1Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта [наименование и адрес сайта] и разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 27 мая 2011 года № 3-VI «О персональных данных и их защите» (с изменениями и дополнениями, в редакции, действующей на дату публикации Политики), иными нормативными правовыми актами Республики Казахстан.
1.2. Политика разработана оператором персональных данных — [наименование юридического лица или ФИО индивидуального предпринимателя] (далее — «Оператор»).
1.3. Политика является обязательной для всех лиц, получающих доступ к сайту. Продолжение использования сайта после публикации новой редакции означает согласие пользователя с актуальной версией документа.
1.4. Если отдельные сервисы сайта (регистрация, личный кабинет, оформление заказа, рассылки) предусматривают специальные правила обработки данных, они применяются в части, не урегулированной настоящей Политикой.
2Сведения об операторе
2.1. Оператор: [наименование], БИН [БИН], юридический адрес: [юридический адрес].
2.2. Ответственный за обработку персональных данных: [ФИО, должность], адрес электронной почты: [e-mail], телефон: [телефон].
2.3. Оператор является оператором базы данных, содержащей персональные данные пользователей сайта, и принимает на себя ответственность за их обработку, хранение и защиту в соответствии с законодательством Республики Казахстан.
3Субъекты персональных данных
3.1. Субъектами персональных данных являются:
- 3.1.1.посетители сайта, в том числе лица, направившие обращение через формы обратной связи;
- 3.1.2.подписчики на информационную и рекламную рассылку;
- 3.1.3.зарегистрированные пользователи личного кабинета;
- 3.1.4.контрагенты, заказчики и их представители, направляющие коммерческие предложения и запросы.
3.2. Обработка персональных данных пользователей, не достигших возраста 18 лет, осуществляется только с письменного согласия их законных представителей.
4Состав обрабатываемых данных
4.1. В рамках использования сайта Оператор может обрабатывать следующие персональные данные:
- 4.1.1.фамилию, имя, отчество (при наличии);
- 4.1.2.номер телефона, адрес электронной почты;
- 4.1.3.сведения, самостоятельно указанные пользователем в свободной форме в тексте обращения, заявки или анкеты;
- 4.1.4.реквизиты документов (БИН/ИНН, адрес, номер счёта), если они требуются для исполнения договора;
- 4.1.5.IP-адрес, тип устройства и браузера, дата и время посещения, источник перехода, данные файлов cookie;
- 4.1.6.иные данные, добровольно предоставленные пользователем при взаимодействии с сайтом.
4.2. Сведения, относящиеся к специальным категориям персональных данных (состояние здоровья, религиозные и политические убеждения, национальность, биометрические данные и иные чувствительные категории), на сайте не собираются и не обрабатываются. В случае если такие сведения будут добровольно указаны пользователем в свободной форме, Оператор прекращает их обработку и удаляет их в разумный срок.
5Цели обработки
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
- 5.1.1.обработка обращений, направление ответов и обратная связь;
- 5.1.2.регистрация пользователя, авторизация и обеспечение работы личного кабинета;
- 5.1.3.заключение и исполнение договоров, проведение оплаты, выставление документов;
- 5.1.4.направление информационных сообщений о новостях и акциях — при наличии отдельного согласия пользователя;
- 5.1.5.аналитика посещаемости, улучшение качества и функциональности сайта;
- 5.1.6.исполнение требований законодательства Республики Казахстан, требований уполномоченных органов и судебных актов.
5.2. Данные, указанные в подразделе 4.1.5 настоящей Политики, обрабатываются в целях, указанных в подразделе 5.1.5, и не используются для идентификации личности пользователя.
6Правовые основания обработки
6.1. Обработка персональных данных осуществляется на основании:
- 6.1.1.согласия субъекта персональных данных, выраженного в письменной, электронной или иной форме, позволяющей подтвердить его получение (в том числе в форме, размещённой на настоящей странице);
- 6.1.2.необходимости исполнения договора, стороной которого является субъект персональных данных, либо в целях принятия мер по его заключению;
- 6.1.3.исполнения обязанностей Оператора, предусмотренных законодательством Республики Казахстан;
- 6.1.4.осуществления прав и законных интересов Оператора при условии, что это не нарушает права и свободы субъекта.
6.2. Согласие субъекта является добровольным, конкретным, осознанным и однозначным. Отказ от предоставления согласия не влечёт невозможности использования сервисов сайта, для работы которых согласие не требуется.
7Порядок и принципы обработки
7.1. Обработка осуществляется как с использованием средств автоматизации, так и без них, и включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
7.2. Обработка осуществляется на основании следующих принципов:
- 7.2.1.законность и справедливость обработки;
- 7.2.2.соответствие объёма и состава данных заявленным целям;
- 7.2.3.достоверность, полнота и актуальность предоставленных сведений;
- 7.2.4.ограничение срока обработки и хранения данных минимально необходимым периодом;
- 7.2.5.конфиденциальность и обеспечение безопасности персональных данных;
- 7.2.6.недопустимость объединения баз данных о персональных данных без письменного согласия субъекта.
8Файлы cookie и аналогичные технологии
8.1. Сайт использует файлы cookie и иные аналогичные технологии для корректной работы сервисов, сохранения пользовательских настроек, аналитики посещаемости и персонализации контента.
8.2. Файлы cookie, как правило, не содержат персональных данных, однако могут включать идентификатор сессии и техническую информацию о устройстве. Пользователь вправе запретить использование cookie в настройках браузера; при этом отдельные функции сайта могут стать недоступны.
8.3. Используемые сервисы аналитики: [перечислить сервисы аналитики и рекламы, например Яндекс.Метрика, Google Analytics, или указать «не используются»]. Полный перечень приведён в разделе «Политика использования cookie».
9Передача третьим лицам
9.1. Оператор не продаёт и не отдаёт персональные данные третьим лицам для маркетинговых целей.
9.2. Передача персональных данных допускается:
- 9.2.1.привлечённым подрядчикам и поставщикам услуг (хостинг, техническая поддержка, CRM и таск-трекер, платёжные системы, телефония, сервисы email-рассылок) — на основании договора, предусматривающего обязанность обеспечить конфиденциальность и защиту персональных данных;
- 9.2.2.уполномоченным государственным органам, органам местного самоуправления и судам — в порядке и объёме, предусмотренных законодательством Республики Казахстан;
- 9.2.3.иным лицам — только с предварительного письменного согласия субъекта персональных данных.
9.3. Перечень привлекаемых подрядчиков и перечень персональных данных, передаваемых каждому из них, при необходимости предоставляется субъекту по его запросу.
10Трансграничная передача
10.1. Оператор обеспечивает размещение баз данных, содержащих персональные данные пользователей сайта, на территории Республики Казахстан.
10.2. Трансграничная передача персональных данных за пределы территории Республики Казахстан осуществляется только с письменного согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан, а также при осуществлении трансграничной передачи данных, разрешённых в установленном порядке уполномоченным органом.
11Меры по обеспечению безопасности
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- 11.1.1.шифрование канала передачи данных по протоколу TLS и использование защищённых соединений;
- 11.1.2.разграничение прав доступа к данным и принцип минимальных привилегий для работников;
- 11.1.3.регулярное резервное копирование и восстановление данных;
- 11.1.4.применение антивирусных и средств защиты информации, контроль действий пользователей;
- 11.1.5.обучение работников правил работы с персональными данными и принятие обязательств о конфиденциальности.
11.2. В случае инцидента с персональными данными Оператор проводит внутреннее расследование и уведомляет уполномоченный орган и затронутых субъектов в порядке и сроки, установленные законодательством Республики Казахстан.
12Сроки хранения и уничтожения
12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Республики Казахстан.
- 12.1.1.обращения и заявки пользователей — 3 года с даты последнего обращения;
- 12.1.2.договоры и сопутствующие учётные документы — в течение сроков, установленных законодательством Республики Казахстан (для первичных документов — 10 лет);
- 12.1.3.согласия на обработку — в течение срока действия согласия и 3 лет после его отзыва;
- 12.1.4.данные файлов cookie — до 12 месяцев с момента их установления.
12.2. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законодательством Республики Казахстан либо если их хранение требуется для целей бухгалгаута и налогового учёта.
13Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
- 13.1.1.ознакомиться с обработкой своих персональных данных и получить информацию о составе, целях, сроках обработки и перечне лиц, которым они передаются;
- 13.1.2.требовать уточнения, блокирования, обезличивания, удаления или уничтожения неполных, устаревших, неточных или незаконно обработанных данных;
- 13.1.3.отозвать согласие на обработку в любой момент;
- 13.1.4.обжаловать действия Оператора.
13.2. Запрос направляется в письменной форме на адрес [e-mail] с указанием фамилии, имени, отчества, контактных данных, сути обращения и документа-основания полномочий (при наличии). Ответ предоставляется в течение 30 календарных дней со дня получения обращения, если иной срок не установлен законодательством.
13.3. В случае отказа в удовлетворении запроса Оператор мотивированно уведомляет субъекта о причинах отказа и разъясняет порядок обжалования.
Куда обращаться Уполномоченный орган по правам субъектов персональных данных — Министерство цифрового развития, инфраструктуры и информатизации Республики Казахстан. Жалоба может быть направлена в уполномоченный орган либо подана в суд по месту нахождения Оператора.
14Изменения и разрешение споров
14.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на настоящей странице с указанием даты актуализации; существенные изменения дополнительно доводятся до пользователей через сайт или по указанным ими контактам.
14.2. В случае несогласия с изменениями пользователь вправе отказаться от использования сайта и направить отзыв согласия в порядке, предусмотренном разделом 13 и Согласием на сбор и обработку персональных данных.
14.3. Все вопросы, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Республики Казахстан. При противоречиях между настоящей Политикой и законодательством Республики Казахстан применяется законодательство Республики Казахстан.
