Политика обработки данных
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан от 21.05.2013 «О персональных данных и их защите» по состоянию на 13.11.2023 и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Kolpaki.kz в лице Индивидуального предпринимателя ИП Агапкин Сергей Викторович (далее — Оператор).
Дата вступления в силу: 13.11.2023 г.
Дата вступления в силу: 13.11.2023 г.
1. Общие положения
- Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://kolpaki.kz.
2. Основные понятия
- Персональные данные — сведения, относящиеся к определенному или определяемому на их основании пользователю данного веб-сайта, зафиксированные на электронном носителе.
- Веб-сайт — совокупность графических и информационных материалов, а также программ для ПК и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://kolpaki.kz.
- Блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
- Накопление персональных данных — действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.
- Сбор персональных данных — действия, направленные на получение персональных данных.
- Уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить персональные данные.
- Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных Пользователю невозможно.
- База, содержащая персональные данные — совокупность упорядоченных персональных данных.
- Защита персональных данных — комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных настоящей Политикой.
- Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
- Использование персональных данных — действия с персональными данными, направленные на реализацию целей деятельности Kolpaki.kz
- Хранение персональных данных — действия по обеспечению целостности, конфиденциальности и доступности персональных данных.
- Распространение персональных данных — действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
3. Права и обязанности Оператора
Оператор имеет право осуществлять сбор, обработку персональных данных в порядке, установленном данной политикой обработки персональных данных, а так же Законом Республики Казахстан.
Оператор обязуется:
1) Утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач.
2) Утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты персональных данных.
3) Принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных.
4) Соблюдать законодательство Республики Казахстан о персональных данных и их защите.
5) Предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения Kolpaki.kz требований настоящей Политики, а так же Закона.
6) Принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки.
7) Представлять доказательство о получении согласия Пользователя на сбор и обработку его персональных данных.
8) По обращению Пользователя сообщать информацию, относящуюся к нему в кратчайшие сроки.
9) В случае отказа в предоставлении информации Пользователю или его законному представителю представить мотивированный ответ.
10) В течение одного рабочего дня:
— изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
— блокировать персональные данные, относящиеся к Пользователю, в случае наличия информации о нарушении условий их сбора, обработки;
— уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением Политики и/или законодательства Республики Казахстан
— снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных.
11) Предоставлять безвозмездно Пользователю возможность ознакомления с персональными данными, относящимися к данному субъекту.
12) Назначить лицо, ответственное за организацию обработки персональных данных.
Оператор обязуется:
1) Утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач.
2) Утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты персональных данных.
3) Принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных.
4) Соблюдать законодательство Республики Казахстан о персональных данных и их защите.
5) Предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения Kolpaki.kz требований настоящей Политики, а так же Закона.
6) Принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки.
7) Представлять доказательство о получении согласия Пользователя на сбор и обработку его персональных данных.
8) По обращению Пользователя сообщать информацию, относящуюся к нему в кратчайшие сроки.
9) В случае отказа в предоставлении информации Пользователю или его законному представителю представить мотивированный ответ.
10) В течение одного рабочего дня:
— изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
— блокировать персональные данные, относящиеся к Пользователю, в случае наличия информации о нарушении условий их сбора, обработки;
— уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением Политики и/или законодательства Республики Казахстан
— снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных.
11) Предоставлять безвозмездно Пользователю возможность ознакомления с персональными данными, относящимися к данному субъекту.
12) Назначить лицо, ответственное за организацию обработки персональных данных.
4. Права Пользователя
- Знать о наличии у Kolpaki.kz своих персональных данных, а также получать информацию, содержащую:
— перечень персональных данных;
— сроки обработки персональных данных, в том числе сроки их хранения.
- Требовать от Kolpaki.kz изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами.
- Требовать от Kolpaki.kz блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных.
- Требовать от Kolpaki.kz уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законодательством Республики Казахстан.
- Отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных.
- Дать согласие (отказать) Kolpaki.kz на распространение своих персональных данных в общедоступных источниках персональных данных.
- На защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда.
5. Принципы обработки данных
- Обработка персональных данных осуществляется на законной и справедливой основе.
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Обработке подлежат только персональные данные, которые отвечают целям их обработки.
- Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
- При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
- Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
6. Принципы обработки данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
- Мы обеспечиваем сохранность персональных данных и принимаем все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
- Отправка и обработка персональных данных Пользователя производится с использованием защищённых протоколов.
- Персональные данные Пользователей и Пациентов передаются третьим лицам исключительно в рамках исполнения обязательств по их обработке. Обработка данных производится согласно действующего законодательства, с согласия Пользователя.
- В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты info@kolpaki.kz с пометкой «Уточнение данных».
- Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес info@kolpaki.kz с пометкой «Отзыв согласия на обработку персональных данных».
- Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные.
- Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
- Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных (30 дней) или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
7. Хранение персональных данных
Все данные пользователей хранятся на сервере, расположенном на территории Казахстана, находящемся по адресу:
г. Алматы, ул. Макатаева, д. 117А, помещение 402.
Персональные данные не передаются третьим лицам, иностранным государствам, заграничным компаниям, за исключением случаев, связанных с исполнением действующего законодательства.
Сервисы и службы, использующиеся для обеспечения работы сайта https://kolpaki.kz/ не выполняют обработку персональных данных, собираемых Kolpaki.kz, и лишь предоставляет вычислительные мощности, которые могут использоваться Оператору для сбора персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей. Утратой необходимости считается обработка и необработка заявки в течение 30 дней с момента получения Kolpaki.kz персональных данных Пользователя.
г. Алматы, ул. Макатаева, д. 117А, помещение 402.
Персональные данные не передаются третьим лицам, иностранным государствам, заграничным компаниям, за исключением случаев, связанных с исполнением действующего законодательства.
Сервисы и службы, использующиеся для обеспечения работы сайта https://kolpaki.kz/ не выполняют обработку персональных данных, собираемых Kolpaki.kz, и лишь предоставляет вычислительные мощности, которые могут использоваться Оператору для сбора персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей. Утратой необходимости считается обработка и необработка заявки в течение 30 дней с момента получения Kolpaki.kz персональных данных Пользователя.