Политика в отношении обработки персональных данных

1. Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъект», «вы»), которые Оператор получает при использовании сайта parallel.kz (далее — «Сайт») и его форм обратной связи.
2. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — «Закон»), Гражданским кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан.
3. Оператор обеспечивает обработку персональных данных на принципах законности, справедливости и конфиденциальности.
4. Используя Сайт и направляя свои данные через формы Сайта, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия.
5. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без таковых.

2. Термины и определения

В настоящей Политике используются следующие термины (статья 1 Закона):

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании Субъекту, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
• Обработка персональных данных — действия, направленные на сбор, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
• Собственник / Оператор — лицо, осуществляющее сбор и обработку персональных данных в соответствии с законодательством Республики Казахстан;
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• Третье лицо — лицо, не являющееся Субъектом, Собственником или Оператором;
• Согласие на сбор и обработку — волеизъявление Субъекта, предоставляемое в письменной форме либо посредством действий, явно свидетельствующих о его намерении.

3. Оператор персональных данных

Сбор и обработку персональных данных осуществляет:

• Наименование: ТОО «ARLEX»;
• БИН: 250240003031;
• Адрес: г. Астана, район Сарайшық, ул. Әбубәкір Тыныбаев, 6/1;
• Электронная почта: mail@parallel.kz; телефон: +7 (777) 297-07-39.

4. Категории обрабатываемых персональных данных

Через формы Сайта Оператор обрабатывает следующие данные:

• имя (и фамилия, если указаны);
• контактные данные: адрес электронной почты и (или) номер телефона;
• наименование компании и должность — при их указании Субъектом;
• содержание обращения, направленного через форму;
• технические данные: IP-адрес, дата и время направления заявки, а также данные, автоматически передаваемые браузером.

Оператор не осуществляет обработку персональных данных, относящихся к специальным категориям (о расовом, национальном происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.), а также биометрических данных.

5. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• рассмотрение и обработка заявок и обращений, направленных через Сайт;
• связь с Субъектом, в том числе для уточнения деталей обращения;
• подготовка и направление коммерческих предложений и оценок;
• заключение и исполнение договоров (при их заключении);
• исполнение требований законодательства Республики Казахстан.

Оператор не использует персональные данные в целях, несовместимых с указанными выше, и не принимает на их основе решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие Субъекта на сбор и обработку его персональных данных (статьи 7 и 8 Закона);
• случаи, при которых согласие Субъекта не требуется в силу прямого указания закона (статья 9 Закона), в том числе при обработке в целях исполнения договора, стороной которого является Субъект, либо для выполнения возложенных на Оператора обязанностей.

7. Порядок получения и отзыва согласия

1. Согласие на обработку персональных данных предоставляется Субъектом путём проставления отметки в специальном поле (чекбоксе) формы перед её отправкой.
2. Факт предоставления согласия фиксируется Оператором с указанием даты и IP-адреса, с которого направлена заявка.
3. Согласие действует с момента его предоставления до достижения целей обработки либо до момента отзыва Субъектом.
4. Субъект вправе в любой момент отозвать согласие, направив соответствующее обращение на адрес mail@parallel.kz. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные Законом, если иное не предусмотрено законодательством.

8. Условия и принципы обработки

• обработка осуществляется законным и справедливым образом;
• объём и характер обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки.

9. Хранение персональных данных и сроки

1. Сбор и хранение персональных данных граждан Республики Казахстан осуществляется с использованием баз данных, размещённых на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан. Хостинг и размещение баз данных обеспечивает провайдер PS.KZ (ТОО «PS»), серверы и дата-центры которого расположены на территории Республики Казахстан.
2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо до отзыва согласия Субъектом.
3. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом (статья 29), если иное не предусмотрено законодательством Республики Казахстан.

10. Передача данных третьим лицам и трансграничная передача

1. Оператор не раскрывает и не передаёт персональные данные третьим лицам без согласия Субъекта, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.
2. Для достижения целей обработки Оператор вправе привлекать поставщиков услуг (хостинг, сервисы электронной почты, системы учёта обращений) на условиях соблюдения конфиденциальности и требований Закона.
3. Трансграничная передача персональных данных осуществляется только на территории государств, обеспечивающих защиту персональных данных, в соответствии со статьёй 16 Закона.

11. Права субъекта персональных данных

В соответствии со статьёй 24 Закона Субъект имеет право:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать изменения, дополнения, блокирования или уничтожения своих персональных данных, если они являются неполными, недостоверными, неактуальными либо обрабатываются с нарушением законодательства;
• отозвать ранее предоставленное согласие на обработку;
• обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных или в судебном порядке.

Для реализации своих прав Субъект направляет обращение на адрес mail@parallel.kz. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Республики Казахстан.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (статья 26 Закона), в том числе:

• ограничение и разграничение доступа к персональным данным;
• хранение данных в защищённой среде с контролем доступа;
• применение организационных мер и внутренних регламентов;
• резервное копирование и контроль целостности данных.

13. Cookie и веб-аналитика

1. Сайт использует файлы cookie и сервисы веб-аналитики для сбора обезличенной статистики о посещаемости и поведении пользователей с целью улучшения работы Сайта и качества услуг.
2. На Сайте применяются следующие сервисы веб-аналитики:

• Яндекс.Метрика (оператор — ООО «Яндекс», Россия). Условия обработки данных: yandex.ru/legal/confidential;
• Google Analytics (оператор — Google LLC, США). Политика конфиденциальности: policies.google.com/privacy.

3. Указанные сервисы могут собирать IP-адрес, сведения об устройстве и браузере, источниках переходов и действиях на Сайте, в том числе с использованием файлов cookie, и обрабатывать их на своих серверах, включая трансграничную передачу в страны нахождения операторов этих сервисов.
4. Вы вправе отказаться от сбора данных: отключить или удалить файлы cookie в настройках браузера, а также воспользоваться инструментами отказа, которые предоставляют указанные сервисы (например, браузерное дополнение для отключения Google Analytics).

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на данной странице с указанием даты редакции. Продолжение использования Сайта после внесения изменений означает согласие с обновлённой редакцией.

15. Контактная информация

По вопросам обработки персональных данных вы можете обратиться к Оператору:

• Электронная почта: mail@parallel.kz;
• Телефон: +7 (777) 297-07-39;
• Адрес: г. Астана, район Сарайшық, ул. Әбубәкір Тыныбаев, 6/1.