Политика конфиденциальности персональных данных

Политика конфиденциальности
персональных данных

Настоящая Политика конфиденциальности персональных данных (далее – «Политика») определяет порядок сбора, обработки, использования, хранения и защиты персональных данных субъектов персональных данных в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – «Закон»), Приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ «Об утверждении Правил сбора, обработки персональных данных» и иными нормативными правовыми актами Республики Казахстан (далее – «Правила»).

Основные понятия, используемые в Политике
Оператор – ТОО «AiVensis» (БИН 250840016759, местонахождение: г. Алматы, ул. Тимирязева 38/1, офис 30), осуществляющий сбор, обработку и защиту персональных данных субъектов персональных данных.
Пользователь – дееспособное физическое лицо, осуществляющее доступ к Сайту, а также использующее его функциональные возможности (сервисы).
Сайт – официальный интернет-ресурс Оператора, размещённый в сети Интернет по адресу: https://aivensis.com/, посредством которого Пользователю предоставляется доступ к функциональным возможностям и сервисам Оператора.
Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Субъект персональных данных (далее – Субъект / Пользователь) – физическое лицо, к которому относятся персональные данные, и которое прямо или косвенно идентифицируется либо может быть идентифицировано на основании таких персональных данных.

Общие положения
Политика применяется ко всем персональным данным, получаемым Оператором от Пользователей посредством Сайта, а также от контрагентов и работников Оператора, и направлена на соблюдение требований законодательства Республики Казахстан в сфере персональных данных.
Политика устанавливает порядок обработки Персональных данных и обязательства Оператора по обеспечению их конфиденциальности и защите от неправомерного доступа, распространения, изменения, уничтожения и иных неправомерных действий.
Политика вступает в силу с момента ее опубликования на Сайте. Оператор вправе в одностороннем порядке вносить изменения и дополнения в Политику без предварительного уведомления Субъектов персональных данных. Изменения вступают в силу с момента опубликования новой редакции Политики на Сайте, если иное не предусмотрено такой редакцией.
Использование Пользователем Сайта после опубликования новой редакции Политики рассматривается как акцепт изменений. Пользователь обязуется самостоятельно отслеживать актуальную редакцию Политики, опубликованную на Сайте.

Принципы обработки персональных данных
Сбор и обработка Персональных данных осуществляется Оператором с соблюдением принципа добровольного согласия Субъекта персональных данных. Согласие предоставляется в форме электронного документа на Сайте путем проставления отметки (галочки) в соответствующем чек-боксе при заполнении форм, регистрации или ином использовании Сайта.
Содержание и объём обрабатываемых персональных данных соответствует заявленным целям, указанным в разделе 5 Политики. Оператор не осуществляет обработку Персональных данных, несовместимую с целями сбора Персональных данных.
Не подлежат обработке Персональных данных, содержание и объем которых являются избыточными по отношению к целям их обработки.
При обработке Персональных данных Оператор обеспечивает соблюдение режима конфиденциальности в отношении таких данных, за исключением случаев, когда соответствующие Персональных данные отнесены к общедоступным в соответствии с законодательством Республики Казахстан.
Хранение Персональных данных осуществляется Оператором в информационных системах, размещенных на территории Республики Казахстан, в соответствии с требованиями с п. 2 ст. 12 Закона.
Персональные данные могут быть переданы третьим лицам исключительно в целях, указанных в разделе 5 Политики. Передача данных третьим лицам осуществляется только с условием принятия такими третьими лицами обязательств по обеспечению конфиденциальности и выполнении иных требований, предусмотренных Законом.
Персональные данные могут быть переданы уполномоченным государственным органам Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.

Перечень персональных данных
При использовании Сайта Оператор осуществляет обработку следующих персональных данных Пользователей:
имя;
электронная почта;
номер телефона.
Цели обработки персональных данных
Оператор осуществляет обработку Персональных данных в следующих целях:
коммуникации по заявке Пользователя, консультирования по вопросам оказания Оператором услуг, удовлетворение запроса Пользователя – в течение 3 лет с момента совершения последнего активного действия;
предложения Пользователю услуг, которые могли бы быть полезны и интересны исходя из ранее приобретенных пользователем услуг, информирования, рекламы,
продвижения товаров, работ (услуг) на основании полученной информации о персональных предпочтениях и настройках Пользователя - до отзыва согласия, или в течение 3 лет с момента совершения последнего активного действия;
исполнения заключенных с Пользователем договоров – в течение срока действия договора;
оценки и анализа работы Сайта Компании, улучшения качества услуг – до отзыва согласия, или в течение 3 лет с момента совершения последнего активного действия;
аналитики эффективности размещения рекламы, статистических исследований на основе обезличенной информации, предоставленной Пользователем;
рассылка маркетинговых и информационных материалов, включая информацию об акциях, скидках и специальных предложениях, в том числе посредством электронной почты, телефонной связи – до отзыва согласия или в течение 3 лет с момента совершения последнего активного действия;
проведение анализа аудитории, ее предпочтений и интересов, иных маркетинговых исследований, в том числе с привлечением третьих лиц в качестве подрядчика (исполнителя, консультанта) – до отзыва согласия или в течение 3 лет с момента совершения последнего активного действия;
оптимизация работы Сайта – до отзыва согласия или в течение 3 лет с момента совершения последнего активного действия;
предоставления иных услуг и сервисов, доступных к использованию посредством функционала Сайта;
в иных целях, предусмотренных законодательством Республики Казахстан.

Трансграничная передача
Трансграничная передача Персональных данных – передача Персональных данных на территорию иностранных государств. Трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случае обеспечения этими государствами защиты персональных данных.
Оператор вправе осуществлять трансграничную передачу Персональных данных на территорию иностранных государств, не обеспечивающих защиту персональных данных, исключительно в следующих случаях:
при наличии письменного согласия Субъекта персональных данных либо его законного представителя на такую передачу;
в случаях предусмотренных международными договорами, ратифицированными Республикой Казахстан;
в случаях, прямо предусмотренных законодательством Республики Казахстан, когда такая передача необходима в целях:
защиты конституционного строя,
обеспечения общественного порядка, охраны прав и свобод человека и гражданина,
охраны здоровья и нравственности населения;
в целях защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта персональных данных либо его законного представителя невозможно.
Трансграничная передача Персональных данных на территорию иностранных государств может быть запрещена или ограничена законами Республики Казахстан.
Правила обработки и использования «cookies»
Оператор вправе использовать технологию «cookies» («куки»). Cookies – данные, которые автоматически могут передаваться Компании в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.

Файлы «сookies» не содержат конфиденциальную информацию.
Файлы «cookies» используются для того, чтобы запоминать предпочтения и настройки Пользователя, а также для сбора аналитических данных о посещениях Сайта. Использование Сайта означает, что Пользователь соглашается с использованием всех файлов «cookies» и аналитических данных о посещениях Сайта, а также на их передачу третьим лицам. Вы вправе ограничить или запретить использование технологии «cookies» путем применения соответствующих настроек своего браузера. Обратите внимание, что отключение «cookies» может привести в некоторых случаях к ограниченной функциональности Сайтов.

Оператор получает информацию об IP-адресе Пользователя и сведения о том, по ссылке с какого Интернет-сайта он пришел. Данная информация не используется для установления личности Пользователя.

Накопление и хранение персональных данных
Накопление Персональных данных осуществляется путём их сбора в объёме, необходимом и достаточном для достижения конкретных, заранее определённых целей обработки, соответствующих задачам, выполняемым Оператором в рамках своей деятельности.
Хранение Персональных данных осуществляется Оператором в информационных системах персональных данных, размещённых на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан, включая положения статьи 12 Закона.
Срок хранения Персональных данных определяется в соответствии с целями их сбора и обработки и ограничивается периодом, необходимым для их достижения, за исключением случаев, когда иные сроки хранения установлены законодательством Республики Казахстан или договорными обязательствами.

Изменение и дополнение персональных данных
Субъект имеет право требовать от Оператора изменения и дополнения своих Персональных данных при наличии оснований, подтверждённых соответствующими документами.
Субъект имеет право знать о наличии у Оператора, а также третьего лица своих Персональных данных, а также получать информацию, содержащую:
подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
перечень персональных данных;
сроки обработки персональных данных, в том числе сроки их хранения.
При этом для получения информации Субъектом или его законным представителем направляется обращение (запрос) Оператору письменно или в форме электронного документа либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.
Оператор сообщает информацию, относящуюся к Субъекту, в течение 3 (трех) рабочих дней со дня получения обращения Субъекта или его законного представителя, если иные сроки не предусмотрены законами Республики Казахстан.
В случае отказа в предоставлении информации Субъекту или его законному представителю, Оператор в срок, не превышающий 3 (трех) рабочих дней со дня получения обращения, представляет мотивированный ответ, если иные сроки не предусмотрены законами Республики Казахстан.

Уничтожение Персональных данных
Персональные данные подлежат уничтожению:
по истечении срока хранения;
при прекращении правоотношений между Субъектом персональных данных и Оператором;
при вступлении в законную силу решения суда;
при выявлении сбора и обработки персональных данных без согласия Субъекта или его законного представителя, за исключением случаев, когда согласие не является обязательным;
в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан.

Сообщение о действиях с Персональными данными
При наличии условия об уведомлении Субъекта о передаче его Персональных данных третьему лицу Оператор в течение десяти рабочих дней уведомляет об этом Субъекта или его законного представителя, если иное не предусмотрено законами Республики Казахстан, за исключением случаев:
выполнения государственными органами своих функций, предусмотренных законодательством Республики Казахстан, а также осуществления деятельности частными нотариусами, частными судебными исполнителями и адвокатами;
осуществления сбора и обработки Персональных данных в статистических, социологических или научных целях.

Защита Персональных данных
Оператор обеспечивает защиту Персональных данных от несанкционированного доступа, утраты, изменения, блокирования, распространения и иных неправомерных действий путём применения комплекса правовых, организационных и технических мер, в соответствии с Законом.
Правовые меры:
разработка, утверждение и соблюдение Политики в сфере обработки и защиты персональных данных;
определение правовых оснований обработки, включая согласие Субъекта персональных данных, исполнение договора, выполнение обязательств, предусмотренных законодательством;
уведомление уполномоченного органа в случае инцидентов, связанных с несанкционированным доступом к персональным данным;
соблюдение требований Закона, Правил и иных нормативных правовых актов Республики Казахстан;
регистрация сроков действия согласий, фактов передачи и трансграничной передачи персональных данных, а также их распространения в общедоступных источниках;
обеспечение соблюдения конфиденциальности Персональных данных.
Организационные меры:
идентификация и описание бизнес-процессов, связанных с обработкой персональных и иных данных;
классификация Персональных данных;
установление порядка и уровней доступа к Персональных данным;
назначение ответственного лица за организацию обработки и защиту Персональных данных;
определение перечня лиц, допущенных к сбору, обработке и хранению Персональных данных;
реализация процедуры блокирования и ограничения обработки Персональных данных по запросу Субъекта;
организация учёта и контроля действий пользователей, обрабатывающих Персональные данные.
Технические меры:
использование объектов информатизации, размещенных на территории Республики Казахстан;
защита каналов передачи данных (в том числе при трансграничной передаче – с применением шифрования и/или защищённых каналов);
регулярное обновление программного обеспечения, установка антивирусной защиты;
ведение журналов событий систем управления базами данных и действий пользователей;
контроль целостности и сохранности данных;
использование средств идентификации и аутентификации при доступе к персональным данным;
защита физических носителей, содержащих персональные данные, от утраты или несанкционированного доступа;
обеспечение резервного копирования и восстановления данных при сбоях или угрозах безопасности.
Обязанности Оператора по обеспечению защиты персональных данных возникают с момента их получения и действуют до момента их уничтожения либо обезличивания

Права и обязанности Субъекта Персональных данных
Субъект имеет право:
знать о наличии у Оператора своих Персональных данных, а также получать информацию, содержащую (а) подтверждение факта, цели, источников, способов сбора и обработки Персональных данных, (б) перечень Персональных данных, (в) сроки обработки Персональных данных, в том числе сроки их хранения;
требовать от Оператора изменения и дополнения своих Персональных данных при наличии оснований, подтвержденных соответствующими документами;
требовать от Оператора блокирования своих Персональных данных в случае наличия информации о нарушении условий сбора, обработки Персональных данных;
требовать от Оператора уничтожения своих Персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан;
отозвать согласие на обработку Персональных данных, кроме случаев, предусмотренных Законом;
на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда;
на осуществление иных прав, предусмотренных Законом и иными знормативно-правовыми актами Республики Казахстан.
Субъект обязан представлять свои Персональные данные в случаях, установленных законами Республики Казахстан.

Права и обязанности Оператора
Оператор имеет право осуществлять обработку персональных данных в порядке, установленном Законом и иными нормативными правовыми актами Республики Казахстан.
Оператор обязан:
принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты Персональных данных в соответствии с законодательством Республики Казахстан;
соблюдать законодательство Республики Казахстан о персональных данных и их защите;
предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения Оператором требований Закона;
принимать меры по уничтожению Персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан;
представлять доказательство о получении согласия Субъекта на обработку Персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
по обращению Субъекта сообщать информацию, относящуюся к нему, в сроки, предусмотренные законодательством Республики Казахстан;
в случае отказа в предоставлении информации Субъекту или его законному представителю представить мотивированный ответ в сроки, предусмотренные законодательством Республики Казахстан;
Оператор в течение одного рабочего дня обязан:
изменить и (или) дополнить Персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить Персональные данные при невозможности их изменения и (или) дополнения;
блокировать Персональные данные, относящиеся к Субъекту, в случае наличия информации о нарушении условий их обработки;
уничтожить Персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан;
снять блокирование Персональных данных в случае не подтверждения факта нарушения условий сбора, обработки Персональные данных;
c момента обнаружения нарушения безопасности Персональные данных уведомить уполномоченный орган о таком нарушении с указанием контактных данных лица, ответственного за организацию обработки Персональные данных;
предоставлять безвозмездно Субъекту или его законному представителю возможность ознакомления с персональными данными, относящимися к данному Субъекту;
назначить лицо, ответственное за организацию обработки персональных данных.

Заключительные положения
Политика подлежит изменению, дополнению в случае вступления в силу новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора.
Контроль исполнения требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных.
Вопросы, не урегулированные Политикой, регулируются действующим законодательством Республики Казахстан.
Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять на адрес Оператора: г. Алматы, ул. Тимирязева 38/1, офис 30 или электронному адресу: support@aivensis.com.