Положение
об обработке персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение разработано в соответствии с Законом Республики Казахстан «О персональных данных и их защите» (далее — Закон) и определяет порядок обработки, хранения, защиты и уничтожения персональных данных физических лиц, обратившихся в Компанию через Сайт.

1.2. Положение действует в отношении всех персональных данных, которые Компания получает от субъекта при заполнении форм обратной связи на Сайте.

1.3. Используемые в Положении термины имеют значения, установленные статьей 1 Закона РК «О персональных данных и их защите».

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Компания обрабатывает персональные данные исключительно для следующих целей:

обработка заявок, поступивших через формы обратной связи на Сайте (консультация, оформление заказа, запрос коммерческого предложения);

идентификация пользователя при взаимодействии с Сайтом и службой поддержки;

направление информации по запросу Пользователя (в том числе подтверждение заказа, уведомления о статусе);

улучшение качества обслуживания и анализа обращений.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. В рамках формы обратной связи Компания обрабатывает только те данные, которые добровольно предоставлены Пользователем:

фамилия и имя (или псевдоним/никнейм);

номер контактного телефона;

адрес электронной почты;

текст сообщения / суть обращения;

иные данные, указанные Пользователем в свободной форме.

3.2. Компания не запрашивает и не обрабатывает данные, не относящиеся к цели обращения (ИИН, паспортные данные, банковские реквизиты) без отдельного письменного согласия.

4. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ

4.1. Согласие на обработку персональных данных считается полученным с момента проставления Пользователем отметки (галочки) в соответствующем поле формы обратной связи, подтверждающей ознакомление с настоящим Положением.

4.2. Проставление галочки является активным действием, равносильным письменному согласию в соответствии со статьей 7 Закона РК «О персональных данных и их защите».

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъект имеет право:

получить информацию о факте обработки его данных, а также об их содержании и источнике;

требовать изменения, блокирования или уничтожения своих данных в случае их неточности или при отзыве согласия;

отозвать согласие на обработку персональных данных путем направления письменного уведомления на электронную почту Компании;

обжаловать действия Компании в уполномоченном органе (Министерство цифрового развития, инноваций и аэрокосмической промышленности РК).

6. ПОРЯДОК ХРАНЕНИЯ И УНИЧТОЖЕНИЯ

6.1. Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан, в соответствии с требованием о локализации баз данных.

6.2. Срок хранения данных — не более 3 (трех) лет с момента последнего обращения, либо до момента отзыва согласия субъектом, либо до достижения цели обработки (в зависимости от того, что наступит раньше).

6.3. Уничтожение данных осуществляется путем полного удаления из информационных систем Компании в срок до 15 (пятнадцати) рабочих дней с момента наступления основания для уничтожения.

7. МЕРЫ ПО ЗАЩИТЕ

7.1. Компания принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, блокирования, копирования, распространения:

использование защищенного канала передачи данных (HTTPS);

разграничение прав доступа к базам данных;

регулярное резервное копирование;

назначение лица, ответственного за обработку персональных данных.