Политика конфиденциальности

Политика применяется к посетителям сайта https://x-labs.kz и к лицам, которые направляют нам обращения через форму контактов, форму брифа либо по указанным на сайте каналам связи: электронной почте, телефону, WhatsApp и Telegram.

Оператор персональных данных в настоящей Политике обозначается как «X-Labs.kz» / «мы». Сайт носит информационный характер и посвящён услугам разработки программного обеспечения, автоматизации и внедрения AI-решений.

Направляя заявку через форму сайта и отмечая согласие на обработку персональных данных, вы подтверждаете, что ознакомились с Политикой и даёте согласие на обработку указанных вами данных на условиях, изложенных ниже. Использование сайта без отправки форм не требует отдельного согласия на обработку персональных данных, за исключением технической обработки сведений, необходимых для отображения страниц и защиты сайта.

Если вы не согласны с Политикой, не заполняйте формы и не направляйте нам персональные данные. Вы вправе в любой момент отозвать согласие способом, указанным в разделе 9.

Мы собираем только те сведения, которые вы сами указываете в формах сайта, а также минимальные технические данные, необходимые для работы сайта и защиты от злоупотреблений. Состав полей соответствует фактически реализованным формам.

Форма контактов («Связаться с X-Labs.kz»):

• имя;
• адрес электронной почты;
• телефон — если вы его указали;
• название компании — если вы его указали;
• текст сообщения.

Форма брифа («Получить бесплатное ТЗ»):

• имя;
• должность;
• компания;
• адрес электронной почты;
• телефон;
• сайт или название продукта;
• тип запроса;
• описание бизнес-проблемы и проекта;
• сведения о пользователях;
• сведения о текущей системе;
• отрасль;
• желаемые сроки;
• бюджетный ориентир;
• предпочтительный канал связи (email, звонок или мессенджер).

Если вы пишете нам на info@x-labs.kz, звоните по телефону +7 707 524 88 88 либо обращаетесь через WhatsApp или Telegram, мы обрабатываем те данные, которые вы сообщаете в переписке или разговоре: контактные сведения и содержание обращения.

Технические данные. При отправке заявки IP-адрес может использоваться для ограничения частоты запросов и защиты форм от спама. Стандартные заголовки HTTP-запроса, включая сведения о браузере, обрабатываются веб-сервером при обращении к сайту. Эти сведения не используются для маркетинговой или поведенческой аналитики. Загрузка файлов на сайте не предусмотрена, вложения к заявке мы не принимаем через формы.

Сторонняя веб-аналитика, рекламные пиксели и системы сбора идентификаторов на сайте не подключены. Мы не собираем данные банковских карт и не запрашиваем документы, удостоверяющие личность, через сайт.

Персональные данные обрабатываются исключительно в следующих целях:

• приём и рассмотрение обращений, заявок и брифов;
• связь с вами по указанным контактам и выбранному каналу;
• уточнение задачи, проведение предварительного обсуждения и подготовка контура решения / технического задания;
• преддоговорные переговоры и, при взаимном согласии сторон, подготовка договора;
• обеспечение безопасности сайта и защита форм от спама и автоматизированных обращений;
• соблюдение требований законодательства Республики Казахстан.

Мы не используем персональные данные для рассылки рекламы без отдельного согласия и не формируем маркетинговые профили посетителей сайта.

Основное правовое основание обработки данных, полученных через формы сайта, — согласие субъекта персональных данных. Согласие даётся добровольно, в конкретной форме, путём отметки соответствующего поля перед отправкой заявки.

Обработка технических данных, необходимых для отображения сайта и защиты от злоупотреблений, осуществляется как обработка, без которой невозможно обеспечить работу сервиса и безопасность.

Если по итогам обращения стороны заключают договор, дальнейшая обработка данных, связанных с исполнением договора, может осуществляться на основании такого договора. Условия договора согласовываются отдельно и не подменяются настоящей Политикой.

В случаях, прямо предусмотренных законами Республики Казахстан, обработка может осуществляться без согласия — в объёме и на срок, которые требуются законом.

Персональные данные хранятся на серверах, расположенных в Республике Казахстан. Мы не размещаем базу заявок сайта за пределами Республики Казахстан.

Срок хранения определяется целью обработки. Заявки и связанная переписка хранятся в течение срока, необходимого для ответа, ведения переговоров и защиты законных интересов, но не дольше трёх лет с даты последнего взаимодействия по обращению, либо до отзыва согласия — если к этому моменту нет иных законных оснований для хранения.

Технические сведения, используемые для ограничения частоты заявок, не формируют долговременный архив персональных данных и применяются краткосрочно в целях защиты сайта.

По достижении цели обработки либо при отзыве согласия данные уничтожаются или обезличиваются в разумный срок, за исключением случаев, когда хранение обязательно по законодательству Республики Казахстан.

Мы не передаём персональные данные третьим лицам и не продаём их. Доступ к заявкам имеют только лица, которым это необходимо для ответа на обращение и ведения переговоров.

Исключение — случаи, когда передача обязательна по законодательству Республики Казахстан: по запросу суда, уполномоченного органа, органов прокуратуры, следствия или иных государственных органов в пределах их компетенции.

Трансграничная передача персональных данных не осуществляется. Сбор, обработка и хранение данных, полученных через сайт, производятся в Республике Казахстан.

Мы принимаем организационные и технические меры, соразмерные характеру обрабатываемых данных и рискам их обработки:

• ограничение круга лиц, имеющих доступ к заявкам;
• использование защищённого соединения HTTPS при обращении к сайту;
• проверка форм на предмет автоматизированных и повторных отправок;
• хранение данных на серверах в Республике Казахстан;
• уничтожение данных по истечении сроков хранения либо по отзыву согласия.

Детали инфраструктуры и внутренних регламентов безопасности не раскрываются, чтобы не снижать уровень защиты. Ни одна мера не даёт абсолютной гарантии, однако мы стремимся обеспечить уровень защиты, соответствующий требованиям законодательства Республики Казахстан.

В соответствии с Законом Республики Казахстан «О персональных данных и их защите» вы вправе:

• знать о наличии своих персональных данных и получить сведения об их обработке;
• требовать уточнения (исправления) неточных или неполных данных;
• отозвать согласие на обработку;
• требовать удаления (уничтожения) данных, если они обрабатываются незаконно либо цель обработки достигнута, а также в случае отзыва согласия — при отсутствии иных законных оснований;
• требовать блокирования данных на период проверки при наличии сведений об их недостоверности или незаконной обработке;
• обжаловать действия (бездействие) оператора в уполномоченный орган по защите персональных данных и в суд.

Чтобы реализовать эти права, направьте запрос на info@x-labs.kz. В запросе укажите имя, контакт для ответа и существо требования. При необходимости мы можем попросить сведения, достаточные для идентификации заявителя, чтобы не раскрыть данные третьему лицу.

Тот же запрос можно передать по телефону +7 707 524 88 88 либо через WhatsApp и Telegram, указанные на сайте. Мы рассматриваем обращения в разумный срок, как правило — в течение тридцати календарных дней с момента получения.

На момент вступления Политики в силу на сайте не используются сторонние системы аналитики, рекламные сети и маркетинговые cookies. Мы не устанавливаем рекламные или аналитические идентификаторы и не передаём сведения о посещениях третьим лицам.

Предпочтение темы оформления (светлая, тёмная или системная) сохраняется локально в браузере посетителя и не направляется нам как персональные данные.

Инфраструктура размещения сайта может обрабатывать технические сведения запроса, необходимые для доставки страниц. Если в будущем мы подключим аналитику или иные инструменты, которые используют cookies, мы обновим настоящий раздел и, при необходимости, запросим согласие.

Сайт адресован представителям бизнеса и не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если нам станет известно, что данные получены от лица, не достигшего 18 лет, мы удалим их. Если вы считаете, что нам переданы такие данные, напишите на info@x-labs.kz.

Мы можем обновлять Политику, если меняются формы сайта, состав обрабатываемых данных, требования закона или наши процессы. Актуальная редакция всегда публикуется на этой странице с указанием даты вступления в силу.

Продолжение использования сайта и отправка новых заявок после публикации новой редакции означают принятие обновлённых условий в части последующей обработки. По ранее направленным заявкам применяются правила, действовавшие на момент их получения, если иное не требуется законом.

По вопросам обработки персональных данных и реализации прав субъекта обращайтесь к X-Labs.kz:

• сайт: https://x-labs.kz;
• электронная почта: info@x-labs.kz;
• телефон: +7 707 524 88 88;
• WhatsApp и Telegram — каналы, указанные на сайте.

Настоящая Политика вступает в силу 30 сентября 2026 г. и действует до публикации новой редакции.