Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – «Закон»), иными нормативными правовыми актами Республики Казахстан, а также определяет порядок сбора, хранения, использования, распространения и защиты персональных данных пользователей.

Настоящая Политика применяется ко всем персональным данным, которые Общественный фонд «SmartCharity» (далее – «Оператор», «мы», «наш») получает от пользователей при посещении веб-сайта www.smartcharity.kz (далее – «Сайт»), использовании сервисов Сайта, а также при взаимодействии с Оператором иными способами.

Используя Сайт и предоставляя свои персональные данные, пользователь выражает свободное, конкретное, информированное и однозначное согласие с условиями настоящей Политики. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование Сайта.

2. Термины и определения

Персональные данные – сведения, относящиеся к определённому или определяемому на их основании физическому лицу (субъекту персональных данных), зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Оператор – юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее сбор, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
Субъект персональных данных (Пользователь) – физическое лицо, к которому относятся персональные данные.
Обработка персональных данных – сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных.
Согласие – добровольное волеизъявление субъекта персональных данных, данное в целях предоставления разрешения на обработку своих персональных данных.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование о недопустимости их разглашения третьим лицам без согласия субъекта.
Cookies (куки) – небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.

3. Сведения об Операторе

Общественный фонд «SmartCharity»
БИН: 200940024229
Юридический адрес: 050059, Казахстан, г. Алматы, Медеуский район, Мкр. Самал-2, 69-25
Электронная почта: info@smartcharity.kz

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к ответственному лицу по адресу электронной почты, указанному выше.

4. Категории собираемых персональных данных

Оператор может собирать следующие категории персональных данных:

4.1. Данные, предоставляемые пользователем добровольно

фамилия, имя, отчество;
адрес электронной почты;
номер контактного телефона;
почтовый адрес (при необходимости доставки);
иные данные, которые пользователь предоставляет самостоятельно при заполнении форм на Сайте.

4.2. Данные, собираемые автоматически

IP-адрес устройства;
данные cookies и аналогичных технологий;
тип и версия браузера, операционной системы;
страницы Сайта, которые посещал пользователь, дата и время посещения;
реферальные ссылки (URL страницы, с которой пользователь перешёл на Сайт).

Оператор не собирает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) без явного письменного согласия пользователя.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

обеспечение функционирования Сайта и предоставление запрашиваемых пользователем услуг;
обработка обращений, заявок, запросов, поступающих через формы обратной связи;
заключение, исполнение и прекращение договоров с пользователями;
направление информационных и рекламных сообщений при наличии согласия пользователя;
проведение статистического анализа и улучшение качества работы Сайта;
обеспечение безопасности и предотвращение мошеннических действий;
соблюдение требований законодательства Республики Казахстан.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных (статья 8 Закона);
заключение и исполнение договора, стороной которого является субъект персональных данных (статья 8 Закона);
исполнение обязательств, предусмотренных законодательством Республики Казахстан;
защита жизненно важных интересов субъекта персональных данных или других лиц.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором с соблюдением следующих принципов:

законность и справедливость обработки;
ограничение обработки данными, необходимыми для достижения конкретных законных целей;
достоверность данных и их актуальность;
хранение данных в форме, допускающей идентификацию субъекта, не дольше, чем этого требуют цели обработки;
обеспечение надлежащей защиты данных от несанкционированного доступа.

Срок хранения персональных данных определяется в соответствии с целями их обработки и требованиями законодательства Республики Казахстан, но не превышает 5 (пяти) лет с момента последнего взаимодействия пользователя с Сайтом, если иное не предусмотрено договором или законом.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

наличие явного согласия субъекта персональных данных;
необходимость исполнения договора с участием пользователя (в том числе передача данных партнёрам по доставке, платёжным системам);
обязательство Оператора в соответствии с законодательством Республики Казахстан (запросы государственных органов, судебные решения);
защита прав и законных интересов Оператора в судебных или административных разбирательствах.

При передаче данных третьим лицам Оператор требует обеспечения уровня защиты персональных данных не ниже предусмотренного настоящей Политикой и законодательством Республики Казахстан.

Трансграничная передача персональных данных осуществляется только в государства, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, либо с явного согласия пользователя.

9. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц. К таким мерам относятся:

использование защищённых протоколов передачи данных (SSL/TLS);
ограничение круга лиц, имеющих доступ к персональным данным;
обязательство сотрудников Оператора о неразглашении персональных данных;
регулярная оценка эффективности применяемых мер защиты.

10. Права субъекта персональных данных

В соответствии с Законом Республики Казахстан «О персональных данных и их защите» пользователь вправе:

знать о наличии у Оператора своих персональных данных, получать сведения об Операторе, о составе и содержании хранимых данных;
требовать уточнения, дополнения, исправления или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных в любое время;
обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
на возмещение убытков и (или) морального вреда, причинённых в результате нарушения его прав.

Для реализации своих прав пользователь вправе направить письменное обращение Оператору по адресу электронной почты, указанному в разделе 3 настоящей Политики. Оператор обязан рассмотреть обращение и дать ответ в течение 15 (пятнадцати) рабочих дней.

11. Использование файлов Cookies

Сайт использует файлы cookies с целью улучшения качества обслуживания, анализа трафика и персонализации контента. Cookies не содержат персональных данных и не позволяют самостоятельно идентифицировать личность пользователя.

Пользователь может настроить параметры использования cookies в настройках своего браузера или отказаться от их использования. Отключение cookies может повлиять на корректность работы отдельных функций Сайта.

12. Изменение Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке в соответствии с изменениями законодательства Республики Казахстан или по собственному усмотрению.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователь обязан самостоятельно ознакомиться с актуальной редакцией Политики. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.

13. Применимое законодательство и разрешение споров

Настоящая Политика разработана в соответствии с законодательством Республики Казахстан, в том числе:

Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
Законом Республики Казахстан от 24 марта 1998 года № 213 «О нормативных правовых актах»;
иными нормативными правовыми актами Республики Казахстан в области защиты информации и персональных данных.

Все споры, возникающие в связи с применением настоящей Политики, подлежат разрешению в соответствии с законодательством Республики Казахстан. До обращения в суд пользователь обязан направить Оператору письменную претензию, которая должна быть рассмотрена в течение 30 (тридцати) календарных дней.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных и применением настоящей Политики, вы можете обратиться к Оператору:

Уполномоченный орган по защите прав субъектов персональных данных в Республике Казахстан: Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (www.gov.kz).