Политика обработки персональных данных

Веб-сайт: https://axcend.pro Оператор: ТОО «RETRAND» (бренд AXCEND) БИН: 241140036858 Дата вступления в силу: 17 мая 2026 г. Редакция: 2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования, передачи и иных действий с персональными данными, выполняемых ТОО «RETRAND» (далее — «Оператор», «мы») в связи с функционированием веб-сайта https://axcend.pro и оказанием услуг под брендом AXCEND.

Политика разработана в соответствии с Законом Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите» (далее — «Закон»), а также иными нормативными правовыми актами Республики Казахстан, регулирующими отношения, связанные с обработкой персональных данных.

1.1. Сведения об Операторе

Полное наименование: Товарищество с ограниченной ответственностью «RETRAND»
Бренд: AXCEND
БИН: 241140036858
Электронная почта: axcend.kz@retrand.com
WhatsApp: +7 708 507 73 71
Telegram: https://t.me/otdel_svyazi
Сайт: https://axcend.pro

1.2. Сфера действия

Действие настоящей Политики распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании ими веб-сайта https://axcend.pro, заполнении форм обратной связи, взаимодействии с менеджерами Оператора через мессенджеры и электронную почту, а также в рамках преддоговорных отношений и при исполнении заключённых договоров.

Политика является общедоступным документом и публикуется на странице https://axcend.pro/legal/privacy.

1.3. Основные термины

В целях настоящей Политики используются следующие термины в значениях, определённых Законом:

Персональные данные (ПД) — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных, совершаемые с использованием средств автоматизации или без таковых.
Субъект персональных данных (далее — «Субъект») — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, осуществляющее сбор, обработку и защиту персональных данных. В рамках настоящей Политики Оператором является ТОО «RETRAND».
Третьи лица — любые лица, не являющиеся Субъектом, Оператором или работниками Оператора, которым Оператор передаёт или может передать персональные данные на основаниях, предусмотренных Законом.
Согласие — свободное, конкретное, информированное и сознательное волеизъявление Субъекта, посредством которого он разрешает обработку своих персональных данных.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 3 настоящей Политики. В состав обрабатываемых данных входят следующие категории.

2.1. Данные, предоставляемые Субъектом

фамилия, имя (при необходимости — отчество);
контактные данные: номер телефона, идентификатор в мессенджерах (WhatsApp, Telegram и др.), адрес электронной почты;
наименование компании, которую представляет Субъект;
должность Субъекта;
страна и (или) рынок, на котором Субъект ведёт деятельность;
содержание обращения, заявки или иного сообщения, направленного Субъектом через формы сайта или каналы связи.

2.2. Данные, собираемые автоматически

IP-адрес устройства, с которого осуществлён доступ к сайту;
файлы cookie и аналогичные технологии;
UTM-метки и иные параметры источников переходов;
технические данные браузера и устройства: тип и версия браузера, операционная система, языковые настройки, разрешение экрана, реферер;
сведения о действиях на сайте: просмотренные страницы, время посещения, последовательность переходов.

Оператор не осуществляет обработку специальных категорий персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрических персональных данных, если иное прямо не предусмотрено отдельным согласием Субъекта или законодательством Республики Казахстан.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

обеспечение обратной связи с Субъектом по его запросу, направленному через формы сайта, электронную почту или мессенджеры;
подготовка и направление коммерческого предложения по продуктам и услугам бренда AXCEND;
проведение предварительных консультаций, в том числе посредством телефонных переговоров, видео-конференций и переписки;
заключение и исполнение договоров между Оператором и Субъектом либо юридическим лицом, которое представляет Субъект;
направление маркетинговых и информационных материалов (рассылки, новости, специальные предложения) — исключительно при наличии отдельного согласия Субъекта;
проведение аналитики посещаемости и эффективности работы сайта, повышение качества предоставляемых услуг;
защита прав и законных интересов Оператора, в том числе при возникновении споров, претензий и судебных разбирательств;
исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан (бухгалтерский учёт, налоговая отчётность, противодействие легализации доходов и др.).

Обработка персональных данных в иных целях, не указанных в настоящей Политике, осуществляется только с отдельного согласия Субъекта или в случаях, прямо предусмотренных законодательством Республики Казахстан.

4. Правовые основания обработки

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

Согласие Субъекта — в соответствии со статьёй 8 Закона. Согласие выражается путём добровольной отправки формы на сайте, проставления отметки в чекбоксе об ознакомлении с настоящей Политикой, направления сообщения в адрес Оператора через электронную почту или мессенджеры.
Заключение и исполнение договора — обработка необходима для совершения действий, направленных на заключение договора с Субъектом или представляемым им юридическим лицом, а также для исполнения такого договора.
Законные интересы Оператора — обеспечение информационной безопасности сайта, защита от мошеннических действий, ведение внутренней отчётности, защита прав Оператора при возникновении споров, в той мере, в какой такая обработка не нарушает прав и свобод Субъекта.
Требования законодательства Республики Казахстан — исполнение обязанностей по бухгалтерскому учёту, налоговому законодательству, законодательству о противодействии легализации (отмыванию) доходов, полученных преступным путём, и иным нормативным правовым актам.

5. Сроки хранения персональных данных

Оператор хранит персональные данные в течение сроков, необходимых для достижения целей обработки, либо в течение сроков, установленных законодательством Республики Казахстан:

Обращения, заявки и переписка через формы сайта, электронную почту и мессенджеры — 3 (три) года с даты последнего контакта с Субъектом, если иной срок не предусмотрен законом или соглашением сторон.
Первичные документы по сделкам (договоры, счета, акты, накладные, иные документы бухгалтерского и налогового учёта) — 5 (пять) лет в соответствии с требованиями законодательства Республики Казахстан о бухгалтерском учёте и финансовой отчётности.
Файлы cookie и связанные с ними технические идентификаторы — до 13 (тринадцати) месяцев с момента их установки, если иное не предусмотрено настройками конкретного файла cookie или законодательством.
Маркетинговые данные (данные подписчиков рассылок) — до отзыва согласия Субъектом.

По истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию таким образом, чтобы исключить возможность их соотнесения с конкретным Субъектом.

6. Передача персональных данных третьим лицам и трансграничная передача

6.1. Категории получателей

Оператор вправе передавать персональные данные следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей обработки, и при условии соблюдения этими лицами требований к защите персональных данных:

хостинг-провайдеры и поставщики облачной инфраструктуры, обеспечивающие функционирование сайта и сервисов Оператора;
провайдеры систем управления взаимоотношениями с клиентами (CRM), систем электронной почты и мессенджер-платформ;
организации, оказывающие Оператору бухгалтерское, аудиторское, юридическое и консультационное сопровождение;
платёжные операторы, банки и иные финансовые организации — в части, необходимой для проведения расчётов;
государственные органы и должностные лица — исключительно в случаях и в порядке, предусмотренных законодательством Республики Казахстан, на основании официального запроса.

Передача персональных данных третьим лицам осуществляется на основании договоров, предусматривающих обязательства получателя по обеспечению конфиденциальности и безопасности персональных данных.

6.2. Трансграничная передача

Трансграничная передача персональных данных в страны Содружества Независимых Государств (СНГ) и Европейского союза (ЕС) осуществляется только при условии обеспечения принимающей стороной адекватного (равноценного предусмотренному законодательством Республики Казахстан) уровня защиты персональных данных либо при наличии отдельного согласия Субъекта на такую передачу.

При отсутствии адекватного уровня защиты и согласия Субъекта трансграничная передача персональных данных не производится, за исключением случаев, прямо предусмотренных Законом.

6.3. Передача государственным органам

Передача персональных данных государственным органам Республики Казахстан и иных юрисдикций осуществляется исключительно на основании письменного запроса уполномоченного государственного органа, оформленного в установленном законом порядке, и в объёме, необходимом для исполнения соответствующих требований законодательства.

7. Меры защиты персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.1. Организационные меры

утверждение внутренних документов, регламентирующих обработку и защиту персональных данных;
назначение Руководителя по защите персональных данных, ответственного за организацию обработки персональных данных;
заключение соглашений о неразглашении (NDA) с работниками и подрядчиками, имеющими доступ к персональным данным;
регламентация прав доступа сотрудников к персональным данным в соответствии с их должностными обязанностями (принцип минимально необходимых полномочий);
регулярное обучение и инструктаж работников по вопросам защиты персональных данных;
внутренний контроль за соблюдением требований законодательства и настоящей Политики.

7.2. Технические меры

использование защищённых протоколов передачи данных (TLS/HTTPS) при взаимодействии с сайтом и сервисами Оператора;
шифрование баз данных и резервных копий, содержащих персональные данные;
разграничение прав доступа к информационным системам на уровне ролей и учётных записей, многофакторная аутентификация для критических систем;
журналирование действий пользователей и администраторов с персональными данными, регулярный анализ журналов событий;
регулярное резервное копирование данных и тестирование процедур восстановления;
использование антивирусной защиты, межсетевых экранов и систем обнаружения вторжений;
своевременное обновление программного обеспечения и устранение уязвимостей.

8. Права субъекта персональных данных

Субъект персональных данных имеет следующие права, гарантированные Законом:

получать от Оператора информацию, касающуюся обработки его персональных данных, включая сведения об источнике, целях, сроках, способах обработки и о лицах, имеющих доступ к данным;
требовать от Оператора изменения, дополнения, уточнения своих персональных данных в случае их неполноты, неточности или неактуальности;
требовать блокирования своих персональных данных в случаях, предусмотренных Законом;
требовать уничтожения своих персональных данных, обработка которых осуществляется с нарушением требований законодательства, либо по истечении срока обработки, либо в случае отзыва согласия;
отозвать ранее данное согласие на обработку персональных данных в любое время в порядке, установленном разделом 10 настоящей Политики;
получать сведения о наличии у Оператора своих персональных данных, а также знакомиться с ними бесплатно;
обжаловать действия или бездействие Оператора в уполномоченный государственный орган по защите прав субъектов персональных данных Республики Казахстан, а также в судебном порядке;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

Для реализации своих прав Субъект может направить соответствующий запрос Оператору по реквизитам, указанным в разделе 11 настоящей Политики.

9. Cookies и аналитика

9.1. Что такое cookies

Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении веб-сайта и позволяют сайту запоминать действия и предпочтения пользователя (например, язык интерфейса, ранее введённые данные).

9.2. Категории используемых cookies

Необходимые (технические) cookies — обеспечивают базовое функционирование сайта (загрузка страниц, безопасность сессии, корректное отображение интерфейса). Использование таких cookies не требует отдельного согласия Субъекта.
Аналитические cookies — позволяют собирать обезличенную статистику посещений сайта, оценивать поведение пользователей и улучшать качество сервиса.
Маркетинговые cookies — используются для оценки эффективности рекламных кампаний и (при наличии соответствующего согласия) для показа релевантной рекламы.

9.3. Используемые сервисы аналитики

На сайте https://axcend.pro могут применяться сервисы веб-аналитики, в том числе:

Yandex.Metrika (ООО «Яндекс»);
Google Analytics (Google LLC).

Указанные сервисы обрабатывают данные в обезличенном виде и не позволяют идентифицировать конкретного Субъекта по передаваемой информации. Условия обработки данных этими сервисами определяются их собственными политиками конфиденциальности.

9.4. Управление cookies

Пользователь вправе самостоятельно управлять файлами cookie через настройки своего браузера: блокировать установку всех или отдельных cookies, удалять ранее сохранённые файлы, настраивать уведомления об их установке. Отключение необходимых cookies может привести к частичной или полной неработоспособности отдельных функций сайта.

10. Согласие и его отзыв

10.1. Порядок предоставления согласия

Согласие Субъекта на обработку персональных данных предоставляется одним из следующих способов:

путём заполнения и отправки формы обратной связи или иной формы на сайте https://axcend.pro, в том числе с проставлением отметки в чекбоксе об ознакомлении с настоящей Политикой и о согласии на обработку персональных данных;
путём добровольного направления сообщения Оператору на электронную почту, в WhatsApp, Telegram или иные каналы связи Оператора;
путём подписания договора, в котором содержатся положения о согласии на обработку персональных данных.

Согласие может быть предоставлено как в отношении всех целей, так и в отношении отдельных целей обработки (например, отдельное согласие на получение маркетинговых рассылок).

10.2. Порядок отзыва согласия

Субъект вправе отозвать своё согласие на обработку персональных данных в любое время. Для отзыва согласия необходимо направить письменное обращение на электронную почту Оператора: axcend.kz@retrand.com.

Обращение должно содержать сведения, позволяющие идентифицировать Субъекта (фамилия, имя, контактные данные, ранее предоставленные Оператору), и указание на конкретное согласие, которое отзывается, либо на отзыв всех ранее данных согласий.

10.3. Сроки реагирования Оператора

Оператор рассматривает обращение об отзыве согласия и прекращает обработку соответствующих персональных данных (за исключением случаев, когда обработка должна быть продолжена в силу требований закона) в течение 3 (трёх) рабочих дней с даты получения обращения. Об исполнении обращения Оператор информирует Субъекта по тем же контактным данным, по которым было направлено обращение.

11. Контакты для обращений

Все обращения, запросы, заявления и иные сообщения, связанные с обработкой персональных данных, могут быть направлены Оператору по следующим контактным данным:

Полное наименование: ТОО «RETRAND» (бренд AXCEND)
БИН: 241140036858
Электронная почта (основной канал для письменных обращений): axcend.kz@retrand.com
Почтовый адрес: Республика Казахстан, г. Астана
WhatsApp: +7 708 507 73 71
Telegram: https://t.me/otdel_svyazi
Ответственное лицо: Руководитель по защите персональных данных ТОО «RETRAND»

Электронная почта axcend.kz@retrand.com является основным и приоритетным каналом для направления юридически значимых обращений, в том числе запросов на реализацию прав, предусмотренных разделом 8 настоящей Политики, и отзыва согласия.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения вступают в силу с момента публикации новой редакции Политики на странице https://axcend.pro/legal/privacy, если иной срок не указан в самой Политике.

Актуальная редакция Политики постоянно доступна для ознакомления по указанному выше адресу. Дата последнего обновления и дата вступления в силу новой редакции указываются в начале документа.

В случае внесения существенных изменений, затрагивающих права и интересы Субъектов (расширение целей обработки, изменение категорий получателей, изменение сроков хранения и т. п.), Оператор уведомляет Субъектов, в отношении которых ведётся активная обработка, путём направления уведомления на адрес электронной почты, указанный Субъектом, и (или) посредством информационного сообщения в формах на сайте.

Продолжение использования сайта и сервисов Оператора после вступления в силу новой редакции Политики означает согласие Субъекта с её условиями. В случае несогласия с новой редакцией Субъект вправе отозвать своё согласие в порядке, установленном разделом 10 настоящей Политики.

13. Заключительные положения

Настоящая Политика вступает в силу 17 мая 2026 года и действует бессрочно до её отмены или замены новой редакцией.

Все вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Республики Казахстан, в том числе Законом Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите», Гражданским кодексом Республики Казахстан, Законом Республики Казахстан «Об информатизации» и иными нормативными правовыми актами.

В случае возникновения споров и разногласий, связанных с обработкой персональных данных, стороны принимают меры к их разрешению путём переговоров и обмена письменными претензиями. При недостижении согласия споры подлежат рассмотрению в судебных органах по месту нахождения Оператора в соответствии с законодательством Республики Казахстан.

Если какое-либо положение настоящей Политики будет признано недействительным или не подлежащим применению в установленном законом порядке, остальные положения сохраняют свою юридическую силу.

Редакция от 17 мая 2026 г. ТОО «RETRAND», БИН 241140036858 https://axcend.pro/legal/privacy