ПОЛИТИКА обработки и конфиденциальности персональных данных и правила использования сайта

1. Общие положения

1.1. Настоящая Политика обработки и конфиденциальности персональных данных и правила использования сайта (далее — Политика) определяет порядок сбора, обработки, хранения, использования, защиты и обеспечения конфиденциальности персональных данных физических лиц, а также устанавливает общие правила использования интернет-сайта https://app.ilskayayuliya.kz/ (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан «О персональных данных и их защите», Законом Республики Казахстан «Об информатизации», иными нормативными правовыми актами Республики Казахстан, а также с учётом правоприменительной практики.

1.3. Настоящая Политика является единым документом, который одновременно выполняет функции: политики обработки персональных данных; политики конфиденциальности персональных данных; пользовательского соглашения в части правил использования Сайта, не урегулированной иными документами, размещёнными на Сайте (в том числе публичной офертой).

1.4. Политика применяется ко всем персональным данным, которые могут быть получены Оператором от следующих категорий лиц: посетителей Сайта; зарегистрированных пользователей Сайта; покупателей цифровых товаров; лиц, направляющих обращения, запросы, сообщения через формы Сайта либо иными способами.

1.5. Настоящая Политика является общедоступным документом и подлежит размещению в сети Интернет в свободном доступе на Сайте.

1.6. Использование Сайта означает ознакомление Пользователя с настоящей Политикой и согласие соблюдать установленные ею правила использования Сайта. При этом Политика не является согласием на обработку персональных данных — такое согласие предоставляется Пользователем отдельно, в предусмотренной форме.

1.7. В случае несогласия Пользователя с условиями настоящей Политики Пользователь обязан прекратить использование Сайта.

1.8. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Основные понятия и термины

В настоящей Политике используются следующие основные понятия:

2.1. Оператором персональных данных является лицо, осуществляющее администрирование и эксплуатацию сайта https://app.ilskayayuliya.kz/ (далее — Оператор).
Сведения об Операторе, включая наименование (ФИО), идентификационный номер, адрес и контактную информацию для обращений субъектов персональных данных, размещаются на Сайте и в публичной оферте.

2.2. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу (субъекту персональных данных).

2.3. Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором, включая посетителей, пользователей и покупателей Сайта.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных либо наличия иного законного основания.

2.6. Сайт — совокупность программных и аппаратных средств, баз данных, графических и текстовых материалов, доступных в сети Интернет по адресу https://app.ilskayayuliya.kz/.

2.7. Использование Сайта — любые действия Пользователя, направленные на просмотр информации, регистрацию, авторизацию, оформление заказов, оплату, получение доступа к цифровым товарам, направление сообщений и иные формы взаимодействия с Сайтом.

2.8. Цифровой товар — объект, предоставляемый Пользователю в электронной форме посредством Сайта (в том числе электронные книги и иные цифровые материалы).

3. Правовые основы обработки персональных данных и правила использования Сайта

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, в соответствии с требованиями законодательства Республики Казахстан.

3.2. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; необходимость заключения и исполнения договоров, стороной которых является Пользователь; требования законодательства Республики Казахстан.

3.3. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения конкретных, заранее определённых и законных целей обработки.

3.4. Оператор обеспечивает конфиденциальность персональных данных независимо от факта предоставления согласия субъектом персональных данных, если иное не предусмотрено законодательством Республики Казахстан.

3.5. Пользователь обязуется использовать Сайт добросовестно, не нарушая законодательство Республики Казахстан, права и законные интересы Оператора и третьих лиц.

3.6. Пользователю запрещается: предпринимать действия, направленные на нарушение работоспособности Сайта; получать несанкционированный доступ к данным или функционалу Сайта; использовать Сайт в противоправных целях.

3.7. Оператор не гарантирует бесперебойную, безошибочную и непрерывную работу Сайта, а также его полную совместимость с программным обеспечением и техническими средствами Пользователя.

3.8. Оператор не несёт ответственности за временные сбои и перерывы в работе Сайта, вызванные техническими причинами, действиями третьих лиц или обстоятельствами, не зависящими от Оператора.

4. Категории персональных данных, обрабатываемых Оператором

4.1. Оператор осуществляет обработку персональных данных, которые предоставляются Пользователями самостоятельно при использовании Сайта, включая, но не ограничиваясь следующими сведениями: адрес электронной почты; номер телефона; имя, фамилия, иные идентификационные сведения (при указании Пользователем); данные учётной записи Пользователя; сведения, содержащиеся в обращениях, запросах и сообщениях Пользователя; сведения о заказах цифровых товаров, дате их оформления и предоставлении доступа.

4.2. В процессе использования Сайта Оператор может обрабатывать персональные данные, собираемые автоматически, в том числе: IP-адрес; данные файлов cookie; сведения о браузере, типе устройства, операционной системе; дата и время доступа к Сайту; сведения о действиях Пользователя на Сайте.

4.3. В рамках осуществления расчётов Оператор может получать сведения о факте оплаты, сумме платежа, дате и идентификаторе транзакции без обработки и хранения реквизитов платёжных карт Пользователей.

4.4. Оператор не осуществляет обработку специальных категорий персональных данных, а также биометрических персональных данных.

4.5. Оператор не обрабатывает персональные данные, не относящиеся к целям, указанным в настоящей Политике, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются Оператором исключительно в целях, заранее определённых и законных, включая:
регистрацию и идентификацию Пользователя на Сайте;
предоставление Пользователю доступа к функционалу Сайта;
заключение, исполнение и прекращение договоров, в том числе публичной оферты;
предоставление доступа к цифровым товарам;
обработку обращений, запросов и сообщений Пользователей;
направление сервисных уведомлений, связанных с использованием Сайта и исполнением обязательств;
исполнение требований законодательства Республики Казахстан; обеспечение безопасности Сайта и предотвращение злоупотреблений;
анализ и улучшение качества работы Сайта и пользовательского опыта.

5.2. Не допускается обработка персональных данных, несовместимая с целями их сбора, за исключением случаев, предусмотренных законодательством Республики Казахстан.

5.3. В случае необходимости обработки персональных данных в новых целях Оператор обеспечивает получение согласия субъекта персональных данных либо наличие иного законного основания.

6. Порядок, условия и способы обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и (или) без использования таких средств.

6.2. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (в предусмотренных законом случаях), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Персональные данные обрабатываются в объёме, необходимом для достижения целей обработки, и хранятся не дольше, чем этого требуют такие цели, если иные сроки не установлены законодательством Республики Казахстан.

6.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных или договорных обязанностей перед Оператором, и в пределах, необходимых для достижения целей обработки.

6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
ограничение доступа к персональным данным;
использование средств защиты информации;
контроль за действиями лиц, допущенных к обработке персональных данных;
регулярную оценку эффективности принимаемых мер.

7. Передача персональных данных третьим лицам и трансграничная передача

7.1. Передача персональных данных третьим лицам
7.1.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях:
предусмотренных законодательством Республики Казахстан;
при наличии согласия субъекта персональных данных;
при необходимости исполнения договорных обязательств перед Пользователем.

7.1.2. Передача персональных данных может осуществляться, в частности:
платёжным организациям и операторам платёжной инфраструктуры;
техническим подрядчикам и сервисам, обеспечивающим функционирование Сайта;
иным лицам — в объёме, необходимом для достижения целей обработки.

7.1.3. Оператор обеспечивает, чтобы лица, получающие доступ к персональным данным, принимали обязательства по обеспечению их конфиденциальности и безопасности.

7.2. Трансграничная передача персональных данных
7.2.1. В случае принятия решения об осуществлении трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Республики Казахстан о персональных данных и их защите.

7.2.2. Трансграничная передача персональных данных осуществляется при условии обеспечения надлежащего уровня защиты персональных данных в иностранном государстве либо при наличии согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан.

7.2.3. Оператор принимает необходимые меры для предотвращения неправомерного доступа к персональным данным при их трансграничной передаче.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, включая:
подтверждение факта обработки персональных данных Оператором;
сведения о целях, способах и правовых основаниях обработки персональных данных;
перечень обрабатываемых персональных данных;
сведения о лицах, которым могут быть переданы персональные данные;
сроки обработки и хранения персональных данных.

8.2. Субъект персональных данных вправе:
требовать уточнения, изменения, блокирования или уничтожения своих персональных данных, если они являются неполными, неточными, устаревшими либо обрабатываются с нарушением законодательства Республики Казахстан;
отозвать согласие на обработку персональных данных;
защищать свои права и законные интересы в уполномоченных государственных органах либо в судебном порядке.

8.3. Оператор обязуется рассматривать обращения субъектов персональных данных и принимать меры по устранению выявленных нарушений в порядке и сроки, установленные законодательством Республики Казахстан.

9. Порядок реализации прав субъекта персональных данных

9.1. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение (запрос) в письменной форме либо в форме электронного документа по контактным данным, указанным на Сайте.

9.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также суть требования.

9.3. Оператор вправе запросить у субъекта персональных данных дополнительную информацию, необходимую для подтверждения его личности, исключительно в целях предотвращения неправомерного доступа к персональным данным.

9.4. Срок рассмотрения обращений субъектов персональных данных определяется в соответствии с законодательством Республики Казахстан.

10. Отзыв согласия и прекращение обработки персональных данных

10.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления соответствующего уведомления Оператору.

10.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и принимает меры по их уничтожению либо обезличиванию, если иное не предусмотрено законодательством Республики Казахстан.

10.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором соответствующего уведомления.

10.4. В случаях, когда прекращение обработки персональных данных делает невозможным исполнение договорных обязательств Оператора перед Пользователем, Оператор вправе прекратить предоставление соответствующих услуг либо доступ к функционалу Сайта.

11. Использование файлов cookie и аналогичных технологий

11.1. Сайт использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы Сайта, повышения удобства его использования и анализа пользовательской активности.

11.2. Файлы cookie могут использоваться для: сохранения пользовательских настроек; обеспечения корректной работы функционала Сайта; сбора статистической информации и аналитики.

11.3. Пользователь вправе самостоятельно ограничить или запретить использование файлов cookie в настройках своего браузера. Отключение файлов cookie может привести к некорректной работе отдельных функций Сайта.

11.4. Использование аналитических и иных сторонних сервисов осуществляется при условии соблюдения ими требований законодательства Республики Казахстан о персональных данных.

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет на Сайте https://app.ilskayayuliya.kz/.

12.4. По всем вопросам, связанным с обработкой персональных данных и использованием Сайта, Пользователь вправе обратиться к Оператору по контактным данным, указанным на Сайте.