ПОЛИТИКА СБОРА, ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Кем утверждена настоящая Политика

Настоящая Политика сбора, обработки и защиты персональных данных утверждена: ТОО «Аксимум»

Бизнес-идентификационный номер (БИН): 251240031238

Юридический адрес: Республика Казахстан, г. Алматы, Бостандыкский район, мкр. Мирас, д. 157/4, кв. 16

Email: [email protected]

Далее по тексту — Оператор.

1.2. Применимое законодательство

Настоящая Политика подготовлена в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите», с учётом изменений и дополнений, а также иные применимые нормативные правовые акты Республики Казахстан.

1.3. Что определяет настоящая Политика

Настоящая Политика определяет:

1. порядок сбора, обработки, хранения и защиты персональных данных;
2. цели и правовые основания обработки персональных данных;
3. категории персональных данных, обрабатываемых Оператором;
4. права субъектов персональных данных;
5. порядок взаимодействия с субъектами персональных данных по вопросам обработки их персональных данных.

1.4. Чьи персональные данные обрабатываются

Оператор может обрабатывать персональные данные физических лиц, которые:

1. посещают сайты или иные онлайн-ресурсы Оператора;
2. отправляют заявки, обращения или формы через ресурсы Оператора;
3. используют сервисы, продукты, приложения или мини-приложения Оператора;
4. взаимодействуют с Оператором через мессенджеры, электронную почту, формы или иные каналы коммуникации;
5. вступают с Оператором в гражданско-правовые, договорные или иные отношения.

1.5. Категории персональных данных, которые может обрабатывать Оператор

Оператор может обрабатывать следующие персональные данные:

1. фамилию, имя, отчество;
2. номер телефона;
3. адрес электронной почты;
4. ссылки на профили в социальных сетях;
5. имя пользователя или никнейм в мессенджерах, включая Telegram;
6. идентификаторы пользователя в мессенджерах, мини-приложениях или иных цифровых платформах;
7. информацию, переданную пользователем через формы, заявки, обращения или сообщения;
8. технические данные, связанные с использованием ресурсов Оператора, включая cookie-файлы, IP-адрес, данные устройства, данные браузера и статистику использования.

1.6. Обработка обезличенных и технических данных

Оператор может собирать и обрабатывать обезличенные данные о посетителях, включая cookie-файлы и статистику использования, с помощью инструментов аналитики и интернет-статистики.

Такие данные используются для улучшения качества ресурсов Оператора, анализа использования, исправления ошибок и развития сервисов.

1.7. Ресурсы, на которых могут обрабатываться персональные данные

Настоящая Политика распространяется на сайты, приложения, мини-приложения, поддомены, страницы и связанные цифровые ресурсы Оператора, включая: - https://aximum.ai/, его поддомены и страницы.

1.8. Вопросы, не урегулированные настоящей Политикой

Вопросы, не урегулированные настоящей Политикой, регулируются применимым законодательством Республики Казахстан.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Оператор

Юридическое лицо, указанное в пункте 1.1 настоящей Политики, которое осуществляет сбор, обработку и защиту персональных данных, определяет цели обработки персональных данных и совершает действия с персональными данными.

2.2. Пользователь / субъект персональных данных

Физическое лицо, персональные данные которого обрабатываются Оператором.

2.3. Сайт

Совокупность веб-страниц, программного обеспечения, баз данных, информационных материалов и иных цифровых ресурсов, размещённых Оператором в сети Интернет.

2.4. Персональные данные

Сведения, относящиеся к определённому или определяемому на их основании физическому лицу, зафиксированные на электронном, бумажном или ином материальном носителе.

2.5. Обработка персональных данных

Любые действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, обновление, использование, передачу, распространение, обезличивание, блокирование и уничтожение.

2.6. Сбор персональных данных

Действия, направленные на получение персональных данных от субъекта персональных данных или из иных законных источников.

2.7. Обезличивание персональных данных

Действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.

2.8. Блокирование персональных данных

Временное прекращение обработки персональных данных.

2.9. Передача персональных данных

Раскрытие или предоставление персональных данных третьему лицу в соответствии с применимым законодательством и настоящей Политикой.

2.10. Уничтожение персональных данных

Действия, в результате которых персональные данные уничтожаются без возможности восстановления их содержания.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные в следующих целях:

1. обработка запросов, заявок и обращений пользователей;
2. связь с пользователями;
3. предоставление доступа к сервисам, продуктам, приложениям и материалам Оператора;
4. заключение, исполнение и прекращение договоров;
5. предоставление клиентской поддержки;
6. идентификация пользователей в цифровых сервисах, мессенджерах, приложениях и мини-приложениях;
7. направление сервисных, технических, транзакционных и информационных сообщений;
8. уведомление пользователей о продуктах, сервисах, обновлениях и изменениях;
9. улучшение качества, безопасности и функциональности ресурсов Оператора;
10. анализ использования ресурсов Оператора;
11. исполнение обязанностей, установленных законодательством Республики Казахстан;
12. защита прав и законных интересов Оператора, пользователей и третьих лиц.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные на основе следующих принципов:

1. законность, добросовестность и прозрачность;
2. обработка только для конкретных, заранее определённых и законных целей;
3. ограничение объёма персональных данных тем, что необходимо и достаточно для целей обработки;
4. обеспечение точности и актуальности персональных данных, когда это необходимо;
5. хранение персональных данных не дольше, чем требуется для целей обработки, если иное не предусмотрено законом;
6. принятие необходимых правовых, организационных и технических мер по защите персональных данных;
7. предотвращение несанкционированного доступа, раскрытия, изменения, блокирования или уничтожения персональных данных.

5. СБОР, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Порядок получения персональных данных

Оператор получает персональные данные, когда Пользователь:

1. заполняет формы на ресурсах Оператора;
2. отправляет запросы, заявки или сообщения;
3. регистрируется или входит в сервисы Оператора;
4. использует сайты, приложения, мини-приложения или иные цифровые ресурсы Оператора;
5. взаимодействует с Оператором через мессенджеры, электронную почту или иные каналы;
6. вступает с Оператором в договорные или иные отношения.

5.2. Персональные данные, которые Оператор намеренно не собирает

Оператор не осуществляет намеренный сбор и обработку сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни, за исключением случаев, когда такая обработка требуется или допускается применимым законодательством либо такие данные добровольно предоставлены субъектом персональных данных для конкретной законной цели.

5.3. Согласие на обработку персональных данных

Оператор обрабатывает персональные данные с согласия субъекта персональных данных, за исключением случаев, когда обработка без согласия допускается законодательством Республики Казахстан.

Согласие может быть предоставлено путём:

1. отправки формы;
2. проставления отметки в чекбоксе;
3. регистрации или входа в сервисы Оператора;
4. отправки персональных данных Оператору;
5. продолжения использования ресурсов Оператора, если такое действие считается согласием в соответствии с применимым законодательством;
6. иным способом, позволяющим подтвердить факт предоставления согласия.

5.4. Обработка без согласия

Оператор может обрабатывать персональные данные без отдельного согласия, если такая обработка допускается или требуется законодательством Республики Казахстан, включая исполнение договорных обязательств, соблюдение требований законодательства, защиту прав и законных интересов, а также иные случаи, установленные законом.

5.5. Хранение персональных данных

Персональные данные хранятся столько, сколько необходимо для достижения целей, для которых они были собраны и обработаны, если более длительный срок хранения не требуется законодательством Республики Казахстан или договорными обязательствами.

В случаях, предусмотренных законодательством Республики Казахстан, базы данных, содержащие персональные данные, размещаются на территории Республики Казахстан.

5.6. Прекращение обработки персональных данных

Оператор прекращает обработку персональных данных либо уничтожает или обезличивает их в следующих случаях:

1. цели обработки персональных данных достигнуты;
2. необходимость в обработке персональных данных отпала;
3. субъект персональных данных отозвал согласие, если дальнейшая обработка не допускается или не требуется законом;
4. выявлена неправомерная обработка персональных данных;
5. наступили иные случаи, предусмотренные применимым законодательством.

5.7. Актуализация персональных данных

Если Пользователь выявил неточные, устаревшие или неполные персональные данные, он может запросить их исправление, обновление или дополнение, обратившись к Оператору.

5.8. Отзыв согласия

Субъект персональных данных вправе отозвать согласие на сбор и обработку персональных данных, направив соответствующий запрос Оператору.

Оператор прекращает обработку персональных данных в срок, установленный законодательством Республики Казахстан, если дальнейшая обработка не требуется или не допускается законом либо не необходима для исполнения неисполненных обязательств.

5.9. Способы обработки персональных данных

Персональные данные могут обрабатываться автоматизированным и неавтоматизированным способами, с использованием информационных систем или без их использования, в том числе через сеть Интернет и внутренние системы Оператора.

6. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

1. назначение лиц, ответственных за организацию обработки и защиты персональных данных;
2. ограничение доступа к персональным данным только уполномоченным лицам;
3. обеспечение обработки уполномоченными лицами только тех данных, которые необходимы для выполнения их функций;
4. применение мер контроля доступа;
5. использование паролей и иных способов аутентификации;
6. применение технических средств защиты информационных систем, когда это необходимо;
7. контроль доступа к персональным данным;
8. предотвращение несанкционированного доступа, раскрытия, изменения, блокирования, копирования, распространения или уничтожения персональных данных;
9. резервное копирование информации, когда это необходимо;
10. оценку и совершенствование мер защиты персональных данных.

Обязанности Оператора по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения или обезличивания.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда такая передача допускается или требуется законодательством Республики Казахстан.

Персональные данные могут передаваться третьим лицам, если это необходимо для:

1. предоставления сервисов Оператора;
2. технической поддержки и хостинга;
3. аналитики и улучшения сервисов;
4. обработки платежей;
5. связи с пользователями;
6. соблюдения законных обязанностей;
7. защиты прав и законных интересов Оператора, пользователей или третьих лиц.

7.2. Обязанности третьих лиц

Третьи лица, получающие персональные данные, обязаны использовать их только для целей, для которых они были предоставлены, а также обеспечивать конфиденциальность и защиту таких данных в соответствии с применимым законодательством и договорными обязательствами.

7.3. Доступ к персональным данным

Доступ к персональным данным предоставляется только уполномоченным лицам, которым такой доступ необходим для выполнения конкретных функций.

7.4. Трансграничная передача персональных данных

Трансграничная передача персональных данных может осуществляться в соответствии с законодательством Республики Казахстан.

В случаях, предусмотренных применимым законодательством, трансграничная передача персональных данных осуществляется только при наличии соответствующего законного основания, включая согласие субъекта персональных данных или иное основание, предусмотренное законодательством Республики Казахстан.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

1. знать, обрабатывает ли Оператор его персональные данные;
2. получать информацию о целях, способах и объёме обработки персональных данных;
3. запрашивать доступ к своим персональным данным;
4. требовать исправления, обновления или дополнения персональных данных;
5. требовать блокирования, уничтожения или обезличивания персональных данных в случаях, предусмотренных законом;
6. отзывать согласие на обработку персональных данных, если дальнейшая обработка не требуется или не допускается законом;
7. осуществлять иные права, предусмотренные законодательством Республики Казахстан.

Запросы, связанные с персональными данными, могут быть направлены Оператору с использованием контактных данных, указанных в настоящей Политике.

9. COOKIE-ФАЙЛЫ И АНАЛИТИКА

Оператор может использовать cookie-файлы и аналогичные технологии для:

1. обеспечения корректной работы сайта и сервисов;
2. сохранения пользовательских предпочтений;
3. анализа посещаемости и использования ресурсов;
4. улучшения качества и функциональности ресурсов Оператора;
5. обеспечения безопасности и предотвращения злоупотреблений.

Пользователь может ограничить или отключить cookie-файлы в настройках браузера. Отключение cookie-файлов может повлиять на доступность или работу отдельных частей ресурсов Оператора.

10. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки персональных данных являются:

1. согласие субъекта персональных данных;
2. договорные или преддоговорные отношения с субъектом персональных данных;
3. обязанности, установленные законодательством Республики Казахстан;
4. защита прав и законных интересов Оператора, пользователей или третьих лиц;
5. иные основания, предусмотренные законодательством Республики Казахстан.

Передавая персональные данные через ресурсы Оператора, Пользователь подтверждает, что ознакомился с настоящей Политикой и соглашается на обработку персональных данных в соответствии с настоящей Политикой, если не применяется иное законное основание обработки.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Контактные данные

По вопросам сбора, обработки и защиты персональных данных субъект персональных данных может обратиться к Оператору: ТОО «Аксимум»

БИН: 251240031238

Адрес: Республика Казахстан, г. Алматы, Бостандыкский район, мкр. Мирас, д. 157/4, кв. 16

Email: [email protected]

11.2. Изменение настоящей Политики

Оператор вправе вносить изменения в настоящую Политику по своему усмотрению, в том числе в связи с изменениями законодательства, сервисов, бизнес-процессов или технической функциональности.

Обновлённая версия Политики вступает в силу с момента её публикации на соответствующем ресурсе Оператора, если иное не указано в обновлённой версии Политики.

11.3. Обязанность Пользователя знакомиться с Политикой

Пользователь должен знакомиться с настоящей Политикой при каждом использовании ресурсов Оператора.

Если Пользователь не согласен с настоящей Политикой, он должен прекратить использование ресурсов Оператора.

11.4. Вступление в силу

Настоящая Политика вступает в силу с момента её публикации на сайте или ином соответствующем ресурсе Оператора.