Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальноcти (далее — Политика) разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите», Законом Республики Казахстан «Об информатизации», Гражданским кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан.
1.2. Политика определяет правовые основания обработки персональных данных и принципы, которыми Оператор руководствуется при осуществлении своей деятельности. Она устанавливает цели обработки, категории и перечень обрабатываемых данных, а также категории субъектов персональных данных, персональные данные которых обрабатываются. Политика регулирует способы, сроки обработки и хранения данных, порядок их уничтожения, рассмотрение обращений субъектов персональных данных, права и обязанности Оператора и субъектов данных, ответственность сторон и порядок разрешения споров.
1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить о Пользователях, в том числе путем использования Пользователями информационного ресурса Оператора, расположенного в информационно-телекоммуникационной сети «Интернет» по адресу: https://astortsgroup.kz (далее — Сайт), а также при взаимодействии с клиентами, контрагентами и иными субъектами персональных данных.
1.4. Оператором персональных данных является Товарищество с ограниченной ответственностью «Astorts Group», БИН 231140000342, зарегистрированное по адресу: 050010, республика Казахстан, г. Алматы, Турксибский район, улица Шолохова, дом 18, н. п. 9 (далее — Оператор).
1.5. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.
1.6. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
2. ОСНОВНЫЕ ПОНЯТИЯ
Для целей настоящей Политики используются следующие термины:
- Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Оператор — ТОО «Astorts Group», самостоятельно или совместно с другими лицами осуществляющее обработку персональных данных.
- Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
- Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники, при которой оператор контролирует процессы обработки.
- Неавтоматизированная обработка — обработка без использования средств автоматизации.
- Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
- Пользователь — любое лицо, посещающее Сайт.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на основе следующих принципов:
— Соблюдение конституционных прав и свобода человека и гражданина;
— Законность;
— Конфиденциальность персональных данных ограниченного доступа;
— Равенства прав субъектов, собственников и операторов;
— Обеспечение безопасности личности, общества и государства;
— И других принципов, соответствующих законодательству Республики Казахстан.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий субъектов:
— пользователей Сайта;
— клиентов и потенциальных клиентов;
— представителей юридических лиц;
— контрагентов;
— иных лиц, добровольно предоставивших свои данные Оператору.
5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; сведения, указанные в формах обратной связи; иные данные, добровольно предоставленные субъектом персональных данных.
5.2. Также обрабатываются обезличенные технические данные: IP-адрес, файлы cookie, тип браузера, сведения о действиях на Сайте, дата и время посещения, источник перехода.
5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором в рамках соблюдения законодательства Республики Казахстан и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.2. Обработка персональных данных осуществляется Оператором в следующих целях:
— установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта Оператора, оказания услуг и обработки запросов и заявок от Пользователя;
— уведомления Пользователя по электронной почте;
— предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием сайта Оператора;
— осуществления рекламной деятельности с согласия Пользователя;
— обеспечение соблюдения законодательства Республики Казахстан;
— осуществление деятельности организации в соответствии с учредительными документами ТОО “Astorts Group”;
— формирование и передача в уполномоченные органы власти и иные организации отчетности по установленным формам.
7. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, и осуществляется в течение срока, необходимого для достижения целей обработки персональных данных, предусмотренных настоящей Политикой, если иной срок не установлен законодательством Республики Казахстан или договором с субъектом персональных данных.
7.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.
7.3. При утрате или разглашении персональных данных Оператор обязан информировать Пользователя об утрате или разглашении персональных данных.
7.4. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
— Определяет угрозы безопасности персональных данных при их обработке;
— Принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
— Назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
— Создает необходимые условия для работы с персональными данными;
— Организует учёт документов, содержащих персональные данные;
— Хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
— Организует обучение работников, осуществляющих обработку персональных данных.
7.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором.
7.7. Персональные данные на бумажных носителях хранятся в ТОО «Astorts Group» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством Республики Казахстан.
8. ПРАВА И ОБЯЗАННОСТИ СТОРОН
8.1. Пользователь вправе:
8.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования сайта ТОО «Astorts Group» и давать согласие на их обработку.
8.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
8.1.3. Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса указанных лиц.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таковых.
8.1.4. Требования к запросу на доступ к персональным данным.
Вышепоименованный запрос должен содержать:
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие персональных данных в отношениях с Оператором (реквизиты договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Республики Казахстан.
8.1.5. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с законодательством Республики Казахстан необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, Оператором направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.1.6. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного уведомления Оператору по адресу электронной почты, указанному в настоящей Политике.
8.2. Оператор обязан:
— организовать обработку персональных данных в соответствии с требованиями законодательства;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных (по запросу указанного органа необходимую информацию в течение 30 дней с даты получения такого запроса.
8.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
8.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных данной Политикой.
8.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
8.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
8.2.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, уничтожить персональные данные, если:
— иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
— Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законодательством;
— иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
9. ОТВЕТСТВЕННОСТЬ СТОРОН
9.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Казахстан.
9.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
9.2.1. Стала публичным достоянием до её утраты или разглашения.
9.2.2. Была получена от третьей стороны до момента её получения Оператором.
9.2.3. Была разглашена с согласия Пользователя.
9.3. Пользователь несет полную ответственность за соблюдение требований законодательства РК, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
9.4. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части сайта ТОО «Astorts Group» несет лицо, предоставившее такую информацию.
9.5. Пользователь соглашается, что информация, предоставленная ему как часть сайта ТОО «Astorts Group » может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на сайте ТОО «Astorts Group». Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания в соответствии с условиями отдельного соглашения.
9.6. Вся информация, размещенная на сайте ТОО «Astorts Group» включая статьи, тексты, фото-, аудио- и видеоматериалы, иллюстрации, дизайн сайта, а также подбор и расположение материалов является объектом авторских прав и охраняется в соответствии с законодательством РК о защите авторских прав.
9.7. Оператор не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на сайте ТОО «Astorts Group» или передаваемых через него.
9.8. Оператор не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.
9.9. Оператор не несет ответственность за какую-либо информацию, размещенную пользователем на сайте ТОО «Astorts Group» включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.
12. РАЗРЕШЕНИЕ СПОРОВ
12.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Оператором, обязательным является условие соблюдения претензионного порядка урегулирования спора.
12.2. Срок ответа на претензию составляет 30 (Тридцать) календарных дней.
12.3. При не достижении согласия, спор может быть передан на рассмотрение в судебные органы в соответствии с действующим законодательством Республики Казахстан.
12.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Республики Казахстан.
13. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
13.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
13.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу info@astortsgroup.com или посредством формы обратной связи, размещённой на сайте.
13.4. Обращения субъектов персональных данных по вопросам обработки персональных данных направляются по адресу: info@astortsgroup.com.