ДОКУМЕНТЫ КОМПАНИИПолитика конфиденциальности и обработки персональных данных
1. Оператор и область применения
ТОО «TWO WHEELS (ТЮ ВИИЛС)», БИН 221240009078. Юридический адрес: г. Астана, район Сарыарка, улица Сәкен Сейфуллин, дом 27/3. Сайт: twowheels.kz. Документы подготовлены с учётом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Правил сбора, обработки персональных данных (приказ № 395/НҚ от 21 октября 2020 года) и Правил осуществления мер по защите персональных данных (приказ № 179/НҚ от 12 июня 2023 года). Политика относится к посетителям сайта TWO WHEELS и физическим лицам, подающим заявку о сотрудничестве через B2B-форму. Представитель компании также является субъектом персональных данных. Документ не заменяет отдельные условия оформления курьеров и обработки данных в Telegram-боте, платёжных системах и сервисах доставки.
2. Состав данных
Форма запрашивает ФИО контактного лица (отчество — при наличии), телефон, email, название компании или бизнеса, город и направление сотрудничества. Комментарий необязателен. С заявкой сохраняются идентификатор, дата и время отправки, дата последнего контакта, версия согласия и статус обращения. Для ограничения повторных отправок используется хеш email и время последнего обращения. Не указывайте ИИН, банковские данные, сведения о здоровье, копии документов и данные других лиц в комментарии: для первоначального B2B-обращения они не нужны.
3. Цели и основание обработки
Данные используются для рассмотрения задачи, связи с заявителем, уточнения запроса и обсуждения сотрудничества, а также защиты формы от повторных отправок. Основание для B2B-заявки — предварительное согласие заявителя на сбор и обработку данных, выраженное отдельным, заранее не отмеченным флажком и отправкой формы. Эти данные не используются для рекламных рассылок на основании данного согласия. Заключение договора и дополнительные цели требуют отдельного основания и соответствующих документов.
4. Действия с данными
Сбор через форму, запись и накопление в базе заявок, хранение, использование для ответа, уточнение, извлечение и экспорт уполномоченными лицами, блокирование и уничтожение. Полностью автоматизированных решений, влияющих на права заявителя, сайт не принимает. Игра, выбор героя и города не создают заявку и не сохраняются в базе.
5. Доступ и передача
B2B-форма служит только заявкой на обратную связь и обсуждение сотрудничества. TWO WHEELS самостоятельно связывается с заявителем; другим компаниям и партнёрам заявки не передаются. Доступ к B2B-заявкам через административный раздел имеет только владелец сайта. Сотрудникам, другим компаниям и партнёрам такой доступ не предоставляется. Технический доступ хостинг-провайдера осуществляется в пределах договорных условий и применимого законного основания. В текущей реализации заявки записываются в SQLite на сервере сайта; автоматическая отправка в email, Telegram или CRM не подключена. Закрытый раздел использует единственную персональную учётную запись владельца, пароль в виде scrypt-хеша и одноразовый код из приложения-аутентификатора. Владелец самостоятельно читает и обрабатывает заявки; входы, просмотры, исправления, блокирование и удаление регистрируются в журнале без содержания заявок. Сеанс действует восемь часов, cookie — HttpOnly и SameSite=Strict, в рабочем режиме Secure. Выгрузка по общему серверному ключу отключена. Учётную запись владельца создают отдельно; паролей по умолчанию нет. Владелец использует только разрешённые компанией каналы связи. Передача подрядчикам, хостинг-провайдеру и иным третьим лицам должна иметь законное основание и определённые условия; раскрытие по предусмотренному законом требованию осуществляется в установленном законом порядке. Публикация заявок в общедоступных источниках данным согласием не разрешается.
6. Размещение и трансграничная передача
Статья 12 Закона предусматривает хранение персональных данных в базе и (или) цифровом объекте на территории Республики Казахстан. По сведениям владельца, сервер сайта находится в Казахстане. Сервер сайта размещается у провайдера Serverspace в Алматы, Казахстан; регистратор домена — Hoster.KZ. Компания определяет условия технического доступа провайдеров и место хранения резервных копий в рамках своего порядка защиты данных. B2B-форма не содержит настроенной трансграничной интеграции, однако размещение инфраструктуры и доступ подрядчиков за рубежом необходимо проверить до публичного запуска. Условия трансграничной передачи определяются статьями 7 и 16 Закона; настоящее согласие не даёт разрешения на произвольную передачу за рубеж.
7. Хранение и уничтожение
Основная база размещается на сервере в Казахстане по подтверждению владельца. Заявки без сотрудничества хранятся не более 90 дней после последнего общения; до первого контакта срок отсчитывается от получения заявки. Если обсуждение завершено и данные больше не нужны, заявка удаляется раньше. Администратор отмечает фактический последний контакт; просмотр заявки сам по себе срок не продлевает. При договоре необходимые сведения сначала переносятся владельцем в отдельный договорный учёт с применимыми сроками, затем удаляются из B2B-базы. Сайт не выполняет такой перенос автоматически. Проверка срока выполняется при доступе к базе и ежечасно, пока сервер работает; для точного своевременного удаления применяется внешний регулярный запуск очистки в соответствии с порядком компании. Для запуска предусмотрена схема ежедневных зашифрованных резервных копий в отдельном защищённом хранилище в Казахстане на 30 дней. Резервирование организуется компанией в рамках технического размещения сайта. При восстановлении перед доступом к базе применяются сроки и актуальный отдельный журнал удалений; удалённые заявки не должны возвращаться в активную базу. Журнал содержит хеш идентификатора и времени создания, без контактных данных, хранится 31 день и не заменяется старой копией базы. Восстановление копий старше 30 дней не допускается. Записи ограничения повторных запросов старше суток очищаются при обработке базы. Журнал действий сотрудников без содержания заявок хранится 90 дней; защита системных журналов и их сроки устанавливаются компанией отдельно. Доказательства редакции согласия сохраняются для подтверждения основания обработки; срок их отдельного хранения определяется компанией с учётом применимых обязанностей.
8. Права и обращение к оператору
Субъект вправе получить предусмотренную законом информацию о наличии и обработке его данных, требовать уточнения, блокирования и уничтожения в установленных случаях, отозвать согласие и обжаловать действия оператора. Запрос об обработке данных, их уточнении, блокировании, уничтожении либо отзыве согласия можно направить письменным обращением по юридическому адресу оператора. Укажите ФИО, контакт для ответа и сведения, позволяющие найти заявку. Компания проверяет принадлежность обращения заявителю без избыточного сбора данных. По отзыву согласия обработка прекращается в течение пятнадцати рабочих дней либо предоставляется мотивированный отказ при наличии законного основания. Доступны исправление данных и блокирование обработки на период рассмотрения обращения. Не присылайте копии удостоверения личности без отдельного обоснованного запроса. Контактный email компании: dbalahaeva@gmail.com, предоставленный владельцем как действующий личный Gmail. Gmail использует инфраструктуру Google и может обрабатывать письма за пределами Казахстана. Запросы о конкретных персональных данных и ответы с такими данными оформляются письменно по юридическому адресу ТОО; email предназначен для общих организационных вопросов, без копий документов и данных из заявок. B2B-заявки автоматически на Gmail не пересылаются. Отправка письма сама по себе не считается согласием на любую передачу третьим лицам или трансграничную обработку. Согласие B2B-формы такую передачу не разрешает. До начала соответствующей передачи оператор обязан определить правовое основание по статьям 7, 8 и 16 Закона, условия получателя и меры защиты; при необходимости отдельно получить информированное подтверждаемое согласие. Отзыв рассматривается с учётом исключений статьи 8 Закона, в том числе требований закона и неисполненных обязательств; он не означает безусловного удаления данных, которые должны храниться по другому законному основанию.
9. Cookies, технические данные и внешние ссылки
В проверенном коде сайта нет аналитических или рекламных трекеров, аналитических cookies, localStorage или sessionStorage. Для входа единственного администратора используется необходимый cookie сеанса, недоступный JavaScript и не используемый для рекламы или аналитики. Шрифты, изображения и карта предоставляются локально; внешние картографические API не используются. При сетевом обращении сервер получает технические сведения HTTP-запроса; B2B-база не сохраняет IP-адрес или User-Agent. Компания определяет состав, доступ и сроки хранения технических журналов сервера и прокси в своём порядке защиты данных. Кнопки подключения открывают Telegram; содержимое B2B-формы через эти ссылки не передаётся. Данные, которые пользователь вводит в боте, относятся к отдельному процессу обработки и требуют самостоятельной проверки.
10. Защита и статус редакции
В реализации есть проверка источника запроса, обязательного согласия и полей, ограничение размера запроса, защита от повторных отправок и проверка ключа экспорта. Компания определяет доступ сотрудников, защиту размещения, защищённые соединения, резервирование, удаление и порядок работы с обращениями во внутреннем порядке обработки данных. Редакция от 6 октября 2026 года; версия 2026-10-06-approved-2. Редакция утверждена оператором.