Пользовательское соглашение

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП БАСТЕМИЕВА (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://nskwear.kz.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://nskwear.kz.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, восстановление, использование, обезличивание, блокирование и уничтожение.

2.7. Оператор — государственный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

2.8. Персональные данные — информация, относящаяся к определенному или определяемому на их основе субъекту персональных данных, зафиксированная на электронном, бумажном и/или ином материальном носителе.

2.9. Субъект персональных данных (Пользователь) — физическое лицо, посетитель веб-сайта https://nskwear.kz, прямо или косвенно определенное или определяемое на основе персональных данных.

2.10. Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенного лица или определенного круга лиц.

2.11. Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

2.13. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

— получать от субъекта достоверные информацию и/или документы, содержащие персональные данные;

— продолжать обработку персональных данных без согласия субъекта в случаях, прямо предусмотренных Законом;

— самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом.

3.2. Оператор обязан:

— предоставлять субъекту по его запросу информацию об обработке его персональных данных;

— организовывать обработку персональных данных в порядке, установленном законодательством РК;

— отвечать на обращения и запросы субъектов и их законных представителей;

— по требованию уполномоченного органа (Министерство цифрового развития, инноваций и аэрокосмической промышленности РК) предоставлять необходимую информацию в срок, установленный законодательством;

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

— принимать технические и организационные меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения;

— прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

— получать от Оператора информацию, касающуюся обработки его персональных данных, в порядке и случаях, предусмотренных Законом;

— требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, или обрабатываются с нарушением Закона;

— отозвать свое согласие на обработку персональных данных;

— обжаловать действия или бездействие Оператора в уполномоченный государственный орган или в суд;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

4.2. Субъекты персональных данных обязаны:

— предоставлять Оператору достоверные данные о себе;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения, несут ответственность в соответствии с законодательством РК.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Не допускается объединение баз данных, созданных для несовместимых целей.

5.5. Обработке подлежат только данные, отвечающие целям обработки.

5.6. Обеспечивается точность, достаточность и актуальность данных по отношению к целям обработки.

5.7. Хранение осуществляется в форме, позволяющей идентифицировать субъекта, не дольше установленного срока, после чего данные уничтожаются или обезличиваются.

6. Цели обработки персональных данных

Цель обработки: Обеспечение функционирования веб-сайта, предоставление Пользователю доступа к сервисам, информации и/или материалам, заключение и исполнение договоров.

Обрабатываемые персональные данные:

Фамилия, имя, отчество;

Электронный адрес;

Номера телефонов.

Правовые основания: Согласие субъекта, исполнение договора, осуществление прав и законных интересов Оператора.

Виды обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, уничтожение.

7. Условия обработки персональных данных

7.1. Обработка осуществляется с согласия субъекта на обработку его персональных данных.

7.2. Обработка необходима для исполнения договора, стороной которого является субъект.

7.3. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права субъекта.

7.4. Обработка осуществляется в общественно значимых целях или для осуществления государственных функций.

7.5. Обработка общедоступных персональных данных.

8. Порядок сбора, хранения, передачи и обработки персональных данных

8.1. Безопасность данных обеспечивается реализацией правовых, организационных и технических мер в соответствии с Законом РК.

8.2. Оператор обеспечивает сохранность данных и исключает доступ к ним неуполномоченных лиц.

8.3. Персональные данные не передаются третьим лицам, за исключением:

* случаев, прямо предусмотренных законодательством РК;

* при наличии согласия субъекта для исполнения конкретного договора.

8.4. Субъект может уточнить или обновить свои данные, направив запрос на email: nike_1_pvl@mail.ru с пометкой «Актуализация персональных данных».

8.5. Срок обработки определяется целями сбора данных или действующим законодательством. Согласие может быть отозвано субъектом путем направления уведомления на email: nike_1_pvl@mail.ru с пометкой «Отзыв согласия на обработку ПД».

8.6. Оператор не несет ответственности за действия третьих лиц (платежные системы, сервисы связи), обрабатывающих данные Пользователя в соответствии со своими документами.

8.7. Оператор обеспечивает конфиденциальность персональных данных.

9. Перечень действий с персональными данными

Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, уничтожение персональных данных. Обработка может быть как автоматизированной, так и без использования средств автоматизации.

10. Трансграничная передача персональных данных

10.1. Перед осуществлением трансграничной передачи Оператор обязан убедиться, что иностранным государством обеспечивается адекватная защита прав субъектов.

10.2. Трансграничная передача на территорию государств, не обеспечивающих адекватную защиту, может осуществляться только с письменного согласия субъекта или в иных случаях, предусмотренных Законом.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом РК.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки его данных, обратившись к Оператору по email: nike_1_pvl@mail.ru.

12.2. В данный документ могут вноситься изменения. Политика действует бессрочно до замены новой версией.

12.3. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу: https://nskwear.kz/polzovatelskoe-soglashenie.