Настоящая Политика конфиденциальности (далее – Политика) составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – Закон о персональных данных) и определяет меры по обеспечению безопасности персональных данных и порядок их обработки Товариществом с ограниченной ответственностью «ШГ IZUMRUD» (адрес регистрации: Республика Казахстан, г. Астана, ул. Абылай хана, дом 55, кв. 26, БИН 150340006475) (далее – Оператор).

1. Основные понятия, используемые в Политике
1.1. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу http://fr-izumrud.com.
1.2. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение (обновление), извлечение, использование, распространение (передачу, предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.
1.4. Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
1.5. Пользователь – любой клиент, который пользуется услугами Оператора.
1.6. Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-коммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2. Общие положения
2.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Веб-сайте, либо в процессе исполнения положений договоров с Пользователем. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой (далее – Согласие), а также дает согласие на получение рассылок информационного характера.
2.3. Оператор имеет право:
2.3.1. получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
2.3.2. в случае отзыва Пользователем согласия на сбор и обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных Законом о персональных данных;
2.3.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или иными законами Республики Казахстан.
2.4. Оператор обязан:
2.4.1. предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
2.4.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством Республики Казахстан;
2.4.3. отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных и законодательства Республики Казахстан о порядке рассмотрения обращений физических и юридических лиц;
2.4.4. сообщать уполномоченному органу в сфере персональных данных по его запросу необходимую информацию в течение 30 (тридцати) календарных дней с даты получения такого запроса, если иной срок не установлен в самом запросе;
2.4.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
2.4.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
2.4.7. прекратить передачу (распространение, предоставление, доступ), обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
2.4.8. исполнять иные обязанности, предусмотренные Законом о персональных данных.
2.5. Пользователи имеют право:
2.5.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;
2.5.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав;
2.5.3. выдвигать условие предварительного согласия при сборе и обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
2.5.4. отозвать согласие на сбор, обработку персональных данных, уведомив об этом Оператора;
2.5.5. обжаловать в уполномоченный орган в сфере персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
2.5.6. осуществлять иные права, предусмотренные законодательством Республики Казахстан.
2.6. Пользователи обязаны:
2.6.1. предоставлять Оператору достоверные данные о себе;
2.6.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
2.7. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Казахстан.

3. Цели обработки персональных данных
3.1. Цель обработки персональных данных Пользователя – заключение, исполнение и прекращение договоров между Пользователем и Оператором / информирование Пользователя посредством отправки электронных писем / предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Веб-сайте.
3.2. Предоставляя Пользователям возможность использования Веб-сайта, Оператор, действуя разумно и добросовестно, считает, что Пользователь обладает всеми необходимыми правами, позволяющими ему передавать персональные данные и давать согласие на их обработку.
3.3. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения положений действующего применимого законодательства и/или обязательств перед Пользователем.
3.4. Оператор собирает и хранит только те персональные данные, которые необходимы для исполнения обязательств Оператора, указанных в п. 3.1 Политики.

4. Данные, обрабатываемые Оператором
4.1. Оператор обрабатывает следующие персональные данные Пользователя:
4.1.1. фамилия, имя, отчество Пользователя;
4.1.2. адрес электронной почты (e-mail) Пользователя;
4.1.3. иное.
4.2. Иная информация, обрабатываемая Оператором:
4.2.1. данные о технических средствах (устройствах): IP-адрес хоста;
4.2.2. сведения о посещенных страницах Веб-сайта;
4.2.3. информация, автоматически получаемая при доступе к Веб-сайту с использованием файлов cookie.
4.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или иных убеждений, а также данных о состоянии здоровья и интимной жизни, Оператором не осуществляется.
4.4. Обработка биометрических персональных данных Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

5. Безопасность персональных данных
5.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Оператор:
– обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц;
– определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
– оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
– обнаруживает факты несанкционированного доступа к персональным данным и принимает соответствующие меры.
5.2. Оператор имеет право передавать персональные данные Пользователя без согласия Пользователя следующим лицам:
– государственным органам, в том числе правоохранительным органам, центральным или местным исполнительным органам, иным официальным или судебным органам, в отношении которых Оператор обязан предоставлять информацию в соответствии с применимым законодательством Республики Казахстан по соответствующему запросу;
– поставщикам услуг Оператора с целью выполнения договорных обязательств перед Пользователем;
– сотрудникам Оператора для выполнения Оператором обязанностей перед Пользователем.

6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе, с соблюдением конституционных прав и свобод человека и гражданина.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить соответствующего Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен законодательством Республики Казахстан либо договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством Республики Казахстан.

7. Порядок обработки запросов и отзыва согласия
7.1. При получении Оператором запроса Пользователя либо отзыва согласия на обработку персональных данных Оператор рассматривает обращение и в течение 15 (пятнадцати) рабочих дней с момента его получения прекращает обработку персональных данных, если их дальнейшее хранение или обработка не требуются в соответствии с законодательством Республики Казахстан, либо представляет Пользователю мотивированный отказ.
7.2. Пользователь вправе направлять Оператору запросы и отзыв согласия на обработку его персональных данных, предусмотренных разделом 4 настоящей Политики, в письменной форме по адресу электронной почты: izumrud_franshiza.ru@mail.ru.
7.3. Запрос (отзыв), направляемый Пользователем, должен содержать следующую информацию:
– номер документа, удостоверяющего личность Пользователя или его представителя;
– сведения о дате выдачи указанного документа и выдавшем его органе;
– сведения, подтверждающие взаимодействие Пользователя с Оператором;
– подпись Пользователя или его представителя.
7.4. Оператор обязуется рассмотреть поступивший запрос Пользователя и направить ответ в срок, не превышающий 30 (тридцати) календарных дней с момента поступления обращения, если более короткий срок не установлен законодательством Республики Казахстан для отдельных видов обращений.
7.5. Пользователь может отказаться от рассылки информационного характера, направив соответствующий отказ по адресу электронной почты: izumrud_franshiza.ru@mail.ru.

8. Заключительные положения
8.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с ее применением, подлежит применению законодательство Республики Казахстан.
8.2. Все возможные споры подлежат разрешению в соответствии с законодательством Республики Казахстан по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный (претензионный) порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.
8.3. Оператор оставляет за собой право вносить изменения в Политику. Пользователь обязан при каждом новом использовании Веб-сайта знакомиться с действующей редакцией Политики.
8.4. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Веб-сайта. Любые изменения в Политике с момента вступления в силу равно распространяются на всех Пользователей, в том числе присоединившихся к Политике ранее даты вступления изменений в силу. В случае несогласия с внесенными изменениями Пользователь имеет право направить Оператору отзыв согласия в порядке, предусмотренном разделом 7 настоящей Политики. Продолжение использования Веб-сайта после вступления изменений в силу расценивается как согласие Пользователя с новой редакцией Политики.
8.5. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с ее актуальной редакцией на Веб-сайте.
Политика конфиденциальности
Made on
Tilda