Политика обработки персональных данных пользователей сайта
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее - Закон о персональных данных).
1.2. Политика действует в отношении всех персональных данных пользователей сайта https://cyberlaw.kz/ (далее соответственно – Пользователь, Сайт), которые обрабатывает ТОО «Центр цифровых прав Казахстан», БИН 211140035399) (далее – Оператор), и определяет порядок и условия обработки персональных данных Пользователей, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
1.3. Основные понятия, используемые в Политике:
персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом;
блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;
уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные;
обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Файлы cookie (куки) – данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения.
1.4. Основные права Оператора:
· самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
· поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
· в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.5. Используя Сайт и/или предоставляя свои персональные данные Оператору, Пользователь принимает настоящую Политику и дает свое согласие на обработку его персональных данных в целях, способами и на условиях, указанных в настоящей Политике. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.6. Оператор вправе вносить изменения в Политику. Изменения вступают в силу с момента размещения на Сайте новой редакции Политики. Пользователь обязан самостоятельно следить за такими изменениями. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
2. Цели обработки персональных данных
2.1. Осуществление Оператором уставной (предпринимательской) деятельности, в том числе:
· предоставление Пользователям возможности получить услуги (использовать сервисы, функциональные возможности и т.п.), оказываемые Оператором с использованием Сайта;
· предоставление устных и письменных консультаций по услугам, сервисам и функциональным возможностям Сайта;
· заключение и исполнение договоров и соглашений с Пользователями, в том числе в соответствии с размещенной на Сайте офертой;
· регистрация Пользователей на Сайте;
· регистрация на мероприятия Оператора и подтверждение личности Пользователя при участии в мероприятиях;
· продвижение Оператором товаров и услуг, проведения электронных опросов, контроля результатов маркетинговых акций, клиентской поддержки;
· отправка информационных и новостных рассылок Пользователям, информации рекламного характера, приглашений на мероприятия Оператора и его партнеров;
· контроль удовлетворенности Пользователей, а также качества услуг, оказываемых Оператором.
2.2. Поддержание работоспособности Сайта и ее анализ, в том числе:
· предоставление доступа к Сайту;
· улучшение работы Сайта, совершенствование программных и иных продуктов Оператора;
· учет частоты посещения Сайта, анализ поведения Пользователей на Сайте.
3. Основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, а также локальных нормативных актов Оператора, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
● Устав Товарищества;
● Политика обработки персональных данных;
● Положение об обработке персональных данных работников;
● Политика безопасности персональных данных;
● Конституция Республики Казахстан;
● Гражданский кодекс Республики Казахстан;
● иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
● договоры, заключаемые между Оператором и субъектами персональных данных;
● согласие субъектов персональных данных на обработку их персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
4.1.1. Клиенты, контрагенты Оператора, ученики (физические лица) – для целей, указанных в п. 2.1. Политики: фамилия, имя, отчество; пол; паспортные данные; адрес электронной почты; номер контактного телефона; изображение, в том числе видеоизображение; запись голоса; дополнительные сведения, предоставленные на усмотрение физического лица; иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
4.1.2. Посетители Сайта – для целей, указанных в п. 2.2. Политики: данные, полученные с использованием службы Yandex. Metrika и технологии cookies, в том числе факт посещения Сайта, время посещения и продолжительность нахождения на Сайте; адрес страницы, с которой произошел переход на страницу Сайта, IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
4.3. Оператором осуществляется обработка биометрических персональных данных только в случае, если ученик присутствует на прямом эфире онлайн-курса (вебинара) с включенной видеокамерой и/или микрофоном без идентификации личности.
4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что Пользователь является дееспособным лицом и передает принадлежащие ему персональные данные, указывает достоверную информацию о себе.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Республики Казахстан.
5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.4. Оператор осуществляет обработку персональных данных с использованием и без использования средств автоматизации.
5.5. Обработка персональных данных для каждой цели обработки, указанной в п. 2.1 Политики, осуществляется путем:
● получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
● внесения персональных данных в журналы, реестры и информационные системы Оператора;
● использования иных способов обработки персональных данных.
5.6. Данные, обрабатываемые в целях п. 2.2 Политики, получаемые с использованием технологии cookie, формируются (и впоследствии обрабатываются) автоматически при использовании Пользователем Сайта и необходимы для корректной работы Сайта. Пользователь вправе отключить технологию cookie в настройках своего браузера. Отключение некоторых файлов cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий в отношении персональных данных.
5.9. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает обработку персональных данных граждан Республики Казахстан с использованием баз данных, находящихся на территории Республики Казахстан, за исключением случаев, указанных в Законе о персональных данных.
5.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.11. Срок обработки персональных данных составляет 10 (десять) лет с момента выдачи согласия. Оператор прекращает обработку персональных данных в следующих случаях:
● выявлен факт их неправомерной обработки;
● достигнута цель их обработки;
● истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
5.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, в срок, не превышающий 1 рабочий день с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных.
5.13. При прекращении обработки персональные данные уничтожаются путем удаления из информационных систем Оператора. Персональные данные на бумажных носителях уничтожаются механическим путем.
6. Заключительные положения
6.1. Настоящая Политика является локальным нормативным актом оператора и является общедоступной.
6.2. Настоящая Политика может быть пересмотрена в любом из следующих случаев:
● при изменении законодательства Республики Казахстан в области обработки и защиты персональных данных;
● в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия настоящей Политики;
● по решению руководства оператора;
● при изменении целей и сроков обработки персональных данных;
● при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
● при применении новых технологий обработки и защиты персональных данных, в т. ч. передачи, хранения;
● иных случаях, требующих пересмотра настоящей политики.
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее - Закон о персональных данных).
1.2. Политика действует в отношении всех персональных данных пользователей сайта https://cyberlaw.kz/ (далее соответственно – Пользователь, Сайт), которые обрабатывает ТОО «Центр цифровых прав Казахстан», БИН 211140035399) (далее – Оператор), и определяет порядок и условия обработки персональных данных Пользователей, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
1.3. Основные понятия, используемые в Политике:
персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом;
блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;
уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные;
обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Файлы cookie (куки) – данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения.
1.4. Основные права Оператора:
· самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
· поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
· в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.5. Используя Сайт и/или предоставляя свои персональные данные Оператору, Пользователь принимает настоящую Политику и дает свое согласие на обработку его персональных данных в целях, способами и на условиях, указанных в настоящей Политике. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.6. Оператор вправе вносить изменения в Политику. Изменения вступают в силу с момента размещения на Сайте новой редакции Политики. Пользователь обязан самостоятельно следить за такими изменениями. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
2. Цели обработки персональных данных
2.1. Осуществление Оператором уставной (предпринимательской) деятельности, в том числе:
· предоставление Пользователям возможности получить услуги (использовать сервисы, функциональные возможности и т.п.), оказываемые Оператором с использованием Сайта;
· предоставление устных и письменных консультаций по услугам, сервисам и функциональным возможностям Сайта;
· заключение и исполнение договоров и соглашений с Пользователями, в том числе в соответствии с размещенной на Сайте офертой;
· регистрация Пользователей на Сайте;
· регистрация на мероприятия Оператора и подтверждение личности Пользователя при участии в мероприятиях;
· продвижение Оператором товаров и услуг, проведения электронных опросов, контроля результатов маркетинговых акций, клиентской поддержки;
· отправка информационных и новостных рассылок Пользователям, информации рекламного характера, приглашений на мероприятия Оператора и его партнеров;
· контроль удовлетворенности Пользователей, а также качества услуг, оказываемых Оператором.
2.2. Поддержание работоспособности Сайта и ее анализ, в том числе:
· предоставление доступа к Сайту;
· улучшение работы Сайта, совершенствование программных и иных продуктов Оператора;
· учет частоты посещения Сайта, анализ поведения Пользователей на Сайте.
3. Основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, а также локальных нормативных актов Оператора, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
● Устав Товарищества;
● Политика обработки персональных данных;
● Положение об обработке персональных данных работников;
● Политика безопасности персональных данных;
● Конституция Республики Казахстан;
● Гражданский кодекс Республики Казахстан;
● иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
● договоры, заключаемые между Оператором и субъектами персональных данных;
● согласие субъектов персональных данных на обработку их персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
4.1.1. Клиенты, контрагенты Оператора, ученики (физические лица) – для целей, указанных в п. 2.1. Политики: фамилия, имя, отчество; пол; паспортные данные; адрес электронной почты; номер контактного телефона; изображение, в том числе видеоизображение; запись голоса; дополнительные сведения, предоставленные на усмотрение физического лица; иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
4.1.2. Посетители Сайта – для целей, указанных в п. 2.2. Политики: данные, полученные с использованием службы Yandex. Metrika и технологии cookies, в том числе факт посещения Сайта, время посещения и продолжительность нахождения на Сайте; адрес страницы, с которой произошел переход на страницу Сайта, IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
4.3. Оператором осуществляется обработка биометрических персональных данных только в случае, если ученик присутствует на прямом эфире онлайн-курса (вебинара) с включенной видеокамерой и/или микрофоном без идентификации личности.
4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что Пользователь является дееспособным лицом и передает принадлежащие ему персональные данные, указывает достоверную информацию о себе.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Республики Казахстан.
5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.4. Оператор осуществляет обработку персональных данных с использованием и без использования средств автоматизации.
5.5. Обработка персональных данных для каждой цели обработки, указанной в п. 2.1 Политики, осуществляется путем:
● получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
● внесения персональных данных в журналы, реестры и информационные системы Оператора;
● использования иных способов обработки персональных данных.
5.6. Данные, обрабатываемые в целях п. 2.2 Политики, получаемые с использованием технологии cookie, формируются (и впоследствии обрабатываются) автоматически при использовании Пользователем Сайта и необходимы для корректной работы Сайта. Пользователь вправе отключить технологию cookie в настройках своего браузера. Отключение некоторых файлов cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий в отношении персональных данных.
5.9. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает обработку персональных данных граждан Республики Казахстан с использованием баз данных, находящихся на территории Республики Казахстан, за исключением случаев, указанных в Законе о персональных данных.
5.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.11. Срок обработки персональных данных составляет 10 (десять) лет с момента выдачи согласия. Оператор прекращает обработку персональных данных в следующих случаях:
● выявлен факт их неправомерной обработки;
● достигнута цель их обработки;
● истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
5.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, в срок, не превышающий 1 рабочий день с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных.
5.13. При прекращении обработки персональные данные уничтожаются путем удаления из информационных систем Оператора. Персональные данные на бумажных носителях уничтожаются механическим путем.
6. Заключительные положения
6.1. Настоящая Политика является локальным нормативным актом оператора и является общедоступной.
6.2. Настоящая Политика может быть пересмотрена в любом из следующих случаев:
● при изменении законодательства Республики Казахстан в области обработки и защиты персональных данных;
● в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия настоящей Политики;
● по решению руководства оператора;
● при изменении целей и сроков обработки персональных данных;
● при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
● при применении новых технологий обработки и защиты персональных данных, в т. ч. передачи, хранения;
● иных случаях, требующих пересмотра настоящей политики.
6.3. Настоящая Политика вступает в силу с момента её размещения на сайте по адресу https://cyberlaw.kz/privacy_policy .
ТОО «Центр цифровых прав Казахстан»
ИНН 211140035399
Электронная почта для обращений: kz@drc.law