ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года «О персональных данных и их защите» (далее – Закон) и определяет порядок обработки персональных данных пользователей интернет-ресурса, расположенного в сети Интернет по адресу https://algarytm.kz/, условия и принципы обработки персональных данных, права пользователей, сведения о реализуемых мерах по защите обрабатываемых персональных данных.

1.2. Настоящая Политика конфиденциальности действует в отношении всех персональных данных, которые ТОО «Algarytm Integration» получает от пользователей интернет-ресурса.

1.3. В случае несогласия с условиями Политики конфиденциальности, пользователь должен немедленно прекратить любое использование интернет-ресурса.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В Политике конфиденциальности используются следующие термины:

1) персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;

2) субъект персональных данных – физическое лицо, к которому относятся персональные данные;

3) пользователь – посетитель интернет-ресурса, субъект персональных данных;

4) кабинет пользователя – совокупность защищенных страниц интернет-ресурса, созданных в результате регистрации пользователя и доступных при вводе аутентификационных данных (пароль, логин);

5) предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

6) блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;

7) накопление персональных данных – действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные;

8) сбор персональных данных – действия, направленные на получение персональных данных;

9) уничтожение персональных данных – действия, в результате совершения которых, невозможно восстановить персональные данные;

10) обезличивание персональных данных – действия, в результате совершения которых, определение принадлежности персональных данных субъекту персональных данных невозможно;

11) база персональных данных – совокупность упорядоченных персональных данных;

12) собственник и оператор базы персональных данных – ТОО «Algarytm Integration», осуществляющий сбор, обработку и защиту персональных данных;

13) защита персональных данных – комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных законодательством Республики Казахстан;

14) обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;

15) использование персональных данных – действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица;

16) хранение персональных данных – действия по обеспечению целостности, конфиденциальности и доступности персональных данных;

17) распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом;

18) интернет-ресурс – информация (в текстовом, графическом, аудиовизуальном или ином виде), размещенная на аппаратно-программном комплексе, имеющем уникальный сетевой адрес и (или) доменное имя и функционирующем в Интернете.



3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных являются:

Гражданский кодекс Республики Казахстан;

Закон Республики Казахстан от 21 мая 2013 года «О персональных данных и их защите»;

Закон Республики Казахстан от 24 ноября 2015 года «Об информатизации»;

Иные применимые нормативно-правовые акты;

Согласие пользователя на обработку персональных данных.

3.2. ТОО «Algarytm Integration» обрабатывает персональные данные пользователя исключительно в следующих целях:

3.2.1. регистрация и идентификация пользователя на интернет-ресурсе, предоставление пользователю возможности полноценного использования интернет-ресурса;

3.2.2. установление и поддержание связи (взаимодействие) между пользователем и ТОО «Algarytm Integration»;

3.2.3. оказание услуг пользователям путем обработки запросов от пользователей;

3.2.4. статистические и иные исследования на основе обезличенной информации, предоставленной пользователями.



4. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ТОО «Algarytm Integration» не проверяет предоставляемые пользователем персональные данные. В связи с этим ТОО «Algarytm Integration» исходят из того, что при предоставлении персональных данных на интернет-ресурсе, пользователь:

4.1.1. является дееспособным лицом. В случае, если лицо, сведения о котором вносятся на интернет-ресурсе, не обладает дееспособностью (малолетние), частично дееспособен (в возрасте от 14 до 18 лет, за исключением случаев, предусмотренных Гражданским кодексом Республики Казахстан (эмансипация)) или ограничен в дееспособности, согласие на обработку персональных данных предоставляет законный представитель пользователя (родитель, опекун или попечитель), который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике конфиденциальности;

4.1.2. указывает достоверную информацию о себе или о представляемом лице
(п/п. 4.1.1) в объемах, необходимых для использования интернет-ресурса. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии.

4.2. Пользователь принимает условия настоящей Политики конфиденциальности и дает ТОО «Algarytm Integration» информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой конфиденциальности и законодательством Республики Казахстан:

4.2.1. при регистрации и идентификации на интернет-ресурсе – для персональных данных, которые пользователь предоставляет, пользователь считается предоставившим согласие на обработку своих персональных данных в следующем:

4.2.1.1 при нажатии кнопки «Зарегистрироваться»;

4.2.1.2 при отметке кнопки «Я согласен с условиями Политики конфиденциальности».

4.2.2. при внесении или изменении данных, при редактировании или дополнении информации, указанные персональные данные могут использоваться для выполнения обязательств, предусмотренных пользовательским соглашением, договорами об оказании услуг. Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент завершения их редактирования. После заполнения любой из граф, персональные данные обновляются автоматически;

4.2.3. при любом использовании интернет-ресурса – для персональных данных, которые автоматически передаются в процессе использования интернет-ресурса с помощью установленного на устройстве пользователя программного обеспечения. пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования интернет-ресурса.

4.3. Совершая действия, указанные в п. 4.2 настоящей Политики конфиденциальности, пользователь дает ТОО «Algarytm Integration» согласие на обработку соответствующих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, обновление, использование, обезличивание, блокирование, удаление, уничтожение персональных данных с использованием и без использования средств автоматизации в соответствии с целями, указанными в разделе 3 настоящей Политики конфиденциальности.

4.4. Предоставленное пользователем в соответствии с настоящей Политикой конфиденциальности согласие на обработку персональных данных действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки персональных данных или до момента отзыва пользователем указанного согласия, если иное не предусмотрено законодательством Республики Казахстан.

4.5. Предоставленное пользователем, в соответствии с настоящей Политикой конфиденциальности, согласие на обработку персональных данных, может быть в любой момент отозвано пользователем. Пользователь может отозвать предоставленное ранее согласие на обработку персональных данных следующим способом:

путем направления соответствующего заявления в форме электронного документа на адрес электронной почты info@algarytm.kz.



5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ИНТЕРНЕТ-РЕСУРСОМ

Обработка персональных данных пользователей осуществляется следующим образом:

Регистрация на интернет-ресурсе:

фамилия, имя, отчество;

номер телефона;

адрес электронной почты;

место работы.



6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. ТОО «Algarytm Integration» обрабатывает персональные данные на основе следующих принципов:

законности;

ограничения обработки персональных данных достижением заранее определенных и законных целей;

недопущения обработки персональных данных, для целей несовместимых с целями их сбора;

обработки только тех персональных данных, которые отвечают целям их обработки;

обеспечения точности, достаточности и актуальности персональных данных;

уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от пользователей требования об уничтожении персональных данных, поступлении от пользователя отзыва согласия на обработку персональных данных.

6.2. Обработка персональных данных пользователя включает совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

6.3. Хранение персональных данных пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с пользователями, ТОО «Algarytm Integration» вправе извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Республики Казахстан. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит первым):

до момента их удаления пользователем на интернет-ресурсе;

до момента их уничтожения ТОО «Algarytm Integration» в случае поступления от пользователя отзыва согласия на обработку персональных данных или требования об их уничтожении;

до момента истечения срока действия согласия пользователя.



7. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. ТОО «Algarytm Integration» принимают необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, предоставляемых пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Такие действия, в частности, включают:

назначение лица, ответственного за обработку персональных данных;

применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке;

контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;

контроль за принимаемыми мерами по обеспечению безопасности персональных данных.



8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку добровольно и в своих интересах. Пользователь выражает согласие на обработку своих персональных данных в порядке, предусмотренном настоящей Политикой конфиденциальности.

8.2. Пользователь имеет право на получение ТОО «Algarytm Integration» информации, касающейся обработки его персональных данных.

8.3. Пользователь вправе направлять в ТОО «Algarytm Integration» свои запросы и требования относительно использования его персональных данных, а также отзыв согласия на обработку персональных данных в порядке, указанном в пункте 4.5.



9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. ТОО «Algarytm Integration» обязуется сообщить пользователю или его представителю в порядке, предусмотренном законодательством Республики Казахстан, информацию о наличии персональных данных, относящихся к этому пользователю, а также предоставить возможность ознакомления с этими персональными данными при обращении пользователя или его представителя в течение 15 (пятнадцати) дней с даты получения запроса пользователя или его представителя.

9.2. В срок, не превышающий одного рабочего дня со дня предоставления пользователем или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, ТОО «Algarytm Integration» обязуется внести в них необходимые изменения.

9.3. В срок, не превышающий одного рабочего дня со дня представления пользователем или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, ТОО «Algarytm Integration» обязуется уничтожить такие персональные данные.

9.4. В случае подтверждения факта неточности персональных данных ТОО «Algarytm Integration» на основании сведений, представленных пользователем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных или иных необходимых документов, обязуется внести в персональные данные соответствующие корректировки.

9.5. ТОО «Algarytm Integration» обязуется прекратить обработку персональных данных:

в случае выявления неправомерной обработки персональных данных, осуществляемой ТОО «Algarytm Integration» или лицом, действующим по поручению
ТОО «Algarytm Integration», в срок, не превышающий 3 (трех) рабочих дней с даты такого выявления;

в случае отзыва пользователем согласия на обработку его персональных данных.

9.6. ТОО «Algarytm Integration» обязуется уничтожить персональные данные пользователя или обеспечить их уничтожение в срок, не превышающий 15 (пятнадцать) дней с даты достижения цели обработки персональных данных.

9.7. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, ТОО «Algarytm Integration» осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством Республики Казахстан.



10. ИЗМЕНЕНИЕ ПОЛИТИКИ

10.1. ТОО «Algarytm Integration» оставляет за собой право вносить изменения в Политику конфиденциальности. Пользователь обязан при каждом новом использовании интернет-ресурса ознакомиться с текстом настоящей Политики конфиденциальности.

10.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на интернет-ресурсе. Продолжение использования интернет-ресурса или его сервисов после публикации новой редакции Политики означает принятие Политики и ее условий пользователем. В случае несогласия с условиями Политики конфиденциальности пользователь должен немедленно прекратить использование интернет-ресурса и его сервисов.