утверждения, в части, не противоречащей ранее данным согласиям.

14.2. По вопросам, не урегулированным настоящей Политикой, применяется законодательство Республики Казахстан.

14.3. Контактный адрес для любых вопросов, связанных с обработкой персональных данных: info@manggis.kz.