Политика конфиденциальности
Настоящая политика описывает, какие данные получает сайт suncapital.kz, зачем они нужны, кому могут передаваться и как посетитель может управлять своими данными.
Оператор данных
Оператор сайта и обращений — ТОО «Sun Capital Enterprises», БИН 160240020151, Республика Казахстан, г. Алматы, ул. Жарокова, 272Б. Сведения о компаниях группы опубликованы на странице «Юридическая информация».
Какие данные обрабатываются
Имя, организация, телефон, электронная почта, выбранное направление или оборудование, содержание обращения и документы, которые посетитель добровольно прикрепляет к форме. Для защиты сайта также могут обрабатываться технические сведения о запросе, необходимые для предотвращения спама и злоупотреблений. Для ограничения частоты сервер формирует необратимый HMAC-токен сетевого адреса; открытый IP в таблицу лимитов не записывается, а токен удаляется не позднее чем через 24 часа.
Аналитика сайта
Только после отдельного нажатия «Разрешить аналитику» сайт может подключить Google Analytics 4 и Яндекс Метрику, а также вести собственный обезличенный журнал действий. До такого согласия аналитические счётчики не загружаются, просмотры и действия посетителя не отправляются в эти системы. Выбор «Только необходимые» не ограничивает работу сайта и отправку обращения.
При разрешённой аналитике могут обрабатываться просмотренные страницы, переходы и нажатия, адрес предыдущей страницы без параметров запроса, язык, фиксированные идентификаторы кнопок, разделов, каталога и товаров, сведения о браузере и устройстве, примерная география, а также cookie и локальные идентификаторы, создаваемые поставщиками аналитики. Для связи визита с рекламой в адрес первой страницы передаются только проверенные UTM-параметры; Google также может получить gclid, а Яндекс — yclid иysclid. Остальные параметры URL удаляются. В параметры событий не включаются поисковые фразы посетителя, рекламные идентификаторы, номер обращения, подписи произвольных ссылок, имя, телефон, e-mail, организация, текст обращения и содержимое файлов.
Данные first-touch рекламной атрибуции после согласия временно сохраняются на устройстве посетителя до успешной отправки обращения. Сам выбор аналитики хранится локально как необходимая настройка не более 180 дней, после чего сайт снова запрашивает выбор. Если аналитика не разрешена, форма добавляет к обращению только текущую страницу, текущие рекламные метки и referrer в рамках отдельного согласия формы — без локального сохранения first-touch профиля.
Локальное хранение и cookie
Ниже перечислены собственные записи сайта и основные first-party cookie/хранилища, которые могут появиться при включённых счётчиках. Фактический набор зависит от браузера, страны и настроек поставщика; полный актуальный перечень публикуют Google Analytics и Яндекс Метрика.
| Имя | Где и когда | Назначение | Срок |
|---|---|---|---|
sun_capital_analytics_consent_v1 | localStorage, необходимая настройка | Запись decision, policyVersion, decidedAt, expiresAt | 180 дней; после истечения требуется новый выбор |
sun_capital_first_touch_v1 | localStorage, только после разрешения аналитики | Первая страница, referrer, UTM и click-ID для атрибуции обращения | До успешной заявки, отзыва или истечения выбора; максимум 180 дней |
request_rate_limits | Серверная D1, необходимая защита | HMAC-токен сетевого адреса, временное окно и счётчик запросов; открытый IP не хранится | Не более 24 часов |
_ga | cookie Google, только после разрешения | Различение браузеров | По умолчанию до 2 лет |
_ga_<container-id> | cookie Google, только после разрешения | Сохранение состояния сеанса | По умолчанию до 2 лет |
_ym_metrika_enabled | cookie Яндекса, только после разрешения | Проверка возможности установки cookie Метрики | 60 минут |
_ym_isad | cookie Яндекса, только после разрешения | Определение наличия блокировщика рекламы | 20 часов |
_ym_uid | cookie/localStorage Яндекса, только после разрешения | Обезличенный идентификатор браузера | cookie — 1 год; localStorage — по правилам браузера/поставщика |
_ym<tag ID>_lastHit, _ym<tag ID>_lsid, _ym<tag ID>_reqNum, _ym_retryReqs | localStorage Яндекса, только после разрешения | Время события, идентификация сеанса, номер запроса и повтор неотправленного запроса | По правилам браузера и поставщика |
В данной конфигурации у Яндекс Метрики отключены карта кликов, автоматическое отслеживание ссылок и Вебвизор. После отзыва сайт устанавливает запрет для Google, завершает счётчик Яндекса, удаляет доступные ему first-party cookie с префиксами _ga и _ym, локальную first-touch запись и перезагружает страницу. Уже полученные поставщиками данные нельзя удалить только средствами браузера.
Цели и основание обработки
Данные используются для регистрации и маршрутизации обращения, связи с заявителем, технической проработки задачи, подготовки коммерческого или тендерного предложения и дальнейшего делового взаимодействия. Основание обработки данных из формы — согласие, которое посетитель подтверждает перед отправкой.
Кому могут передаваться данные
Доступ получают только сотрудники и компании группы Sun Capital, которым он необходим для ответа по выбранному направлению. Для работы формы, хранения обращения и контроля обработки могут использоваться поставщики хостинга и CRM-системы, действующие как технические обработчики данных. Данные не продаются и не публикуются.
При включённой аналитике технические данные могут передаваться Google и Яндексу и обрабатываться на инфраструктуре этих поставщиков, в том числе за пределами страны посетителя. Такая трансграничная передача выполняется только после отдельного согласия на аналитику. Применяются политики конфиденциальности Google и Яндекса, а также условия использования Google Analytics и Яндекс Метрики.
Файлы, хранение и защита
Приложенные файлы сохраняются в закрытом хранилище и не доступны на публичных страницах. Обращения хранятся до достижения цели обработки или отзыва согласия, если более длительное хранение не требуется для исполнения договора, бухгалтерского учёта, защиты законных интересов или выполнения требований законодательства. Доступ ограничивается авторизованными сотрудниками и техническими обработчиками.
Ограничение по локализации: на дату этой редакции физическое размещение основной базы обращений D1 на территории Республики Казахстан технически не подтверждено. Поэтому политика не заявляет, что требование локального хранения уже выполнено. Для этого оператору требуется отдельное первичное хранилище в Казахстане и документальное подтверждение его размещения; текущая D1-база может использоваться только после отдельной юридической и инфраструктурной проверки выбранной архитектуры.
Права посетителя и отзыв согласия
Посетитель может запросить сведения об обработке, уточнение, исправление, ограничение или удаление данных, а также отозвать согласие. Для этого напишите на a.bogdan@suncapital.kz и укажите контакт, по которому было направлено обращение. Отзыв не влияет на законность обработки, выполненной до его получения.
Разрешение на аналитику можно в любое время изменить или отозвать кнопкой «Настройки аналитики» на сайте. После выбора «Только необходимые» сайт прекращает дальнейшую отправку аналитических событий, удаляет доступные first-party cookie Google/Яндекса и локально сохранённую first-touch атрибуцию, затем перезагружает страницу без счётчиков. Ранее переданные сведения хранятся поставщиками в пределах настроенных для их систем сроков; для удаления таких данных можно также обратиться к оператору по указанному адресу.
Контакт оператора: a.bogdan@suncapital.kz
Адрес: Республика Казахстан, г. Алматы, ул. Жарокова, 272Б