1. Оператор и область действия1. Controller and Scope
NEXA LAB определяет цели и способы обработки данных, получаемых через этот сайт, формы, личный кабинет, чат проектов, отзывы и связанные цифровые сервисы.
Главный штаб NEXA LAB находится в Республике Казахстан, Акмолинская область, город Кокшетау. Политика применяется ко всем посетителям сайта, зарегистрированным пользователям и лицам, которые направляют заявку, сообщение или отзыв.
Обработка данных выполняется с учётом Закона Республики Казахстан «О персональных данных и их защите» и иных применимых требований. Актуальный текст закона доступен в официальной системе «Әділет».
NEXA LAB determines the purposes and methods of processing data received through this website, forms, client accounts, project chats, reviews and related digital services.
NEXA LAB headquarters are located in Kokshetau, Akmola Region, Republic of Kazakhstan. This policy applies to website visitors, registered users and anyone who submits a request, message or review.
Data is processed with regard to the laws of the Republic of Kazakhstan, including the Law on Personal Data and Their Protection, and other applicable requirements.
2. Какие данные собираются2. Data We Collect
Имя, email, идентификатор Firebase, фотография профиля и сведения, переданные Google при авторизации.Name, email, Firebase identifier, profile image and information supplied by Google during authentication.
Телефон, компания, должность и удобный способ связи, если пользователь указывает их самостоятельно.Phone number, company, job title and preferred contact method when voluntarily provided.
Названия проектов, описание задач, переписка, файлы, выбранные услуги и результаты расчётов.Project names, requirements, correspondence, files, selected services and estimator results.
Оценка, текст, компания, проект, фото профиля и прикреплённые изображения.Rating, text, company, project, profile image and attached images.
Тип браузера, устройство, язык интерфейса, дата обращения, сетевые ошибки и технические события, если такая аналитика подключена.Browser type, device, interface language, request date, network errors and technical events when analytics are enabled.
Выбранный язык, активный проект и другие настройки, сохраняемые в localStorage или sessionStorage.Selected language, active project and other preferences stored in localStorage or sessionStorage.
3. Цели и основания обработки3. Purposes and Legal Basis
Данные используются для создания и обслуживания аккаунта, ведения проектов, ответа на обращения, подготовки предложения, расчёта примерной стоимости, исполнения договорённостей, модерации отзывов, предотвращения злоупотреблений, обеспечения безопасности и улучшения интерфейса.
Основанием может выступать согласие пользователя, необходимость выполнить запрос или договор, соблюдение требований законодательства, обеспечение безопасности сервиса и законный интерес в улучшении качества работы, если он не нарушает права пользователя.
Пользователь не обязан предоставлять необязательные данные. Однако без некоторых сведений отдельные функции, включая создание проекта, обратную связь или публикацию отзыва, могут быть недоступны.
Data is used to create and maintain accounts, manage projects, respond to requests, prepare proposals, estimate approximate costs, perform agreed services, moderate reviews, prevent abuse, maintain security and improve the interface.
Processing may be based on consent, the need to respond to a request or perform an agreement, legal obligations, service security and legitimate interests in improving service quality where these interests do not override user rights.
Users are not required to provide optional data. Some functions may be unavailable without information required to create a project, communicate or publish a review.
4. Технологии, cookies и локальное хранилище4. Technology, Cookies and Local Storage
Сайт может использовать cookies, localStorage и sessionStorage для авторизации, сохранения языка, восстановления активного проекта, работы интро, защиты форм и повышения стабильности интерфейса.
Google Analytics загружается только после явного согласия в баннере. В события воронки не передаются имя, email, телефон, сообщения или иные контактные данные. Выбор можно сбросить вместе с данными сайта в настройках браузера.
Пользователь может очистить эти данные в настройках браузера. После очистки потребуется повторный вход, а часть локальных предпочтений будет сброшена.
The website may use cookies, localStorage and sessionStorage for authentication, language preferences, active project recovery, intro playback, form protection and interface stability.
Google Analytics is loaded only after explicit consent in the banner. Funnel events do not include names, email addresses, phone numbers, messages or other contact details. The choice can be reset by clearing this website's data in browser settings.
Users can clear this data in browser settings. This may require a new sign-in and reset local preferences.
5. Сторонние сервисы и трансграничная обработка5. Third-party Services and Cross-border Processing
Для авторизации через Google или одноразовую ссылку на email, базы данных и технической инфраструктуры могут использоваться Firebase Authentication и Firebase. Эти поставщики обрабатывают данные по собственным условиям и политикам.
Если инфраструктура поставщика находится за пределами Казахстана, данные могут обрабатываться в других странах. NEXA LAB стремится передавать только объём данных, необходимый для работы соответствующей функции, и применять доступные настройки безопасности.
Данные не продаются рекламодателям. Передача третьим лицам возможна только для работы сервиса, исполнения договора, по законному запросу государственного органа или с отдельного согласия пользователя.
Firebase Authentication and Firebase may be used for Google or one-time email-link sign-in, databases and technical infrastructure. These providers process information under their own terms and privacy policies.
If provider infrastructure is located outside Kazakhstan, data may be processed in other countries. NEXA LAB seeks to transfer only the information necessary for the relevant function and applies available security settings.
Data is not sold to advertisers. Disclosure may occur only to operate the service, perform an agreement, comply with a lawful government request or with separate user consent.
6. Сроки хранения и безопасность6. Retention and Security
Данные хранятся не дольше, чем необходимо для заявленных целей, поддержки аккаунта, исполнения обязательств, разрешения споров и соблюдения требований законодательства. Срок может различаться в зависимости от типа данных и статуса проекта.
Применяются ограничения доступа, правила Firestore, авторизация, разграничение ролей, резервирование, контроль ошибок и иные разумные технические и организационные меры.
Ни один способ передачи и хранения данных не гарантирует абсолютную безопасность. При выявлении существенного инцидента NEXA LAB принимает меры для ограничения последствий и уведомления затронутых лиц, когда это требуется.
Data is retained only as long as necessary for the stated purposes, account support, performance of obligations, dispute resolution and legal compliance. Retention periods may differ by data type and project status.
Access restrictions, Firestore rules, authentication, role separation, backups, error monitoring and other reasonable technical and organizational safeguards are used.
No transmission or storage method can guarantee absolute security. If a material incident is identified, NEXA LAB takes steps to limit its impact and notify affected persons where required.
7. Права пользователя7. User Rights
Пользователь может запросить сведения об обработке своих данных, их уточнение, исправление, ограничение обработки или удаление, а также отозвать ранее выданное согласие, если иное хранение не требуется законом или действующим обязательством.
Для защиты аккаунта может потребоваться подтверждение личности или владения email. Запрос рассматривается в разумный срок с учётом его объёма и применимых требований.
Users may request information about processing, correction, restriction or deletion of their data and may withdraw prior consent unless continued retention is required by law or an active obligation.
Identity or email ownership verification may be required to protect the account. Requests are reviewed within a reasonable period depending on scope and applicable requirements.
8. Отзывы, фотографии и публичная информация8. Reviews, Images and Public Information
Отзывы проходят модерацию. При отправке отзыва пользователь подтверждает, что имеет право публиковать текст и изображения и что материалы не нарушают права третьих лиц.
После одобрения имя, компания, оценка, текст, фото профиля и приложенные изображения могут стать общедоступными на странице отзывов. Не следует прикреплять документы, пароли, платёжные данные, адреса, медицинские сведения и другую конфиденциальную информацию.
Reviews are moderated. By submitting a review, the user confirms the right to publish the text and images and that the materials do not infringe third-party rights.
After approval, the name, company, rating, text, profile image and attachments may become publicly available on the reviews page. Do not attach documents, passwords, payment data, addresses, medical information or other confidential information.
9. Изменения политики9. Policy Changes
Политика может обновляться при изменении функций сайта, поставщиков инфраструктуры или законодательства. Дата актуальной редакции указывается в начале документа. Продолжение использования сайта после публикации изменений означает ознакомление с новой редакцией.
This policy may be updated when website functions, infrastructure providers or legal requirements change. The current version date is shown at the beginning of the document. Continued use after publication means the updated policy has been made available to the user.
10. Частые вопросы10. Frequently Asked Questions
Какие данные получает сайт?What data does the website receive?
Сайт может получать имя, email, фото Google-профиля, контакты, сведения о компании, сообщения, данные проекта, отзывы и прикреплённые изображения. Состав зависит от используемой функции.The website may receive your name, email, Google profile photo, contact details, company information, messages, project data, reviews and attachments. The exact data depends on the feature you use.
Обязательна ли авторизация?Is sign-in required?
Нет. Публичные страницы и заявка из калькулятора доступны без входа. Для кабинета, проектов и поддержки можно войти через Google или одноразовую ссылку на email.No. Public pages and the calculator enquiry are available without signing in. Google or a one-time email link can be used for the account, projects and support.
Где хранятся данные?Where is the data stored?
Данные аккаунта, проектов, сообщений, отзывов и поддержки могут храниться в Firebase и связанных облачных сервисах, используемых для работы сайта.Account, project, message, review and support data may be stored in Firebase and related cloud services used to operate the website.
Кто видит мои проекты и переписку?Who can see my projects and messages?
Проекты и сообщения доступны владельцу аккаунта и уполномоченным администраторам NEXA LAB, которым доступ нужен для выполнения проекта или технической поддержки.Projects and messages are available to the account owner and authorized NEXA LAB administrators who need access to deliver the project or provide support.
Хранит ли сайт данные банковской карты?Does the website store bank card details?
Нет. Сайт не запрашивает и не хранит полный номер карты, срок действия или CVV. При использовании онлайн-оплаты платёжные данные вводятся на стороне выбранного банка или платёжного сервиса.No. The website does not request or store a full card number, expiry date or CVV. When online payment is used, payment details are entered on the selected bank or payment provider page.
Как изменить или удалить данные?How can I change or delete my data?
Обновить имя, фото и контакты можно в профиле. Для удаления аккаунта, проектов или других данных направьте запрос по контактам, указанным в этой политике. Для защиты аккаунта может потребоваться подтверждение личности.You can update your name, photo and contact details in the profile. To request deletion of an account, projects or other data, use the contacts in this policy. Identity verification may be required to protect the account.
Что происходит с отзывом после отправки?What happens after a review is submitted?
Отзыв получает статус модерации. После одобрения имя, компания, оценка, текст, фото профиля и разрешённые изображения могут отображаться публично на странице отзывов.The review is sent for moderation. After approval, the name, company, rating, text, profile photo and permitted images may be displayed publicly on the reviews page.
Как очистить локальные данные сайта?How can I clear local website data?
Cookies, localStorage и sessionStorage можно удалить в настройках браузера. После очистки может потребоваться повторный вход, а язык и другие локальные настройки будут сброшены.You can clear cookies, localStorage and sessionStorage in your browser settings. You may need to sign in again, and the language and other local preferences will be reset.