Правовая информация

Политика конфиденциальности

Редакция от 18.09.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее - «Закон») и принятыми в соответствии с ним нормативными правовыми актами.

1.2. Оператором и собственником базы персональных данных является Товариществом с ограниченной ответственностью «Avermont Legal» (БИН 260640040280), место нахождения: Республика Казахстан, г. Алматы, Бостандыкский район, ул. Байзакова, д. 312, офис 69, почтовый индекс 050040 (далее - «Компания», «Оператор», «мы»).

1.3. Политика распространяется на любую информацию, которую Компания может получить о пользователе (далее - «Пользователь», «субъект персональных данных») в связи с использованием сайта https://avermontlegal.com (далее - «Сайт»).

1.4. Используя Сайт и/или направляя свои данные через форму обратной связи, мессенджер WhatsApp или иным способом, Пользователь подтверждает, что ознакомился с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на изложенных ниже условиях в порядке, предусмотренном статьёй 8 Закона.

2. Какие данные мы собираем

2.1. При заполнении формы обратной связи на Сайте Компания получает следующие данные, указываемые Пользователем самостоятельно:

имя;
наименование компании;
номер телефона;
содержание обращения («суть вопроса»);
адрес сайта Пользователя (при указании).

2.2. Технические данные, передаваемые браузером автоматически (IP-адрес, тип устройства и браузера, дата и время обращения), обрабатываются в объёме, минимально необходимом для технического функционирования Сайта.

2.3. Отправка формы обратной связи на Сайте технически реализована через открытие приложения WhatsApp с предзаполненным сообщением. Дальнейшая передача, хранение и обработка переписки в WhatsApp осуществляются оператором мессенджера - компанией Meta Platforms, Inc. - в соответствии с её собственной политикой конфиденциальности, которую Компания не контролирует и за которую не несёт ответственности.

2.4. Для проверки достоверности заявок, поступающих через форму обратной связи, и защиты Сайта от автоматических (спам) обращений Компания использует сервис Cloudflare (Cloudflare, Inc.). Данные о соответствующей заявке при этом направляются в Telegram-бот, используемый Компанией для внутреннего контроля обращений; такая передача технически осуществляется через инфраструктуру мессенджера Telegram.

2.5. Для отображения шрифтов и просмотра документов в разделе «Публикации» Сайт использует сервисы компании Google LLC - Google Fonts и встроенный просмотрщик PDF-файлов. При обращении к этим сервисам браузер Пользователя автоматически передаёт технические данные, включая IP-адрес, компании Google в объёме, необходимом для работы соответствующей функции.

2.6. Для целей интернет-рекламы Сайт использует сервис Google Ads. В связи с этим Google устанавливает на устройстве Пользователя рекламные cookie-файлы и обрабатывает данные о взаимодействии Пользователя с рекламными объявлениями и Сайтом в целях показа рекламы и оценки её эффективности (см. также раздел 9).

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

рассмотрение обращений Пользователей и подготовка ответа на запрос;
проверка достоверности обращений и защита Сайта от автоматических (спам) обращений;
связь с Пользователем по вопросам оказания юридических услуг;
подготовка коммерческих предложений и заключение договоров на оказание юридических услуг;
обеспечение технической работы Сайта, включая отображение шрифтов и документов;
показ интернет-рекламы и оценка её эффективности (Google Ads);
исполнение требований законодательства Республики Казахстан.

4. Правовые основания обработки

4.1. В соответствии с пунктом 1 статьи 7 Закона сбор и обработка персональных данных на Сайте осуществляются исключительно с согласия субъекта персональных данных. Иные основания, предусмотренные статьёй 9 Закона (деятельность правоохранительных органов, государственная статистика, профессиональная деятельность СМИ и другие прямо перечисленные случаи), к отношениям, регулируемым настоящей Политикой, не применяются.

4.2. Согласие предоставляется Пользователем способом, позволяющим подтвердить его получение, - путём заполнения и отправки формы обратной связи на Сайте либо путём самостоятельного обращения к Компании через WhatsApp, электронную почту или по телефону, что соответствует пункту 1 статьи 8 Закона и пункту 6 Правил сбора, обработки персональных данных.

4.3. Срок действия согласия не может превышать срок, необходимый для достижения целей обработки, указанных в разделе 3 настоящей Политики; если срок прямо не указан, согласие действует до достижения этих целей (пункты 5–6 статьи 8 Закона).

4.4. Применительно к рекламным cookie-файлам, указанным в разделах 2.6, 6.6 и 9 настоящей Политики, согласие Пользователя выражается путём использования Сайта с включённой в браузере поддержкой cookie-файлов. Пользователь может в любой момент отключить или удалить cookie-файлы через настройки своего браузера, что рассматривается как отзыв такого согласия на будущее время.

5. Порядок, сроки обработки и хранения данных

5.1. Обработка персональных данных осуществляется способом, соответствующим целям их сбора, в течение периода, необходимого для достижения целей обработки, если иной срок не установлен договором либо законодательством Республики Казахстан.

5.2. Персональные данные хранятся с использованием ресурсов, обеспечивающих их сохранность и защиту от неправомерного доступа.

5.3. В соответствии со статьёй 25-1 Закона Компания относится к малым операторам персональных данных (обрабатывает данные не более 10 000 уникальных субъектов). В силу пункта 2 статьи 10-1 Закона (введена Законом РК от 24.06.2026 № 326-VIII) малые и средние операторы вправе осуществлять обработку персональных данных без уведомления уполномоченного органа о начале и прекращении такой обработки. Соответственно, на дату утверждения настоящей Политики у Компании отсутствует обязанность по постановке на учёт в уполномоченном органе.

6. Передача персональных данных третьим лицам

6.1. Компания не передаёт, не продаёт и не предоставляет персональные данные Пользователей третьим лицам в маркетинговых или иных коммерческих целях, не связанных с оказанием юридических услуг.

6.2. Персональные данные могут передаваться:

поставщикам ИТ-услуг и услуг хостинга - исключительно в объёме, необходимом для технического обеспечения работы Сайта;
государственным органам Республики Казахстан - по их законному и мотивированному требованию.

6.3. При использовании формы обратной связи через WhatsApp данные обращения передаются оператору мессенджера - Meta Platforms, Inc., зарегистрированной за пределами Республики Казахстан. Такая трансграничная передача осуществляется на основании согласия Пользователя, выражаемого путём отправки обращения через WhatsApp, в соответствии с пунктом 6 статьи 7 и подпунктом 1) пункта 3 статьи 16 Закона.

6.4. В связи с проверкой достоверности заявок (пункт 2.4 настоящей Политики) данные заявки передаются компании Cloudflare, Inc. (США) и оператору мессенджера Telegram, зарегистрированному за пределами Республики Казахстан. Такая трансграничная передача персональных данных осуществляется на основании согласия Пользователя, выражаемого путём отправки заявки через форму обратной связи, в соответствии с пунктом 6 статьи 7 и подпунктом 1) пункта 3 статьи 16 Закона.

6.5. При обращении браузера Пользователя к сервисам компании Google LLC (США), указанным в пункте 2.5 настоящей Политики (Google Fonts, просмотрщик документов), происходит техническая передача IP-адреса устройства Пользователя компании Google в объёме, необходимом для работы соответствующей функции Сайта, без сопоставления с иными идентификаторами Пользователя.

6.6. В связи с использованием сервиса Google Ads (пункт 2.6 настоящей Политики) компании Google LLC (США) также передаются данные о взаимодействии Пользователя с рекламными объявлениями и Сайтом, необходимые для показа рекламы и оценки её эффективности. Такая трансграничная передача осуществляется на основании согласия Пользователя, выражаемого путём использования Сайта при включённых рекламных cookie-файлах, в соответствии с пунктом 6 статьи 7 и подпунктом 1) пункта 3 статьи 16 Закона.

7. Меры защиты персональных данных

7.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии с Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных.

7.2. В случае обнаружения инцидента, повлекшего нарушение безопасности персональных данных, Компания в течение 1 (одного) рабочего дня уведомляет об этом уполномоченный орган в порядке, установленном Правилами осуществления уведомления субъектов персональных данных о нарушении безопасности персональных данных. Дальнейшее уведомление затронутых субъектов персональных данных осуществляется оператором «цифрового правительства» через личный кабинет на веб-портале «электронного правительства», мобильное приложение либо посредством SMS-сообщения на основании сведений, переданных уполномоченным органом. Указанная обязанность применяется вне зависимости от категории оператора.

8. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в любое время отозвать согласие на обработку персональных данных, уведомив об этом Компанию; в течение 15 (пятнадцати) рабочих дней с момента получения такого уведомления Компания прекращает обработку персональных данных либо направляет Пользователю мотивированный отказ, если хранение или обработка данных требуются в соответствии с законодательством Республики Казахстан (пункт 7 статьи 8 Закона);
обжаловать действия либо бездействие Компании в уполномоченный орган в сфере персональных данных - Министерство искусственного интеллекта и цифрового развития Республики Казахстан, либо в судебном порядке.

9. Файлы cookie

9.1. Сайт использует технически необходимые файлы cookie, обеспечивающие его корректную работу и безопасность, в том числе файлы cookie, устанавливаемые сервисом Cloudflare в целях защиты Сайта от автоматических обращений.

9.2. Сайт использует сервис Google Ads для целей интернет-рекламы. В связи с этим Google устанавливает на устройстве Пользователя рекламные cookie-файлы, используемые для показа рекламных объявлений и оценки их эффективности. Управлять рекламными cookie-файлами Google Пользователь может через настройки своего браузера, а также через сервис Google по адресу adssettings.google.com.

9.3. Аналитические cookie-файлы (сервисы веб-аналитики, не связанные с рекламой) на Сайте не используются.

10. Изменение Политики

Компания вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на Сайте. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

Товарищество с ограниченной ответственностью «Avermont Legal», БИН 260640040280;
адрес: Республика Казахстан, г. Алматы, Бостандыкский район, ул. Байзакова, д. 312, офис 69, почтовый индекс 050040;
телефон: +7 707 790 6095;
электронная почта: rbatykov@avermontlegal.com.

Legal information

Privacy Policy

Version of 18 September 2026

This English text is a convenience translation. In case of any discrepancy between the Russian and English versions, the Russian version shall prevail, as required for personal data operators registered in the Republic of Kazakhstan.

1. General Provisions

1.1. This Privacy Policy (the "Policy") has been prepared in accordance with the Law of the Republic of Kazakhstan No. 94-V dated May 21, 2013 "On Personal Data and Their Protection" (the "Law") and the legal acts adopted under it.

1.2. The personal data operator and database owner is Avermont Legal LLP (BIN 260640040280), located at: Republic of Kazakhstan, Almaty, Bostandyk district, Baizakov str. 312, office 69, postal code 050040 (the "Company", "Operator", "we").

1.3. This Policy applies to any information the Company may obtain about a user (the "User", "data subject") in connection with the use of the website https://avermontlegal.com (the "Website").

1.4. By using the Website and/or submitting personal data via the contact form, WhatsApp, or otherwise, the User confirms that they have read this Policy and gives consent to the processing of their personal data on the terms set out below, as provided by Article 8 of the Law.

2. What Data We Collect

2.1. When completing the contact form on the Website, the Company receives the following data provided by the User:

name;
company name;
phone number;
description of the inquiry;
the User's website address (if provided).

2.2. Technical data automatically transmitted by the browser (IP address, device and browser type, date and time of access) is processed only to the extent necessary for the technical operation of the Website.

2.3. Submission of the contact form is technically implemented by opening WhatsApp with a pre-filled message. Further transmission, storage, and processing of that correspondence is carried out by the messenger operator, Meta Platforms, Inc., under its own privacy policy, which the Company does not control and is not responsible for.

2.4. To verify the authenticity of inquiries submitted through the contact form and to protect the Website against automated (spam) submissions, the Company uses the Cloudflare service (Cloudflare, Inc.). Data about the relevant inquiry is then forwarded to a Telegram bot used by the Company for internal monitoring of inquiries; this transmission technically takes place through the Telegram messenger's infrastructure.

2.5. To display fonts and to view documents in the "Publications" section, the Website uses services provided by Google LLC - Google Fonts and an embedded PDF viewer. When these services are accessed, the User's browser automatically transmits technical data, including the IP address, to Google to the extent necessary for the relevant function to work.

2.6. The Website uses Google Ads for online advertising purposes. In connection with this, Google sets advertising cookies on the User's device and processes data on the User's interaction with advertisements and the Website in order to display advertising and measure its effectiveness (see also Section 9).

3. Purposes of Processing

handling User inquiries and preparing responses to requests;
verifying the authenticity of inquiries and protecting the Website against automated (spam) submissions;
communicating with the User regarding the provision of legal services;
preparing commercial proposals and entering into agreements for legal services;
ensuring the technical operation of the Website, including the display of fonts and documents;
displaying online advertising and measuring its effectiveness (Google Ads);
complying with the requirements of the legislation of the Republic of Kazakhstan.

4. Legal Grounds for Processing

4.1. Under Article 7(1) of the Law, personal data is collected and processed on the Website solely with the consent of the data subject. The narrow statutory exceptions listed in Article 9 of the Law (law enforcement activity, state statistics, media activity, and other expressly enumerated cases) do not apply to the relationships governed by this Policy.

4.2. Consent is given by the User in a manner that allows its receipt to be confirmed - by completing and submitting the contact form on the Website, or by independently contacting the Company via WhatsApp, email, or phone - in accordance with Article 8(1) of the Law and clause 6 of the Rules on the Collection and Processing of Personal Data.

4.3. Consent remains valid only for as long as necessary to achieve the purposes described in Section 3; if no period is specified, it remains valid until those purposes are achieved (Article 8(5)–(6) of the Law).

4.4. With respect to the advertising cookies referred to in Sections 2.6, 6.6 and 9 of this Policy, the User's consent is expressed by using the Website with cookie support enabled in the browser. The User may disable or delete cookies through their browser settings at any time, which is treated as withdrawal of such consent for the future.

5. Processing and Retention

5.1. Personal data is processed in a manner consistent with the purposes of its collection, for as long as necessary to achieve those purposes, unless a different period is set by contract or by the legislation of the Republic of Kazakhstan.

5.2. Personal data is stored using resources that ensure its safekeeping and protection from unlawful access.

5.3. Under Article 25-1 of the Law, the Company qualifies as a small personal data operator (processing data of no more than 10,000 unique subjects). Under Article 10-1(2) of the Law (introduced by Law of the Republic of Kazakhstan No. 326-VIII dated June 24, 2026), small and medium operators may process personal data without notifying the authorized body of the commencement or cessation of such processing. Accordingly, as of the date this Policy was approved, the Company is not required to register with the authorized body.

6. Disclosure to Third Parties

6.1. The Company does not sell, rent, or share Users' personal data with third parties for marketing or other commercial purposes unrelated to the provision of legal services.

6.2. Personal data may be disclosed to:

IT and hosting service providers - solely to the extent necessary to ensure the technical operation of the Website;
government authorities of the Republic of Kazakhstan - upon their lawful and substantiated request.

6.3. When the contact form is submitted via WhatsApp, inquiry data is transmitted to the messenger operator, Meta Platforms, Inc., registered outside the Republic of Kazakhstan. This cross-border transfer is carried out on the basis of the User's consent, expressed by sending the inquiry via WhatsApp, in accordance with Article 7(6) and Article 16(3)(1) of the Law.

6.4. In connection with verifying the authenticity of inquiries (Section 2.4 of this Policy), inquiry data is disclosed to Cloudflare, Inc. (USA) and to the Telegram messenger operator, registered outside the Republic of Kazakhstan. This cross-border transfer of personal data is carried out on the basis of the User's consent, expressed by submitting an inquiry through the contact form, in accordance with Article 7(6) and Article 16(3)(1) of the Law.

6.5. When the User's browser accesses the Google LLC (USA) services referred to in Section 2.5 of this Policy (Google Fonts, the document viewer), the User's device IP address is technically transmitted to Google to the extent necessary for the relevant function of the Website to work, without being matched to any other identifier of the User.

6.6. In connection with the use of Google Ads (Section 2.6 of this Policy), data on the User's interaction with advertisements and the Website, necessary to display advertising and measure its effectiveness, is also disclosed to Google LLC (USA). This cross-border transfer is carried out on the basis of the User's consent, expressed by using the Website with advertising cookies enabled, in accordance with Article 7(6) and Article 16(3)(1) of the Law.

7. Data Protection Measures

7.1. The Company takes necessary legal, organizational, and technical measures to protect personal data against unlawful or accidental access, destruction, alteration, blocking, copying, dissemination, and other unlawful acts by third parties, in accordance with the applicable rules on personal data protection measures.

7.2. If a security incident affecting the confidentiality of personal data is discovered, the Company will notify the authorized body within 1 (one) business day, as required by the applicable rules on notifying data subjects of personal data security breaches. The affected data subjects are subsequently notified by the "digital government" operator through their personal account on the e-government web portal, the mobile application, or by SMS, based on information forwarded by the authorized body. This obligation applies regardless of the operator's size category.

8. Rights of the Data Subject

to receive information regarding the processing of their personal data;
to request correction, blocking, or destruction of their personal data if it is incomplete, outdated, inaccurate, unlawfully obtained, or no longer necessary for the stated purpose;
to withdraw consent to the processing of their personal data at any time by notifying the Company; within 15 (fifteen) business days of receiving such notice, the Company will cease processing the data or provide the User with a reasoned refusal if retention or processing is required by the legislation of the Republic of Kazakhstan (Article 8(7) of the Law);
to appeal the Company's actions or omissions to the authorized body - the Ministry of Artificial Intelligence and Digital Development of the Republic of Kazakhstan - or to a court.

9. Cookies

9.1. The Website uses technically necessary cookies required for its proper functioning and security, including cookies set by the Cloudflare service to protect the Website against automated submissions.

9.2. The Website uses Google Ads for online advertising purposes. In connection with this, Google sets advertising cookies on the User's device, used to display advertisements and measure their effectiveness. The User can manage Google's advertising cookies through their browser settings and through Google's own service at adssettings.google.com.

9.3. No analytics cookies (web analytics services unrelated to advertising) are used on the Website.

10. Changes to this Policy

The Company may amend this Policy at any time. The current version is always available on the Website. Continued use of the Website after changes take effect constitutes the User's acceptance of the revised Policy.

11. Contact Information

Avermont Legal LLP, BIN 260640040280;
address: Republic of Kazakhstan, Almaty, Bostandyk district, Baizakov str. 312, office 69, postal code 050040;
phone: +7 707 790 6095;
email: rbatykov@avermontlegal.com.