Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ СБОРА, ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика сбора, обработки и защиты персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных при использовании веб-сайта 17soft.kz (далее — «Сайт»).

1.2. Владельцем Сайта является Товарищество с ограниченной ответственностью «17Soft(17Софт)», БИН 260840027220, юридический адрес: РК, почтовый индекс 050010, г.Алматы, Жетесукский район, пр. Райымбека, д. 169 «А» (далее — «Компания»).

Компания является лицом, ответственным за сбор, обработку, хранение и защиту персональных данных, и осуществляет соответствующие действия в качестве собственника и/или оператора базы, содержащей персональные данные, в соответствии с законодательством Республики Казахстан.

1.3. Пользователь — физическое лицо, осуществляющее доступ к Сайту, в том числе действующее самостоятельно либо от имени или в интересах юридического лица или индивидуального предпринимателя.

1.4. Настоящая Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Правилами сбора, обработки персональных данных и иными нормативными правовыми актами Республики Казахстан.

1.5. Политика является общедоступным документом и размещается на Сайте.

2. Принципы обработки персональных данных

2.1. Компания осуществляет сбор, обработку и защиту персональных данных на законной основе и исключительно для заранее определенных целей.

2.2. Компания не осуществляет сбор и обработку персональных данных в объеме, превышающем объем, необходимый для достижения целей их обработки.

2.3. Персональные данные используются только для целей, для которых они были собраны, за исключением случаев, предусмотренных законодательством Республики Казахстан или отдельным согласием субъекта персональных данных.

2.4. Компания обеспечивает конфиденциальность и защиту персональных данных ограниченного доступа.

3. Какие персональные данные могут обрабатываться

3.1. При использовании Сайта Компания может осуществлять сбор и обработку следующих персональных данных Пользователя:

• фамилия, имя, отчество — при предоставлении;

• наименование организации, которую представляет Пользователь;

• должность;

• номер телефона;

• адрес электронной почты;

• сведения, добровольно указанные Пользователем в формах обратной связи или направленные Компании в рамках обращения;

• иные данные, предоставленные Пользователем по собственной инициативе и необходимые для рассмотрения его обращения.

3.2. При посещении Сайта также могут автоматически обрабатываться технические данные, в том числе:

• IP-адрес;

• тип и версия браузера;

• тип устройства и операционная система;

• дата и время посещения;

• сведения о просмотренных страницах;

• источник перехода на Сайт;

• файлы cookie и иные аналогичные технические данные.

3.3. Через стандартные формы Сайта Компания не предполагает сбор специальных категорий персональных данных, если их предоставление не требуется непосредственно для оказания соответствующей услуги.

4. Цели обработки персональных данных

4.1. Компания обрабатывает персональные данные для следующих целей:

• рассмотрение запросов и обращений Пользователей;

• установление и поддержание связи с потенциальными и действующими клиентами;

• подготовка и направление информации об услугах Компании;

• подготовка коммерческих предложений;

• организация переговоров и дальнейшего взаимодействия с юридическими лицами и их представителями;

• подготовка, заключение и исполнение договоров;

• выполнение требований законодательства Республики Казахстан;

• обеспечение корректной и безопасной работы Сайта;

• анализ посещаемости и улучшение работы Сайта;

• защита прав и законных интересов Компании.

4.2. Использование персональных данных Пользователя для направления рекламных и маркетинговых сообщений осуществляется при наличии отдельного согласия Пользователя на получение таких сообщений. Пользователь вправе отозвать предоставленное согласие в порядке, указанном в соответствующем согласии.

5. Основания и порядок сбора персональных данных

5.1. Сбор и обработка персональных данных осуществляются с согласия субъекта персональных данных, за исключением случаев, когда законодательством Республики Казахстан допускается их обработка без получения согласия.

5.2. Порядок предоставления и отзыва согласия определяется отдельным документом «Согласие на сбор и обработку персональных данных», размещенным на Сайте.

5.4. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их добровольно, за исключением случаев, когда предоставление соответствующих данных предусмотрено законодательством.

6. Обработка и хранение персональных данных

6.1. Компания вправе осуществлять следующие действия с персональными данными: сбор, накопление, хранение, изменение, дополнение, использование, передачу в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование и уничтожение.

6.2. Хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан.

6.3. Срок хранения персональных данных определяется исходя из целей их сбора и обработки и не должен превышать срок, необходимый для достижения таких целей, если иной срок не предусмотрен законодательством Республики Казахстан или договором.

6.4. После достижения целей обработки персональные данные подлежат уничтожению либо дальнейшая их обработка прекращается, если иное не предусмотрено законодательством Республики Казахстан.

7. Передача персональных данных третьим лицам

7.1. Компания вправе передавать персональные данные третьим лицам только:

• при наличии согласия субъекта персональных данных;

• если передача необходима для исполнения обязательств перед Пользователем или представляемым им юридическим лицом;

• в случаях, непосредственно предусмотренных законодательством Республики Казахстан.

7.2. К третьим лицам могут относиться поставщики IT- и хостинговых услуг, сервисы электронной почты и связи, CRM-системы, аналитические сервисы, консультанты и иные лица, участвующие в обеспечении деятельности Компании.

7.3. Компания принимает необходимые меры для обеспечения конфиденциальности и защиты персональных данных при их передаче третьим лицам.

8. Трансграничная передача персональных данных

8.1. Сбор, систематизация, накопление и хранение персональных данных Пользователей осуществляются исключительно на базах данных, находящихся на территории Республики Казахстан, в соответствии с требованиями законодательства РК.

8.2. В случае использования иностранных информационных, аналитических, облачных или иных сервисов может возникнуть необходимость трансграничной передачи персональных данных.

8.3. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Республики Казахстан.

8.4. Трансграничная передача данных на территорию иностранных государств осуществляется только при условии обеспечения этими государствами защиты персональных данных и в строгом соответствии с требованиями Закона РК «О персональных данных и их защите».

9. Использование файлов cookie и аналитики

9.1. Компания вправе использовать на Сайте файлы cookie и аналогичные технологии для:

• обеспечения корректной работы Сайта;

• сохранения пользовательских настроек;

• анализа посещаемости Сайта;

• получения статистической информации;

• улучшения структуры, содержания и функциональности Сайта.

9.2. Компания может использовать собственные и сторонние сервисы веб-аналитики.

9.3. Порядок использования файлов cookie, категории применяемых файлов cookie и способы управления ими определяются Политикой использования файлов cookie, размещенной на Сайте.

10. Защита персональных данных

10.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;

• изменения;

• блокирования;

• копирования;

• распространения;

• уничтожения;

• иных неправомерных действий.

10.2. Доступ к персональным данным предоставляется только работникам Компании и иным лицам, которым такой доступ необходим для выполнения должностных или договорных обязанностей.

10.3. В случае нарушения безопасности персональных данных Компания принимает меры по устранению такого нарушения и иные меры, предусмотренные законодательством Республики Казахстан.

11. Права Пользователя

11.1. Пользователь как субъект персональных данных вправе в порядке, предусмотренном законодательством Республики Казахстан:

• получать информацию о наличии у Компании его персональных данных, целях, способах и сроках их обработки;

• требовать изменения и дополнения своих персональных данных при наличии соответствующих оснований;

• требовать блокирования персональных данных при наличии информации о нарушении условий их сбора или обработки;

• требовать уничтожения персональных данных, обработанных с нарушением законодательства;

• отозвать согласие на сбор и обработку персональных данных, за исключением случаев, когда такой отзыв не допускается законодательством Республики Казахстан;

• осуществлять иные права, предусмотренные законодательством Республики Казахстан.

11.2. Для реализации своих прав Пользователь вправе направить обращение Компании по контактным данным, указанным в настоящей Политике.

11.3. При отзыве согласия Компания прекращает обработку персональных данных в сроки и порядке, предусмотренных законодательством Республики Казахстан, если отсутствуют законные основания для продолжения их обработки.

12. Конфиденциальность персональных данных

12.1. Персональные данные ограниченного доступа являются конфиденциальными.

12.2. Работники Компании и иные лица, получившие доступ к персональным данным в связи с исполнением трудовых, договорных или иных обязанностей, обязаны соблюдать их конфиденциальность.

12.3. Обязанность по соблюдению конфиденциальности сохраняется после прекращения доступа соответствующего лица к персональным данным.

13. Изменение и уничтожение персональных данных

13.1. Пользователь вправе обратиться в Компанию с требованием об изменении, дополнении, блокировании или уничтожении его персональных данных при наличии оснований, предусмотренных законодательством Республики Казахстан.

13.2. В случае достижения целей сбора и обработки персональных данных Компания принимает меры по их уничтожению, если необходимость их дальнейшего хранения отсутствует.

13.3. При получении отзыва согласия Компания прекращает обработку персональных данных, если их дальнейшая обработка не требуется законодательством Республики Казахстан либо иными законными основаниями.

14. Изменение настоящей Политики

14.1. Компания вправе вносить изменения и дополнения в настоящую Политику, в том числе при изменении законодательства Республики Казахстан, порядка обработки персональных данных или функциональности Сайта.

14.2. Актуальная редакция Политики размещается на Сайте.

14.3. Новая редакция Политики применяется с момента ее размещения на Сайте, если иной срок не предусмотрен непосредственно новой редакцией.

15. Контактная информация

По вопросам, связанным со сбором, обработкой и защитой персональных данных, Пользователь может обратиться к Компании:

Наименование: ТОО «17Soft»
БИН: 260840027220
Адрес: РК, почтовый индекс 050010, г.Алматы, Жетесукский район, пр. Райымбека, д. 169 «А».

Электронная почта: [email protected]

Телефон: +7 (700)319-39-71

Приложение

Перечень персональных данных, обрабатываемых при использовании Сайта

Цель	Категория субъектов	Персональные данные
Обработка обращений и запросов	Пользователи Сайта, представители потенциальных и действующих клиентов	ФИО, должность, наименование организации, телефон, e-mail, содержание обращения
Подготовка коммерческих предложений и взаимодействие с клиентами	Представители юридических лиц и ИП	ФИО, должность, организация, телефон, e-mail, сведения из деловой переписки
Анализ и обеспечение работы Сайта	Пользователи Сайта	IP-адрес, сведения о браузере и устройстве, cookie, дата и время посещения, сведения о действиях на Сайте
Исполнение требований законодательства	Лица, данные которых обрабатываются Компанией	Данные в объеме, необходимом и достаточном для выполнения соответствующей обязанности