Политика обработки и защиты персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта ТОО «DAMU-HIM» и разработана в соответствии с законодательством Республики Казахстан, включая Закон «О персональных данных и их защите».
1. Термины и определения
Для целей настоящей Политики используются следующие термины предусмотренных законодательством Республики Казахстан:
Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Пользователь — физическое лицо, посещающее сайт Компании и использующее его сервисы, формы обратной связи и иные функциональные возможности.
Оператор (Компания) — ТОО «DAMU-HIM», самостоятельно или совместно с другими лицами организующее, осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, распространение (в случаях, предусмотренных законодательством Республики Казахстан), предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники и информационных систем.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц либо предоставление доступа к ним, если иное не предусмотрено законодательством Республики Казахстан.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц в случаях и порядке, предусмотренных законодательством Республики Казахстан.
Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных или предусмотрена законодательством.
Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно удаляются либо уничтожаются материальные носители, содержащие персональные данные, без возможности их восстановления.
Конфиденциальность персональных данных — обязательное для Компании и иных лиц, получивших доступ к персональным данным, требование не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан.
2. Общие положения
Компания обеспечивает законность, справедливость и прозрачность обработки персональных данных. Использование сайта означает ознакомление пользователя с настоящей Политикой.
3. Категории данных
Могут обрабатываться фамилия, имя, отчество, телефон, адрес электронной почты, сведения из форм сайта, IP-адрес, cookie, технические данные браузера, история обращений и иные сведения, добровольно предоставленные пользователем.
4. Цели обработки
Обработка осуществляется для рассмотрения обращений, заключения и исполнения договоров, оказания услуг, консультирования, улучшения работы сайта, аналитики, исполнения требований законодательства и обеспечения безопасности.
5. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, исполнения договора, требований законодательства и иных предусмотренных законом оснований.
6. Порядок обработки
Компания вправе собирать, систематизировать, хранить, уточнять, использовать, передавать в предусмотренных законом случаях, обезличивать и уничтожать персональные данные.
7. Передача третьим лицам
Передача допускается только при наличии законных оснований, для исполнения договора, по требованию государственных органов либо поставщикам услуг, обеспечивающим функционирование сайта при соблюдении конфиденциальности.
8. Срок хранения
Персональные данные хранятся не дольше срока, необходимого для достижения целей обработки либо в течение срока, установленного законодательством.
9. Права пользователя
Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования, удаления, отозвать согласие в случаях, предусмотренных законодательством, и обращаться с жалобами в уполномоченные органы.
10. Обязанности компании
Компания принимает необходимые организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных незаконных действий.
11. Cookie
Сайт использует cookie и аналогичные технологии для корректной работы, анализа посещаемости и повышения удобства использования. Пользователь может отключить cookie в настройках браузера.
12. Информационные уведомления
Компания имеет право отправлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях посредством электронной почты, SMS, телефонной связи и мессенджеров. Пользователь может отказаться от получения сообщений, направив письмо на адрес электронной почты info@damu-him.kz с пометкой «Отказ от уведомлений». Отказ не распространяется на сообщения, необходимые для исполнения договора, обработки заявки или исполнения требований законодательства.
13. Изменение политики
Компания вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.
14. Контакты
По вопросам обработки персональных данных пользователь может обратиться по контактным данным, указанным на официальном сайте компании.
Компания осуществляет обработку персональных данных с соблюдением принципов законности, ограничения целей обработки, минимизации объема данных, обеспечения их точности, конфиденциальности и безопасности. Все работники и привлеченные лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и внутренних процедур защиты информации.