Настоящая Политика обработки и защиты персональных данных (далее – «Политика») определяет порядок обработки персональных данных Оператором и организационно-технические меры по их защите. Политика разработана в целях обеспечения прав и свобод физических лиц, включая право на неприкосновенность частной жизни, личную и семейную тайну.
Политика подготовлена в соответствии с Конституцией Республики Казахстан, Гражданским кодексом, Законом РК от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – «Закон РК «О персональных данных»»), Законом «Об информатизации», Налоговым кодексом, административными и иными нормативными правовыми актами.
Основные понятия
Персональные данные – любая информация, позволяющая прямо или косвенно определить конкретное физическое лицо.
Обработка персональных данных – любое действие, выполняемое с использованием средств автоматизации или без таких средств (сбор, запись, систематизация, хранение, актуализация, использование, передача, блокирование, уничтожение и т. д.).
Сайт – информационный ресурс, доступный в сети Интернет по адресу https://bothub.chat/ (включая домены).
Cookies – небольшие текстовые файлы, сохраняемые на устройстве пользователя через браузер.
Цель Политики – установить порядок сбора, хранения, использования, передачи и уничтожения персональных данных в рамках деятельности Оператора.
Лицо, посетившее Сайт или воспользовавшееся услугами Оператора (далее – «Субъект»), даёт согласие на предоставление своих данных нашим программным комплексам и третьим лицам для целей, указанных в настоящей Политике. При отсутствии согласия необходимо прекратить использование Сайта.
Правовые основания обработки персональных данных:
Конституция РК, Закон РК «О персональных данных»;
Гражданский кодекс РК, Налоговый кодекс и иные акты;
гражданско-правовые договоры, заключённые между Оператором и Субъектом;
согласие Субъекта, данное в письменной или электронной форме.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка осуществляется в соответствии с требованиями законодательства Республики Казахстан.
Согласие даётся путём отметки чекбокса «Я согласен(на) на обработку моих персональных данных» в специальной форме на Сайте. Отдельное письменное согласие не требуется.
Оператор осуществляет смешанную обработку (автоматизированную и ручную).
Третьи лица, которым могут передаваться данные:
ООО «Яндекс.Облако» (место нахождения – РФ). Цель – веб-аналитика (Яндекс.Метрика). При трансграничной передаче данных соблюдается статья 16 Закона РК «О персональных данных».
Оператор передаёт персональные данные правоохранительным органам РК, Комитету государственных доходов Министерства финансов РК и иным уполномоченным органам в порядке, предусмотренном действующим законодательством.
После достижения цели сбора либо при отзыве согласия Субъектом данные уничтожаются. Уничтожение оформляется актом.
СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает данные следующих лиц: клиенты Платформы, посетители сайта, договорные контрагенты и их представители.
Основные цели, перечень данных и сроки хранения:
Соблюдение налогового законодательства Республики Казахстан
– ФИО, ИИН/БИН, адрес проживания, телефон, e-mail, банковские реквизиты и т. д.;
– период действия договора + 5 лет.
Кадровый и бухгалтерский учёт (при необходимости) – данные, указанные выше;
Заключение и исполнение договора – данные, указанные выше;
Техническая поддержка – ФИО, e-mail, телефон, IP;
Анализ пользовательского опыта – cookie, IP, метрические данные (12–24 месяца);
Регистрация на Сайте и личный кабинет – ФИО, e-mail, IP, cookie;
Маркетинговые и информационные сообщения – ФИО, e-mail (до отзыва согласия).
Биометрические и специальные категории данных (этническая принадлежность, религия, политические взгляды, здоровье и т. п.) не обрабатываются.
Cookies могут быть заблокированы в браузере Субъекта, что может ограничить работу некоторых функций.
Оператор намеренно не собирает данные несовершеннолетних. Лица младше 18 лет не должны предоставлять данные без разрешения законных представителей.
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор применяет комплекс правовых, организационных и технических мер:
выявление и устранение несанкционированного доступа;
средства защиты в соответствии с СТ РК ISO/IEC 27001 и постановлением Правительства РК от 05.05.2020 № 306.
После достижения цели обработки данные уничтожаются в течение 30 дней (либо по требованию Субъекта – в течение 10 рабочих дней, при необходимости +5 дней).
ПРАВА СУБЪЕКТА
Субъект вправе:
получать доступ к своим данным;
дополнять, обновлять, блокировать, уничтожать их;
отозвать согласие;
защищать свои права в суде;
обжаловать действия Оператора (Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности РК).
Запрос направляется в письменной форме либо в электронном виде на адрес support@bothub.chat.
ОТВЕТСТВЕННОСТЬ СТОРОН
Оператор возмещает причинённые Субъекту убытки в соответствии с законодательством РК.
Ответственность за обнародование информации не наступает в случаях, когда она:
была обнародована самим Субъектом;
получена от третьего лица законным образом;
раскрыта с письменного согласия Субъекта.
РАЗРЕШЕНИЕ СПОРОВ
Споры разрешаются в претензионном порядке (10 дней). При недостижении согласия рассматриваются в судах города Астаны в соответствии с законодательством РК.
ДОПОЛНИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Оператор вправе в одностороннем порядке изменять Политику. Новая редакция вступает в силу с момента публикации на сайте bothub.chat.
Если отдельные нормы будут признаны недействительными, Политика в целом сохраняет силу.
РЕКВИЗИТЫ ОПЕРАТОРА
Бизнес-идентификационный номер (БИН): 240 840 016 499
Юридический адрес: 010000, Республика Казахстан, г. Астана, район Есиль, проспект Ұлы Дала, д. 86/1
Директор: Иманшартов Ескендир Талгатович
Электронная почта: support@bothub.chat
Политика обработки и защиты персональных данных :: BotHub