По​​л​​и​​т​​и​​к​​а в отношении обработки персональных данных

Политика в отношении обработки персональных данных ТОО «HARAKAT»
1.Общие положения
1.1.Политика в отношении обработки персональных данных ТОО «HARAKAT» (далее — «Положение») разработано во исполнение нормативных правовых актов Республики Казахстан, в том числе, но не ограничиваясь, Конституцией Республики Казахстан Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законе Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации» и иных нормативных правовых актов, регулирующих данные отношения.
1.2.Настоящая Политика определяет политику (далее — Оператор) в отношении обработки персональных данных и является Общедоступным документом.
1.3.Требования настоящего Положения являются обязательными для исполнения всеми сотрудниками Оператора, получившими доступ к персональным данным.
1.4.Термины и определения:
1.4.1.Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.4.2.Оператор персональных данных (оператор) – государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных;
1.4.3.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4.4.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.4.5.Распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе посредством масс-медиа, или предоставление доступа к персональным данным каким-либо иным способом;
1.4.6.Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.4.7.Блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;
1.4.8.Уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные;
1.4.9.Обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;
1.4.10.«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб- серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.4.11.Сайт — сайт, расположенный в сети Интернет по адресу: https://emiz.kz/;
1.4.12.Пользователь – любое лицо, имеющее доступ к интернет-магазину и использующее его посредством информационно-телекоммуникационной сети «Интернет».
1.5.К субъектам персональных данных относятся, в том числе:
1.5.1.Работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников
1.5.2.Клиенты и контрагенты Оператора (физические лица), в том числе, приобретающие товары с использованием сайта https://emiz.kz/ ;
1.5.3.Представители/работники клиентов и контрагентов оператора (юридических лиц).
2.Общие принципы и условия обработки персональных данных
2.1.Оператор осуществляет обработку персональных субъектов, указанных в п.1.5 настоящего Положения.
2.2.Обработка осуществляется в целях исполнения функций, определенных законами и иными нормативно-правовыми актами Республики Казахстан, а также в рамках осуществления видов деятельности, определенных во внутренних документах Оператора.
2.3.При обработке персональных данных Оператор руководствуется следующими принципами и условиями:
2.3.1.Обработка персональных данных должна осуществляться на законной и справедливой основе;
2.3.2.Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных за исключением случаев, определенных ст. 9 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
2.3.3.Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных в порядке, предусмотренном Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
2.3.5.Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.3.6.Обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.3.7.Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных, или неточных данных;
2.3.8.Хранение персональных данных осуществляется оператором, а также третьим лицом в базе, находящейся на территории Республики Казахстан. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.;
2.4.Оператор самостоятельно определяет содержание, объем, цели обработки и сроки хранения персональных данных.
2.5.Принятые Оператором документы, определяющие политику Оператора в отношении обработки персональных данных, локальные нормативные акты по вопросам обработки персональных данных, а также локальные нормативные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Казахстан, устранение последствий таких нарушений доводятся до сотрудников Оператора в части касающихся их.
2.6.Условия обработки персональных данных Пользователей сайта.
2.6.1.Передавая Оператору персональные данные и иные данные посредством Сайта, Пользователь подтверждает свое согласие на использование указанных данных на условиях, изложенных в настоящем Положении.
2.6.2.Если Пользователь не согласен с условиями настоящего Положения, он обязан прекратить использование Сайта.
2.6.3.Сайт Оператора может содержать ссылки на другие веб сайты. Оператор не несет ответственности за практику конфиденциальности веб-сайтов, которые управляются не Оператором. Мы рекомендуем вам ознакомиться с политикой конфиденциальности каждого веб- сайта, который собирает какую-либо личную информацию.
2.6.4.Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Однако, Оператор исходит из того, что Пользователь предоставляет достоверные персональные данные и поддерживает эти данные в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверных или неактуальных
персональных данных несёт Пользователь.
2.6.5.Персональные данные, разрешенные к обработке в рамках настоящего Положения, могут включать в себя следующую информацию: фамилию, имя, отчество Пользователя; контактные
телефоны Пользователя; адрес электронной почты (e-mail); дата рождения Пользователя.
2.6.6.Сайт защищает Неличные данные: IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); время доступа.
2.6.7.Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
3.Цели обработки персональных данных
3.1.Обработка персональных данных осуществляется в целях:
3.1.1.Рассмотрения соискателей на вакантные должности, принятие решений о трудоустройстве либо отказе в трудоустройстве;
3.1.2.Исполнения обязанностей работодателя;
3.1.3.Заключения и выполнения договоров с клиентами и контрагентами;
3.1.4.Информирования клиентов о новых товарах, специальных акциях и предложениях;
3.1.5.Оформления дисконтных карт;
3.1.6.Оказание Услуг/Продажа товаров Пользователю;
3.1.7.Идентификация Пользователя;
3.1.8.Взаимодействие с Пользователем;
3.1.9.Направление Пользователю рекламных материалов, информации и запросов;
3.1.10.Проведение статистических и иных исследований.
4.Категории обрабатываемых персональных данных по субъектам, источники их получения, сроки обработки и хранения персональных данных
4.1.Оператор обрабатывает следующие категории персональных данных:
4.1.1.Персональные данные соискателей вакантных мест: фамилия, имя, отчество; номер контактного телефона; дата рождения (день, месяц, год); адрес электронной почты; семейное положение; образование; профессия; национальная принадлежность, адрес места жительства.
4.1.2.Персональные данные работников: фамилия, имя, отчество; тип, серия и номер документа, удостоверяющего личность; дата выдачи документа, удостоверяющего личность; информация о выдавшем документ органе; дата рождения (день, месяц, год); место рождения; адрес; номер контактного телефона; адрес электронной почты; ИИН; семейное положение; национальная принадлежность; фотография; образование; профессия.
4.1.3.Персональные данные партнеров-физических лиц: Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; почтовый адрес (страна, регион, город, улица, номер дома, номер квартиры); серия и номер паспорта, кем и когда выдан паспорт.
4.1.4.Дополнительно могут обрабатываться: дата рождения; фотография; тип кожи, волос; предпочтения в выборе косметических средств и продуктов питания; геолокация (не являются обязательными и предоставляются по желанию субъекта).
4.1.5.Персональные данные физических лиц по гражданско-правовым договорам: Фамилия; имя; отчество; серия и номер паспорта, кем и когда выдан паспорт, ИИН, адрес электронной почты; контактный номер телефона; адрес места регистрации.
4.1.6.Персональные работников контрагента: Фамилия; имя; отчество; адрес электронной почты; контактный номер телефона.
4.1.7.Персональные данные клиентов контрагента: Фамилия; имя; отчество; адрес электронной почты; контактный номер телефона.
4.2.Персональные данные обрабатываются и хранятся до:
4.2.1.достижения или утраты в необходимости достижения целей обработки персональных данных, если иное не предусмотрено законодательством Республики Казахстан;
4.2.2.Ликвидации или реорганизации Оператора.
5.Сведения о третьих лицах, участвующих в обработке персональных данных
5.1.В целях соблюдения законодательства Республики Казахстан, а также с согласия субъектов персональных данных, для достижения целей обработки Оператор, в ходе своей деятельности предоставляет персональные данные третьим лицам:
5.1.1.Персональные данные работников: для оформления банковских карт для перечисления заработной платы, а также сдачи отчётности в контролирующие органы;
5.1.2.Персональные данные партнеров-физических лиц: для оформления доставки заказов в курьерские службы;
5.1.3.Сотрудников и лиц, ими не являющимися: при получении, в рамках установленных полномочий, мотивированных запросов органам прокуратуры, правоохранительным органам, органам безопасности, государственным инспекторам труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства и иных органов, уполномоченным запрашивать информацию о работниках в соответствии с компетенцией, предусмотренной законодательством Республики Казахстан.
6.Права и обязанности Оператора персональных данных
6.1.Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
6.2.Оператор обязан разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.
6.3.Оператор обязан рассмотреть возражение, против решения на основании исключительно автоматизированной обработки персональных данных субъекта персональных данных, в течение тридцати дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения.
6.4.При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную положениями действующего законодательства.
6.5.Если предоставление персональных данных является обязательным в соответствии с действующим законодательством, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
6.6.Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
6.7.Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
6.8.В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
6.9.В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
6.10.В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении
допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также в указанный орган.
6.11.В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
6.12.В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством.
6.13.В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п.6.10-6.12 настоящего положения, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен законодательством Республики Казахстан.
6.14.Оператор, а также третье лицо обязаны принимать необходимые меры по защите персональных данных в соответствии с действующим законодательством и порядком, определяемым уполномоченным органом, обеспечивающие: предотвращение несанкционированного доступа к персональным данным; своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить; минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным; предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа, содержащиеся в электронных информационных ресурсах, для осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах в порядке, определяемом уполномоченным органом. регистрацию и учет действий, предусмотренных подпунктами 3), 4), 5) и 6) пункта 4 статьи 8 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
Обязанности Оператора, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
6.15.Имеет права и несет обязанности, указанные в Законе Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
7.Права субъектов персональных данных
7.1.Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.
7.2.Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также Принимать предусмотренные законом меры по защите своих прав.
7.3.В случае, если, обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения ранее запрошенных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законодательством Республики Казахстан, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.4.Субъект персональных данных вправе отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», дать согласие (отказать) оператору на распространение своих персональных данных в общедоступных источниках персональных данных.
7.5.Субъект персональных данных вправе рассчитывать на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда, а также на осуществление иных прав, предусмотренных настоящим Законом и иными законами Республики Казахстан.
8.Меры по обеспечению безопасности персональных данных при их обработке
8.1.Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.Ответственность за разглашение информации, связанной с персональными данными
9.1.Лица, виновные в нарушении требований Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» несут предусмотренную законодательством Республики Казахстан ответственность.
10.Заключительные положения.
10.1.Если по тем или иным причинам одно или несколько пунктов настоящего Положения будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности.
10.2.Оператор имеет право в любой момент изменять Положение (полностью или в части) в одностороннем порядке без предварительного согласования с субъектами. Все изменения вступают в силу с момента ее размещения на сайте https://emiz.kz/. Субъект обязуется самостоятельно следить за изменениями Положения путем ознакомления с актуальной редакцией