Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных это ТОО «FIRST CAPITAL KAZAKHSTAN», БИН 240540017922, Республика Казахстан, г. Алматы. Компания владеет площадкой Invest Hub на домене investa.kz и управляет ею. Политика описывает, какие данные площадка собирает, зачем, кому передаёт и сколько хранит.

2. Какие данные мы собираем

2.1. Данные, которые вы вводите сами. На площадке есть короткие заявки, анкета проекта и бриф на продвижение. Короткая заявка собирает имя, телефон или контакт в WhatsApp либо Telegram, комментарий и сведения по теме обращения. Анкета проекта собирает имя, телефон, email, БИН или ИИН, адрес, сведения о бизнесе и помещении, выручку, расходы, прибыль, запрашиваемую сумму, условия для инвестора, сведения о подтверждениях и документах, а также историю проверок. Бриф на продвижение собирает контакты, сведения об объекте и выбранном тарифе, БИН или ИИН плательщика и email для выставления счёта.

2.2. Мы не принимаем оплату на площадке и не запрашиваем данные банковских карт. Дату рождения и копии документов через формы не просим. ИИН или БИН, адрес и email запрашиваются только там, где это нужно для анкеты проекта или выставления счёта по брифу.

2.3. Документы в WhatsApp. Для проверки проекта мы предлагаем добровольно прислать выписку с банковского счёта или Kaspi Business за 12 месяцев, налоговую отчётность 910 или 100, управленческую таблицу, свидетельство о регистрации, устав, справку об учредителях, договор аренды или свидетельство о собственности, разрешительные документы и договор с акиматом, смету и финмодель, а также фотографии объекта. Без этих документов мы можем обсудить обращение, но не переходим к проверке и разговору с инвестором.

2.4. Данные, которые собираются автоматически. Площадка считает просмотры объявлений и статей и нажатия кнопки «показать телефон». Это обезличенные числа по объекту, они не связаны с конкретным посетителем. К отправленной заявке автоматически прикладываются страница формы, адрес, с которого вы пришли, метки рекламной ссылки, идентификатор браузера в Яндекс.Метрике, сведения о первом и последнем заходе и числе визитов из куки ih_v (пункт 8.1), город по IP-адресу и тип устройства: так видно, откуда пришло обращение. По номеру из куки ih_v площадка ведёт журнал действий на сайте: открытые страницы и объекты, нажатые кнопки, начатые формы, время на странице и глубину прокрутки. Значения полей форм, поисковые запросы, имя и телефон в журнал не попадают, журнал хранится 180 дней.

2.5. IP-адрес используется только как защита от спама и накрутки. При отправке заявки адрес кладётся в служебный ключ на 60 секунд, чтобы с одного адреса нельзя было отправить вторую заявку сразу. Для защиты счётчиков используется не сам адрес, а его необратимый отпечаток, который живёт не дольше часа. В постоянном хранилище IP-адрес не остаётся. Заголовки браузера и адрес страницы, с которой вы пришли, площадка не собирает и не хранит.

2.6. Уведомления в установленном приложении. Если вы поставили сайт на экран телефона и нажали «Включить» в предложении об уведомлениях, площадка хранит подписку: адрес, который выдал сервис уведомлений Apple или Google, два ключа шифрования от вашего браузера, тип телефона и номер посетителя из куки ih_v (пункт 8.1). Если в «Избранном» вы включили уведомления о новых лотах по сохранённому поиску или о снижении цены, к подписке добавляются фильтры этих поисков с номерами лотов, которые вы уже видели, и номера избранных объявлений и лотов с ценой на момент сохранения: по ним раз в день собирается одно уведомление. Имени, телефона и текста в подписке нет. Разрешение телефон спрашивает только после вашего нажатия, при входе на сайт ничего не спрашивается. Выключить эти уведомления можно в «Избранном», тогда фильтры и цены из подписки удаляются. Отключить все уведомления можно в настройках телефона: сервис перестаёт принимать сообщения, и подписка удаляется.

3. Зачем мы их обрабатываем

3.1. Связаться с вами по обращению: перезвонить, написать, согласовать время разговора и уточнить детали.

3.2. Подготовить проект к представлению инвесторам: проверить факты, уточнить условия и после согласования с вами передать материалы подходящим инвесторам.

3.3. Выполнить бриф на продвижение: согласовать услугу, подготовить размещение и выставить счёт по реквизитам плательщика.

3.4. Понимать, как работает площадка: какие объявления и статьи смотрят, откуда приходят посетители, где интерфейс мешает. Для этого достаточно обезличенной статистики.

4. Основание обработки

Обработка идёт на основании вашего согласия. Согласие вы даёте, когда нажимаете кнопку отправки формы: об этом прямо написано под кнопкой, рядом со ссылкой на эту политику. Согласие можно отозвать в любой момент, порядок в разделе 9. Заполнять форму необязательно: без неё площадка доступна целиком, объявления и статьи открыты всем.

5. Кому передаются данные

5.1. Внутри компании доступ к обращениям, анкетам и брифам есть у сотрудников, которые ведут эту работу. Вход в рабочую панель закрыт корпоративной авторизацией Google и ограничен поимённым списком.

5.2. Cloudflare, Inc. (США) это хостинг, защита и хранилище площадки. Все данные площадки, включая заявки, физически находятся в её инфраструктуре.

5.3. Telegram. О новой анкете или брифе приходит краткое уведомление в рабочий чат компании, чтобы на обращение ответили быстрее. В выжимке есть имя, телефон и часть ключевых ответов: например, объект, город, выручка, сумма инвестиций, тариф или плательщик. Все ответы остаются в закрытой рабочей панели.

5.4. WhatsApp (Meta Platforms, Inc., США). Переписка и присланные для проверки файлы хранятся в аккаунте компании.

5.5. Заинтересованные инвесторы. После предварительной проверки и согласования с вами мы можем передать им материалы о проекте и контакт для обсуждения финансирования. Анкета целиком и присланные отдельно файлы без вашего согласования не передаются.

5.6. Счётчики посещаемости: Google Analytics (Google LLC, США) и Яндекс.Метрика (Казахстан и Россия). Им уходят обезличенные сведения о поведении на сайте: какие страницы открывали, откуда пришли, какое устройство. Содержимое полей формы от записи Яндекс.Метрики закрыто отдельно, имя и телефон в записи сессий не попадают. Данных заявки счётчики не получают, к ним уходит только сам факт, что заявка отправлена.

5.7. Встроенное содержимое. В статьях блога встречаются видео TikTok, а фотографии подгружаются со сторонних фотобанков. Когда такой блок загружается, ваш браузер обращается к сайту этого сервиса напрямую, и сервис видит стандартные технические сведения о запросе. Мы никаких данных ему при этом не передаём.

5.8. Сервисы уведомлений Apple (Apple Inc., США) и Google (Google LLC, США). Если вы включили уведомления в приложении (пункт 2.6), сообщение уходит на ваш телефон через сервис уведомлений того браузера, которым вы установили приложение. Сервис видит адрес подписки и зашифрованное сообщение, прочитать его может только ваш телефон.

6. Обработка за пределами Казахстана

Иностранные сервисы из раздела 5 это Cloudflare, Telegram, WhatsApp, Google Analytics и Яндекс.Метрика, а если вы включили уведомления в приложении, то и сервисы уведомлений Apple и Google. Их серверы могут находиться за пределами Республики Казахстан. Отправляя форму, присылая документы в WhatsApp и пользуясь площадкой, вы соглашаетесь на трансграничную передачу данных этим сервисам в объёме, описанном выше. Материалы заинтересованным инвесторам передаются отдельно и только после согласования с вами. Если инвестор находится за пределами РК, такую передачу мы согласуем с вами заранее. Если вы не хотите, чтобы данные обрабатывались за пределами РК, не отправляйте форму и не присылайте документы.

7. Сколько мы храним данные

7.1. Заявки, анкеты и брифы со всеми отправленными ответами хранятся один год с момента получения. По истечении года запись удаляется автоматически, это делает сам код площадки, а не человек по памяти.

7.2. Переписка и присланные в WhatsApp документы хранятся один год с момента получения, после чего их удаляет сотрудник. Попросить об удалении раньше можно в порядке из пункта 9.2.

7.3. Служебные ключи защиты от спама живут 60 секунд, отпечаток для защиты счётчиков не дольше часа.

7.4. Обезличенная статистика просмотров хранится бессрочно: восстановить по ней конкретного человека нельзя.

7.5. Подписка на уведомления (пункт 2.6) хранится 180 дней с последнего запуска приложения с включёнными уведомлениями, затем удаляется автоматически. Если вы отключили уведомления в настройках телефона, подписка удаляется при первой же попытке отправки. Фильтры поисков и цены избранного хранятся вместе с подпиской и удаляются раньше, как только вы выключили эти уведомления в «Избранном».

8. Куки и хранилище браузера

8.1. Площадка ставит одну свою куку ih_v. Она запоминает, откуда вы пришли на сайт впервые и в последний раз (поиск, соцсеть, метки ссылки), страницу входа и число визитов, хранится 180 дней и прикладывается к заявке, если вы её отправите. Имени, телефона и того, что вы печатаете в формах, в ней нет, скрипты страницы её не читают. В памяти вкладки сохраняются отметка о просмотре объявления и черновик анкеты или брифа. Черновик сохраняется по мере заполнения, переживает обновление страницы, удаляется после успешной отправки и исчезает при закрытии вкладки. В постоянном хранилище браузера на этом устройстве запоминаются три служебных значения: выбор светлой или тёмной темы оформления, если вы её переключали, отметка, что вы нажали «Принять» в уведомлении о cookies, и ваш ответ на предложение установить сайт на экран телефона (установили или отложили) или включить уведомления в приложении (отложили). В установленном приложении там же хранится ваш список избранного: номера объявлений, лотов торгов и программ господдержки, которые вы отметили сердечком, с названием и ценой на момент сохранения, сохранённые поиски торгов и отметки о просмотренных лотах. Сведений о вас в них нет, список избранного стирается вместе с данными сайта в настройках браузера. Служебные значения на сервер не передаются, список избранного передаётся, только если вы включили в «Избранном» уведомления о новых лотах или о снижении цены (пункт 2.6).

8.2. Счётчики из пункта 5.6 ставят собственные куки по своим правилам. Это куки Яндекс.Метрики (имена начинаются с _ym) и Google Analytics (с _ga): по ним счётчик узнаёт браузер при повторном заходе. Идентификатор из куки Яндекс.Метрики прикладывается к заявке (пункт 2.4). Отключить куки счётчиков можно в настройках браузера или расширением, площадка от этого работать не перестанет.

8.3. При первом заходе внизу страницы появляется уведомление о cookies. Нажимая в нём «Принять» или продолжая пользоваться сайтом, вы соглашаетесь на использование cookies. Перечень cookie, сроки их хранения и способы отказаться описаны в Правилах использования файлов cookie.

9. Ваши права

9.1. Вы вправе узнать, какие ваши данные у нас есть, потребовать их исправить, удалить или прекратить обработку, а также отозвать согласие.

9.2. Как это сделать: напишите в Telegram @aisultan_invest с того номера или аккаунта, который вы оставляли в форме, и укажите, что именно нужно. Мы отвечаем в течение трёх рабочих дней.

9.3. Отзыв согласия не влияет на то, что было сделано до отзыва, и не отменяет уже состоявшуюся публикацию объявления, если вы её согласовали.

9.4. Фото лотов в разделе «Торги» площадка берёт с сайта, где лот опубликован, и показывает с подписью источника, пока идёт приём заявок. Когда торги закрываются, фото со страницы лота убирается. Если на фото вы, ваши документы или то, что не должно быть в открытом доступе, напишите в Telegram @aisultan_invest и пришлите ссылку на лот: фото снимем в течение одного рабочего дня.

10. Как мы защищаем данные

Площадка работает только по защищённому соединению. Рабочая панель с заявками вынесена на отдельный адрес и закрыта авторизацией по корпоративному аккаунту Google, паролей в коде площадки нет. Данные форм не публикуются и не попадают в открытую часть сайта.

11. Изменения политики

Мы можем изменить эту политику. Новая редакция начинает действовать с момента публикации на этой странице, дата редакции указана сверху. Существенные изменения мы не применяем задним числом к уже собранным данным.