Настоящая Политика обработки персональных данных (далее- Политика) разработана в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
Политика разъясняет субъектам персональных данных цели сбора, механизм использования и обработки их персональных данных, а также определяет права и их алгоритмы реализации в связи с использованием таких данных.
Политика применяется к отношениям, возникшим в связи с использованием Товарищество с ограниченной ответственностью «Novapay (Новапэй)» персональных данных пользователей сайта morser.org, а также физических лиц, с которыми заключен гражданско-правовой договор, представителей контрагентов и иных лиц.
Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).
Политика публикуется в свободном доступе на сайте morser.org, является обязательной для соблюдения пользователями и действует с момента ее утверждения, если иное не указано в самой политике.
1. Определения
Для реализации целей настоящего Соглашения применяются следующие определения:
- Оператор
- Товарищество с ограниченной ответственностью «Novapay (Новапэй)»
- Субъект персональных данных
- физическое лицо, в отношении которого осуществляется обработка персональных данных;
- Персональные данные
- любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту) а именно:
- основная информация о Субъекте, то есть его ФИО и иные сведения, содержащиеся в анкете Субъекта и которые Субъект, предоставил(а) по собственному желанию;
- контактные данные и сведения об активности на Сайте, в том числе адрес электронной почты, телефон (мобильный), контакты в чатах и других электронных ресурсах, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях
- общедоступные персональные данные - персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов;
- Предоставление персональных данных
- действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
- Распространение персональных данных
- действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
- Удаление персональных данных
- действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
- Блокирование персональных данных
- прекращение доступа к персональным данным без их удаления;
- Обезличивание персональных данных
- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
- Обработка персональных данных
- любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
- Трансграничная передача персональных данных
- передача персональных данных на территорию иностранного государства.
- Файлы сookie
- небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя и пересылаемый обратно на веб-сервер при каждой попытке открыть страницу соответствующего сайта.
Заполняя и отправляя анкету по электронному адресу morser.org (далее– «Сайт»), Субъект настоящим соглашением дает согласие на обработку своих персональных данных Оператору в соответствии со следующими условиями:
1. Порядок и условия обработки персональных данных
1.1. Вся обработка персональных данных производиться в соответствии с законодательством Республики Казахстан.
1.2. Соглашаясь на обработку персональных данных, субъекты соглашаются на действия с использованием и без средств автоматизации такие как: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, передача, предоставление, удаление, распространение.
1.3. В отношении обработки персональных данных всех субъектов персональных данных, чьи данные обрабатываются, Оператор руководствуется следующими правилами:
1.3.1. Оператор обрабатывает персональные данные в соответствии с требованиями законодательства Республики Казахстан;
1.3.2. на всех этапах обработки персональных данных Оператор обеспечивает соразмерность обработки заявленным целям и справедливое соотношение интересов всех заинтересованных лиц;
1.3.3. в каждом случае Оператор имеет законное основание для обработки персональных данных: согласие субъекта персональных данных или иное основание, предусмотренное законодательством в сфере защиты персональных данных, в частности статьями 7, 8, 18 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – Закон № 94-V);
1.3.4. обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей;
1.3.5. Оператор следит за тем, чтобы содержание и объём обрабатываемых персональных данных соответствовали заявленным целям обработки на всех этапах обработки;
1.3.6. Оператор хранит персональные данные в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
1.4. Сроки хранения персональных данных определяются в соответствии с законодательством Республики Казахстан об архивном деле и делопроизводстве.
При определении сроков хранения персональных данных Оператор руководствуется Перечнем типовых документов, образующихся в деятельности государственных и негосударственных организаций, с указанием срока хранения, утвержденным уполномоченным государственным органом Республики Казахстан. Если срок хранения персональных данных не определен законодательством, то такой срок устанавливается Оператором самостоятельно, исходя из целей обработки, но не дольше, чем это необходимо для достижения этих целей.
1.5. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных.
1.6. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения целей такой обработки.
1.7. В целях корректной работы Сайта и удобства его использования, а также сбора обобщенной аналитической информации Оператор использует файлы cookie.
1.8. Сбор и обработка персональных данных осуществляются Оператором с использованием баз данных, находящихся на территории Республики Казахстан.
2. Согласие, предоставляемое Субъектом
2.1. Субъект предоставляет Оператору свои Персональные данные, указанные в настоящей Политике, и дает свободное, сознательное согласие на Обработку своих персональных данных. Пользователь настоящим дает явное согласие на трансграничную передачу своих персональных данных на территорию иностранных государств, включая использование любых облачных инфраструктур, серверов и сервисов сторонних провайдеров (включая, но не ограничиваясь: облачные базы данных, сети доставки контента (CDN), аналитические и хостинг-платформы), необходимых для обеспечения технического функционирования, безопасности и развития Сервиса
2.2. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме согласие субъекта персональных данных осуществляется посредством проставления субъектом персональных данных соответствующей отметки/галочки/ кнопки на Сайте.
3. Права субъекта
3.1. Субъект персональных данных вправе требовать внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Оператор, в срок до 15 календарных дней с момента получения запроса, внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.
Также субъект может самостоятельно изменить данные путем изменения соответствующих данных в личном кабинете.
3.2. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
- наименование и место нахождения Оператора;
- подтверждение факта обработки персональных данных;
- перечень персональных данных и источник их получения;
- цели обработки персональных данных;
- срок, на который дано согласие на обработку персональных данных;
- иную информацию, предусмотренную законодательством.
В течение 15 рабочих дней после получения заявления Оператор предоставляет запрашиваемую информацию (по п. 3.2) либо уведомит о причинах отказа в ее предоставлении
3.3. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. Оператор в срок до 15 рабочих дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
3.4. Субъект персональных данных вправе требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством Республики Казахстан.
Оператор в срок до 15 рабочих дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Казахстан. При отсутствии технической возможности удаления персональных данных Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомит об этом субъекта персональных данных.
Субъект может самостоятельно удалить аккаунт;
4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Если какие-либо положения настоящей политики будут признаны несоответствующими законодательству Республики Казахстан или недействительными, это не влияет на действительность и правомочность прочих положений Политики.
Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
Все, что не предусмотрено настоящей политикой, регулируется законодательством о защите о персональных данных Республики Казахстан.