ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана Оператором в соответствии с Конституцией Республики Казахстан и Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Политика применяется ко всем персональным данным субъектов, которые Оператор получает через интернет-ресурс (сайт).

1.3. Используя сайт и направляя обращение Оператору, субъект подтверждает ознакомление с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

2.2. Обработка персональных данных — действия, направленные на сбор, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

2.3. Субъект — физическое лицо, к которому относятся персональные данные. Согласие — волеизъявление субъекта, предоставляемое в свободной форме, позволяющей подтвердить факт его получения. Трансграничная передача — передача персональных данных на территорию иностранных государств.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные лиц, направляющих обращения и деловые предложения через сайт.

3.2. Состав данных: фамилия, имя (при наличии — отчество); адрес электронной почты; номер телефона; наименование организации и (или) должность; тема и содержание обращения; а также технические данные, автоматически собираемые при использовании сайта (IP-адрес, файлы cookie, сведения о браузере и устройстве).

4. Цели обработки

4.1. Рассмотрение и обработка обращений, запросов и деловых предложений; осуществление обратной связи с субъектом; ведение деловой коммуникации; исполнение требований законодательства Республики Казахстан; обеспечение функционирования и улучшение работы сайта.

5. Правовые основания обработки

5.1. Правовым основанием обработки является согласие субъекта, предоставляемое в соответствии со статьями 7 и 8 Закона, а также случаи, предусмотренные статьёй 9 Закона, когда согласие не требуется, и иные требования законодательства Республики Казахстан.

6. Порядок и условия обработки

6.1. Обработка осуществляется с согласия субъекта, за исключением случаев, предусмотренных Законом, с применением автоматизированных и (или) неавтоматизированных средств.

6.2. Сбор, обработка и хранение персональных данных граждан Республики Казахстан осуществляются с использованием баз данных, находящихся на территории Республики Казахстан.

6.3. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Республики Казахстан.

7. Передача данных третьим лицам и трансграничная передача

7.1. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения целей обработки, осуществляется с согласия субъекта либо предусмотрено законодательством. Трансграничная передача осуществляется при условии обеспечения принимающей стороной защиты персональных данных.

8. Файлы cookie

8.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта и анализа его использования. Субъект вправе отключить cookie в настройках браузера; при этом отдельные функции сайта могут стать недоступными.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения или уничтожения в соответствии со статьёй 25 Закона, а также определяет лицо, ответственное за организацию обработки персональных данных.

10. Права субъекта персональных данных

10.1. Субъект вправе: получать информацию, касающуюся обработки его персональных данных; требовать изменения и дополнения данных; требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки; отзывать согласие; обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных и (или) в судебном порядке.

11. Порядок отзыва согласия и направления обращений

11.1. Отзыв согласия, а также обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты info@uga.kz либо по почтовому адресу, указанному в реквизитах. Обращение рассматривается в сроки, установленные законодательством Республики Казахстан.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Оператора и вступает в силу с момента её размещения.