ПОЛОЖЕНИЕ

об обработке и защите персональных данных

(политика конфиденциальности)

1. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных Индивидуального предпринимателя Волковой Ксении Владимировны (действующей на основании Уведомления о начале деятельности в качестве индивидуального предпринимателя № KZ72UWQ07279423, ИИН 920310451385, Республика Казахстан, 140000, Павлодарская область, г. Павлодар, ул. Лермонтова, 84/2, кабинет 22), именуемой в дальнейшем "Исполнитель"/"Оператор" (далее - Положение) разработано в соответствии с Конституцией РК, Гражданским кодексом РК, Законом Республики Казахстан "Об информации" от 23 ноября 2015 года № 416-V, Законом Республики Казахстан “О персональных данных и их защите” от 21 мая 2013 года №94-V (далее - Закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РК.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Перечень действий, производимых Оператором с полученными персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, обрабатываемых Исполнителем при оказании услуг.
Трансграничная передача персональных данных не осуществляется.
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
1.3. Настоящее Положение применяется ко всем сайтам Исполнителя, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: https://centr-volkova.ru, включая все поддомены (далее - Сайт).
1.4. Настоящим Положением получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением (п. 3.1.1.).
1.5. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов должно быть немедленно прекращено.
1.6. Настоящее Положение вступает в силу 1 февраля 2025 года, с момента его опубликования на сайте https://centr-volkova.ru. Представленная на указанном сайте редакция является актуальной.
1.7. Понятия, используемые в Политике:
1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.1) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Законом;
2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Состав персональных данных

2.1. Исполнитель путем автоматизированной обработки персональных данных получает персональные данные физических лиц, которые приобрели услугу Исполнителя (или иную возмездную услугу), а также подписались на e-mail рассылку или рассылку по смс через соответствующие формы подписки на Сайте Проекта.
2.2. Перечень персональных данных, обрабатываемых Исполнителем:
·                имя, фамилия, отчество;
·                адрес электронной почты (e-mail);
·                номер мобильного телефона;
·                адрес места жительства.
Кроме сведений, указанных в настоящем пункте, Оператор также регистрирует данные о покупках, совершенных субъектом персональных данных.
2.3. На сайте Исполнителя используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и другие данные).
При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Исполнителя не смогут работать должным образом.
2.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими Услуг из каталога на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

3. Общие требования при обработке персональных данных

3.1 Обработка персональных данных Исполнителем осуществляется в следующих целях:
а) для надлежащей подготовки, заключения и исполнения гражданско-правового договора возмездного оказания услуг, приобретенных клиентом (по выбранному пакету услуг), или иных возмездных услуг Оператора, в том числе путем email- и sms-рассылки на email и телефон, указанные соответствующим субъектом персональных данных при оплате услуг Оператора;
б) для идентификации субъекта персональных данных;
в) для совершенствования и персонализации услуг Исполнителя;
г) для предоставления рекламных и маркетинговых материалов Исполнителя, в том числе посредством email- и sms-рассылки на email и телефон, указанные соответствующим субъектом персональных данных при заполнении форм подписки (покупки) на сайте Оператора;
д) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора.
3.2 Обработке подлежат только персональные данные, которые отвечают целям их обработки (п.3.1). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных или иных целях, каким-либо способом нарушающим права человека.
3.3 Получение персональных данных
3.3.1 Обработка персональных данных осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.
3.3.2 Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных.
Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Исполнителем свободно, своей волей и в своем интересе. Такое согласие также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, в том числе посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг Исполнителем либо необходима для достижения иных целей, установленных настоящим Положением), а также на получение email- и sms-рассылки в рамках заключаемого с Оператором договора возмездного оказания услуг либо для получения рекламных и маркетинговых материалов Исполнителя.
3.3.3 Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания услуг (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по указанному договору (акцепте публичной оферты). При этом отдельное письменное согласие не требуется.
3.3.4. Для удобства использования Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом.
3.3.5 Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения на электронный адрес исполнителя ksusha.sin.kz@mail.ru.
При этом в случае отзыва согласия на обработку персональных данных:
- Исполнитель не дает гарантию, что в случае такого обращения услуги Проекта, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.
- Удаленные данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.
3.4 Права и обязанности сторон при обработке персональных данных
3.4.1 Субъекты персональных данных обязаны предоставлять Исполнителю только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии.
Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
3.4.2 Каждый субъект персональных данных имеет право:
- на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
- на получение информации, касающейся обработки его персональных данных,
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- иные права, предусмотренные законодательством РК.

3.4.3 Субъект персональных данных вправе внести необходимые изменения в персональные данные, указанные при регистрации на Сайте, путем направления соответствующего заявления на электронный адрес Исполнителя ksusha.sin.kz@mail.ru либо самостоятельно в личном кабинете в закрытом разделе Сайта (соответствующего сервиса), используемого Оператором для обработки данных.
3.4.4 Исполнитель обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
3.4.5 Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.
При этом вся переписка по таким запросам осуществляется путем отправки сообщений на email субъекта персональных данных, указанный при обращении.
3.5 Передача персональных данных
3.5.1 В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Оператором и субъектом персональных данных договором оказания услуг Исполнитель вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее - поручение Исполнителя), в том числе путем трансграничной передачи данных посредством сети Интернет. При этом отдельного согласия субъекта персональных данных на такую передачу не требуется.
Лицо, осуществляющее обработку персональных данных по поручению Исполнителя, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РК о персональных данных.
3.5.2 Передача персональных данных субъектов, с которыми взаимодействует Исполнитель, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Исполнитель и указанные субъекты взаимодействуют.
3.5.3 При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.
3.6 Хранение персональных данных
3.6.1 Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РК.
3.6.2 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающим соблюдение и достижение целей обработки персональных данных, установленные настоящим Положением.
3.6.2 Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.
3.6.3 Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.
3.7 Прекращение обработки и уничтожение персональных данных
3.7.1 В случае выявления неточных персональных данных при обращении субъекта персональных данных Исполнитель обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
3.7.2 В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
3.7.3 В случае выявления неправомерной обработки персональных данных, осуществляемой Исполнителем, последний в срок, не превышающий трех рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.
В случае если обеспечить правомерность обработки персональных данных невозможно, Исполнитель в срок, не превышающий десяти рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Исполнитель обязан уведомить субъекта персональных данных.
3.7.4 В случае отзыва субъектом персональных данных согласия на их обработку Исполнитель обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.
3.7.5 Исполнитель вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
3.7.6 Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через электронную почту ksusha.sin.kz@mail.ru путем отправки сообщений на email субъекта персональных данных, указанный в запросе.

4. Защита персональных данных

4.1. Исполнитель при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2. Обеспечение безопасности персональных данных достигается, в частности:
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.
К организационным мерам относится:
1) назначение ответственного лица за организацию обработки персональных данных;
2) проверка наличия в договорах, заключаемых Исполнителем, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных.
К техническим мерам относится:
1) определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применение технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством Республики Казахстан уровни защищенности персональных данных;
3) оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
4) обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
5) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6) установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
7) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
4.3. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.

5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные

5.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Исполнителя и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РК, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.
5.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
·                технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
·                в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
·                необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
·                неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
5.3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.
5.4. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.

6. Разрешение споров

6.1 До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательными являются переговоры между субъектом персональных данных и Операторов, а в случае недостижения консенсуса по результатам переговоров - претензионный порядок разрешения споров путем предъявления претензии (письменного предложения о добровольном урегулировании спора).
6.2 Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3 При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РК.
6.4 К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РК.

7. Дополнительные условия

7.1 Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.
7.2 Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3 Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу ksusha.sin.kz@mail.ru
7.4 Недействительность отдельных норм настоящего Положения, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

14. Реквизиты

Исполнитель:

ИП «Ксения Волкова»

Волкова Ксения Владимировна

Республика Казахстан, 140000,

г. Павлодар, ул. Лермонтова 84/2, кабинет 22

ИИН 920310451385

КБе:19

БИК: CASPKZKA

Номер счёта: KZ27722S000023227946