Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 1. ОБЩИЕ ПОЛОЖЕНИЯ Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ТОО "Paloma365" (далее — Оператор). 1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных. 1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://paloma365.ru. 2. ОСНОВНЫЕ ПОНЯТИЯ Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. Блокирование персональных данных — временное прекращение обработки персональных данных. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих доступность в сети Интернет по адресу https://paloma365.ru. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Оператор — юридическое/физическое лицо, организующее обработку персональных данных и определяющее цели и состав обработки. Персональные данные — любая информация, относящаяся к определенному или определяемому Пользователю сайта https://paloma365.ru. Пользователь — любой посетитель веб-сайта https://paloma365.ru. Предоставление, распространение, трансграничная передача и уничтожение персональных данных осуществляются в соответствии с законодательством РК. 3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА 3.1. Оператор имеет право: — получать от субъекта персональных данных достоверные сведения и документы; — при наличии оснований продолжить обработку данных после отзыва согласия; — самостоятельно определять необходимые меры для исполнения требований законодательства. 3.2. Оператор обязан: — предоставлять субъекту информацию об обработке его данных; — организовывать обработку в порядке, установленном законодательством РК; — отвечать на обращения и запросы субъектов; — публиковать настоящую Политику и обеспечивать к ней свободный доступ; — принимать организационные и технические меры защиты данных; — прекращать обработку и уничтожать данные в предусмотренных законом случаях. 4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Субъект персональных данных имеет право: — получать сведения об обработке его персональных данных; — требовать уточнения, блокирования или уничтожения данных; — отзывать согласие на обработку данных; — обжаловать действия/бездействие Оператора в уполномоченном органе или суде. 4.2. Субъекты обязаны предоставлять достоверные данные и своевременно сообщать об их изменении. 4.3. Лица, передавшие недостоверные сведения, несут ответственность в соответствии с законодательством РК. 5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ Оператор может обрабатывать: — фамилию, имя, отчество; — электронный адрес; — номера телефонов; — обезличенные данные о посетителях (в т.ч. cookie) с помощью сервисов аналитики. Оператор не осуществляет обработку специальных категорий данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни), кроме прямо предусмотренных законом случаев. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно. 6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ — законность и справедливость обработки; — ограничение обработки заранее определенными законными целями; — недопустимость обработки, несовместимой с целями сбора; — соответствие объема и содержания данных заявленным целям; — точность, достаточность и актуальность данных; — хранение данных не дольше необходимого срока; — уничтожение или обезличивание данных при достижении целей обработки. 7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Уточнение деталей заказа. 7.2. Направление уведомлений о новых продуктах, услугах, предложениях и событиях (с возможностью отказа по email info@paloma365.com). 7.3. Анализ обезличенных данных для улучшения качества сайта и контента. 8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ — Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»; — иные нормативно-правовые акты; — согласия Пользователя на обработку персональных данных. Оператор обрабатывает данные, переданные Пользователем через формы сайта или по электронной почте. 9. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Обработка осуществляется с согласия субъекта персональных данных и/или в иных случаях, предусмотренных законодательством РК, включая: — исполнение договора; — исполнение обязанностей, предусмотренных законом; — защиту законных интересов Оператора и третьих лиц при соблюдении прав субъекта. 10. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ Оператор обеспечивает безопасность персональных данных путем реализации правовых, организационных и технических мер. 10.1. Оператор принимает меры, исключающие доступ неуполномоченных лиц. 10.2. Передача третьим лицам возможна только в случаях, предусмотренных законом или согласием субъекта. 10.3. Актуализация данных производится по запросу Пользователя (email: info@paloma365.com). 10.4. Пользователь вправе отозвать согласие на обработку персональных данных. 10.5. Сторонние сервисы обрабатывают данные по своим правилам; Оператор не отвечает за их действия. 10.6. Установленные субъектом запреты на передачу данных не действуют в публичных интересах, определенных законом. 10.7. Оператор обеспечивает конфиденциальность персональных данных. 10.8. Хранение данных — не дольше, чем требуют цели обработки. 10.9. Прекращение обработки: достижение целей, отзыв согласия, истечение срока или выявление неправомерной обработки. 11. ДЕЙСТВИЯ ОПЕРАТОРА С ПОЛУЧЕННЫМИ ДАННЫМИ Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе автоматизированным способом. 12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ До начала трансграничной передачи Оператор убеждается в обеспечении надежной защиты прав субъектов персональных данных в иностранном государстве. Передача в государства, не обеспечивающие такую защиту, допускается только при письменном согласии субъекта и/или для исполнения договора. 13. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом. 14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 14.1. По вопросам обработки персональных данных можно обратиться по email: info@paloma365.com. 14.2. Любые изменения политики отражаются в данном документе. Политика действует бессрочно до замены новой версией. Отдельно действует политика использования файлов cookie. Источник: https://paloma365.ru/ru/privacy