ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
I. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика конфиденциальности (далее — Политика) устанавливает правила работы с информацией, получаемой от пользователей Сайта.
2. Обработка персональных данных и иной информации в случае ее получения от пользователей Сайта осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Закон Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации», иными нормативными правовыми актами Республики Казахстан.
3. Все термины и определения, используемые в тексте настоящего документа, подлежат толкованию в соответствии с действующим законодательством Республики Казахстан. a. Сайт — https://aruditsecurity.kz/ b. Пользователем Сайта (далее – пользователь) является лицо, осуществившее вход на Сайт для его просмотра, получения информации, консультации и услуг, а также предоставившее через Сайт данные, необходимые для взаимодействия с сервисами Сайта. c. Администрация Сайта — ТОО «АРУДИТ СЕКЬЮРИТИ», БИН 230740013836.
4. Использование Сайта означает выражение безоговорочного согласия с Политикой конфиденциальности. Пользователи прямо соглашаются на обработку информации, поступающей в связи с пользованием Сайтом, в порядке и на условиях, указанных в настоящей Политике.
5. Пользователь должен прекратить пользование Сайтом, если он не согласен с условиями настоящей Политики конфиденциальности.
6. Передача своих данных пользователем на Сайте одновременно означает согласие (акцепт) с условиями настоящей Политики.
II. ИНФОРМАЦИЯ, ОБРАБАТЫВАЕМАЯ В СВЯЗИ С ПОЛЬЗОВАНИЕМ САЙТОМ
7. В связи с пользованием Сайтом Администрация Сайта получает такие данные пользователей, как:
a. номер телефона;
b. адрес электронной почты;
c. иные данные, которые пользователь добровольно предоставляет через формы сайта
Также автоматически могут собираться:
8. Данные пользователей используются для:
9. Сбор и обработка данных пользователей ограничивается периодом для достижения целей, указанных в настоящей Политике. Срок обработки данных ограничивается сроком достижения целей указанных в пункте 13 настоящей Политики.
10. Техническая информация не относится к персональным данным. Технической информацией является информация, автоматически поступающая в процессе использования Сайта при помощи программного обеспечения, установленного на устройствах (гаджетах) лица, посетившего Сайт, и обеспечивающего доступ к Сайту. Сайт использует файлы cookies, которые позволяют технически идентифицировать канал входа на Сайт и его индивидуальные предпочтения. Файлы cookies – это текстовые файлы, которые становятся доступны Сайту для обработки информации об активности лица, посетившего Сайт, включая информацию о страницах посещения и о времени, проведенном на странице. Лицо, посетившее Сайт, может отключить возможность использования файлов cookies в настройках браузера. К иной технической информации могут относиться сведения об используемом браузере (или иной программе, с помощью которой осуществляется доступ к Сайту), его IP адрес и иное.
11. Администрация Сайта не проверяет достоверность и актуальность информации, предоставленной пользователем, и не оценивает его дееспособность. При этом Администрация сайта исходит из того, что лицо, предоставившее информацию, действует добросовестно и разумно, по своей воле и в своем интересе. Администрация сайта также может обрабатывать данные, сделанные субъектом персональных данных общедоступными либо подлежащие опубликованию или обязательному раскрытию в соответствии с законодательством Республики Казахстан.
12. В случае обнаружения неточности предоставленных данных их актуализация осуществляется Администрацией Сайта по обращению заинтересованного лица.
III. ЦЕЛИ ОБРАБОТКИ ПРЕДОСТАВЛЕННОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
13. Обработка данных, получаемых Администрацией Сайта, осуществляется с целью: a. уведомления о новостях, акциях и предложениях Сайта, получения пользователями рекламной, справочной и иной информации о деятельности Сайта; b. улучшения качества услуг, развития Сайта; c. проведения опросов, анкетирования, иных статистических и иных исследований на основе обезличенных данных.
IV. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЁ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
14. В отношении данных, предоставленных пользователем, сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
15. Администрация Сайта не осуществляет передачу персональных и иных данных пользователя третьим лицам, за исключением случаев, когда пользователь выразил согласие на такие действия.
16. Пользователь соглашается на передачу, в том числе трансграничную передачу, Администратором Сайта данных:
Оператор обязуется обеспечивать конфиденциальность и безопасность передаваемых данных.
17. Администрация Сайта не уведомляет пользователя о передаче данных третьим лицам во всех указанных случаях. Обработка данных пользователей Сайта преимущественно осуществляется с использованием средств автоматизации.
V. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
18. Администрация Сайта принимает необходимые и достаточные меры для обеспечения защиты полученной информации от неправомерных действий третьих лиц.
19. Пользователь Сайта вправе в любое время потребовать уничтожения предоставленных данных, направив уведомление об этом на адрес электронной почты info@aruditsecurity.kz. В этом случае Администрация Сайта обязана исключить предоставленные данные из своей базы данных в кратчайшие сроки, допустимые техническими возможностями, за исключением случаев, установленных действующим законодательством Республики Казахстан и являющихся основанием для продолжения обработки данных.
20. Техническая защита полученных данных осуществляется с целью обеспечения их конфиденциальности. Безопасность данных обеспечивается с помощью системы защиты информации, включающей такие меры, как определение угроз безопасности, использование технических средств защиты от несанкционированного вмешательства, применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, обнаружение и блокирование несанкционированного доступа, контроль за уровнем защищенности информационных систем и баз данных. В целях обеспечения соответствия уровня защиты данных требованиям законодательства Республики Казахстан о защите информации конкретные применяемые средства и меры обеспечения информационной безопасности не раскрываются.
VI. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ, В ТОМ ЧИСЛЕ ПРИ ЗАКЛЮЧЕНИИ ДОГОВОРА НА ОКАЗАНИЕ УСЛУГ (ПОЛЬЗОВАТЕЛЬСКОГО СОГЛАШЕНИЯ)
21. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
22. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. A. Персональные данные пользователей, предоставленные для взаимодействия с Сайтом, обрабатываются Администрацией Сайта. Обработка персональных данных осуществляется в порядке, установленном настоящей Политикой конфиденциальности. Администрация Сайта организует обработку персональных данных пользователей, определяет цели обработки персональных данных и действия (операции), совершаемые с персональными данными. B. Обработка персональных данных, получаемых Администрацией Сайта, осуществляется в объеме, необходимом для взаимодействия пользователя с Сайтом.
23. Администрация Сайта не передает, не раскрывает, не распространяет персональные данные без согласия пользователя, если иное не предусмотрено законодательством Республики Казахстан.
24. Обеспечения конфиденциальности персональных данных не требуется в случае их обезличивания, а также в отношении общедоступных персональных данных и случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченного круга лиц.
25. Обработка персональных данных осуществляется на основе следующих принципов:
a. обработка персональных данных ограничивается достижением конкретных, заранее определенных целей обработки;
b. обработке подлежат только те персональные данные, которые отвечают целям их обработки;
c. содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки. Персональные данные, являющиеся избыточными по отношению к целям обработки, не обрабатываются;
d. хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки либо утраты необходимости в достижении этих целей, если иное не установлено действующим законодательством Республики Казахстан;
e. обработка персональных данных осуществляется на законных основаниях с соблюдением иных принципов и требований, установленных законодательством Республики Казахстан о защите персональных данных.
26. Обработка персональной информации допускается в иных случаях, установленных Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»
27. Источником информации обо всех персональных данных пользователя является непосредственно сам пользователь.
VII. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
28. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия пользователя. Продолжение использования Сайта после внесения таких изменений подтверждает согласие пользователя с такими изменениями.
29. Настоящая Политика размещается на Сайте в месте, доступном для пользователей.