← На главную

Политика обработки персональных данных

Эта политика объясняет, какие персональные данные ТОО «БИЗНЕС ИДЕИ» (бренд VBI) получает через сайт vbi.kz, для чего и на каком основании их использует, где и сколько хранит, кому передаёт и как вы можете реализовать свои права.

Редакция 1.0. Опубликована и вступает в силу 21 октября 2026 года. Утверждена приказом ТОО «БИЗНЕС ИДЕИ» от 21.10.2026. Политика действует для всех языковых версий сайта: vbi.kz, vbi.kz/kk/, vbi.kz/en/.

1. Кто обрабатывает ваши данные

Собственник и оператор базы и цифрового объекта, содержащих персональные данные (далее — «мы», «оператор»):

Приказом оператора назначено лицо, ответственное за организацию обработки персональных данных. Оно контролирует соблюдение законодательства о персональных данных и принимает обращения субъектов. Связаться с ним можно по e-mail privacy@vbi.kz или по телефону +7 776 999 32 00.

2. Правовая основа

Мы обрабатываем персональные данные в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон), Цифровым кодексом Республики Казахстан, Правилами сбора, обработки персональных данных (приказ № 395/НҚ от 21 октября 2020 года) и Правилами осуществления мер по защите персональных данных (приказ № 179/НҚ от 12 июня 2023 года).

Основание обработки — ваше согласие (статьи 7 и 8 Закона). Без согласия данные обрабатываются только в случаях, прямо предусмотренных статьёй 9 Закона, например по законному запросу государственного органа. Технические данные журналов сервера и защиты от спама (раздел 3.3) обрабатываются в объёме, необходимом для защиты сайта и персональных данных, которую оператор обязан обеспечивать (статьи 20–22 Закона). Статистика посещений Matomo (раздел 3.5) собирается без cookie и с обезличенным IP-адресом только на нашем сервере в Казахстане; её основание и способ отказа описаны в разделе 3.5.

Мы собираем только те данные, которые нужны для заявленных целей (пункты 8 и 9 статьи 7 Закона), и не используем их для других целей без нового согласия.

3. Какие данные мы обрабатываем и зачем

3.1. Заявка через форму на сайте

• имя — обязательно;
• номер телефона — обязательно;
• e-mail — по желанию;
• описание задачи — по желанию (пожалуйста, не указывайте в нём лишние сведения о себе или других людях);
• язык версии сайта и адрес страницы, с которой отправлена заявка, — добавляются автоматически.

Цель: связаться с вами по заявке, обсудить задачу, подготовить предложение и, если вы решите работать с нами, заключить договор.

3.2. Звонки и сообщения в WhatsApp

Если вы звоните нам или пишете в WhatsApp по ссылке с сайта, мы получаем ваш номер телефона, имя (если вы его назовёте) и содержание переписки. Цель та же — ответить на ваше обращение. Сам сайт при нажатии на ссылки «Позвонить» и «WhatsApp» никаких данных не сохраняет.

WhatsApp — сервис компании Meta. Переписка в нём обрабатывается по правилам WhatsApp, в том числе на серверах за пределами Казахстана. Если вы этого не хотите, позвоните нам или воспользуйтесь формой на сайте.

3.3. Технические данные для работы и защиты сайта

• IP-адрес, сведения о браузере и устройстве (User-Agent), адрес страницы, с которой вы перешли, дата и время запроса — записываются в журналы веб-сервера хостинга;
• при отправке формы — IP-адрес в виде хеша (а не в открытом виде) и время отправки. Эта запись хранится в служебном файле на хостинге, вне публичной части сайта, и нужна только для защиты от спама: с одного адреса можно отправить не больше 5 заявок в час.

Цель: обеспечить работу сайта, его безопасность и защиту формы от автоматических рассылок. Эти данные не используются для установления вашей личности.

3.4. Яндекс Метрика и Google Analytics — только с вашего согласия

Если в баннере о cookie вы нажмёте «Принять», на сайте включатся Яндекс Метрика и Google Analytics 4. Если вы нажмёте «Отклонить» или ничего не выберете, эти сервисы не загружаются.

Сервисы аналитики получают: идентификаторы cookie, тип устройства и браузера, размер экрана, примерное местоположение по IP-адресу, источник перехода, просмотренные страницы, клики, прокрутку и время на сайте. Яндекс Метрика с функцией Вебвизор записывает действия на странице; ввод в поля формы при этом не записывается.

Мы не передаём в сервисы аналитики ваше имя, телефон, e-mail или текст заявки. После успешной отправки формы в аналитику уходит только отметка «заявка отправлена» без её содержания.

Цель: понимать, какие страницы полезны, и улучшать сайт.

3.5. Статистика посещений Matomo — без cookie

Общую статистику посещений мы ведём с помощью Matomo — программы веб-аналитики с открытым исходным кодом, которую мы сами установили на поддомене stats.vbi.kz нашего сервера у ps.kz в г. Алматы. Данные Matomo обрабатываем только мы: они не передаются третьим лицам и не покидают Казахстан.

Matomo настроена так, чтобы собирать как можно меньше:

• для учёта посещений не использует cookie и локальное хранилище браузера;
• IP-адрес обезличивается до сохранения: в адресах IPv4 обнуляются последние два байта, адреса IPv6 также сохраняются в усечённом виде; примерные город и страна определяются уже по обезличенному адресу;
• посещения различаются по хешу, который меняется каждые сутки, поэтому ваши посещения в разные дни между собой не связываются;
• если в браузере включён сигнал «Не отслеживать» (Do Not Track), Matomo вас не учитывает.

Matomo собирает: просмотренные страницы, адрес страницы, с которой вы перешли, примерные город и страну, тип устройства, браузер и операционную систему, размер экрана, время посещения и отметку «заявка отправлена» — без содержания заявки.

Цель: считать посещаемость и понимать, какие страницы полезны. Необработанные данные о посещениях удаляются автоматически через 180 дней; сводные отчёты, в которых нет персональных данных, сохраняются.

Основание. В этих данных нет идентификаторов персональных данных, перечисленных в статье 6 Закона (фамилия, имя и отчество в совокупности, ИИН, изображение лица, биометрический вектор лица), IP-адрес обезличивается до сохранения, а обрабатывает данные только оператор и только в Республике Казахстан. Объём данных ограничен целью статистики (пункты 8 и 9 статьи 7 Закона). По нашей оценке, такая статистика не позволяет установить вашу личность, поэтому Matomo работает без баннера о cookie. Если вы не хотите, чтобы ваши посещения учитывались, отключите Matomo для этого браузера переключателем ниже — учёт прекратится сразу.

Чтобы запомнить ваш отказ, Matomo сохраняет в браузере служебный cookie mtm_consent_removed — только для этого. Если вы очистите cookie или зайдёте с другого браузера или устройства, отказ нужно повторить.

3.6. Настройки в вашем браузере

Сайт хранит в локальном хранилище вашего браузера (localStorage) только служебные настройки: выбранный язык (vbi-lang), паузу анимации (vbi-motion) и ваш выбор в баннере о cookie (vbi-consent). Эти записи остаются в вашем браузере и нам не передаются.

3.7. Чего мы не делаем

• не собираем ИИН, копии документов, удостоверяющих личность, биометрические данные;
• не принимаем решений, порождающих для вас правовые последствия, исключительно автоматически (статья 19-1 Закона);
• не размещаем ваши данные в общедоступных источниках;
• не продаём данные и не передаём их для чужой рекламы.

4. Сроки хранения

По истечении срока, а также при достижении цели или отзыве согласия мы уничтожаем или удаляем данные (статья 18 Закона), если закон не требует хранить их дольше.

5. Где хранятся данные

Сайт и обработчик формы размещены на серверах ТОО «Интернет-компания PS» (ps.kz) в г. Алматы, Республика Казахстан. Заявки поступают в корпоративный почтовый ящик info@vbi.kz на сервере этого же провайдера в г. Алматы. На рабочий почтовый ящик сотрудника направляется только уведомление о новой заявке без персональных данных — язык сайта и время поступления. Статистика Matomo собирается и хранится на поддомене stats.vbi.kz на этом же сервере в г. Алматы; её обслуживаем мы сами.

Так мы выполняем требование пункта 2 статьи 12 Закона о хранении персональных данных в базе и цифровом объекте, находящихся на территории Республики Казахстан.

6. Кому мы передаём данные

Данные веб-аналитики передаются в Яндекс и Google только после того, как вы нажмёте «Принять» в баннере о cookie. Данные Matomo никому не передаются: программа работает на нашем сервере, а хостинг-провайдер только обеспечивает работу этого сервера. Другим лицам мы данные не передаём.

7. Трансграничная передача

Трансграничная передача — это передача персональных данных на территорию иностранных государств (статья 16 Закона). Она происходит в двух случаях:

• Яндекс Метрика и Google Analytics: данные о посещении передаются в Российскую Федерацию (Яндекс) и в США (Google) — только с вашего согласия, выраженного кнопкой «Принять» в баннере о cookie (подпункт 1 пункта 3 статьи 16 Закона);
• WhatsApp: если вы сами выбираете этот канал связи.

В этих странах может действовать иной уровень защиты персональных данных, а наши возможности контролировать обработку у иностранных сервисов ограничены их условиями. Чтобы избежать трансграничной передачи, нажмите «Отклонить» в баннере и свяжитесь с нами по телефону или через форму.

Статистика Matomo трансграничной передачи не предполагает: она собирается и хранится только на нашем сервере в Республике Казахстан.

Данные, которые вы отправляете через форму, за рубеж не передаются: они хранятся и обрабатываются только в Республике Казахстан (раздел 5).

8. Cookie и похожие технологии

Cookie — небольшие файлы, которые сайт или подключённый к нему сервис сохраняет в вашем браузере.

Аналитические cookie Яндекс Метрики и Google Analytics устанавливаются только после нажатия «Принять». Matomo cookie для учёта не устанавливает и работает без баннера; отключить её можно в разделе 3.5. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу страницы. Также вы можете удалить cookie и запретить их в настройках браузера.

9. Ваши права и сроки ответа

В соответствии со статьёй 24 Закона и статьёй 41 Цифрового кодекса вы вправе:

• знать, есть ли у нас ваши персональные данные, и получить сведения о цели, источниках, способах сбора и обработки, перечне данных и сроках их обработки и хранения;
• требовать изменения и дополнения своих данных при наличии подтверждающих оснований;
• требовать блокирования и (или) анонимизации данных, если есть сведения о нарушении условий их сбора и обработки;
• требовать уничтожения или удаления данных, собранных или обработанных с нарушением закона, а также в иных случаях, установленных законом; требовать удаления, анонимизации или ограничения обработки — с исключениями, указанными в пункте 4 статьи 41 Цифрового кодекса;
• отозвать согласие на сбор, обработку, передачу третьим лицам и трансграничную передачу;
• бесплатно ознакомиться со своими данными;
• защищать свои права, в том числе требовать возмещения морального и материального вреда.

Как обратиться: напишите на privacy@vbi.kz, направьте письмо по адресу: г. Алматы, проспект Абая, 115, ТОО «БИЗНЕС ИДЕИ», или позвоните по номеру +7 776 999 32 00. Укажите, как к вам обращаться, и опишите запрос. Чтобы не раскрыть данные постороннему, мы можем попросить подтвердить, что запрос исходит от вас, например ответить с того же номера телефона или e-mail, который был указан в заявке. Ответ мы дадим на казахском языке или на языке вашего обращения.

Если вы считаете, что ваши права нарушены, вы можете обратиться в уполномоченный орган в сфере защиты персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан (Комитет по информационной безопасности; г. Астана, проспект Мәңгілік Ел, здание 55/5), в местный исполнительный орган города Алматы или в суд.

10. Как отозвать согласие

• Согласие на обработку данных заявки — напишите на privacy@vbi.kz, позвоните или направьте письмо. В течение 15 рабочих дней мы прекратим обработку и удалим данные либо сообщим мотивированную причину, по которой обязаны их хранить (например, требование закона или неисполненное обязательство по договору — пункт 2 статьи 8 Закона).
• Согласие на аналитические cookie — нажмите «Настройки cookie» внизу страницы и выберите «Отклонить». Счётчики перестанут загружаться сразу; ранее собранные статистические данные хранятся у Яндекса и Google в соответствии с разделом 4.
• Статистика Matomo — отключите её переключателем в разделе 3.5 этой страницы; Matomo также не учитывает браузеры с включённым сигналом «Не отслеживать».

Отзыв согласия не влияет на законность обработки, проведённой до отзыва.

11. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры по статьям 20–23 Закона и Правилам осуществления мер по защите персональных данных:

• все страницы и форма работают только по защищённому протоколу HTTPS;
• сайт и данные заявок хранятся на серверах в Республике Казахстан;
• доступ к почте с заявками и к панели управления хостингом есть только у работников, включённых в утверждённый перечень лиц с доступом к персональным данным; вход защищён личными паролями;
• форма защищена от спама и перебора, IP-адреса в служебном файле хранятся только в хешированном виде и не дольше 1 часа;
• статистику посещений ведёт собственная система Matomo на нашем сервере в Казахстане — без cookie и с обезличенным IP-адресом;
• запись ввода в поля формы в Вебвизоре отключена, данные заявки не передаются в сервисы аналитики;
• сайт размещён у хостинг-провайдера в Республике Казахстан, который обслуживает и обновляет серверное программное обеспечение;
• работники, допущенные к персональным данным, обязаны соблюдать их конфиденциальность.

12. Если произойдёт утечка

При обнаружении нарушения безопасности персональных данных мы в течение одного рабочего дня уведомляем уполномоченный орган с указанием контактных данных лица, ответственного за организацию обработки персональных данных, и принятых мер (подпункт 8 пункта 2 статьи 25 Закона). Уведомление пострадавших субъектов по информации уполномоченного органа направляет оператор «цифрового правительства» — в личный кабинет на веб-портале «цифрового правительства», в его мобильное приложение или SMS-сообщением. Мы также постараемся сообщить вам об этом напрямую.

13. Дети

Сайт предназначен для представителей бизнеса и не рассчитан на лиц младше 18 лет. Если вам меньше 18 лет, не отправляйте форму сами — попросите об этом родителя или иного законного представителя. Если мы узнаем, что получили данные несовершеннолетнего без согласия законного представителя, мы их удалим.

14. Изменения политики

Мы публикуем новую редакцию на этой странице с указанием даты. Если изменятся цели обработки, состав данных, получатели или появится новая трансграничная передача, мы попросим у вас новое согласие там, где этого требует закон.

15. Контакты

ТОО «БИЗНЕС ИДЕИ», БИН 220940037105, Республика Казахстан, г. Алматы, Алмалинский район, проспект Абая, 115. Телефон: +7 776 999 32 00. E-mail по вопросам персональных данных: privacy@vbi.kz.

Приложение 1. Согласие на обработку персональных данных

Отмечая поле согласия и отправляя форму заявки на сайте vbi.kz, я свободно, своей волей и в своём интересе даю согласие на сбор и обработку моих персональных данных на следующих условиях.

1. Собственник и оператор: Товарищество с ограниченной ответственностью «БИЗНЕС ИДЕИ», БИН 220940037105, Республика Казахстан, г. Алматы, Алмалинский район, проспект Абая, 115.
2. Субъект персональных данных: лицо, указавшее свои фамилию и (или) имя в поле «Имя» формы заявки.
3. Перечень собираемых данных: фамилия и (или) имя, номер телефона, e-mail (если указан), текст заявки, язык версии сайта и адрес страницы отправки, дата и время отправки, IP-адрес в хешированном виде (хранится не более 1 часа).
4. Цели: ответ на заявку, обсуждение задачи, подготовка предложения и заключение договора; защита формы от спама.
5. Действия с данными: сбор, накопление, хранение, изменение, дополнение, использование, блокирование, обезличивание, анонимизация, уничтожение и удаление.
6. Передача третьим лицам: возможна только ТОО «Интернет-компания PS» (ps.kz, Республика Казахстан), которое обеспечивает хостинг сайта и почты, а также государственным органам в случаях, предусмотренных законом. Иным лицам данные не передаются.
7. Трансграничная передача: отсутствует — данные хранятся и обрабатываются на территории Республики Казахстан.
8. Распространение в общедоступных источниках: не осуществляется.
9. Срок действия согласия: до достижения целей обработки, но не более 12 месяцев с даты последнего обращения; если заключён договор — на срок его действия и сроки хранения, установленные законодательством Республики Казахстан; либо до отзыва согласия.
10. Отзыв: по e-mail privacy@vbi.kz, по телефону +7 776 999 32 00 или письмом по адресу оператора. Оператор прекращает обработку в течение 15 рабочих дней либо направляет мотивированный отказ (пункт 7 статьи 8 Закона).
11. Подтверждение согласия: оператор сохраняет дату и время отправки формы и версию этого текста.

Версия текста согласия: 1.0 от 21.10.2026.

Приложение 2. Перечень персональных данных

Перечень персональных данных, необходимый и достаточный для выполнения задач оператора, составлен по форме Правил определения собственником и (или) оператором перечня персональных данных (приказ № 199/НҚ от 21 июня 2023 года) и утверждён приказом ТОО «БИЗНЕС ИДЕИ» от 21.10.2026.