ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, использования, хранения, защиты, передачи и уничтожения персональных данных, осуществляемых ТОО «IT Analytics» (далее — Оператор) при предоставлении доступа к электронной системе FinDEx (далее — Сервис).

1.2. Политика разработана в соответствии с законодательством Республики Казахстан, в том числе законодательством в сфере персональных данных и их защиты, информатизации, электронных документов и информационной безопасности.

1.3. Политика применяется в отношении персональных данных, которые Оператор получает непосредственно от субъектов персональных данных, а также персональных данных, которые передаются Оператору Пользователями Сервиса в рамках использования Сервиса.

1.4. Для целей настоящей Политики под Пользователем понимается юридическое лицо, индивидуальный предприниматель либо иное лицо, использующее Сервис в рамках своей предпринимательской деятельности, а также уполномоченные Пользователем физические лица, имеющие доступ к соответствующим функциональным возможностям Сервиса.

1.5. Пользователь обязан ознакомиться с настоящей Политикой до начала использования Сервиса.

1.6. Использование Сервиса, регистрация учетной записи, предоставление согласия на обработку персональных данных посредством интерфейса Сервиса либо совершение иных действий, предусмотренных Офертой, означает ознакомление Пользователя с настоящей Политикой и ее принятие в соответствующей части.

1.7. Настоящая Политика является неотъемлемой частью Договора-оферты о предоставлении доступа к электронной системе FinDEx (далее — Договор).

1.8. В случае противоречия между положениями настоящей Политики и Договора применяются положения Договора в части договорных отношений, а положения настоящей Политики применяются в части регулирования вопросов обработки и защиты персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике используются термины и определения в значениях, установленных законодательством Республики Казахстан о персональных данных и их защите.

2.2. Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Оператор — ТОО «IT Analytics», осуществляющее сбор, обработку и защиту персональных данных в случаях и пределах, предусмотренных законодательством Республики Казахстан и настоящей Политикой.

2.5. Пользователь — юридическое лицо, индивидуальный предприниматель либо иное лицо, использующее Сервис в рамках своей предпринимательской деятельности.

2.6. Обработка персональных данных — действия, направленные на сбор, накопление, хранение, изменение, дополнение, использование, передачу, обезличивание, блокирование, архивирование и уничтожение персональных данных, а также иные действия с персональными данными, предусмотренные законодательством Республики Казахстан.

2.7. Сервис — электронная система FinDEx, предоставляемая Оператором посредством сети Интернет.

2.8. Учетная запись — совокупность данных и технических средств, позволяющих идентифицировать Пользователя и предоставлять ему доступ к Сервису.

2.9. Третье лицо — лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними правоотношениями по сбору, обработке и защите персональных данных.

3. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных в качестве самостоятельного оператора в пределах целей и задач, определенных настоящей Политикой, Договором и законодательством Республики Казахстан.

3.3. В случаях, когда Пользователь самостоятельно размещает в Сервисе персональные данные своих работников, арендаторов, представителей, контрагентов или иных физических лиц, Пользователь самостоятельно определяет правовые основания такой обработки и несет ответственность за законность передачи таких данных Оператору.

3.4. В зависимости от характера конкретной обработки Оператор может выступать лицом, осуществляющим обработку персональных данных по поручению Пользователя, при этом объем и характер такой обработки определяются функционалом Сервиса, Договором и поручением Пользователя.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных на основе принципов законности обработки персональных данных, ограничения обработки достижением конкретных, заранее определенных и законных целей, соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки, достоверности и актуальности персональных данных, обеспечения конфиденциальности персональных данных, обеспечения безопасности персональных данных, недопущения обработки персональных данных в целях, несовместимых с целями их сбора;

4.2. Оператор не осуществляет сбор и обработку персональных данных в объеме, превышающем необходимый и достаточный для выполнения соответствующих задач Сервиса.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В рамках функционирования Сервиса Оператор может обрабатывать персональные данные следующих категорий субъектов: пользователей — физических лиц, представителей юридических лиц и индивидуальных предпринимателей, работников Пользователей, арендаторов торговых объектов и торговых мест, лиц, ответственных за управление торговыми объектами, представителей контрагентов Пользователя, иных физических лиц, персональные данные которых законно переданы Пользователем в Сервис, лиц, взаимодействующих с Оператором по вопросам технической поддержки, обслуживания и использования Сервиса.

6. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Состав персональных данных может отличаться в зависимости от категории Пользователя, предоставленных ему прав доступа и используемого функционала Сервиса.

6.2. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, если такой сбор прямо не предусмотрен функционалом Сервиса и законодательством Республики Казахстан.

6.3. Пользователь не должен размещать в Сервисе персональные данные, обработка которых не требуется для достижения соответствующих целей использования Сервиса.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор осуществляет обработку персональных данных в следующих целях: регистрации Пользователя в Сервисе, идентификации и аутентификации Пользователя, создания и ведения учетной записи, предоставления доступа к функциональным возможностям Сервиса, исполнения Договора, предоставления технической и информационной поддержки, обработки обращений и запросов Пользователей, обеспечения функционирования, стабильности и безопасности Сервиса, предотвращения мошенничества, злоупотреблений, несанкционированного доступа и иных нарушений, ведения журналов событий, операций и действий пользователей, проведения внутреннего аудита и анализа использования Сервиса, формирования отчетов, аналитических материалов и иных результатов работы Сервиса, предоставления функционала мониторинга и анализа деятельности торговых объектов, учета арендаторов, торговых мест и пользователей, формирования рейтингов, показателей и аналитических оценок в рамках функционала Сервиса, осуществления информационного взаимодействия с внешними информационными системами, исполнения требований законодательства Республики Казахстан, исполнения законных требований государственных органов, судов и иных уполномоченных организаций, защиты прав и законных интересов Оператора, разрешения споров и рассмотрения претензий, резервного копирования и восстановления информации, совершенствования и развития Сервиса, формирования обезличенной статистической информации, осуществления иных целей, непосредственно связанных с предоставлением и обеспечением работы Сервиса.

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

8.1. Принимая условия договора оферты, настоящей Политики, Пользователь дает свое согласие Оператору на сбор, хранение, обработку, передачу данных третьим лицам, или обязательному раскрытию в соответствии с законодательством Республики Казахстан.

8.2. В случаях, когда обработка персональных данных осуществляется без согласия субъекта, Оператор руководствуется соответствующими основаниями, предусмотренными законодательством Республики Казахстан.

9. ОБРАБОТКА ДАННЫХ, ПЕРЕДАВАЕМЫХ ПОЛЬЗОВАТЕЛЕМ

9.1. Пользователь вправе самостоятельно размещать в Сервисе информацию, необходимую для использования предусмотренных функциональных возможностей.

9.2. При передаче Оператору персональных данных работников, арендаторов, представителей, контрагентов и иных физических лиц Пользователь обязан обеспечить наличие соответствующего правового основания для такой передачи и обработки.

9.3. В случаях, когда законодательством Республики Казахстан предусмотрено получение согласия субъекта персональных данных, Пользователь обязан получить такое согласие до передачи соответствующих данных Оператору.

9.4. Пользователь гарантирует, что передаваемые Оператору персональные данные получены и передаются законным способом.

9.5. Пользователь обязан обеспечить возможность подтверждения законности получения и передачи персональных данных в случае возникновения соответствующего требования Оператора либо уполномоченного государственного органа.

9.6. Оператор вправе ограничить обработку либо удалить персональные данные, если имеются основания полагать, что их размещение или обработка осуществляются с нарушением законодательства Республики Казахстан.

10. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их сбора и обработки, если более продолжительный срок хранения не установлен законодательством Республики Казахстан либо договором оферты.

10.2. После прекращения действия Договора персональные данные могут сохраняться в течение срока, необходимого для исполнения требований законодательства, для исполнения неисполненных обязательств, для разрешения споров и претензий, для защиты прав и законных интересов Оператора, для обеспечения информационной безопасности, для восстановления информации из резервных копий, для выполнения иных предусмотренных законодательством обязанностей.

10.3. Резервные копии могут сохраняться в течение технически необходимого периода и не обязательно удаляются одновременно с удалением основной информации.

10.4. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется законодательством Республики Казахстан.

10.5. Удаление учетной записи не означает автоматического и немедленного уничтожения всей информации, если ее хранение необходимо в соответствии с законодательством, Договором либо для защиты прав и законных интересов Оператора.

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа либо неправомерного уничтожения;

11.2. Меры защиты могут включать: разграничение прав доступа, идентификацию и аутентификацию пользователей, резервное копирование, применение программных и технических средств защиты, мониторинг событий информационной безопасности, контроль доступа работников и подрядчиков, регулярное обновление программного обеспечения, организационные меры по обеспечению конфиденциальности, иные меры, предусмотренные законодательством и внутренними документами Оператора.

11.3. Оператор определяет перечень лиц, имеющих доступ к персональным данным, и предоставляет доступ исключительно в пределах, необходимых для выполнения ими соответствующих функций.

11.4. Работники и привлеченные Оператором лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и информационной безопасности.

12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных имеет права, предусмотренные законодательством Республики Казахстан.

12.2. В частности, субъект вправе: получать информацию о своих персональных данных, обрабатываемых Оператором, в предусмотренных законодательством и настоящим Соглашением случаях, требовать уточнения, дополнения и актуализации персональных данных, требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством, отозвать согласие на сбор и обработку персональных данных, за исключением случаев, когда отзыв согласия невозможен в соответствии с законодательством Республики Казахстан.

13. ОТЗЫВ СОГЛАСИЯ

13.1. Субъект персональных данных вправе отозвать предоставленное согласие на обработку персональных данных путем направления соответствующего обращения Оператору либо посредством функционала, предусмотренного Сервисом.

13.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва.

13.3. В случае отзыва согласия Оператор прекращает обработку соответствующих персональных данных, если их дальнейшая обработка не требуется в соответствии с законодательством Республики Казахстан, для исполнения неисполненного обязательства либо по иному предусмотренному законом основанию.

13.4. Отзыв согласия может привести к невозможности предоставления доступа к Сервису полностью или частично, если соответствующие персональные данные необходимы для регистрации, идентификации, авторизации либо использования Сервиса.

13.5. В случаях, предусмотренных законодательством Республики Казахстан, согласие не может быть отозвано до исполнения соответствующего обязательства либо наступления иных установленных законом обстоятельств.

14. КОНФИДЕНЦИАЛЬНОСТЬ

14.1. Оператор обеспечивает конфиденциальность персональных данных и принимает меры по недопущению их неправомерного раскрытия.

14.2. Оператор вправе предоставлять доступ к персональным данным работникам, подрядчикам, разработчикам, поставщикам инфраструктуры и иным лицам исключительно в объеме, необходимом для выполнения ими соответствующих функций.

14.3. Обязанность по соблюдению конфиденциальности сохраняется после прекращения трудовых, договорных либо иных отношений с лицами, имевшими доступ к персональным данным, если иное не предусмотрено законодательством.

14.4. Информация может быть раскрыта без дополнительного согласия субъекта в случаях, когда такое раскрытие прямо предусмотрено законодательством Республики Казахстан.

15. НАРУШЕНИЯ И ИНЦИДЕНТЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

15.1. При выявлении инцидента информационной безопасности Оператор принимает разумные меры по локализации, расследованию и устранению его последствий.

15.2. При необходимости Оператор уведомляет заинтересованных лиц и уполномоченные государственные органы в случаях и порядке, предусмотренных законодательством Республики Казахстан.

15.3. Пользователь обязан незамедлительно уведомить Оператора о выявленных случаях несанкционированного доступа к учетной записи, утраты учетных данных либо иных обстоятельствах, которые могут повлечь нарушение безопасности персональных данных.

16. ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

16.1. Пользователь обязан:

1. 16.1.1. предоставлять достоверные и актуальные сведения;
2. 16.1.2. обеспечивать законность передачи персональных данных Оператору;
3. 16.1.3. получать согласия субъектов персональных данных в случаях, когда получение такого согласия является обязательным;
4. 16.1.4. не передавать Оператору избыточные персональные данные;
5. 16.1.5. обеспечивать конфиденциальность учетных данных;
6. 16.1.6. ограничивать доступ к Сервису лицами, имеющими соответствующие полномочия;
7. 16.1.7. незамедлительно уведомлять Оператора об обнаруженных нарушениях безопасности;
8. 16.1.8. соблюдать законодательство Республики Казахстан о персональных данных и их защите.

16.2. Пользователь несет ответственность за законность сбора, получения, использования и передачи Оператору персональных данных третьих лиц, размещаемых Пользователем в Сервисе.

17. ИЗМЕНЕНИЕ ПОЛИТИКИ

17.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства Республики Казахстан, функционала Сервиса, применяемых технологий, порядка обработки данных либо по иным объективным причинам.

17.2. Новая редакция Политики размещается в Сервисе либо на официальном сайте Оператора. Изменения вступают в силу с момента их публикации.

17.3. В случаях, когда законодательством требуется получение нового либо дополнительного согласия субъекта персональных данных, Оператор получает такое согласие установленным законом способом.

18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

18.1. Настоящая Политика действует с момента ее утверждения Оператором и до момента ее отмены либо утверждения новой редакции.

18.2. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с предоставлением и использованием Сервиса, если иное не предусмотрено законодательством Республики Казахстан.

18.3. Недействительность отдельного положения настоящей Политики не влечет недействительность остальных ее положений.

18.4. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Республики Казахстан.

18.5. Настоящая Политика подлежит применению совместно с Договором офертой о предоставлении доступа к электронной системе FinDEx, а также иными документами Оператора, регулирующими вопросы использования Сервиса и обработки информации.