Политика конфиденциальности

1. Кто мы

AZIRAL (далее — «Компания», «мы») — IT-компания, оказывающая услуги веб-разработки, мобильной разработки, системного администрирования и компьютерной помощи на территории Республики Казахстан. Сайт aziral.com принадлежит и управляется нами. Контактный email: support@aziral.com.

2. Какие данные мы собираем

Мы собираем только те данные, которые вы предоставляете нам добровольно или которые необходимы для работы сайта:

• Контактные данные: имя, email, телефон, Telegram для связи, адрес сайта и сообщение — когда вы отправляете заявку через форму обратной связи.
• Данные аккаунта: имя, email, пароль (в виде хэша bcrypt), Telegram ID — если вы регистрируетесь.
• Технические данные: IP-адрес, тип браузера, операционная система, реферер — для безопасности и аналитики.
• Cookies: файлы для аутентификации (httpOnly JWT) и, с вашего согласия, для аналитики (Google Analytics).

3. Цели обработки

• Связь с вами по поводу заявки и оказание заказанных услуг.
• Аутентификация и обеспечение доступа к личному кабинету.
• Защита сайта от атак, спама и злоупотреблений.
• Анонимная аналитика посещаемости (только при вашем согласии).
• Соблюдение требований законодательства Республики Казахстан.

4. Правовое основание

Обработка персональных данных осуществляется на основании Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, а также — для пользователей из ЕС — на основании регламента GDPR (Регламент 2016/679). Основания обработки: ваше согласие, исполнение договора оказания услуг, соблюдение требований законодательства, наши законные интересы (безопасность, защита от спама).

5. Cookies и аналитика

При первом посещении сайта мы показываем баннер с просьбой согласиться или отказаться от использования аналитических cookies. Если вы соглашаетесь — мы подключаем Google Analytics 4 с анонимизацией IP-адреса (anonymize_ip: true).

При согласии на аналитику мы сохраняем источник перехода, метки кампании и страницу входа в пределах текущей сессии. Если вы отправляете заявку, эти сведения помогают понять, откуда пришло обращение. Полные адреса внешних страниц и произвольные параметры URL не сохраняются.

Технические cookies (например, JWT для входа в личный кабинет) используются всегда — без них сайт работать не сможет. Они не передаются третьим лицам и не используются в маркетинговых целях.

Вы можете в любой момент отозвать согласие, очистив cookies в браузере и обновив страницу — баннер появится снова.

6. Передача третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, кроме случаев:

• Технические провайдеры: Hetzner (хостинг), Cloudflare (защита от ботов), Google Analytics — обрабатывают данные на наших серверах согласно строгим договорам.
• Telegram: для отправки уведомлений о заявках и кодов двухфакторной аутентификации (только если вы привязали аккаунт).
• По требованию закона: уполномоченным государственным органам при наличии законного запроса.

7. Срок хранения

Данные заявок хранятся до закрытия сделки + 3 года для бухгалтерского учёта. Данные аккаунта — до момента удаления вами или по запросу. Технические логи — не более 90 дней. Cookies — согласно срокам, заданным в самих файлах (обычно от сессии до 1 года).

8. Ваши права

Вы имеете право:

• Получить копию ваших персональных данных.
• Запросить исправление неточных данных.
• Запросить удаление ваших данных («право на забвение»).
• Отозвать согласие на обработку (в любой момент).
• Подать жалобу в уполномоченный орган по защите персональных данных РК.

Для реализации этих прав напишите на support@aziral.com. Мы ответим в течение 30 дней.

9. Безопасность

Мы применяем технические и организационные меры защиты: шифрование TLS 1.3, хэширование паролей (bcrypt), двухфакторную аутентификацию, ограничение количества попыток входа, ежедневные резервные копии БД, мониторинг ошибок через Sentry. Доступ к данным имеют только уполномоченные сотрудники.

10. Изменения политики

Мы можем обновлять эту политику. Дата последнего обновления указана в начале страницы. О существенных изменениях мы уведомим пользователей по email или баннером на сайте.