EK•STRUCTURA | АРХИ Редакция от: 06 мая 2026 года
Сайт: ekstructura.com
Оператор / собственник базы персональных данных: ИП EK Structura
БИН / ИИН: 800906050189
Юридический адрес: 050062,г. Алматы, мкр-н 1, дом 26а, 29, район Ауэзовский
Email для обращений по персональным данным: ka.trubina8@gmail.com
Телефон / WhatsApp: +7 (775) 484-04-52

1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных определяет порядок сбора, обработки, хранения, использования, передачи, защиты и уничтожения персональных данных пользователей сайта EK•STRUCTURA / АРХИ.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает:
●       через сайт;
●       через формы заявок;
●       через формы записи на консультацию;
●       через формы скачивания материалов;
●       через анкеты, брифы и диагностические формы;
●       через email;
●       через Telegram, WhatsApp и иные мессенджеры;
●       через CRM-системы;
●       через платежные сервисы;
●       при проведении консультаций, диагностик, стратегических сессий и иной коммуникации с пользователем.
1.3. Сайт и услуги EK•STRUCTURA ориентированы преимущественно на рынок Республики Казахстан. При обращении пользователей из Российской Федерации или иных государств обработка персональных данных осуществляется с учетом применимых требований законодательства соответствующей юрисдикции в той мере, в какой такие требования применимы к деятельности Оператора.
1.4. Настоящая Политика разработана с учетом:
●       Закона Республики Казахстан «О персональных данных и их защите»;
●       Правил сбора, обработки персональных данных в Республике Казахстан;
●       Федерального закона Российской Федерации № 152-ФЗ «О персональных данных» — в части, применимой к обработке персональных данных пользователей из Российской Федерации;
●       иных применимых нормативных актов.
1.5. Передавая Оператору персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает условия обработки своих персональных данных.
1.6. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не передавать Оператору свои персональные данные.
2. Термины
В настоящей Политике используются следующие термины:
Персональные данные — сведения, относящиеся к определенному или определяемому физическому лицу.
Пользователь / субъект персональных данных — физическое лицо, которое использует сайт, направляет заявку, обращается за консультацией, подписывается на материалы, заполняет форму, анкету или бриф либо иным образом передает Оператору свои персональные данные.
Оператор — лицо, которое организует и/или осуществляет сбор, обработку, хранение, использование и защиту персональных данных.
Собственник базы персональных данных — лицо, которому принадлежит база персональных данных и которое определяет цели и порядок ее использования.
Третье лицо — лицо, которому персональные данные могут быть переданы в пределах целей обработки, например подрядчик, CRM-сервис, сервис рассылок, платёжный сервис, технический специалист.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Сайт — интернет-ресурс EK•STRUCTURA / АРХИ, расположенный по адресу: ekstructura@com.
Методология АРХИ — авторская система стратегической диагностики и архитектуры бренда, включающая подходы, карты, материалы, тексты, схемы, визуальные элементы, диагностические инструменты и иные материалы EK•STRUCTURA.
3. Какие персональные данные обрабатываются
3.1. Оператор может обрабатывать следующие категории персональных данных:

3.2. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, судимости, если такие данные не требуются для оказания услуги и не были добровольно предоставлены пользователем.
3.3. Оператор не просит пользователя передавать избыточные персональные данные. Пользователь должен предоставлять только те сведения, которые необходимы для обработки заявки, проведения консультации, диагностики, подготовки предложения или исполнения договора.
3.4. Пользователь несёт ответственность за достоверность предоставляемых данных и за наличие законных оснований для передачи Оператору персональных данных третьих лиц.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные для следующих целей:
4.2. Оператор не использует персональные данные для целей, несовместимых с целями, указанными в настоящей Политике.
4.3. Оператор не принимает решений, которые порождают юридические последствия для пользователя или существенно затрагивают его права, исключительно на основании автоматизированной обработки персональных данных.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
●       согласие пользователя;
●       необходимость обработки для ответа на запрос пользователя;
●       необходимость обработки для заключения или исполнения договора;
●       необходимость исполнения требований законодательства;
●       защита прав и законных интересов Оператора;
●       отдельное согласие пользователя на получение информационных и рекламных сообщений;
●       отдельное согласие пользователя на публикацию отзыва, кейса, логотипа, фото, видео или иных материалов.
5.2. Согласие пользователя может быть выражено путём:
●       проставления отметки в чекбоксе на сайте;
●       отправки формы заявки;
●       заполнения анкеты или брифа;
●       направления сообщения в мессенджер;
●       отправки email;
●       оплаты услуги;
●       подписания отдельного согласия;
●       иного действия, позволяющего подтвердить волю пользователя.
5.3. Согласие на обработку персональных данных не является бессрочным. Срок действия согласия определяется целями обработки, если иной срок не установлен законодательством или договором.
5.4. Если срок действия согласия прямо не указан, согласие действует до достижения целей обработки, для которых данные были предоставлены.
6. Отдельные согласия пользователя
6.1. Оператор может использовать несколько отдельных согласий пользователя:
6.2. Согласие на рекламную рассылку не включается автоматически в согласие на обработку персональных данных и оформляется отдельно.
6.3. Согласие на публикацию отзыва, кейса, логотипа, фото, видео или скриншотов переписки оформляется отдельно и не предполагается по умолчанию.
6.4. Согласие на запись консультации, интервью, стратегической сессии или иной встречи оформляется отдельно до начала записи.

7. Порядок обработки персональных данных
7.1. Оператор может осуществлять следующие действия с персональными данными:
●       сбор;
●       запись;
●       систематизацию;
●       накопление;
●       хранение;
●       уточнение;
●       использование;
●       передачу;
●       обезличивание;
●       блокирование;
●       удаление;
●       уничтожение.
7.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
7.3. Оператор не осуществляет избыточный сбор персональных данных и обрабатывает только те данные, которые необходимы для заявленных целей.
7.4. Оператор вправе обезличивать данные пользователей и использовать обезличенные сведения для анализа спроса, улучшения продуктов, методологии, сайта, коммуникации и качества услуг.
7.5. Обезличенные данные не должны позволять определить конкретного пользователя без использования дополнительной информации.
8. Сервисы и инструменты обработки данных
8.1. Для обработки персональных данных Оператор может использовать следующие сервисы:
8.2. Если конкретный сервис не используется, он должен быть исключен из опубликованной версии Политики.
8.3. Оператор обязуется ограничивать доступ к сервисам и материалам только тем лицам, которым такой доступ необходим для выполнения их функций.
9. Хранение персональных данных
9.1. Хранение персональных данных пользователей из Республики Казахстан осуществляется с учетом требования законодательства Республики Казахстан о хранении персональных данных в базе, находящейся на территории Республики Казахстан.
9.2. Если для работы сайта или оказания услуг используются зарубежные сервисы, Оператор обязан проверить, приводит ли такое использование к хранению или передаче персональных данных за пределы Республики Казахстан.
9.3. В случае использования зарубежных сервисов Оператор принимает одно или несколько следующих мер:
●       получает отдельное согласие пользователя на трансграничную передачу персональных данных;
●       ограничивает состав передаваемых данных;
●       использует обезличивание, если это возможно;
●       использует локальное хранение базы данных в Республике Казахстан, если это технически возможно;
●       ограничивает доступ третьих лиц к персональным данным;
●       прекращает использование сервиса, если он создает несоразмерный правовой риск.
9.4. Оператор не заявляет, что все данные всегда хранятся исключительно в Республике Казахстан, если фактически используются сервисы, инфраструктура которых расположена за пределами Республики Казахстан.
9.5. До запуска сайта Оператор должен провести внутреннюю проверку фактического места хранения заявок, брифов, клиентской базы и данных рассылки.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных означает передачу персональных данных на территорию иностранного государства.
10.2. Трансграничная передача может происходить при использовании:
●       зарубежных платформ для создания сайта;
●       зарубежных CRM-систем;
●       облачных сервисов;
●       email-сервисов;
●       сервисов рассылок;
●       мессенджеров;
●       сервисов аналитики;
●       платежных сервисов;
●       сервисов видеосвязи.
10.3. Трансграничная передача персональных данных осуществляется только при наличии правового основания, включая согласие пользователя, исполнение договора или иное основание, предусмотренное применимым законодательством.
10.4. Пользователь понимает, что при направлении заявок, переписке через мессенджеры, использовании email, участии в онлайн-встречах и получении материалов его данные могут обрабатываться с использованием сервисов, расположенных за пределами Республики Казахстан.
10.5. Если пользователь не согласен с трансграничной передачей персональных данных, он вправе не использовать соответствующие формы, сервисы и каналы коммуникации либо направить Оператору запрос на альтернативный способ взаимодействия.

11. Сроки хранения персональных данных
11.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством, договором или необходимостью защиты прав Оператора.
11.2. Ориентировочные сроки хранения:
11.3. Если цель обработки достигнута, а дальнейшее хранение не требуется по закону, договору или для защиты прав Оператора, персональные данные подлежат удалению, уничтожению или обезличиванию.
12. Отзыв согласия и прекращение обработки
12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.
12.2. Для отзыва согласия пользователь направляет запрос на email с темой письма:
«Отзыв согласия на обработку персональных данных».
12.3. В запросе рекомендуется указать:
●       имя;
●       контакт для ответа;
●       какие данные нужно удалить или прекратить обрабатывать;
●       через какую форму или канал данные были переданы;
●       дату или примерный период обращения.
12.4. После получения отзыва согласия Оператор прекращает обработку персональных данных в течение срока, установленного применимым законодательством, если дальнейшее хранение или обработка не требуется:
●       для исполнения договора;
●       для бухгалтерского и налогового учета;
●       для защиты прав Оператора;
●       для исполнения требований законодательства;
●       для урегулирования споров.
12.5. Для пользователей из Республики Казахстан обработка персональных данных прекращается в течение 15 рабочих дней с момента получения отзыва согласия, если дальнейшее хранение или обработка не требуется по законодательству Республики Казахстан. При наличии законных оснований для дальнейшего хранения Оператор направляет пользователю мотивированный ответ.
12.6. Отзыв согласия не влияет на законность обработки, осуществляемой до момента получения такого отзыва.
13. Передача персональных данных третьим лицам
13.1. Оператор не продает персональные данные пользователей третьим лицам.
13.2. Оператор не передает персональные данные третьим лицам для их самостоятельного маркетингового использования без отдельного согласия пользователя.
13.3. Персональные данные могут передаваться третьим лицам только в пределах целей обработки, указанных в настоящей Политике.
13.4. К таким лицам могут относиться:
●       технические подрядчики сайта;
●       CRM-сервисы;
●       сервисы email-рассылки;
●       платежные сервисы;
●       сервисы аналитики;
●       бухгалтерские и юридические консультанты;
●       специалисты, участвующие в оказании услуг;
●       подрядчики по дизайну, упаковке, сайту, презентациям — только при необходимости;
●       государственные органы — в случаях, предусмотренных законом.
13.5. Если третье лицо получает доступ к заявкам, CRM, брифам, клиентским материалам, переписке или иной информации, Оператор принимает меры для ограничения такого доступа и обеспечения конфиденциальности.
13.6. С подрядчиками, имеющими доступ к персональным данным и/или конфиденциальной информации клиентов, Оператор заключает договор, соглашение о конфиденциальности или иной документ, устанавливающий режим защиты информации.
14. Cookie-файлы и аналитика
14.1. Сайт может использовать cookie-файлы и аналогичные технологии.
14.2. Cookie-файлы могут использоваться для:
●       корректной работы сайта;
●       сохранения пользовательских настроек;
●       анализа посещаемости;
●       оценки эффективности страниц;
●       улучшения структуры сайта;
●       настройки рекламы и ретаргетинга, если такие инструменты используются.
14.3. На сайте могут использоваться следующие сервисы аналитики:
●       Google Analytics;
●       Яндекс Метрика;
●       Tilda Analytics;
●       Meta Pixel;
●       иные сервисы.
14.4. Пользователь может ограничить или отключить cookie в настройках браузера.
14.5. Отключение cookie может повлиять на корректную работу отдельных функций сайта.
14.6. Если на сайте используются рекламные пиксели, ретаргетинг или расширенная аналитика, Оператор размещает отдельное cookie-уведомление или Cookie Policy.

15. Информационные и рекламные сообщения
15.1. Оператор может направлять пользователю информационные, экспертные, маркетинговые и рекламные сообщения только при наличии отдельного согласия пользователя.
15.2. Такие сообщения могут направляться через:
●       email;
●       SMS;
●       Telegram;
●       WhatsApp;
●       иные каналы связи, указанные пользователем.
15.3. Пользователь вправе отказаться от получения информационных и рекламных сообщений в любой момент:
●       по ссылке отписки в письме, если такая ссылка предусмотрена;
●       путем направления запроса на emai;
●       путем сообщения в мессенджер Оператора.
15.4. Отказ от рекламной рассылки не прекращает обработку персональных данных, необходимую для исполнения договора, ответа на запрос пользователя, ведения учета или защиты прав Оператора.
16. Отзывы, кейсы, логотипы, фото и скриншоты
16.1. Оператор может использовать имя пользователя, должность, название компании, логотип, отзыв, фото, видео, скриншоты переписки, описание проекта, результаты работы и иные материалы в публичных целях только при наличии отдельного согласия пользователя или клиента.
16.2. Публичное использование может включать размещение:
●       на сайте;
●       в социальных сетях;
●       в презентациях;
●       в коммерческих предложениях;
●       в портфолио;
●       в экспертных материалах;
●       в рекламных материалах.
16.3. Без отдельного согласия Оператор вправе использовать информацию о проекте только в обезличенном виде, если по такой информации невозможно определить пользователя, клиента или компанию.
16.4. Пользователь вправе отозвать согласие на публикацию отзыва или кейса, направив запрос на email.
16.5. После получения отзыва Оператор прекращает дальнейшее использование соответствующих материалов в разумный срок, если иное не предусмотрено отдельным соглашением.
17. Аудио- и видеозаписи консультаций
17.1. Оператор может проводить консультации, диагностические встречи, интервью, стратегические сессии и иные встречи с использованием сервисов видеосвязи.
17.2. Запись аудио или видео встречи допускается только при наличии согласия участника.
17.3. Если встреча записывается, Оператор сообщает об этом до начала записи.
17.4. Запись может использоваться только для целей:
●       подготовки стратегических материалов;
●       фиксации договоренностей;
●       повышения качества услуги;
●       внутренней работы над проектом;
●       подтверждения факта оказания услуги.
17.5. Публикация фрагментов записи, цитат, изображения, голоса или иных материалов возможна только при отдельном согласии пользователя.
18. Обработка данных в рамках методологии EK•STRUCTURA / АРХИ
18.1. В рамках консультаций, диагностик, стратегических сессий и иных услуг пользователь может добровольно предоставлять информацию о:
●       бизнесе;
●       бренде;
●       продукте;
●       целевой аудитории;
●       команде;
●       продажах;
●       каналах продвижения;
●       финансовых ориентирах;
●       управленческих проблемах;
●       планах развития;
●       внутренней структуре компании.
18.2. Такая информация может не всегда являться персональными данными, но Оператор рассматривает ее как конфиденциальную деловую информацию, если из характера информации очевидно, что она не предназначена для публичного распространения.
18.3. Оператор не раскрывает содержание брифов, диагностик, стратегических сессий, клиентских материалов и коммерческой информации без согласия клиента, за исключением случаев, предусмотренных законом или договором.
18.4. Оператор вправе использовать обезличенные и обобщенные выводы, полученные в ходе работы с клиентами, для развития методологии EK•STRUCTURA / АРХИ, улучшения услуг, подготовки аналитики и экспертных материалов, если такое использование не позволяет идентифицировать конкретного пользователя, клиента или компанию.
19. Интеллектуальные права
19.1. Передача пользователем персональных данных не означает передачу ему исключительных прав на материалы EK•STRUCTURA / АРХИ.
19.2. Все материалы сайта, включая тексты, структуру, названия, схемы, карты, диагностические инструменты, визуальные элементы, презентации, PDF-файлы, методические материалы и элементы методологии АРХИ, являются объектами интеллектуальных прав Оператора или иных правообладателей.
19.3. Пользователь не вправе копировать, распространять, перерабатывать, публиковать, продавать, передавать третьим лицам или использовать в коммерческих целях материалы EK•STRUCTURA / АРХИ без письменного согласия правообладателя, если иное не предусмотрено договором.
20. Защита персональных данных
20.1. Оператор принимает организационные и технические меры для защиты персональных данных от:
●       неправомерного доступа;
●       случайной потери;
●       уничтожения;
●       изменения;
●       блокирования;
●       копирования;
●       распространения;
●       иных неправомерных действий.
20.2. К таким мерам могут относиться:
●       ограничение доступа к персональным данным;
●       использование паролей;
●       двухфакторная аутентификация, если доступна;
●       разграничение прав доступа;
●       резервное копирование;
●       контроль доступа к CRM, таблицам, брифам и клиентским материалам;
●       удаление данных после достижения целей обработки;
●       заключение соглашений о конфиденциальности с подрядчиками;
●       использование защищенных каналов связи, где это возможно.
20.3. Оператор не может гарантировать абсолютную защиту данных при передаче информации через интернет, мессенджеры или email, но принимает разумные меры для снижения риска несанкционированного доступа.

21. Права пользователя
21.1. Пользователь вправе:
●       получать информацию об обработке своих персональных данных;
●       уточнять свои персональные данные;
●       требовать исправления неточных данных;
●       требовать удаления данных;
●       отзывать согласие на обработку персональных данных;
●       отказаться от рекламной рассылки;
●       требовать прекращения обработки данных при наличии законных оснований;
●       получать сведения о передаче данных третьим лицам;
●       обращаться к Оператору по вопросам обработки персональных данных;
●       защищать свои права в порядке, предусмотренном законодательством.
21.2. Для реализации прав пользователь направляет запрос на email.
21.3. Оператор вправе запросить дополнительную информацию, если это необходимо для идентификации пользователя и предотвращения незаконного доступа к персональным данным другого лица.
22. Особые условия для пользователей из Российской Федерации
22.1. Если пользователь находится на территории Российской Федерации, является гражданином Российской Федерации или направляет заявку с территории Российской Федерации, к обработке его персональных данных могут применяться требования Федерального закона РФ № 152-ФЗ «О персональных данных».
22.2. При системной работе с пользователями из Российской Федерации, при размещении рекламы на аудиторию РФ, при регулярном сборе заявок от пользователей из РФ или при приёме оплаты от российских клиентов Оператор должен отдельно проверить:
●       требуется ли уведомление Роскомнадзора;
●       где осуществляется первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ;
●       какие сервисы используются для обработки данных;
●       осуществляется ли трансграничная передача персональных данных;
●       требуется ли отдельное согласие на трансграничную передачу;
●       требуется ли отдельное согласие на распространение персональных данных.
22.3. Если используемая инфраструктура сайта, CRM, форм, email-сервисов или платёжных инструментов не позволяет обеспечить требования законодательства Российской Федерации, Оператор вправе:
●       ограничить прием заявок от пользователей из Российской Федерации;
●       предложить альтернативный способ коммуникации;
●       использовать отдельную форму или отдельный сервис для пользователей из Российской Федерации;
●       запросить дополнительные согласия;
●       прекратить обработку персональных данных пользователя, если не может обеспечить надлежащий правовой режим обработки.
22.4. Размещение настоящей Политики на сайте не означает автоматического выполнения всех требований законодательства Российской Федерации. Для системной работы с рынком РФ требуется отдельная техническая и юридическая настройка обработки персональных данных.
23. Данные несовершеннолетних
23.1. Сайт и услуги EK•STRUCTURA не ориентированы на несовершеннолетних.
23.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.
23.3. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные могут быть удалены.
24. Изменение Политики
24.1. Оператор вправе изменять настоящую Политику.
24.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в самой Политике.
24.3. Пользователь обязан самостоятельно периодически проверять актуальную редакцию Политики.
24.4. Если изменения существенно затрагивают права пользователя, Оператор вправе дополнительно уведомить пользователя доступным способом.
25. Контакты Оператора
По вопросам обработки персональных данных пользователь может обратиться к Оператору:

Оператор / собственник базы персональных данных: ИП EK Structura
БИН / ИИН: 800906050189
Юридический адрес: 050062,г. Алматы, мкр-н 1, дом 26а, 29, район Ауэзовский
Email для обращений по персональным данным: ka.trubina8@gmail.com
Телефон / WhatsApp: +7 (775) 484-04-52
Сайт: ekstructura.com