Политика конфиденциальности
Политика конфиденциальности и обработки персональных данных ТОО «Alteco Partners»
ТОО «Alteco Partners» (далее – Оператор), являющееся владельце Сайта «kz.kursiv.media», а также мобильного приложения (далее — Сайт/Сервис), в рамках выполнения своей деятельности, осуществляет сбор, обработку и хранение персональных данных различных категорий субъектов персональных данных, обращающихся к Сайту/Сервису Оператора (далее – Субъект).
Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) Оператора, основана на Законе Республики Казахстан от 21.05.2013г. N 94-V «О персональных данных и их защите» (далее — Закон), распространяется на всю информацию, которую Оператор может получить о пользователях услуг (далее – Субъект) Оператора во время использования Сайта «kz.kursiv.media», его мобильной версии (приложения), а также при иных способах оказания услуг Оператором.
Политика поясняет какие персональные данные собираются Оператором, для каких целей, и разъясняет права Субъектов в отношении собираемых Оператором персональных данных.
При сборе Оператором персональных данных, Оператором сообщаются цели, основания сбора персональных данных Субъекта, срок их хранения, информация о получателях персональных данных Субъекта, а также контактное ответственное лицо Оператора.
1. Персональные данные (сведения)
Оператор собирает данные, предоставленные добровольно (например, номер телефона или адрес электронной почты, указанные при заполнении анкет, форм, в переписке, осуществляя подписку и иными способами), сбор данных также может осуществляться автоматически (например, путем получения Оператором IP-адресов пользователей, которые воспользовались Сервисом/Сайтом), либо от третьих лиц.
Обработка персональных данных Субъекта и их передача третьим лицам, осуществляется на основании согласия Субъекта, определенного настоящей Политикой, в том числе во исполнение Договорных обязательств и/или требований законодательства Республики Казахстан.
Собираются только те персональные данные, которые необходимы и достаточны для достижения целей, заявленных настоящей Политикой.
Трансграничная передача персональных данных Субъекта за пределы Республики Казахстан, осуществляется только при обеспечении надлежащего уровня защиты персональных данных и согласия Субъекта.
2. Сведения, получаемые оператором от третьих лиц
При регистрации Субъектом аккаунта с помощью социальных сетей или мессенджеров, Оператор может получить доступ к указанным в них данным, которые были размещены Субъектом, например: указанной пользователем имени и фамилии, ID Субъекта, номеру телефона, адресу электронной почты, фотографиям профиля Субъекта.
3. Сведения об устройстве и местоположении Субъекта
Оператор собирает следующие данные с устройства Субъекта:
— тип и модель устройства;
— операционная система;
— настройки устройства;
— IP-адрес;
— языковые настройки;
— часовой пояс;
— провайдер интернет-услуг;
— оператор мобильной связи;
— идентификатор устройства/оборудования;
— идентификатор Facebook.
Оператор собирает как самостоятельно, так и от третьих лиц, следующие данные Субъекта:
— номер телефона;
— пол;
— возраст;
— город местонахождения;
4. Сведения, собираемые Оператором в автоматическом режиме
Данные о ссылающихся на Оператора или Сайт/Сервис приложениях либо URL-адресах, а именно о приложениях или иных сайтах, по ссылкам из которых Субъект переходит на Сайт/Сервис Оператора.
5. Сведения об использовании
Оператор может осуществлять запись о порядке и способе взаимодействия Субъекта с Сайтом/Сервисом, например, порядок, интервал, закономерности нажатия/клики на определенные области интерфейса Сайта/Сервиса, продолжительность и периодичность его использования, а также фиксацию функций и контента, с которыми взаимодействует Субъект.
6. Сведения о рекламе
Оператор может записывать рекламные идентификаторы Apple, Google (IDFA, AAID) (в зависимости от ОС устройства Субъекта) при использовании Сайта/Сервиса. Указанный идентификатор аннулируется через настройки ОС устройства Субъекта самим Субъектом, без привлечения Оператора.
7. Сведения о транзакциях
Оператор не собирает и не хранит полные данные о номерах банковской карты, однако получает данные имеющие отношение к транзакции, осуществлённой на Сайте/Сервисе Оператора, включая:
— время;
— дату;
— сумму транзакции;
— тип используемого метода оплаты;
— данные предоставляемые самим Субъектом, в частности: реквизиты для оплаты, такие как номер Вашей банковской карты.
8. Обработка файлов «cookie»
Сайт/Сервис Оператора использует файлы «cookie», которые позволяют сделать Сайт/Сервис более эффективным, безопасным и удобным для пользователей.
Под сookie следует понимать текстовый файл, который передаётся браузеру Субъекта с последующим сохранением на устройстве Субъекта.
Файлы cookie не являются вредоносными или вирусными файлами.
Такие файлы помогают «запомнить» Субъекта, на время посещения Сайта/Сервиса, либо при последующих посещениях и помогают сохранить настройки поиска Субъекта, ускоряют регистрацию на Сайте и в Сервисе, а также используются для целевой рекламы.
Информация об использовании Сайта/Сервиса сохраняется в файле cookie и извлекается при повторном посещении Субъектом Сайта/Сервиса для последующей идентификации Субъекта и адаптации Сайта/Сервиса для удобства и нужд конкретного Субъекта.
Субъект вправе ограничить или запретить использование файлов cookie в настройках браузера.
Оператор также использует сеансовые файлы cookie, которые удаляются автоматически после того как Субъект покидает Сайт/Сервис Оператора.
9. Цели обработки персональных данных Оператором
Сбор персональных данных субъекта, предоставляет возможность беспрепятственно осуществлять Субъектом доступ к Сайту/Сервису Оператора, и содействует в оперативном устранении ошибок и неполадок Сайта/Сервиса Оператора.
Обработка персональных данных, осуществляется с целью оперативного реагирования на запросы о технической поддержке.
Помимо этого, Оператор может отправлять Субъекту уведомления или электронные письма о работе Сайта/Сервиса, безопасности, платежных операциях, уведомления об обновлении в условиях пользования Сайтом/Сервисом или настоящей Политики.
Сбор данных помогает Оператору адаптировать контент под каждого Субъекта, лучше понимать бизнес-процессы, анализировать деятельность Оператора, поддерживать, улучшать, обновлять, планировать, разрабатывать Сайт/Сервис, новые продукты Оператора и маркетинговые кампании.
Оператор может добавить адрес электронной почты Субъекта в маркетинговый список, чтобы Субъект получал информацию о продуктах Оператора.
Субъект в любое время вправе отказаться от подписки.
Оператор вправе использовать персональные данные Субъекта для адаптации характера рекламы Оператора и время ее показа в ленте социальных сетей Субъекта, в том числе Facebook.
Реклама услуг Оператора может появиться в ленте социальных сетей Субъекта.
Для предоставления платных услуг (оплата подписки и проч.), Оператор использует сторонние сервисы для осуществления платежей. После обработки оплаты, Оператор получит уведомление о проведении оплаты, при этом Оператор не хранит и не собирает данные платежной карты самостоятельно. Такая информация будет предоставлена непосредственно платежным системам.
Персональные данные используются для обеспечения соблюдения договорных обязательств Оператора с Субъектом, с третьими лицами, а также для предотвращения мошенничества, его выявления и борьбы с ним. С этой целью Оператор вправе передавать информацию/данные Субъекта в судебные и правоохранительные органы, а также по иному правомерному запросу государственных органов.
10. Права Субъекта в отношении персональных данных
Субъект обладает следующими правами:
— запросить подтверждение факта, цели, источников, способов сбора и обработки персональных данных, перечень персональных данных, сроки обработки и хранения персональных данных, собранных во время использования Сайта/Сервиса, удаление или блокирование персональных данных, путем направления письменного запроса в адрес Оператора по электронному адресу: kursiv@kursiv.kz.
— отозвать предоставленное в соответствие с настоящей Политикой согласие в любое время, направив письменное или электронное уведомление Оператору по адресу: kursiv@kursiv.kz.
— обратиться к Оператору с соответствующим запросом, о предоставлении информации об обработке его персональных данных, внесения в них корректировок и/или дополнений, об ограничении использования его персональных данных и/или их удалении. Запрос обрабатывается Оператором в течение 3 (трех) рабочих дней, ответ направляется по адресу, указанному в запросе Субъекта.
11. Корректировка политики конфиденциальности
Оператор вправе изменять данную Политику конфиденциальности. При внесении изменений в Политику конфиденциальности, Оператор уведомит Субъекта через Сайт/Сервис. Продолжая получать доступ к Сайту/Сервису или иные услуги Оператора, после вступления в силу этих изменений, Субъект, тем самым соглашается соблюдать пересмотренную Политику конфиденциальности.
Оператор осуществляет публикацию уведомления о внесении изменений в настоящую Политику за 7 (семь) календарных дней до вступления таких изменений в силу.
12. Хранение данных и их защита
Персональные данные хранятся только до достижения целей обработки или до отзыва согласия субъекта, после чего уничтожаются или обезличиваются.
Оператор применяет организационные и технические меры защиты, включая шифрование (АES-256), контроль доступа и аудит операций, совершаемых с персональными данными Субъекта.
Оператор ведет учет операций, совершаемых с персональными данными Субъекта и по запросу Субъекта предоставляет сведения о произведенных действиях.
13. Ответственное лицо
Для целей сбора, обработки, хранения, передачи, в том числе трансграничной передачи персональных данных, внесения корректировок и/или уничтожения персональных данных, Оператором назначается следующее ответственное лицо за организацию обработки персональных данных и их защиту:
___________________________________________________________________________________________
(Ф.И.О./ контактный тел./email)
Указанное в настоящем разделе лицо, осуществляет контроль за соблюдением настоящей Политики и требований действующего законодательства Республики Казахстан в области обработки персональных данных и их защиты.
14. Условия предоставления согласия Субъектом персональных данных
Если Вы используете Сайт/Сервис Оператора и/или если Вы пользуетесь иными услугами Оператора, Вы подтверждаете, что Вы ознакомились с настоящей Политикой и принимаете настоящую Политику в полном объеме.
В случае несогласия с настоящей Политикой, Вам следует прекратить пользование Сайта/Сервиса и отказаться от иных получения иных услуг Оператора.
Используя Сайт/Сервис Оператора и/или пользуясь иными услугами Оператора, Вы подтверждаете свое согласие на сбор, обработку, хранение, передачу, в том числе трансграничную передачу Ваших персональных данных в соответствии с настоящей Политикой и действующим законодательством Республики Казахстан.
Продолжая использование Сайта/Сервиса Оператора, а также пользуясь иными услугами Оператора, Вы предоставляете Оператору полное согласие на обработку Ваших персональных данных, в объеме, определенном настоящей Политикой, а также Приложением № 1 к настоящей Политики.
Приложение №1
к Политике конфиденциальности и обработке персональных данных
ТОО «Alteco Partners»
СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ДАННЫХ
Настоящим, в соответствии с требованиями Закона Республики Казахстан от 21.05.2013г. № 94-V «О персональных данных и их защите», а также иных требований и положений действующего законодательства Республики Казахстан, даю своё согласие Оператору (ТОО «Alteco Partners») на:
1. Сбор и обработку моих персональных данных (как они определены в настоящем Согласии) путём:
(a) регистрации и (или) авторизации Субъекта на Сайте/Сервисе (в том числе в мобильном приложении) Оператора или в ином электронном ресурсе Оператора;
(b) подписания Согласия на электронном носителе (если применимо) любым способом, средствами электронной цифровой подписи, подписания путем использования одноразового (единовременного) кода (one-time password), направленного Оператором или третьим лицом от имени Оператора на номер мобильного телефона Субъекта SMS-сообщением или в web или ином программном приложении путем push-уведомления;
(c) посещения электронных ресурсов Оператора, в том числе путем приема Cookies или иных политик, протоколов, программных и аппаратных средств, которые могут фиксировать данные Субъекта;
(d) использования продуктов или сервисов Оператора.
2. Передачу моих данных, не ограничиваясь персональными данными, данными составляющими банковскую тайну, тайну страхования, коммерческую тайну на рынке ценных бумаг и иную охраняемую законом тайну, которая может быть получена Оператором при оказании услуг Субъекту, в пользу аффилированных лиц Оператора, и любых иных третьих лиц (далее совместно — «Третьи лица»), когда предоставление данных требуется в соответствии с требованиями применимого законодательства, в целях предоставления Оператором или Третьими лицами продуктов и услуг Субъекту, или в целях исполнения обязательств по договору между Оператором и указанными Третьими лицами.
Субъект соглашается, что Данные могут включаться в базы данных Оператора или Третьих лиц, где в последующем персональные данные Субъекта могут обрабатываться без какого-либо участия Оператора, при условии, что Оператор обязуется требовать от Третьих лиц обеспечить конфиденциальность переданных Данных;
3. Трансграничную передачу Оператором данных за пределы территории Республики Казахстан на территорию государств в случаях, когда это необходимо для целей сбора и обработки Данных, заявленных в настоящем согласии.
Субъект соглашается, что страны, в которые могут передаваться данные, могут иметь условия и требования хранения Данных ниже чем те, которые предусмотрены применимым законодательством Республики Казахстан и операторы Данных в этих странах не смогут обеспечить им надлежащую защиту.
4. В настоящем Согласии «Данные» включают, но не ограничиваются сведениями/информацией, относящейся к определенному или определяемому на их основании Субъекту, зафиксированные на электронном носителе, в том числе, без исключения:
— фамилия, имя;
— номер телефона;
— адрес электронной почты;
— модель устройства Субъекта;
— данные о его типе языка операционной системы и браузера и/или типе интернет-соединения который использовали во время посещения;
— данные о местонахождении Субъекта, полученные по IP-адресу;
— информация о покупках, совершенных Субъектом на Сайте/Сервисе Оператора и/или при получении иных услуг Оператора;
— иные метаданные для аналитики (cookie и т. д.);
— контент, размещенный Субъектом, либо просмотренный им в сети Интернет;
— изменения пользовательского состояния и продолжительности посещения Сайта/Сервиса Оператора.
5. Данные Субъекта собираются и обрабатываются с целью (перечень не является исчерпывающим):
— осуществления деятельности Оператора и Третьих лиц по оказанию услуг Оператора, маркетинговых и рекламных активностей, исследований, проведения акций, предоставления (пересылки) Субъекту любых информационных материалов, в том числе о продуктах и (или) услугах и (или) предложениях Оператора и Третьих лиц, а также иных уведомлений посредством телефонных и иных видов связи, а также по открытым каналам связи (в том числе SMS-сообщения, e-mail, push-уведомления, голосовые сообщения, системы удаленного доступа, социальные сети и т. п.), а также для оплаты с использованием QR-кодов или штрих кодов, для выбора получателя платежа или услуги из контактов телефонной книги, для отображения аватара/фото Субъекта в мобильном приложении Оператора и/или Третьих лиц, для получения и предоставления цифровых документов Субъекта в/из сервисы (-ов) цифровых документов, для голосового общения с представителями Оператора/Третьих лиц; для оказания услуг Субъекту;
6. Персональные данные Субъекта не могут распространяться Оператором и/или Третьими лицами в общедоступных источниках, за исключением случаев, когда от Субъекта получено соответствующее письменное согласие на совершение этих действий.
7. Настоящее Согласие предоставляется на весь период деятельности Оператора или до срока, определенного целью взаимодействия Субъекта и Оператора и/или когда будет выпущено обновленное согласие с донесением до Субъекта.