Политика в отношении сбора и обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных) и определяет порядок сбора, обработки и защиты персональных данных, предпринимаемые ТОО «МИРИД» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении сбора и обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://almatyproctomeeting.org/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://almatyproctomeeting.org/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых совершение действий по принадлежности персональных данных субъекту персональных данных невозможно без использования дополнительной информации.
2.6. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
2.7. Оператор (собственник/оператор базы данных) — государственный орган, физическое и (или) юридическое лицо, организующие и (или) осуществляющие сбор, обработку и защиту персональных данных в соответствии с законодательством Республики Казахстан.
2.8. Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
2.9. Пользователь (Субъект персональных данных) — любой посетитель веб-сайта https://almatyproctomeeting.org/.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на передачу персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.13. Уничтожение персональных данных — действия, в результате которых невозможно восстановить персональные данные.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
4.1. Субъекты персональных данных имеют право:
5. Принципы сбора и обработки персональных данных
5.1. Обработка персональных данных осуществляется на основе принципов законности, конфиденциальности и обеспечения безопасности прав и свобод человека.
5.2. Сбор и обработка персональных данных ограничиваются достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен законами РК или договором.
5.5. Базы данных, содержащие персональные данные, хранятся на серверах, физически находящихся на территории Республики Казахстан.
7. Условия сбора и обработки персональных данных
7.1. Сбор и обработка персональных данных осуществляются с согласия субъекта персональных данных (или его законного представителя), выраженного в письменной форме, в форме электронного документа или иным способом, предусмотренным законодательством РК (включая проставление отметки на веб-сайте).
7.2. Обработка персональных данных допускается без согласия субъекта в случаях, прямо предусмотренных законодательством Республики Казахстан (в т.ч. для осуществления правосудия, исполнения судебных актов, выполнения международных договоров РК).
7.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
8. Порядок сбора, хранения, передачи и уничтожения персональных данных
8.1. Оператор обеспечивает сохранность персональных данных и принимает правовые, организационные и технические меры, исключающие несанкционированный доступ к персональным данным.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РК, либо если Пользователь дал прямое согласие на такую передачу.
8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты almatyproctomeeting@gmail.com с пометкой «Актуализация персональных данных».
8.4. Пользователь может в любой момент отозвать согласие на сбор и обработку персональных данных, направив письмо на адрес almatyproctomeeting@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Вся информация, которая собирается сторонними сервисами (платежными системами, сервисами аналитики и т.д.), хранится и обрабатывается указанными лицами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственности за действия третьих лиц.
8.6. Условием прекращения обработки персональных данных является достижение целей их обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки.
9. Трансграничная передача персональных данных
9.1. Оператор обязался убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
9.2. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих надежную защиту персональных данных, может осуществляться только при наличии согласия субъекта в письменной форме либо в иных случаях, предусмотренных законами РК.
10. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законодательством Республики Казахстан.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте almatyproctomeeting@gmail.com.
11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://almatyproctomeeting.org/privacy.
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных) и определяет порядок сбора, обработки и защиты персональных данных, предпринимаемые ТОО «МИРИД» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении сбора и обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://almatyproctomeeting.org/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://almatyproctomeeting.org/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых совершение действий по принадлежности персональных данных субъекту персональных данных невозможно без использования дополнительной информации.
2.6. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
2.7. Оператор (собственник/оператор базы данных) — государственный орган, физическое и (или) юридическое лицо, организующие и (или) осуществляющие сбор, обработку и защиту персональных данных в соответствии с законодательством Республики Казахстан.
2.8. Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
2.9. Пользователь (Субъект персональных данных) — любой посетитель веб-сайта https://almatyproctomeeting.org/.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на передачу персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.13. Уничтожение персональных данных — действия, в результате которых невозможно восстановить персональные данные.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Республики Казахстан;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами РК.
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать сбор и обработку персональных данных в порядке, установленном действующим законодательством Республики Казахстан;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с Законом о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Министерство цифрового развития, инноваций и аэрокосмической промышленности РК) по запросу этого органа необходимую информацию;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- обеспечить хранение и размещение баз данных, содержащих персональные данные граждан РК, на территории Республики Казахстан в соответствии со ст. 12 Закона о персональных данных;
- прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством РК.
4.1. Субъекты персональных данных имеют право:
- знать о наличии у Оператора своих персональных данных, а также получать информацию, содержащую подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
- требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
- требовать от Оператора блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на сбор и обработку персональных данных, кроме случаев, предусмотренных законами РК;
- давать согласие (или отказывать) Оператору на распространение своих персональных данных в общедоступных источниках;
- обжаловать в уполномоченный орган или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством Республики Казахстан.
- предоставлять Оператору достоверные данные о себе;
- своевременно сообщать Оператору об изменении и (или) дополнении своих персональных данных.
5. Принципы сбора и обработки персональных данных
5.1. Обработка персональных данных осуществляется на основе принципов законности, конфиденциальности и обеспечения безопасности прав и свобод человека.
5.2. Сбор и обработка персональных данных ограничиваются достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен законами РК или договором.
5.5. Базы данных, содержащие персональные данные, хранятся на серверах, физически находящихся на территории Республики Казахстан.
Цель обработки | Персональные данные | Правовые основания | Виды обработки |
Информирование Пользователя посредством отправки электронных писем и сообщений | • Фамилия, имя, отчество • Адрес электронной почты • Номера телефонов • Адрес фактического проживания / регистрации • Сведения об образовании, специальности и квалификации | Законы РК «О персональных данных и их защите», «Об информатизации», Согласие Пользователя | Сбор, накопление, хранение на территории РК, изменение, дополнение, использование, обезличивание, блокирование и уничтожение персональных данных |
7.1. Сбор и обработка персональных данных осуществляются с согласия субъекта персональных данных (или его законного представителя), выраженного в письменной форме, в форме электронного документа или иным способом, предусмотренным законодательством РК (включая проставление отметки на веб-сайте).
7.2. Обработка персональных данных допускается без согласия субъекта в случаях, прямо предусмотренных законодательством Республики Казахстан (в т.ч. для осуществления правосудия, исполнения судебных актов, выполнения международных договоров РК).
7.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
8. Порядок сбора, хранения, передачи и уничтожения персональных данных
8.1. Оператор обеспечивает сохранность персональных данных и принимает правовые, организационные и технические меры, исключающие несанкционированный доступ к персональным данным.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РК, либо если Пользователь дал прямое согласие на такую передачу.
8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты almatyproctomeeting@gmail.com с пометкой «Актуализация персональных данных».
8.4. Пользователь может в любой момент отозвать согласие на сбор и обработку персональных данных, направив письмо на адрес almatyproctomeeting@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Вся информация, которая собирается сторонними сервисами (платежными системами, сервисами аналитики и т.д.), хранится и обрабатывается указанными лицами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственности за действия третьих лиц.
8.6. Условием прекращения обработки персональных данных является достижение целей их обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки.
9. Трансграничная передача персональных данных
9.1. Оператор обязался убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
9.2. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих надежную защиту персональных данных, может осуществляться только при наличии согласия субъекта в письменной форме либо в иных случаях, предусмотренных законами РК.
10. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законодательством Республики Казахстан.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте almatyproctomeeting@gmail.com.
11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://almatyproctomeeting.org/privacy.
