Политика в области обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Владельца Торговой площадки в области обработки персональных данных (далее – Политика) раскрывает состав субъектов персональных данных, принципы, порядок и условия обработки персональных данных пользователей Торговой площадки.

1.2. Политика применяется как к зарегистрированным, так и к незарегистрированным Пользователям.

1.3. Политика применяется независимо от устройства, с которого Пользователь использует Торговую площадку, и независимо от канала связи, по которому Пользователь обращается, а также при использовании мобильного приложения.

1.4. Предоставляя Владельцу Торговой площадки персональные данные, Пользователь дает согласие на их обработку в соответствии с настоящей Политикой.

2. Правовые основания обработки персональных данных

2.1. Политика разработана в соответствии со следующими нормативными документами:

— Конституцией Республики Казахстан;

— Закона Республики Казахстан от 24 ноября 2015 года № 418-V ЗРК «Об информатизации»;

— Закона Республики Казахстан от 21 мая 2013 года N 94-V «О персональных данных и их защите».

2.2. Персональные данные Пользователя обрабатываются на следующих основаниях:

— с согласия Пользователя;

— для заключения, исполнения, изменения или прекращения договора – условий использования Торговой площадки и договора оказания услуг;

— для осуществления прав и законных интересов Владельца Торговой площадки или третьих лиц, если при этом не нарушаются права и свободы Пользователя;

— для выполнения обязанностей, возложенных на Владельца Торговой площадки законодательством.

2.3. В рамках осуществления деятельности Владельцем Торговой площадки не обрабатываются специальные категории персональных данных, а также биометрические персональные данные для установления личности.

3. Цели обработки персональных данных

3.1. Владелец Торговой площадки осуществляет обработку персональных данных в следующих целях:

— предоставление Пользователю возможности использования Торговой площадки, в том числе создавать профиль, размещать объявления, оплачивать услуги и пр.;

— обеспечение стабильной работы и безопасности Торговой площадки;

— предупреждение нарушений законодательства, Условий использования Торговой площадки и договора оказания услуг;

— организации работы с обращениями пользователей;

— исполнения требований законодательства, в том числе для осуществления бухгалтерского учёта, налоговой отчётности, ответов на запросы государственных органов;

— для других, не противоречащих требованиям законодательства целей с согласия Пользователя.

4. Принципы и условия обработки персональных данных

4.1. Основной задачей обеспечения безопасности персональных данных при их обработке Владельцем Торговой площадки является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки.

4.2. Обработка персональных данных Владельцем Торговой площадки осуществляется на основе следующих принципов:

— законности и справедливости целей и способов обработки персональных данных;

— соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

— соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

— достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

— хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

— уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

5. Категории обрабатываемых персональных данных

5.1. В рамках осуществления деятельности Владельцем Торговой площадки обрабатываются персональные и технические данные пользователей.

5.2. Персональные данные предоставляются Пользователем в следующих случаях:

— регистрация на Торговой площадке;

— использование Торговой площадки;

— подписка на рассылки;

— участие в мероприятиях, исследованиях и опросах;

— обращение к Владельцу Торговой площадки.

5.3. Устройство Пользователя автоматически передает технические данные: информацию, сохраненную в файлах куки (cookies), информацию о браузере и его настройках, дате и времени доступа к Торговой площадке, адресах запрашиваемых страниц, действиях на сайте или в приложении, технических характеристиках устройства, IP-адресе и пр.

5.4. Владелец Торговой площадки имеет право передавать персональные данные Пользователя и поручать их обработку третьим лицам, в случае, если это предусмотрено условиями соглашения с Пользователем.

6. Сроки обработки персональных данных

6.1. В соответствии с Законом Республики Казахстан от 24 ноября 2015 года № 418-V ЗРК «Об информатизации» информация о пользователе хранится, весь период пользования, а также не менее трех месяцев после удаления профиля.

6.2. Обработка персональных данных Пользователя прекращается по истечении срока согласия или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством).

7. Реализуемые требования к защите информации, составляющей персональные данные

7.1. Владелец Торговой площадки предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

7.2. Защита информации осуществляется посредством выполнения комплекса мероприятий по предотвращению утечки информации по техническим каналам, за счет несанкционированного доступа к ней, по предупреждению преднамеренных воздействий с целью нарушения целостности (уничтожения, искажения) информации в процессе ее обработки, передачи и хранения, нарушения ее санкционированной доступности и работоспособности технических средств.

7.3. Используется сертифицированные средства защиты информации и технические и организационные решения, исключающие утечку информации по техническим каналам, за счет несанкционированного доступа, предупреждающие нарушение целостности информации.

7.4. В целях координации действий по обеспечению безопасности персональных данных Владельцем Торговой площадки назначено ответственное лицо за обеспечение безопасности персональных данных.