Политика конфиденциальности

1. Общие положения

1.1 Настоящая Политика конфиденциальности персональных данных (далее по тексту – Политика) определяет порядок и условия обработки персональных данных, которую Товарищество с ограниченной ответственностью «ProTech Solutions» (далее – Платформа) может получить во время процесса реализации товара через Магазин.

1.2 Пользователями Платформы являются Физические лица – благотворители (далее – Физические лица), взаимодействующие с Платформой в связи с реализацией товара через Магазин и перечислением пожертвований Фонду.

1.3 Акцепт Физическим лицом Публичной оферты Платформы является подтверждением согласия на обработку его данных в соответствии с настоящей Политикой.

1.4 Персональные данные обрабатываются в соответствии с законодательством Республики Казахстан, включая:

• Закон Республики Казахстан «О персональных данных и их защите» №94-V от 21 мая 2013 года;
• Закон Республики Казахстан «Об информатизации» №418-V от 24 ноября 2015 года.

2. Термины и определения

2.1 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному Физическому лицу – благотворителю (субъекту персональных данных).

2.2 Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием Персональных данных, включая сбор, запись, накопление, хранение, извлечение, использование, передачу, удаление, уничтожение персональных данных.

2.3 Конфиденциальность персональных данных – обязательное для соблюдения получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта.

2.4 Приложение – мобильное приложение Платформы, являющееся частью IT-сервиса, через которое осуществляется публикация информации о Товарах, взаимодействие с Физическими лицами и Покупателями, а также продажа Товаров.

2.5 Товар – движимое имущество (личная вещь), принадлежащее Физическому лицу и переданное им Магазину на условиях, изложенных в Оферте, с целью его реализации и передачи выручки от продажи Фонду на благотворительность.

2.6 Фонд – зарегистрированное в Республике Казахстан некоммерческое благотворительное учреждение Общественный фонд «Қазақстан Халқына», БИН 220140006999, получающее вырученные от реализации Товаров средства.

3. Состав обрабатываемых данных

3.1 Данные, предоставляемые Физическим лицом: 

• ФИО;
• ИИН;
• контактные данные;
• сведения о товаре, который передается для продажи;
• иные сведения, которые требуются для исполнения обязательств Платформы в рамках Оферты. 

3.2 Данные, получаемые от третьих лиц: от Магазина, платежных систем – в объеме, необходимом для исполнения соответствующих договоров и законных обязанностей.

3.3 Другие персональные данные, которые могут потребоваться в процессе реализации товара.

3.4 Не запрашиваются и не обрабатываются специальные категории персональных данных и данные детей без предусмотренного законом согласия законного представителя.

4. Цели обработки

4.1 Идентификация Физического лица;

4.2 Реализация товара через Приложение и сопровождение денежных операций в рамках Оферты;

4.3 Реализация поручения Физического лица по продаже товара и переводу средств Фонду;

4.4 Коммуникации с Физическим лицом;

4.5 Финансовые операции;

4.6 Отчетность;

4.7 Выполнение требований законодательства РК и предоставления ответов на запросы государственных органов.

5. Передача персональных данных

5.1 Доступ к данным может предоставляться:

5.1.1Магазину, для обеспечения Заключения Договора комиссии/агентского договора между Магазином и Физическим лицом, и организации процесса, где сам товар выдается Покупателю Магазином.

5.1.2 Платежной системе и/или Банку-эквайрингу, для обеспечения поступления оплаты, поскольку денежные средства за Товар поступают на счет, открытый у Банка-эквайринга под Платежную систему.

5.1.3 Фонду, для целей Заключения Договора пожертвования между Фондом и Платформой, получения средств Фондом, перечисленных от имени Физических лиц и для ведения отчетности.

5.1.4 Государственным органам, в случаях, предусмотренных действующим законодательством РК.

5.2 Такие лица обрабатывают данные на основании договоров и только в целях, указанных в настоящей Политике.

6. Публикация сведений о благотворителях (раскрытие)

6.1 Платформа составляет список Физических лиц – благотворителей и точные суммы пожертвований для Фонда в целях учета и отчетности.

6.2 Платформа направляет указанный в п. 6.1. список Фонду.

6.3 Физическое лицо предоставляет согласие на публикацию Фондом следующих сведений: ФИО и суммы пожертвования на официальном сайте Фонда в целях обеспечения прозрачности благотворительной деятельности и отчетности.

7. Сроки хранения

7.1 Данные хранятся не дольше, чем требуется для целей обработки, либо в сроки, установленные законодательством РК и договорами, после чего подлежат удалению.

8. Права и обязанности субъекта персональных данных

8.1 Физическое лицо обязуется предоставлять точные и актуальные данные, своевременно их обновлять, а также незамедлительно уведомлять Платформу (оператора) об изменениях. При предоставлении данных третьих лиц Физическое лицо гарантирует наличие правовых оснований (согласие, полномочия, и т. д.) и принимает на себя ответственность за их передачу без оснований.

8.2 Физическое лицо имеет право:

8.2.1 На получение информации об обработке своих данных.

8.2.2 На доступ и копию данных.

8.2.3 На уточнение/исправление;

8.2.4 На блокирование/удаление, если данные используются незаконно или цели достигнуты.

8.2.5 На ограничение обработки.

8.2.6 На обращение с жалобой в адрес Платформы и/или в уполномоченный орган по защите персональных данных.

9. Права и обязанности Платформы

9.1 Платформа (оператор) обязуется:

9.1.1 Обрабатывать данные законно, добросовестно, в объеме, необходимом для заявленных целей, и не использовать их несовместимо с этими целями;

9.1.2 Обеспечивать актуальность, конфиденциальность данных, применять организационные и технические меры защиты;

9.1.3 Предоставлять информацию об обработке, обеспечивать доступ, внесение изменений, удаление в предусмотренных законом случаях;

9.1.4 Уведомлять о нарушениях безопасности персональных данных и при необходимости уполномоченные органы в сроки, установленные законодательством РК;

9.1.5 Прекращать обработку и/или удалять данные по достижении целей, истечении сроков хранения, отзыве согласия, если отсутствуют иные законные основания продолжения обработки.

9.2 Платформа (оператор) вправе:

9.2.1 Запрашивать у Физического лица подтверждение актуальности данных и/или документы для верификации личности в целях безопасности;

9.2.2 Поручать обработку данных третьим лицам на основании договоров при условии соблюдения конфиденциальности и требований безопасности;

9.2.3 Приостанавливать/ ограничивать обработку либо удалять данные, если обработка признана незаконной, цели достигнуты, истек срок хранения или отозвано согласие, а также сохранять данные в объеме, необходимом для исполнения требований законодательства;

9.2.4 Вносить изменения в настоящую Политику с опубликованием новой редакции и заблаговременным уведомлением при существенных изменениях.

10. Безопасность данных

10.1 Применяются организационные и технические меры защиты;

10.2 Доступ к персональным данным предоставляется строго ограниченному кругу работников и принципу минимально необходимого доступа, исключительно в объеме и на срок, необходимом для выполнения их трудовых либо договорных обязанностей и достижения целей, указанных в настоящей Политике.

10.3 В случае инцидента, создающего высокий риск для прав и свобод, применяются меры по локализации и уведомляются затронутые Физические лица, и при необходимости, уполномоченные органы в установленные сроки.

11. Заключительные положения

11.1 В остальном, в части, не урегулированной настоящей Политикой, Платформа обязуется соблюдать требования законодательства Республики Казахстан в области защиты персональных данных.

12. Реквизиты Платформы

ТОО «ProTech Solutions»

БИН 230640037740

Юридический адрес: Республика Казахстан, г. Алматы, Наурызбайский район, микрорайон Каргалы, ул. Кенесары Хан, д. 54/35, кв. 41

e-mail: info@protechsolutions.kz

тел.: +7 (776) 777 29 39