ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ТОО «БИОТЕХНОЛОГИЧЕСКАЯ КОМПАНИЯ “ЛЕОКОН”»

Сайт: https://leokonbio.com
Дата редакции: 29 октября 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных физических лиц, взаимодействующих с сайтом https://leokonbio.com (далее — Сайт).

1.2. Собственником и оператором персональных данных является ТОО «БИОТЕХНОЛОГИЧЕСКАЯ КОМПАНИЯ “ЛЕОКОН”», БИН 170640001974 (далее — Компания, Оператор).

1.3. Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1.4. Политика распространяется на пользователей Сайта, покупателей, потенциальных клиентов, представителей организаций и иных лиц, предоставляющих персональные данные Компании.

1.5. Компания осуществляет обработку персональных данных на принципах законности, конфиденциальности, соразмерности заявленным целям и ограничения объёма собираемой информации.

1.6. Настоящая Политика применяется независимо от страны нахождения пользователя. При взаимодействии с пользователями из иностранных государств Компания учитывает обязательные требования применимого законодательства соответствующих государств.

1.7. Политика размещается в открытом доступе на Сайте. В случаях, предусмотренных законодательством, Компания отдельно получает согласие на обработку персональных данных.

2. Какие персональные данные собираются

2.1. При обращении в Компанию, оформлении заявки или заказа могут обрабатываться:

• фамилия, имя, отчество при их предоставлении;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказанных товарах, их количестве и стоимости;
• сведения о статусе заказа и его исполнении;
• история обращений и переписки;
• комментарии пользователя;
• иные сведения, необходимые для исполнения заказа или рассмотрения обращения.

2.2. При использовании Сайта могут автоматически обрабатываться технические данные:

• IP-адрес;
• тип устройства и операционной системы;
• тип и версия браузера;
• дата и время посещения;
• посещённые страницы;
• источник перехода;
• продолжительность посещения;
• файлы cookie и технические идентификаторы;
• сведения о действиях пользователя на Сайте.

2.3. Компания не запрашивает через стандартные формы Сайта пароли банковских приложений, PIN-коды, полные реквизиты банковских карт, копии удостоверений личности и другие сведения, не необходимые для обычного оформления заказа.

2.4. Компания не осуществляет целенаправленный сбор сведений о здоровье, медицинских диагнозах и иных чувствительных персональных данных через стандартные формы Сайта.

2.5. Пользователям рекомендуется не направлять через формы Сайта медицинские документы и другие конфиденциальные сведения, не необходимые для оформления обращения.

2.6. Компания вправе ограничить обработку избыточных сведений и удалить их при отсутствии законной необходимости в дальнейшем хранении.

3. Цели обработки персональных данных

3.1. Компания обрабатывает персональные данные для:

• приёма и рассмотрения обращений;
• консультирования о продукции Leokon;
• оформления и подтверждения заказов;
• организации оплаты и доставки;
• связи с покупателями;
• сопровождения и исполнения договоров;
• ведения клиентской базы;
• организации работы отдела продаж;
• обработки претензий и обращений;
• ведения бухгалтерского и иного обязательного учёта;
• выполнения требований законодательства;
• обеспечения безопасности и функционирования Сайта;
• анализа посещаемости и улучшения работы Сайта.

3.2. Рекламные сообщения и коммерческие рассылки направляются при наличии необходимого законного основания.

3.3. Пользователь вправе отказаться от необязательных рекламных сообщений.

3.4. Компания не использует сведения о заказах для автоматического определения состояния здоровья пользователя.

4. Основания обработки и согласие пользователя

4.1. Обработка персональных данных осуществляется с согласия пользователя либо на иных основаниях, предусмотренных законодательством Республики Казахстан.

4.2. Согласие может предоставляться посредством отдельного подтверждающего действия на Сайте или иным способом, позволяющим подтвердить его получение.

4.3. При получении согласия Компания предоставляет информацию о целях обработки, перечне данных, сроке действия согласия, передаче третьим лицам и наличии трансграничной передачи в объёме, предусмотренном законодательством.

4.4. Согласие на обработку данных для оформления заказа не является автоматическим согласием на рекламные рассылки и необязательные аналитические технологии.

4.5. Компания принимает необходимые меры для подтверждения факта получения согласия.

4.6. Срок действия согласия не превышает срока, необходимого для достижения целей обработки, кроме случаев, предусмотренных законодательством или договором.

5. Порядок обработки данных

5.1. Компания получает персональные данные непосредственно от пользователей через формы Сайта, электронную почту, телефонные обращения, мессенджеры и другие используемые каналы связи.

5.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение данных.

5.3. Обработка осуществляется автоматизированными средствами и, при необходимости, без их использования.

5.4. Компания не обрабатывает сведения, избыточные по отношению к законным целям их сбора.

5.5. Пользователь должен предоставлять достоверные сведения, необходимые для исполнения заказа и обратной связи.

5.6. При предоставлении данных третьего лица пользователь должен иметь законное основание для такой передачи.

6. Использование платформы Tilda

6.1. Сайт Компании создан и функционирует с использованием платформы Tilda.

6.2. Платформа используется для размещения информации о Компании и продукции, отображения страниц, работы пользовательского интерфейса и приёма обращений.

6.3. В зависимости от настроек Сайта техническая инфраструктура Tilda может участвовать в передаче и временной обработке сведений, направляемых пользователями через формы.

6.4. При использовании стандартных форм отдельные операции обработки могут осуществляться с использованием инфраструктуры поставщика платформы, в том числе расположенной за пределами Республики Казахстан.

6.5. Компания обеспечивает соблюдение применимых требований законодательства Республики Казахстан при использовании платформы, включая требования к хранению персональных данных и трансграничной передаче.

6.6. Компания вправе изменять настройки хранения заявок, подключать дополнительные средства защиты или использовать альтернативные способы приёма данных для обеспечения соблюдения законодательства.

6.7. Использование Tilda не предоставляет поставщику платформы неограниченного права на самостоятельное коммерческое использование персональных данных клиентов Компании.

7. Использование CRM-системы Bitrix24

7.1. Для организации работы отдела продаж и сопровождения заказов Компания использует CRM-систему Bitrix24.

7.2. В CRM могут обрабатываться имена клиентов, контактные данные, история обращений, сведения о заказах, комментарии и статусы исполнения заказов.

7.3. CRM используется для обработки заявок, взаимодействия с клиентами и исполнения обязательств Компании.

7.4. Доступ к сведениям предоставляется только уполномоченным сотрудникам и другим лицам при наличии соответствующего законного основания.

7.5. Компания принимает меры для защиты учётных записей, ограничения доступа и предотвращения неправомерного использования клиентской информации.

7.6. Компания обеспечивает соблюдение требований законодательства Республики Казахстан к размещению, хранению и защите персональных данных, обрабатываемых в CRM.

8. Файлы cookie

8.1. На Сайте используются или могут использоваться файлы cookie и аналогичные технологии.

8.2. Технически необходимые cookie применяются для обеспечения работы Сайта и сохранения отдельных пользовательских настроек.

8.3. Аналитические cookie могут использоваться для изучения посещаемости, источников переходов и взаимодействия с интерфейсом.

8.4. Использование необязательных аналитических технологий, требующих согласия, допускается после его получения.

8.5. Пользователь вправе отказаться от необязательных аналитических cookie без ограничения доступа к основному содержимому Сайта.

8.6. Пользователь может удалить cookie или ограничить их использование в настройках браузера.

8.7. Компания обеспечивает возможность изменения или отзыва согласия на необязательные аналитические технологии.

9. Веб-аналитика

9.1. Компания использует сервисы Google Analytics 4 и Яндекс Метрика для анализа посещаемости Сайта.

9.2. Аналитические системы могут обрабатывать технические идентификаторы, сведения об устройствах, посещённых страницах, источниках переходов и действиях пользователей.

9.3. В Яндекс Метрике может использоваться функция Вебвизор, предназначенная для анализа взаимодействия пользователей с интерфейсом.

9.4. Компания принимает меры для исключения передачи в аналитические сервисы содержимого полей, содержащих имена, номера телефонов, электронную почту, адреса доставки и другие непосредственно идентифицирующие сведения.

9.5. Поля с персональными и конфиденциальными данными должны исключаться из записи Вебвизора.

9.6. Аналитические технологии, требующие согласия, должны использоваться с соблюдением выбора пользователя.

9.7. Поставщики аналитических сервисов могут осуществлять обработку полученных технических данных в соответствии со своими условиями и применимым законодательством.

9.8. Компания учитывает требования законодательства о трансграничной передаче персональных данных при использовании зарубежных аналитических сервисов.

10. Хранение персональных данных
10.1. Компания осуществляет хранение персональных данных с соблюдением требований статьи 12 Закона Республики Казахстан «О персональных данных и их защите».

10.2. Хранение персональных данных должно осуществляться в базе, находящейся на территории Республики Казахстан, в соответствии с требованиями законодательства.

10.3. Для обработки информации Компания использует собственные технические средства и сторонние информационные системы в пределах законных оснований.

10.4. При привлечении сторонних поставщиков Компания принимает меры для обеспечения соответствия фактических условий хранения и обработки персональных данных требованиям законодательства Республики Казахстан.

10.5. Использование зарубежных сервисов не отменяет требований к хранению персональных данных на территории Республики Казахстан.

10.6. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, либо в течение обязательного срока, предусмотренного законодательством.

10.7. По окончании законного срока хранения персональные данные подлежат уничтожению или иной обработке в соответствии с законодательством.

10.8. Компания вправе сохранять сведения после прекращения отношений с пользователем, если их дальнейшее хранение требуется законодательством или допускается на ином законном основании.

11. Передача персональных данных третьим лицам

11.1. Компания не продаёт персональные данные пользователей.

11.2. Передача персональных данных допускается при наличии законного основания и в объёме, необходимом для достижения соответствующей цели.

11.3. В зависимости от используемых функций и характера обращения получателями данных могут быть:

• Tilda — поставщик платформы Сайта;
• Bitrix24 — поставщик CRM;
• Google — поставщик аналитических сервисов;
• Яндекс — поставщик аналитических сервисов;
• платёжные организации;
• службы доставки;
• поставщики технических услуг;
• уполномоченные государственные органы в случаях, предусмотренных законодательством.

11.4. Платёжным организациям передаются сведения, необходимые для проведения оплаты.

11.5. Службам доставки передаются сведения, необходимые для доставки заказа и связи с получателем.

11.6. Компания принимает меры для соблюдения конфиденциальности персональных данных при их передаче третьим лицам.

11.7. Передача государственным органам осуществляется исключительно при наличии предусмотренных законодательством оснований.

12. Трансграничная передача персональных данных

12.1. Сайт Компании предназначен для пользователей из Республики Казахстан и других государств, включая страны СНГ.

12.2. Использование отдельных технологических сервисов может предполагать передачу персональных данных на территорию иностранных государств.

12.3. Трансграничная передача осуществляется при соблюдении статьи 16 Закона Республики Казахстан «О персональных данных и их защите».

12.4. Компания учитывает требования законодательства к обеспечению защиты персональных данных при передаче в иностранные государства.

12.5. В случаях, когда для трансграничной передачи необходимо согласие пользователя, Компания обеспечивает его получение.

12.6. Трансграничная передача не освобождает Компанию от соблюдения обязательных требований к хранению персональных данных на территории Республики Казахстан.

12.7. При выявлении несоответствия используемого сервиса обязательным требованиям Компания принимает меры по устранению нарушения, ограничению или прекращению соответствующей обработки.

13. Защита персональных данных

13.1. Компания принимает предусмотренные законодательством организационные, правовые и технические меры для защиты персональных данных.

13.2. Меры защиты направлены на предотвращение несанкционированного доступа, неправомерного копирования, распространения, изменения, уничтожения и утраты данных.

13.3. В зависимости от используемых информационных систем Компания применяет разграничение прав доступа, аутентификацию пользователей, защищённые соединения и другие необходимые средства защиты.

13.4. Доступ к персональным данным предоставляется сотрудникам только в объёме, необходимом для исполнения служебных обязанностей.

13.5. При прекращении трудовых или договорных отношений Компания принимает меры для прекращения доступа соответствующих лиц к персональным данным.

13.6. При выявлении инцидента информационной безопасности Компания принимает меры по ограничению последствий и выполняет предусмотренные законодательством обязанности.

13.7. Компания не гарантирует абсолютную невозможность технических сбоев и противоправных действий третьих лиц, однако обязана соблюдать установленные законодательством требования к защите данных.

14. Права пользователей

14.1. Пользователь обладает правами, предусмотренными законодательством Республики Казахстан, включая право:

• получать информацию об обработке своих персональных данных;
• узнавать цели и сроки обработки;
• требовать уточнения неточных сведений;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отзывать согласие на обработку;
• обжаловать неправомерные действия;
• обращаться за защитой прав в уполномоченные органы и суд.

14.2. Для реализации своих прав пользователь может направить обращение на электронную почту bk@leokonkz.com.

14.3. Компания вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия информации.

14.4. Обращения рассматриваются в порядке и сроки, установленные законодательством Республики Казахстан.

14.5. Компания вправе отказать в исполнении требования только при наличии предусмотренных законодательством оснований.

15. Отзыв согласия

15.1. Пользователь вправе отозвать согласие на обработку персональных данных в соответствии с законодательством Республики Казахстан.

15.2. Для отзыва согласия пользователь может направить обращение на адрес bk@leokonkz.com.

15.3. Обращение должно содержать сведения, достаточные для идентификации заявителя и определения соответствующих персональных данных.

15.4. В течение пятнадцати рабочих дней после получения отзыва согласия Компания прекращает соответствующую обработку, если её продолжение не требуется законодательством, либо предоставляет мотивированный отказ.

15.5. Отзыв согласия не отменяет обязанность Компании хранить документы и сведения, для которых установлены обязательные сроки хранения.

15.6. Отказ от рекламных сообщений не препятствует направлению информации, необходимой для исполнения действующего заказа.

16. Данные несовершеннолетних

16.1. Компания не осуществляет целенаправленный сбор персональных данных несовершеннолетних без предусмотренного законодательством основания.

16.2. Если требуется согласие законного представителя, Компания обеспечивает его получение в установленном порядке.

16.3. При выявлении неправомерного сбора данных несовершеннолетнего Компания принимает предусмотренные законодательством меры.

17. Сторонние ресурсы

17.1. На Сайте могут размещаться ссылки на социальные сети, мессенджеры, платёжные сервисы и другие сторонние ресурсы.

17.2. При переходе на сторонний ресурс обработка данных пользователя может осуществляться его владельцем в соответствии с собственными правилами.

17.3. Компания не несёт ответственности за самостоятельные действия сторонних ресурсов, находящихся вне её контроля, за исключением случаев, предусмотренных законодательством.

17.4. Пользователям рекомендуется ознакомиться с условиями конфиденциальности сторонних сервисов.

18. Ответственность

18.1. Компания несёт ответственность за нарушения законодательства Республики Казахстан о персональных данных в случаях и пределах, установленных законодательством.

18.2. Компания не несёт ответственности за последствия предоставления пользователем недостоверных сведений в той мере, в которой такая ответственность не возложена на Компанию законом.

18.3. Компания не отвечает за самостоятельное раскрытие пользователем персональных данных третьим лицам вне информационных систем и каналов связи, контролируемых Компанией, за исключением предусмотренных законом случаев.

18.4. Компания не отвечает за самостоятельные действия независимых сторонних ресурсов вне пределов её контроля, если иное не предусмотрено законодательством.

18.5. Никакое положение настоящей Политики не ограничивает законные права пользователей и не исключает ответственность Компании в случаях, когда такое ограничение запрещено законодательством.

19. Изменение Политики

19.1. Компания вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, используемых сервисов или порядка обработки персональных данных.

19.2. Актуальная редакция размещается на официальном Сайте.

19.3. Если изменения требуют получения нового согласия пользователя, Компания обеспечивает его получение в предусмотренных законодательством случаях.

19.4. Новая редакция применяется с даты публикации, если иное не предусмотрено законодательством или самой редакцией.

20. Реквизиты и контактная информация

Полное юридическое наименование: ТОО «БИОТЕХНОЛОГИЧЕСКАЯ КОМПАНИЯ “ЛЕОКОН”»

Коммерческое наименование: Leokon

БИН: 170640001974

Руководитель: Кузьменко Константин Леонидович

Дата государственной регистрации: 03 июня 2017 года

Юридический адрес: Республика Казахстан, 050000, город Алматы, Бостандыкский район, микрорайон Нур Алатау, улица Еркегали Рахмадиев, дом 21.

Основной ОКЭД: 72110 — Научные исследования и экспериментальные разработки в области биотехнологий.

Официальный сайт: https://leokonbio.com

Электронная почта: bk@leokonkz.com

Телефон отдела продаж: +7 747 867 17 42

Обращения по вопросам обработки персональных данных, реализации прав пользователей и отзыва согласия направляются на указанный электронный адрес.

⸻

Дата редакции: 29 октября 2026 года.

Оператор персональных данных: ТОО «БИОТЕХНОЛОГИЧЕСКАЯ КОМПАНИЯ “ЛЕОКОН”», БИН 170640001974.