О конфиденциальности
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан от 21.05.2013 «О персональных данных и их защите» по состоянию на 14.07.2022 и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ТОО «ВКС» (далее – Оператор).
1.1. Оператор ставит своей целью обеспечение защиты прав и свобод человека и гражданина при сборе и обработке его персональных данных.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://vks.asia/.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — сведения, относящиеся к определенному или определяемому на их основании пользователю данного веб-сайта (далее – Пользователь), зафиксированные на электронном носителе.
2.2. Веб-сайт — совокупность графических и информационных материалов, а также программ для ПК и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://vks.asia/.
2.3. Блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
2.4. Накопление персональных данных — действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.
2.5. Сбор персональных данных - действия, направленные на получение персональных данных.
2.6. Уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить персональные данные.
2.7. Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных Пользователю невозможно.
2.8. База, содержащая персональные данные (далее - База), — совокупность упорядоченных персональных данных.
2.9. Защита персональных данных - комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных настоящей Политикой.
2.10. Обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
2.11. Использование персональных данных - действия с персональными данными, направленные на реализацию целей деятельности Оператора.
2.12. Хранение персональных данных - действия по обеспечению целостности, конфиденциальности и доступности персональных данных.
2.13. Распространение персональных данных - действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
3. Права и обязанности Пользователя
Пользователь имеет право:
3.1. Знать о наличии у Оператора своих персональных данных, а также получать информацию, содержащую:
• подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
• перечень персональных данных;
• сроки обработки персональных данных, в том числе сроки их хранения.
3.2. Требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами.
3.3. Требовать от Оператора блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных.
3.4. Требовать от Оператора уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Политикой и законодательством Республики Казахстан.
3.5. Отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных.
3.6. Дать согласие (отказать) Оператору на распространение своих персональных данных в общедоступных источниках персональных данных.
3.7. На защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда.
4. Права и обязанности Оператора
4.1. Оператор имеет право осуществлять сбор, обработку персональных данных в порядке, установленном Политикой, а так же Законом Республики Казахстан.
4.2. Оператор обязан:
4.2.1. Утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач.
4.2.1.1. Утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты персональных данных.
4.2.2. Принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных.
4.2.3. Соблюдать законодательство Республики Казахстан о персональных данных и их защите.
4.2.3.1. Предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения Оператором требований настоящей Политики, а так же Закона.
4.2.4. Принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки.
4.2.5. Представлять доказательство о получении согласия Пользователя на сбор и обработку его персональных данных.
4.2.6. По обращению Пользователя сообщать информацию, относящуюся к нему в кратчайшие сроки.
4.2.7. В случае отказа в предоставлении информации Пользователю или его законному представителю представить мотивированный ответ.
4.2.8. В течение одного рабочего дня:
• изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
• блокировать персональные данные, относящиеся к Пользователю, в случае наличия информации о нарушении условий их сбора, обработки;
• уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением Политики и/или законодательства Республики Казахстан
• снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных.
4.2.9. Предоставлять безвозмездно Пользователю возможность ознакомления с персональными данными, относящимися к данному субъекту.
4.2.10. Назначить лицо, ответственное за организацию обработки персональных данных в случае, если Оператор является юридическими лицами.
4.3. Лицо, ответственное за организацию обработки персональных данных, обязано:
4.3.1. Осуществлять внутренний контроль за соблюдением Оператором и его работниками Политики.
4.3.2. Доводить до сведения работников о положениях Политики.
4.3.3. Осуществлять контроль за приёмом и обработкой обращений Пользователей.
5. Персональные данные
5.1. Имя (Отчество, Фамилия).
5.2. Номер телефона.
5.3. Обезличенные данные Пользователя (т.н. файлы cookie).
5.4. Почтовый адрес, адрес электронной почты и любая информация, указанная в описании задачи или при уточнении подробностей заказа.
5.5. Оператор НЕ обрабатывает данные, касающиеся национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
5.6. Оператор НЕ обрабатывает данные, связанные с оплатой товаров, не хранит данные платёжных карт или иных способов оплаты.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
7. Цели обработки персональных данных
7.1. Цель обработки персональных данных Пользователя:
– заключение, исполнение и прекращение гражданско-правовых договоров;
– предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте http://vks.asia/.
7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
8. Условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных.
8.2. Обработка персональных данных необходима для достижения целей, предусмотренных Законодательством Республики Казахстан, для осуществления возложенных на Оператора функций, полномочий и обязанностей.
8.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.
8.4. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8.5. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (далее – общедоступные персональные данные).
8.6. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законом РК.
9. Порядок сбора, хранения, передачи, обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
9.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если Пользователем дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
9.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора vodstroy@rambler.ru с пометкой «Актуализация персональных данных».
9.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора vodstroy@rambler.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
9.6. Установленные Пользователем запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РК.
9.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
9.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
9.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
10. Транграничная передача данных
10.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
10.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме Пользователя на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законами Республики Казахстан.
12. Заключение
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты vodstroy@rambler.ru.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://vks.asia/pk.
