Политика конфиденциальности и обработки персональных данных

1.1.Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет цели, порядок и условия сбора, обработки и защиты персональных данных, а также права субъектов персональных данных.

1.2.Собственником и оператором базы, содержащей персональные данные, является Товарищество с ограниченной ответственностью «Тарасенков И.В.» (далее — Оператор).

1.3.Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан «О персональных данных и их защите» (далее — Закон), Законом Республики Казахстан «О защите прав потребителей», Законом Республики Казахстан «О рекламе» и иными нормативными правовыми актами Республики Казахстан.

1.4.Действующая редакция Политики постоянно доступна по адресу https://finance-key.pro/kz/legal/privacy. Новая редакция вступает в силу с момента размещения на сайте.

1.5.Согласие на сбор и обработку персональных данных оформляется отдельно — проставлением отметки в форме на сайте — и содержит сведения, предусмотренные пунктом 4 статьи 8 Закона.

2.1.Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

2.2.Субъект персональных данных (далее — Субъект) — физическое лицо, к которому относятся персональные данные.

2.3.Сбор персональных данных — действия, направленные на получение персональных данных.

2.4.Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

2.5.База, содержащая персональные данные (далее — База) — совокупность упорядоченных персональных данных.

2.6.Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств.

2.7.Третье лицо — лицо, не являющееся Субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.

2.8.Иные термины используются в значениях, установленных Законом.

3.1.Запросы Субъектов, отзыв согласия и требования об изменении, дополнении, блокировании или уничтожении персональных данных направляются на адрес электронной почты info@financekey.getcourse.ru либо по адресу Оператора.

3.2.Оператор назначает лицо, ответственное за организацию обработки персональных данных, в соответствии с подпунктом 10) пункта 2 статьи 25 Закона. Обращения к нему принимаются по адресу электронной почты, указанному в пункте 3.1.

4.1.Сбор и обработка персональных данных осуществляются на принципах законности, соблюдения конституционных прав и свобод человека, конфиденциальности персональных данных ограниченного доступа и обеспечения их безопасности.

4.2.Сбор и обработка персональных данных осуществляются с согласия Субъекта, за исключением случаев, предусмотренных статьёй 9 Закона (статья 7 Закона).

4.3.Сбор и обработка ограничиваются достижением конкретных, заранее определённых и законных целей. Не допускаются сбор и обработка персональных данных, несовместимые с целями их сбора, а также в целях причинения имущественного ущерба и (или) морального вреда.

4.4.Оператор не собирает биометрические данные, копии документов, удостоверяющих личность, и сведения о несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.

4.5.Результат диагностики формируется автоматически на основании ответов Субъекта, носит справочный характер и не порождает, не изменяет и не прекращает права и законные интересы Субъекта.

5.1.Настоящим разделом Оператор утверждает перечень персональных данных, необходимый и достаточный для выполнения задач (подпункт 1) пункта 2 статьи 25 Закона):

5.2.Сведения, указанные в пункте 5.1, относятся к персональным данным ограниченного доступа и не распространяются в общедоступных источниках.

5.3.По истечении срока хранения или при достижении целей обработки персональные данные уничтожаются, если иное не предусмотрено законодательством Республики Казахстан.

6.1.Согласие на сбор и обработку персональных данных даётся Субъектом способом, позволяющим подтвердить его получение (пункт 1 статьи 8 Закона): проставлением отметки в форме на сайте и отправкой формы. Отметка не проставлена заранее.

6.2.Вместе с согласием Оператор фиксирует сведения о Субъекте, указанные им в форме, точный текст отметки, редакцию документа, дату и время, IP-адрес и сведения об устройстве. Это позволяет подтвердить факт и содержание полученного согласия.

6.3.Рекламные сообщения направляются только при наличии отдельного согласия Субъекта. Через формы на сайте такое согласие не запрашивается.

7.1.Персональные данные хранятся в Базе, находящейся на территории Республики Казахстан (пункт 2 статьи 12 Закона). Сервер, на котором размещена База, физически расположен в Республике Казахстан.

7.2.Срок хранения определяется датой достижения целей сбора и обработки и не превышает сроков, указанных в пункте 5.1, если иное не предусмотрено законодательством Республики Казахстан.

8.1.Оператор не продаёт персональные данные и передаёт их третьим лицам только в объёме и в целях, указанных в согласии Субъекта, либо в случаях, предусмотренных законодательством Республики Казахстан.

8.2.С согласия Субъекта персональные данные передаются:

• оператору системы управления взаимоотношениями с клиентами amoCRM — для приёма и обработки заявок; обработка осуществляется за пределами Республики Казахстан (Российская Федерация);
• мессенджеру MAX — для выдачи отчёта Субъекту, выбравшему этот мессенджер; обработка осуществляется в Российской Федерации;
• социальной сети ВКонтакте — для выдачи отчёта Субъекту, выбравшему этот канал; обработка осуществляется в Российской Федерации;
• мессенджеру Telegram — для выдачи отчёта Субъекту, выбравшему этот мессенджер; обработка осуществляется за пределами Республики Казахстан.

8.3.Передача, указанная в пункте 8.2, является трансграничной передачей персональных данных и осуществляется на основании согласия Субъекта (подпункт 1) пункта 3 статьи 16 Закона) в объёме, необходимом для достижения указанных целей. Первичная База при этом остаётся на территории Республики Казахстан.

8.4.Субъект уведомляется о передаче его персональных данных третьим лицам при даче согласия: перечень получателей и цели передачи приведены в настоящей Политике и в тексте согласия.

8.5.Распространение персональных данных в общедоступных источниках Оператором не осуществляется.

9.1.Сайт использует технически необходимые файлы cookie: они сохраняют выбор версии сайта и обеспечивают работу форм. Иностранные рекламные и аналитические системы на сайте не подключены.

9.2.Субъект может удалить файлы cookie или запретить их сохранение в настройках браузера — это может нарушить работу отдельных функций сайта.

10.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных (статья 22 Закона), направленные на предотвращение несанкционированного доступа, своевременное обнаружение фактов такого доступа и минимизацию неблагоприятных последствий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных, и внутренний контроль соблюдения законодательства;
• ограничение круга лиц, имеющих доступ к Базе, парольная защита и разграничение прав доступа;
• передача данных между сайтом и Базой только по защищённым каналам, использование протокола HTTPS на страницах с формами;
• резервное копирование Базы и контроль её целостности.

10.2.При обнаружении нарушения безопасности персональных данных Оператор с момента обнаружения уведомляет уполномоченный орган в сфере защиты персональных данных с указанием контактных данных лица, ответственного за организацию обработки персональных данных.

11.1.Субъект имеет право (статья 24 Закона):

• знать о наличии у Оператора своих персональных данных и получать информацию об их сборе и обработке;
• требовать изменения и дополнения своих персональных данных при наличии оснований;
• требовать блокирования своих персональных данных при нарушении условий их сбора и обработки;
• требовать уничтожения персональных данных, собранных и обработанных с нарушением законодательства;
• отозвать согласие на сбор и обработку персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона;
• на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда.

11.2.Отзыв согласия направляется в свободной форме на адрес info@financekey.getcourse.ru. В течение 15 (пятнадцати) рабочих дней с даты получения отзыва Оператор прекращает сбор и обработку персональных данных либо направляет Субъекту мотивированный отказ, если отзыв противоречит законам Республики Казахстан или имеется неисполненное обязательство (пункт 7 статьи 8 Закона).

11.3.Требования об изменении, дополнении, блокировании или уничтожении персональных данных при наличии оснований исполняются в течение одного рабочего дня.

11.4.Отказ от рекламных сообщений исполняется незамедлительно и не влияет на оказание услуг.

12.1.Политика является общедоступным документом. Оператор вправе изменять Политику; в актуальной редакции указывается дата её утверждения.

12.2.К отношениям, связанным со сбором, обработкой и защитой персональных данных, применяется законодательство Республики Казахстан.

12.3.Связанные документы: Согласие на сбор и обработку персональных данных и Публичная оферта на оказание информационно-консультационных услуг.