Соглашение на обработку персональных данных
Политика конфиденциальности и обработки персональных данных Товарищества с ограниченной ответственностью «БАГБАН КЗ»
1. Общие положения1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок, условия и срок обработки персональных Пользователей и Субъектов персональных данных и устанавливает требования по обеспечению безопасности персональных данных Пользователей и иных субъектов персональных данных.
1.2. Политика конфиденциальности и обработки персональных данных основана на Законе Республики Казахстан от 21 мая 2013 года N 94-V «О персональных данных и их защите», а также иных нормативных правовых актах в данной области и действует в отношении всей информации, которую Оператор может получить о Пользователе, Субъектах персональных данных во время использования сайта www.bagbankz.kz. Действующая редакция настоящей Политики конфиденциальности и обработки персональных данных постоянно доступна в сети Интернет по адресу: https://bagbankz.kz/include/licenses_detail.php
2. Определение терминов
2.1. «Сайт» – сайт, расположенный в сети Интернет по адресу www.bagbankz.kz. Все исключительные права на Сайт и его отдельные элементы (включая программное обеспечение, дизайн) принадлежат Оператору в полном объеме. Передача исключительных прав Пользователю не является предметом настоящей Политики конфиденциальности и обработки персональных данных.
2.2. «Администрация сайта» – лица, уполномоченные на управление Сайтом, которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. «Пользователь» — лицо, использующее Сайт, и/или, зарегистрированное в личном кабинете на Сайте.
2.4. Субъект персональных данных – физическое лицо, к которому относятся персональные данные, в том числе работники; бывшие работники; субъекты персональных данных, с которыми заключены договоры гражданско- правового характера; кандидаты на замещение вакантных должностей; клиенты; представители и сотрудники контрагентов; иные субъекты персональных данных для обеспечения реализации целей сбора, обработки, установленных настоящей Политикой, а также при наличии соответствующих законных оснований для сбора, обработки.
2.5. «Законодательство» — действующее законодательство Республики Казахстан.
2.6. «Персональные данные» — персональные данные Пользователя или иного Субъекта персональных данных. Персональные данные могут быть предоставлены самостоятельно Субъектом персональных данных, в том числе при регистрации, в процессе использования функционала Сайта, заключения договоров с Оператором и иных случаях.
2.7. «Неличные данные» – сведения, которые автоматически передаются в процессе просмотра Пользователем рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы (пиксель).
2.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.9. Сервисы сайта – совокупность услуг, доступных для использования на Сайте.
2.10. Регистрация — заполнение Пользователем Регистрационной формы, расположенной на Сайте, путем указания необходимых сведений
2.11. Регистрационная форма — форма, расположенная на Сайте, которую Пользователь должен заполнить для возможности использования сайта в полном объеме.
2.12. Конфиденциальность персональных данных – обязательное для соблюдения Оператором, Администрацией Сайта или иным получившим доступ к персональным данным лицам требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.13. Оператор – владелец Сайта www.bagbankz.kz
2.14. Cookies – фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
2.15. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Принципы, условия и цели сбора, обработки персональных данных
3.1. При сборе, обработке и защите персональных данных в ТОО «Багбан КЗ» строго соблюдаются следующие принципы:
· соблюдение конституционных прав и свобод человека и гражданина;
· законность;
· конфиденциальность персональных данных ограниченного доступа;
· равенство прав субъекта, собственников и операторов;
· обеспечения безопасности личности, общества и государства;
· получение и накопление персональных данных производится путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых ТОО «Багбан КЗ»;
· использование персональных данных осуществляется ТОО «Багбан КЗ» только для заявленных целей их сбора;
· срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан;
· сбор и обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Республики Казахстан.
3.2. Товарищество собирает, обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
· сбор, обработка персональных данных осуществляется с согласия субъекта персональных данных или его представителя;
· для защиты жизни, здоровья или иных жизненно важных интересов, конституционных прав и свобод человека и гражданина, если получение согласия субъекта персональных данных или его законного представителя невозможно;
· в случае неисполнения субъектом персональных данных своих обязанностей по предоставлению персональных данных в соответствии с законодательством Республики Казахстан;
· в случае, когда требуется обязательное опубликование персональных данных в соответствии с законодательством Республики Казахстан;
· в иных случаях, когда законодательством Республики Казахстан предусматривается сбор, обработка персональных данных без согласия субъекта персональных данных.
3.3. Персональные данные собираются, обрабатываются Товариществом в следующих целях:
· обеспечения соблюдения законов Республики Казахстан и иных нормативных правовых актов;
· осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Казахстан на ТОО «Багбан КЗ», в том числе по предоставлению персональных данных в органы государственной власти, включая Министерство труда и социальной защиты населения Республики Казахстан, Министерство финансов Республики Казахстан и их территориальные подразделения, а также в иные государственные органы и их уполномоченные комитеты;
· обработки информации (резюме) кандидата на трудоустройство;
· регулирования трудовых отношений с сотрудниками ТОО «Багбан КЗ» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
· защиты жизни, здоровья или иных жизненно важных интересов, конституционных прав и свобод человека и гражданина;
· подготовки, заключения, исполнения и прекращения договоров с контрагентами;
· обеспечения пропускного и внутриобъектового режимов на объектах ТОО «Багбан КЗ»;
· исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Казахстан об исполнительном производстве;
· рассмотрения обращений субъектов персональных данных;
· ведения бухгалтерского и налогового учета;
· направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного, новостного и рекламного характера, связанных с услугами ТОО «Багбан КЗ»;
· оказание Услуг Пользователю;
· идентификация Пользователя;
· взаимодействие с Пользователем;
· направление Пользователю рекламных материалов, информации и запросов;
· проведение статистических и иных исследований.
3.4. Передавая Оператору персональные данные и иные данные посредством Сайта, Пользователь подтверждает свое согласие на использование указанных данных на условиях, изложенных в настоящей Политике конфиденциальности и обработки персональных данных.
3.5. Если Пользователь не согласен с условиями настоящей Политики конфиденциальности, он обязан прекратить использование Сайта.
3.6. Сайт «Оператора» может содержать ссылки на другие веб сайты. Оператор не несет ответственности за практику конфиденциальности веб-сайтов, которые управляются не Оператором.
3.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Однако, Оператор исходит из того, что Пользователь предоставляет достоверные персональные данные и поддерживает эти данные в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверных или не актуальных персональных данных несёт Пользователь.
4. Предмет Политики конфиденциальности и обработки персональных данных
4.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект персональных данных или Пользователь предоставляет по запросу Оператора при регистрации на Сайте, при оформлении заказа для приобретения Товара, Услуги или использовании любых Сервисов сайта.
4.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, могут включать в себя следующую информацию о Пользователе или Субъекте персональных данных:
4.2.1. фамилию, имя, отчество Пользователя;
4.2.2. контактные телефоны (абонентские номера) Пользователя;
4.2.3. пол;
4.2.4. дата рождения;
4.2.3 адрес электронной почты (e-mail);
4.2.4. адрес доставки Товара, документов;
4.2.5. индивидуальный идентификационный номер Пользователя;
4.2.6. также на Сайте происходит сбор и обработка данных Пользователей (в том числе файлов «cookie») с помощью сервисов интернет-статистики.
4.3. Сайт защищает Неличные данные:
4.3.1. IP адрес;
4.3.2. информация из cookies;
4.3.3. информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
4.3.4. время доступа;
4.4. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
4.5. Сайт осуществляет сбор статистики об IP-адресах своих Посетителей. Данная информация используется с целью выявления и решения технических проблем.
4.6. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.
5. Порядок и сроки обработки Персональных данных
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Оператор обязуется использовать Персональные данные в соответствии с Законом «О персональных данных» Республики Казахстан и внутренними документами Оператора.
5.2. Оператор имеет право передавать Персональные данные и Неличные данные без согласия Пользователя следующим лицам:
5.2.1. государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу;
5.2.2. в иных случаях, прямо предусмотренных действующим законодательством Республики Казахстан.
5.3. Оператор имеет право передавать Персональные данные третьим лицам, не указанным в п.5.2. настоящей Политики конфиденциальности и обработки персональных данных, в следующих случаях:
5.3.1. Пользователь выразил свое согласие на такие действия;
5.3.2. передача необходима в рамках использования Пользователем Сайта или оказания Услуг Пользователю;
5.3.3. в случаях, предусмотренных действующим законодательством Республики Казахстан.
6. Защита персональных данных
6.1. Оператор осуществляет надлежащую защиту Персональных и иных данных в соответствии с Законодательством и принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных
7. Иные положения
7.1. К настоящей Политике конфиденциальности обработке персональных данных и отношениям между Пользователем, Субъектом персональных денных и Оператором, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Республики Казахстан.
7.2. Если по тем или иным причинам одно или несколько положений Политики конфиденциальности будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности и обработки персональных денных.
7.3. Оператор имеет право в любой момент изменять Политику конфиденциальности и обработки персональных данных (полностью или в части) в одностороннем порядке без предварительного согласования с Субъектом персональных данных и Пользователем. Все изменения вступают в силу с момента ее размещения на Сайте.
7.4. Субъект персональных данных, Пользователь обязуются самостоятельно следить за изменениями Политики конфиденциальности и обработки персональных данных путем ознакомления с актуальной редакцией.
7.6 «Пользователь» при создании аккаунта может согласиться на рассылку электронных писем о проходящих акциях и предложениях. Пользователь может отказаться от рассылки писем о проходящих акциях и предложениях, направив письмо по адресу Оператора.
7.7. ТОО «БАГБАН КЗ» предпринимает разумные меры для уничтожения персональных данных в случаях, если они являются излишними, либо если достигнуты цели их сбора и обработки, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан.
7.8. В случаях, если Пользователь (субъект персональных данных), хочет узнать, какими персональными данными о нем располагает ТОО «БАГБАН КЗ», либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет прекратить обработку ТОО «БАГБАН КЗ» персональных данных Субъекта, либо имеет другие законные требования, он может в установленном порядке и в соответствии с действующим законодательством реализовать такое право, обратившись к ТОО «БАГБАН КЗ» по адресу: 110000, Республика Казахстан, Костанайская область, город Костанай, улица Карбышева, дом 18А.
При этом в некоторых случаях (например, если Субъект хочет удалить свои персональные данные или прекратить их обработку) такое обращение также может означать, что ТОО «БАГБАН КЗ» больше не сможет предоставлять услуги Субъекту, отозвавшему свои персональные данные.
7.8. Действующее законодательство Республики Казахстан может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав Пользователя (субъекта персональных данных).
8. Обратная связь
8.1. Если у Вас есть дополнительные вопросы или предложения относительно Политики конфиденциальности и обработки персональных данных, то Вы можете обратиться к ТОО «Багбан КЗ».