Политика конфиденциальности

Политика конфиденциальности

ТОО «Business Media Central Asia (Бизнес Медиа Централ Азия)»

Редакция от 30 октября 2026 года

1. Общие положения
Настоящая Политика конфиденциальности (далее «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных, которые ТОО «Business Media Central Asia (Бизнес Медиа Централ Азия)» (далее «Оператор», «BMCA») получает через свои веб-сайты, при регистрации на мероприятия и в деловой переписке. Политика вступает в силу 1 ноября 2026 года и заменяет все ранее опубликованные редакции, в том числе политику на сайте subscription.bmca.kz.
1.1. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее «Закон») в редакции, действующей с 25 августа 2026 года, Цифровым кодексом Республики Казахстан от 9 января 2026 года № 255-VIII, Правилами сбора, обработки персональных данных, утвержденными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ, и Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утвержденными приказом от 12 июня 2023 года № 179/НҚ.
1.2. Политика распространяется на следующие веб-сайты Оператора, включая их языковые версии (/ru, /kz, /en) и поддомены.

Сайт	Назначение
bmca.kz	Корпоративный сайт BMCA, карьера, контакты
automechanika.kz	Выставка Automechanika Astana
comtrux.kz	Выставка Comtrux Astana
bautrux.kz	Выставка Bautrux Astana
scalex.kz	Форум SCALEX Astana
aerex-expo.kz	Выставка AEREX Astana
subscription.bmca.kz	Формы подписки на рассылки BMCA

1.3. Политика также применяется к персональным данным, которые Оператор получает вне сайтов в связи с подготовкой и проведением своих мероприятий. К таким каналам относятся онлайн-регистрация посетителей и экспонентов, стойки регистрации на мероприятиях, сканирование бейджей, деловая переписка по электронной почте и в мессенджерах, телефонные переговоры и обмен визитными карточками.
1.4. Политика применяется к веб-сайтам новых мероприятий Оператора с момента размещения на них ссылки на настоящую Политику.
1.5. Использование сайтов означает, что пользователь ознакомлен с Политикой. Согласие на сбор и обработку персональных данных дается отдельно в форме, приведенной в Приложении 1, при заполнении формы на сайте или при регистрации на мероприятие.
1.6. Для пользователей, находящихся в Европейском союзе и Европейской экономической зоне, дополнительно применяются положения раздела 12.8 настоящей Политики, основанные на Регламенте (ЕС) 2016/679 (GDPR).
2. Основные термины
Термины используются в значении, установленном статьей 1 Закона. Для целей настоящей Политики дополнительно применяются следующие понятия.
2.1. Персональные данные. Сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных (фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификатор файла cookie и другие).
2.2. Субъект персональных данных (далее также «пользователь», «субъект»). Физическое лицо, к которому относятся персональные данные, в том числе посетитель сайта, посетитель мероприятия, представитель экспонента, партнера, СМИ или государственного органа, соискатель.
2.3. Оператор. ТОО «Business Media Central Asia (Бизнес Медиа Централ Азия)», которое самостоятельно определяет цели и состав обрабатываемых персональных данных, осуществляет их сбор, обработку и защиту.
2.4. Сбор персональных данных. Действия, направленные на получение персональных данных.
2.5. Обработка персональных данных. Действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
2.6. Третье лицо. Лицо, не являющееся субъектом или Оператором, но связанное с ними правоотношениями по сбору, обработке и защите персональных данных. К третьим лицам относятся в том числе поставщики технических сервисов, указанные в разделе 8.
2.7. Трансграничная передача персональных данных. Передача персональных данных на территорию иностранных государств.
2.8. Файлы cookie. Небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя для распознавания браузера, сохранения настроек и сбора статистики посещений.
2.9. Мероприятие. Выставка, форум, конференция, деловая программа или иное событие, организатором или техническим провайдером которого выступает Оператор.
2.10. Провайдер регистрации. Третье лицо, обеспечивающее по договору с Оператором онлайн-регистрацию посетителей, оформление электронных билетов, печать бейджей и сканирование бейджей на мероприятии.
2.11. Уполномоченный орган. Центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных. На дату утверждения Политики это Министерство искусственного интеллекта и цифрового развития Республики Казахстан (Комитет по информационной безопасности).
3. Сведения об Операторе и контакты
3.1. Оператор персональных данных. Товарищество с ограниченной ответственностью «Business Media Central Asia (Бизнес Медиа Централ Азия)», БИН 180540003651. Юридический адрес 010000, Республика Казахстан, г. Астана, пр-т Мангилик Ел, здание 53/1. Телефон +7 (717) 264-22-10, электронная почта info@bmca.kz.
3.2. Оператор является официальным представителем Messe Frankfurt в Центральной Азии и техническим провайдером Международного выставочного центра EXPO в Астане. Оператор выступает собственником и оператором цифровых объектов, содержащих персональные данные, в значении статьи 1 Закона.
3.3. В соответствии с подпунктом 10) пункта 2 статьи 25 Закона Оператор назначает лицо, ответственное за организацию обработки персональных данных. Обращения субъектов по вопросам персональных данных направляются этому лицу по адресу info@bmca.kz с темой письма «Персональные данные» или почтой на юридический адрес Оператора.
3.4. Обращение должно содержать фамилию, имя и отчество субъекта, контактные данные для ответа, суть требования и сведения, позволяющие найти персональные данные субъекта у Оператора (например, адрес электронной почты, с которого заполнялась форма, или название мероприятия). Оператор вправе запросить подтверждение личности, если это необходимо для защиты данных субъекта от раскрытия третьим лицам.
4. Перечень обрабатываемых персональных данных
Оператор обрабатывает только те данные, которые пользователь сообщает сам, и технические данные, которые браузер передает автоматически. Состав данных по каждому каналу сбора приведен в таблице. Оператор не собирает персональные данные ограниченного доступа (биометрические данные, сведения о здоровье, национальности, религиозных и политических убеждениях) и не собирает копии документов, удостоверяющих личность.

Канал сбора	Персональные данные	Где собираются
Заявка на участие и бронирование стенда	Имя, должность, компания, страна, телефон, электронная почта, вид деятельности компании, желаемая площадь стенда, комментарий	Формы «Забронировать стенд» на сайтах мероприятий
Запрос в форме обратной связи	Имя, электронная почта, телефон, компания, текст сообщения	Страницы /feedback и /contacts
Подписка на новости	Имя, электронная почта, выбранные темы рассылок	Страницы /subscribe и subscription.bmca.kz
Регистрация посетителя и электронный билет	Фамилия, имя, отчество, компания, должность, страна и город, сфера деятельности, электронная почта, телефон, категория посетителя	Регистрационные страницы провайдера регистрации, стойки регистрации на мероприятии
Сканирование бейджа на стенде экспонента	Данные, указанные при регистрации, дата и время сканирования	Мероприятие, по инициативе посетителя
Аккредитация журналистов	Фамилия, имя, отчество, СМИ, должность, электронная почта, телефон, страна	Страницы /press/media-accreditation
Заявка на участие в деловой программе	Фамилия, имя, отчество, компания, должность, электронная почта, телефон, тема выступления	Страницы деловой программы и Academy
Личный кабинет на сайте	Электронная почта, пароль в хешированном виде, данные профиля	Раздел «Личный кабинет» на сайтах мероприятий
Соискатели	Фамилия, имя, отчество, контактные данные, сведения об образовании и опыте работы, иные сведения из резюме	Электронная почта HR-менеджера, площадки по поиску работы
Деловая переписка и мессенджеры	Имя, номер телефона, электронная почта, компания, должность, содержание переписки	Электронная почта, WhatsApp, телефон, визитные карточки
Фото- и видеосъемка на мероприятиях	Изображение и голос участника в составе репортажной съемки	Площадка мероприятия
Технические данные (автоматически)	IP-адрес, тип устройства и браузера, язык, источник перехода, просмотренные страницы, дата и время, идентификаторы файлов cookie	Все сайты Оператора

4.1. Обязательные поля форм отмечены на сайтах символом «*». Без этих данных Оператор не может обработать заявку, выдать билет или ответить на запрос. Остальные поля заполняются по желанию пользователя.
4.2. При получении бейджа на стойке регистрации сотрудник Оператора вправе сверить имя на бейдже с документом, удостоверяющим личность, без копирования и сохранения документа.
4.3. Сканирование бейджа посетителя на стенде экспонента осуществляется только по решению посетителя. С момента сканирования экспонент получает контактные данные посетителя и обрабатывает их как самостоятельный оператор в соответствии с собственной политикой.
5. Цели и правовые основания обработки
Правовым основанием обработки является согласие субъекта, данное в порядке статьи 8 Закона. Без согласия Оператор обрабатывает персональные данные только в случаях, прямо перечисленных в статье 9 Закона, в том числе при исполнении требований законодательства о бухгалтерском учете и налогового законодательства. Закон не предусматривает обработку на основании «законного интереса» оператора, и Оператор на такое основание не ссылается.

Цель обработки	Данные	Правовое основание
Подготовка коммерческого предложения, заключение и исполнение договора участия в мероприятии	Заявка на участие, деловая переписка	Согласие субъекта, договор с экспонентом
Ответ на запросы пользователей	Форма обратной связи, мессенджеры	Согласие субъекта
Регистрация посетителей, выпуск электронных билетов и именных бейджей, контроль доступа на мероприятие	Регистрация посетителя	Согласие субъекта, правила посещения мероприятия
Аккредитация СМИ и организация деловой программы	Аккредитация, заявки спикеров	Согласие субъекта
Информационные и рекламные рассылки о мероприятиях Оператора	Подписка, регистрация посетителя, заявка на участие	Отдельное согласие субъекта на рассылки
Подбор персонала	Резюме соискателей	Согласие субъекта
Статистика посещаемости сайтов и мероприятий, улучшение сайтов, оценка рекламных кампаний	Технические данные, файлы cookie, обезличенные данные регистрации	Согласие пользователя в уведомлении о файлах cookie
Фото- и видеоотчеты о мероприятиях, пресс-материалы	Съемка на мероприятиях	Согласие субъекта при регистрации, уведомление на площадке
Выполнение обязанностей, установленных законами	Договорные и платежные документы	Статья 9 Закона, законодательство о бухгалтерском учете

5.1. Оператор использует персональные данные только для целей, заявленных при их сборе (статья 14 Закона). Обработка для новой цели допускается только после получения нового согласия.
5.2. Оператор не принимает решений, порождающих, изменяющих или прекращающих права субъекта, исключительно на основании автоматизированной обработки персональных данных (статья 19-1 Закона). Автоматические подтверждения регистрации и электронные билеты формируются по заявке самого субъекта и правовых последствий для него не создают.
5.3. Оператор не распространяет персональные данные в общедоступных источниках без отдельного согласия субъекта. Публикация списков спикеров деловой программы и представителей экспонентов осуществляется с согласия этих лиц.
6. Согласие субъекта и порядок его отзыва
Согласие дается способом, позволяющим подтвердить его получение (пункт 1 статьи 8 Закона). На сайтах Оператора таким способом является отметка пользователя в поле согласия под формой и нажатие кнопки отправки. Оператор сохраняет дату, время, адрес страницы и содержание согласия как доказательство его получения (подпункт 5) пункта 2 статьи 25 Закона).
6.1. Текст согласия соответствует пункту 4 статьи 8 Закона и содержит наименование и БИН Оператора, перечень собираемых данных, срок действия согласия, сведения о передаче данных третьим лицам, о трансграничной передаче и о распространении в общедоступных источниках. Текст приведен в Приложении 1.
6.2. Согласие на рассылки дается отдельно от согласия на обработку заявки. Поле согласия на рассылки не может быть отмечено заранее, и отказ от рассылок не влияет на обработку заявки, регистрацию или выдачу билета.
6.3. Срок действия согласия не превышает срока, необходимого для достижения целей обработки (пункт 5 статьи 8 Закона). Конкретные сроки приведены в разделе 10.
6.4. Субъект вправе отозвать согласие в любое время, направив обращение по адресу info@bmca.kz, нажав ссылку «Отписаться» в письме или через личный кабинет на сайте. Оператор прекращает обработку в течение пятнадцати рабочих дней со дня получения отзыва (пункт 7 статьи 8 Закона), за исключением случаев, когда обработка необходима для исполнения неисполненного обязательства или прямо предусмотрена законами Республики Казахстан (пункт 2 статьи 8 Закона).
6.5. Отзыв согласия не влияет на законность обработки, осуществленной до его получения.
6.6. Оператор не собирает персональные данные лиц младше восемнадцати лет. Если Оператору становится известно о такой регистрации, данные удаляются.
7. Файлы cookie, аналитика и сторонние сервисы на сайтах
Сайты Оператора используют собственные файлы cookie платформы Tilda и файлы cookie сторонних сервисов аналитики и рекламы. Идентификаторы cookie в сочетании с IP-адресом относятся к персональным данным в значении Закона, поэтому аналитические и рекламные cookie устанавливаются только после согласия пользователя в уведомлении о файлах cookie (Приложение 2). Технически необходимые cookie устанавливаются без согласия, так как без них сайт не работает.

Сервис	Назначение	Файлы cookie	Срок хранения	Поставщик и страна
Tilda Publishing	Работа сайта, формы, личный кабинет, встроенная статистика посещений	tildasid, tildauid, previewmode	До 1 года	Tilda Publishing, за пределами Республики Казахстан
Google Analytics 4 и Google Tag Manager	Статистика посещений, источники трафика, поведение на сайте	_ga, _ga_*, _gid, _gat	До 2 лет	Google Ireland Ltd. и Google LLC, Ирландия и США
Google Ads	Оценка эффективности рекламных кампаний	_gcl_au	3 месяца	Google Ireland Ltd. и Google LLC, Ирландия и США
Яндекс Метрика	Статистика посещений, карты кликов, записи сессий в обезличенном виде	_ym_uid, _ym_d, _ym_isad	До 1 года	ООО «Яндекс», Российская Федерация
Meta Pixel	Оценка рекламных кампаний в Facebook и Instagram	_fbp	3 месяца	Meta Platforms Ireland Ltd. и Meta Platforms Inc., Ирландия и США

7.1. По состоянию на дату утверждения Политики Google Analytics и Google Tag Manager подключены на сайтах automechanika.kz, comtrux.kz и bautrux.kz. Яндекс Метрика и Meta Pixel подключены на сайтах automechanika.kz и comtrux.kz. На сайтах bmca.kz, scalex.kz и aerex-expo.kz используется только встроенная статистика Tilda. Актуальный перечень сервисов отображается в настройках уведомления о файлах cookie на каждом сайте.
7.2. Данные сервисов аналитики Оператор получает в агрегированном виде и не сопоставляет их с данными из форм. Поставщики сервисов могут обрабатывать технические данные на серверах за пределами Республики Казахстан на условиях собственных политик конфиденциальности, ссылки на которые приведены в уведомлении о файлах cookie.
7.3. Пользователь вправе отозвать согласие на аналитические и рекламные cookie в любое время через настройки уведомления о файлах cookie на сайте, а также удалить или запретить cookie в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к сайту и формам.
7.4. Сайты содержат ссылки на страницы Оператора в Instagram, Facebook, LinkedIn и YouTube и кнопку перехода в WhatsApp. При переходе по этим ссылкам данные обрабатывают соответствующие платформы. Встроенные видео с YouTube загружаются только после запуска видео пользователем.
7.5. Сайты не используют скрытые средства идентификации (отпечатки устройств, пиксели в письмах без уведомления) и не передают данные о посещениях брокерам данных.

8. Передача персональных данных третьим лицам
Оператор передает персональные данные третьим лицам только с согласия субъекта (пункт 6 статьи 7 Закона) или в случаях, предусмотренных статьей 9 Закона. Третьи лица, обрабатывающие данные по поручению Оператора, связаны договором с условием о конфиденциальности и действуют только в пределах указаний Оператора. Оператор не продает персональные данные и не передает их для самостоятельных маркетинговых целей третьих лиц.

Получатель	Какие данные	Для чего
Tilda Publishing (платформа сайтов)	Данные из форм на сайтах, данные личного кабинета, технические данные	Размещение сайтов, прием и хранение заявок, личный кабинет
Провайдер регистрации Technolight	Данные регистрации посетителей, данные электронных билетов, данные сканирования бейджей	Онлайн-регистрация, электронные билеты, печать и сканирование бейджей, контроль доступа
Selzy (сервис рассылок)	Имя, электронная почта, темы подписки, статистика открытий писем	Отправка информационных и рекламных рассылок, учет отписок
Bitrix24 (CRM-система Оператора)	Данные экспонентов, партнеров и заявок, история переписки	Учет заявок, ведение клиентской базы, подготовка договоров
Google Workspace (корпоративная почта и документы)	Деловая переписка, документы по мероприятиям	Рабочая почта и документооборот Оператора
Messe Frankfurt GmbH и ее дочерние общества (лицензиар брендов Automechanika, Comtrux, Bautrux, SCALEX)	Данные экспонентов и агрегированная статистика посетителей	Отчетность по лицензируемым мероприятиям, международная ассистентская поддержка экспонентов
Экспоненты мероприятий	Данные посетителя, отсканировавшего бейдж на стенде	По решению посетителя, для последующего контакта
Партнеры по организации мероприятий (площадка EXPO, служба безопасности, подрядчики по застройке)	Списки участников и сотрудников экспонентов в объеме, необходимом для допуска на площадку	Обеспечение безопасности и доступа на мероприятие
Банки и платежные организации	Платежные реквизиты представителей экспонентов	Проведение расчетов по договорам
Государственные органы	Данные по мотивированному запросу	Исполнение требований законов Республики Казахстан

8.1. Перечень третьих лиц может меняться при смене поставщиков. Актуальный перечень публикуется в настоящей Политике, а о передаче данных новому третьему лицу Оператор уведомляет субъекта в течение десяти рабочих дней, если такое условие включено в согласие (пункт 1 статьи 19 Закона).
8.2. Конфиденциальность данных экспонентов, партнеров и посетителей, с которыми Оператор работает по договору, дополнительно регулируется условиями этих договоров.
9. Трансграничная передача
Оператор использует сервисы, серверы которых находятся за пределами Республики Казахстан, поэтому обработка части персональных данных сопровождается их трансграничной передачей в значении статьи 16 Закона. Такая передача осуществляется на территорию государств, обеспечивающих защиту персональных данных, а в остальных случаях на основании согласия субъекта (подпункт 1) пункта 3 статьи 16 Закона). Сведения о трансграничной передаче включены в текст согласия (Приложение 1).

Направление передачи	Государство	Данные
Messe Frankfurt GmbH	Германия (Европейский союз)	Данные экспонентов, агрегированная статистика
Google (Analytics, Ads, Workspace)	Ирландия, США	Технические данные, деловая переписка
Meta Platforms (Meta Pixel, WhatsApp, Instagram, Facebook)	Ирландия, США	Технические данные, переписка в WhatsApp
Tilda Publishing	Государство размещения серверов платформы	Данные из форм, личный кабинет
Selzy	Государство размещения серверов сервиса	Имя, электронная почта подписчиков
Экспоненты и партнеры из других стран	Страна экспонента	Данные посетителя при сканировании бейджа, деловая переписка

9.1. Оператор заключает с поставщиками сервисов договоры, содержащие обязательства по защите персональных данных, и выбирает поставщиков, предоставляющих стандартные договорные условия или сертификацию по признанным стандартам информационной безопасности.
9.2. Субъект вправе отозвать согласие на трансграничную передачу в порядке раздела 6. В этом случае Оператор прекращает использование соответствующих сервисов в отношении данных субъекта, что может сделать невозможным оказание услуги (например, отправку рассылки или оформление электронного билета).
10. Сроки и место хранения
Оператор хранит персональные данные в цифровых объектах, находящихся на территории Республики Казахстан (пункт 2 статьи 12 Закона). Основная база данных экспонентов, посетителей и партнеров ведется на серверах Оператора и в CRM-системе Оператора, размещенных в Республике Казахстан. Сервисы, указанные в разделе 9, используются для приема и передачи данных, после чего данные переносятся в базу Оператора.

Категория данных	Срок хранения	Основание
Договоры с экспонентами, счета, акты и переписка по ним	5 лет после окончания года исполнения договора	Закон Республики Казахстан от 28 февраля 2007 года № 234-III «О бухгалтерском учете и финансовой отчетности», Кодекс Республики Казахстан от 18 июля 2025 года № 214-VIII «О налогах и других обязательных платежах в бюджет»
Заявки на участие, не завершившиеся договором	3 года с даты заявки	Срок подготовки следующих выпусков мероприятия, согласие субъекта
Запросы через форму обратной связи	1 год с даты ответа	Согласие субъекта
Данные регистрации посетителей и электронных билетов	3 года после окончания мероприятия, затем обезличивание для статистики	Согласие субъекта, подготовка следующих выпусков мероприятия
Подписка на рассылки	До отзыва согласия	Согласие субъекта
Аккредитация журналистов, заявки спикеров	3 года после окончания мероприятия	Согласие субъекта
Резюме соискателей	До закрытия вакансии, с согласия соискателя до 1 года	Согласие субъекта
Личный кабинет на сайте	До удаления кабинета пользователем или 2 года без входа	Согласие субъекта
Фото- и видеоматериалы мероприятий	Бессрочно в составе архива мероприятий	Согласие субъекта при регистрации
Файлы cookie и технические данные	Согласно разделу 7, журналы сервера до 1 года	Согласие пользователя

10.1. По истечении срока хранения, по достижении цели обработки или по отзыву согласия Оператор уничтожает персональные данные или обезличивает их (статья 18 Закона). Уничтожение подтверждается актом.
10.2. Если законом установлен обязательный срок хранения, требование субъекта об удалении исполняется в форме блокирования данных и прекращения их использования до истечения этого срока (статья 41 Цифрового кодекса Республики Казахстан).
11. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры по защите персональных данных в соответствии со статьей 22 Закона и Правилами, утвержденными приказом от 12 июня 2023 года № 179/НҚ в редакции приказа от 22 июня 2026 года № 338/НҚ.
11.1. Организационные меры. Назначение лица, ответственного за организацию обработки персональных данных. Утверждение перечня персональных данных, необходимого и достаточного для задач Оператора. Инвентаризация бизнес-процессов, в которых обрабатываются персональные данные. Ознакомление работников с законодательством о персональных данных и обязательство о конфиденциальности. Доступ работников к данным только в объеме, необходимом для их обязанностей.
11.2. Технические меры. Передача данных через сайты по протоколу HTTPS. Разграничение прав доступа и двухфакторная аутентификация в CRM-системе и корпоративной почте. Резервное копирование. Регистрация и учет действий с персональными данными (изменение, блокирование, уничтожение). Антивирусная защита рабочих мест.
11.3. Договорные меры. Условия о конфиденциальности и защите персональных данных в договорах с поставщиками сервисов, провайдером регистрации, экспонентами и подрядчиками.
11.4. Нарушение безопасности персональных данных. При обнаружении нарушения безопасности Оператор в течение одного рабочего дня уведомляет уполномоченный орган с указанием контактных данных ответственного лица (подпункт 8) пункта 2 статьи 25 Закона) и принимает меры по минимизации последствий. Субъекты, чьи права затронуты, уведомляются в порядке, установленном Правилами, утвержденными приказом от 9 августа 2024 года № 481/НҚ.
12. Права субъектов персональных данных и порядок рассмотрения обращений
Субъект реализует права, предусмотренные статьей 24 Закона и статьей 41 Цифрового кодекса Республики Казахстан, путем направления обращения Оператору в порядке пункта 3.3 настоящей Политики. Ознакомление с собственными персональными данными предоставляется бесплатно.

Право субъекта	Содержание	Срок исполнения Оператором
Знать о наличии данных и получать информацию	Подтверждение факта, целей, источников и способов обработки, перечень данных, сроки обработки и хранения	15 рабочих дней со дня получения обращения
Требовать изменения и дополнения данных	При наличии подтверждающих документов	1 рабочий день
Требовать блокирования данных	При наличии информации о нарушении условий обработки	1 рабочий день, блокирование до принятия решения
Требовать уничтожения данных	Если данные собраны с нарушением законодательства или цель обработки достигнута	1 рабочий день после подтверждения факта
Требовать удаления, анонимизации или ограничения обработки	Данные, обрабатываемые в цифровой среде, кроме случаев обязательного хранения по закону	15 рабочих дней
Отозвать согласие	На сбор, обработку, передачу третьим лицам, трансграничную передачу, распространение	Прекращение обработки в течение 15 рабочих дней
Возразить против автоматизированной обработки	Если такая обработка затрагивает права субъекта	3 рабочих дня на рассмотрение и ответ
Отказаться от рассылок	В любой момент	Исключение из рассылки не позднее 5 рабочих дней

12.1. Сроки исполнения установлены подпунктом 8) пункта 2 статьи 25 Закона, пунктом 7 статьи 8 Закона, пунктом 3 статьи 19-1 Закона и законодательством Республики Казахстан о порядке рассмотрения обращений.
12.2. Оператор вправе отказать в исполнении требования, если оно противоречит законам Республики Казахстан, если данные необходимы для исполнения неисполненного обязательства или если личность заявителя не подтверждена. Отказ направляется заявителю в мотивированной форме в срок, установленный для рассмотрения обращения.
12.3. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган (Министерство искусственного интеллекта и цифрового развития Республики Казахстан, Комитет по информационной безопасности) и в суд в порядке, установленном законами Республики Казахстан (статья 30 Закона).
12.4. Субъект вправе требовать возмещения морального и материального вреда, причиненного нарушением законодательства о персональных данных.
12.5. Субъект обязан сообщать Оператору достоверные персональные данные и уведомлять об их изменении, если это необходимо для исполнения договора или оказания услуги.
12.6. Представитель экспонента, партнера или СМИ, передающий Оператору данные других работников своей организации, подтверждает, что получил на это их согласие.
12.7. Обращения, поступившие через WhatsApp или социальные сети, рассматриваются в том же порядке, но для исполнения требований Оператор вправе попросить направить обращение по электронной почте.
12.8. Пользователи из Европейского союза и Европейской экономической зоны. Правовыми основаниями обработки в значении статьи 6 Регламента (ЕС) 2016/679 являются согласие (пункт 1(a)), исполнение договора с экспонентом (пункт 1(b)) и законный интерес Оператора в проведении мероприятий и деловой коммуникации (пункт 1(f)). Такие пользователи дополнительно имеют право на переносимость данных, право возражать против обработки на основании законного интереса и право подать жалобу в надзорный орган государства своего пребывания. Передача данных в Республику Казахстан осуществляется на основании согласия субъекта и договорных гарантий защиты данных.
13. Информационные и рекламные рассылки
Оператор направляет рассылки о своих мероприятиях только лицам, давшим отдельное согласие на получение рассылок, в соответствии с Законом Республики Казахстан от 19 декабря 2003 года № 508-II «О рекламе». Рассылки отправляются через сервис Selzy от имени Оператора с указанием отправителя и ссылкой для отказа от рассылки в каждом письме.
13.1. Согласие на рассылки дается при подписке на сайте, при регистрации на мероприятие или при подаче заявки на участие путем отметки отдельного поля. Регистрация посетителя или заявка экспонента без такой отметки согласия на рассылки не означает.
13.2. Сервисные сообщения, связанные с заявкой или регистрацией (подтверждение регистрации, электронный билет, изменение дат и места мероприятия, ответ на запрос), не являются рекламной рассылкой и направляются без отдельного согласия на рассылки.
13.3. Отказ от рассылок осуществляется по ссылке «Отписаться» в письме или обращением по адресу info@bmca.kz. После отказа адрес электронной почты сохраняется в списке исключений, чтобы предотвратить повторную отправку.
13.4. Сервис рассылок фиксирует факт доставки и открытия письма и переходы по ссылкам. Эти данные Оператор использует в агрегированном виде для оценки эффективности рассылок.
13.5. Рассылки через WhatsApp и другие мессенджеры направляются только лицам, которые ранее сами обратились к Оператору через этот канал или дали согласие на такой способ связи.

14. Изменения Политики и заключительные положения
Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция публикуется на сайтах Оператора с указанием даты вступления в силу и действует с этой даты. Ранее данные согласия сохраняют силу в части, не противоречащей новой редакции.
14.1. О существенных изменениях (новые цели обработки, новые получатели данных, новые направления трансграничной передачи) Оператор уведомляет подписчиков рассылок и зарегистрированных пользователей по электронной почте не позднее чем за десять календарных дней до вступления изменений в силу.
14.2. Актуальная редакция Политики размещена по адресу bmca.kz/privacy и доступна по ссылке в нижней части каждого сайта Оператора. Политика публикуется на русском, казахском и английском языках. При расхождении текстов приоритет имеет текст на русском языке.
14.3. Политика является документом, определяющим политику Оператора в отношении сбора, обработки и защиты персональных данных в значении подпункта 1-1) пункта 2 статьи 25 Закона, и утверждена приказом директора Оператора.
14.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Республики Казахстан.
Приложение 1. Согласие на обработку персональных данных
Согласие предоставляется отдельно при отправке формы на сайте или регистрации на мероприятие. Поле согласия не отмечено заранее. Для отправки формы пользователь должен отметить поле согласия. Согласие на получение рассылок является необязательным и предоставляется отдельно.
Заявки, обратная связь, аккредитация и деловая программа
Я даю согласие ТОО «Business Media Central Asia (Бизнес Медиа Централ Азия)» на сбор и обработку моих персональных данных на условиях полного текста согласия, приведенного ниже, и настоящей Политики конфиденциальности.
Регистрация посетителей
Я даю согласие ТОО «Business Media Central Asia (Бизнес Медиа Централ Азия)» на сбор и обработку моих персональных данных для регистрации на мероприятие, выпуска именного бейджа и передачу моих контактных данных экспонентам, чей стенд я посещу и чьим сотрудникам разрешу отсканировать мой бейдж, на условиях полного текста согласия, приведенного ниже, и настоящей Политики конфиденциальности.
Необязательное согласие на рассылки
Я хочу получать новости и предложения о мероприятиях BMCA по электронной почте и согласен на передачу моего имени и адреса электронной почты сервису рассылок Selzy. Отказаться можно в любой момент по ссылке в письме.
Полный текст согласия
Я, субъект персональных данных, чьи фамилия, имя и отчество указаны в заполненной форме, даю согласие Товариществу с ограниченной ответственностью «Business Media Central Asia (Бизнес Медиа Централ Азия)», БИН 180540003651, адрес 010000, Республика Казахстан, г. Астана, пр-т Мангилик Ел, здание 53/1 (далее «Оператор»), на сбор и обработку моих персональных данных на следующих условиях.

Перечень персональных данных. Фамилия, имя, отчество, компания, должность, страна, город, сфера деятельности, адрес электронной почты, номер телефона, содержание моего обращения, а также иные сведения, которые я указываю в форме по своему усмотрению.
Цели обработки. Рассмотрение моей заявки или обращения, подготовка коммерческого предложения, заключение и исполнение договора участия, регистрация на мероприятие, выпуск электронного билета и именного бейджа, аккредитация, организация деловой программы, учет статистики мероприятий.
Действия с данными. Сбор, накопление, хранение, изменение, дополнение, использование, передача третьим лицам, трансграничная передача, обезличивание, блокирование и уничтожение.
Передача третьим лицам. Оператор вправе передавать мои данные платформе сайтов Tilda Publishing, провайдеру регистрации Technolight, CRM-системе Bitrix24, сервису Google Workspace, Messe Frankfurt GmbH как лицензиару брендов мероприятий, подрядчикам и партнерам по организации мероприятия в объеме, необходимом для допуска на площадку, а при сканировании моего бейджа на стенде также экспоненту, которому я разрешил сканирование.
Трансграничная передача. Обработка сопровождается трансграничной передачей данных на территорию Германии, Ирландии, США и государств размещения серверов сервисов Tilda Publishing и Selzy. Я даю согласие на такую передачу.
Распространение в общедоступных источниках. Не осуществляется, за исключением публикации моего имени, компании и должности в программе мероприятия, если я зарегистрирован как спикер.
Срок действия согласия. До достижения целей обработки, но не более сроков, установленных разделом 10 Политики конфиденциальности, или до отзыва согласия.
Отзыв согласия. Я вправе отозвать согласие, направив обращение по адресу info@bmca.kz. Оператор прекращает обработку в течение пятнадцати рабочих дней, кроме случаев, когда обработка необходима для исполнения неисполненного обязательства или прямо предусмотрена законами Республики Казахстан.
Фото- и видеосъемка. Я уведомлен, что на мероприятии ведется репортажная фото- и видеосъемка, и согласен на использование материалов с моим изображением в отчетах и пресс-материалах Оператора.
Я подтверждаю, что ознакомлен с Политикой конфиденциальности Оператора и что указанные мною данные достоверны. Если я указываю данные других лиц, я подтверждаю наличие их согласия.

Приложение 2. Уведомление о файлах cookie и управление настройками
Уведомление показывается при первом посещении каждого сайта. До выбора пользователя загружаются только технически необходимые cookie. Выбор сохраняется на 12 месяцев и может быть изменен по ссылке «Настройки cookie» в нижней части сайта.
Использование файлов cookie
Мы используем файлы cookie, чтобы сайт работал корректно, а также для статистики посещений и оценки рекламы. В зависимости от сайта используются такие сервисы, как Google Analytics, Яндекс Метрика и Meta Pixel, описанные в разделе 7. Нажимая «Принять все», вы соглашаетесь на использование всех cookie и на передачу технических данных поставщикам этих сервисов за пределы Казахстана.
На сайтах с необязательными аналитическими или рекламными cookie уведомление предлагает варианты «Принять все», «Только необходимые» и «Настроить». Вы можете принять все cookie, использовать только технически необходимые cookie или настроить свои предпочтения.
Категории файлов cookie

Необходимые: Обеспечивают работу сайта, форм и личного кабинета. Всегда включены.
Статистика: Google Analytics, Яндекс Метрика и статистика Tilda показывают нам, какие страницы посещают пользователи и откуда они приходят. Данные используются в обобщенном виде.
Реклама: Google Ads и Meta Pixel помогают оценить, какая реклама привела пользователя на сайт, и показывать рекламу мероприятий тем, кто уже был на сайте.

Сайты без сторонней аналитики
Сайты bmca.kz, scalex.kz и aerex-expo.kz используют только технически необходимые файлы cookie и встроенную статистику платформы Tilda. В уведомлении о файлах cookie на этих сайтах предусмотрена кнопка «Понятно». Дополнительная информация о сервисах, используемых на каждом сайте, приведена в разделе 7.