1. Кто обрабатывает данные

Оператор персональных данных — торгово-производственная компания «Аврора-строй» (AVRORA), Республика Казахстан, 020000, Акмолинская область, г. Кокшетау, ул. Ауельбекова, 129, офис 1.

Мы обрабатываем данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите». По любым вопросам свяжитесь с нами через форму на странице «Контакты» или по телефону +7 (707) 933-31-54.

2. Какие данные мы получаем

Мы получаем только те сведения, которые вы сами отправляете через сайт, и технические данные, необходимые для его работы.

  • Заявка через формы «Контакты» и «Профессионалам»: имя, e-mail, телефон (если указан), текст сообщения, язык сайта и время отправки.
  • Оформление заказа: имя, e-mail, телефон, страна и адрес доставки, состав заказа и сумма.
  • Личный кабинет: данные контактного лица, реквизиты компании (наименование, БИН/ИИН, адрес, банковские реквизиты), адреса доставки, заказы, счета, оплаты, обращения и переписка с менеджером.
  • Вместе с заявкой, регистрацией или заказом сохраняем технические сведения: IP-адрес, тип устройства и браузера, языки браузера, страницу, с которой вы пришли, страницу входа, метки рекламных кампаний (UTM) и просмотренные страницы сайта.
  • Журналы входа в личный кабинет: время, IP-адрес и результат входа.
  • Данные банковских карт мы не получаем и не храним: оплата проходит на защищённой странице платёжного сервиса.

3. Зачем нам эти данные

Мы используем данные только для понятных вам целей и не отправляем рекламные рассылки.

  • ответить на ваш вопрос или заявку;
  • оформить, оплатить и доставить заказ, выставить счёт на оплату, вести взаиморасчёты и сообщить о статусе заказа;
  • понимать, откуда приходят покупатели и какие страницы им полезны, чтобы улучшать сайт и ассортимент (собственная статистика, без сторонних сервисов);
  • защитить сайт и личный кабинет от спама, мошенничества и подбора паролей;
  • выполнить требования законодательства Республики Казахстан.

4. Основания обработки

Отправляя форму, вы даёте согласие на обработку указанных в ней данных. Данные заказа нужны для заключения и исполнения договора купли-продажи. Технические данные обрабатываются, чтобы обеспечить безопасность и работоспособность сайта, а также в случаях, предусмотренных законом.

5. Файлы cookie и хранилище браузера

Сайт использует необходимые cookie и один собственный cookie статистики. Рекламных cookie и сторонних счётчиков мы не устанавливаем.

  • Avrora.Session — хранит корзину и защищает оформление заказа; удаляется после 12 часов бездействия.
  • .AspNetCore.Antiforgery — защищает формы от подделки запросов.
  • Avrora.Account — сохраняет вход в личный кабинет (до 14 дней, если выбрано «Запомнить меня»).
  • avrora_vid — случайный идентификатор посетителя для собственной статистики AVRORA: связывает просмотры страниц с вашей заявкой или заказом; хранится до 12 месяцев и не передаётся третьим лицам. Если в браузере включены «Do Not Track» или Global Privacy Control, мы его не устанавливаем и визиты не записываем.
  • Avrora.Admin — используется только сотрудниками при входе в панель управления.
  • Калькулятор и бланк заказа сохраняют введённые значения в хранилище вашего браузера, чтобы они не пропали при обновлении страницы. Эти данные остаются на вашем устройстве и нам не передаются.

6. Кому мы передаём данные

Мы не продаём и не передаём ваши данные для рекламы. Доступ к ним получают только те, без кого невозможно выполнить вашу просьбу или заказ:

  • платёжные сервисы (Kaspi, FreedomPay) — при оплате заказа;
  • службы доставки — адрес, имя и телефон получателя;
  • хостинг-провайдер, на серверах которого работает сайт;
  • государственные органы — только в случаях, прямо предусмотренных законом.

7. Хранение и защита

Мы храним данные столько, сколько нужно для цели, ради которой они собраны, и столько, сколько требует законодательство, например для учёта продаж и взаиморасчётов. Просмотры страниц хранятся 180 дней, журналы сервера — ограниченное время; затем они удаляются.

Сайт работает только по защищённому протоколу HTTPS. Доступ к данным есть лишь у сотрудников, которым он нужен для работы; пароли хранятся в виде защищённых хешей.

8. Ваши права

Вы можете в любой момент:

  • узнать, какие ваши данные мы храним;
  • исправить неточные данные;
  • попросить удалить данные, если их хранение больше не требуется по закону;
  • отозвать согласие на обработку;
  • обратиться с жалобой в уполномоченный государственный орган по защите персональных данных.

9. Изменения политики

Мы можем обновлять эту политику, когда меняется работа сайта или требования закона. Актуальная версия всегда опубликована на этой странице; дата последнего обновления указана вверху.