ПОЛИТИКА

Товарищества с ограниченной ответственностью «Быстро мани плюс» в отношении обработки персональных данных

1.Общие положения

1.1. В целях выполнения норм действующего законодательства Республики Казахстан в полном объеме Товарищество с ограниченной ответственностью "Быстро мани плюс" (далее – Оператор) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1.2. Настоящее положение о защите персональных данных граждан (далее – Положение) разработано в соответствии с законодательством Республики Казахстан, в частности, Конституция Республики Казахстан, Гражданским кодексом Республики Казахстан, Закон Республики Казахстан от 22 апреля 1998 года № 220-I «О товариществах с ограниченной и дополнительной ответственностью», Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1.3. Положение определяет порядок сбора, обработки, хранения, комбинирования, передачи и любого другого использования персональных данных, которые Оператор может получить о пользователях веб-сайта https://newzaim.kz.

1.4. Настоящая Политика является обязательным для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.

1.5. Настоящая Политика является общедоступной и размещается на официальном сайте Оператора https://newzaim.kz.

2. Основные понятия, используемые в Политике

2.1. Для целей настоящей Политики используются следующие основные понятия:

2.1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.1.2. Блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;

2.1.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://newzaim.kz;

2.1.4. Информационная система персональных данных — совокупность содержащихся в базах персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.1.5. Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;

2.1.6. Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;

2.1.7. Оператор – государственный орган, физическое и (или) юридическое лицо, являющееся оператором базы, содержащей персональные данные, осуществляющие сбор, обработку и защиту персональных данных;

2.1.8. Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных (Пользователю Веб-сайта), зафиксированные на электронном, бумажном и (или) ином материальном носителе;

2.1.9. Пользователь – любой посетитель Веб-сайта;

2.1.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.1.11. Распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.

3. Классификация персональных данных и Субъектов персональных данных

3.1. Оператор не осуществляет обработку персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни и судимости физических лиц.

3.2. Оператор осуществляет обработку персональных данных следующих категорий Субъектов персональных данных:

3.2.1. физические лица, осуществляющие выполнение работ по оказанию услуг и заключившие с Оператором договор гражданско-правового характера;

3.2.2. физические лица, являющиеся пользователями Веб-сайта Оператора и услуг, предоставляемых на них;

3.2.3. физические лица, не относящиеся к Клиентам Оператора, заключившие или намеревающиеся заключить с Оператором гражданско-правовые договорные отношения;

3.2.4. физические лица, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным Законодательством о персональных данных;

3.2.5. иные физические лица, выразившие согласие на обработку Оператором их персональных данных.

4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Веб-сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

5. Принципы, цели, содержание и способы обработки персональных данных
5.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в статье 7 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
5.2. Оператор осуществляет сбор и дальнейшую обработку персональных данных в следующих целях:
5.2.1. предоставление субъектам персональных данных доступа к сервисам Веб-сайта для подбора банковского продукта;
5.2.2. заключение с субъектом персональных данных любых договоров и их дальнейшее исполнение;
5.2.3. информационное взаимодействие с субъектом персональных данных с помощью любых средств (в том числе по электронной почте, телефону, с помощью текстовых сообщений, в социальных сетях, по почте или лично) для предоставления новостных материалов и иной информации с непременным учетом необходимости получения согласия субъекта персональных данных на информационную рассылку в соответствии с требованиями применимого законодательства.
5.2.4. предоставление субъектам персональных данных доступа к сервисам, информации и материалам Веб-сайта;
5.2.5. повышение удобства использования Веб-сайта и улучшение его сервисов;
5.2.6. увеличение качества предоставляемых персональных данных предложений от партнеров Оператора;
5.2.7. рассмотрения партнерами Оператора возможности заключения/исполнения с субъектом персональных данных гражданско-правовых договоров.
5.3. Оператор установил следующие сроки и условия прекращения обработки персональных данных:
5.3.1. хранение Персональных данных в форме, позволяющей идентифицировать их субъектов, осуществляется исключительно в течение того срока пока Оператор поддерживает с субъектом персональных данных постоянные отношения и/или Персональные данные необходимы для законных целей, для достижения которых есть действующее правовое основание.
5.3.2. прекращение обработки персональных данных осуществляется при утрате необходимости в достижении целей обработки персональных данных – в течение 30 дней.
5.3.3. прекращение обработки персональных данных осуществляется при предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 дней.
5.3.4. прекращение обработки персональных данных осуществляется при невозможности обеспечения правомерности обработки персональных данных – в течение 7 дней.
5.3.5. прекращение обработки персональных данных осуществляется при отзыве субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 10 дней.
5.4. Обработка персональных данных Оператором включает в себя сбор, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
5.5. Оператор не осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
5.6. Оператор производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.
5.7. Оператор осуществляет обработку персональных данных с использованием средств автоматизации.
5.8. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
5.9. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
5.10. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора пометкой «Актуализация персональных данных».
5.11. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на почтовый адрес Оператора: Республика Казахстан, город Алматы, Алмалинский район, улица Мауленова, дом 85, почтовый индекс 050004.

6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.
6.2. Субъект персональных данных вправе требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами; блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных; уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан;.
6.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с Законодательством о персональных данных, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
6.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.

7. Доступ к Политике
7.1. Электронная версия действующей редакции Политики общедоступна на сайте Оператора в сети Интернет

8. Актуализация и утверждение Политики
8.1. Политика утверждается и вводится в действие в соответствии с уставом Оператора.
8.2. Оператор имеет право вносить изменения и/или дополнения в настоящую Политику. При внесении изменений и/или дополнений в заголовке Политики указывается дата утверждения действующей редакции Политики.

9. Ответственность
9.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Республики Казахстан, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.