Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее по тексту – «Политика») разработана в соответствии с требованиями законодательства Республики Казахстан, в том числе Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также международных договоров, ратифицированных Республики Казахстан, с целью обеспечения надлежащей защиты информации о Пользователях, в том числе их персональных данных от несанкционированного доступа и разглашения.

Совершая любые действия по использованию Сайта, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.

1.2. В настоящей Политике конфиденциальности используются следующие понятия:

Компания – ТОО «ОКТЕТ» БИН 210940029579, адрес местонахождения: 050046, Казахстан, город Алматы, Бостандыкский район, улица Егизбаева, дом 7/9, н.п. 174.

Сайт - Интернет ресурс, представляющий собой совокупность содержащихся в информационной системе информации и объектов интеллектуальной собственности (в том числе, программа для ЭВМ, база данных, графическое оформление интерфейса (дизайн) и др.), доступ к которому обеспечивается с различных пользовательских устройств, подключенных к сети Интернет, посредством специального программного обеспечения для просмотра веб-страниц (браузер) по адресу: https://moneyoktet.kz/.

Администрация сайта - уполномоченные на управление Сайтом работники, организующие и (или) осуществляющие обработку персональных данных, а также определяющие состав персональных данных Пользователей Сайта, подлежащих обработке, цели обработки и сбора персональных данных.

Пользователь - физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно зарегистрировавшийся на Сайте и предоставивший необходимые персональные данные при регистрации.

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении сайта, позволяет идентифицировать личность пользователя.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Cookies - фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Cайта.

1.3. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей, действует в отношении всей информации, которую Администрация сайта может получить о Пользователях во время использования ими Сайта.

Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на Сайте.

1.4. К персональным данным Пользователей, разрешенных к Обработке в рамках Политики конфиденциальности, относятся данные, которые предоставляются Пользователем путем заполнения регистрационной формы, формы обратной связи, и при прохождении процедуры верификации, и включают в себя:

– данные, предоставленные Пользователем при регистрации на сайте: имя, фамилия, номер мобильного телефона, адрес электронной почты;

- данные, предоставляемые Пользователем при прохождении процедуры верификации: фотография Пользователя и скан-копия (фотография) паспорта (паспортные данные); 

– персональные данные Пользователями в случае, если в форме заявки Пользователь вместо контактных данных юридического лица оставляет свои персональные данные.

К иной информации о Пользователях, обрабатываемой Компанией, относятся:

– стандартные данные, автоматически получаемые http-сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы, посещаемые страницы Сайта), информацию, содержащую историю посещения Сайта;

– информацию, автоматически получаемую при доступе к Сайту с использованием закладок (Cookies);

– информацию о браузере (или иной программе, которая осуществляет доступ к показу рекламы);

– операционная система;

– время доступа, часовой пояс/регион, определяющие местонахождение (данные геолокации).

Отключение Cookies может повлечь невозможность доступа к некоторым разделам Cайта.

Все персональные данные о Пользователях Администрация сайта может получить только от них самих и только с получения от них согласия. Согласия Пользователей на использование персональных данных хранится в Компании в электронном виде.

Персональные данные Пользователей сайта являются конфиденциальной информацией и не могут быть использованы Администрацией сайта или любым иным лицом в личных целях.

1.5. Цели обработки персональных данных Пользователей сайта:

– выполнение обязательств Компании перед Пользователями в отношении использования Сайта и его сервисов;

– выявление и решение технических проблем для противодействия мошенничеству;

– исполнение требований законодательства Республики Казахстан;

– предоставление сведений уведомительного или маркетингового характера;

– сбора статистических данных, необходимых для улучшения Сайта и его сервисов, анонимно и в обобщенном виде;

– обработка запросов/жалоб Пользователей.

1.6. Администрация сайта обеспечивает Пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.

1.7. Администрация сайта разрабатывает меры защиты персональных данных Пользователей сайта.

2. Сбор, хранение, обработка и передача персональных данных Пользователей сайта

2.1. Обработка персональных данных Пользователей сайта осуществляется исключительно в целях, указанных в п. 1.5. настоящей Политики. Персональные данные предоставляются Пользователем добровольно и самостоятельно и являются необходимыми при регистрации на Сайте. Сбор персональных данных и иной информации Пользователя осуществляется на Сайте при использовании Сайта, его сервисов и регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе.

2.2. Персональные данные Пользователей сайта хранятся в электронном виде в информационной системе персональных данных Сайта, а также в архивных копиях баз данных сайта в обезличенном виде.

2.3. При хранении персональных данных Пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним, включая шифровальные (криптографические) средства, антивирусную защиту.

2.4. Администрация сайта может передавать персональные данные Пользователей своим аффилированным лицам (в том числе осуществляющих свою деятельность за пределами территории Республики Казахстан), а также иным компаниям, связанным с Компанией в целях, указанных в п. 1.5. Политики.

2.5. Компания не предоставляет информацию Пользователей компаниям и частным лицам, не связанным с Компанией, за исключением перечисленных случаев:

2.5.1. Пользователь дал на это свое согласие;

2.5.2. По основаниям и в порядке, установленным законодательством Республики Казахстан, в том числе с целью:

– выполнения судебных решений или исполнения законных требований государственных органов;

– устранения технических сбоев или проблем безопасности;

– защиты прав, собственности или безопасности Компании, пользователей Сайта в рамках, допускаемых действующим законодательством.

2.6. При передаче персональных данных Пользователей сайта Администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

2.7. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только оператором.

2.8. Все сведения о передаче персональных данных Пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.

2.9. В целях повышения качества сервиса и обеспечения возможности правовой защиты Администрация сайта вправе хранить лог-файлы о действиях, совершенных Пользователями в рамках использования сайта.

3. Права и обязанности Администрации сайта

3.1. Администрация сайта вправе устанавливать требования к составу персональных данных Пользователей, которые должны обязательно предоставляться для использования Сайта, при этом Администрация сайта руководствуется настоящей Политикой и законодательством Республики Казахстан.

3.2. Администрация сайта не осуществляет проверку достоверности предоставляемых Пользователями персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии, за исключением случаев, когда такая проверка необходима в целях исполнения Компанией обязательств перед Пользователем.

3.3. Администрация сайта не осуществляет сбор и обработку персональных данных Пользователей об их политических, религиозных и иных убеждениях и частной жизни.

3.5. Администрация сайта принимает меры к обеспечению защиты персональных данных Пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством Республики Казахстан.

3.6. Администрация самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения указанных обязанностей. К таким мерам относятся:

1) издание документов, определяющих его политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Казахстан, устранение последствий таких нарушений;

2) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

3) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству Республики Казахстан, требованиям к защите персональных данных, Политике Сайта в отношении обработки персональных данных, локальным актам Компании;

4) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых сайтом мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Республики Казахстан.

4. Права пользователей на защиту своих персональных данных

4.1. Пользователи в целях обеспечения защиты своих персональных данных, хранящихся на сайте, согласно Главе 4 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» имеют право:

– получать полную информацию о своих персональных данных, их обработке, хранении и передаче;

– определять своих представителей для защиты своих персональных данных;

– требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей Политики и законодательства Республики Казахстан;

– требовать от Администрации сайта извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователей, обо всех произведенных в них исключениях, исправлениях или дополнениях.

4.2. Пользователи вправе самостоятельно ограничить сбор информации третьими лицами, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.

4.3. Если Пользователи считают, что обработка их персональных данных осуществляется с нарушением требований законодательства или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Администрации сайта в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.4. Пользователи вправе в любой момент самостоятельно отредактировать в своем личном кабинете предоставленные ими при регистрации или авторизации персональные данные.

4.5. Пользователи могут направить Компании свои вопросы, в том числе касающиеся использования их персональных данных, в письменной форме по указанным на Сайте реквизитам.

4.6. Пользователь обязан самостоятельно предпринимать меры по обеспечению конфиденциальности учетных данных (логин и пароль), и не может передавать их третьим лицам, за исключением лиц, действующих в интересах Пользователя в случаях, предусмотренных законом.

5. Порядок уничтожения, блокирования персональных данных

5.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователей, Администрация сайта обязана осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки.

5.2. В случае выявления неточных персональных данных при обращении Пользователей, Администрация сайта обязана осуществить блокирование персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей или третьих лиц.

5.3. В случае подтверждения факта неточности персональных данных Администрация сайта на основании сведений, представленных Пользователями, или иных необходимых документов обязана уточнить персональные данные в течение 3 рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

5.4. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, Администрация сайта в срок, не превышающий 3 рабочих дней с даты этого выявления, обязана прекратить неправомерную обработку персональных данных.

5.5. Об устранении допущенных нарушений или об уничтожении персональных данных Администрация сайта обязана уведомить Пользователей.

5.6. В случае отзыва Пользователями согласия на обработку их персональных данных Администрация сайта обязана прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва.

6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных Пользователей сайта

6.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием конфиденциальных данных, в соответствии с законодательством Республики Казахстан, за исключением случаев, предусмотренных п. 2.5. настоящей Политики.

6.2. В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:

– стала публичным достоянием до её утраты или разглашения;

– была получена от третьей стороны до момента её получения Администрацией сайта;

– была разглашена с согласия Пользователя.

6.3. Пользователь возмещает Компании в полном объеме ущерб в случае предъявления третьими лицами, в том числе государственными органами, к Компании претензий, исков, касающихся Обработки Персональных данных, переданных Пользователем Администрации сайта без согласия субъекта персональных данных, Обработки недостоверных/искаженных/неактуальных Персональных данных по вине Пользователя.

7. Срок хранения и обработки информации о Пользователях

7.1. Информация о Пользователях подлежит хранению и обработке Компанией в течение тридцати дней с момента отзыва согласия или достижения целей обработки.

7.2. Компания обращает внимание Пользователей, а также лиц, которым ранее было отказано в доступе к Сайту и сервисам в связи с нарушением ими условий Соглашения, что они имеют право удалить данные о себе, переданные Компании.

8. Действие и изменение Политики обработки персональных данных

8.1. Настоящая Политика может быть изменена или прекращена Администрацией сайта в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если не предусмотрено иное.

8.2. Действующая редакция Политики конфиденциальности находится на сайте в информационно-телекоммуникационной сети "Интернет".

8.3. Правила, предусмотренные настоящей Политикой, вступают в силу для Пользователя с момента его присоединения к Соглашению и действуют в течение неопределённого срока.