Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://emirtest.kz (далее — «Сайт») и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и иными нормативными правовыми актами Республики Казахстан.

1.2. Термины используются в значениях, установленных Законом: персональные данные (ПДн) — сведения, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном, бумажном и (или) ином материальном носителе; субъект — физическое лицо, к которому относятся ПДн; собственник (оператор) — лицо, осуществляющее сбор, обработку и защиту ПДн; обработка — действия по накоплению, хранению, изменению, использованию, распространению, обезличиванию, блокированию и уничтожению ПДн.

1.3. Используя Сайт, регистрируясь и/или оформляя заказ, пользователь подтверждает своё согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Оператор (собственник) персональных данных

2.1. Собственником и оператором персональных данных является ИП АБДИБЕК, БИН/ИИН 980901400314 (далее — «Оператор»).

2.2. Лицом, ответственным за организацию обработки персональных данных, является руководитель Оператора.

2.3. Контакты для обращений по вопросам обработки персональных данных: телефон +7 700 120 65 05 (в том числе WhatsApp), электронная почта e.promozg@gmail.com.

3. Категории и перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные, предоставленные субъектом: имя; адрес электронной почты; номер телефона; аккаунт Telegram (при добровольном указании).

3.2. При прохождении теста обрабатываются результаты теста, связанные с учётной записью пользователя.

3.3. При оплате платёжные данные (номер банковской карты и т.п.) вводятся пользователем непосредственно в защищённой платёжной форме платёжного сервиса Robokassa; Оператор данные банковских карт не получает и не хранит.

3.4. Автоматически могут обрабатываться технические данные (IP-адрес, дата и время действий, факт и версия принятого согласия) в объёме, необходимом для функционирования Сайта и подтверждения согласия.

4. Цели обработки персональных данных

4.1. Регистрация и идентификация пользователя, ведение личного кабинета.

4.2. Оказание услуги (предоставление доступа к онлайн-тесту и его результатам), исполнение договора (публичной оферты).

4.3. Приём и подтверждение онлайн-оплаты.

4.4. Связь с пользователем по вопросам оказания услуги и поддержки.

4.5. Исполнение требований законодательства Республики Казахстан.

5. Правовые основания и согласие

5.1. Обработка персональных данных осуществляется на основании согласия субъекта, а также в целях исполнения договора, стороной которого является субъект, и в иных случаях, предусмотренных Законом.

5.2. Согласие даётся субъектом в электронной форме путём проставления отметки при регистрации/оформлении заказа. Факт, дата и версия принятой редакции документов фиксируются Оператором.

5.3. Субъект вправе отозвать согласие в любое время, направив обращение по контактам, указанным в разделе 2. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных, если иное не предусмотрено законодательством.

6. Принципы обработки

6.1. Обработка осуществляется на законной основе, в соответствии с заявленными целями, в объёме, не избыточном по отношению к целям; обеспечивается достоверность и актуальность персональных данных.

7. Срок и место хранения

7.1. Персональные данные граждан Республики Казахстан хранятся в базе данных, расположенной на территории Республики Казахстан, в соответствии с требованиями Закона.

7.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия субъектом, если иной срок не установлен законодательством Республики Казахстан. По достижении целей или при отзыве согласия персональные данные подлежат уничтожению.

8. Передача третьим лицам

8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев, необходимых для оказания услуги.

8.2. Для приёма платежей данные передаются платёжному сервису Robokassa; для размещения Сайта и базы данных привлекается хостинг-провайдер на территории Республики Казахстан. Указанные лица обрабатывают данные в объёме и целях, необходимых для оказания соответствующих услуг.

9. Трансграничная передача

9.1. По общему правилу персональные данные обрабатываются и хранятся на территории Республики Казахстан.

9.2. В случае использования дополнительных (в том числе основанных на искусственном интеллекте) функций сервиса обработка отдельных данных может осуществляться с привлечением иностранных поставщиков (трансграничная передача). Такая передача осуществляется только при наличии согласия субъекта и с соблюдением требований статьи 16 Закона. Оператор передаёт для таких целей только обезличенные данные в минимально необходимом объёме, без имени, контактов и иных идентификаторов, где это возможно.

10. Права субъекта персональных данных

10.1. Субъект имеет право получать информацию об обработке своих персональных данных; требовать их изменения, дополнения, блокирования и уничтожения в случаях, предусмотренных Законом; отзывать согласие на обработку.

10.2. Для реализации своих прав субъект направляет обращение по контактам, указанным в разделе 2. Оператор рассматривает обращение в сроки, установленные законодательством.

11. Меры защиты

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения или уничтожения, включая ограничение доступа, шифрование при передаче (TLS) и резервное копирование в защищённом виде.

12. Порядок обращений

12.1. По любым вопросам, связанным с обработкой персональных данных, а также для отзыва согласия и реализации прав субъекта, обращайтесь к Оператору по телефону +7 700 120 65 05 (в том числе WhatsApp) или на электронную почту e.promozg@gmail.com.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте. При внесении существенных изменений согласие пользователя запрашивается повторно.

13.2. Настоящая Политика вступает в силу с даты её размещения на Сайте.