Оператор имеет право осуществлять сбор, обработку персональных данных в порядке, установленном данной политикой обработки персональных данных, а так же Законом Республики Казахстан.
Оператор обязуется:
1) Утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач.
2) Утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты персональных данных.
3) Принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных.
4) Соблюдать законодательство Республики Казахстан о персональных данных и их защите.
5) Предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения Kolpaki.kz требований настоящей Политики, а так же Закона.
6) Принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки.
7) Представлять доказательство о получении согласия Пользователя на сбор и обработку его персональных данных.
8) По обращению Пользователя сообщать информацию, относящуюся к нему в кратчайшие сроки.
9) В случае отказа в предоставлении информации Пользователю или его законному представителю представить мотивированный ответ.
10) В течение одного рабочего дня:
— изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
— блокировать персональные данные, относящиеся к Пользователю, в случае наличия информации о нарушении условий их сбора, обработки;
— уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением Политики и/или законодательства Республики Казахстан
— снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных.
11) Предоставлять безвозмездно Пользователю возможность ознакомления с персональными данными, относящимися к данному субъекту.
12) Назначить лицо, ответственное за организацию обработки персональных данных.