Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты), которые оставляют свои данные на сайте QazGPS, и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации».

Использование сайта означает согласие субъекта с настоящей Политикой. При несогласии с её условиями субъект обязан прекратить использование сайта и не отправлять свои данные через формы. Порядок работы с файлами cookie описан отдельно, в Политике использования файлов cookie.

2. Основные понятия

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном, бумажном или ином материальном носителе.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Собственник и оператор — лицо, которое собирает, обрабатывает и защищает персональные данные. В настоящей Политике — компания, указанная в разделе 3.
• Обработка персональных данных — сбор, запись, систематизация, хранение, изменение, использование, распространение, обезличивание, блокирование и уничтожение данных.
• Согласие субъекта — волеизъявление, которым субъект разрешает сбор и обработку своих данных.

4. Оператор персональных данных

4. Какие данные обрабатываются

Оператор обрабатывает данные, которые субъект сообщает добровольно через формы на сайте:

• имя;
• номер телефона;
• количество единиц техники и сведения о задачах контроля, указанные субъектом;
• текст вопроса или комментария, если субъект его оставил.

Дополнительно при посещении сайта автоматически обрабатываются технические данные: IP-адрес, тип устройства и браузера, источник перехода, сведения о действиях на страницах, а также файлы cookie.

Оператор не обрабатывает персональные данные специальных категорий (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья) и не собирает данные несовершеннолетних осознанно.

5. Цели обработки

• связаться с субъектом по оставленной заявке, ответить на вопрос и подготовить расчёт стоимости оборудования, установки и обслуживания;
• заключить и исполнить договор на поставку оборудования, монтаж и абонентское обслуживание;
• вести внутренний учёт обращений и качества работы с ними;
• улучшать работу сайта и оценивать эффективность рекламных каналов в обезличенном виде.

6. Основание обработки

Основанием обработки является согласие субъекта, которое он даёт при отправке формы на сайте, а также исполнение договора, стороной которого является субъект. Согласие действует до его отзыва.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей. Данные могут передаваться:

• поставщикам хостинга и сервисов связи, обеспечивающим работу сайта и приём заявок;
• сервисам веб-аналитики в обезличенном виде;
• государственным органам в случаях, прямо предусмотренных законодательством Республики Казахстан.

Если субъект пишет оператору в мессенджере, обработка сообщения дополнительно регулируется правилами соответствующего сервиса.

8. Трансграничная передача и место хранения

Часть технической инфраструктуры и платформа мониторинга размещаются на серверах за пределами Республики Казахстан. Передача осуществляется при условии, что принимающая сторона обеспечивает защиту персональных данных. По отдельному требованию заказчика хранение данных может быть организовано на территории Республики Казахстан.

9. Сроки хранения

Данные обращений хранятся до достижения целей обработки, а при заключении договора — в течение срока его действия и последующего срока, установленного законодательством для хранения бухгалтерских и договорных документов. После истечения срока данные уничтожаются или обезличиваются.

10. Права субъекта

Субъект вправе:

• получить сведения о наличии у оператора своих персональных данных и об условиях их обработки;
• требовать изменения или дополнения данных, если они неполны или неточны;
• требовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона;
• отозвать согласие на обработку в любой момент.

Обращение направляется по телефону или в WhatsApp, указанным в разделе 3, либо письмом по адресу оператора. Ответ предоставляется в сроки, установленные законодательством Республики Казахстан.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения:

• правовые: обязательства о конфиденциальности с сотрудниками и подрядчиками, которые получают доступ к данным;
• организационные: доступ к данным ограничен кругом сотрудников, которым он нужен для работы с обращениями и договорами; порядок приёма и рассмотрения обращений субъектов;
• технические: передача данных с сайта по защищённому соединению, парольная защита и разграничение прав в системах хранения, резервное копирование.

12. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещается на этой странице и вступает в силу с момента публикации.