Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей интернет-ресурса alataucity.kz (далее - «Сайт»).

1.2. Оператором персональных данных является Государственный фонд «Alatau City Authority», созданный в соответствии с Указом Президента Республики Казахстан от 26 сентября 2025 года № 1015 «О некоторых вопросах развития города Алатау» и осуществляющий свою деятельность на основе Конституционного закона Республики Казахстан «О специальном правовом режиме города Алатау» (далее - «Оператор», «мы»).

1.3. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее - «Закон») и принятыми в его исполнение подзаконными актами.

1.4. Используя Сайт, направляя обращение через размещённые на нём формы либо связываясь с нами по указанным на Сайте контактам, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с изложенными в ней условиями. Если вы не согласны с условиями Политики, пожалуйста, воздержитесь от передачи нам своих персональных данных.

2. Основные понятия

В настоящей Политике используются понятия, определённые статьёй 1 Закона:

• персональные данные - сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
• субъект персональных данных - физическое лицо, к которому относятся персональные данные;
• сбор персональных данных - действия, направленные на получение персональных данных;
• обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
• обезличивание - действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту.

3. Какие данные мы собираем

3.1. Данные, которые вы предоставляете добровольно. При заполнении формы обратной связи Investment Desk и при обращении к нам по электронной почте или телефону мы можем получать:

• имя;
• наименование компании и отрасль (если указаны);
• адрес электронной почты;
• содержание сообщения и иные сведения, которые вы сочтёте нужным сообщить.

3.2. Технические данные. При посещении Сайта серверная инфраструктура может автоматически фиксировать стандартные технические сведения: IP-адрес, тип браузера и устройства, дату и время обращения, адреса запрошенных страниц. Эти данные используются исключительно для обеспечения работоспособности и безопасности Сайта и не сопоставляются с конкретным пользователем.

3.3. Сайт не использует собственные cookie-файлы и системы веб-аналитики (см. раздел 8). Мы не собираем биометрические и иные специальные категории персональных данных, а также данные, избыточные по отношению к целям, указанным в разделе 4.

4. Цели сбора и обработки

Персональные данные собираются и обрабатываются в следующих целях:

• рассмотрение обращений и заявок, направленных через форму Investment Desk, и предоставление ответов на них;
• консультационное и организационное сопровождение потенциальных инвесторов и партнёров проекта Alatau City;
• исполнение требований законодательства Республики Казахстан, применимых к деятельности Оператора;
• обеспечение стабильной работы, безопасности и совершенствования Сайта.

5. Правовые основания и согласие

5.1. Сбор и обработка персональных данных осуществляются с согласия субъекта персональных данных, предоставляемого в порядке статьи 8 Закона. Отправляя форму на Сайте либо направляя нам обращение по собственной инициативе, вы выражаете согласие на сбор и обработку содержащихся в нём персональных данных в целях, указанных в разделе 4 настоящей Политики.

5.2. Без согласия субъекта сбор и обработка персональных данных допускаются только в случаях, прямо предусмотренных статьёй 9 Закона.

5.3. Согласие может быть отозвано в порядке, установленном Законом (см. раздел 9). Отзыв согласия не имеет обратной силы в отношении обработки, осуществлённой до его отзыва, и не применяется в случаях, когда обработка данных требуется в силу законодательства Республики Казахстан.

6. Хранение данных и сроки

6.1. В соответствии со статьёй 12 Закона хранение персональных данных осуществляется в базе данных, находящейся на территории Республики Казахстан.

6.2. Персональные данные хранятся не дольше, чем этого требуют цели их сбора и обработки, если более длительный срок хранения не установлен законодательством Республики Казахстан. По достижении целей обработки либо при отзыве согласия данные подлежат уничтожению или обезличиванию в установленном Законом порядке.

7. Передача данных третьим лицам

7.1. Мы не продаём персональные данные и не передаём их третьим лицам для маркетинговых целей.

7.2. Передача персональных данных третьим лицам возможна только:

• поставщикам услуг, привлекаемым для обеспечения работы Сайта и обработки обращений (хостинг, ИТ-поддержка), - в объёме, необходимом для оказания таких услуг, и при условии соблюдения ими конфиденциальности;
• государственным органам Республики Казахстан - по основаниям и в порядке, установленным законодательством;
• в иных случаях - с вашего согласия.

7.3. Трансграничная передача. Передача персональных данных на территорию иностранных государств осуществляется в соответствии со статьёй 16 Закона: только в страны, обеспечивающие защиту персональных данных, а в иные страны - с согласия субъекта персональных данных либо в иных случаях, предусмотренных Законом.

8. Cookie и сервисы третьих лиц

8.1. Сайт не устанавливает собственные cookie-файлы, не использует счётчики посещаемости и системы веб-аналитики.

8.2. Вместе с тем на Сайте используются сервисы третьих лиц, которые при загрузке страниц могут самостоятельно обрабатывать технические данные (в том числе IP-адрес) и использовать собственные cookie-файлы в соответствии со своими политиками конфиденциальности:

• Google Fonts - загрузка веб-шрифтов с серверов Google LLC (политика конфиденциальности Google);
• Яндекс Карты - интерактивная карта на страницах с контактной информацией (политика конфиденциальности Яндекса).

8.3. Сайт содержит ссылки на внешние ресурсы и социальные сети (LinkedIn, Instagram, Facebook, TikTok). Переходя по таким ссылкам, вы покидаете Сайт; обработка данных на внешних ресурсах регулируется их собственными политиками, за содержание которых мы ответственности не несём.

8.4. Вы можете ограничить или запретить использование cookie-файлов в настройках своего браузера.

9. Права субъекта персональных данных

9.1. В соответствии со статьёй 24 Закона вы имеете право:

• знать о наличии у Оператора ваших персональных данных и получать сведения, касающиеся их обработки;
• требовать изменения и дополнения своих персональных данных при наличии оснований;
• требовать блокирования персональных данных в случае нарушения условий их сбора и обработки;
• требовать уничтожения персональных данных, собранных и обработанных с нарушением законодательства;
• отозвать согласие на сбор и обработку персональных данных, кроме случаев, предусмотренных Законом;
• давать (отзывать) согласие на распространение персональных данных в общедоступных источниках;
• на защиту своих прав и законных интересов, в том числе на обращение в уполномоченный орган и (или) в суд.

9.2. Для реализации своих прав направьте запрос на адрес электронной почты info@alataucity.kz или письменно по адресу, указанному в разделе 14. Запрос будет рассмотрен в сроки, установленные законодательством Республики Казахстан.

9.3. Уполномоченным органом в сфере защиты персональных данных является Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

10. Меры по защите данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, включая ограничение круга лиц, имеющих доступ к персональным данным, и использование защищённых каналов передачи данных.

10.2. В случае нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган и субъектов персональных данных в порядке и сроки, установленные законодательством Республики Казахстан.

11. Данные несовершеннолетних

Сайт адресован деловой аудитории и не предназначен для лиц, не достигших совершеннолетия. Мы сознательно не собираем персональные данные несовершеннолетних; такие данные могут обрабатываться только с согласия их законных представителей в порядке, предусмотренном Законом.

12. Пользователи из других юрисдикций

12.1. Сайт администрируется с территории Республики Казахстан, персональные данные обрабатываются и хранятся на территории Республики Казахстан. Передавая нам персональные данные из другой юрисдикции, вы соглашаетесь с их обработкой в Республике Казахстан в соответствии с настоящей Политикой.

12.2. Если применимое к вам законодательство (например, Общий регламент ЕС по защите данных - GDPR) предоставляет вам дополнительные права в отношении персональных данных, включая права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, вы можете реализовать их, обратившись к нам по контактам, указанным в разделе 14.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на этой странице с указанием даты редакции и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией. Рекомендуем периодически знакомиться с актуальной редакцией Политики.

14. Оператор и контакты

По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, вы можете обратиться к нам: