Политика в отношении обработки персональных данных

Документ разработан в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и действует бессрочно до замены новой версией.

1. ВВЕДЕНИЕ

1.1. Настоящая Политика конфиденциальности (Далее – Политика) устанавливает политику и процедуры. (Далее – «Компания», а также “мы”, “нам” или “наши”) в отношении сбора, обработки, использования и раскрытия персональной и/или корпоративной информации, используемой в процессе использования Системы электронного документооборота «» и сайта /. Настоящий документ является общедоступным документом Компании и предусматривает возможность ознакомления с ним любым лицом.

1.2. Политика действует бессрочно после утверждения и до ее замены новой версией.

1.3. В Политике используются термины и определения в соответствии с их значениями, как они определены в Законе Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите».

1.4. Настоящая Политика разработана в соответствии с требованиями Закона Республики Казахстан от 21мая 2013 года №94-V «О персональных данных и их защите» и Закона Республики Казахстан от 24 ноября 2015 №418- V «Об информатизации», а также определяет принципы, порядок и условия обработки персональных данных различных категорий субъектов, чьи персональные данные обрабатываются Компанией, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и коммерческую тайну.

1.5. Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами Компании к защите конфиденциальной информации.

1.6. Политика распространяется на всех сотрудников Компании (включая работников по трудовым договорам и сотрудников, работающих по договорам подряда) и все структурные подразделения Товарищества, включая обособленные подразделения. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Перечень обрабатываемых персональных данных, подлежащих защите в Компании, формируется в соответствии с Законом Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите», Уставом и внутренними нормативными документами Компании.

2.2. Сведениями, составляющими персональные данные в Компании, является любая информация, относящаяся к прямо или косвенно к определенному субъекту персональных данных, а именно:

2.2.1. информация, позволяющая установить личность, которую вы сознательно решаете раскрыть, и которая собирается на индивидуальной основе. Мы можем запросить у вас определенную Личную информацию с целью предоставления вам контента и / или услуг, которые вы запрашиваете. Мы собираем персональную информацию, такую как ваша: контактная информация (включая имя, адрес и адрес электронной почты); финансовая информация (такая как номер кредитной карты, срок действия, номер подтверждения, банковские реквизиты и адрес для выставления счета); контактную информацию о вашей компании и/или другую персональную информацию, которой вы делитесь с нами (включая отрасль или профессию); информация о местоположении (например, географическое местоположение используемого вами устройства) и/или предпочтения и отзывы. Регистрируясь, вы разрешаете нам собирать, хранить и использовать ваш адрес электронной почты и другую подобную информацию, которую вы предоставляете при регистрации, в соответствии с настоящей Политикой конфиденциальности. После регистрации вы решили получать электронные сообщения от . также может предоставить вам возможность участвовать в опросах через наш веб-сайт. Если вы примете участие, мы запросим определенную персональную информацию. Участие в опросах является полностью добровольным, и поэтому у вас есть выбор, раскрывать ли такую информацию.

2.3. «Неличная информация» — это общая информация пользователя, которая не содержит персональную информацию, которая собирается в совокупности при использовании пользователем веб-сайта. Мы собираем неличную информацию, такую как:

Cookies (иначе “Куки-файлы”): мы используем куки-файлы и файлы веб-журналов для отслеживания использования и тенденций, улучшения качества нашего Сервиса и настройки вашего опыта. «Cookie» — это крошечный файл данных, который хранится на вашем компьютере, мобильном телефоне или другом устройстве и позволяет распознавать вас как пользователя, когда вы возвращаетесь на наш веб-сайт с использованием того же компьютера и веб-браузера. Информация, полученная с помощью файлов cookie, может включать дату и время посещения, просмотренные страницы и время, проведенное на нашемвеб-сайте. Вы можете удалить или заблокировать куки-файлы, используя настройки вашего браузера, но в некоторых случаях это может повлиять на вашу способность использовать наш веб-сайт. Отправка cookie в браузер пользователя позволяет нам собирать неличную информацию об этом пользователе и вести учет предпочтений пользователя при использовании наших услуг как на индивидуальной, так и совокупной основе. Например, Компания может использовать файлы cookie для хранения следующей информации: данные сеанса, адрес электронной почты, имя пользователя и предпочтения. может использовать как постоянные, так и сеансовые файлы cookie; постоянные файлы cookie остаются на вашем компьютере после закрытия сеанса и до тех пор, пока вы не удалите их, в то время как срок действия файлов cookie сеанса истекает при закрытии браузера.

Аналитика данных. Компания использует сторонние аналитические услуги, чтобы помочь проанализировать, как пользователи используют веб-сайт. Эти аналитические службы используют файлы cookie для сбора информации, например о том, как часто пользователи посещают веб-сайт, а Компания использует эту информацию для улучшения веб-сайта. Возможность аналитических служб использовать и обмениваться собранной ими информацией ограничена их условиями использования и политикой конфиденциальности, к которой следует обращаться для получения дополнительной информации о том, как эти лица используют эту информацию. Если сторонние службы собирают информацию, они делают это анонимно без идентификации отдельных посетителей. Однако Компания может связать информацию, которую мы записываем с помощью технологии отслеживания, с личной информацией, которую мы собираем.

Данные устройства: мы используем данные устройства, которые представляют собой информацию об устройстве, которое вы используете для доступа, использования и/или взаимодействия с веб-сайтом, например, тип операционной системы и/или модель мобильного устройства, тип браузера, домен и другие параметры системы, язык, используемый вашей системой, а также страна и часовой пояс вашего устройства, географическое положение, уникальный идентификатор устройства и/или другой идентификатор устройства, идентификация оператора мобильной связи, а также информация о программной платформе устройства и программно-аппаратном обеспечении.

Совокупность: мы можем собирать не идентифицирующую и статистическую информацию об использовании нашего веб-сайта, например, сколько посетителей посещают определенную страницу, как долго они остаются на этой странице и какие ссылки, если таковые имеются, они нажимают. Эта информация представляет собой общий обзор наших пользователей, включая их коллективные привычки. Информация, собранная в совокупности, не связана с вами как личность. Мы можем передавать информацию о пользователях в совокупности третьим лицам.

Другие технологии отслеживания: мы можем дополнять информацию, которую вы предоставляете нам, информацией из других источников, такой как информация для проверки и/или обновления вашего адреса и/или другой демографической информации. Эта информация используется для поддержания точности информации на нашем веб-сайте и для внутреннего анализа. Мы также можем использовать четкие GIF-файлы, пиксельные теги и веб-маяки, которые представляют собой крошечные графические изображения, размещенные на страницах веб-сайта и/или в наших электронных письмах, которые позволяют нам определить, выполняли ли вы определенные действия и используются ли они для отслеживания онлайн-перемещений наших пользователей. , В отличие от файлов cookie, которые хранятся на жестком диске вашего компьютера, прозрачные GIF-изображения незаметно встраиваются в веб-страницы. Мы не привязываем информацию, собранную в виде явных картинок, к вашей личной информации.

2.4. «Информация, предоставляемая при использовании Веб-сайта / - Пользовательский контент (как определено в Условиях Публичной оферты) на Веб-сайт, включая определенную информацию через онлайн-формы. Мы не будем продавать информацию, полученную в любом Пользовательском контенте.

2.5. Настоящая Политика конфиденциальности касается только использования и раскрытия информации, которую Компания получает от Пользователя. Если Пользователь раскрывает свою информацию другим сторонам, использующим Веб-сайт, или посещает другие веб-сайты, на которые есть ссылки через Веб-сайт, к их использованию или раскрытию информации, которую им раскрывает, могут применяться другие правила. Поскольку не контролирует политику конфиденциальности третьих лиц или действия других лиц, на Пользователя распространяется политика конфиденциальности этой третьей стороны или этих лиц. Мы рекомендуем удостовериться, что получатели аутентифицированы к вашему удовлетворению, прежде чем отправлять им какие-либо документы или конфиденциальную информацию.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Компания осуществляет обработку и передачу персональных данных для достижения цели, для которой вы ее предоставляете, для любых других целей, раскрытых нами, когда вы предоставляете информацию, с вашего согласия и/или указанным вами третьим лицам. За исключением случаев, когда в настоящей Политике конфиденциальности указано иное, мы не продаем, не обмениваем, не сдаем в аренду или иным образом не передаем в целях маркетинга вашу персональную информацию третьим лицам без вашего согласия. Например, мы можем использовать вашу информацию для того, чтобы:

управлять, поддерживать и улучшать наши сайты, продукты и веб-сайт;

отвечать на комментарии и вопросы и обеспечивать обслуживание клиентов;

оказывать техническую поддержку;

отправлять информацию, включая подтверждения, счета-фактуры, технические уведомления, обновления, предупреждения о безопасности, поддержку и административные сообщения;

сообщать об акциях, предстоящих событиях, других новостях о продуктах и услугах, предлагаемых нами и нашими избранными партнерами;

отправлять вам напоминания, поддержку и маркетинговые сообщения;

управлять нашей администрацией сайта;

связывать или объединять информацию о пользователях с другой персональной информацией, которую мы получаем от третьих лиц, чтобы помочь понять ваши потребности и предоставить вам лучший сервис;

проводить аналитику и проводить исследования;

защищать, расследовать и предотвращать мошенническую, несанкционированную и/или незаконную деятельность;

обрабатывать заказы и/или иным образом предоставлять и доставлять товары и услуги, которые вы запрашиваете;

обрабатывать и доставлять заказы на дополнительные услуги;

идентифицировать вас как пользователя в нашей системе;

облегчить создание и защиту вашей учетной записи в нашей сети; и/или

развивать и совершенствовать маркетинг и рекламу сайта и партнерских сервисов.Информация, собранная в совокупности, позволяет лучше понимать использование вами веб-сайта и повышать уровень вашего удовольствия. Мы можем использовать финансовую информацию для обработки платежей за любые покупки, сделанные на веб-сайте, для зачисления вас в один из наших аккаунтов и/или других связанных служб, в которых вы решите участвовать. Если вы используете Веб-сайт, вы соглашаетесь получать от нас определенные сообщения, включая, помимо прочего, следующее:

Специальные предложения, информационные бюллетени и обновления. Время от времени мы будем присылать вам информацию о продуктах, специальных предложениях, рекламных акциях и информационных бюллетенях. Вы можете подписаться на эти письма от нас в любое время на нашем сайте. Из уважения к вашей конфиденциальности вы можете отказаться от получения таких сообщений, изменив настройки своей учетной записи на веб-сайте.

Обслуживание клиентов. На основе личной информации, которую вы предоставляете нам, мы будем связываться с вами в ответ на ваши запросы, предоставлять запрашиваемые вами услуги и управлять вашей учетной записью. Мы будем общаться с вами по электронной почте или телефону, как вы можете выбрать.Дополнение информации. Чтобы обработать ваши заказы по кредитным картам, мы используем стороннего поставщика для проверки и подтверждения информации вашей учетной записи. Вся информация о счетах и счетах передается по протоколу https, который является защищенной системой зашифрованных протоколов.

3.2. Осуществления возложенных на Компанию законодательством Республики Казахстан функций в соответствии с Гражданским кодексом Республики Казахстан, Налоговым кодексом Республики Казахстан, Закона Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите» и Закона Республики Казахстан от 24 ноября 2015 №418- V «Об информатизации».

4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Компании осуществляется на основе принципов:

законности и справедливости целей и способов обработки персональных данных;

соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;

соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

хранения персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или получателем по которому является субъект персональных данных;

уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено законом.

4.2. Обработка персональных данных осуществляется на основании условий, определенных законодательством Республики Казахстан. Компания осуществляет обработку персональных данных с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах, а также без использования средств автоматизации.

4.3. При обработке персональных данных в Компании обеспечивается точность персональных данных, их достаточность в необходимых случаях актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, или неточных персональных данных.

4.4. Компания не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.

5. СТОРОНЫ, КОТОРЫМ МОЖЕТ БЫТЬ ПЕРЕДАНА ИНФОРМАЦИЯ

5.1. Компания может передавать Персональную информацию и Пользовательский контент поставщикам, сотрудникам, подрядчикам и / или агентам, которые предоставляют услуги для (например, серверы для наших почтовых сообщений, которым предоставляется доступ к адресу электронной почты пользователя для целей отправки электронных писем от нас; системы аутентификации и обнаружения мошенничества) (совместно именуемые «Поставщики услуг»). Нашим поставщикам услуг будет предоставлен доступ к вашей информации, если это разумно необходимо для предоставления веб-сайта и связанных с ним продуктов и/или услуг. Мы стремимся использовать коммерчески приемлемые средства для защиты вашей личной информации. Если поставщики услуг приобретают конфиденциальную или частную информацию, принадлежащую или ее клиентам, такая информация должна обрабатываться конфиденциально и не может быть разглашена неуполномоченным третьим лицам. Поставщики услуг, которые нарушают нашу политику безопасности и безопасности данных, подвергаются соответствующей дисциплине, включая, помимо прочего, прекращение. Некоторые поставщики услуг будут автоматически собирать не идентифицирующую информацию о вашем использовании нашего веб-сайта с использованием файлов cookie и других технологий, аналогично используемым . Наши поставщики услуг по контракту обязаны использовать вашу Личную информацию только по нашему указанию и в соответствии с нашей Политикой конфиденциальности.

5.2. От Компании также может потребоваться раскрыть персональную информацию человека в ответ на законный запрос государственных органов, в том числе для удовлетворения требований национальной безопасности или правоохранительных органов. Например, мы будем раскрывать вашу Личную информацию при следующих обстоятельствах: для расследования и защиты членов от любых претензий и/или обвинений третьих сторон и/или иным образом для защиты от ответственности, для расследования, предотвращения и/или принять меры в отношении подозреваемой и/или фактической незаконной деятельности, для оказания помощи государственным правоохранительным органам, реагирования на судебный процесс и/или соблюдения закона, для осуществления или защиты прав, собственности и/или личных безопасность пользователей Сайта и/или для защиты безопасности и/или целостности Сервиса. В ответ на подтвержденный запрос правоохранительных органов или других государственных должностных лиц, касающийся уголовного расследования или предполагаемой незаконной деятельности, мы можем (и вы разрешаете нам) раскрывать ваше имя, город, номер телефона, адрес электронной почты, историю идентификации пользователя, жалобы на мошенничество и историю использования без повестки в связи с расследованием мошенничества, нарушения прав интеллектуальной собственности, пиратства и/или другой незаконной деятельности.

5.3. В случае, если Компания осуществляет деловую операцию, такую как слияние, приобретение другой компанией или продажа всех, или части наших активов, ваша Персональная информация может быть в числе активов, переданных и/или проверенных в ходе процесса комплексной проверки. Вы признаете и соглашаетесь с тем, что такие передачи могут происходить и разрешены настоящей Политикой конфиденциальности, и что любой приобретатель наших активов может продолжать обрабатывать вашу Персональную информацию, как указано в настоящей Политике конфиденциальности.

6. ПРАВА И ОБЯЗАННОСТИ

6.1. Права и обязанности Компании

6.1.1. Компания, как оператор персональных данных, вправе:

отстаивать свои интересы в суде;

предоставлять персональные данные субъектов государственным и иным уполномоченным органам, если это предусмотрено действующим законодательством РК (налоговые, правоохранительные органы и др.);

отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством РК;

обрабатывать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством РК.

В зависимости от ситуации, может получить согласие на сбор Персональной информации различными способами. Выражение согласия может быть получено в устной форме, через Интернет и/или в письменной форме. Подразумеваемое согласие может быть получено при использовании вами нашего веб-сайта и связанных с ним услуг, и/или когда вы обращаетесь к нам за получением информации, запрашиваете или запрашиваете у нас услуги. предложит людям возможность выбрать (отказаться), будет ли их Персональная информация использоваться для каких-либо целей, кроме тех, для которых она была собрана. Мы уважаем вашу конфиденциальность и даем вам возможность отказаться от получения объявлений определенной информации. Несмотря на то, что мы считаем, что вы извлекаете выгоду из более персонализированного опыта, когда мы знаем больше о вас и о том, что вам нравится, вы можете ограничить информацию, которую вы предоставляете , и вы можете ограничить количество сообщений, которые отправляет вам. Если вы посещаете наш веб-сайт и добровольно идентифицируете персональную информацию, вы можете отказаться от получения уведомлений и можете просматривать, изменять, обновлять и/или удалять такую персональную информацию, связавшись с нами и/или изменяя свои предпочтения на веб-сайте. Пожалуйста, имейте в виду, что даже после обработки вашего запроса на изменение может некоторое время хранить остаточную информацию о вас в своих резервных и/или архивных копиях своей базы данных. Помните, что мы можем отправлять вам некоммерческие электронные письма, связанные с вашей учетной записью и вашими транзакциями, через наш Веб-сайт. может хранить информацию (включая, помимо прочего, информацию о вашей учетной записи) в течение коммерчески разумного времени для целей резервного копирования, архивирования и/или аудита. В некоторых случаях, если вы решите не предоставлять запрашиваемую информацию, вы не сможете использовать и/или получить доступ к нашему веб-сайту.

6.2. Права и обязанности субъекта персональных данных

6.2.1. Субъект персональных данных имеет право:

требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

требовать перечень своих персональных данных, обрабатываемых Компанией и источник их получения;

требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

обжаловать в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Компания предпринимает все возможные организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

7.2. Компания предпринимает все возможные меры безопасности, предназначенные для защиты информации от несанкционированного доступа. Учетная запись защищена паролем учетной записи, и Компания призывает Клиента/Пользователя принять меры для обеспечения безопасности персональной информации, не раскрывая свой пароль и выходя из своей учетной записи после каждого использования. Компания следует общепринятым отраслевым стандартам для защиты предоставляемой персональной информации как во время передачи, так и после ее получения. Компания периодически пересматривает методы сбора, хранения и обработки информации, включая меры физической безопасности, для персональную информацию от потенциальных нарушений безопасности, внедряя определенные технологические меры безопасности, включая шифрование, брандмауэры и технологию уровня защищенных сокетов.Поскольку Интернет не является полностью безопасной средой, не может гарантировать безопасность любой информации, которая передается , или гарантировать, что информация на Сайте не будет доступна, разглашена, изменена и/или уничтожена в результате нарушения каких-либо наших физических, технических и/или управленческие гарантии. Кроме того, хоть Компания принимает разумные меры для обеспечения того, чтобы поставщики услуг обеспечивали конфиденциальность и безопасность персональной информации, практика таких поставщиков услуг в конечном итоге находится вне контроля Компании. Компания не несет ответственность за функциональность, конфиденциальность и/или меры безопасности любой другой организации. Используя веб-сайт /, Клиент подтверждает, что понимает и соглашается принять эти риски.

7.3. Компания не несет ответственность за действия, применяемые на любых веб-сайтах и/или сервисах, связанных с нашим веб-сайтом и/или на нем, включая информацию и/или контент, содержащийся на нем. Помните, что при использовании ссылки для перехода с нашего веб-сайта на другой веб-сайт и/или службу наша Политика конфиденциальности не распространяется на такие сторонние веб-сайты и/или службы. Ваш просмотр и взаимодействие на любом стороннем веб-сайте и/или службе, включая те, которые имеют ссылку на нашем веб-сайте, регулируются собственными правилами и политиками такой третьей стороны. Кроме того, вы соглашаетесь с тем, что мы не несем ответственности и не контролируем третьих лиц, которым вы разрешаете доступ к вашей персональной информации. Если вы используете сторонний веб-сайт и/или службу и разрешаете им доступ к вашей личной информации, вы делаете это на свой страх и риск.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Компании в сети Интернет.

8.2. Настоящая Политика подлежит изменению, дополнению в случае внесения изменений в действующие законодательные акты и появления новых законодательных актов, и специальных нормативных документов по обработке и защите персональных данных.

8.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Компании.

8.4. Ответственность должностных лиц Компании, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Республики Казахстан, и внутренними документами Компании.Если у вас есть вопросы и / или комментарии по поводу этой Политики конфиденциальности, пожалуйста, напишите нам по адресу adalrehabkz@gmail.com