Политика конфиденциальности

Редакция от 6 ноября 2026 года.

1. Общие положения

1.1. Политика описывает, какие персональные данные посетителей обрабатываются на сайтах ALTECO, зачем, как долго и кому они передаются. Сайты ALTECO:

• alteco.kz — Казахстан;

• alteco.uz — Узбекистан;

• alteco.kg — Кыргызстан;

• altecopt.ru — Россия.

Политика также описывает права посетителей.

1.2. Сайт — информационный каталог продукции ALTECO. На сайте нельзя оформить заказ или оплатить товар. Посетитель не может сам зарегистрироваться. Купить товар можно у продавцов на сторонних площадках по ссылкам со страницы товара. Когда посетитель переходит на такую площадку, его данные обрабатывает уже она, по своим правилам.

1.3. Персональные данные — любые сведения, по которым можно прямо или косвенно определить человека. Обработка — любые действия с ними: сбор, запись, хранение, изменение, использование, передача, удаление.

1.4. Используя сайт или отправляя форму, посетитель подтверждает, что ознакомился с Политикой. Где закон требует согласия, оно даётся отдельно — отметкой или строкой согласия у формы.

2. Кто обрабатывает данные

2.1. Владелец и администратор сайтов — ТОО «ТССП Казахстан»:

• БИН 160440004256;

• юридический и фактический адрес: 010000, г. Астана, проспект Акжол, здание 65;

• почта для вопросов о персональных данных: office@tssp.kz;

• телефон: +7 (7172) 55 44 00.

Товарищество отвечает за работу сайтов, их серверы и базу данных и является оператором (собственником и оператором базы) персональных данных, которые собирает сайт.

2.2. Обращения с alteco.kz и alteco.kg обрабатывает ТОО «ТССП Казахстан». Обращения с alteco.uz и altecopt.ru получают региональные компании своей страны и обрабатывают их как самостоятельные операторы:

• alteco.kz, alteco.kg — ТОО «ТССП Казахстан»: БИН 160440004256; 010000, г. Астана, проспект Акжол, здание 65; office@tssp.kz, +7 (7172) 55 44 00.

• alteco.uz — Иностранное предприятие ООО «TSSP» (ИП ООО «TSSP»): ИНН 310809061; юридический адрес: г. Ташкент, Мирабадский район, ул. Билимдон, 12а; почтовый адрес: г. Ташкент, Алмазарский район, ул. Янги Олмазар, 3а; uz@tssp.kz, +998 91 003 22 36.

• altecopt.ru — ООО «Северный Альянс»: ОГРН 1135476108228, ИНН 5410778749, КПП 541001001; 630020, г. Новосибирск, ул. Тамбовская, д. 41; buh@sateam.ru, +7 967 085-46-24, +7 963 659-53-40.

2.3. Регистрация гарантии на alteco.kz — это форма портала гарантийного обслуживания service.alteco.kz. Данные из неё уходят прямо на портал, сайт их не получает и не хранит. Оператор данных портала — ТОО «ТССП Казахстан».

3. Какие данные обрабатываются

3.1. Заявка «Стать дилером» (страница «Партнёрство»):

• имя, телефон, название компании, город — обязательно;

• электронная почта и комментарий — по желанию.

Вместе с заявкой сохраняются:

• сайт и язык страницы, с которой её отправили;

• адрес этой страницы на сайте;

• время отправки и время согласия.

IP-адрес и данные браузера вместе с заявкой не хранятся. Для защиты от массовых отправок IP-адрес кратко учитывается в оперативной памяти сервера.

3.2. Регистрация гарантии (только alteco.kz):

• ФИО, телефон, электронная почта;

• серийный номер и дата покупки инструмента, серийные номера аккумуляторов и зарядного устройства из комплекта;

• магазин;

• название организации и БИН — если покупатель организация;

• фото или скан чека и шильдика.

Данные уходят из браузера посетителя прямо на портал service.alteco.kz (п. 2.3). Перед отправкой может появиться проверка «я не робот» Cloudflare Turnstile.

3.3. Отзыв о товаре:

• имя (как его укажет посетитель), оценка, текст отзыва;

• товар, сайт и язык страницы.

Отзыв подтверждается в Telegram: посетитель нажимает «Start» в боте ALTECO. Из данных Telegram сохраняется только необратимый код (хэш) идентификатора аккаунта. Он нужен, чтобы с одного аккаунта не публиковали несколько отзывов на один товар. Имя пользователя Telegram, номер телефона и аккаунт сайт не сохраняет. Опубликованный отзыв с именем автора виден всем посетителям.

На сайте также показываются отзывы покупателей с площадок Kaspi.kz и ВсеИнструменты.ру — с именем автора, как оно указано на площадке, и пометкой источника.

3.4. Предложение по улучшению продукции (страница «Вместе делаем ALTECO лучше»):

• имя, электронная почта, текст предложения, товар, к которому оно относится, — обязательно;

• телефон — только если посетитель отметил «Хочу получить ответ»;

• сайт и язык страницы, время отправки и время согласия.

Предложение подтверждается в Telegram так же, как отзыв (п. 3.3): из данных Telegram сохраняется только необратимый код идентификатора аккаунта. Неподтверждённое предложение удаляется через сутки. Предложения не публикуются: их видят только сотрудники ALTECO, которые ведут обращения. Ответ на предложение приходит на почту из обращения или по указанному телефону.

3.5. Аккаунт покупателя. Самостоятельной регистрации на сайте нет. Аккаунты для партнёров ALTECO заводит администратор. В аккаунте хранятся:

• название компании, электронная почта и пароль (в виде хэша);

• сайт, к которому отнесён аккаунт;

• время последнего входа;

• список избранных товаров.

Аккаунт тем же логином открывает каталог файлов ALTECO (сервис MediaHub). Для этого сайт передаёт каталогу почту аккаунта и признаки его состояния: активен ли аккаунт, сменён ли пароль.

3.6. Поиск по сайту. Сохраняются текст запроса и число найденных товаров. Кто искал — не сохраняется.

3.7. Технические данные, которые браузер передаёт при любом обращении к сайту:

• IP-адрес, дата и время;

• запрошенный адрес и адрес перехода;

• сведения о браузере и устройстве (user-agent).

Их записывают журналы веб-сервера (п. 7.4).

3.8. Данные о посещениях — через Google Analytics и Яндекс Метрику (раздел 6) и cookie (раздел 5).

3.9. На сайте не собираются платёжные данные, биометрические данные, сведения о здоровье и другие специальные категории данных. Сайт не предназначен для детей и сознательно не собирает их данные.

4. Цели и правовые основания

• Ответить на заявку о сотрудничестве и вести переговоры (п. 3.1) — основание: согласие посетителя (отметка в форме).

• Зарегистрировать гарантию и обслуживать по ней (п. 3.2) — основание: согласие посетителя; исполнение гарантийных обязательств.

• Публиковать отзывы, не пускать спам и повторы (п. 3.3) — основание: согласие посетителя (строка согласия у кнопки отправки).

• Рассмотреть предложение по улучшению продукции и ответить на него (п. 3.4) — основание: согласие посетителя (отметка в форме).

• Дать партнёру доступ к аккаунту, избранному и каталогу файлов (п. 3.5) — основание: договор с партнёром или его согласие.

• Улучшать каталог и поиск (п. 3.6) — основание: данные обезличены.

• Обеспечивать работу и безопасность сайта, расследовать сбои и атаки (п. 3.7) — основание: законный интерес оператора; требования законодательства о защите информации.

• Статистика посещений (п. 3.8) — основание: законный интерес оператора; посетитель уведомляется при первом визите (п. 5.4) и может отказаться (п. 6.4).

Данные не используются для рекламных рассылок и не продаются. Решения, которые юридически касаются посетителя, сайт автоматически не принимает.

5. Cookie и данные в браузере

5.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. Сайт ставит свои cookie только там, где без них не работает функция:

• alteco.listing — помнит вид списка товаров: плитка или список, показ характеристик; срок — 1 год.

• alteco.session — держит вход в аккаунт покупателя (только у вошедших); срок — до 30 дней или до выхода.

• alteco.editor — показывает сотрудникам ALTECO кнопку «Редактировать»; срок — 90 дней.

• alteco.cookies — помнит, что посетитель закрыл уведомление о cookie; срок — 1 год.

5.2. Избранное и сравнение товаров хранятся в памяти браузера (localStorage) и на сервер не уходят. Исключение — вошедший покупатель: его избранное хранится в аккаунте. Очистить память браузера можно в его настройках.

5.3. Сторонние cookie:

• Google Analytics — _ga, _ga_*;

• Яндекс Метрика — _ym_uid, _ym_d, _ym_isad и другие _ym_*;

• YouTube — видео на странице товара встраивается в режиме повышенной конфиденциальности (youtube-nocookie.com) и загружается только после нажатия на ролик. Картинка-превью ролика загружается с серверов YouTube сразу, и они видят IP-адрес посетителя;

• Cloudflare Turnstile — только на странице регистрации гарантии.

5.4. При первом визите внизу страницы появляется уведомление о том, что сайт использует cookie и счётчики аналитики, со ссылкой на эту Политику. Продолжая пользоваться сайтом, посетитель соглашается с этим. Cookie можно удалить или запретить в настройках браузера — тогда часть функций сайта может работать иначе. Как отказаться от аналитики — п. 6.4.

6. Google Analytics и Яндекс Метрика

6.1. Сайт использует два сервиса веб-аналитики:

• Google Analytics — Google LLC, США;

• Яндекс Метрика — ООО «Яндекс», Россия.

Они получают:

• IP-адрес и идентификатор браузера;

• сведения об устройстве, браузере и примерном местоположении;

• просмотренные страницы, время на них, источник перехода;

• клики по ссылкам.

6.2. В Яндекс Метрике включены Вебвизор и карта кликов: сервис записывает движения мыши, прокрутку и нажатия, чтобы показать, как страница используется. Содержимое полей ввода форм Вебвизор не записывает.

6.3. Сайт сообщает сервисам о действиях без личных данных:

• нажатие «Купить на …» (площадка и код товара);

• скачивание документа;

• отправка заявки или отзыва — только сам факт;

• поиск без результатов (текст запроса);

• добавление в избранное или сравнение.

Имя, телефон, почта и тексты форм в аналитику не передаются.

6.4. Данные аналитики хранятся на серверах этих компаний, в том числе за пределами страны посетителя, и обрабатываются по их правилам:

• policies.google.com/privacy;

• yandex.ru/legal/confidential.

Отказаться от аналитики можно:

• блокировщиком в браузере;

• надстройкой Google Analytics Opt-out.

7. Кому передаются данные

7.1. Региональной компании страны. Заявка с сайта страны уходит письмом на адреса, которые задала для этого сайта ALTECO. Для alteco.kz и alteco.kg это адреса ТОО «ТССП Казахстан», для alteco.uz и altecopt.ru — адреса региональной компании (п. 2.2). Предложения по улучшению (п. 3.4) письмом не рассылаются: их рассматривают в системе управления сайтом. Сама заявка при этом хранится в базе сайта на сервере в Казахстане (раздел 8). Доступ к ней в системе управления есть у сотрудников, которым открыт этот сайт, и у администраторов ТОО «ТССП Казахстан».

7.2. Подрядчикам, без которых сайт не работает. Каждый получает только то, что нужно для его задачи:

• серверы и сеть: хостинг-провайдер, на чьей площадке в Казахстане работает сервер сайтов, и провайдеры связи;

• почта: почтовый сервис, через который уходят письма о заявках и ответы на предложения;

• Telegram (Telegram Messenger, ОАЭ): подтверждение отзыва через бота. В служебный чат ALTECO уходят уведомления о новых заявках и отзывах — номер, тип, сайт, товар, без имени, телефона и почты;

• Cloudflare, Inc. (США): проверка «я не робот» в форме гарантии;

• Google LLC и ООО «Яндекс» — аналитика (раздел 6);

• YouTube (Google LLC) — показ роликов.

7.3. Связанным системам ALTECO. Почта аккаунта покупателя передаётся каталогу файлов MediaHub (п. 3.5). Это система ALTECO; аккаунты покупателей используются в ней только для входа в каталог.

7.4. Государственным органам — только в случаях и порядке, которые установлены законом.

7.5. Данные не продаются и не передаются для рекламы третьих лиц.

8. Где хранятся данные и трансграничная передача

8.1. Сервер и база данных сайтов находятся в Казахстане. Там хранятся:

• заявки;

• отзывы;

• аккаунты покупателей;

• журнал поисковых запросов;

• резервные копии.

Хранение соответствует требованию законодательства Республики Казахстан хранить базы с персональными данными на его территории.

8.2. Данные посетителей из Узбекистана и России, отправленные через сайт, записываются на сервер в Казахстане, а затем передаются региональной компании своей страны (п. 2.2). Данные посетителей из Кыргызстана хранит и обрабатывает в Казахстане ТОО «ТССП Казахстан». Для посетителей этих трёх стран это трансграничная передача. Она идёт с согласия посетителя, которое он даёт в форме, и с соблюдением требований законодательства его страны (раздел 13).

8.3. Данные уходят за пределы Казахстана также:

• в сервисы аналитики, YouTube и Cloudflare — США, Россия и другие страны, где у них серверы;

• в Telegram — при подтверждении отзыва.

Не во всех этих странах защита данных признана равнозначной. О такой передаче посетитель узнаёт из уведомления при первом визите (п. 5.4) и из этой Политики и может от неё отказаться (п. 6.4). Заявки и формы в эти сервисы не передаются.

9. Сроки хранения и удаление

• Заявка — 3 года после последнего изменения (ответа, смены статуса), затем удаляется автоматически.

• Неподтверждённый отзыв или предложение — удаляется автоматически через сутки.

• Предложение по улучшению — пока обращение в работе; после закрытия — 3 года, затем удаляется автоматически вместе с историей.

• Опубликованный отзыв — пока товар есть на сайте или до просьбы автора удалить его.

• Аккаунт покупателя и избранное — пока действует аккаунт; при удалении аккаунта — сразу.

• Сессия входа — до 30 дней или до выхода.

• Журнал поисковых запросов — 12 месяцев, затем удаляется автоматически.

• Журналы веб-сервера — не дольше, чем нужно для обеспечения работы и безопасности сайта.

• Резервные копии базы — последние пять копий; старая копия удаляется, когда появляется новая.

• Данные Google Analytics и Яндекс Метрики — по настройкам и правилам этих сервисов.

• Данные портала гарантии — пока действует гарантия и в течение срока, установленного законодательством.

Данные удаляются раньше:

• по отзыву согласия;

• по обоснованному требованию посетителя;

• когда цель обработки достигнута, если закон не требует хранить дольше.

10. Как защищены данные

10.1. Принятые меры:

• соединение с сайтом шифруется (HTTPS);

• база данных и поисковый сервис закрыты для доступа из интернета и доступны только внутри сервера;

• доступ сотрудников к заявкам и отзывам ограничен ролью и страной сайта;

• вход в систему управления защищён паролем и ограничением неудачных попыток; каждое изменение записывается в журнал;

• пароли хранятся только в виде хэша;

• формы защищены от автоматических отправок;

• в уведомления и журналы не записываются телефон, почта и тексты обращений.

10.2. Никакая система не защищена полностью. О нарушении безопасности, затронувшем персональные данные, ALTECO уведомит уполномоченный орган и, где это требует закон, посетителей — в сроки, установленные законодательством.

11. Права посетителя

Посетитель вправе:

• узнать, обрабатываются ли его данные, какие, зачем и кому передаются;

• потребовать уточнить, дополнить, заблокировать или удалить данные;

• отозвать согласие — это не отменяет обработку, которая уже прошла;

• возражать против обработки;

• обжаловать действия оператора в уполномоченном органе своей страны или в суде.

Как подать запрос:

• написать на office@tssp.kz или по контактам региональной компании (раздел 14);

• указать имя и контакт, который был в обращении, — чтобы мы нашли данные и убедились, что запрос от их владельца.

Ответ — в срок, установленный законодательством страны посетителя (раздел 13).

12. Отзыв согласия

Отозвать согласие можно письмом на адрес из раздела 14. От аналитики можно отказаться способами из п. 6.4 или удалив cookie в браузере. После отзыва данные удаляются, если закон не требует их хранить.

13. Особенности по странам

Казахстан — Закон РК «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

• База с персональными данными хранится на территории Казахстана.

• Передача за рубеж — в страны, обеспечивающие защиту персональных данных, а в остальные — с согласия субъекта.

• Обращения рассматриваются в сроки, установленные Законом.

Узбекистан — Закон «О персональных данных» от 2 июля 2019 года № ЗРУ-547, с изменениями Закона № ЗРУ-1125 2026 года.

• Обязательное хранение на территории Узбекистана распространяется на перечень, установленный статьёй 27¹ (в том числе биометрические и генетические данные). Сайт таких данных не собирает.

• Передача в другие страны идёт в порядке статьи 27 Закона: в государства из перечня Кабинета Министров с адекватной защитой, в остальные — с согласия субъекта.

• Оператор в Узбекистане — ИП ООО «TSSP» (п. 2.2).

Кыргызстан — Цифровой кодекс Кыргызской Республики от 31 июля 2025 года № 178 (введён в действие с 6 февраля 2026 года; Закон «Об информации персонального характера» утратил силу).

• Обработка ведётся по правилам Кодекса о персональных данных.

• Оператор данных посетителей alteco.kg — ТОО «ТССП Казахстан» (Казахстан); данные хранятся на сервере в Казахстане.

Россия — Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».

• Оператор — ООО «Северный Альянс» (п. 2.2).

• Данные, отправленные через altecopt.ru, хранятся на сервере в Казахстане (раздел 8) и передаются ООО «Северный Альянс».

• Согласие на обработку даётся отдельной отметкой в форме.

14. Контакты

• Вопросы о персональных данных, все страны; Казахстан и Кыргызстан: ТОО «ТССП Казахстан», office@tssp.kz, +7 (7172) 55 44 00, 010000, г. Астана, проспект Акжол, здание 65.

• Узбекистан: ИП ООО «TSSP», uz@tssp.kz, +998 91 003 22 36, почтовый адрес: г. Ташкент, Алмазарский район, ул. Янги Олмазар, 3а.

• Россия: ООО «Северный Альянс», buh@sateam.ru, +7 967 085-46-24, 630020, г. Новосибирск, ул. Тамбовская, д. 41.

15. Заключительные положения

15.1. Политика может меняться: при изменении сайта, его подрядчиков или законодательства. Новая редакция действует с момента публикации на этой странице. Дата редакции указана вверху. О существенных изменениях сообщим на сайте.

15.2. Если перевод Политики расходится с русским текстом, применяется русский текст.