ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая политика в отношении обработки персональных данных составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ТОО «Welding Solutions» (далее — Оператор).
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://new.welding.kz/.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://new.welding.kz/.
2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных.
2.5. Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
2.6. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
2.7. Оператор — государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных.
2.8. Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
2.9. Пользователь — любой посетитель веб-сайта https://new.welding.kz/.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств.
2.13. Уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить персональные данные.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные персональные данные и документы, содержащие персональные данные;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Республики Казахстан о персональных данных и их защите;
- продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством Республики Казахстан.
3.2. Оператор обязан:
- осуществлять сбор, обработку и защиту персональных данных в соответствии с законодательством Республики Казахстан;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- предоставлять субъекту персональных данных или его представителю информацию, касающуюся обработки его персональных данных, в случаях, предусмотренных законодательством Республики Казахстан;
- обеспечивать неограниченный доступ к настоящей Политике;
- исполнять иные обязанности, предусмотренные законодательством Республики Казахстан.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъекты персональных данных имеют право:
- знать о наличии у Оператора своих персональных данных, а также получать информацию, содержащую подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
- требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
- требовать блокирования или уничтожения своих персональных данных в случае, если они собираются и обрабатываются с нарушением законодательства Республики Казахстан;
- отозвать согласие на сбор, обработку персональных данных, кроме случаев, предусмотренных законодательством Республики Казахстан;
- на защиту своих прав и законных интересов, включая возмещение морального и материального вреда, в порядке, установленном законодательством Республики Казахстан.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные персональные данные;
- своевременно сообщать Оператору об изменении своих персональных данных при необходимости их актуализации.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Республики Казахстан.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных в следующих целях:
- заключение, исполнение и прекращение гражданско-правовых договоров;
- обработка обращений и заявок пользователей;
- обратная связь с пользователями сайта;
- направление уведомлений, информационных сообщений и ответов на запросы пользователей;
- исполнение требований законодательства Республики Казахстан.
6.2. Перечень обрабатываемых персональных данных может включать:
- фамилию, имя, отчество;
- номер телефона;
- электронный адрес;
- иные данные, добровольно предоставленные Пользователем через формы сайта.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Правовыми основаниями обработки персональных данных являются:
- Закон Республики Казахстан «О персональных данных и их защите»;
- иные нормативные правовые акты Республики Казахстан, регулирующие вопросы обработки и защиты персональных данных;
- согласие субъекта персональных данных на сбор и обработку его персональных данных;
- договоры, заключаемые между Оператором и субъектом персональных данных.
8. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан.
8.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры по их защите от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Республики Казахстан, либо с согласия субъекта персональных данных.
8.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на электронный адрес Оператора info@new.welding.kz с пометкой «Актуализация персональных данных».
8.5. Пользователь может в любой момент отозвать свое согласие на сбор и обработку персональных данных, направив уведомление на электронный адрес Оператора info@new.welding.kz с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Компания имеет право отправлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь может отказаться от получения сообщений, направив Компании письмо на адрес электронной почты info@new.welding.kz с пометкой «Отказ от уведомлений»
8.7. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен законодательством Республики Казахстан.
8.8. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения такими лицами требований законодательства Республики Казахстан о персональных данных и их защите.
8.9. При обработке персональных данных Оператор принимает меры по защите персональных данных в соответствии с законодательством Республики Казахстан. Требования к мерам защиты персональных данных и правилам их обработки утверждаются уполномоченными актами РК.
8.10. Условием прекращения обработки персональных данных может являться достижение целей их обработки, отзыв согласия субъекта персональных данных, истечение сроков хранения либо иные основания, предусмотренные законодательством Республики Казахстан.
9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, СОВЕРШАЕМЫХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
9.1. Оператор осуществляет сбор, запись, накопление, хранение, изменение, дополнение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных.
9.2. Оператор вправе осуществлять автоматизированную, неавтоматизированную либо смешанную обработку персональных данных.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства Республики Казахстан.
10.2. До осуществления трансграничной передачи персональных данных Оператор обязан убедиться в обеспечении иностранным государством, на территорию которого предполагается передача персональных данных, надлежащей защиты прав субъектов персональных данных, если иное не предусмотрено законодательством Республики Казахстан.
11. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте info@new.welding.kz.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператора. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://new.welding.kz/privacy.
