+77025281759
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет правила и принципы сбора, обработки и защиты персональных данных в ТОО «БелТК» (далее — Товарищество).
1.2. Политика действует в отношении всей информации, которую Товарищество может получить от субъекта персональных данных во время использования им сайта https://pectin.kz/ (далее — Сайт), при оформлении заказов через Сайт, при обращении в Товарищество по телефону, электронной почте, через мессенджеры и социальные сети, а также при ином взаимодействии с Товариществом в процессе осуществления им хозяйственной и иной деятельности.
1.3. Политика объясняет, каким образом Товарищество собирает, обрабатывает и защищает предоставленные ему персональные данные. В отношении этих данных Товарищество является собственником и оператором базы и (или) цифрового объекта, содержащего персональные данные.
1.4. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон), Цифровым кодексом Республики Казахстан от 9 января 2026 года № 255-VIII, Правилами сбора, обработки персональных данных, утверждёнными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ, Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утверждёнными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12 июня 2023 года № 179/НҚ, и иными нормативными правовыми актами Республики Казахстан.
1.5. Сбор и обработка персональных данных осуществляются с согласия субъекта персональных данных или его законного представителя, за исключением случаев, предусмотренных статьёй 9 Закона.
1.6. Согласие даётся способом, позволяющим подтвердить его получение (пункт 1 статьи 8 Закона): проставлением отметки в форме на Сайте до отправки данных, подтверждающим сообщением в мессенджере или социальной сети либо письменно. При отсутствии согласия Товарищество не осуществляет сбор и обработку персональных данных, и оформление заказа становится невозможным.
1.7. Согласие включает сведения, предусмотренные пунктом 4 статьи 8 Закона. Наименование и бизнес-идентификационный номер Товарищества указаны в разделе 2 Политики, перечень собираемых данных и цели их обработки — в разделе 3, срок действия согласия, сведения о передаче данных третьим лицам, о трансграничной передаче и о распространении в общедоступных источниках — в разделе 4.
1.8. Политика является внутренним документом Товарищества, вступает в силу с момента её опубликования на Сайте и действует бессрочно до замены её новой редакцией. Политика размещается на Сайте в свободном доступе на казахском и русском языках.
1.9. Товарищество вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента её опубликования на Сайте. Если изменения затрагивают перечень данных, цели обработки, передачу данных третьим лицам или трансграничную передачу, Товарищество запрашивает новое согласие субъекта персональных данных.
2. Основные термины, понятия и определения
2.1. В настоящей Политике используются следующие термины, понятия и определения:
«Товарищество» — Товарищество с ограниченной ответственностью «БелТК», бизнес-идентификационный номер (БИН) 260640044411. Юридический и фактический адрес: Республика Казахстан, 050040, г. Алматы, ул. Лескова, д. 3, оф. 3. Телефон: +7 702 528 17 59.
«Сайт» — pectin.kz.
«Субъект персональных данных» (далее — субъект) — физическое лицо, к которому относятся персональные данные.
«Персональные данные» — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных.
«Идентификатор персональных данных» — информация, позволяющая идентифицировать субъекта персональных данных или связать отдельные наборы данных о нём в совокупность сведений, позволяющих идентифицировать данного субъекта.
«Сбор персональных данных» — действия, направленные на получение персональных данных.
«Обработка персональных данных» — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, анонимизацию, блокирование, уничтожение и удаление персональных данных.
«Распространение персональных данных» — действия, в результате совершения которых происходит передача персональных данных или предоставление доступа к ним определённому лицу или заранее определённому кругу лиц.
«Распространение персональных данных в общедоступных источниках» — действия, в результате совершения которых доступ к персональным данным предоставляется неограниченному кругу лиц.
«Блокирование персональных данных» — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания, уничтожения и удаления персональных данных.
«Уничтожение персональных данных» — действия, в результате совершения которых невозможно восстановить персональные данные.
«Удаление персональных данных» — действия, направленные на исключение персональных данных из цифрового объекта, в результате совершения которых невозможно восстановить персональные данные.
«Обезличивание персональных данных» — действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
«База, содержащая персональные данные» — совокупность упорядоченных персональных данных на бумажном носителе.
«Цифровой объект, содержащий персональные данные» — цифровой объект, содержащий совокупность упорядоченных персональных данных.
«Третье лицо» — лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.
«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранных государств.
«Нарушение безопасности персональных данных» — нарушение защиты персональных данных, повлекшее их незаконное распространение, изменение, уничтожение и удаление либо несанкционированный доступ к ним.
«Уполномоченный орган» — центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных (на дату утверждения Политики — Министерство искусственного интеллекта и цифрового развития Республики Казахстан).
2.2. Иные термины используются в значениях, установленных Законом.
2.3. Сбор и обработка персональных данных ограничиваются достижением конкретных, заранее определённых и законных целей и осуществляются не дольше, чем того требуют эти цели, если иное не предусмотрено законодательством Республики Казахстан (пункты 8 и 9 статьи 7, статья 12 Закона).
2.4. Сбор и обработка персональных данных без согласия субъекта допускаются только в случаях, предусмотренных статьёй 9 Закона и иными законами Республики Казахстан, в том числе для исполнения обязанностей Товарищества по трудовому, налоговому и пенсионному законодательству Республики Казахстан.
2.5. Товарищество обеспечивает конфиденциальность персональных данных ограниченного доступа и принимает меры к их защите в порядке и способами, предусмотренными законодательством Республики Казахстан (статьи 11 и 22 Закона).
3. Субъекты, объём данных и цели обработки
3.1. В Товариществе обрабатываются персональные данные следующих категорий субъектов:
3.4. Товарищество использует персональные данные в следующих целях:
3.6. Товарищество не запрашивает и не собирает копии документов, удостоверяющих личность, в том числе через мессенджеры и социальные сети (пункт 10 статьи 7 Закона).
3.7. Товарищество не собирает и не обрабатывает биометрические данные, а также сведения о расовой либо национальной принадлежности, политических взглядах, членстве в профессиональных союзах, религиозных или иных убеждениях, здоровье, привлечении к административной или уголовной ответственности. Если субъект по собственной инициативе сообщает такие сведения в обращении, они используются исключительно для ответа на это обращение.
3.8. Товарищество не осуществляет сбор персональных данных из общедоступных источников для создания или расширения своих баз и цифровых объектов (пункт 11 статьи 7 Закона).
4. Срок действия согласия, хранение и передача персональных данных
4.1. Согласие на сбор и обработку персональных данных действует со дня его предоставления до достижения целей обработки, но не более 3 (трёх) лет со дня последнего заказа или обращения субъекта, либо до отзыва согласия (подпункт 3) пункта 4 и пункты 5–7 статьи 8 Закона).
4.2. По достижении целей обработки, истечении срока действия согласия или при его отзыве Товарищество уничтожает или удаляет персональные данные. Исключение составляют данные, хранение которых требуется в соответствии с законодательством Республики Казахстан, в том числе налоговым законодательством и законодательством о бухгалтерском учёте (статья 18 и подпункт 4) пункта 2 статьи 25 Закона).
4.3. Хранение персональных данных осуществляется в базе и (или) цифровом объекте, находящихся на территории Республики Казахстан (пункт 2 статьи 12 Закона): [указать сервис и местонахождение центра обработки данных].
4.4. Товарищество вправе передавать персональные данные третьим лицам исключительно для реализации целей, указанных в разделе 3 Политики, и при условии соблюдения такими третьими лицами конфиденциальности и безопасности персональных данных (пункт 6 статьи 7 Закона). Персональные данные передаются:
4.6. Товарищество не распространяет персональные данные в общедоступных источниках. Отзывы, фотографии и иные сведения о субъекте размещаются на Сайте и на страницах Товарищества в социальных сетях только при наличии отдельного согласия субъекта (пункт 3 статьи 7 Закона).
4.7. Обращения, поступающие через мессенджеры и социальные сети, могут обрабатываться с использованием автоматизированных средств (чат-бота). Субъект вправе в любой момент потребовать, чтобы его обращение рассмотрел работник Товарищества.
4.8. Не считается нарушением обязательств Товарищества предоставление персональных данных в соответствии с требованиями законодательства Республики Казахстан.
5. Меры по защите персональных данных
5.1. Товарищество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 22 Закона, Правила осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных).
5.2. Для защиты персональных данных Товарищество:
5.4. В течение одного рабочего дня с момента обнаружения нарушения безопасности персональных данных Товарищество уведомляет об этом уполномоченный орган с указанием контактных данных лица, ответственного за организацию обработки персональных данных (подпункт 8) пункта 2 статьи 25 Закона).
5.5. Система защиты персональных данных обеспечивает:
6.1. В соответствии со статьёй 24 Закона субъект имеет право:
6.3. Товарищество вправе запросить у заявителя сведения, необходимые для подтверждения того, что обращение исходит от самого субъекта или его законного представителя. Копии документов, удостоверяющих личность, при этом не запрашиваются.
6.4. Товарищество:
6.6. Товарищество безвозмездно предоставляет субъекту или его законному представителю возможность ознакомиться с персональными данными, относящимися к данному субъекту (подпункт 9) пункта 2 статьи 25 Закона).
6.7. Субъект вправе обжаловать действия (бездействие) Товарищества, нарушающие его права при сборе и обработке персональных данных, в уполномоченный орган — Министерство искусственного интеллекта и цифрового развития Республики Казахстан — либо в суд в порядке, установленном законами Республики Казахстан (статья 30 Закона).
7. Cookie
7.1. Товарищество вправе использовать на Сайте технологию «cookie». Файлы «cookie» не используются для сохранения конфиденциальной информации о посетителях Сайта.
7.2. Цели применения технологии «cookie»: обеспечение работы Сайта и корзины заказа, статистика, аналитика, исследование и исправление ошибок на Сайте.
7.3. Для статистики и аналитики на Сайте используются сервисы веб-аналитики [указать: Яндекс.Метрика, Google Analytics и др.]. Сведения, которые они получают, обезличены и не позволяют Товариществу установить личность посетителя Сайта.
7.4. Файлы «cookie» сохраняются на устройстве, только если посетитель Сайта даёт на это согласие, за исключением случаев, когда они требуются непосредственно для технического функционирования Сайта.
7.5. Посетитель Сайта вправе в любой момент отключить использование «cookie», изменив настройки веб-браузера. После отключения он может пользоваться Сайтом далее, однако некоторые функции Сайта могут работать неправильно или не работать совсем.
8. Заключительные положения
8.1. Товарищество гарантирует, что персональные данные субъекта хранятся в безопасности и являются конфиденциальными.
8.2. Правом доступа к персональным данным обладают работники Товарищества, наделённые соответствующими полномочиями в соответствии со своими должностными обязанностями. Перечень таких работников утверждается первым руководителем Товарищества.
8.3. Работники Товарищества, допущенные к обработке персональных данных, обязаны:
8.5. Политика подлежит изменению и дополнению в случае изменения законодательства Республики Казахстан о персональных данных и их защите.
8.6. Лица, виновные в нарушении требований законодательства Республики Казахстан о персональных данных и их защите, несут ответственность в соответствии с законами Республики Казахстан, в том числе по статье 79 Кодекса Республики Казахстан об административных правонарушениях (статья 29 Закона).
8.7. Политика составлена на казахском и русском языках. Обе версии имеют одинаковую юридическую силу.
Редакция от [дата утверждения].
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет правила и принципы сбора, обработки и защиты персональных данных в ТОО «БелТК» (далее — Товарищество).
1.2. Политика действует в отношении всей информации, которую Товарищество может получить от субъекта персональных данных во время использования им сайта https://pectin.kz/ (далее — Сайт), при оформлении заказов через Сайт, при обращении в Товарищество по телефону, электронной почте, через мессенджеры и социальные сети, а также при ином взаимодействии с Товариществом в процессе осуществления им хозяйственной и иной деятельности.
1.3. Политика объясняет, каким образом Товарищество собирает, обрабатывает и защищает предоставленные ему персональные данные. В отношении этих данных Товарищество является собственником и оператором базы и (или) цифрового объекта, содержащего персональные данные.
1.4. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон), Цифровым кодексом Республики Казахстан от 9 января 2026 года № 255-VIII, Правилами сбора, обработки персональных данных, утверждёнными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ, Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утверждёнными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12 июня 2023 года № 179/НҚ, и иными нормативными правовыми актами Республики Казахстан.
1.5. Сбор и обработка персональных данных осуществляются с согласия субъекта персональных данных или его законного представителя, за исключением случаев, предусмотренных статьёй 9 Закона.
1.6. Согласие даётся способом, позволяющим подтвердить его получение (пункт 1 статьи 8 Закона): проставлением отметки в форме на Сайте до отправки данных, подтверждающим сообщением в мессенджере или социальной сети либо письменно. При отсутствии согласия Товарищество не осуществляет сбор и обработку персональных данных, и оформление заказа становится невозможным.
1.7. Согласие включает сведения, предусмотренные пунктом 4 статьи 8 Закона. Наименование и бизнес-идентификационный номер Товарищества указаны в разделе 2 Политики, перечень собираемых данных и цели их обработки — в разделе 3, срок действия согласия, сведения о передаче данных третьим лицам, о трансграничной передаче и о распространении в общедоступных источниках — в разделе 4.
1.8. Политика является внутренним документом Товарищества, вступает в силу с момента её опубликования на Сайте и действует бессрочно до замены её новой редакцией. Политика размещается на Сайте в свободном доступе на казахском и русском языках.
1.9. Товарищество вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента её опубликования на Сайте. Если изменения затрагивают перечень данных, цели обработки, передачу данных третьим лицам или трансграничную передачу, Товарищество запрашивает новое согласие субъекта персональных данных.
2. Основные термины, понятия и определения
2.1. В настоящей Политике используются следующие термины, понятия и определения:
«Товарищество» — Товарищество с ограниченной ответственностью «БелТК», бизнес-идентификационный номер (БИН) 260640044411. Юридический и фактический адрес: Республика Казахстан, 050040, г. Алматы, ул. Лескова, д. 3, оф. 3. Телефон: +7 702 528 17 59.
«Сайт» — pectin.kz.
«Субъект персональных данных» (далее — субъект) — физическое лицо, к которому относятся персональные данные.
«Персональные данные» — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных.
«Идентификатор персональных данных» — информация, позволяющая идентифицировать субъекта персональных данных или связать отдельные наборы данных о нём в совокупность сведений, позволяющих идентифицировать данного субъекта.
«Сбор персональных данных» — действия, направленные на получение персональных данных.
«Обработка персональных данных» — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, анонимизацию, блокирование, уничтожение и удаление персональных данных.
«Распространение персональных данных» — действия, в результате совершения которых происходит передача персональных данных или предоставление доступа к ним определённому лицу или заранее определённому кругу лиц.
«Распространение персональных данных в общедоступных источниках» — действия, в результате совершения которых доступ к персональным данным предоставляется неограниченному кругу лиц.
«Блокирование персональных данных» — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания, уничтожения и удаления персональных данных.
«Уничтожение персональных данных» — действия, в результате совершения которых невозможно восстановить персональные данные.
«Удаление персональных данных» — действия, направленные на исключение персональных данных из цифрового объекта, в результате совершения которых невозможно восстановить персональные данные.
«Обезличивание персональных данных» — действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
«База, содержащая персональные данные» — совокупность упорядоченных персональных данных на бумажном носителе.
«Цифровой объект, содержащий персональные данные» — цифровой объект, содержащий совокупность упорядоченных персональных данных.
«Третье лицо» — лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.
«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранных государств.
«Нарушение безопасности персональных данных» — нарушение защиты персональных данных, повлекшее их незаконное распространение, изменение, уничтожение и удаление либо несанкционированный доступ к ним.
«Уполномоченный орган» — центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных (на дату утверждения Политики — Министерство искусственного интеллекта и цифрового развития Республики Казахстан).
2.2. Иные термины используются в значениях, установленных Законом.
2.3. Сбор и обработка персональных данных ограничиваются достижением конкретных, заранее определённых и законных целей и осуществляются не дольше, чем того требуют эти цели, если иное не предусмотрено законодательством Республики Казахстан (пункты 8 и 9 статьи 7, статья 12 Закона).
2.4. Сбор и обработка персональных данных без согласия субъекта допускаются только в случаях, предусмотренных статьёй 9 Закона и иными законами Республики Казахстан, в том числе для исполнения обязанностей Товарищества по трудовому, налоговому и пенсионному законодательству Республики Казахстан.
2.5. Товарищество обеспечивает конфиденциальность персональных данных ограниченного доступа и принимает меры к их защите в порядке и способами, предусмотренными законодательством Республики Казахстан (статьи 11 и 22 Закона).
3. Субъекты, объём данных и цели обработки
3.1. В Товариществе обрабатываются персональные данные следующих категорий субъектов:
- пользователей Сайта;
- клиентов (покупателей) Товарищества;
- физических лиц по договорам гражданско-правового характера, авторов результатов интеллектуальной деятельности;
- работников Товарищества.
- фамилия и имя;
- номер мобильного телефона;
- адрес доставки заказа (населённый пункт, адрес либо пункт выдачи заказов);
- адрес электронной почты — если субъект его указал;
- имя учётной записи в мессенджере или социальной сети — если субъект обратился через них;
- информация о заказах, их оплате и доставке, об обращениях и претензиях субъекта.
3.4. Товарищество использует персональные данные в следующих целях:
- для заключения и исполнения договора розничной купли-продажи с субъектом;
- для обработки заказа субъекта;
- для доставки заказа субъекту;
- для приёма оплаты и оформления возврата денег;
- для связи с субъектом: подтверждения заказа, информирования о его статусе, ответа на обращения;
- для рассмотрения претензий потребителей;
- для направления информационных сообщений о заказе посредством SMS и мессенджеров;
- для направления сообщений рекламного характера — только при отдельном согласии субъекта, которое он вправе отозвать в любое время;
- для улучшения качества обслуживания и статистических исследований качества обслуживания — в обезличенном виде;
- для оценки и улучшения работы Сайта;
- для ведения бухгалтерского и налогового учёта;
- для регулирования трудовых отношений с работниками Товарищества и ведения кадрового учёта;
- для подготовки, заключения, исполнения и прекращения гражданско-правовых договоров с физическими лицами;
- для исполнения обязанностей, возложенных на Товарищество законодательством Республики Казахстан.
3.6. Товарищество не запрашивает и не собирает копии документов, удостоверяющих личность, в том числе через мессенджеры и социальные сети (пункт 10 статьи 7 Закона).
3.7. Товарищество не собирает и не обрабатывает биометрические данные, а также сведения о расовой либо национальной принадлежности, политических взглядах, членстве в профессиональных союзах, религиозных или иных убеждениях, здоровье, привлечении к административной или уголовной ответственности. Если субъект по собственной инициативе сообщает такие сведения в обращении, они используются исключительно для ответа на это обращение.
3.8. Товарищество не осуществляет сбор персональных данных из общедоступных источников для создания или расширения своих баз и цифровых объектов (пункт 11 статьи 7 Закона).
4. Срок действия согласия, хранение и передача персональных данных
4.1. Согласие на сбор и обработку персональных данных действует со дня его предоставления до достижения целей обработки, но не более 3 (трёх) лет со дня последнего заказа или обращения субъекта, либо до отзыва согласия (подпункт 3) пункта 4 и пункты 5–7 статьи 8 Закона).
4.2. По достижении целей обработки, истечении срока действия согласия или при его отзыве Товарищество уничтожает или удаляет персональные данные. Исключение составляют данные, хранение которых требуется в соответствии с законодательством Республики Казахстан, в том числе налоговым законодательством и законодательством о бухгалтерском учёте (статья 18 и подпункт 4) пункта 2 статьи 25 Закона).
4.3. Хранение персональных данных осуществляется в базе и (или) цифровом объекте, находящихся на территории Республики Казахстан (пункт 2 статьи 12 Закона): [указать сервис и местонахождение центра обработки данных].
4.4. Товарищество вправе передавать персональные данные третьим лицам исключительно для реализации целей, указанных в разделе 3 Политики, и при условии соблюдения такими третьими лицами конфиденциальности и безопасности персональных данных (пункт 6 статьи 7 Закона). Персональные данные передаются:
- службам доставки и операторам почтовой связи СДЭК, АО «Казпочта» — фамилия, имя, номер телефона и адрес доставки;
- платёжным организациям и банкам, обеспечивающим приём оплаты Freedom Pay, Kaspi — сведения о заказе и сумме платежа. Реквизиты платёжных карт Товарищество не получает и не хранит;
- поставщикам сервисов, с помощью которых Товарищество ведёт Сайт, учёт заказов и переписку с клиентами [хостинг Сайта, CRM-система, сервисы рассылки сообщений];
- ООО «Галактурон» (Республика Беларусь) — производителю товара, оказывающему Товариществу услуги по обработке заказов и обращений клиентов;
- государственным органам — в случаях и порядке, установленных законами Республики Казахстан.
4.6. Товарищество не распространяет персональные данные в общедоступных источниках. Отзывы, фотографии и иные сведения о субъекте размещаются на Сайте и на страницах Товарищества в социальных сетях только при наличии отдельного согласия субъекта (пункт 3 статьи 7 Закона).
4.7. Обращения, поступающие через мессенджеры и социальные сети, могут обрабатываться с использованием автоматизированных средств (чат-бота). Субъект вправе в любой момент потребовать, чтобы его обращение рассмотрел работник Товарищества.
4.8. Не считается нарушением обязательств Товарищества предоставление персональных данных в соответствии с требованиями законодательства Республики Казахстан.
5. Меры по защите персональных данных
5.1. Товарищество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 22 Закона, Правила осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных).
5.2. Для защиты персональных данных Товарищество:
- утверждает перечень персональных данных, необходимый и достаточный для выполнения осуществляемых задач, и цели их сбора и обработки;
- утверждает документы, определяющие политику Товарищества в отношении сбора, обработки и защиты персональных данных;
- назначает лицо, ответственное за организацию обработки персональных данных;
- определяет перечень лиц, осуществляющих сбор и обработку персональных данных либо имеющих к ним доступ, и разграничивает права доступа в соответствии с должностными обязанностями;
- обеспечивает идентификацию и аутентификацию пользователей цифровых систем;
- регистрирует действия по сбору, обработке, изменению, дополнению, использованию, распространению, обезличиванию, уничтожению и удалению персональных данных;
- осуществляет резервное копирование персональных данных;
- применяет средства защиты от вредоносного программного обеспечения и своевременно обновляет программное обеспечение;
- передаёт персональные данные по защищённым каналам связи;
- знакомит работников с законодательством Республики Казахстан о персональных данных и их защите и с требованиями настоящей Политики;
- хранит материальные носители персональных данных в условиях, обеспечивающих их сохранность и исключающих несанкционированный доступ к ним.
5.4. В течение одного рабочего дня с момента обнаружения нарушения безопасности персональных данных Товарищество уведомляет об этом уполномоченный орган с указанием контактных данных лица, ответственного за организацию обработки персональных данных (подпункт 8) пункта 2 статьи 25 Закона).
5.5. Система защиты персональных данных обеспечивает:
- контроль за обеспечением уровня защищённости персональных данных;
- своевременное обнаружение и предотвращение несанкционированного доступа к персональным данным;
- возможность восстановления персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа к ним.
6.1. В соответствии со статьёй 24 Закона субъект имеет право:
- знать о наличии у Товарищества и у третьих лиц своих персональных данных, а также получать информацию, подтверждающую факт, цели, источники и способы их сбора и обработки, перечень этих данных и сроки их обработки, включая сроки хранения;
- требовать от Товарищества изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами;
- требовать блокирования своих персональных данных при наличии информации о нарушении условий их сбора и обработки;
- требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом;
- отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона;
- дать согласие на распространение своих персональных данных в общедоступных источниках или отказать в нём;
- защищать свои права и законные интересы, в том числе требовать возмещения морального и материального вреда;
- осуществлять иные права, предусмотренные Законом и иными законами Республики Казахстан.
6.3. Товарищество вправе запросить у заявителя сведения, необходимые для подтверждения того, что обращение исходит от самого субъекта или его законного представителя. Копии документов, удостоверяющих личность, при этом не запрашиваются.
6.4. Товарищество:
- сообщает субъекту информацию, относящуюся к нему, либо направляет мотивированный отказ в её предоставлении в течение трёх рабочих дней со дня получения обращения, если иной срок не установлен законодательством Республики Казахстан;
- в течение одного рабочего дня изменяет или дополняет персональные данные на основании подтверждающих документов, блокирует их при наличии информации о нарушении условий сбора и обработки, уничтожает их при подтверждении факта сбора и обработки с нарушением законодательства Республики Казахстан, снимает блокирование, если нарушение не подтвердилось (подпункт 8) пункта 2 статьи 25 Закона);
- при отзыве согласия прекращает обработку персональных данных в течение пятнадцати рабочих дней либо в тот же срок направляет мотивированный отказ, если хранение или обработка данных требуется в соответствии с законодательством Республики Казахстан (пункт 7 статьи 8 Закона).
6.6. Товарищество безвозмездно предоставляет субъекту или его законному представителю возможность ознакомиться с персональными данными, относящимися к данному субъекту (подпункт 9) пункта 2 статьи 25 Закона).
6.7. Субъект вправе обжаловать действия (бездействие) Товарищества, нарушающие его права при сборе и обработке персональных данных, в уполномоченный орган — Министерство искусственного интеллекта и цифрового развития Республики Казахстан — либо в суд в порядке, установленном законами Республики Казахстан (статья 30 Закона).
7. Cookie
7.1. Товарищество вправе использовать на Сайте технологию «cookie». Файлы «cookie» не используются для сохранения конфиденциальной информации о посетителях Сайта.
7.2. Цели применения технологии «cookie»: обеспечение работы Сайта и корзины заказа, статистика, аналитика, исследование и исправление ошибок на Сайте.
7.3. Для статистики и аналитики на Сайте используются сервисы веб-аналитики [указать: Яндекс.Метрика, Google Analytics и др.]. Сведения, которые они получают, обезличены и не позволяют Товариществу установить личность посетителя Сайта.
7.4. Файлы «cookie» сохраняются на устройстве, только если посетитель Сайта даёт на это согласие, за исключением случаев, когда они требуются непосредственно для технического функционирования Сайта.
7.5. Посетитель Сайта вправе в любой момент отключить использование «cookie», изменив настройки веб-браузера. После отключения он может пользоваться Сайтом далее, однако некоторые функции Сайта могут работать неправильно или не работать совсем.
8. Заключительные положения
8.1. Товарищество гарантирует, что персональные данные субъекта хранятся в безопасности и являются конфиденциальными.
8.2. Правом доступа к персональным данным обладают работники Товарищества, наделённые соответствующими полномочиями в соответствии со своими должностными обязанностями. Перечень таких работников утверждается первым руководителем Товарищества.
8.3. Работники Товарищества, допущенные к обработке персональных данных, обязаны:
- знать и неукоснительно выполнять требования настоящей Политики;
- обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей;
- не разглашать персональные данные, полученные в результате выполнения должностных обязанностей, а также ставшие им известными по роду своей деятельности;
- пресекать действия третьих лиц, которые могут привести к разглашению, уничтожению или искажению персональных данных;
- выявлять факты разглашения, уничтожения или искажения персональных данных и незамедлительно сообщать о них лицу, ответственному за организацию обработки персональных данных.
8.5. Политика подлежит изменению и дополнению в случае изменения законодательства Республики Казахстан о персональных данных и их защите.
8.6. Лица, виновные в нарушении требований законодательства Республики Казахстан о персональных данных и их защите, несут ответственность в соответствии с законами Республики Казахстан, в том числе по статье 79 Кодекса Республики Казахстан об административных правонарушениях (статья 29 Закона).
8.7. Политика составлена на казахском и русском языках. Обе версии имеют одинаковую юридическую силу.
Редакция от [дата утверждения].