Политика конфиденциальности персональных данных пользователей сайта outaboutstore.com
1. Общие положения
1.1. Настоящая Политика определяет политику ИП «OutandAbout» (далее – «Компания») по сбору, обработке и защите персональных данных пользователей сайта outaboutstore.com (далее - “Сайт”) в соответствии с Законом Республики Казахстан «О персональных данных и их защите» (далее – “Закон”).
1.2. В настоящей Политике используются следующие основные понятия:
1) персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
2) блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;
3) накопление персональных данных – действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные;
4) сбор персональных данных – действия, направленные на получение персональных данных;
5) уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные;
6) обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;
7) база, содержащая персональные данные (далее – база), – совокупность упорядоченных персональных данных;
8) оператор базы, содержащей персональные данные (далее – оператор), – Компания, осуществляющая сбор, обработку и защиту персональных данных;
9) защита персональных данных – комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях защиты персональных данных;
10) обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
11) использование персональных данных – действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица;
12) хранение персональных данных – действия по обеспечению целостности, конфиденциальности и доступности персональных данных;
13) распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом;
14) субъект персональных данных (далее – субъект) – физическое лицо, к которому относятся персональные данные.
2. Принципы обработки персональных данных
2.1. Сбор, обработка и защита персональных данных в связи с использованием Сайта осуществляются в соответствии с принципами:
- соблюдения конституционных прав и свобод человека и гражданина;
- законности;
- конфиденциальности персональных данных ограниченного доступа; - равенства прав субъектов, собственников и операторов;
- обеспечения безопасности личности, общества и государства.
2.2. Обработка персональных данных пользователей Сайта ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не осуществляет обработку персональных данных, несовместимую с целями сбора персональных данных.
2.3. Не подлежат обработке персональные данные, содержание и объем которых являются избыточными по отношению к целям их обработки.
3. Категории персональных данных
3.1. Персональные данные по доступности подразделяются на общедоступные и ограниченного доступа.
3.2. Общедоступными персональными данными являются персональные данные или сведения, на которые в соответствии с законами Республики Казахстан не распространяются требования соблюдения конфиденциальности, доступ к которым является свободным с согласия субъекта.
3.3. Персональными данными ограниченного доступа являются персональные данные, доступ к которым ограничен законодательством Республики Казахстан.
3.4. Сведения о субъекте, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, исключаются из общедоступных источников персональных данных в течение одного рабочего дня по требованию субъекта или его законного представителя либо по решению суда или иных уполномоченных государственных органов.
3.5. При использовании Сайта Компания осуществляет обработку персональных данных ограниченного доступа.
4. Перечень персональных данных
4.1. При использовании Сайта Компания осуществляет обработку следующих категорий персональных данных:
- файлы cookies;
- информация об устройстве и браузере пользователя;
- информация об операционной системе;
- данные о посещении и использовании веб сайта;
- фамилия, имя, отчество;
- адрес электронной почты;
- пароль учётной записи на сайте;
- номер телефона;
- адрес доставки (страна, город, название улицы, номер дома, квартиры);
- история заказов;
- IP-адрес;
- способ оплаты.
5. Согласие на обработку персональных данных
5.1. Используя Сайт, субъект даёт согласие на обработку персональных данных:
5.2. Наименование оператора: ИП “OutandAbout”
5.3. ИИН оператора: 910520400053
5.4. ФИО: субъект персональных данных указывает при регистрации на Сайте.
5.5. Срок действия согласия: до достижения цели обработки.
5.6. Персональные данные могут передаваться третьим лицам.
5.7. Обработка персональных данных осуществляется с использованием трансграничной передачи.
5.8. Персональные данные не будут опубликованы в общедоступных источниках.
5.9. Перечень персональных данных:
- файлы cookies;
- информация об устройстве и браузере пользователя;
- информация об операционной системе;
- данные о посещении и использовании веб сайта;
- фамилия, имя, отчество;
- адрес электронной почты;
- пароль учётной записи на сайте;
- номер телефона;
- адрес доставки (страна, город, название улицы, номер дома, квартиры);
- история заказов;
- IP-адрес;
- способ оплаты.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора.
6. Трансграничная передача
6.1. Трансграничная передача персональных данных – передача персональных данных на территорию иностранных государств. Трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случае обеспечения этими государствами защиты персональных данных.
6.2. Обработка персональных данных в виде трансграничной передачи, распространения персональных данных в общедоступных источниках, а также их передачи третьим лицам осуществляется при условии согласия субъекта, за исключением случаев:
- предусмотренных международными договорами, ратифицированным Республикой Казахстан;
- предусмотренных законами Республики Казахстан, если это необходимо в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека и гражданина, здоровья и нравственности населения;
- осуществления защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта или его законного представителя невозможно.
7. Доступ к персональным данным
7.1. Доступ к персональным данным определяется условиями согласия субъекта или его законного представителя, если иное не предусмотрено законодательством Республики Казахстан.
7.2. Доступ к персональным данным должен быть запрещен, если Компания не может исполнить обязательства по обеспечению выполнения требований Закона.
7.3. Обращение (запрос) субъекта или его законного представителя относительно доступа к своим персональным данным подается Компании письменно или в форме электронного документа либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.
8. Конфиденциальность персональных данных
8.1. Лица, получающие доступ к персональным данным ограниченного доступа, обеспечивают их конфиденциальность путем соблюдения требований не допускать их распространения без согласия субъекта или его законного представителя либо наличия иного законного основания.
8.2. Лица, которым стали известны персональные данные ограниченного доступа в связи с профессиональной, служебной необходимостью, а также трудовыми отношениями, обязаны обеспечивать их конфиденциальность.
9. Накопление и хранение персональных данных
9.1. Накопление персональных данных производится путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых Компанией.
9.2. Хранение персональных данных осуществляется Компанией в базе, находящейся на территории Республики Казахстан.
9.3. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.
10. Обработка персональных данных
10.1. Изменение и дополнение персональных данных осуществляются Компанией на основании обращения (запроса) субъекта или его законного представителя либо в иных случаях, предусмотренных законами Республики Казахстан.
10.2. Использование персональных данных должно осуществляться Компанией только для ранее заявленных целей их сбора.
10.3. Распространение персональных данных допускается при условии согласия субъекта или его законного представителя, если при этом не затрагиваются законные интересы иных физических и (или) юридических лиц.
10.4. Распространение персональных данных в случаях, выходящих за рамки ранее заявленных целей их сбора, осуществляется с согласия субъекта или его законного представителя.
10.5. При сборе, обработке персональных данных для проведения статистических, социологических, научных, маркетинговых исследований Компания обязана их обезличить в соответствии с правилами сбора, обработки персональных данных.
11. Уничтожение персональных данных
11.1. Персональные данные подлежат уничтожению:
- по истечении срока хранения;
- при прекращении правоотношений между субъектом и Компанией;
- при вступлении в законную силу решения суда;
- при выявлении сбора и обработки персональных данных без согласия субъекта или его законного представителя, за исключением случаев, когда согласие не является обязательным;
- в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан.
12. Сообщение о действиях с персональными данными
12.1. При наличии условия об уведомлении субъекта о передаче его персональных данных третьему лицу Компания в течение десяти рабочих дней уведомляет об этом субъекта или его законного представителя, если иное не предусмотрено законами Республики Казахстан, за исключением случаев:
- выполнения государственными органами своих функций, предусмотренных законодательством Республики Казахстан, а также осуществления деятельности частными нотариусами, частными судебными исполнителями и адвокатами;
- осуществления сбора и обработки персональных данных в статистических, социологических или научных целях.
13. Защита персональных данных
13.1. Под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих возможность несанкционированного, в том числе случайного, доступа к персональным данным при их сборе и обработке, результатом которого могут стать уничтожение, изменение, блокирование, копирование, несанкционированное предоставление третьим лицам, несанкционированное распространение персональных данных, а также иные неправомерные действия.
13.2. Сбор и обработка персональных данных осуществляются только в случаях обеспечения их защиты.
13.3. Защита персональных данных осуществляется путем применения комплекса мер, в том числе правовых, организационных и технических, в целях:
- реализации прав на неприкосновенность частной жизни, личную и семейную тайну; - обеспечения их целостности и сохранности;
- соблюдения их конфиденциальности;
- реализации права на доступ к ним;
- предотвращения незаконного их сбора и обработки.
13.4. Для обеспечения защиты персональных данных Компания осуществляет:
- выделение бизнес-процессов, содержащих персональные данные;
- разделение персональных данных на общедоступные и ограниченного доступа;
- определение перечня лиц, осуществляющих сбор и обработку персональных данных либо имеющих к ним доступ;
- назначение лица, ответственного за организацию обработки персональных данных;
- установление порядка доступа к персональным данным.
- утверждение документов, определяющих политику Компании в отношении сбора, обработки и защиты персональных данных;
- по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц представление информации о способах и процедурах, используемых для обеспечения соблюдения Компанией требований Закона.
13.5. При сборе и обработке персональных данных в объектах информатизации дополнительно Компания обеспечивает сохранность носителей персональных данных.
13.6. Компания при обработке персональных данных ограниченного доступа:
- устанавливает цели обработки персональных данных ограниченного доступа;
- определяет порядок обработки, распространения и доступа к персональным данным ограниченного доступа;
- определяет порядок блокирования персональных данных ограниченного доступа, относящихся к субъекту, при обращении субъекта.
13.7. Компания при обработке персональных данных ограниченного доступа:
- определяет перечень лиц, имеющих доступ к персональным данным ограниченного доступа;
- оповещает уполномоченный орган в сфере защиты персональных данных об инцидентах информационной безопасности, связанных с незаконным доступом к персональным данным ограниченного доступа;
- обеспечивает установку средств защиты информации, обновлений программного обеспечения на технических средствах, осуществляющих обработку персональных данных ограниченного доступа;
- обеспечивает ведение журнала событий систем управления базами;
- обеспечивает ведение журнала действий пользователей, имеющих доступ к персональным данным ограниченного доступа;
- применяет средства контроля целостности персональных данных ограниченного доступа;
- обеспечивает передачу персональных данных ограниченного доступа иным лицам по защищенным каналам связи и (или) с применением шифрования и при наличии согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан;
- выделяет бизнес-процессы, содержащие персональные данные ограниченного доступа;
- обеспечивает применение средств криптографической защиты информации для надежного хранения персональных данных ограниченного доступа;
- применяет средства идентификации и (или) аутентификации пользователей при работе с персональными данными ограниченного доступа.
13.8. Сбор и обработка персональных данных ограниченного доступа осуществляются посредством объектов информатизации, размещенных на территории Республики Казахстан. Хранение и передача персональных данных ограниченного доступа осуществляются с использованием средств криптографической защиты информации, имеющих параметры не ниже третьего уровня безопасности согласно стандарту Республики Казахстан СТ РК 1073-2007 "Средства криптографической защиты информации. Общие технические требования". Требования данного пункта не распространяются на случаи трансграничной передачи данных.
13.9. Компания принимает необходимые меры по защите персональных данных, обеспечивающие:
- предотвращение несанкционированного доступа к персональным данным;
- своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;
- минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным;
- предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа, содержащиеся в электронных информационных ресурсах, для осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах в порядке, определяемом уполномоченным органом.
- регистрацию и учет срока действия согласия субъекта персональных данных, передачи персональных данных третьим лицам, трансграничной передачи персональных данных, распространении персональных данных в общедоступных источниках.
13.10. Обязанности Компании по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
14. Права и обязанности субъекта персональных данных
14.1. Субъект имеет право:
- знать о наличии у Компании своих персональных данных, а также получать информацию, содержащую (а) подтверждение факта, цели, источников, способов сбора и обработки персональных данных, (б) перечень персональных данных, (в) сроки обработки персональных данных, в том числе сроки их хранения;
- требовать от Компании изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
- требовать от Компании блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;
- требовать от Компании уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в
иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан;
- отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных Законом;
- дать согласие (или отказ) Компании на распространение своих персональных данных в общедоступных источниках персональных данных;
- на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда;
- на осуществление иных прав, предусмотренных Законом и иными законами
Республики Казахстан.
14.2. Субъект обязан представлять свои персональные данные в случаях, установленных
законами Республики Казахстан.
14.3. Для получения информации субъектом или его законным представителем направляется
обращение (запрос) Компании письменно или в форме электронного документа либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.
14.4. Компания сообщает информацию, относящуюся к субъекту, в течение 3 (трех) рабочих дней со дня получения обращения субъекта или его законного представителя, если иные сроки не предусмотрены законами Республики Казахстан.
14.5. В случае отказа в предоставлении информации субъекту или его законному представителю, Компания в срок, не превышающий 3 (трех) рабочих дней со дня получения обращения, представляет мотивированный ответ, если иные сроки не предусмотрены законами Республики Казахстан.
15. Права и обязанности Компании
15.1. Компания имеет право осуществлять сбор, обработку персональных данных в порядке, установленном Законом и иными нормативными правовыми актами Республики Казахстан.
15.2. Компания обязана:
- утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ей задач, если иное не предусмотрено законами Республики Казахстан;
- утверждать документы, определяющие политику Компании в отношении сбора, обработки и защиты персональных данных;
- принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных в соответствии с законодательством Республики Казахстан;
- соблюдать законодательство Республики Казахстан о персональных данных и их защите;
- предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения Компанией требований Закона;
- принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан;
- представлять доказательство о получении согласия субъекта на сбор и обработку его персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
- по обращению субъекта сообщать информацию, относящуюся к нему, в сроки, предусмотренные законодательством Республики Казахстан;
- в случае отказа в предоставлении информации субъекту или его законному представителю представить мотивированный ответ в сроки, предусмотренные законодательством Республики Казахстан;
- в течение одного рабочего дня (а) изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения, (б) блокировать персональные данные, относящиеся к субъекту, в случае наличия информации о нарушении условий их сбора, обработки, (в) уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан, (г) снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных;
- предоставлять безвозмездно субъекту или его законному представителю возможность ознакомления с персональными данными, относящимися к данному субъекту;
- назначить лицо, ответственное за организацию обработки персональных данных.
Политика использования файлов cookie
1. Настоящая Политика определяет процессы сбора и обработки персональных данных на интернет-сайте outaboutstore.com (далее – «Сайт»).
2. Используя и просматривая Сайт, пользователь даёт согласие на обработку персональных данных с использованием файлов cookie:
наименование оператора – ИП «OutandAbout», ИИН 910520400053;
фамилия, имя и отчество: субъект указывает в регистрационных формах на Сайте; согласие действует до выполнения цели обработки;
персональные данные могут быть переданы третьим лицам, включая рекламных партнеров;
в ходе обработки персональных данных может осуществляться трансграничная передача;
персональные данные не будут распространяться в общедоступных источниках; перечень собираемых данных - сведения об использовании Сайта. Оператор использует персональные данные в маркетинговых и функциональных целях.
3. Пользователь может управлять файлами cookie различными способами в настройках своего браузера. Удаление или блокировка файлов cookie может негативно повлиять на пользовательский опыт, и некоторые функции Сайта могут стать недоступными в полном объеме. Подробные инструкции по настройке браузера для использования cookies опубликованы разработчиками браузеров:
Internet Explorer;
Microsoft Edge;
Chrome; Chrome for iOS; Chrome for Android;
Firefox; Firefox на iOS; Firefox на Android;
Safari на macOS; Safari на iOS.
1. Общие положения
1.1. Настоящая Политика определяет политику ИП «OutandAbout» (далее – «Компания») по сбору, обработке и защите персональных данных пользователей сайта outaboutstore.com (далее - “Сайт”) в соответствии с Законом Республики Казахстан «О персональных данных и их защите» (далее – “Закон”).
1.2. В настоящей Политике используются следующие основные понятия:
1) персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
2) блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;
3) накопление персональных данных – действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные;
4) сбор персональных данных – действия, направленные на получение персональных данных;
5) уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные;
6) обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;
7) база, содержащая персональные данные (далее – база), – совокупность упорядоченных персональных данных;
8) оператор базы, содержащей персональные данные (далее – оператор), – Компания, осуществляющая сбор, обработку и защиту персональных данных;
9) защита персональных данных – комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях защиты персональных данных;
10) обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
11) использование персональных данных – действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица;
12) хранение персональных данных – действия по обеспечению целостности, конфиденциальности и доступности персональных данных;
13) распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом;
14) субъект персональных данных (далее – субъект) – физическое лицо, к которому относятся персональные данные.
2. Принципы обработки персональных данных
2.1. Сбор, обработка и защита персональных данных в связи с использованием Сайта осуществляются в соответствии с принципами:
- соблюдения конституционных прав и свобод человека и гражданина;
- законности;
- конфиденциальности персональных данных ограниченного доступа; - равенства прав субъектов, собственников и операторов;
- обеспечения безопасности личности, общества и государства.
2.2. Обработка персональных данных пользователей Сайта ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не осуществляет обработку персональных данных, несовместимую с целями сбора персональных данных.
2.3. Не подлежат обработке персональные данные, содержание и объем которых являются избыточными по отношению к целям их обработки.
3. Категории персональных данных
3.1. Персональные данные по доступности подразделяются на общедоступные и ограниченного доступа.
3.2. Общедоступными персональными данными являются персональные данные или сведения, на которые в соответствии с законами Республики Казахстан не распространяются требования соблюдения конфиденциальности, доступ к которым является свободным с согласия субъекта.
3.3. Персональными данными ограниченного доступа являются персональные данные, доступ к которым ограничен законодательством Республики Казахстан.
3.4. Сведения о субъекте, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, исключаются из общедоступных источников персональных данных в течение одного рабочего дня по требованию субъекта или его законного представителя либо по решению суда или иных уполномоченных государственных органов.
3.5. При использовании Сайта Компания осуществляет обработку персональных данных ограниченного доступа.
4. Перечень персональных данных
4.1. При использовании Сайта Компания осуществляет обработку следующих категорий персональных данных:
- файлы cookies;
- информация об устройстве и браузере пользователя;
- информация об операционной системе;
- данные о посещении и использовании веб сайта;
- фамилия, имя, отчество;
- адрес электронной почты;
- пароль учётной записи на сайте;
- номер телефона;
- адрес доставки (страна, город, название улицы, номер дома, квартиры);
- история заказов;
- IP-адрес;
- способ оплаты.
5. Согласие на обработку персональных данных
5.1. Используя Сайт, субъект даёт согласие на обработку персональных данных:
5.2. Наименование оператора: ИП “OutandAbout”
5.3. ИИН оператора: 910520400053
5.4. ФИО: субъект персональных данных указывает при регистрации на Сайте.
5.5. Срок действия согласия: до достижения цели обработки.
5.6. Персональные данные могут передаваться третьим лицам.
5.7. Обработка персональных данных осуществляется с использованием трансграничной передачи.
5.8. Персональные данные не будут опубликованы в общедоступных источниках.
5.9. Перечень персональных данных:
- файлы cookies;
- информация об устройстве и браузере пользователя;
- информация об операционной системе;
- данные о посещении и использовании веб сайта;
- фамилия, имя, отчество;
- адрес электронной почты;
- пароль учётной записи на сайте;
- номер телефона;
- адрес доставки (страна, город, название улицы, номер дома, квартиры);
- история заказов;
- IP-адрес;
- способ оплаты.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора.
6. Трансграничная передача
6.1. Трансграничная передача персональных данных – передача персональных данных на территорию иностранных государств. Трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случае обеспечения этими государствами защиты персональных данных.
6.2. Обработка персональных данных в виде трансграничной передачи, распространения персональных данных в общедоступных источниках, а также их передачи третьим лицам осуществляется при условии согласия субъекта, за исключением случаев:
- предусмотренных международными договорами, ратифицированным Республикой Казахстан;
- предусмотренных законами Республики Казахстан, если это необходимо в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека и гражданина, здоровья и нравственности населения;
- осуществления защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта или его законного представителя невозможно.
7. Доступ к персональным данным
7.1. Доступ к персональным данным определяется условиями согласия субъекта или его законного представителя, если иное не предусмотрено законодательством Республики Казахстан.
7.2. Доступ к персональным данным должен быть запрещен, если Компания не может исполнить обязательства по обеспечению выполнения требований Закона.
7.3. Обращение (запрос) субъекта или его законного представителя относительно доступа к своим персональным данным подается Компании письменно или в форме электронного документа либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.
8. Конфиденциальность персональных данных
8.1. Лица, получающие доступ к персональным данным ограниченного доступа, обеспечивают их конфиденциальность путем соблюдения требований не допускать их распространения без согласия субъекта или его законного представителя либо наличия иного законного основания.
8.2. Лица, которым стали известны персональные данные ограниченного доступа в связи с профессиональной, служебной необходимостью, а также трудовыми отношениями, обязаны обеспечивать их конфиденциальность.
9. Накопление и хранение персональных данных
9.1. Накопление персональных данных производится путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых Компанией.
9.2. Хранение персональных данных осуществляется Компанией в базе, находящейся на территории Республики Казахстан.
9.3. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.
10. Обработка персональных данных
10.1. Изменение и дополнение персональных данных осуществляются Компанией на основании обращения (запроса) субъекта или его законного представителя либо в иных случаях, предусмотренных законами Республики Казахстан.
10.2. Использование персональных данных должно осуществляться Компанией только для ранее заявленных целей их сбора.
10.3. Распространение персональных данных допускается при условии согласия субъекта или его законного представителя, если при этом не затрагиваются законные интересы иных физических и (или) юридических лиц.
10.4. Распространение персональных данных в случаях, выходящих за рамки ранее заявленных целей их сбора, осуществляется с согласия субъекта или его законного представителя.
10.5. При сборе, обработке персональных данных для проведения статистических, социологических, научных, маркетинговых исследований Компания обязана их обезличить в соответствии с правилами сбора, обработки персональных данных.
11. Уничтожение персональных данных
11.1. Персональные данные подлежат уничтожению:
- по истечении срока хранения;
- при прекращении правоотношений между субъектом и Компанией;
- при вступлении в законную силу решения суда;
- при выявлении сбора и обработки персональных данных без согласия субъекта или его законного представителя, за исключением случаев, когда согласие не является обязательным;
- в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан.
12. Сообщение о действиях с персональными данными
12.1. При наличии условия об уведомлении субъекта о передаче его персональных данных третьему лицу Компания в течение десяти рабочих дней уведомляет об этом субъекта или его законного представителя, если иное не предусмотрено законами Республики Казахстан, за исключением случаев:
- выполнения государственными органами своих функций, предусмотренных законодательством Республики Казахстан, а также осуществления деятельности частными нотариусами, частными судебными исполнителями и адвокатами;
- осуществления сбора и обработки персональных данных в статистических, социологических или научных целях.
13. Защита персональных данных
13.1. Под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих возможность несанкционированного, в том числе случайного, доступа к персональным данным при их сборе и обработке, результатом которого могут стать уничтожение, изменение, блокирование, копирование, несанкционированное предоставление третьим лицам, несанкционированное распространение персональных данных, а также иные неправомерные действия.
13.2. Сбор и обработка персональных данных осуществляются только в случаях обеспечения их защиты.
13.3. Защита персональных данных осуществляется путем применения комплекса мер, в том числе правовых, организационных и технических, в целях:
- реализации прав на неприкосновенность частной жизни, личную и семейную тайну; - обеспечения их целостности и сохранности;
- соблюдения их конфиденциальности;
- реализации права на доступ к ним;
- предотвращения незаконного их сбора и обработки.
13.4. Для обеспечения защиты персональных данных Компания осуществляет:
- выделение бизнес-процессов, содержащих персональные данные;
- разделение персональных данных на общедоступные и ограниченного доступа;
- определение перечня лиц, осуществляющих сбор и обработку персональных данных либо имеющих к ним доступ;
- назначение лица, ответственного за организацию обработки персональных данных;
- установление порядка доступа к персональным данным.
- утверждение документов, определяющих политику Компании в отношении сбора, обработки и защиты персональных данных;
- по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц представление информации о способах и процедурах, используемых для обеспечения соблюдения Компанией требований Закона.
13.5. При сборе и обработке персональных данных в объектах информатизации дополнительно Компания обеспечивает сохранность носителей персональных данных.
13.6. Компания при обработке персональных данных ограниченного доступа:
- устанавливает цели обработки персональных данных ограниченного доступа;
- определяет порядок обработки, распространения и доступа к персональным данным ограниченного доступа;
- определяет порядок блокирования персональных данных ограниченного доступа, относящихся к субъекту, при обращении субъекта.
13.7. Компания при обработке персональных данных ограниченного доступа:
- определяет перечень лиц, имеющих доступ к персональным данным ограниченного доступа;
- оповещает уполномоченный орган в сфере защиты персональных данных об инцидентах информационной безопасности, связанных с незаконным доступом к персональным данным ограниченного доступа;
- обеспечивает установку средств защиты информации, обновлений программного обеспечения на технических средствах, осуществляющих обработку персональных данных ограниченного доступа;
- обеспечивает ведение журнала событий систем управления базами;
- обеспечивает ведение журнала действий пользователей, имеющих доступ к персональным данным ограниченного доступа;
- применяет средства контроля целостности персональных данных ограниченного доступа;
- обеспечивает передачу персональных данных ограниченного доступа иным лицам по защищенным каналам связи и (или) с применением шифрования и при наличии согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан;
- выделяет бизнес-процессы, содержащие персональные данные ограниченного доступа;
- обеспечивает применение средств криптографической защиты информации для надежного хранения персональных данных ограниченного доступа;
- применяет средства идентификации и (или) аутентификации пользователей при работе с персональными данными ограниченного доступа.
13.8. Сбор и обработка персональных данных ограниченного доступа осуществляются посредством объектов информатизации, размещенных на территории Республики Казахстан. Хранение и передача персональных данных ограниченного доступа осуществляются с использованием средств криптографической защиты информации, имеющих параметры не ниже третьего уровня безопасности согласно стандарту Республики Казахстан СТ РК 1073-2007 "Средства криптографической защиты информации. Общие технические требования". Требования данного пункта не распространяются на случаи трансграничной передачи данных.
13.9. Компания принимает необходимые меры по защите персональных данных, обеспечивающие:
- предотвращение несанкционированного доступа к персональным данным;
- своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;
- минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным;
- предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа, содержащиеся в электронных информационных ресурсах, для осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах в порядке, определяемом уполномоченным органом.
- регистрацию и учет срока действия согласия субъекта персональных данных, передачи персональных данных третьим лицам, трансграничной передачи персональных данных, распространении персональных данных в общедоступных источниках.
13.10. Обязанности Компании по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
14. Права и обязанности субъекта персональных данных
14.1. Субъект имеет право:
- знать о наличии у Компании своих персональных данных, а также получать информацию, содержащую (а) подтверждение факта, цели, источников, способов сбора и обработки персональных данных, (б) перечень персональных данных, (в) сроки обработки персональных данных, в том числе сроки их хранения;
- требовать от Компании изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
- требовать от Компании блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;
- требовать от Компании уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в
иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан;
- отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных Законом;
- дать согласие (или отказ) Компании на распространение своих персональных данных в общедоступных источниках персональных данных;
- на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда;
- на осуществление иных прав, предусмотренных Законом и иными законами
Республики Казахстан.
14.2. Субъект обязан представлять свои персональные данные в случаях, установленных
законами Республики Казахстан.
14.3. Для получения информации субъектом или его законным представителем направляется
обращение (запрос) Компании письменно или в форме электронного документа либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.
14.4. Компания сообщает информацию, относящуюся к субъекту, в течение 3 (трех) рабочих дней со дня получения обращения субъекта или его законного представителя, если иные сроки не предусмотрены законами Республики Казахстан.
14.5. В случае отказа в предоставлении информации субъекту или его законному представителю, Компания в срок, не превышающий 3 (трех) рабочих дней со дня получения обращения, представляет мотивированный ответ, если иные сроки не предусмотрены законами Республики Казахстан.
15. Права и обязанности Компании
15.1. Компания имеет право осуществлять сбор, обработку персональных данных в порядке, установленном Законом и иными нормативными правовыми актами Республики Казахстан.
15.2. Компания обязана:
- утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ей задач, если иное не предусмотрено законами Республики Казахстан;
- утверждать документы, определяющие политику Компании в отношении сбора, обработки и защиты персональных данных;
- принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных в соответствии с законодательством Республики Казахстан;
- соблюдать законодательство Республики Казахстан о персональных данных и их защите;
- предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения Компанией требований Закона;
- принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан;
- представлять доказательство о получении согласия субъекта на сбор и обработку его персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
- по обращению субъекта сообщать информацию, относящуюся к нему, в сроки, предусмотренные законодательством Республики Казахстан;
- в случае отказа в предоставлении информации субъекту или его законному представителю представить мотивированный ответ в сроки, предусмотренные законодательством Республики Казахстан;
- в течение одного рабочего дня (а) изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения, (б) блокировать персональные данные, относящиеся к субъекту, в случае наличия информации о нарушении условий их сбора, обработки, (в) уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан, (г) снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных;
- предоставлять безвозмездно субъекту или его законному представителю возможность ознакомления с персональными данными, относящимися к данному субъекту;
- назначить лицо, ответственное за организацию обработки персональных данных.
Политика использования файлов cookie
1. Настоящая Политика определяет процессы сбора и обработки персональных данных на интернет-сайте outaboutstore.com (далее – «Сайт»).
2. Используя и просматривая Сайт, пользователь даёт согласие на обработку персональных данных с использованием файлов cookie:
наименование оператора – ИП «OutandAbout», ИИН 910520400053;
фамилия, имя и отчество: субъект указывает в регистрационных формах на Сайте; согласие действует до выполнения цели обработки;
персональные данные могут быть переданы третьим лицам, включая рекламных партнеров;
в ходе обработки персональных данных может осуществляться трансграничная передача;
персональные данные не будут распространяться в общедоступных источниках; перечень собираемых данных - сведения об использовании Сайта. Оператор использует персональные данные в маркетинговых и функциональных целях.
3. Пользователь может управлять файлами cookie различными способами в настройках своего браузера. Удаление или блокировка файлов cookie может негативно повлиять на пользовательский опыт, и некоторые функции Сайта могут стать недоступными в полном объеме. Подробные инструкции по настройке браузера для использования cookies опубликованы разработчиками браузеров:
Internet Explorer;
Microsoft Edge;
Chrome; Chrome for iOS; Chrome for Android;
Firefox; Firefox на iOS; Firefox на Android;
Safari на macOS; Safari на iOS.
