1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных и иных сведений, получаемых ISFC Digital (далее - Оператор) от пользователей интернет-ресурса, на котором размещена настоящая Политика, включая его страницы и формы, сервис "Акция "Без промаха", Telegram-бот @isfc_crm_bot и связанное с ним веб-приложение (далее совместно - Сайт).
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V "О персональных данных и их защите" (далее - Закон) и иными нормативными правовыми актами Республики Казахстан.
1.3. Отправка любой формы на Сайте, а равно передача Оператору сведений посредством Telegram-бота означают, что Пользователь ознакомлен с настоящей Политикой и дает согласие на сбор и обработку своих персональных данных на изложенных в ней условиях. При несогласии с условиями Политики Пользователь обязан воздержаться от передачи персональных данных Оператору.
1.4. Политика применяется исключительно к Сайту. Оператор не контролирует интернет-ресурсы и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте, и не несет ответственности за обработку данных такими лицами.
2. Термины
2.1. В Политике используются термины в значениях, установленных Законом, в том числе:
- персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
- субъект персональных данных (далее - Пользователь, субъект) - физическое лицо, к которому относятся персональные данные;
- сбор персональных данных - действия, направленные на получение персональных данных;
- обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
- третье лицо - лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранных государств.
3. Состав собираемых сведений
3.1. Оператор осуществляет сбор и обработку следующих сведений, предоставляемых Пользователем самостоятельно:
- при отправке формы обратной связи и прохождении опроса: имя, номер телефона и (или) идентификатор в мессенджере, содержание комментария, ответы на вопросы опроса;
- при участии в Акции: имя, абонентский номер телефона, передаваемый Пользователем посредством штатной функции мессенджера Telegram, идентификатор учетной записи Telegram, имя пользователя (username) и отображаемое имя, идентификатор чата, сведения о ходе и результатах участия, присвоенный промокод;
- при обращении по электронной почте: адрес электронной почты и содержание обращения.
3.2. Автоматически при использовании Сайта обрабатываются: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и языке интерфейса, а также случайный идентификатор браузера, формируемый Сайтом и не содержащий сведений об устройстве.
3.3. Сайт не использует файлы cookie рекламных сетей и сторонние системы веб-аналитики. В локальном хранилище браузера Пользователя сохраняются исключительно технические значения: выбранный язык интерфейса, идентификатор, указанный в пункте 3.2, признак отключения звука и токен участника Акции со сроком действия 24 (двадцать четыре) часа. Пользователь вправе удалить указанные значения средствами браузера.
3.4. Оператор не осуществляет сбор биометрических данных и иных сведений, отнесенных законодательством к особым категориям персональных данных, и просит Пользователей воздержаться от их передачи.
4. Цели сбора и обработки
4.1. Сбор и обработка персональных данных осуществляются в следующих целях:
- рассмотрение обращений и заявок, подготовка расчетов и коммерческих предложений;
- заключение, исполнение и прекращение гражданско-правовых договоров;
- связь с Пользователем, в том числе направление уведомлений посредством Telegram;
- проведение Акции: идентификация участника, контроль количества попыток, закрепление и предоставление приза, предотвращение злоупотреблений;
- обеспечение работоспособности и безопасности Сайта, предотвращение автоматизированных и недобросовестных действий;
- исполнение требований законодательства Республики Казахстан.
4.2. Обработка персональных данных, несовместимая с указанными целями, не допускается. Рекламные рассылки без отдельного согласия Пользователя Оператором не осуществляются.
5. Правовые основания и согласие
5.1. Основаниями сбора и обработки персональных данных являются согласие субъекта, необходимость заключения и исполнения договора, стороной которого является субъект, а также иные основания, предусмотренные Законом.
5.2. Согласие дается Пользователем в электронной форме путем совершения конклюдентных действий, позволяющих подтвердить его получение: отправки формы на Сайте либо передачи контакта в Telegram-боте.
5.3. Согласие действует с момента его дачи до достижения целей обработки либо до его отзыва субъектом, если иное не предусмотрено законодательством Республики Казахстан.
5.4. Субъект вправе отозвать согласие, направив обращение по адресу электронной почты, указанному в разделе 15 Политики. Отзыв согласия не допускается в случаях, если это противоречит законам Республики Казахстан, либо при наличии неисполненного обязательства.
6. Порядок обработки, хранения и уничтожения
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Доступ к персональным данным предоставляется исключительно уполномоченным лицам Оператора в объеме, необходимом для исполнения ими своих функций.
6.2. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки. Сведения об участии в Акции хранятся в объеме, необходимом для контроля ограничения количества попыток и призов на один абонентский номер.
6.3. По достижении целей обработки, при отзыве согласия, а также в иных случаях, установленных Законом, персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Республики Казахстан.
7. Передача третьим лицам и трансграничная передача
7.1. Оператор не осуществляет продажу персональных данных и их распространение в общедоступных источниках. Передача персональных данных третьим лицам допускается в случаях, предусмотренных Законом, либо с согласия субъекта.
7.2. Для обеспечения функционирования Сайта Оператор привлекает поставщиков инфраструктурных услуг, которым сведения передаются исключительно в объеме, необходимом для оказания таких услуг. На дату настоящей редакции к ним относятся: хостинг-провайдер hoster.kz (Республика Казахстан) - размещение Сайта, его серверной части и базы данных на сервере, расположенном на территории Республики Казахстан; мессенджер Telegram - доставка сообщений и передача контакта Пользователя.
7.3. Хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан. Использование мессенджера Telegram сопряжено с трансграничной передачей персональных данных (идентификатора учетной записи, имени пользователя, абонентского номера и содержания сообщений) на серверы правообладателя мессенджера, расположенные за пределами Республики Казахстан. Давая согласие на обработку персональных данных, Пользователь одновременно дает согласие на такую трансграничную передачу.
7.4. Оператор вправе раскрыть персональные данные государственным органам по их мотивированным запросам в случаях и порядке, установленных законодательством Республики Казахстан.
8. Права субъекта персональных данных
8.1. Субъект вправе:
- знать о наличии у Оператора своих персональных данных и получать информацию, содержащую подтверждение факта, цели, источников и способов их сбора и обработки, перечень данных и сроки их обработки, включая сроки хранения;
- требовать изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
- требовать блокирования своих персональных данных в случае наличия информации о нарушении условий их сбора и обработки;
- требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом;
- отозвать согласие на сбор и обработку персональных данных с учетом пункта 5.4 Политики;
- на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда;
- осуществлять иные права, предусмотренные законами Республики Казахстан.
8.2. Для реализации указанных прав субъект направляет обращение по адресу электронной почты, указанному в разделе 15 Политики. Оператор рассматривает обращение в сроки, установленные законодательством Республики Казахстан, и вправе запросить сведения, необходимые для установления личности заявителя.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: шифрование каналов передачи данных, разграничение доступа по ролям и аутентификация уполномоченных лиц, ограничение частоты запросов и защита форм от автоматизированной отправки, проверка данных на стороне сервера, хранение ключей доступа отдельно от программного кода.
9.2. При выявлении нарушения безопасности персональных данных Оператор принимает меры по его устранению и уведомляет уполномоченный орган в случаях и порядке, предусмотренных законодательством Республики Казахстан.
10. Особенности обработки данных в рамках Акции
10.1. Участие в Акции является добровольным. Для участия Пользователь самостоятельно передает Оператору собственный абонентский номер посредством штатной функции мессенджера Telegram. Передача номера, принадлежащего иному лицу, не допускается.
10.2. За одним абонентским номером закрепляются ограниченное количество попыток и не более одного приза. В целях контроля указанных ограничений Оператор хранит абонентский номер и результаты участия.
10.3. Значения, формируемые для проверки честности определения приза (контрольные суммы и исходные строки), персональных данных не содержат.
10.4. Сведения о выигрыше и присвоенном промокоде доступны уполномоченным лицам Оператора. Промокод направляется Пользователю в Telegram.
11. Конфиденциальность сведений заказчиков
11.1. Сведения, полученные Оператором от потенциальных и действующих заказчиков в ходе переговоров и исполнения договоров, включая описания процессов, документы, данные, реквизиты доступа и исходные материалы, признаются конфиденциальными и не раскрываются третьим лицам, за исключением случаев, предусмотренных законодательством Республики Казахстан.
11.2. По требованию заказчика с ним заключается соглашение о неразглашении. Условия о правах на результаты работ и о режиме конфиденциальности определяются договором; при расхождении положений Политики и договора применяются положения договора.
11.3. Сведения о заказчике и проекте, в отношении которых действует режим конфиденциальности, не размещаются в портфолио и рекламных материалах Оператора.
12. Несовершеннолетние
12.1. Сайт не предназначен для лиц, не достигших восемнадцатилетнего возраста. Оператор сознательно не осуществляет сбор персональных данных таких лиц, а при выявлении подобных данных уничтожает их.
13. Изменение Политики
13.1. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией. Продолжение использования Сайта после размещения новой редакции означает согласие Пользователя с ее условиями.
14. Применимое право и разрешение споров
14.1. К Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется право Республики Казахстан.
14.2. До обращения в суд Пользователь направляет Оператору претензию по адресу электронной почты, указанному в разделе 15 Политики. При недостижении согласия спор подлежит рассмотрению судом в соответствии с законодательством Республики Казахстан.
14.3. Политика составлена на русском, казахском и английском языках. При расхождении между текстами преимущественную силу имеет текст на русском языке.
15. Сведения об Операторе
15.1. Оператор: ISFC Digital. Адрес электронной почты для обращений субъектов персональных данных: isfc.kz@gmail.com.
1. Жалпы ережелер
1.1. Осы Құпиялылық және дербес деректерді өңдеу саясаты (бұдан әрі - Саясат) ISFC Digital (бұдан әрі - Оператор) осы Саясат орналастырылған интернет-ресурстың, оның беттері мен нысандарын, "Без промаха" акциясы сервисін, @isfc_crm_bot Telegram-ботын және онымен байланысты веб-қосымшаны қоса алғанда (бұдан әрі бірлесіп - Сайт), пайдаланушыларынан алатын дербес деректер мен өзге де мәліметтерді жинау, өңдеу, сақтау, беру және қорғау тәртібін айқындайды.
1.2. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V "Дербес деректер және оларды қорғау туралы" Заңына (бұдан әрі - Заң) және Қазақстан Республикасының өзге де нормативтік құқықтық актілеріне сәйкес әзірленді.
1.3. Сайттағы кез келген нысанды жіберу, сол сияқты Операторға Telegram-бот арқылы мәліметтер беру Пайдаланушының осы Саясатпен танысқанын және өзінің дербес деректерін онда баяндалған шарттарда жинауға және өңдеуге келісім бергенін білдіреді. Саясат шарттарымен келіспеген жағдайда Пайдаланушы Операторға дербес деректерді беруден бас тартуға міндетті.
1.4. Саясат тек Сайтқа қолданылады. Оператор Пайдаланушы Сайтта орналастырылған сілтемелер арқылы өтуі мүмкін үшінші тұлғалардың интернет-ресурстары мен сервистерін бақыламайды және мұндай тұлғалардың деректерді өңдеуі үшін жауап бермейді.
2. Терминдер
2.1. Саясатта терминдер Заңда белгіленген мағыналарда қолданылады, оның ішінде:
- дербес деректер - мәліметтер негізінде айқындалған немесе айқындалатын дербес деректер субъектісіне қатысты, электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген мәліметтер;
- дербес деректер субъектісі (бұдан әрі - Пайдаланушы, субъект) - дербес деректер тиесілі жеке тұлға;
- дербес деректерді жинау - дербес деректерді алуға бағытталған әрекеттер;
- дербес деректерді өңдеу - дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер;
- үшінші тұлға - субъект, меншік иесі және (немесе) оператор болып табылмайтын, бірақ олармен дербес деректерді жинау, өңдеу және қорғау жөніндегі мән-жайлармен немесе құқықтық қатынастармен байланысты тұлға;
- дербес деректерді трансшекаралық беру - дербес деректерді шет мемлекеттердің аумағына беру.
3. Жиналатын мәліметтердің құрамы
3.1. Оператор Пайдаланушы өзі ұсынатын мынадай мәліметтерді жинауды және өңдеуді жүзеге асырады:
- кері байланыс нысанын жіберген және сауалнамадан өткен кезде: аты, телефон нөмірі және (немесе) мессенджердегі сәйкестендіргіш, пікірдің мазмұны, сауалнама сұрақтарына жауаптар;
- Акцияға қатысқан кезде: аты, Пайдаланушы Telegram мессенджерінің штаттық функциясы арқылы беретін абоненттік телефон нөмірі, Telegram есептік жазбасының сәйкестендіргіші, пайдаланушы аты (username) және көрсетілетін аты, чат сәйкестендіргіші, қатысу барысы мен нәтижелері туралы мәліметтер, берілген промокод;
- электрондық пошта арқылы жүгінген кезде: электрондық пошта мекенжайы және өтініштің мазмұны.
3.2. Сайтты пайдалану кезінде автоматты түрде мыналар өңделеді: IP-мекенжай, жүгіну күні мен уақыты, сұратылған беттің мекенжайы, браузер және интерфейс тілі туралы мәліметтер, сондай-ақ Сайт қалыптастыратын және құрылғы туралы мәліметтерді қамтымайтын браузердің кездейсоқ сәйкестендіргіші.
3.3. Сайт жарнама желілерінің cookie файлдарын және бөгде веб-талдау жүйелерін пайдаланбайды. Пайдаланушы браузерінің жергілікті қоймасында тек техникалық мәндер сақталады: таңдалған интерфейс тілі, 3.2-тармақта көрсетілген сәйкестендіргіш, дыбысты өшіру белгісі және қолданылу мерзімі 24 (жиырма төрт) сағат болатын Акцияға қатысушының токені. Пайдаланушы көрсетілген мәндерді браузер құралдарымен жоюға құқылы.
3.4. Оператор биометриялық деректерді және заңнамада дербес деректердің ерекше санаттарына жатқызылған өзге де мәліметтерді жинамайды және Пайдаланушылардан оларды беруден бас тартуды сұрайды.
4. Жинау және өңдеу мақсаттары
4.1. Дербес деректерді жинау және өңдеу мынадай мақсаттарда жүзеге асырылады:
- өтініштер мен өтінімдерді қарау, есептеулер мен коммерциялық ұсыныстарды дайындау;
- азаматтық-құқықтық шарттарды жасасу, орындау және тоқтату;
- Пайдаланушымен байланыс, оның ішінде Telegram арқылы хабарламалар жіберу;
- Акцияны өткізу: қатысушыны сәйкестендіру, әрекеттер санын бақылау, жүлдені бекіту және беру, теріс пайдаланудың алдын алу;
- Сайттың жұмыс қабілеттілігі мен қауіпсіздігін қамтамасыз ету, автоматтандырылған және жосықсыз әрекеттердің алдын алу;
- Қазақстан Республикасы заңнамасының талаптарын орындау.
4.2. Көрсетілген мақсаттармен үйлеспейтін дербес деректерді өңдеуге жол берілмейді. Оператор Пайдаланушының жеке келісімінсіз жарнамалық таратылымдарды жүзеге асырмайды.
5. Құқықтық негіздер және келісім
5.1. Дербес деректерді жинау мен өңдеудің негіздері субъектінің келісімі, субъект тарапы болып табылатын шартты жасасу және орындау қажеттілігі, сондай-ақ Заңда көзделген өзге де негіздер болып табылады.
5.2. Келісімді Пайдаланушы электрондық нысанда, оның алынғанын растауға мүмкіндік беретін конклюденттік әрекеттер жасау арқылы береді: Сайттағы нысанды жіберу не Telegram-ботта контактіні беру.
5.3. Егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, келісім берілген сәттен бастап өңдеу мақсаттарына қол жеткізілгенге дейін не субъект оны кері қайтарып алғанға дейін қолданылады.
5.4. Субъект Саясаттың 15-бөлімінде көрсетілген электрондық пошта мекенжайына өтініш жіберу арқылы келісімді кері қайтарып алуға құқылы. Егер бұл Қазақстан Республикасының заңдарына қайшы келсе не орындалмаған міндеттеме болған кезде келісімді кері қайтарып алуға жол берілмейді.
6. Өңдеу, сақтау және жою тәртібі
6.1. Дербес деректерді өңдеу автоматтандыру құралдарын пайдалана отырып жүзеге асырылады. Дербес деректерге қол жеткізу тек Оператордың уәкілетті тұлғаларына олардың өз функцияларын орындауы үшін қажетті көлемде беріледі.
6.2. Дербес деректерді сақтау мерзімі оларды жинау және өңдеу мақсаттарына қол жеткізу күнімен айқындалады. Акцияға қатысу туралы мәліметтер бір абоненттік нөмірге шаққандағы әрекеттер мен жүлделер санының шектелуін бақылау үшін қажетті көлемде сақталады.
6.3. Егер Қазақстан Республикасының заңнамасында өзгеше көзделмесе, өңдеу мақсаттарына қол жеткізілген кезде, келісім кері қайтарып алынған кезде, сондай-ақ Заңда белгіленген өзге де жағдайларда дербес деректер жойылуға жатады.
7. Үшінші тұлғаларға беру және трансшекаралық беру
7.1. Оператор дербес деректерді сатуды және оларды жалпыға қолжетімді көздерде таратуды жүзеге асырмайды. Дербес деректерді үшінші тұлғаларға беруге Заңда көзделген жағдайларда не субъектінің келісімімен жол беріледі.
7.2. Сайттың жұмыс істеуін қамтамасыз ету үшін Оператор инфрақұрылымдық қызметтерді жеткізушілерді тартады, оларға мәліметтер тек осындай қызметтерді көрсету үшін қажетті көлемде беріледі. Осы редакция күніне оларға мыналар жатады: hoster.kz хостинг-провайдері (Қазақстан Республикасы) - Сайтты, оның серверлік бөлігін және дерекқорды Қазақстан Республикасының аумағында орналасқан серверде орналастыру; Telegram мессенджері - хабарламаларды жеткізу және Пайдаланушының контактісін беру.
7.3. Дербес деректерді сақтау Қазақстан Республикасының аумағындағы базада жүзеге асырылады. Telegram мессенджерін пайдалану дербес деректерді (есептік жазбаның сәйкестендіргішін, пайдаланушы атын, абоненттік нөмірді және хабарламалардың мазмұнын) мессенджер құқық иеленушісінің Қазақстан Республикасынан тыс орналасқан серверлеріне трансшекаралық берумен ұштасады. Пайдаланушы дербес деректерді өңдеуге келісім бере отырып, бір мезгілде осындай трансшекаралық беруге де келісім береді.
7.4. Оператор Қазақстан Республикасының заңнамасында белгіленген жағдайларда және тәртіппен мемлекеттік органдардың уәжді сұрау салулары бойынша дербес деректерді ашуға құқылы.
8. Дербес деректер субъектісінің құқықтары
8.1. Субъект:
- Операторда өзінің дербес деректерінің бар екенін білуге және оларды жинау мен өңдеу фактісін, мақсатын, көздері мен тәсілдерін растауды, деректер тізбесін және оларды өңдеу мерзімдерін, оның ішінде сақтау мерзімдерін қамтитын ақпаратты алуға;
- тиісті құжаттармен расталған негіздер болған кезде өзінің дербес деректерін өзгертуді және толықтыруды талап етуге;
- дербес деректерді жинау мен өңдеу шарттарының бұзылғаны туралы ақпарат болған жағдайда оларды бұғаттауды талап етуге;
- жиналуы мен өңделуі Қазақстан Республикасының заңнамасын бұза отырып жүргізілген дербес деректерін жоюды, сондай-ақ Заңда белгіленген өзге де жағдайларда жоюды талап етуге;
- Саясаттың 5.4-тармағын ескере отырып, дербес деректерді жинауға және өңдеуге келісімді кері қайтарып алуға;
- өз құқықтары мен заңды мүдделерін қорғауға, оның ішінде моральдық және материалдық зиянды өтетуге;
- Қазақстан Республикасының заңдарында көзделген өзге де құқықтарды жүзеге асыруға құқылы.
8.2. Көрсетілген құқықтарды іске асыру үшін субъект Саясаттың 15-бөлімінде көрсетілген электрондық пошта мекенжайына өтініш жібереді. Оператор өтінішті Қазақстан Республикасының заңнамасында белгіленген мерзімдерде қарайды және өтініш берушінің жеке басын анықтау үшін қажетті мәліметтерді сұратуға құқылы.
9. Дербес деректерді қорғау шаралары
9.1. Оператор дербес деректерді заңсыз немесе кездейсоқ қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден және таратудан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде: деректерді беру арналарын шифрлау, рөлдер бойынша қол жеткізуді шектеу және уәкілетті тұлғаларды аутентификациялау, сұрау салулар жиілігін шектеу және нысандарды автоматтандырылған жіберуден қорғау, деректерді сервер жағында тексеру, қол жеткізу кілттерін бағдарламалық кодтан бөлек сақтау.
9.2. Дербес деректер қауіпсіздігінің бұзылуы анықталған кезде Оператор оны жою жөнінде шаралар қабылдайды және Қазақстан Республикасының заңнамасында көзделген жағдайларда және тәртіппен уәкілетті органды хабардар етеді.
10. Акция шеңберінде деректерді өңдеу ерекшеліктері
10.1. Акцияға қатысу ерікті болып табылады. Қатысу үшін Пайдаланушы Операторға өзінің жеке абоненттік нөмірін Telegram мессенджерінің штаттық функциясы арқылы өзі береді. Өзге тұлғаға тиесілі нөмірді беруге жол берілмейді.
10.2. Бір абоненттік нөмірге әрекеттердің шектеулі саны және бір жүлдеден аспайтын жүлде бекітіледі. Көрсетілген шектеулерді бақылау мақсатында Оператор абоненттік нөмірді және қатысу нәтижелерін сақтайды.
10.3. Жүлдені айқындаудың адалдығын тексеру үшін қалыптастырылатын мәндер (бақылау сомалары мен бастапқы жолдар) дербес деректерді қамтымайды.
10.4. Ұтыс және берілген промокод туралы мәліметтер Оператордың уәкілетті тұлғаларына қолжетімді. Промокод Пайдаланушыға Telegram-да жіберіледі.
11. Тапсырыс берушілер мәліметтерінің құпиялылығы
11.1. Оператордың әлеуетті және қолданыстағы тапсырыс берушілерден келіссөздер мен шарттарды орындау барысында алған мәліметтері, оның ішінде процестердің сипаттамалары, құжаттар, деректер, қол жеткізу деректемелері және бастапқы материалдар, құпия деп танылады және Қазақстан Республикасының заңнамасында көзделген жағдайларды қоспағанда, үшінші тұлғаларға ашылмайды.
11.2. Тапсырыс берушінің талабы бойынша онымен жария етпеу туралы келісім жасалады. Жұмыс нәтижелеріне құқықтар және құпиялылық режимі туралы талаптар шартпен айқындалады; Саясат пен шарт ережелері арасында алшақтық болған кезде шарт ережелері қолданылады.
11.3. Құпиялылық режимі қолданылатын тапсырыс беруші мен жоба туралы мәліметтер Оператордың портфолиосы мен жарнамалық материалдарында орналастырылмайды.
12. Кәмелетке толмағандар
12.1. Сайт он сегіз жасқа толмаған тұлғаларға арналмаған. Оператор мұндай тұлғалардың дербес деректерін саналы түрде жинамайды, ал мұндай деректер анықталған кезде оларды жояды.
13. Саясатты өзгерту
13.1. Оператор Саясатқа біржақты тәртіппен өзгерістер енгізуге құқылы. Егер редакцияның өзінде өзгеше көзделмесе, жаңа редакция Сайтта орналастырылған сәттен бастап күшіне енеді. Жаңа редакция орналастырылғаннан кейін Сайтты пайдалануды жалғастыру Пайдаланушының оның шарттарымен келіскенін білдіреді.
14. Қолданылатын құқық және дауларды шешу
14.1. Саясатқа және дербес деректерді өңдеуге байланысты Пайдаланушы мен Оператор арасында туындайтын қатынастарға Қазақстан Республикасының құқығы қолданылады.
14.2. Сотқа жүгінгенге дейін Пайдаланушы Операторға Саясаттың 15-бөлімінде көрсетілген электрондық пошта мекенжайына кінә-талап жібереді. Келісімге қол жеткізілмеген кезде дау Қазақстан Республикасының заңнамасына сәйкес сотта қаралуға жатады.
14.3. Саясат орыс, қазақ және ағылшын тілдерінде жасалған. Мәтіндер арасында алшақтық болған кезде орыс тіліндегі мәтіннің басым күші болады.
15. Оператор туралы мәліметтер
15.1. Оператор: ISFC Digital. Дербес деректер субъектілерінің өтініштеріне арналған электрондық пошта мекенжайы: isfc.kz@gmail.com.
1. General provisions
1.1. This Privacy and Personal Data Processing Policy (the "Policy") sets out the procedure for the collection, processing, storage, transfer and protection of personal data and other information received by ISFC Digital (the "Operator") from users of the internet resource on which this Policy is published, including its pages and forms, the "No Miss" promotion service, the Telegram bot @isfc_crm_bot and the web application associated with it (together, the "Site").
1.2. The Policy has been drawn up in accordance with the Law of the Republic of Kazakhstan No. 94-V dated 21 May 2013 "On Personal Data and Their Protection" (the "Law") and other regulatory legal acts of the Republic of Kazakhstan.
1.3. Submitting any form on the Site, as well as providing information to the Operator via the Telegram bot, means that the User has read this Policy and consents to the collection and processing of his or her personal data on the terms set out herein. A User who does not agree with the terms of the Policy shall refrain from providing personal data to the Operator.
1.4. The Policy applies solely to the Site. The Operator does not control third-party internet resources and services to which the User may proceed via links placed on the Site and bears no liability for the processing of data by such parties.
2. Definitions
2.1. Terms used in the Policy have the meanings established by the Law, including:
- personal data - information relating to a data subject who is identified or identifiable on its basis, recorded on an electronic, paper and (or) other tangible medium;
- data subject (the "User", the "subject") - an individual to whom the personal data relate;
- collection of personal data - actions aimed at obtaining personal data;
- processing of personal data - actions aimed at the accumulation, storage, alteration, supplementation, use, dissemination, depersonalisation, blocking and destruction of personal data;
- third party - a person who is not the subject, the owner and (or) the operator but is connected with them by circumstances or legal relations concerning the collection, processing and protection of personal data;
- cross-border transfer of personal data - transfer of personal data to the territory of foreign states.
3. Information collected
3.1. The Operator collects and processes the following information provided by the User independently:
- when submitting the contact form and completing the questionnaire: name, telephone number and (or) messenger identifier, the content of the comment, answers to the questionnaire;
- when taking part in the Promotion: name, the subscriber telephone number shared by the User through the standard function of the Telegram messenger, Telegram account identifier, username and display name, chat identifier, information on the course and results of participation, the promo code assigned;
- when contacting by e-mail: e-mail address and the content of the message.
3.2. The following is processed automatically when the Site is used: IP address, date and time of the request, address of the requested page, information on the browser and interface language, as well as a random browser identifier generated by the Site which contains no information about the device.
3.3. The Site does not use advertising network cookies or third-party web analytics systems. Only technical values are stored in the local storage of the User's browser: the selected interface language, the identifier referred to in clause 3.2, the sound mute flag and the Promotion participant token valid for 24 (twenty-four) hours. The User may delete these values by means of the browser.
3.4. The Operator does not collect biometric data or other information classified by legislation as special categories of personal data and asks Users to refrain from providing it.
4. Purposes of collection and processing
4.1. Personal data are collected and processed for the following purposes:
- consideration of enquiries and requests, preparation of estimates and commercial proposals;
- conclusion, performance and termination of civil law contracts;
- communication with the User, including sending notifications via Telegram;
- running the Promotion: identification of the participant, control of the number of attempts, assignment and provision of the prize, prevention of abuse;
- ensuring the operability and security of the Site, prevention of automated and bad-faith actions;
- compliance with the legislation of the Republic of Kazakhstan.
4.2. Processing of personal data that is incompatible with the above purposes is not permitted. The Operator does not send advertising mailings without the User's separate consent.
5. Legal grounds and consent
5.1. The grounds for the collection and processing of personal data are the consent of the subject, the necessity to conclude and perform a contract to which the subject is a party, and other grounds provided for by the Law.
5.2. Consent is given by the User in electronic form by performing implied actions that allow its receipt to be confirmed: submitting a form on the Site or sharing a contact in the Telegram bot.
5.3. Consent is valid from the moment it is given until the purposes of processing are achieved or until it is withdrawn by the subject, unless otherwise provided by the legislation of the Republic of Kazakhstan.
5.4. The subject may withdraw consent by sending a request to the e-mail address specified in section 15 of the Policy. Withdrawal of consent is not permitted where it contradicts the laws of the Republic of Kazakhstan or where there is an unfulfilled obligation.
6. Processing, storage and destruction
6.1. Personal data are processed with the use of automated means. Access to personal data is granted solely to authorised persons of the Operator to the extent necessary for the performance of their functions.
6.2. The storage period of personal data is determined by the date on which the purposes of their collection and processing are achieved. Information on participation in the Promotion is stored to the extent necessary to control the limit on the number of attempts and prizes per subscriber number.
6.3. Upon achievement of the purposes of processing, upon withdrawal of consent and in other cases established by the Law, personal data shall be destroyed, unless otherwise provided by the legislation of the Republic of Kazakhstan.
7. Transfer to third parties and cross-border transfer
7.1. The Operator does not sell personal data or disseminate them in publicly available sources. Transfer of personal data to third parties is permitted in the cases provided for by the Law or with the consent of the subject.
7.2. To ensure the functioning of the Site the Operator engages infrastructure service providers, to whom information is transferred solely to the extent necessary for the provision of such services. As of the date of this version these are: the hosting provider hoster.kz (Republic of Kazakhstan) - hosting of the Site, its server side and the database on a server located in the territory of the Republic of Kazakhstan; the Telegram messenger - delivery of messages and sharing of the User's contact.
7.3. Personal data are stored in a database located in the territory of the Republic of Kazakhstan. The use of the Telegram messenger involves the cross-border transfer of personal data (account identifier, username, subscriber number and the content of messages) to the servers of the messenger's right holder located outside the Republic of Kazakhstan. By consenting to the processing of personal data the User simultaneously consents to such cross-border transfer.
7.4. The Operator may disclose personal data to state authorities upon their reasoned requests in the cases and in the manner established by the legislation of the Republic of Kazakhstan.
8. Rights of the data subject
8.1. The subject has the right to:
- know that the Operator holds his or her personal data and receive information confirming the fact, purposes, sources and methods of their collection and processing, the list of data and the periods of their processing, including storage periods;
- demand alteration and supplementation of his or her personal data where there are grounds confirmed by relevant documents;
- demand blocking of his or her personal data where there is information on a breach of the conditions of their collection and processing;
- demand destruction of his or her personal data collected and processed in breach of the legislation of the Republic of Kazakhstan, as well as in other cases established by the Law;
- withdraw consent to the collection and processing of personal data, subject to clause 5.4 of the Policy;
- protect his or her rights and legitimate interests, including compensation for moral and material damage;
- exercise other rights provided for by the laws of the Republic of Kazakhstan.
8.2. To exercise these rights the subject sends a request to the e-mail address specified in section 15 of the Policy. The Operator considers the request within the time limits established by the legislation of the Republic of Kazakhstan and may request information necessary to establish the identity of the applicant.
9. Personal data protection measures
9.1. The Operator takes the necessary legal, organisational and technical measures to protect personal data against unlawful or accidental access, destruction, alteration, blocking, copying and dissemination, including: encryption of data transmission channels, role-based access control and authentication of authorised persons, request rate limiting and protection of forms against automated submission, server-side data validation, storage of access keys separately from the program code.
9.2. Where a personal data security breach is detected, the Operator takes measures to remedy it and notifies the authorised body in the cases and in the manner provided for by the legislation of the Republic of Kazakhstan.
10. Data processing within the Promotion
10.1. Participation in the Promotion is voluntary. To participate, the User independently shares his or her own subscriber number with the Operator through the standard function of the Telegram messenger. Sharing a number belonging to another person is not permitted.
10.2. A limited number of attempts and no more than one prize are assigned to one subscriber number. In order to control these limits the Operator stores the subscriber number and the results of participation.
10.3. The values generated to verify the fairness of prize determination (checksums and source strings) contain no personal data.
10.4. Information on the prize and the promo code assigned is available to authorised persons of the Operator. The promo code is sent to the User in Telegram.
11. Confidentiality of client information
11.1. Information received by the Operator from prospective and existing clients in the course of negotiations and performance of contracts, including descriptions of processes, documents, data, access credentials and source materials, is deemed confidential and is not disclosed to third parties, except in the cases provided for by the legislation of the Republic of Kazakhstan.
11.2. At the client's request a non-disclosure agreement is concluded with the client. The terms on rights to the results of work and on the confidentiality regime are determined by the contract; in the event of a discrepancy between the Policy and the contract, the contract prevails.
11.3. Information on a client and a project that is subject to a confidentiality regime is not placed in the Operator's portfolio or advertising materials.
12. Minors
12.1. The Site is not intended for persons under the age of eighteen. The Operator does not knowingly collect personal data of such persons and destroys such data when identified.
13. Amendments to the Policy
13.1. The Operator may amend the Policy unilaterally. A new version enters into force upon its publication on the Site, unless otherwise provided by the version itself. Continued use of the Site after publication of a new version constitutes the User's acceptance of its terms.
14. Governing law and dispute resolution
14.1. The Policy and the relations between the User and the Operator arising in connection with the processing of personal data are governed by the law of the Republic of Kazakhstan.
14.2. Before applying to a court, the User sends a claim to the Operator at the e-mail address specified in section 15 of the Policy. If no agreement is reached, the dispute shall be considered by a court in accordance with the legislation of the Republic of Kazakhstan.
14.3. The Policy is drawn up in Russian, Kazakh and English. In the event of a discrepancy between the texts, the Russian text prevails.
15. Operator details
15.1. Operator: ISFC Digital. E-mail address for requests from data subjects: isfc.kz@gmail.com.
