Политика конфиденциальности и обработки персональных данных
Редакция от 9 октября 2026 года. Действует с момента размещения на сайте esgq.kz.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Товариществом с ограниченной ответственностью «Рейтинговое Агентство ESGQ», БИН 220840012205 (далее — Агентство), и принята в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
1.2. Политика распространяется на сайт esgq.kz и аналитическую платформу «ESGQ Скоринг».
1.3. Использование сайта означает согласие с настоящей Политикой. Если вы не согласны с её условиями, пользоваться сайтом не следует.
2. Оператор и контакты
Оператор: ТОО «Рейтинговое Агентство ESGQ», БИН 220840012205
Место нахождения: Республика Казахстан, город Астана. Полный юридический адрес указывается в счёте, договоре и предоставляется по запросу на info@esgq.kz.
Электронная почта для обращений по персональным данным: info@esgq.kz Ответственное лицо за организацию обработки персональных данных — директор ТОО.
3. Какие данные мы обрабатываем и зачем
| Данные | Цель | Когда собираются |
|---|---|---|
| Имя, адрес электронной почты | создание учётной записи, вход, письма о сроке доступа | при оформлении подписки |
| Наименование компании, БИН | оформление запроса на рейтинг, отчёт или скоринг | при таком запросе |
| Телефон | связь по запросу | если указан пользователем |
| Номер телефона Kaspi.kz | выставление счёта на оплату | при заявке на подписку или разовый отчёт с оплатой через Kaspi.kz |
| Выбранный способ оплаты, комментарий к заявке | оформление счёта и ответ на обращение | при заявке |
| Сведения о платеже: сумма, дата, статус | подтверждение оплаты, фискальный чек, бухгалтерский учёт | при оплате |
| Переписка с Агентством | ответы на обращения | при обращении |
| Технические данные: IP-адрес, тип устройства и браузера, страницы сайта | работоспособность и безопасность сайта | автоматически |
| Сведения о посещении: просмотренные страницы, язык страницы и браузера, источник перехода, тип устройства и браузера, страна, регион и город, нажатие кнопок заявки, связи и оплаты, клики и прокрутка страницы; IP-адрес — только в усечённом виде | статистика посещаемости, оценка того, как посетители находят услуги Агентства | автоматически, при просмотре открытых страниц сайта |
Реквизиты платёжной карты Агентство не получает, не обрабатывает и не хранит. Оплата проводится на стороне платёжного провайдера.
4. Основания обработки
4.1. Согласие субъекта персональных данных, выраженное при регистрации, оформлении подписки или направлении обращения.
4.2. Исполнение договора, стороной которого является субъект (публичная оферта на сайте).
4.3. Исполнение обязанностей, возложенных законодательством, — в частности налогового и бухгалтерского учёта, фискализации расчётов.
4.4. Обработка сведений из общедоступных источников — см. раздел 5.
5. Персональные данные в реестре компаний
5.1. Агентство ведёт публичный реестр компаний с оценками качества раскрытия информации об устойчивом развитии. В карточке компании могут содержаться сведения о руководителях, участниках, бенефициарных собственниках и составе органов управления.
5.2. Такие сведения берутся исключительно из официального раскрытия — годовых отчётов и отчётов об устойчивом развитии самих компаний, раскрытия на Казахстанской фондовой бирже, Депозитария финансовой отчётности, отчётов Инициативы прозрачности добывающих отраслей и иных официальных источников. Каждое такое сведение сопровождается ссылкой на документ и страницу.
5.3. Агентство не использует в качестве источника публикации средств массовой информации, агрегаторы, утечки данных и иные неофициальные источники. Агентство не составляет профилей физических лиц и не объединяет сведения о человеке из разных источников.
5.4. Основание обработки — сведения, ставшие общедоступными в силу их раскрытия самим субъектом или организацией в порядке, установленном законодательством.
5.5. Право на ответ. Любое лицо, сведения о котором содержатся в реестре, вправе обратиться в Агентство и потребовать исправления неточных сведений или исключения сведений, не подтверждённых источником. Обращение рассматривается, расхождения устраняются с указанием источника. Право на ответ предоставляется бесплатно и независимо от наличия договора.
6. Cookies и веб-аналитика
6.1. Сайт использует файлы cookie, необходимые для работы сайта и сохранения сессии пользователя.
6.2. Для статистики посещаемости Агентство использует систему веб-аналитики Matomo, установленную на хостинге Агентства (сервер в Республике Казахстан). Сведения о посещениях не передаются Google, Яндексу и иным сторонним сервисам аналитики.
6.3. Веб-аналитика работает без файлов cookie: на устройство посетителя ничего не записывается. Полный IP-адрес используется только в момент посещения — чтобы определить страну, регион и город по базе, хранящейся на хостинге Агентства, — и сохраняется лишь в усечённом виде (два последних байта заменяются нулями), поэтому по сохранённым сведениям установить личность посетителя нельзя.
6.4. Агентство может включать в той же системе карты кликов и прокрутки и записи сеансов просмотра открытых страниц: движение указателя, клики и прокрутку. Содержимое полей форм при этом не записывается.
6.5. Учитываются только открытые страницы сайта. Посещения платной части Платформы и служебных страниц не учитываются. Содержание форм — имя, адрес электронной почты, текст заявки — в систему аналитики не передаётся; фиксируется только факт отправки заявки.
6.6. Если в браузере включена настройка «Не отслеживать» (Do Not Track), посещение не учитывается.
6.7. Раздел «Новости» содержит публикации из аккаунта Агентства в Instagram. Они загружаются при сборке сайта и хранятся на его страницах: при просмотре раздела данные посетителя сторонним сервисам не передаются.
6.8. Пользователь вправе отключить cookie в настройках браузера; часть функций сайта при этом может стать недоступной.
7. Передача данных третьим лицам
7.1. Агентство не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, необходимых для оказания услуг:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Платёжный провайдер | сведения о платеже, адрес электронной почты | проведение оплаты, фискальный чек |
| Kaspi.kz (Kaspi Pay) | номер телефона, сумма и назначение платежа | выставление и приём оплаты по удалённому счёту |
| Хостинг-провайдер | технические данные, сведения веб-аналитики | размещение сайта и системы веб-аналитики |
| Оператор фискальных данных | сведения о расчёте | фискализация в соответствии с Налоговым кодексом |
| Система управления обращениями | контактные данные из заявок | обработка обращений |
7.2. Передача государственным органам — в случаях и в порядке, предусмотренных законодательством Республики Казахстан.
8. Трансграничная передача
8.1. Отдельные используемые Агентством сервисы могут обрабатывать данные за пределами Республики Казахстан.
8.2. Такая передача осуществляется только в объёме, необходимом для оказания услуг, и только тем сервисам, которые перечислены в разделе 7. Агентство не передаёт персональные данные за пределы Республики Казахстан в иных целях.
9. Срок хранения
9.1. Данные учётной записи хранятся в течение срока действия доступа и одного года после его окончания.
9.2. Сведения о платежах и документы бухгалтерского учёта хранятся в течение срока, установленного законодательством.
9.3. Сведения о посещениях (раздел 6) хранятся не более двенадцати месяцев, после чего удаляются; сохраняются только сводные отчёты — число посещений, переходов и заявок, — не относящиеся к конкретному посетителю.
9.4. По достижении цели обработки либо при отзыве согласия данные уничтожаются или обезличиваются, за исключением сведений, хранение которых обязательно по закону.
10. Права субъекта персональных данных
10.1. Вы вправе:
а) получить сведения о том, какие ваши данные обрабатываются и с какой целью;
б) требовать изменения или дополнения неточных данных;
в) требовать блокирования или уничтожения данных, если они обрабатываются с нарушением законодательства;
г) отозвать согласие на обработку;
д) обжаловать действия Агентства в уполномоченном органе или в суде.
10.2. Обращение направляется на info@esgq.kz. Срок рассмотрения — пятнадцать календарных дней с даты получения.
10.3. Отзыв согласия влечёт прекращение доступа к Платформе, если обработка данных необходима для оказания услуги.
11. Меры защиты
11.1. Доступ к данным имеют только уполномоченные работники Агентства.
11.2. Первоначальный пароль формирует Агентство и передаёт пользователю отдельным сообщением; по просьбе пользователя он заменяется. Агентство не использует пароли пользователей для иных целей.
11.3. Соединение с сайтом защищено сертификатом; доступ к платной части предоставляется только после проверки права доступа.
12. Изменение Политики
12.1. Агентство вправе изменять Политику. Действующая редакция с датой размещается на сайте; предыдущие редакции сохраняются и доступны по датам.
13. Реквизиты
ТОО «Рейтинговое Агентство ESGQ», БИН 220840012205 Республика Казахстан, город Астана · info@esgq.kz · esgq.kz