Политика конфиденциальности
сайта heliosgasstation.com

1Кто обрабатывает ваши данные

1.1. Оператор персональных данных — ТОО «Гелиос» (далее — Helios, «мы»), Республика Казахстан, г. Алматы, ул. Карасай батыра, 69. Телефон: 8-800-080-54-44, электронная почта по вопросам данных: [email protected].

1.2. Политика действует для сайта heliosgasstation.com и всех его разделов: страницы акции, личного кабинета участника, страниц о компании, топливных картах и вакансиях, а также для рекламных кампаний, которые ведут на этот сайт.

1.3. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V, Законом «О рекламе» и требованиями рекламных платформ, через которые мы продвигаем сайт, включая Google Ads.

1.4. Если вы находитесь в Европейской экономической зоне или Великобритании, мы дополнительно применяем к вашим данным принципы GDPR: обработка по согласию, минимизация данных, право на доступ, исправление и удаление.

1.5. Пользуясь сайтом и отправляя формы, вы подтверждаете, что прочитали эту Политику. Регистрация в акции возможна только после явной отметки о согласии — галочка не проставлена заранее.

2Какие данные мы собираем

2.1. Мы делим данные на три группы: то, что вы сообщаете сами, то, что автоматически передаёт браузер, и то, что появляется в ходе общения с поддержкой.

2.2. Мы не покупаем базы данных и не берём ваши данные из сторонних источников: всё, что есть в системе, вы ввели сами или это техническая информация о визите.

2.3. Резюме, присланные на [email protected], обрабатываются отдельно: только для подбора персонала и не используются в маркетинге.

3Зачем нам эти данные

3.1. Каждая цель отвечает на вопрос «что будет, если данных не будет».

• Выдать талон на 10 литров — по ФИО и телефону создаётся личный кабинет, в котором появляется талон и QR-код.
• Соблюсти правило «один ИИН — один подарок» — без ИИН невозможно исключить повторные регистрации одного человека.
• Связаться с вами — менеджер звонит по указанному номеру, подтверждает участие и отвечает на вопросы.
• Провести розыгрыш и выдать призы — нужны ФИО, дата рождения, ИИН и адрес: приз вручается лично, а по налогам мы обязаны отчитаться.
• Выплатить денежный эквивалент — если вы отказываетесь от приза, деньги переводятся на счёт в указанном вами банке.
• Ответить в поддержку — переписка в кабинете хранится, чтобы менеджер видел историю вопроса.
• Защитить сервис — технические данные и журналы нужны, чтобы отсекать ботов, накрутку кодов и попытки взлома.
• Оценить рекламу — обезличенная статистика показывает, из какой кампании пришли участники, чтобы не тратить бюджет впустую.

3.2. Мы не используем данные участников для рассылок, не относящихся к акции, и не передаём их третьим лицам для их собственной рекламы.

4На каком основании мы обрабатываем данные

4.1. Основные основания обработки:

• Ваше согласие — вы ставите галочку при регистрации, а для аналитических и рекламных cookie нажимаете кнопку в баннере согласия.
• Исполнение условий акции — регистрация создаёт взаимные обязательства: вы участвуете, мы выдаём талон и разыгрываем призы по правилам.
• Требования закона — налоговая отчётность по призам и хранение документов о выдаче.
• Законный интерес — защита сайта от мошенничества и злоупотреблений, без ущерба для ваших прав.

4.2. Согласие всегда добровольное. Отказ от согласия означает лишь то, что вы не сможете участвовать в акции — доступ к информационным страницам сайта при этом сохраняется.

5ИИН: зачем он нужен и как защищён

5.1. ИИН выполняет одну функцию — идентификацию человека, чтобы один участник получил один подарок на 10 литров. Мы не используем ИИН для проверок в государственных базах, не передаём его в рекламные системы и не показываем его партнёрам.

5.2. В панели менеджера ИИН по умолчанию скрыт маской. Чтобы увидеть его полностью, сотрудник должен нажать отдельную кнопку — и каждый такой показ попадает в журнал доступа с указанием сотрудника, даты и времени.

5.3. Партнёры, которые приводят участников (SMM-специалисты), не видят ИИН, дату рождения, банк, полный номер телефона и номер талона — только имя, город, последние 4 цифры номера и статус.

6Cookie и веб-аналитика

6.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. Мы используем четыре категории: строго необходимые, функциональные, аналитические и рекламные. Полный перечень с названиями и сроками — в Политике cookie.

6.2. Строго необходимые cookie ставятся всегда: без них не работает вход в личный кабинет и защита форм. Аналитические и рекламные cookie ставятся только после вашего согласия в баннере, который появляется при первом визите.

6.3. Для веб-аналитики мы используем Google Analytics 4 (Google Ireland Limited / Google LLC). Сервис получает обезличенные данные о визите: страницы, время на сайте, источник перехода, тип устройства, усечённый IP-адрес. Мы не передаём в аналитику ФИО, телефон, ИИН, адрес и номер талона.

6.4. До получения согласия теги аналитики и рекламы не загружаются, а после отказа работают в ограниченном режиме (Google Consent Mode): статистика собирается только в обезличенном агрегированном виде, без записи идентификаторов в ваш браузер.

6.5. Отключить аналитику можно в любой момент: изменить решение в баннере (кнопка «Настройки cookie» в Политике cookie), очистить cookie в браузере или установить официальный блокировщик Google Analytics.

7Реклама сайта: Google Ads и другие каналы

7.1. Мы продвигаем страницу акции платной рекламой, в первую очередь в Google Ads (поиск, контекстно-медийная сеть, YouTube), а также в социальных сетях. Реклама — это единственная причина, по которой на сайте появляются рекламные cookie.

7.2. Что именно происходит при рекламе:

• Отслеживание конверсий. Когда вы завершаете регистрацию, в Google Ads уходит обезличенный сигнал «регистрация состоялась». Ваши ФИО, телефон, ИИН, адрес и банк в рекламные системы не передаются.
• Ремаркетинг. Если вы согласились на рекламные cookie, вам может повторно показываться объявление акции на других сайтах и в YouTube. Списки ремаркетинга обезличены: в них нет ваших личных данных, только идентификатор браузера.
• Оценка кампаний. Мы смотрим сводные отчёты: сколько людей пришло по каждому объявлению и сколько из них зарегистрировалось. Отчёты не позволяют идентифицировать конкретного человека.
• Режим согласия. Мы передаём в Google сигнал о вашем выборе в баннере. Если вы не согласились на рекламные cookie, персонализированная реклама по вашему визиту не настраивается.

7.3. Мы не используем для рекламного таргетинга чувствительные категории данных: здоровье, финансовое положение, национальность, религию, политические взгляды, сексуальную ориентацию. Мы также не настраиваем рекламу на детей и не собираем данные лиц младше 18 лет.

7.4. Мы не загружаем в рекламные системы клиентские списки с телефонами или ИИН участников акции и не используем инструменты сопоставления клиентских данных.

7.5. Управлять персонализацией рекламы Google можно в Настройках рекламы Google, а общими настройками поведенческой рекламы — на youronlinechoices.com.

8Кому передаются данные

8.1. Круг получателей ограничен, и каждая передача имеет причину:

• Сотрудники Helios — менеджеры акции и администраторы сервиса, в объёме своей роли.
• Хостинг-провайдер — размещает сервер сайта; доступ к данным ограничен технической инфраструктурой.
• Google — обезличенная статистика и сигналы о конверсиях по аналитике и рекламе, в объёме раздела 6 и 7.
• Банк — при выплате денежного эквивалента приза: ФИО, ИИН и реквизиты платежа, как требует законодательство о платежах.
• Курьерская служба — при доставке приза: ФИО, телефон и адрес, без ИИН и данных о банке.
• Государственные органы — только по официальному запросу в рамках закона: налоговая отчётность по призам, запросы правоохранительных органов.

8.2. Мы не продаём и не сдаём данные в аренду, не передаём их брокерам данных и не публикуем списки участников. Победители публикуются в сокращённом виде: имя, первая буква фамилии и город.

8.3. Часть сервисов (Google) обрабатывает данные за пределами Казахстана. Такая передача происходит на основании вашего согласия и с использованием стандартных договорных условий защиты данных, предусмотренных поставщиком сервиса.

9Сколько мы храним данные

10Как мы защищаем данные

• Шифрование канала. Сайт работает только по HTTPS с современным TLS; обращения по HTTP автоматически перенаправляются на защищённое соединение.
• Шифрование ИИН. AES-256-GCM в базе, ключ хранится отдельно от данных.
• Пароли. Хранятся только в виде хеша с солью (scrypt) — восстановить исходный пароль невозможно, включая нас самих.
• Сеансы. Cookie сессии помечены HttpOnly, Secure и SameSite; сеанс автоматически закрывается после периода бездействия.
• Ограничение попыток. Регистрация, вход и обращения защищены лимитами на количество попыток с одного адреса.
• Сервер. Вход по SSH-ключу вместо пароля, межсетевой экран, автоматические обновления безопасности, защита от подбора паролей.
• Резервные копии. Ежедневные копии базы с ограниченным сроком хранения и доступом только у администраторов.
• Разделение доступа. У каждой роли — свой минимальный набор данных; служебные разделы закрыты и не индексируются поисковыми системами.

10.1. Если несмотря на меры произойдёт утечка, затрагивающая ваши данные, мы сообщим об этом на сайте и по указанному вами номеру телефона, а также опишем, какие данные затронуты и что мы сделали.

11Кто из сотрудников видит ваши данные

11.1. Все сотрудники с доступом к данным подписывают обязательство о конфиденциальности, а вход в служебные разделы возможен только по индивидуальному логину и паролю.

12Ваши права

12.1. В отношении своих данных вы вправе:

• Знать, какие данные о вас у нас есть, откуда получены и кому передавались.
• Получить копию данных в читаемом виде.
• Исправить неточные данные — часть их вы можете изменить сами в личном кабинете, остальное правит менеджер по вашему обращению.
• Заблокировать или удалить данные, если они обрабатываются с нарушением или больше не нужны для целей акции.
• Отозвать согласие в любой момент — порядок в разделе 13.
• Возразить против обработки в рекламных целях и отключить аналитические и рекламные cookie.
• Пожаловаться в уполномоченный орган по защите персональных данных Республики Казахстан, если считаете, что мы нарушаем ваши права.

12.2. Обращение отправляйте на [email protected] с номера телефона или адреса, указанного при регистрации, либо через чат поддержки в личном кабинете. Ответ — в течение 10 рабочих дней. Мы можем задать уточняющие вопросы, чтобы убедиться, что запрос исходит от вас: это защита от передачи данных посторонним.

13Как отозвать согласие

13.1. Отзыв согласия на обработку данных участника: напишите на [email protected] или сообщите менеджеру в чате кабинета. Мы удалим или обезличим ваши данные в течение 10 рабочих дней.

13.2. После отзыва согласия участие в акции прекращается: талон становится недействительным, а зарегистрированные коды чеков снимаются с розыгрышей. Если приз уже выдан, данные о выдаче остаются в бухгалтерских документах — это требование закона, и его нельзя отменить отзывом согласия.

13.3. Отзыв согласия на cookie: откройте Политику cookie и нажмите «Настройки cookie» — баннер откроется снова и вы сможете изменить выбор. Дополнительно можно очистить cookie в настройках браузера.

14Дети и возрастные ограничения

14.1. Сайт и акция предназначены для лиц старше 18 лет. Мы сознательно не собираем данные детей и не показываем рекламу акции аудитории младше 18 лет.

14.2. Если вы узнали, что ребёнок зарегистрировался на сайте, сообщите на [email protected] — мы удалим такую регистрацию и связанные данные.

15Изменения политики

15.1. Мы обновляем Политику, если меняются сервисы, состав данных или требования закона и рекламных платформ. Актуальная редакция всегда доступна на этой странице, а её номер и дата указаны в начале документа.

15.2. О существенных изменениях — новых целях обработки или новых получателях данных — мы сообщим на странице акции не менее чем за 3 календарных дня до вступления в силу, а при необходимости запросим новое согласие.

15.3. Продолжая пользоваться сайтом после вступления изменений в силу, вы соглашаетесь с новой редакцией. Если новая редакция вам не подходит — вы можете отозвать согласие по разделу 13.

16Контакты

Смежные документы: Правила акции, Пользовательское соглашение, Политика cookie.