Политика конфиденциальности

1.1 Технические данные (собираются автоматически)

При посещении сайта автоматически фиксируется техническая информация:

• IP-адрес устройства
• Тип и версия браузера
• Операционная система
• Страницы, которые вы посещаете, и время посещения
• Источник перехода (с какого сайта или поисковика пришли)

Правовое основание: законный интерес (обеспечение безопасности и работоспособности сайта).

1.2 Данные о местоположении

Для отображения курсов валют по городам мы можем определять ваш город на основе IP-адреса или с вашего явного согласия — через запрос геолокации браузера. Выбранный город сохраняется в cookie на вашем устройстве и не передаётся третьим лицам.

Правовое основание: согласие пользователя (при запросе геолокации) или законный интерес (при определении по IP).

1.3 Данные, которые вы предоставляете добровольно

Если вы обращаетесь к нам по электронной почте, мы обрабатываем ваш адрес и содержание сообщения исключительно для ответа на ваш запрос.

Правовое основание: согласие пользователя.

2.1 Обязательные cookie

Используем необходимые cookie для работы сайта: сохранение выбранного города и языковых настроек. Эти cookie активны всегда — без них Сервис не может корректно работать.

2.2 Аналитические cookie

Для анализа поведения пользователей и улучшения Сервиса мы используем три системы веб-аналитики: Google Analytics, Яндекс Метрику и LiveInternet. Они собирают обезличенные данные о посещениях (просматриваемые страницы, время на сайте, источник перехода, тип устройства и браузера) и используют собственные cookie. Скрипты аналитики загружаются при открытии страницы.

LiveInternet (сервис веб-статистики, счётчик на домене counter.yadro.ru) дополнительно ведёт публичную, независимо проверяемую статистику посещаемости по нашей категории. На страницах сайта размещён видимый счётчик LiveInternet (баннер 88×31), который является внешней ссылкой на liveinternet.ru с атрибутом rel=nofollow. Данные LiveInternet могут обрабатываться на серверах в России.

Google Analytics передаёт данные на серверы Google (США), Яндекс Метрика — на серверы Яндекса (Россия), LiveInternet — на серверы в России. Подробнее о трансграничной передаче — в разделе 7. Политики конфиденциальности провайдеров: policies.google.com/privacy, yandex.ru/legal/confidential и liveinternet.ru/about.

2.3 Управление cookie и согласие

Для пользователей из Европейской экономической зоны (ЕЭЗ) и Великобритании при заходе на сайт отображается запрос согласия, реализованный через сертифицированную платформу управления согласием Google (Google CMP / «Конфиденциальность и сообщения») с использованием Consent Mode v2. До получения согласия cookie рекламных и аналитических сервисов Google не используются. Запрос отображается автоматически на основании определения местоположения, выполняемого Google.

В остальных регионах, включая Казахстан и страны СНГ, скрипты аналитики загружаются при открытии страницы. Независимо от региона вы можете в любой момент отказаться от аналитического отслеживания:

• через настройки браузера — заблокировать или удалить cookie (раздел «Файлы cookie и данные сайтов»);
• установив официальное расширение Google Analytics Opt-out для отказа от Google Analytics;
• отключив сбор данных Яндекс Метрикой через блокировщик Яндекс Метрики;
• ограничив сбор данных LiveInternet — заблокировав cookie и обращения к домену counter.yadro.ru средствами браузера или расширениями для блокировки трекеров;
• настроив персонализацию через Настройки рекламы Google.

2.4 Рекламные cookie

Сервис размещает рекламу через Google AdSense. Для показа объявлений Google и сторонние поставщики рекламы используют cookie (в том числе cookie Google и DoubleClick), чтобы подбирать и показывать объявления на основе ваших предыдущих посещений нашего и других сайтов в интернете. Сторонние поставщики и рекламные сети также могут размещать и считывать собственные cookie на вашем устройстве.

Реклама может быть персонализированной (с учётом ваших интересов) или неперсонализированной (на основе общего контекста страницы и приблизительного местоположения). Для пользователей из ЕЭЗ и Великобритании выбор между ними определяется вашим согласием, которое собирается через сертифицированную платформу управления согласием Google (см. раздел 2.3).

Вы можете управлять персонализацией рекламы или отказаться от неё:

• Настройки рекламы Google — управление персонализацией рекламы Google;
• optout.networkadvertising.org — массовый отказ от рекламы участников NAI;
• google.com/settings/ads/anonymous — информация об использовании Google рекламных cookie.

3.1 Наш подход

Оператор не является зарегистрированной организацией в Республике Казахстан, однако добровольно придерживается стандартов защиты данных, принятых в регионе. Мы собираем минимально необходимый объём данных (принцип минимизации) и не используем их в целях, выходящих за рамки настоящей Политики.

3.2 Меры безопасности

Применяем технические меры защиты: HTTPS-шифрование, ограничение доступа к данным, регулярный аудит безопасности. Мы не можем гарантировать абсолютную защиту при передаче данных через интернет, однако предпринимаем все разумные меры.

3.3 Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях. Данные могут передаваться:

• Google (США) — для веб-аналитики (Google Analytics) и показа рекламы (Google AdSense), в соответствии с политикой Google
• Яндекс (Россия) — для веб-аналитики (Яндекс Метрика), в соответствии с политикой Яндекса
• LiveInternet (Россия) — для веб-статистики и подсчёта посещаемости (счётчик counter.yadro.ru), в соответствии с условиями LiveInternet
• Провайдеру хостинга, на сервере которого размещён сайт, — исключительно для обеспечения работы Сервиса
• Государственным органам — в случаях, предусмотренных законом

4.1 Официальные источники

Данные о курсах валют поступают из официальных источников: Национального банка Республики Казахстан, центральных банков стран СНГ, коммерческих банков и обменных пунктов. Эти данные не являются персональными данными пользователей.

4.2 Партнёрские отношения

Мы можем получать данные от банков и финансовых организаций на партнёрских условиях. Такое взаимодействие не предполагает передачи персональных данных пользователей.

6.1 Сроки хранения

Технические журналы (логи) сервера хранятся не более 90 дней и используются исключительно для диагностики и обеспечения безопасности. Данные, которые вы предоставляете в переписке (email), хранятся до разрешения вашего обращения. Данные Google Analytics хранятся в соответствии с настройками хранения, установленными в аккаунте (по умолчанию — 26 месяцев). Данные Яндекс Метрики хранятся в соответствии с условиями сервиса Яндекса. Данные LiveInternet хранятся в соответствии с условиями сервиса LiveInternet.

6.2 Архивные данные о курсах валют

Исторические данные о курсах валют (с 2003 года) хранятся бессрочно как часть информационного сервиса. Эти данные не содержат персональной информации пользователей.

7.1 Использование иностранных сервисов

Сайт использует сервисы, серверы которых находятся за пределами Казахстана:

• Google Analytics и Google AdSense — обработка обезличенных аналитических и рекламных данных на серверах Google (США);
• Яндекс Метрика — обработка обезличенных аналитических данных на серверах Яндекса (Россия);
• LiveInternet — обработка обезличенных данных веб-статистики на серверах в России (счётчик counter.yadro.ru).

Используя Сервис, вы соглашаетесь с тем, что такие обезличенные данные могут обрабатываться на зарубежных серверах. Для посетителей из ЕЭЗ и Великобритании передача данных сервисам Google осуществляется только после получения согласия через платформу управления согласием Google (см. раздел 2.3).

7.2 Инфраструктура сайта

Сайт размещается на сервере провайдера облачной инфраструктуры, который может находиться вне Казахстана. Мы принимаем меры для обеспечения безопасности данных, выбирая провайдера с политиками защиты данных, соответствующими международным стандартам.