ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») является официальным документом Частной компании GISDigital Ltd (далее — «Компания», «Оператор») и определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «Субъекты персональных данных»).
1.2. Настоящая Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Гражданским кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан в области защиты персональных данных.
1.3. Полные реквизиты Компании:
Наименование
Частная компания GISDigital Ltd
БИН
240540900648
КБЕ
17
КНП
859
Директор
ЧУРИКОВ СЕРГЕЙ
Юридический адрес
Казахстан, город Астана, район Нұра, улица Керей, Жәнібек хандар, здание 4, 215/2, почтовый индекс Z05X6X7
Фактический адрес
Казахстан, город Астана, район Нұра, улица Керей, Жәнібек хандар, здание 4, 215/2, почтовый индекс Z05X6X7
Адрес сайта
https://digitalnature.tech/
Адрес электронной почты
admin@digitalnature.tech
1.4. Использование сайта https://digitalnature.tech/ (далее — «Сайт»), а также заполнение форм обратной связи, регистрация на Сайте, заказ услуг и любое иное взаимодействие с Компанией означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.
1.5. В случае несогласия с положениями Политики Пользователь обязан незамедлительно прекратить использование Сайта и любых сервисов Компании.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В настоящей Политике используются следующие термины:
2.1.1. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе, включая информацию об устройстве, IP-адрес, информацию о браузере, дату и время доступа, информацию о местоположении, реферер (адрес предыдущей страницы).
2.1.2. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.
2.1.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.1.4. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.1.5. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.6. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.1.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.8. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.1.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.1.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.1.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.1.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. ПРЕДМЕТ ПОЛИТИКИ. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Настоящая Политика устанавливает обязательства Компании по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на Сайте, заполнении форм обратной связи, заказе услуг, подписке на рассылку или ином взаимодействии с Компанией.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, включают в себя следующую информацию:
* фамилия, имя, отчество (при наличии);
* индивидуальный идентификационный номер (ИИН) — при заключении договора или выставлении счетов;
* контактный телефон;
* адрес электронной почты (e-mail);
* адрес места жительства (при необходимости);
* данные банковской карты или расчётного счёта — исключительно для осуществления платежей через уполномоченных платёжных партнёров;
* любые иные данные, передаваемые Пользователем в целях использования Сайта и получения услуг Компании.
3.3. Компания также осуществляет сбор и обработку следующих данных с использованием сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и других) и файлов Cookies:
* IP-адрес;
* информация об устройстве и браузере;
* дата и время доступа;
* информация о местоположении;
* реферер (адрес предыдущей страницы);
* Cookies;
* история посещений страниц Сайта.
3.4. Компания не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Компания обрабатывает персональные данные Пользователя в следующих целях:
4.1.1. регистрация и идентификация Пользователя на Сайте;
4.1.2. предоставление Пользователю доступа к функционалу Сайта и сервисам Компании;
4.1.3. заключение и исполнение договоров (включая оферты, счета, акты);
4.1.4. техническая поддержка и сопровождение Пользователей;
4.1.5. обработка запросов и заявок Пользователя;
4.1.6. направление Пользователю уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях (далее — «информационные уведомления»);
4.1.7. проведение статистических и иных исследований на основе обезличенных данных;
4.1.8. улучшение качества Сайта и сервисов Компании;
4.1.9. соблюдение требований законодательства Республики Казахстан (налоговое, бухгалтерское законодательство);
4.1.10. предотвращение мошеннических и незаконных действий;
4.1.11. разрешения спорных ситуаций.
5. УВЕДОМЛЕНИЯ О НОВЫХ ПРОДУКТАХ И УСЛУГАХ. ОТКАЗ ОТ УВЕДОМЛЕНИЙ
5.1. Компания имеет право отправлять Пользователю на указанный им адрес электронной почты и/или контактный телефон информационные уведомления о новых продуктах и услугах, специальных предложениях и различных событиях Компании.
5.2. Информационные уведомления могут включать, но не ограничиваться:
* информационные и новостные рассылки;
* маркетинговые и рекламные материалы;
* приглашения на мероприятия, вебинары и презентации;
* информацию об акциях, скидках и специальных предложениях.
5.3. Пользователь может отказаться от получения информационных уведомлений в любое время, направив Компании письмо на адрес электронной почты admin@digitalnature.tech с пометкой в теме письма «Отказ от уведомлений».
5.4. Отказ от получения информационных уведомлений не означает отзыв согласия на обработку персональных данных в иных целях, предусмотренных настоящей Политикой (например, для исполнения договора или технической поддержки).
5.5. После получения письма с отказом от уведомлений Компания прекращает направление Пользователю информационных и маркетинговых рассылок в срок, не превышающий 5 (пяти) рабочих дней с даты получения такого письма.
5.6. Отправка сервисных и транзакционных сообщений (связанных с исполнением договора, изменением условий оказания услуг, техническими сбоями, подтверждением платежей и т.п.) осуществляется независимо от наличия или отсутствия отказа от информационных уведомлений.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правовым основанием обработки персональных данных является:
* согласие Пользователя на обработку персональных данных, предоставляемое путём проставления галочки в соответствующем поле при регистрации или заполнении форм на Сайте;
* заключение и исполнение договора, стороной которого является Пользователь;
* соблюдение требований законодательства Республики Казахстан;
* устав Компании и иные внутренние документы.
6.2. Согласие Пользователя на обработку персональных данных считается предоставленным при:
* проставлении галочки в поле «Я соглашаюсь на обработку моих персональных данных в соответствии с Политикой конфиденциальности» при регистрации;
* нажатии кнопки «Отправить» / «Заказать звонок» / «Подписаться» в любой форме обратной связи;
* продолжении использования Сайта после ознакомления с уведомлением о Cookies.
7. ПОРЯДОК, СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Пользователя осуществляется без ограничения срока (до достижения целей обработки или до отзыва согласия Пользователем) любым законным способом, в том числе с использованием средств автоматизации или без их использования.
7.2. Компания вправе передать персональные данные третьим лицам только в следующих случаях:
* Пользователь выразил своё прямое согласие на такую передачу;
* передача необходима для исполнения договора с Пользователем (например, платёжным системам, хостинг-провайдерам, облачным сервисам);
* передача требуется в соответствии с законодательством Республики Казахстан (по запросу уполномоченных государственных органов);
* в связи с передачей Сайта или бизнеса Компании третьему лицу (в том числе при реорганизации, слиянии, продаже активов);
* для защиты прав и законных интересов Компании.
7.3. Компания принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
* назначение лица, ответственного за обработку персональных данных;
* использование зашифрованных хранилищ данных;
* применение антивирусных средств и средств межсетевого экранирования;
* ограничение доступа к персональным данным сотрудниками по принципу служебной необходимости;
* регулярное резервное копирование;
* внутренний аудит соблюдения требований законодательства о персональных данных.
7.4. Срок хранения персональных данных — не более 5 (пяти) лет с момента последнего взаимодействия Пользователя с Компанией, если иной срок не установлен договором или требованиями налогового законодательства Республики Казахстан. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.
8. ФАЙЛЫ COOKIES И СЕРВИСЫ ИНТЕРНЕТ-СТАТИСТИКИ
8.1. Сайт https://digitalnature.tech/ использует файлы Cookies для обеспечения работоспособности Сайта, персонализации пользовательского опыта, сбора статистических данных и улучшения работы Сайта.
8.2. Пользователь может отключить возможность использования файлов Cookies в настройках своего браузера. При этом часть функционала Сайта может стать недоступной.
8.3. На Сайте могут осуществляться сбор и обработка обезличенных данных о посетителях с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и других).
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. В соответствии с Законом Республики Казахстан «О персональных данных и их защите» Пользователь имеет право:
9.1.1. знать о факте обработки своих персональных данных, их содержании, источниках и целях;
9.1.2. получать информацию о предоставлении своих персональных данных третьим лицам;
9.1.3. требовать уточнения, блокирования или уничтожения своих недостоверных или незаконно полученных персональных данных;
9.1.4. отозвать согласие на обработку персональных данных;
9.1.5. обжаловать действия Компании в уполномоченном органе по защите прав субъектов персональных данных (Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан);
9.1.6. требовать прекращения обработки своих персональных данных.
10. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Пользователь может отозвать своё согласие на обработку персональных данных полностью или в части, направив письменное уведомление на почтовый адрес Компании или на адрес электронной почты admin@digitalnature.tech с пометкой «Отзыв согласия на обработку ПД».
10.2. Отзыв согласия на обработку персональных данных влечёт за собой прекращение обработки и уничтожение персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты получения такого уведомления, за исключением случаев, когда обработка необходима для выполнения требований законодательства Республики Казахстан (в том числе налогового и бухгалтерского учёта).
10.3. После отзыва согласия Пользователь понимает, что дальнейшее использование Сайта и сервисов Компании может стать невозможным или ограниченным.
11. ОТВЕТСТВЕННОСТЬ СТОРОН
11.1. Компания несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Казахстан.
11.2. Компания не несёт ответственности, если персональные данные:
* стали публичным достоянием до их утраты или разглашения;
* были получены от третьей стороны до момента их получения Компанией;
* были разглашены с согласия Пользователя.
11.3. Пользователь несёт полную ответственность за достоверность предоставленных персональных данных.
11.4. Компания вправе прекратить доступ Пользователя к Сайту и/или услугам в случае предоставления недостоверной информации.
12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Компания осуществляет трансграничную передачу персональных данных только в страны, обеспечивающие адекватный уровень защиты прав субъектов персональных данных (в соответствии с перечнем, утверждённым уполномоченным органом Республики Казахстан), либо при наличии отдельного согласия Пользователя.
13. РАЗРЕШЕНИЕ СПОРОВ
13.1. Споры, возникающие между Пользователем и Компанией в связи с обработкой персональных данных, разрешаются путём переговоров с обязательным направлением претензии.
13.2. Срок рассмотрения претензии — 15 (пятнадцать) рабочих дней с даты её получения.
13.3. В случае недостижения согласия спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Республики Казахстан по месту нахождения Компании.
14. КОНТАКТНАЯ ИНФОРМАЦИЯ
14.1. По вопросам, связанным с обработкой персональных данных, отзывом согласия, отказом от уведомлений, Пользователь может обратиться:
По вопросам обработки персональных данных:
* Адрес электронной почты: admin@digitalnature.tech
* Почтовый адрес: Казахстан, город Астана, район Нұра, улица Керей, Жәнібек хандар, здание 4, 215/2, почтовый индекс Z05X6X7 (с пометкой «Отдел по персональным данным»)
Для отказа от получения информационных уведомлений:
* Адрес электронной почты: admin@digitalnature.tech (с обязательной пометкой в теме письма «Отказ от уведомлений»)
Для отзыва согласия на обработку персональных данных:
* Адрес электронной почты: admin@digitalnature.tech (с пометкой «Отзыв согласия на обработку ПД»)
15. ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Компания вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователя.
15.2. Актуальная редакция Политики всегда доступна на Сайте по адресу: https://digitalnature.tech/privacy-policy/ (или по прямому запросу на admin@digitalnature.tech).
15.3. Продолжение использования Сайта и сервисов Компании после внесения изменений в Политику означает принятие Пользователем этих изменений.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.
16.2. Во всём, что не урегулировано настоящей Политикой, Компания и Пользователь руководствуются действующим законодательством Республики Казахстан.
16.3. Если какое-либо положение настоящей Политики будет признано недействительным или не имеющим юридической силы, остальные положения сохраняют свою силу.