Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП «Aibatech» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://aibatech.kz.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступ к сайту через интернет по адресу https://aibatech.kz.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, при которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами осуществляющее обработку персональных данных и определяющее цели, состав данных и порядок их обработки.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному Пользователю веб-сайта.
2.9. Персональные данные, разрешенные субъектом для распространения — персональные данные, доступ к которым предоставлен субъектом персональных данных путем дачи согласия на их обработку.
2.10. Пользователь — любой посетитель веб-сайта https://aibatech.kz.
2.11. Предоставление персональных данных — раскрытие данных определенному лицу или кругу лиц.
2.12. Распространение персональных данных — раскрытие данных неопределенному кругу лиц, включая публикацию в СМИ, интернет или предоставление доступа иным способом.
2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органам власти, физическим или юридическим лицам.
2.14. Уничтожение персональных данных — действия, при которых данные безвозвратно удаляются из информационной системы и/или уничтожаются материальные носители данных.
3. Основные права и обязанности Оператора
3.1. Права Оператора:
-
получать достоверные данные от субъекта персональных данных;
-
продолжать обработку данных без согласия субъекта при наличии оснований, предусмотренных законодательством РК;
-
самостоятельно определять меры для обеспечения выполнения обязанностей, установленных законом.
3.2. Обязанности Оператора:
-
предоставлять информацию о обработке персональных данных по запросу субъекта;
-
организовывать обработку данных в соответствии с законодательством РК;
-
отвечать на обращения и запросы субъектов данных;
-
обеспечивать конфиденциальность данных и их защиту от неправомерного доступа, уничтожения, изменения, копирования, распространения;
-
прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законом;
-
публиковать Политику и обеспечивать неограниченный доступ к ней.
4. Основные права и обязанности субъектов персональных данных
4.1. Права:
-
получать информацию о обработке своих персональных данных;
-
требовать уточнения, блокирования или уничтожения данных;
-
давать предварительное согласие на обработку данных для маркетинговых целей;
-
отзывать согласие на обработку данных;
-
обжаловать неправомерные действия Оператора в уполномоченные органы или суд;
-
реализовывать другие права, предусмотренные законодательством РК.
4.2. Обязанности:
-
предоставлять достоверные данные о себе;
-
уведомлять Оператора об изменении персональных данных.
5. Принципы обработки персональных данных
-
законность и справедливость обработки;
-
ограничение обработки целями;
-
точность и актуальность данных;
-
минимизация объема данных;
-
хранение данных не дольше, чем это необходимо для целей обработки;
-
уничтожение или обезличивание данных после достижения целей обработки.
законность и справедливость обработки;
ограничение обработки целями;
точность и актуальность данных;
минимизация объема данных;
хранение данных не дольше, чем это необходимо для целей обработки;
уничтожение или обезличивание данных после достижения целей обработки.
6. Цели обработки персональных данных
Цель обработки Персональные данные Правовые основания Виды обработки заключение, исполнение и прекращение гражданско-правовых договоров фамилия, имя, отчество, электронный адрес, номера телефонов Закон РК «Об информации», Закон РК «О персональных данных и их защите» сбор, запись, систематизация, хранение, уничтожение, отправка уведомлений и информационных писем
| Цель обработки | Персональные данные | Правовые основания | Виды обработки |
|---|---|---|---|
| заключение, исполнение и прекращение гражданско-правовых договоров | фамилия, имя, отчество, электронный адрес, номера телефонов | Закон РК «Об информации», Закон РК «О персональных данных и их защите» | сбор, запись, систематизация, хранение, уничтожение, отправка уведомлений и информационных писем |
7. Условия обработки персональных данных
-
с согласия субъекта данных;
-
для исполнения требований законодательства РК;
-
для исполнения договора;
-
для защиты прав и законных интересов Оператора или третьих лиц;
-
для обработки общедоступных данных или данных, обязательных к раскрытию по закону.
с согласия субъекта данных;
для исполнения требований законодательства РК;
для исполнения договора;
для защиты прав и законных интересов Оператора или третьих лиц;
для обработки общедоступных данных или данных, обязательных к раскрытию по закону.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор обеспечивает сохранность данных и предотвращает доступ неуполномоченных лиц.
8.2. Передача данных третьим лицам осуществляется только по закону или с согласия субъекта данных.
8.3. Пользователь может актуализировать свои данные, отправив уведомление на info@aibatech.kz с пометкой «Актуализация персональных данных».
8.4. Данные хранятся до достижения целей обработки, если иной срок не предусмотрен договором или законодательством.
8.5. Данные, собираемые сторонними сервисами (платежные системы, поставщики услуг связи), обрабатываются ими в соответствии с их соглашениями. Оператор не несет ответственности за действия третьих лиц.
8.6. Оператор обеспечивает конфиденциальность персональных данных.
9. Действия Оператора с персональными данными
-
сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
-
автоматизированная обработка с использованием информационно-телекоммуникационных сетей или без них.
сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка с использованием информационно-телекоммуникационных сетей или без них.
10. Трансграничная передача персональных данных
10.1. Перед трансграничной передачей Оператор уведомляет уполномоченный орган по защите прав субъектов данных.
10.2. Оператор получает от иностранных органов и лиц необходимые сведения перед передачей данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки данных, написав на info@aibatech.kz.
12.2. Политика действует бессрочно до замены новой версией.
12.3. Актуальная версия Политики доступна по адресу: https://aibatech.kz/privacy.
