Политика конфиденциальности NGP
Настоящая политика конфиденциальности (далее – Политика), разработана ТОО NEW GENERATION PROJECT, именуемое в дальнейшем NGP, которая определяет порядок, условия обработки и устанавливает требования по обеспечению безопасности в отношении всей информации, включая персональные данные, которые NGP получает в процессе использования Пользователем Сервиса NGP.
1. Терминология
1.1. В настоящей Политике используются следующие термины и сокращения:
1.1.1. NGP – ТОО NEW GENERATION PROJECT Товарищество с ограниченной ответственностью, зарегистрированное в соответствии с законодательством Республики Казахстан, БИН 230240004393, осуществляющее сбор, хранение, обработку и анализ данных Пользователя.
1.1.2. Сервис NGP – совокупность программно-аппаратных средств NGP, отображающих в NGP в режиме реального времени информацию о лицах, выразивших желание воспользоваться услугами, которые предоставляет Партнер (Услугодатель).
1.1.3. Пользователь – физическое лицо, надлежащим образом зарегистрированное на Сервисе NGP с использованием абонентского номера, содержащего код мобильных операторов Казахстана, и принявшее условия пользовательского соглашения, условия согласия на сбор, обработку, хранение и передачу персональных данных, политику конфиденциальности, а также другие документы необходимые для регистрации в качестве Пользователя.
1.1.4. Сбор данных Пользователя - действия, направленные на получение данных Пользователя.
1.1.5. Хранение данных Пользователя - действия по обеспечению целостности, конфиденциальности и доступности данных Пользователя.
1.1.6. Предоставление данных Пользователя – действия, направленные на раскрытие данных Пользователя определенному лицу или определенному кругу лиц.
1.1.7. Обезличивание данных Пользователя – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
1.1.8. Обработка данных Пользователя – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с данными Пользователя, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение данных Пользователя.
1.1.9. Распространение данных Пользователя – любые действия, направленные на раскрытие данных Пользователя неопределенному кругу лиц (передача персональных данных) или на ознакомление с данными Пользователя неограниченного круга лиц, в том числе обнародование данных Пользователя в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.1.10. Трансграничная передача данных Пользователя – передача данных Пользователя на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.1.11. Персональные данные – это любые сведения, относящиеся к определенному или определяемому на их основании физическому лицу.
1.1.12. Данные об использовании - данные, собираемые автоматически, либо генерируемые в результате использования Сервиса.
1.2. В Политике конфиденциальности могут быть использованы иные термины и определения, не указанные в Политике конфиденциальности. В этом случае толкование такого термина производится в соответствии с текстом, заключенных между сторонами соглашений, в том числе положений, принятых Пользователем в одностороннем порядке. В случае отсутствия однозначного толкования термина или определения в тексте Политики Конфиденциальности следует руководствоваться его толкованием, определенным в законодательстве Республики Казахстан и согласно обычаями делового оборота и научной доктрины.
2. Общие положения
2.1. Политика конфиденциальность составлена в соответствии с:
- Конституцией Республики Казахстан;
- Закона Республики Казахстан «О персональных данных и их защите»;
- Закона Республики Казахстан «Об информатизации».
2.2. Регистрация Пользователя на Сервисе означает согласие:
- - на сбор и обработку персональных данных, а также на передачу и трансграничную передачу персональных данных;
- - согласие с условиями Политики конфиденциальности и условиями обработки персональных данных Пользователя, а также другими положениями, и документами, размещенными на Сервисе.
2.3. Политика распространяется на всех Пользователей, и применяется в отношении предоставленных Пользователями данных во время регистрации и пользования Сервисом NGP.
2.4. NGP осуществляет обработку данных Пользователя исключительно в объеме, необходимом для конкретных целей обработки данных.
2.5. В случае несогласия с условиями Политики, Пользователь обязуется прекратить использование Сервиса.
2.6. В текст настоящей Политики могут вноситься изменения, о чем NGP заблаговременно уведомит Пользователя посредством отправки Push-уведомления. Однако, продолжение пользования Сервисом, означает согласие Пользователя с обновленным текстом Политики.
3. Категории обрабатываемых данных
3.1. Данные, обрабатываемые NGP, подразделяются на следующие категории:
Регистрационные данные. Информация, являющаяся персональными данными в соответствии с законодательством Республики Казахстан, предоставляемая при создании учетной записи:
- - имя Пользователя;
- - абонентский номер сотовой связи.
Пользователь, также вправе дополнительно указать следующую информацию:
- - фамилия, отчество (при наличии);
- - фото;
- - дата рождения;
- - адрес электронной почты;
- - гендерная принадлежность;
- - а также иную информацию.
Данные об использовании Сервиса. Данные, возникающих вследствие взаимодействия Пользователя и NGP, такие как:
- - сведения, описывающие тип устройства Пользователя;
- - информация о версиях, особенностях, характеристиках и настройках Сервиса на используемом устройстве;
- - источник регистрации. Указывается в случае, если Пользователь перешел на Сервис из внешнего источника.
Прочие пользовательские данные, полученные от Пользователя:
- - информация, предоставляемая на Сервисе при оценивании и комментировании;
- - информация, предоставляемая по телефону, электронной почте или другим средствам связи, включая записи ваших звонков в службу заботы о клиентах;
- - дата и время осуществления доступа к Сервису;
- - информация о активности Пользователя на Сервисе;
- - а также иная информация.
4. Цели обработки данных
4.1. Сбор, хранение, обработка и анализ данных осуществляется только в объеме, необходимом и подходящем для конкретных целей обработки данных. Следует обратить внимание на тот факт, что одна или несколько из следующих целей и законных оснований могут применяться одновременно.
4.2. Сбор, хранение, обработка и анализ данных осуществляется в следующих целях:
Правовые цели:
- - обеспечение правового порядка при создании Пользователя;
- - выявление фактов мошенничества и применение законных мер по выявленным фактам;
- - соблюдение нормативных актов, указанных в. п.2.1.
Коммуникационные цели:
- - информирование Пользователя посредством включая, но не ограничиваясь, отправки SMS сообщений (в том числе WhatsApp), Push-уведомлений, писем на электронную почту о проводимых акциях и специальных предложениях;
- - рекламные материалы; информационные рассылки; сервисные рассылки;
- - подготовка и направление NGP ответов на запросы Пользователя, включая, но не ограничиваясь, обращением в Службу заботы о Пользователях;
- - информирование о любых изменениях в Положениях и условиях Сервиса.
Маркетинговые цели:
- - анализ и исследование способов улучшения функционирования Сервиса, используя предоставленные Пользователем данные;
- - предоставление Пользователю персонализированных предложений, скидок, рекомендаций;
- - использование аудиторий с помощью Instagram и иных подобных сервисов в целях обращения к Пользователям или другим людям с похожими характеристиками, которые могут быть заинтересованы в использовании Сервиса NGP.
Статистические цели:
- - управление и улучшение предлагаемых услуг, включая возможность добавления новых или иных функций и услуг для повышения качества Сервиса, посредством прохождения опросов, оценивания Сервиса и отправления отзывов.
4.3. Кроме того, NGP может обрабатывать данные Пользователя в целях управления и выполнения юридических обязательств. Это включает данные, обрабатываемые для выполнения бухгалтерских обязательств и обязательств по передаче сведений соответствующим органам, таким как налоговые органы или правоохранительные органы, в соответствии с обязательными правовыми нормами.
5. Порядок сбора, обработки, хранения, передачи данных пользователя и их уничтожение.
5.1. NGP гарантирует Пользователю, что обладает всеми правовыми, техническими и организационными средствами соответствующим требованиям законодательства Республики Казахстан необходимых для сбора, хранения, обработки и анализа данных Пользователя, и их безопасность.
5.2. NGP обеспечивает сохранность данных Пользователя и принимает все возможные меры, исключающие несанкционированный доступ к данным Пользователя третьих лиц. Однако, следует учитывать, что не существует способа, гарантирующего абсолютную безопасность.
5.3. Срок сбора, хранения, обработки и анализа данных Пользователя является неограниченным.
5.4. NGP вправе обрабатывать данные Пользователя с использованием средств автоматизации.
5.5. NGP обязуется соблюдать законные права Пользователя в сфере обработки данных Пользователя, а также соблюдать иные требования к обработке данных Пользователя, установленные законодательством Республики Казахстан.
5.6. Данные Пользователя подлежат уничтожению NGP:
5.6.1. по истечении срока хранения данных Пользователя, необходимого для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов;
5.6.2. при прекращении правоотношений между NGP и Пользователем, т.е. при удалении учетной записи Пользователя;
5.6.3. при вступлении в законную силу решения суда;
5.6.4. в иных случаях, установленных законодательством Республики Казахстан.
6. Передача данных пользователя третьим лицам
6.1. Данные Пользователя, в том числе персональные, могут быть переданы третьей стороне в случае наличия согласия Пользователя как субъекта персональных данных, для получения Пользователем доступа к Сервису, а также в иных случаях, предусмотренных действующим законодательством Республики Казахстан.
6.1.1. Данные Пользователя, касающиеся платежных карт и иной платёжной информации, предоставляется Пользователем, посредством Сервиса уполномоченному оператору по приему платежей, где происходит хранение и обработка данной информации.
6.2. В случае трансграничной передачи данных Пользователя и/или данных юридического лица третьим лицам, NGP обязуется убедиться в том, что иностранное государство на территорию которой предполагается передача данных Пользователя, обеспечивает на законодательном уровне защиту персональных данных, а также обеспечивает другие правовые, технические меры для защиты, хранения персональных данных.
6.3. В случае, если иностранное государство на территорию, которой предполагается, передача персональных данных не обеспечивает защиту персональных данных, то такая передача осуществляется в случае наличия согласия субъекта персональных данных на трансграничную передачу его персональных данных.
7. Права и обязанности сторон
7.1. NGP имеет право:
7.1.1. осуществлять сбор, обработку и хранение данных Пользователя в соответствии с Политикой конфиденциальности, согласия Пользователя и на основании законодательства Республики Казахстан;
7.1.2. осуществлять передачу (в т.ч. трансграничную передачу) данных Пользователя третьим лица на основании полученного согласия Пользователя и в соответствии с законодательством Республики Казахстан;
7.1.3. требовать от Пользователя предоставления достоверных сведений, относящихся к персональным данным;
7.1.4. отказать в регистрации и/или удалить личный кабинет Пользователя в случае предоставления недостоверных сведений, относящихся к персональным данным, при этом по общему правилу NGP не проверяет достоверность предоставляемой Пользователями персональной информации. Однако, NGP исходит из того, что Пользователь предоставляет достоверные персональные данные и поддерживает эти данные в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверных или неактуальных персональных данных несёт Пользователь;
7.1.5. иные права, предусмотренные законодательством Республики Казахстан.
7.2. Пользователь имеет право:
7.2.1. требовать от NGP соблюдения всех мер направленных на защиту данных Пользователя;
7.2.2. в любое время пользования Сервисом, запросить удаление своей Учетной записи;
7.2.3. иные права, предусмотренные законодательством Республики Казахстан.
7.3. NGP обязуется:
7.3.1. при осуществлении сбора, обработки и ханения данных Пользователя иметь необходимые технические возможности для защиты, хранения и обработки данных Пользователя;
7.3.2. при передаче данных Пользователя третьим лицам удостовериться, что третье лицо обладает всеми техническими возможностями для защиты, хранения и обработки данных Пользователя;
7.3.3. нести иные обязанности, предусмотренные законодательством Республики Казахстан.
7.4. Пользователь обязуется:
7.4.1. ознакомиться со всеми положениями отраженных в Политике конфиденциальности;
7.4.2. предоставить достоверные сведения относящихся к персональным данным;
7.4.3. своевременно информировать NGP обо всех изменениях в сведениях, относящихся к персональным данным, в том числе лично вносить такие изменения в личном кабинете;
7.4.4. самостоятельно обеспечить сохранность информации, необходимой для авторизации на сайте NGP;
7.4.5. нести иные обязанности, предусмотренные законодательством Республики Казахстан.
8. Взаимодействие со сторонними сервисами
8.1. Сервис NGP может содержать ссылки на сторонние Сервисы. При переходе на сторонние Сервисы Пользователю следует ознакомиться с условиями пользования данного Сервиса. NGP не контролирует и не несет никакой ответственности за содержание, политику конфиденциальности или действия любых сторонних Сервисов.
9. Иные положения
9.1. Политика конфиденциальности составлена в соответствии с законодательством Республики Казахстан.
9.2. Вопросы, не урегулированные Политикой конфиденциальностью, регулируются в соответствии с законодательством Республики Казахстан.
9.3. Стороны соглашаются рассмотреть любой спор, путем переговоров и посредством корреспонденции, путем направления друг другу письменных претензий и ответов на них.
9.4. В случае если Стороны не пришли к согласию, споры рассматриваются судом в соответствии с законодательством Республики Казахстан по месту нахождения NGP.
9.5. В случае, если одно или несколько положений Политики конфиденциальности будут признаны недействительным, то это не влечет недействительность остальных положений Политики конфиденциальности.