Политика сбора, обработки и защиты персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года N 94-V «О персональных данных и их защите» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Оператором персональных данных – Товарищество с ограниченной ответственностью ТОО «PanDev», БИН 230140037871.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях Сайта - https://workspace.pandev.io

Политика является неотъемлемой частью Лицензионного договора в форме публичной оферты, размещенной на Сайте и подлежит применению ко всем персональным данным, обрабатываемым Оператором.

Термины и определения

Основные понятия, используемые в Политике:

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Сайт – совокупность объединенных общим смыслом графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по URL–адресу: https://workspace.pandev.io
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Клиенту Веб-сайта.
• Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – персональные данные, разрешенные для распространения).
• Клиент / Пользователь – любой посетитель Веб-сайта.
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Оператор базы, содержащей персональные данные

Оператором базы, содержащей персональные данные пользователей, является Компания:

Субъекты персональных данных

Субъектами персональных данных являются все Клиенты Веб-сайта, прошедшие регистрацию в нем и/или оплатившие вознаграждение Лицензиара.

Период действия Согласия

Настоящее Согласие предоставляется Компании безусловно с бессрочным периодом действия.

В случае необходимости в отзыве настоящего Согласия Клиент обязуется обратиться к Компании с соответствующим письменным требованием, переданным нарочно или направленным по адресу местонахождения Компании.

Условия передачи персональных данных

Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения Пользовательского соглашения;
• исполнение требований законодательства Республики Казахстан;
• защита прав и законных интересов Компании и третьих лиц.

Обработка персональных данных осуществляется на законной, справедливой и соразмерной основе и ограничивается достижением конкретных и законных целей.

Объем и содержание персональных данных соответствуют заявленным целям обработки.

Персональные данные, предоставляемые Клиентом обязаны быть точными и актуальными.

Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществляемой до такого отзыва, а также не прекращает обработку персональных данных в случаях, предусмотренных законодательством Республики Казахстан

Настоящим пользователь дает согласие Компании на передачу, в том числе, трансграничную передачу персональных данных третьим лицам, если такая передача необходима для целей надлежащего исполнения Компанией своих обязательств, предусмотренных размещенной на Веб-сайте публичной офертой, а равно для целей совершенствования и дальнейшего развития Веб-сайта.

Цели использования персональных данных

Компания осуществляет сбор, хранение, передачу и обработку персональных данных пользователей с соблюдением норм законодательства Республики Казахстан с целью:

• идентификации Клиента;
• регистрация и администрирование учетных записей;
• заключение и исполнение Лицензионного договора;
• предоставление доступа к функционалу Программного продукта;
• реализация платных и бесплатных сервисов;
• обеспечение безопасности Платформы;
• предотвращение злоупотреблений и нарушений;
• рассмотрение обращений, жалоб и претензий;
• защита прав и законных интересов Компании;
• исполнение требований законодательства Республики Казахстан.

Компания вправе распространять персональные данные в общедоступных источниках, если это обусловлено целями использования персональных данных, предусмотренными настоящим разделом.

Перечень персональных данных

Персональные данные пользователей могут включать в себя следующие сведения:

• фамилия, имя, отчество (при наличии);
• ИИН (для физических лиц);
• БИН (для юридических лиц);
• наименование юридического лица;
• статус субъекта (физическое лицо, ИП, юридическое лицо);
• номер телефона;
• адрес электронной почты (email);
• данные учетной записи Пользователя;
• IP адрес;
• сведения о браузере, устройстве и операционной системе;
• дата и время регистрации, входа и акцепта соглашений;
• технические и системные логи Платформы;
• сведения, добровольно предоставляемые Пользователем;
• информация, получаемая из публичных источников;
• портретное изображение (фотография), если такое изображение было установлено пользователем в личном кабинете Веб-сайта.

Принципы сбора, хранения, передачи и обработки персональных данных

Компания обрабатывает персональные данные на законной и справедливой основе для достижения поставленных целей, в том числе для надлежащего исполнения своих обязательств, предусмотренных размещенной на Веб-сайте публичной офертой.

Компания получает персональные данные непосредственно от пользователей, если иное не предусмотрено настоящим Соглашением или публичной офертой.

Компания обрабатывает персональные данные автоматизированными и неавтоматизированными способами, с использованием средств вычислительной техники и без использования таковых.

Сбор персональных данных осуществляется следующим образом: предоставление персональных данных пользователем при заполнении форм на Веб-сайте, автоматический сбор персональных данных с помощью технологий и сервисов, предоставление персональных данных пользователем в письменной форме, в том числе с помощью средств связи, а равно иными не запрещенными законодательством Республики Казахстан способами.

В отношении персональных данных Компанией должна быть обеспечена конфиденциальность, кроме случаев, когда такие данные являются общедоступными.

Персональные данные могут быть переданы уполномоченным государственным органам Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.

Сведения об обеспечении безопасности персональных данных

Компания при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Меры по обеспечению безопасности персональных данных при их обработке, применяемые Компанией, планируются и реализуются в целях обеспечения соответствия требованиям законодательства Республики Казахстан в области защиты персональных данных.

Компания не гарантирует абсолютную защиту персональных данных в случае противоправных действий третьих лиц.

Права Клиента

Клиент имеет право:

• на запрос о предоставлении используемых персональных данных;
• на уточнение (изменение) его персональных данных в случае, если они являются неполными, устаревшими, неточными;
• на отзыв данного им согласия на сбор, обработку и передачу персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия Компании в уполномоченный орган по защите прав потребителей или в судебном порядке.

Для реализации своих прав и законных интересов клиент имеет право обратиться к Компании в порядке, предусмотренном законодательством Республики Казахстан.

Заключительные положения

Политика толкуются в соответствии с законодательством Республики Казахстан. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Республики Казахстан.

Настоящая Политика размещено в соответствующем разделе Веб-сайта. Регистрация Клиентом на Веб-сайте, а равно оплата вознаграждения Лицензиара, означает предоставление Компании Клиентом согласия на сбор, хранение, передачу и обработку своих персональных данных в том виде, в котором это предусмотрено настоящим Согласием. В случае несогласия Клиента с каким-либо положением настоящего Согласия он обязан прекратить использование услуг Компании и удалить созданный им аккаунт на Веб-сайте.

Клиент вправе в любое время отозвать предоставленное им согласие на сбор, обработку, хранение и передачу персональных данных. Отзыв согласия выполняется в порядке, установленном законодательством Республики Казахстан о персональных данных и их защите посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить факт отзыва согласия.

Настоящее Соглашение в отношении каждого из Клиентов вступает в силу с момента совершения Клиентом действий, указанных в пункте 11.2 настоящего Согласия.

Компания вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе.