Политика конфиденциальности


Политика конфиденциальности (далее по тексту – «Политика») содержит информацию о том, как ИП «Султан» (далее - «Администрация»), осуществляет обработку и защищает персональные данные.

Перечисленные ниже термины имеют для целей настоящей Политики следующее значение:

Приложение – мобильное приложение «UNI-Q», разработанное для работы в операционных системах iOS и Android для использования на мобильных устройствах, в целях предоставления Услуг и Сервисов для Пользователей.

Сайт - веб-сайт, расположенный по адресу www.uni-q.almv.kz, предназначенный для предоставления Услуг и Сервисов для Пользователей, а также для доступа к информации, связанной с Приложением и его функционалом.

Пользователь – юридические и физические лица, использующие Приложение и Сайт, а также осуществляющие любые действия, направленные на использование ресурсов Приложения и Сайта.

Услуги – доступ к Приложению и Сайту, предоставляемый любым Пользователям Приложения и Сайта на условиях настоящего Пользовательского соглашения и иных документов, регламентирующих порядок и условия предоставления доступа.

Сервисы — функциональные возможности, службы, услуги, инструменты, доступные для Пользователей в Приложении и на Сайте.

  1. Общие положения политики

    1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения, а также иных заключаемых с Пользователем договоров в процессе пользования Приложением и Сайтом, когда это прямо предусмотрено их условиями.

    2. Настоящая Политика действует в отношении всех персональных данных, которые Администрация может получить от Пользователя во время использования Приложения и Сайта.

    3. Администрация не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Приложении и на Сайте. На сайтах третьих лиц может быть собственная политика конфиденциальности и у Пользователя могут собираться или запрашиваться иные персональные данные.

    4. Для конкретных услуг Администрация может публиковать дополнительные условия, дополняющие настоящую политику.

  2. Состав и цели обработки персональных данных

    1. Основной целью обработки персональных данных является выполнение обязательств перед Пользователем, предусмотренных Пользовательским соглашением Администрации и иными соглашениями по использованию сервисов мобильного приложения и сайта Администрации.

    2. Осуществление сбора, обработки, а также передачи персональных данных Пользователя, платежным организациям и банкам, в соответствии с Законом РК от 21.05.2013 г. «О персональных данных и их защите».

  3. Принципы и способы обработки персональных данных

    1. При обработке персональных данных Администрация руководствуется следующими принципами:

      1. обеспечение законности целей и способов обработки персональных данных;

      2. соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

      3. соответствие объема и характера обрабатываемых персональных данных, а также способов обработки персональных данных целям обработки персональных данных;

      4. отсутствие избыточных персональных данных по отношению к заявленным при сборе персональных данных целям;

      5. обеспечение достоверности обрабатываемых персональных данных;

      6. использование раздельных баз данных для несовместных целей обработки персональных данных.

    2. Обработка персональных данных Администрацией осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.

  4. Правила обработки персональных данных

    1. Персональные данные получаются непосредственно от Пользователей в процессе пользования Приложением и Сайтом Администрации.

    2. В случаях, предусмотренных процессами обработки персональных данных в Администрации, персональные данные могут быть переданы третьим лицам. Передача персональных данных третьим лицам может осуществляться с согласия Пользователя, а также в случаях, предусмотренных законодательством Республики Казахстан, и на основании требований законодательства.

    3. Обработка персональных данных осуществляется в течение срока действия Пользовательского соглашения по использованию мобильного приложения и сайта Администрации, и сроков, установленных законодательством Республики Казахстан.

  5. Обеспечение безопасности персональных данных

    1. Администрация принимает все необходимые меры защиты, в том числе предусмотренные законодательством Республики Казахстан, направленными на обеспечение конфиденциальности и безопасности персональных данных. К применяемым Администрацией мерам защиты персональных данных в том числе относятся:

      1. назначено лицо, ответственное за обеспечение безопасности персональных данных;

      2. определены актуальные угрозы безопасности персональных данных;

      3. разработан и реализован комплекс мер защиты, обеспечивающий нейтрализацию актуальных угроз безопасности;

      4. определены правила обеспечения безопасности персональных данных при их обработке;

      5. осуществляется периодический контроль и оценка эффективности принимаемых мер защиты персональных данных.

  6. Права Пользователей в отношении своих персональных данных

    1. Пользователи в соответствии с Законом РК от 21.05.2013 г. «О персональных данных и их защите» имеют право:

      1. запрашивать сведения о своих обрабатываемых Администрацией персональных данных, включая:

        • подтверждение факта обработки персональных данных;

        • правовые основания и цели обработки персональных данных;

        • применяемые способы обработки персональных данных;

        • состав обрабатываемых персональных данных и источник их получения;

        • сроки обработки персональных данных, в том числе сроки их хранения;

        • порядок осуществления прав субъекта персональных данных, предусмотренных законодательством;

        • информацию об осуществленной или о предполагаемой трансграничной

          передаче данных;

        • наименование и адрес лица, осуществляющего обработку персональных данных по поручению Администрации, если обработка поручена или будет поручена такому лицу;

        • иные сведения, предусмотренные законодательством;

      2. требовать ознакомления с обрабатываемыми персональными данными;

      3. требовать уточнения персональных данных, в случае если они являются неполными, устаревшими или неточными;

      4. требовать блокирования персональных данных, в случае если они являются неполными, устаревшими или неточными, либо их обработка Администрацией является неправомерной;

      5. требовать уничтожения персональных данных, в случае если они являются незаконно полученными, либо, не являются необходимыми для заявленной цели обработки, либо, в случае отзыва согласия на обработку персональных данных.

      6. требовать извещения Администрацией всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

      7. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Администрации при обработке и защите его персональных данных.

  7. Уточнение и уничтожение персональных данных

    1. Уточнение персональных данных осуществляется Пользователем самостоятельно с использованием функций мобильного приложения и сайта.

    2. Персональные данные, обрабатываемые Администрацией, подлежат уничтожению в следующих случаях:

      1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Администрацией и субъектом персональных данных;

      2. в случае выявления неправомерной обработки персональных данных в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки персональных данных;

      3. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Администрацией и субъектом персональных данных;

      4. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Республики Казахстан;

      5. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, Прокуратуры РК или решения суда.

    3. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент. Для реализации права на отзыв Пользователь должен направить соответствующее обращение на электронный адрес: support@almv.kz.