1. Общие положения
- 1.1. Товарищество с ограниченной ответственностью «Liene» («Компания»), являясь оператором персональных данных, издала настоящую политику конфиденциальности («Политика») для выполнения ее обязанностей в рамках требований статьи 22 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
- 1.2. Политика описывает процессы и принципы Компании по обработке и защите персональных (а также технических) данных физических лиц («Пользователи»), посещающих сайт Компании по адресу www.liene.kz («Сайт»).
- 1.3. Документами, регулирующими обработку Персональных данных Пользователей, являются:
- 1.3.1. настоящая Политика;
- 1.3.2. Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
- 1.3.3. иные нормативные правовые акты, применимые к обработке Персональных данных Компанией.
- 1.4. Политика является общедоступной и подлежит размещению на Сайте Компании.
- 1.5. Политика действует в отношении персональных данных, предоставляемых Компании Пользователем посредством Сайта.
- 1.6. Компания не гарантирует безопасность какой бы то ни было информации, передаваемой ей посредством Интернета Пользователем на его риск, однако прилагает разумные усилия для обеспечения точной регистрации и надежной сохранности Персональных данных Пользователей от ненадлежащего использования, потери или несанкционированного доступа. Участник соглашается с тем, что сфера ответственности Компании ограничена только ее серверами. Компания не несет ответственности за сохранность и конфиденциальность информации Участника при ее перемещении по сети Интернет вне серверов Компании.
- 1.7. Политика может быть изменена Компанией по ее усмотрению, в том числе в связи с внесением изменений в применимое законодательство Республики Казахстан или изменений в работе Сайта. Любые будущие изменения вступают в силу с момента их публикации в пересмотренной Политике на Сайте.
- 1.8. В случае внесения в Политику существенных изменений, налагающих дополнительные обязанности и обременения на Пользователя, Компания уведомит его об этом посредством Сайта либо иным способом по ее усмотрению.
- 1.9. Контроль за исполнением требований Политики и ее пересмотром возлагается на ответственного за организацию обработки Персональных данных в Компании.
2. Собираемые данные
- 2.1. В ходе оказания услуг Компания может собирать следующие категории данных:
- 2.1.1. персональные данные, получаемые Компанией при регистрации Пользователей на Сайте (или отправке резюме):
- 1. фамилия, имя, отчество (в том числе прежние);
- 2. год, месяц, число рождения,
- 3. адрес места жительства (регистрации)/места пребывания/фактического проживания,
- 4. контактный номер телефона,
- 5. адрес электронной почты,
- 6. изображение (фото и видео), в том числе цифровое,
- 7. иные персональные данные, которые могут быть получены Компанией в рамках правоотношений с Пользователем;
- 2.1.2. технические данные: данные об аппаратном и программном обеспечении устройства Пользователя, имя устройства Пользователя, публичные IP-адреса, cookie, данные об идентификаторе браузера, данные о геолокации мобильного устройства Пользователя (данные, указанные в п.2.1.1 и 2.1.2 совместно «Персональные данные»).
- 2.2. Использование Компанией файлов cookies регулируется Политикой cookies www.liene.kz.
- 2.3. Компания не осуществляет сбор и обработку таких категорий Персональных данных, как специальные категории, касающиеся расовой и национальной принадлежности, политических и религиозных взглядов, интимной жизни Пользователя.
3. Кто собирает и обрабатывает Персональные данные
- 3.1. Для обеспечения использования Пользователями предоставляемых Компанией услуг и сервисов на Сайте, Персональные данные Пользователей собираются и обрабатываются самой Компанией, а также могут быть переданы государственным органам Республики Казахстан и третьим лицам (в преобразованной форме для цели сокрытия от неавторизованных лиц), если сбор, обработка и защита их персональных данных не противоречащими законодательству Республики Казахстан способами необходима в связи с требованиями применимого законодательства.
- 3.2. Перечень государственных органов и третьих лиц, которым Компания может предоставлять Персональные данные в связи с требованиями применимого законодательства Республики Казахстан в случае регистрации Пользователя на Сайте, и цели передачи Персональных данных:
- 3.2.1. Комитет государственных доходов РК для целей исполнения Компанией обязанностей налогового агента;
- 3.2.2. Операторы связи в целях получения Компанией сведений об оказанных операторами услугах связи (в том числе сведений о местонахождении абонентского оборудования при получении услуг связи, оплате оказанных услуг связи), сведений об идентификаторах абонентского оборудования в целях пресечения противоправных и мошеннических действий Пользователей при оказании услуг Компанией;
- 3.2.3. Иные третьи лица, привлеченные Компанией для соблюдения ею требований Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и/или иного применимого законодательства.
4. Правовые основания и цели обработки Персональных данных
- 4.1. Компания обрабатывает Персональные данные Пользователей только на законных основаниях, а именно по одному из следующих применимых к определенной категории Персональных данных оснований:
- 4.1.1. когда Пользователем было предоставлено добровольное, информированное, конкретное и сознательное согласие на обработку его Персональных данных;
- 4.1.2. когда обработка Персональных данных необходима в связи с выполнением обязанностей, возложенных на Компанию применимым законодательством Республики Казахстан;
- 4.1.3. когда обработка Персональных данных необходима для осуществления прав и законных интересов Компании, при условии, что при такой обработке не нарушаются права Пользователя как субъекта персональных данных и такая обработка не посягает на ключевые законные интересы, права и свободы Пользователя как субъекта персональных данных.
- 4.2. Компания осуществляет сбор и обработку Персональных данных о Пользователе в следующих целях:
- 4.2.1. регистрации и идентификации Пользователя в соответствии с требованиями применимого законодательства Республики Казахстан;
- 4.2.2. осуществления и выполнения функций, полномочий и обязанностей, возложенных на Компанию применимым законодательством Республики Казахстан;
- 4.2.3. в маркетинговых целях, в том числе, но не ограничиваясь: осуществления рекламных рассылок о предлагаемых Компанией услугах и акциях, в том числе путем осуществления прямых контактов с Пользователем, получения и обработки обращений Пользователей, поддержания телефонной связи, отправки SMS-сообщений и электронных писем для информирования о новостях, мероприятиях, акциях, результатах их проведения;
- 4.2.4. осуществления своих прав и обязанностей по заключенному с Пользователем договору, а также заключения договора по инициативе Пользователя;
- 4.2.5. улучшения работы Сайта, а также качества предоставляемых Компанией услуг.
5. Согласие Пользователя на обработку Персональных данных
- 5.1. Во исполнение требований применимого законодательства Республики Казахстан, настоящим Пользователь подтверждает, что дает безусловное согласие Компании на сбор и обработку (включая получение от Пользователя и/или от любых третьих лиц), его Персональных данных и подтверждает, что, давая такое согласие, Пользователь действует по своей воле и в своем интересе.
- 5.2. Настоящее согласие предоставляется на осуществление любых операций с Персональными данными Пользователя, перечисленными в п. 6 Политики.
- 5.3. Пользователь дает согласие на обработку персональных данных для достижения следующих целей:
- 5.3.1. Набора персонала и формирования базы потенциальных кандидатов;
- 5.3.2. Осуществления консультаций, информирования, обращений, опросов, уведомлений посредством телефона, SMS сообщений, электронных писем и других видов связи;
- 5.3.3. Предоставление сведений в случаях, установленных законодательством Республики Казахстан;
- 5.3.4. Иных целей, не противоречащих законодательству Республики Казахстан.
- 5.4. Согласие на сбор, обработку и защиту персональных данных Пользователя действует бессрочно со дня регистрации в Компании и может быть отозвано путем направления соответствующего заявления, подаваемого Компании в письменном или электронном виде.
6. Операции, осуществляемые Компанией с Персональными данными
- 6.1. Согласие на сбор, обработку и защиту персональных данных Пользователя действует бессрочно со дня регистрации в Компании и может быть отозвано путем направления соответствующего заявления, подаваемого Компании в письменном или электронном виде. Компания осуществляет сбор и обработку Персональных данных автоматизированным и неавтоматизированным способами (смешанная обработка).
- 6.2. В ходе обработки Персональных данных Компания осуществляет следующие операции: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, трансграничную передачу третьим лицам на территории иностранных государств, а также осуществление любых иных действий с персональными данными Пользователя с учетом действующего законодательства Республики Казахстан.
7. Принципы обработки и защита Персональных данных Пользователей
- 7.1. Компания в своей деятельности обеспечивает соблюдение принципов обработки Персональных данных согласно применимому законодательству Республики Казахстан, в частности:
- 7.1.1. обработка Компанией Персональных данных осуществляется только в соответствии с целями, определившими их получение, при этом Персональные данные, полученные работниками Компании при исполнении ими должностных обязанностей, подлежат защите;
- 7.1.2. в Компании не допускается объединение баз данных, содержащих различные категории Персональных данных, обработка которых осуществляется в целях, несовместимых между собой;
- 7.1.3. на работников Компании возлагается обязанность по соблюдению конфиденциальности полученной информации, право доступа к Персональным данным имеют ответственные должностные лица (работники Компании) в соответствии с возложенными на них функциональными обязанностями;
- 7.1.4. обработка Персональных данных Компанией осуществляется с учетом соответствия объема и характера обрабатываемых Персональных данных, способов обработки Персональных данных целям обработки Персональных данных, достоверности Персональных данных, их достаточности для целей обработки, а в необходимых случаях и актуальности по отношению к целям обработки Персональных данных, недопустимости обработки Персональных данных, избыточной по отношению к целям, заявленным при сборе Персональных данных. Компания принимает необходимые меры по удалению или уточнению неполных или неточных данных в соответствии с локальными нормативными актами Компании;
- 7.1.5. Компания может обрабатывать биометрические Персональные данные для подтверждения личности Пользователя и защиты его данных при подозрении на совершение мошеннических действий от его имени в соответствии с требованиями применимого законодательства Республики Казахстан;
- 7.1.6. хранение Персональных данных в Компании осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требует необходимость ее хранения в силу применимого законодательства Республики Казахстан;
- 7.1.7. обработка Персональных данных в целях проведения маркетинговых мероприятий путем осуществления прямых контактов с субъектами персональных данных с помощью средств связи допускается только при условии получения согласия от субъекта персональных данных;
- 7.1.8. Компания не размещает Персональные данные Пользователя в общедоступных источниках без его предварительного согласия, полученного по форме и способом, предусмотренными применимым законодательством Республики Казахстан;
- 7.1.9. Компанией не принимаются решения, порождающие юридические последствия в отношении Пользователей или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки их Персональных данных.
8. Меры по надлежащей организации обработки и обеспечению безопасности Персональных данных
- 8.1. Компания при обработке Персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
- 8.2. Компания обеспечивает конфиденциальность Персональных данных и принимает достаточные технические, правовые и организационные меры для пресечения неправомерного или случайного доступа к Персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении Персональных данных, в том числе следующие меры:
- 8.2.1. назначение ответственного лица за организацию обработки и обеспечение безопасности персональных данных;
- 8.2.2. осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам;
- 8.2.3. ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Казахстан о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных работников;
- 8.2.4. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- 8.2.5. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
- 8.2.6. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- 8.2.7. учет машинных носителей персональных данных;
- 8.2.8. выявление фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
- 8.2.9. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- 8.2.10. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- 8.2.11. контроль над принимаемыми мерами по обеспечению безопасности персональных данных.
- 8.3. Указанные меры осуществляются Компанией с учетом современного уровня техники, стоимости их реализации и соответствующих возможностей Компании по внедрению данных мер, а также рисков, связанных с операциями и характером обрабатываемых Персональных данных Пользователей.
9. Срок и место обработки Персональных данных
- 9.1. Компания хранит Персональные данные Пользователей не дольше, чем это необходимо для целей обработки таких Персональных данных. После достижения целей обработки Персональные данные будут удалены в течение 30 (тридцати) дней, за исключением случаев, если Компания обязана обрабатывать Персональные данные в течение определенного срока согласно применимому законодательству.
- 9.2. Пользователь вправе отозвать свое согласие на обработку Персональных данных и удалить Персональные данные о себе, направив на юридический адрес Компании заявление на отзыв согласия на обработку Персональных данных. В заявлении должны содержаться данные, позволяющие точно идентифицировать Пользователя (в частности, ФИО, номер телефона, а также электронная почта).
- 9.3. Персональные данные Пользователя, за исключением тех, которые Компания обязана обрабатывать в течение определенного срока согласно применимому законодательству, будут удалены в течение 30 (тридцати) дней с даты получения заявления Пользователя об отзыве согласия на обработку Персональных данных посредством функциональных возможностей Сайта или получения заявления Компанией посредством почтовой связи.
- 9.4. Компания осуществляет операции с Персональными данными Пользователей с использованием баз данных, находящихся на территории Республики Казахстан.
10. Права Пользователя
- 10.1 С учетом требований применимого законодательства и настоящей Политики Пользователь имеет следующие права:
- 10.1.1. право на получение сведений об обрабатываемых Компанией Персональных данных о Пользователе, в том числе следующей информации:
- 1. о подтверждении факта обработки Персональных данных;
- 2. о правовых основаниях и целях обработки Персональных данных;
- 3. о способах обработки Персональных данных;
- 4. о наименовании и месте нахождения Компании, о лицах (за исключением работников Компании), которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Компанией или на основании применимого законодательства;
- 5. о Персональных данных Пользователя, обрабатываемых Компанией;
- 6. о сроках обработки и хранения Персональных данных о Пользователе;
- 7. об осуществленной или о предполагаемой трансграничной передаче Персональных данных;
- 8. о наименовании лица, осуществляющего обработку Персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;
- 9. иной информации, обязательной для предоставления Компанией согласно применимому законодательству;
- 10.1.2. если Пользователь считает, что какие-либо Персональные данные о нем, обрабатываемые Компанией, являются некорректными или неполными, он имеет право изменить указанные данные о себе с помощью функциональных возможностей Сайта, а в случаях, когда возможность изменить данные самостоятельно отсутствует путем обращения Пользователя непосредственно в Компанию по ее юридическому адресу;
- 10.1.3. право требовать от Компании блокирования или уничтожения Персональных данных в случае, если Персональные данные являются незаконно полученными, неточными или не являются необходимыми для заявленной цели обработки путем обращения Пользователя непосредственно в Компанию по ее юридическому адресу;
- 10.1.4. право возражать против обработки Персональных данных Пользователя, в том числе обжаловать действия или бездействие Компании путем обращения в уполномоченный орган по защите прав субъектов персональных данных, а также защищать свои права и законные интересы в судебном порядке, требовать возмещения убытков и компенсации морального вреда в результате действий или бездействия Компании в связи с обработкой Персональных данных.
11. Правила использования cookies
Сайт www.liene.kz (далее «Сайт» ) использует файлы cookies для предоставления пользователю более качественного и персонализированного обслуживания.
- 11.1. Что такое cookies? Cookies это небольшой файл данных с информацией (буквы и цифры). Сайт просит браузер пользователя сохранить cookies на компьютере или мобильном устройстве пользователя. Cookies позволяют Сайту распознать устройство пользователя и запоминать его действия или предпочтения в течение длительного времени.
- 11.2. Типы cookies
- 11.2.1. Компания пользует на Сайте cookies первой стороны, так и третьих сторон:
- 11.2.1.1. Сookies первой стороны исходят из домена www.liene.kz и обычно используются для определения языка и предпочтительного местоположения либо обеспечения функциональности основного сайта.
- 11.2.1.2. Сookies третьих сторон принадлежат другим сторонам, в частности, бизнес-партнерам или поставщикам услуг, и управляются ими. Они, в частности, но не ограничиваясь, позволяют помещать рекламу вне Сайта;
- 11.2.2. Cookies сеанса: Cookies сеанса это временные cookies, используемые на время посещения Сайта пользователем, а затем исчезающие после закрытия им браузера.
-
- 11.2.3. Постоянные cookies: Постоянные cookies используются для запоминания предпочтений пользователя на Сайте и остаются на компьютере или в мобильном устройстве пользователя и после того, как он закроет свой браузер или перезагрузит компьютер. Компания пользуется этими cookies для анализа поведения пользователя с целью определения алгоритма посещений сайтов, что позволит нам улучшить функциональность Сайта для пользователей. Компания просит обратить внимание на то, что не предоставляет рекламодателям любую собранную ею информацию пользователя личного характера.
- 11.3. Использование cookies на Сайте. Cookies используются на Сайте по ряду причин. К ним относятся, но ими не ограничены, следующие:
- 1) выбирать и запоминать язык Сайта;
- 2) предотвращать мошенничество и обеспечивать защиту конфиденциальности.
Cookies обычно используются для улучшения процесса использования Сайта. Некоторые использующиеся cookies необходимы для работы Сайта.
Использование cookies Компанией на Сайте подпадает под следующие категории:
-
- 1) Анализ - эти cookies помогают Компании распознавать и подсчитывать количество пользователей, а также видеть, как пользователь перемещается по Сайту при его использовании. Это помогает улучшить работу Сайта, например обеспечивать пользователю удобную навигацию и доставлять рекламу и информацию, которые более актуальны для пользователя и его интересов, а также отслеживать эффективность таких рекламы и информации. Компания может воспользоваться информацией о поведении Пользователя на Сайте, чтобы предоставить пользователю ее целевые рекламные материалы на сайтах третьих сторон в рамках «повторного маркетинга» ее и услуг.
- 2) Отслеживание - эти cookies позволяют хранить информацию о том, каким образом пользователь перешел на Сайт. Компания должна вести отслеживание, чтобы надлежащим образом совершать выплаты по ее партнерским программам.
- 3) Предотвращение мошенничества - эти cookies хранят информацию, которая помогает бороться с мошенническим использованием Сайта.
- 4) Управление сеансом - эти cookies необходимы для пользования Сайтом, они управляют информацией о сессии и позволяют пользователю перемещаться по Сайту.
- 5) Функциональность - эти cookies хранят информацию, которая дает Компании возможность запоминать настройки пользователя, такие как предпочитаемый язык, типы сортировки, настройки мультимедиа. Они также улучшают пользование Сайтом, например, не дают пользователю видеть одно сообщение дважды.
Компания может время от времени использовать тщательно отобранные сторонние отслеживающие и/или аналитические файлы cookies, чтобы помочь в улучшении Сайта и услуг Компании для пользователя.
Компания просит обратить внимание, что когда на Сайте предоставлены ссылки на сайты третьих лиц - сторонних поставщиков услуг и материалов, то важно помнить, что эти сайты используют свои собственные cookies и политики конфиденциальности, которые будут регулировать любую предоставленную пользователю информацию. Если пользователь собирается посетить сайты третьих лиц - ему рекомендуется прочитать их политику конфиденциальности и cookies до перехода по ссылке.
- 11.4. Настройка cookies. Большинство веб-браузеров автоматически разрешают файлы cookie, но пользователь при желании может изменить настройки своего браузера, чтобы контролировать свои файлы cookie.
Пользователь может использовать свой веб-браузер для того, чтобы:
-
- 1) удалить все файлы cookie;
- 2) блокировать все файлы cookie;
- 3) разрешить все файлы cookie;
- 4) блокировать сторонние файлы cookie;
- 5) очистите все файлы cookie при закрытии браузера;
- 6) открыть сеанс «частного просмотра»/«инкогнито», который позволит ему просматривать Интернет без сохранения локальных данных;
- 7) устанавливать надстройки и плагины для расширения функций браузера.
Если пользователь хочет удалить какие-либо cookies, которые уже хранятся на его компьютере, или отключить cookies, прослеживающие посещения Сайта, то ему необходимо удалить существующие cookies и/или изменить настройки приватности браузера (процесс может отличаться в зависимости от браузера). Подробная информация об отключении cookies и изменении настроек приватности представлена в функции «Помощь» браузера пользователя.
Где найти информацию об управлении файлами cookies?
Информация о cookie Internet Explorer
Информация о cookie Chrome
Информация о cookie Firefox
Информация о cookie Safari
Информация о cookie Opera
Удаление cookies Сайта или отключение будущих cookies может привести к потере доступа к некоторым элементам и функциям Сайта. Если пользователь решит полностью запретить в браузере прием всех файлов cookies, то не сможет пользоваться некоторыми ресурсами и сервисами на Сайте, а некоторые сервисы будут работать некорректно, например, в таком случае Компания не сможет сохранить выбранный пользователем язык интерфейса.
Пользуясь Сайтом без удаления или отказа от использования некоторых или всех cookies, пользователь соглашается с тем, что Компания может поместить cookies, которые он не удалил или от которых не отказался, на устройстве пользователя.
