Политика конфиденциальности
Настоящая Политика конфиденциальности объясняет порядок сбора, обработки, хранения, передачи и защиты персональных данных при использовании официального интернет-ресурса ТОО «Астана Тазалық». Перед использованием Сайта или отправкой данных через электронную форму ознакомьтесь с настоящим документом.
1. Общие положения
1.1. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации» и иными действующими нормативными правовыми актами в области сбора, обработки и защиты персональных данных.
1.2. Политика применяется к официальному сайту Товарищества, его языковым версиям, поддоменам и встроенным электронным сервисам. На сайты третьих лиц распространяются их собственные условия конфиденциальности.
1.3. Термины используются в значениях, установленных законодательством Республики Казахстан о персональных данных. «Субъект» - физическое лицо, к которому относятся персональные данные; «обработка» - любое действие или совокупность действий с персональными данными.
2. Собственник и оператор персональных данных
Наименование | Товарищество с ограниченной ответственностью «Астана Тазалық» |
БИН | 080940019334 |
Адрес | Республика Казахстан, 010000, г. Астана, район Байқоңыр, проспект Ақжол, здание 49/2 |
Электронная почта | |
Телефон | +7 (7172) 54-60-78 |
2.1. Запросы по вопросам обработки персональных данных можно направлять по указанным контактам или через форму обратной связи на Сайте. Товарищество вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.
3. Принципы обработки
· законность, добросовестность и прозрачность;
· сбор данных для конкретных и заранее определённых целей;
· соответствие объёма данных заявленным целям и недопущение избыточного сбора;
· обеспечение точности и актуальности данных;
· хранение не дольше, чем необходимо для достижения целей;
· обеспечение конфиденциальности, целостности и доступности.
4. Какие данные могут собираться
В зависимости от используемой функции Сайта Товарищество может обрабатывать:
· идентификационные и контактные данные: фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, адрес проживания или район;
· данные обращения: тема, текст, категория, адрес или местоположение объекта, предпочтительный язык ответа, статус обращения и история переписки;
· добровольно направленные материалы: фотографии, видео, документы и другие файлы, включая их технические метаданные;
· сведения о юридическом лице или представителе: наименование организации, должность и данные, подтверждающие полномочия;
· технические данные: IP-адрес, дата и время запроса, тип браузера и устройства, операционная система, язык, просмотренные страницы, источник перехода, идентификаторы сессии и журналы безопасности;
· настройки, получаемые посредством cookies и аналогичных технологий, если они применяются на Сайте.
ИИН, копии удостоверяющих личность документов, медицинские сведения и иная чувствительная информация должны направляться через Сайт только тогда, когда это прямо необходимо по закону для рассмотрения конкретного обращения. Если такие данные не требуются, не включайте их в текст обращения или вложения.
5. Источники данных
· сам субъект или его законный представитель;
· технические журналы, автоматически формируемые Сайтом и информационными системами;
· в предусмотренных законом случаях государственные информационные системы, государственные органы или иные законные источники.
6. Цели и правовые основания обработки
6.1. Данные обрабатываются для:
· приёма, регистрации, рассмотрения и направления ответов на обращения, жалобы, предложения и сообщения обратной связи;
· определения объекта или места события по вопросам санитарной очистки города, направления задания ответственному подразделению и контроля исполнения;
· обеспечения работы Сайта, информационной безопасности, диагностики сбоев и предупреждения неправомерных действий;
· анализа статистики использования и улучшения удобства сервиса;
· исполнения обязанностей по законодательству Республики Казахстан, хранения отчётности и доказательств, а также защиты прав.
6.2. Обработка осуществляется на основании согласия субъекта или его законного представителя, а также в случаях, когда законодательство Республики Казахстан допускает обработку без согласия. Перед отправкой электронной формы пользователю предоставляется ссылка на Политику и, когда это требуется, отдельный текст согласия.
6.3. Поля, отмеченные как обязательные, необходимы для обработки запроса. Без их заполнения Товарищество может не иметь возможности принять электронный запрос или ответить на него по существу.
7. Cookies и веб-аналитика
7.1. Сайт может использовать необходимые cookies для поддержания сессии, сохранения языковых настроек, обеспечения безопасности и технической работоспособности.
7.2. Если применяются функциональные или аналитические cookies, они активируются после выбора пользователя в объёме, требуемом законом. Товарищество не использует cookies для рекламного профилирования или персонализированной рекламы, если об этом отдельно не сообщено на Сайте и не получено соответствующее согласие.
7.3. Пользователь может отключить или удалить cookies в настройках браузера. Блокирование необходимых cookies может нарушить работу отдельных функций Сайта.
8. Операции обработки и автоматизация
Товарищество может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение данных с использованием средств автоматизации или без них. Сайт не принимает исключительно автоматизированных решений, порождающих юридические последствия для пользователя.
9. Передача третьим лицам
9.1. В объёме, необходимом для целей обработки, данные могут передаваться:
· уполномоченным работникам и структурным подразделениям Товарищества;
· обработчикам, оказывающим по договору услуги хостинга, технической поддержки, связи, информационной безопасности и иные сервисы;
· коммунальным службам, подрядчикам или иным организациям, которые должны рассмотреть обращение по компетенции;
· государственным органам, судам и правоохранительным органам по основаниям и в порядке, предусмотренным законом.
9.2. Доступ третьих лиц ограничивается требованиями конфиденциальности, безопасности и использования данных исключительно для установленных целей.
9.3. Трансграничная передача персональных данных осуществляется только при соблюдении законодательства Республики Казахстан, наличии надлежащего правового основания и необходимых мер защиты. Если отдельный сервис Сайта требует такой передачи, пользователю предоставляется соответствующая информация.
10. Хранение и уничтожение
10.1. Данные хранятся в базе персональных данных, находящейся на территории Республики Казахстан, кроме случаев, прямо предусмотренных законодательством.
10.2. Срок хранения определяется целью обработки, сроком рассмотрения обращения, номенклатурой документов Товарищества, сроками исковой давности и обязательными требованиями законодательства. После достижения цели и при отсутствии иных законных оснований для хранения данные уничтожаются или обезличиваются.
10.3. Отзыв согласия не влияет на законность ранее проведённой обработки и не всегда означает немедленное уничтожение данных, которые Товарищество обязано хранить по закону.
11. Меры безопасности
Товарищество применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, передачи, уничтожения и иных незаконных действий. В частности, ограничивает доступ по ролям, управляет полномочиями работников, журналирует события, выполняет резервное копирование, защищает каналы связи и применяет процедуры реагирования на инциденты.
12. Права субъекта
В пределах, установленных законодательством Республики Казахстан, субъект вправе:
· узнать о наличии у Товарищества своих персональных данных и получить информацию об их обработке;
· получить доступ к своим данным, потребовать их уточнения, дополнения, блокирования или уничтожения;
· возражать против обработки, если установлено, что данные собраны или обрабатываются незаконно;
· отозвать согласие в порядке, предусмотренном законом;
· обратиться в уполномоченный государственный орган или суд при нарушении своих прав.
Запрос на реализацию прав должен содержать сведения, достаточные для идентификации субъекта, понимания требования и направления ответа. Товарищество отвечает на запрос в порядке и сроки, установленные законодательством.
13. Данные несовершеннолетних
Персональные данные несовершеннолетних обрабатываются с согласия их законного представителя либо на ином основании, предусмотренном законом. Если будет установлено, что ребёнок направил данные без надлежащего участия законного представителя, Товарищество проверит обстоятельства и примет меры по блокированию или уничтожению данных в соответствии с законом.
14. Внешние ссылки
Сайт может содержать ссылки на интернет-ресурсы третьих лиц. Товарищество не контролирует порядок обработки данных такими лицами и не отвечает за их политики конфиденциальности. Перед передачей данных рекомендуется ознакомиться с условиями соответствующего третьего лица.
15. Изменение Политики
Товарищество вправе обновлять Политику при изменении законодательства, функций Сайта или процессов обработки данных. Актуальная версия публикуется на Сайте с указанием номера версии и даты актуальности. О существенных изменениях может быть размещено дополнительное уведомление.
16. Языки и заключительные положения
Политика публикуется на казахском, русском и английском языках. Версии должны быть равнозначны по содержанию. При расхождениях приоритет имеет версия, утверждённая Товариществом на государственном языке, если императивными нормами законодательства Республики Казахстан не предусмотрено иное.