1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки и распространения персональных данных ТОО «Ariston Kazakhstan» (далее – «Оператор»), являющегося Оператором персональных данных на сайте https://ariston-promo.kz
1.2. Положения настоящей Политики разработаны в целях обеспечения защиты Персональных данных Пользователя-физического лица, соблюдения конфиденциальности информации, полученной в рамках деятельности Сайта, направленной на исполнение обязательств Оператора, определяет политику Оператора в отношении обработки и распространения Персональных данных, содержит сведения о реализуемых требованиях к защите Персональных данных, и регламентируется нормами Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее-Закон), Закона Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации», иных нормативных правовых актаов Республики Казахстан в области защиты информации и персональных данных.
1.3. Понятия, содержащиеся в ст. 1 Закона, используются в настоящей Политике с аналогичным значением. Помимо этого, в настоящем документе используются также следующие понятия:
- Владелец Сайта - ТОО «Ariston Kazakhstan» БИН 160740013236.
- Оператор персональных данных – ТОО «Ariston Kazakhstan» БИН 160740013236, осуществляющая сбор, обработку и защиту персональных данных и несущая ответственность за их защиту;
- Сайт – интернет-ресурс https://ariston-promo.kz, совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее также – сеть «Интернет») по доменным именам и/или по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет», принадлежащая Владельцу Сайта;
- Посетитель – лицо, осуществляющее доступ к Сайту посредством сети Интернет без регистрации на Сайте;
- Пользователь (Субъект персональных данных) – Посетитель Сайта, зарегистрировавшийся на Сайте посредством технических средств, которые на нем имеются, и согласившийся с настоящей Политикой, предоставивший этим согласием право Оператору персональных данных право на сбор, обработку, распространение и иные законные действия с его Персональными данными.
1.4. В случае отсутствия однозначного толкования термина, не определенного специально в настоящем документе, следует руководствоваться толкованием термина, определенным в первую очередь – законодательством РК, затем - сложившимся (общеупотребимым) в сети Интернет (на соответствующих интернет-ресурсах) и практике делового оборота.
1.5. Оператор исходит из того, что при предоставлении своих Персональных данных на Сайте Пользователь является дееспособным физическим лицом. В случае недееспособности такого лица Согласие на обработку и распространение Персональных данных предоставляется законным представителем Пользователя, ознакомившимся и согласным с условиями обработки и распространения Персональных данных, указанными в настоящей Политике.
1.6. Пользователь подтверждает, что самостоятельно принимает решение о предоставлении своих Персональных данных и дает согласие на их обработку и распространение свободно, своей волей и в своем интересе. Принятие условий настоящего Соглашения Пользователем является его безусловным согласием на обработку и распространение Персональных данных. Пользователь подтверждает, что согласие на обработку и распространение Персональных данных является конкретным, информированным и сознательным.
1.7. Использование Сайта означает выражение безоговорочного согласия с настоящей Политикой конфиденциальности. Посетители и Пользователи прямо соглашаются на сбор, хранение и иную обработку информации, поступающей в связи с пользованием Сайтом, в порядке и на условиях, указанных в настоящей Политике.
1.8. Посетитель или Пользователь должен прекратить пользование Сайтом если он не согласен с условиями настоящей Политики конфиденциальности.
1.9. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными Пользователей с использованием средств автоматизации и/или без их использования.
1.9. Основные права и обязанности Оператора.
1.9.1. Оператор имеет право:
• получать от Пользователей достоверные информацию и/или документы, содержащие персональные данные;
• требовать от Пользователя своевременного уточнения им предоставленных Персональных данных.
1.9.2. Оператор обязан:
• обрабатывать Персональные данные в порядке, установленном действующим законодательством РК;
• рассматривать обращения Пользователя (его законного представителя) по вопросам обработки и распространения Персональных данных и давать мотивированные ответы;
• предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его Персональным данным;
• принимать меры по уточнению, уничтожению Персональных данных Пользователя в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
• организовывать защиту Персональных данных в соответствии с требованиями законодательства РК.
1.10. Основные права и обязанности Пользователя:
1.10.1. Пользователь имеет право:
• на полную информацию о его Персональных данных, обрабатываемых и распространяемых Оператором;
• на доступ к своим Персональным данным, включая право на получение копии любой записи, содержащей его Персональные данные, за исключением случаев, предусмотренных федеральным законом;
• на уточнение своих Персональных данных, их блокирование или уничтожение в случаях, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв Согласия на обработку и/или распространение Персональных данных;
• на принятие предусмотренных законом мер по защите своих прав;
• на осуществление иных прав, предусмотренных законодательством РК.
1.10.2. Пользователь обязан:
• предоставлять Оператору только достоверные данные о себе;
• предоставлять документы, содержащие Персональные данные в объеме, необходимом для цели обработки;
• сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных.
1.10.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РК.
1.11. Пользователь поручает Оператору Персональных данных хранение, обработку и распространение своих Персональных данных в порядке, установленном настоящей Политикой, дает согласие на получение уведомлений Оператора на свой адрес личной электронной почты, номер телефона, мессенджеры, аккаунты в соц. сетях. Выбор канала связи с Пользователем зависит от способа регистрации Пользователя на Сайте, при наличии нескольких каналов связи Оператор может выбрать любой по своему усмотрению. Оператор вправе отключать от Сайта лиц, нарушающих положения настоящей Политики.
1.12. Настоящая Политика ввиду того, что Пользователь для регистрации на Сайте обязан согласиться с ее условиями, подчиняется действующему законодательству Республики Казахстан, и в том числе, общим положениям об обязательствах (статьи 268-291 ГК РК) и о договоре (статьи 378-405 ГК РК), поскольку иное не вытекает из содержания или характера отдельных ее положений.
1.13. Соглашаясь с условиями настоящей Политики, Пользователь тем самым дает Оператору согласие (далее - Согласие) на все указанные в ней виды действий с его Персональными данными.
1.14. Обработка Персональных данных Пользователя осуществляется с момента регистрации его учетной записи, либо предоставления им Персональных данных Оператору в иной форме, и до момента поступления в адрес Оператора надлежащим образом оформленного Заявления Пользователя об отзыве своего Согласия на обработку Персональных данных. Распространение Персональных данных может осуществляться Оператором с момента их предоставления Пользователем и до момента поступления в адрес Оператора надлежащим образом оформленного Заявления Пользователя об отзыве либо отдельно согласия на распространение Персональных данных, либо Согласия на обработку и распространение Персональных данных в целом.
1.15. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц, а также с учетом предоставленного Оператору права на распространение Персональных данных Пользователя.
2. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор на Сайте обрабатывает и распространяет Персональные данные Посетителей Сайта, зарегистрировавшихся в установленном на данном Сайте порядке (Пользователей).
2.2. К Персональным данным, обрабатываемым Оператором, относятся:
• фамилия, имя, отчество Пользователя;
• место проживания (регион/город);
• номер мобильного телефона;
• адрес электронной почты (e-mail);
• иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
2.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
2.4. Обработка и распространение специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
2.5. Трансграничная передача Персональных данных Оператором не осуществляется.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные обрабатываются и распространяются Оператором в следующих целях:
• идентификация Пользователя;
• заключение с Пользователями любых договоров и их дальнейшего исполнения;
• предоставление Пользователям сервисов и услуг, для получения которых они зарегистрировались на Сайте, а также иной информации;
• связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также обработка запросов и заявок от Пользователя, информирование о работе Сайта;
• проведения статистических и иных исследований, на основе обезличенных данных, формирование статистической отчетности;
• таргетирования рекламных материалов, и иной информации, доводимой до сведения Пользователей;
• проведения маркетинговых акций для Пользователей, в том числе в целях распространения предложений об участии в акции и получения предусмотренных акцией призов/вознаграждений;
• распространения рекламно-информационных материалов по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, или путем прямых контактов;
• осуществление хозяйственной деятельности;
• осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством РК.
3.2. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4. ПРАВА ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор персональных данных вправе:
• осуществлять обработку и распространение Персональных данных Пользователей в порядке и на условиях, определенных нормами действующего законодательства и настоящей Политики;
• осуществлять таргетирование рекламных материалов для Пользователей;
• использовать файлы «cookie» и похожие технологии (в том числе - пиксельные теги, вебмаяки, прозрачные файлы GIF, JavaScript и локальное хранение данных, и др.), для сбора персональной идентификационной информации, или информации, которая может стать персональной идентификационной информацией в комбинации с другой информацией, с соблюдением всех необходимых нормативно-правовых требований в отношении конфиденциальности персональных данных Пользователей, путем опознавания пользователей, подсчета их количества и наблюдения за тем, какие страницы Сайта они посещают, чтобы гарантировать максимальное удобство Пользователям, предоставляя персонализированную информацию, запоминая предпочтения в области маркетинга и продукции, а также помогая получить правильную информацию, анализа действий Пользователей на Сайте, в целях совершенствования и оптимизации работы Сайта, в том числе, для упрощения посетителям поиска нужной информации на Сайте;
• предоставлять рекламу, сообщения и контент, в том числе, используя рассылку рекламных смс уведомлений (сообщений), рекламных уведомлений и сообщений, посредством электронной почты в сети «Интернет», рассылки в мессенджерах и социальных сетях, посредством чат-ботов, используя сервисы и базы данных как самого Сайта, так и сервисы сторонних (внешних) сайтов и ресурсов в сети «Интернет», с предоставлением в их адрес минимально необходимой персональной информации о Пользователе;
• осуществлять в процессе обработки Персональных данных в рамках настоящей Политики и заявленных в ней целей использование «счетчиков» и «аналитику» посещаемости, в том числе: «Яндекс. Метрика», «Гугл аналитикс» и др.;
• приостановить предоставление прав пользования Сайтом Пользователю, нарушающему положения настоящей Политики, до момента надлежащего выполнения Пользователем принятых на себя обязательств. Соответствующее уведомление направляется Пользователю в электронной форме на контактный адрес электронной почты Пользователя (его номер телефона или контакты в соцсетях/мессенджерах, если он предоставил их Оператору при регистрации на Сайте) с указанием на допущенные нарушения и сроками их устранения. При наличии нескольких каналов связи Оператор вправе выбрать любой из них по своему усмотрению. В случае неустранения допущенных нарушений в установленный срок Оператор вправе прекратить предоставление Пользователю прав пользования Сайтом, заблокировав учетную запись Пользователя на Сайте либо прекратив его доступ к Сайту.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ И РАСПРОСТРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка Персональных данных Оператором осуществляется следующими способами:
• неавтоматизированная обработка Персональных данных;
• автоматизированная обработка Персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка Персональных данных.
5.2. Перечень действий, совершаемых Оператором с Персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.
5.3. Обработка Персональных данных осуществляется Оператором на основании Согласия Субъекта персональных данных на их обработку. Распространение Персональных данных осуществляется Оператором на основании Согласия Субъекта персональных данных на их распространение, которое может быть предоставлено им вместе с Согласием на обработку Персональных данных. Указанные Согласия даются в любой позволяющей подтвердить факт их получения от конкретного Пользователя форме, в том числе посредством технических возможностей, предоставляемых Оператором при регистрации Пользователя на Сайте, включая и проставление отметки в соответствующем чек-боксе, свидетельствующей о том, что он ознакомился с настоящей Политикой и выражает безусловное согласие с ними. с обработкой и распространением Оператором его Персональных данных на установленных в Политике условиях. В предусмотренных профильным законодательством РК случаях Согласие оформляется в письменной форме.
5.4. Пользователь уведомлен об осуществлении обработки и распространения Оператором его Персональных данных. Пользователь подтверждает, что самостоятельно принимает решение о предоставлении его Персональных данных и посредством согласия с настоящей Политикой дает согласие на их обработку и распространение свободно, своей волей и в своем интересе. Согласие на обработку и распространение Персональных данных является конкретным, информированным и сознательным. Согласие на обработку и распространение Персональных данных в соответствии с настоящей Политикой дано Пользователем на срок до реализации целей, изложенных в Разделе 3 настоящей Политики.
5.5. Условием прекращения обработки и распространения Персональных данных может являться достижение целей обработки и распространения Персональных данных, истечение срока действия Согласия или отзыв Согласия на обработку и распространение Персональных данных, а также выявление неправомерной обработки и распространения Персональных данных.
5.6. Согласие может быть отозвано путем письменного уведомления, направленного в адрес Компании заказным почтовым отправлением, а также иными способами, установленными п.5.3. настоящей Политики.
5.7. Оператор при обработке и распространении Персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования Персональных данных, а также от иных неправомерных действий в отношении Персональных данных.
5.8. Хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, в течение срока не дольше, чем этого требуют цели их обработки, кроме случаев, когда срок хранения Персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных.
5.9. При осуществлении хранения Персональных данных Оператор использует базы данных, находящиеся на территории РК.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. В случае подтверждения факта неточности Персональных данных или неправомерности их обработки Персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.
6.2. Факт неточности Персональных данных или неправомерности их обработки может быть установлен либо Субъектом персональных данных, либо компетентными государственными органами РК.
6.3. По письменному запросу Субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке и распространении Персональных данных указанного Субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки и распространения Персональных данных Оператором, подпись Субъекта персональных данных или его представителя или иное подтверждение его Согласия на обработку и распространение Персональных данных. Запрос может быть направлен также посредством технических средств Сайта, позволяющих однозначно установить, что такой запрос исходит от конкретного Пользователя, в том числе в порядке, аналогичном выражению Согласия на обработку и распространение Персональных данных.
6.4. Если в запросе Субъекта персональных данных не отражены все необходимые сведения или обратившееся лицо не обладает правами доступа к запрашиваемой информации или эти права установить не представляется возможным, то ему направляется мотивированный отказ по каналам связи по выбору Оператора.
6.5. В порядке, предусмотренном п. 6.3, Субъект персональных данных вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.6. При достижении целей обработки и распространения Персональных данных, а также в случае отзыва Субъектом персональных данных Согласия, Персональные данные подлежат уничтожению, если:
• Оператор не вправе осуществлять обработку и распространение без Согласия Субъекта персональных данных;
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
• иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Все отношения, касающиеся обработки и распространения Персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РК.
7.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
7.3. Действующая редакция постоянно доступна на Сайте по адресу https://ariston-promo.kz
7.4. Адрес Оператора, который используется для связи с ним по вопросам реализации условий настоящей Политики: 050040, Республика Казахстан, г. Алматы, ул. Тимирязева, д. 42, Корпус №15/1А, 2 этаж. Адрес электронной почты: info@arisrton-promo.kz
8. ВЫРАЖЕНИЕ СОГЛАСИЯ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Продолжая использование сайта и принимая настоящую Политику, Пользователь/Посетитель сайта, в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V “О персональных данных и их защите” и иными нормативными правовыми актами Республики Казахстан (далее совместно - Закон), дает свое безусловное согласие Оператору на сбор, обработку (в т.ч. передачу) не противоречащими законодательству способами (сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), в том числе трансграничную, обезличивание, блокирование, удаление, уничтожение обрабатываемых данных), в целях, регламентированных настоящей Политикой, в связи с возникновением уже существующих или возникающих в будущем отношений с Оператором, нижеследующих персональных данных, а также происходящих в них в будущем изменений и(или) дополнений, зафиксированных на электронном, бумажном и (или) ином материальном носителе.
8.2. Пользователь/Посетитель уведомлен, что сбор и обработка (в т.ч. передача) персональных данных осуществляется с целью начала и поддержания информационных и иных, способных возникнуть в будущем отношений, на протяжении всего срока их действия, в соответствии с законодательством. Персональные данные могут предоставляться в органы государственной власти: налоговые, правоохранительные органы, органы безопасности, суды, миграционную службу, органы статистики, местные исполнительные органы и т.д.
Ответы на запросы других организаций и учреждений в пределах их полномочий даются в том объеме, который позволяет не разглашать излишний объем персональных сведений.
8.3. Пользователь/Посетитель подтверждает, что:
1) Каких-либо претензий к Оператору касательно сбора и обработки (в т.ч. передачи) моих (обо мне) персональных данных в дальнейшем иметь не будет, при условии соблюдения Оператором требований Закона;
2) С Политикой конфиденциальности, устанавливающей перечень и порядок сбора, обработки, хранения и защиты персональных данных ознакомлен(а) и согласен(-на) с таким порядком;
3) Об ответственности за достоверность представленных сведений предупрежден(а)
4) Текст настоящего согласия прочитан, дополнений, замечаний и возражений не имеется.