Политика в отношении обработки персональных данных ТОО «Kaz-metiz»

1. Общие положения Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее - Закон о персональных данных) и определяет порядок сбора, обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ТОО «Kaz-metiz» (далее – Оператор). 1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://promo.kaz-metiz.com/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. 2.2. Блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных. 2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://promo.kaz-metiz.com/. 2.4. База, содержащая персональные данные — совокупность упорядоченных персональных данных. 2.5. Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно. 2.6. Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных. 2.7. Оператор (собственник или оператор базы) – государственный орган, физическое и (или) юридическое лицо, осуществляющие в соответствии с законодательством Республики Казахстан сбор, обработку и защиту персональных данных. 2.8. Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе. 2.9. Пользователь (субъект персональных данных) – любой посетитель веб-сайта https://promo.kaz-metiz.com/. 2.10. Распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом. 2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранных государств. 2.12. Уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право: – получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; – в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных; – самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Республики Казахстан. 3.2. Оператор обязан: – предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; – организовывать обработку персональных данных в порядке, установленном действующим законодательством Республики Казахстан; – отвечать на обращения и запросы субъектов персональных данных и их законных представителей; – принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий; – осуществлять сбор и обработку персональных данных граждан Республики Казахстан с использованием баз данных, располагающихся на территории Республики Казахстан.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право: – получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законами РК; – требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; – на отзыв согласия на обработку персональных данных; – обжаловать неправомерные действия или бездействие Оператора при обработке его персональных данных в уполномоченный орган или в судебном порядке; – на осуществление иных прав, предусмотренных законодательством Республики Казахстан. 4.2. Субъекты персональных данных обязаны: – предоставлять Оператору достоверные данные о себе; – сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Оператор может обрабатывать следующие персональные данные Пользователя

5.1. Фамилия, имя, отчество. 5.2. Электронный адрес. 5.3. Номера телефонов. 5.4. Наименование представляемой компании и должность (при B2B взаимодействии). 5.5. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Google Analytics и других). 5.6. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные. 5.7. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе. 6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. 6.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных. 6.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

7. Цели обработки персональных данных

7.1. Цель обработки персональных данных Пользователя: – информирование Пользователя посредством отправки электронных писем; – предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://promo.kaz-metiz.com/; – заключение и исполнение гражданско-правовых договоров, в том числе договоров поставки. 7.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах, услугах и специальных предложениях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@kaz-metiz.kz с пометкой «Отказ от уведомлений». 7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются: – Гражданский кодекс Республики Казахстан; – Закон Республики Казахстан «О персональных данных и их защите»; – уставные документы Оператора; – договоры, заключаемые между Оператором и субъектом персональных данных; – согласия Пользователей на обработку их персональных данных. 8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через формы, расположенные на сайте https://promo.kaz-metiz.com/. Отправляя свои данные, Пользователь выражает свое согласие с данной Политикой.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Республики Казахстан.

9.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц. Хранение персональных данных осуществляется на серверах, расположенных на территории Республики Казахстан. 9.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РК, либо в случае получения согласия субъекта на передачу данных третьему лицу для исполнения обязательств по договору. 9.3. В случае выявления неточностей, Пользователь может актуализировать данные, направив Оператору уведомление на адрес info@kaz-metiz.kz с пометкой «Актуализация персональных данных». 9.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны. Пользователь может в любой момент отозвать свое согласие, направив уведомление на адрес info@kaz-metiz.kz с пометкой «Отзыв согласия на обработку персональных данных». 9.5. Оператор не несет ответственность за действия сторонних сервисов (платежных систем, средств связи), которые собирают и обрабатывают данные в соответствии с их собственными Политиками конфиденциальности.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных осуществляется только в случае обеспечения иностранными государствами защиты персональных данных. 10.2. Трансграничная передача на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия письменного согласия субъекта или для исполнения договора, стороной которого является субъект персональных данных.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте info@kaz-metiz.kz. 11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. 11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://promo.kaz-metiz.com/