1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты Товариществом с ограниченной ответственностью «Каспиан Энерджи Ресерч» (далее - «КЭР» или «Оператор») информации, в том числе персональных данных (далее – Информация) физических лиц (далее – Пользователь), которые могут быть получены Оператором при использовании Пользователем Услуг КЭР, в том числе посредством сайта, сервисов, программ, разработанных КЭР (далее – Сервис), включая регистрацию Пользователей на сайте КЭР.
Во всех указанных случаях Оператор обрабатывает персональные данные Пользователей исключительно в рамках требований Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также международных договоров, ратифицированных РК. Данная Политика разработана в соответствии с их нормами.
1.2. Настоящая Политика устанавливает обязательства КЭР, как Оператора, по неразглашению и обеспечению режима защиты конфиденциальности Информации, которую Пользователь предоставляет по запросу Оператора при регистрации на сайте для приобретения услуг.
Оператор имеет право вносить изменения в настоящую Политику.
Отношения, связанные с обработкой Информации, включая, но не ограничиваясь, сбор, использование, хранение, распространение, анонимизацию, удаление и защиту Информации о Пользователях Сервиса КЭР, регулируются настоящей Политикой, а также законодательством Республики Казахстан. Перед тем как начать использование Сервиса Оператора, Пользователь обязан ознакомиться с настоящей Политикой.
1.3. При регистрации, каждом доступе и/или фактическом использовании Сервиса, Пользователь соглашается с условиями настоящей Политики в редакции, которая действовала на момент фактического использования такого Сервиса.
2. Состав Информации
2.1. Обрабатываемая Оператором Информация, включает в себя:
2.1.1. Учетные данные, под которыми понимаются:
(а) данные о Пользователе, в том числе персональные данные, предоставляемые Пользователем для создания учетной записи в процессе регистрации в Сервисе;
(б) дополнительная информация, заполняемая Пользователем при редактировании своей учетной записи в процессе использования Сервиса;
(в) данные и информация, в том числе документы, дополнительно предоставляемые Пользователем по запросу Оператора в целях исполнения Оператором обязательств перед Пользователем, вытекающих из соглашения о предоставлении соответствующего Сервиса, например, имя, фамилия, отчество, ИИН, дата рождения, номер мобильного телефона, наименование компании, руководителя компании и т.п.;
(г) информация, необходимая для идентификации Пользователя.
2.1.2. Иные данные, необходимые для функционирования определенного Сервиса, а именно:
(а) данные о технических средствах (устройствах), технологическом взаимодействии с Сервисом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета);
(б) информация, полученная в результате действий Пользователя в Сервисе, в частности, информация о добавлении какого-либо контента в виде файлов, документов, и др. в любом формате.
Обрабатываемые Оператором учетные и иные данные в объеме, необходимом и достаточном для их отнесения в соответствии с действующим законодательством Республики Казахстан к персональным данным, обрабатываются Оператором как персональные данные на условиях настоящей Политики и в строгом соответствии законодательству РК.
Для полноценного использования Сервиса КЭР Пользователю необходимо быть авторизованным (ввести логин и пароль) через учетную запись. В этом случае Сервис может получать из учетной записи следующие данные о Пользователе: имя, фамилия, отчество, ИИН, дата рождения, место жительства и электронная почта – от физического лица; наименование (фирменное наименование) юридического лица, его местонахождение (адрес регистрации), а также список лиц, использующих Сервисы от имени юридического лица – от юридического лица.
2.2. Функционалом и правилами использования Сервиса Пользователю предоставлена возможность размещать в Сервисе любую иную информацию (если применимо), помимо указанной в пункте 2.1. настоящей Политики, если она не противоречит требованиям действующего законодательства. Оператор не имеет цели обрабатывать такую информацию, а также биометрические и специальные категории персональных данных. При этом, Оператор не собирает и не хранит такую информацию.
2.3. Оператор не проверяет предоставленные Пользователем Учетные данные и не может судить об их достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления Учётных данных. Тем не менее Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные Учетные данные, а также своевременно обновляет их. Регистрируясь в Сервисе либо получая доступ к нему без регистрации, Пользователь подтверждает, что достиг допустимого возраста использования такого Сервиса в соответствии с применимым законодательством.
3. Условия обработки Информации
3.1. Обработка Информации о Пользователях осуществляется Оператором в соответствии со следующими принципами:
3.1.1. законности целей и способов обработки Информации;
3.1.2. добросовестности Оператора;
3.1.3. соответствия целей обработки Информации целям, заранее определенным и заявленным при ее сборе, а также полномочиям Оператора;
3.1.4. соответствия объема и характера обрабатываемой Информации, способов ее обработки целям обработки Информации;
3.1.5. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Информацию Пользователей.
3.2. Цели обработки Информации
Оператор осуществляет обработку Учетных данных и Иных данных Пользователей Сервиса в целях:
идентификации стороны в рамках соглашений и договоров, заключаемых с КЭР;
предоставления Пользователю услуг и доступа к сайту, Сервису;
исполнения заключенных с Пользователями соглашений по использованию Сервиса;
связи с Пользователем, направлении Пользователю писем по вопросам оплаты услуг, а также направления Пользователю уведомлений и запросов;
проверки, исследования и анализа данных, позволяющих поддерживать и улучшать сервисы и разделы сайта, а также разрабатывать новые сервисы и разделы Сайта;
проведения статистических и иных исследований.
Сбор Учетных данных Пользователя осуществляется при его регистрации в соответствующем Сервисе путем заполнения Пользователем регистрационной формы, а также в дальнейшем при редактировании Пользователем ранее предоставленной информации либо при дополнении по своей инициативе Учетных данных (если применимо) с помощью инструментария Сервиса.
Сбор Иных данных осуществляется Оператором самостоятельно в процессе использования Пользователем Сервиса. В ряде случаев сбор Иных данных Пользователя начинается с момента получения Пользователем доступа к Сервису (например, при загрузке интернет-страницы или запуске приложения) до момента его регистрации в соответствующем Сервисе.
3.4. Условия обработки и передачи Информации третьим лицам.
3.4.1. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения.
3.4.2. Оператор предоставляет доступ к персональным данным Пользователя только тем работникам и подрядчикам, которым эта информация необходима для обеспечения функционирования сайта, Сервиса и оказания Услуг.
3.4.3. Оператор вправе использовать предоставленную Пользователем Информацию, в том числе персональные данные, в целях обеспечения соблюдения требований законодательства Республики Казахстан (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем Информации может быть произведено лишь в соответствии с законодательством Республики Казахстан по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Республики Казахстан случаях.
3.4.4. Оператор не проверяет достоверность Информации, предоставляемой Пользователем, и исходит из того, что Пользователь в рамках добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости, включая, но не ограничиваясь изменением номера телефона.
3.4.5. Учетные и Иные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, а также применимым законодательством Республики Казахстан.
3.5. Оператор может передавать Учетные и Иные данные Пользователей третьим лицам, с соблюдением целей, указанных в пункте 3.2 настоящей Политики. К таким третьим лицам могут относиться:
- третьи лица, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению;
- любой государственный орган, которому Оператор обязана предоставлять информацию в соответствии с применимым законодательством Республики Казахстан по соответствующему запросу.
3.6. Принимая во внимание изложенное, а также учитывая соблюдение Оператором целей обработки, указанных в п. 3.2 настоящей Политики, Пользователь соглашается и поручает Оператору осуществлять следующие действия:
- обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, блокирование, анонимизацию, удаление и уничтожение Учетных и Иных данных Пользователя;
3.7. Оператор вправе предоставить Пользователю право передавать Учетные данные третьим лицам посредством специальных технологий (Open ID и др.), при условии согласия Пользователя на такую передачу. При этом Оператор не гарантирует Пользователю полноту и корректность передачи Учетных данных и не несет ответственности за сохранность данных в процессе передачи.
3.8. Не допускается извлечение и использование Учетных и Иных данных Пользователей, в том числе в коммерческих целях, без разрешения Оператора.
3.9. Хранение Информации
Учетные и Иные данные пользователей хранятся на территории Республики Казахстан, при этом хранение осуществляется исключительно на электронных носителях, а обработка - с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Учетных и Иных данных необходима в связи с исполнением требований применимого законодательства Республики Казахстан.
Учетные и Иные данные хранятся до достижения целей их обработки, если иное не указано в законодательстве Республики Казахстан.
3.10. Сроки хранения Информации
Учетные и Иные данные хранятся Оператором в течение срока действия соглашения между Пользователем и Оператором об использовании Сервиса, а после прекращения действия такого соглашения – в течение срока, необходимого и установленного действующим законодательством Республики Казахстан.
3.11. Прекращение обработки Информации
При достижении целей обработки Информации Оператор прекращает обработку Учетных и Иных данных одним из способов, предусмотренных Законом Республики Казахстан «О персональных данных и их защите».
4. Права и обязанности Пользователей при обработке их Информации
Пользователи вправе:
4.1. получать бесплатный доступ к информации о себе посредством просмотра Учетной записи Пользователя в Сервисе;
4.2. с помощью инструментария Сервиса установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) с учетом функционала Сервиса (если применимо);
4.3. самостоятельно вносить изменения и исправления в информацию о себе путем редактирования информации в Учетной записи Пользователя, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
4.4. удалять информацию о себе путем редактирования информации в Учетной записи соответствующего Сервиса (если применимо); при этом удаление Пользователем определенной информации о себе из Учетной записи Пользователя в некоторых Сервисах может привести к невозможности предоставления Пользователю доступа к этим Сервисам;
4.5. требовать от Оператора уточнения информации о Пользователе, ее блокирования, анонимизации, удаления или уничтожения в случае, если такая информация является неполной, устаревшей, недостоверной, необоснованно полученной или не является необходимой для заявленной цели обработки и если функционал Сервиса не позволяет Пользователю самостоятельно удалить такую информацию;
4.6. на основании запроса получать от Оператора информацию, касающуюся обработки информации о Пользователе;
4.7. отказаться от обработки персональных данных путем направления Оператору в порядке, предусмотренном в разделе 7 настоящей Политики, соответствующего запроса.
5. Меры по защите информации
5.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.2. Технические меры безопасности реализованы Оператором с учетом требований применимого законодательства Республики Казахстан, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.
Информация обрабатывается преимущественно автоматически без доступа к ней сотрудников и/или подрядчиков Оператора. В случае если такой доступ предоставляется сотрудникам или подрядчикам Оператора, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Оператором, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности при осуществлении доступа к Информации. Для защиты и обеспечения конфиденциальности данных все сотрудники/подрядчики соблюдают внутренние правила и процедуры в отношении обработки информации. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные применимым законодательством Республики Казахстан и необходимые для защиты информации о Пользователях.
6. Ограничение ответственности Оператора
6.1. Оператор не несет ответственности за разглашение и распространение информации о Пользователе другими Пользователями Сервисов или другими пользователями сети Интернет в случае, если такие лица получили доступ к указанной информации в соответствии с выбранным Пользователем настройками уровня конфиденциальности Сервиса, либо в случае нарушения Пользователем сохранности его логина и/или пароля или иных необходимых для авторизации данных.
7. Обращения Пользователей
7.1. Сведения об обрабатываемых Оператором данных, в том числе персональных данных Пользователя, в связи с использованием им Сервиса предоставляются Пользователю или его представителю при обращении (запросе).
7.2. Пользователь вправе отозвать согласие на обработку своих персональных данных путем направления Оператору письменного заявления по месту нахождения Оператора в соответствии с требованиями законодательства Республики Казахстан.
8. Изменения и дополнения настоящей Политики
8.1. Настоящая Политика может быть изменена Оператором с уведомлением Пользователя, в том числе путем размещения новой редакции изменяемой политики на Сайте. Изменения в Политике, внесенные Оператором, вступают в силу в день, следующий за днем её размещения на Сайте новой редакции Политики. Пользователь обязуется самостоятельно проверять настоящую Политику на предмет внесенных изменений. Неосуществление Пользователем действий по ознакомлению не может служить основанием для неисполнения Пользователем своих обязательств и несоблюдения Пользователем ограничений, установленных настоящим Соглашением.
8.2. Пользователь вправе отказаться от принятия изменений и дополнений в настоящую Политику, что означает отказ Пользователя от использования Сервиса КЭР и всех предоставленных ему ранее прав.
8.3. Настоящая Политика регулируется и толкуется в соответствии с законодательством Республики Казахстан. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Республики Казахстан.