Политика в отношении сбора, обработки и защиты персональных данных

ТОО «Госсектор.KZ»

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных пользователей платформы gos24.kz (далее – Сайт) Товариществом с ограниченной ответственностью «Госсектор.KZ» (далее – Оператор).

1.2. Оператор: ТОО «Госсектор.KZ», БИН 180840031281, gos24.kz. Электронная почта по вопросам персональных данных: sale@gos24.kz.

1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Правилами сбора, обработки персональных данных и иными нормативными правовыми актами Республики Казахстан.

1.4. Оператор осуществляет сбор и обработку персональных данных только для конкретных, заранее определенных и законных целей и только в объеме, необходимом и достаточном для их достижения.

1.5. Политика применяется к данным, получаемым при регистрации и работе в личном кабинете, использовании сервисов и материалов Сайта, обучении, оплате, заключении и исполнении договоров, обращении в поддержку, подписке на сообщения и ином взаимодействии с Оператором.

1.6. Актуальная редакция Политики размещается на Сайте в свободном доступе.

2. Основные принципы

• законность и соблюдение прав субъекта персональных данных;
• конфиденциальность персональных данных ограниченного доступа;
• ограничение обработки заявленными целями;
• недопустимость сбора и обработки избыточных данных;
• обеспечение точности, сохранности и защиты персональных данных.

Сбор и обработка осуществляются с согласия субъекта, кроме случаев, прямо предусмотренных законодательством Республики Казахстан. Согласие должно быть получено способом, позволяющим подтвердить факт его получения.

3. Перечень персональных данных

В зависимости от используемого функционала Сайта Оператор может собирать и обрабатывать только необходимые для соответствующей цели данные:

• фамилия, имя, отчество (при наличии);
• ИИН – только если он необходим для конкретной услуги, идентификации, оформления документа, заключения или исполнения договора либо выполнения требований законодательства;
• номер телефона и адрес электронной почты;
• сведения об образовании, профессии, специальности, квалификации и реквизиты документов об образовании – когда они необходимы для соответствующего сервиса;
• сведения о работодателе: наименование, БИН, юридический адрес, должность – в необходимом объеме;
• сведения о регистрации, личном кабинете, приобретенных услугах, обучении, заявках и обращениях;
• технические сведения: IP-адрес, сведения о браузере и устройстве, cookie, дата и время посещения, посещенные страницы и иные сведения, необходимые для функционирования, безопасности и аналитики Сайта.

Оператор утверждает внутренний перечень персональных данных, необходимый и достаточный для выполнения осуществляемых задач. Сбор данных сверх такого объема не допускается.

4. Цели сбора и обработки

• регистрация, идентификация и авторизация Пользователя;
• создание и обслуживание личного кабинета;
• предоставление доступа к сервисам, базе знаний, информационным и обучающим материалам;
• организация обучения, учет участия и оформление связанных с обучением документов;
• оформление оплаты и учет приобретенных услуг;
• заключение, исполнение и сопровождение договоров, включая договоры о государственных закупках услуг;
• обработка заявок и обращений, техническая и консультационная поддержка;
• направление сервисных сообщений;
• обеспечение информационной безопасности и предотвращение неправомерного доступа;
• анализ и улучшение работы Сайта с использованием технических и обезличенных данных;
• направление рекламных и маркетинговых сообщений только при наличии отдельного согласия;
• исполнение обязанностей Оператора, предусмотренных законодательством Республики Казахстан.

5. Согласие на сбор и обработку

5.1. Когда законодательством требуется согласие, Оператор получает его письменно, посредством предусмотренного законом сервиса либо иным способом, позволяющим подтвердить получение согласия.

5.2. Согласие оформляется с указанием сведений, предусмотренных статьей 8 Закона, включая наименование и БИН Оператора, ФИО субъекта, срок или период действия согласия, сведения о передаче третьим лицам, распространении в общедоступных источниках и перечне собираемых данных.

5.3. Если срок действия согласия не указан, оно действует до достижения целей обработки, определенных при его предоставлении, если иное не установлено законом или договором.

5.4. Оператор обеспечивает возможность подтвердить факт получения согласия.

5.5. Согласие с настоящей Политикой не заменяет согласие на сбор и обработку персональных данных.

6. Передача третьим лицам и общедоступные источники

6.1. Передача персональных данных третьим лицам допускается при наличии согласия субъекта либо иного законного основания и только в объеме, необходимом для заявленных целей.

6.2. К таким третьим лицам могут относиться поставщики платежных, хостинговых, телекоммуникационных и информационно-технологических сервисов, привлекаемые для работы Сайта и исполнения обязательств.

6.3. Распространение персональных данных в общедоступных источниках осуществляется только при наличии отдельного законного основания и, когда это требуется, согласия субъекта. Обычное согласие на обработку данных само по себе не означает согласия на их публикацию.

7. Cookie и аналитика

7.1. Сайт может использовать cookie и аналогичные технологии для авторизации, сохранения настроек, безопасности, корректной работы и аналитики.

7.2. Если сторонний сервис аналитики предполагает передачу персональных данных третьему лицу, такая обработка допускается только при наличии соответствующего правового основания.

7.3. Необязательные cookie могут быть ограничены Пользователем посредством предусмотренного на Сайте механизма и/или настроек браузера. Ограничение технически необходимых cookie может повлиять на работу Сайта.

8. Хранение и сроки

8.1. Хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан.

8.2. Срок хранения определяется датой достижения целей сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

8.3. После достижения целей либо в иных установленных законом случаях персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.

9. Защита персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, направленные на предотвращение несанкционированного доступа, своевременное выявление такого доступа и минимизацию его последствий.

9.2. Обязанности по защите действуют с момента сбора персональных данных до их уничтожения либо обезличивания.

9.3. Оператор ведет предусмотренные законодательством регистрацию и учет действий с персональными данными и выполняет требования по реагированию на нарушения безопасности персональных данных.

10. Права субъекта

• знать о наличии у Оператора своих персональных данных, целях, источниках и способах их сбора и обработки, перечне данных и сроках обработки и хранения;
• требовать изменения и дополнения своих данных при наличии оснований;
• требовать блокирования данных при наличии информации о нарушении условий их сбора или обработки;
• требовать уничтожения данных, собранных или обработанных с нарушением законодательства, а также в иных установленных законом случаях;
• отозвать согласие, кроме случаев, когда отзыв противоречит законам Республики Казахстан либо имеется неисполненное обязательство;
• защищать свои права и законные интересы и обжаловать действия (бездействие) Оператора.

11. Отзыв согласия и обращения

11.1. Для отзыва согласия, актуализации данных или реализации иных прав субъект может направить обращение на sale@gos24.kz либо воспользоваться иным предусмотренным на Сайте способом.

11.2. В течение пятнадцати рабочих дней со дня получения отзыва Оператор прекращает обработку персональных данных, если их дальнейшее хранение или обработка не требуются законодательством Республики Казахстан, либо предоставляет мотивированный отказ.

11.3. При подтверждении незаконного сбора или обработки Оператор осуществляет блокирование, исправление и/или уничтожение данных в сроки и порядке, предусмотренных законодательством.

12. Обязанности Оператора

• утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых задач;
• утверждать документы, определяющие политику в отношении сбора, обработки и защиты персональных данных;
• принимать и соблюдать правовые, организационные и технические меры защиты;
• представлять доказательство получения согласия в предусмотренных законом случаях;
• принимать меры по уничтожению персональных данных при достижении целей обработки и в иных предусмотренных законом случаях;
• назначить лицо, ответственное за организацию обработки персональных данных, поскольку Оператор является юридическим лицом.

13. Информационные и рекламные сообщения

13.1. Сервисные сообщения, необходимые для регистрации, безопасности, оплаты, обучения, исполнения договора и использования функционала Сайта, направляются в рамках соответствующей услуги.

13.2. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия. Отказ от маркетинговых сообщений не влияет на предоставление основной услуги.

14. Заключительные положения

14.1. Оператор вправе актуализировать Политику при изменении законодательства, функционала Сайта и процессов обработки персональных данных.

14.2. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок.

14.3. По вопросам обработки и защиты персональных данных: sale@gos24.kz.