Ваш договор От него зависят условия работы и инструкции. Подробнее Юридические документы Ozon Условия обработки персональных данных В Казахстане Политика ТОО «ОЗОН Рокет Казахстан» в отношении сбора, обработки персональных данных # Политика ТОО «ОЗОН Рокет Казахстан» в отношении сбора, обработки персональных данных Оглавление - 1. Назначение и область действия документа - 2. Термины - 3. Субъекты персональных данных - 4. Принципы, условия и цели сбора, обработки персональных данных - 5. Права субъекта персональных данных - 6. Сведения о реализуемых требованиях к защите персональных данных 1. Назначение и область действия документа - 1.1. Политика ТОО «ОЗОН Рокет Казахстан» (Республика Казахстан, 050040, г. Алматы, Бостандыкский р-н, проспект Аль-Фараби, 77/7, 6 этаж, БИН - 210840024207) (далее по тексту также – «Товарищество») в отношении сбора, обработки персональных данных (далее по тексту также – «Политика») определяет позицию и намерения Товарищества в области сбора, обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. - 1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений, филиалов и представительств ТОО «ОЗОН Рокет Казахстан». - 1.3. Действие Политики распространяется на все персональные данные субъектов, собираемые и обрабатываемые в Товариществе с применением средств автоматизации и без применения таких средств. - 1.4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием глобальной компьютерной сети Интернет. - 1.5. Во всем ином, что не предусмотрено настоящей Политикой, Товарищество руководствуется положениями действующего законодательства Республики Казахстан. 2. Термины - 2.1. **Персональные данные** – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе. Т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другую информацию, позволяющую по совокупности определить, идентифицировать субъекта персональных данных. - 2.2. **Обработка персональных данных** – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных. - 2.3. **Субъект персональных данных** – физическое лицо, к которому относятся персональные данные. - 2.4. **Оператор** – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее сбор, обработку и защиту персональных данных. - 2.5. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Республики Казахстан, если иное прямо не указано в Политике. 3. Субъекты персональных данных ТОО «ОЗОН Рокет Казахстан» собирает, обрабатывает персональные данные следующих лиц: - работников ТОО «ОЗОН Рокет Казахстан»; - бывших работников ТОО «ОЗОН Рокет Казахстан»; - субъектов персональных данных, с которыми заключены договоры гражданско- правового характера; - кандидатов на замещение вакантных должностей ТОО «ОЗОН Рокет Казахстан»; - клиентов ТОО «ОЗОН Рокет Казахстан»; - представителей и сотрудников контрагентов; - иных субъектов персональных данных для обеспечения реализации целей сбора, обработки, установленных настоящей Политикой, а также при наличии соответствующих законных оснований для сбора, обработки. 4. Принципы, условия и цели сбора, обработки персональных данных - 4.3. При сборе, обработке персональных данных ТОО «ОЗОН Рокет Казахстан» придерживается следующих принципов: - законности и справедливости; - ограничения сбора, обработки персональных данных достижением конкретных, заранее определенных и законных целей; - недопущения сбора, обработки персональных данных, несовместимой с целями сбора персональных данных; - недопущения объединения баз данных, содержащих персональные данные, сбор, обработка которых осуществляется в целях, несовместимых между собой; - соответствия содержания; - сбор, обработка персональных данных осуществляется с согласия субъекта персональных данных или его законного представителя, за исключением случаев, предусмотренных законодательством Республики Казахстан; - сбор, обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся сбор, обработки его персональных данных; - хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели сбора, обработки персональных данных; - оператор принимает меры по обеспечению достоверности собираемых, обрабатываемых им персональных данных, при необходимости обновляет их. - 4.4. Товарищество собирает, обрабатывает персональные данные только при наличии хотя бы одного из следующих условий: - сбор, обработка персональных данных осуществляется с согласия субъекта персональных данных или его представителя; - для защиты жизни, здоровья или иных жизненно важных интересов, конституционных прав и свобод человека и гражданина, если получение согласия субъекта персональных данных или его законного представителя невозможно; - в случае неисполнения субъектом персональных данных своих обязанностей по предоставлению персональных данных в соответствии с законодательством Республики Казахстан; - в случае, когда требуется обязательное опубликование персональных данных в соответствии с законодательством Республики Казахстан; - в иных случаях, когда законодательством Республики Казахстан предусматривается сбор, обработка персональных данных без согласия субъекта персональных данных. - 4.5. Когда это прямо не запрещено законодательством Республики Казахстан, ТОО «ОЗОН Рокет Казахстан» вправе передавать персональные данные в адрес определяемых им третьих лиц на основании заключаемых договоров с такими третьими лицами при соблюдении условий, указанных в настоящем пункте. К таким лицам, в частности, относятся поставщики услуг, которые помогают ТОО «ОЗОН Рокет Казахстан» в его деятельности: поставщики услуг доставки, контактного центра по работе с клиентами, поставщиков услуг по выставлению счетов и возврату средств, банки, платежные системы, процессоры платежных карт и т.д. Третьи лица, получающие персональные данные от ТОО «ОЗОН Рокет Казахстан», обязуются соблюдать принципы и правила сбора, обработки и защиты персональных данных, предусмотренные Законом Республики Казахстан No 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан. Для каждого третьего лица, получающего персональные данные, в договоре будут определены цели обработки персональных данных, перечень действий, которые будут совершаться с персональными данными таким третьим лицом, обязанности по соблюдению конфиденциальности персональных данных, а также меры по обеспечению защиты персональных данных. - 4.6. В случаях, установленных законодательством Республики Казахстан, ТОО «ОЗОН Рокет Казахстан» вправе осуществлять трансграничную передачу персональных данных. - 4.7. Товарищество уничтожает либо обезличивает персональные данные по достижении целей сбора, обработки или в случае утраты необходимости достижения целей сбора, обработки. - 4.8. Персональные данные собираются, обрабатываются Товариществом в следующих целях: - обеспечения соблюдения законов Республики Казахстан и иных нормативных правовых актов; - осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Казахстан на ТОО «ОЗОН Рокет Казахстан», в том числе по предоставлению персональных данных в органы государственной власти, включая Министерство труда и социальной защиты населения Республики Казахстан, Министерство финансов Республики Казахстан и их территориальные подразделения, а также в иные государственные органы и их уполномоченные комитеты; - обработки информации (резюме) кандидата на трудоустройство; - регулирования трудовых отношений с сотрудниками ТОО «ОЗОН Рокет Казахстан» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества); - защиты жизни, здоровья или иных жизненно важных интересов, конституционных прав и свобод человека и гражданина; - подготовки, заключения, исполнения и прекращения договоров с контрагентами; - обеспечения пропускного и внутриобъектового режимов на объектах ТОО «ОЗОН Рокет Казахстан»; - исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Казахстан об исполнительном производстве; - рассмотрения обращений субъектов персональных данных; - ведения бухгалтерского и налогового учета; - направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного, новостного и рекламного характера, связанных с услугами ТОО «ОЗОН Рокет Казахстан». ТОО «ОЗОН Рокет Казахстан» может собирать техническую информацию, когда пользователь посещает веб-сайты ТОО «ОЗОН Рокет Казахстан» или использует мобильные приложения и услуги ТОО «ОЗОН Рокет Казахстан». Сюда входит такая информация, как IP-адрес, тип используемого мобильного устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит через веб-сайты ТОО «ОЗОН Рокет Казахстан», и т.д. ТОО «ОЗОН Рокет Казахстан» может также использовать такие технологии, как файлы cookie, веб-маяки и идентификаторы мобильных устройств, для сбора информации об использовании веб-сайтов и мобильных сервисов ТОО «ОЗОН Рокет Казахстан». Файлы cookie позволяют ТОО «ОЗОН Рокет Казахстан» предоставлять пользователям соответствующую информацию по мере использования ими веб-сайтов и мобильных сервисов ТОО «ОЗОН Рокет Казахстан» ( например, открывать и загружать соответствующие страницы). Веб-маяки позволяют узнавать, была ли посещена определенная страница, было ли открыто электронное письмо или были ли эффективны рекламные баннеры на наших сайтах и других сайтах. ТОО «ОЗОН Рокет Казахстан» использует данную информацию для обеспечения работоспособности своих веб-сайтов и мобильных приложений, для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом ТОО «ОЗОН Рокет Казахстан» не преследует цели идентифицировать конкретного пользователя веб-сайтов, мобильных приложений и услуг ТОО «ОЗОН Рокет Казахстан». ТОО «ОЗОН Рокет Казахстан» также вправе обрабатывать персональные данные для осуществления прав и законных интересов ТОО «ОЗОН Рокет Казахстан» в рамках осуществления видов деятельности, предусмотренных уставом и иными локальными правовыми актами ТОО «ОЗОН Рокет Казахстан», либо для достижения иных законных целей при условии наличия соответствующего правового основания обработки персональных данных и соблюдения требований действующего законодательства Республики Казахстан. Например, ТОО «ОЗОН Рокет Казахстан» может использовать камеры в пунктах выдачи и на постаматах, в целях обеспечения их безопасности для посетителей/пользователей и надлежащей эксплуатации, а также собирать информацию о местоположении субъекта персональных данных с согласия такого субъекта и при условии использования соответствующей опции на пользовательском устройстве (например, для показа ближайших пунктов выдачи заказов). - 4.9. ТОО «ОЗОН Рокет Казахстан» при осуществлении сбора, обработки персональных данных: - принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Казахстан и локальных правовых актов ТОО «ОЗОН Рокет Казахстан» в области персональных данных; - принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; - назначает лицо, ответственное за организацию сбора, обработки персональных данных; - издает локальные правовые акты, определяющие политику и вопросы сбора, обработки и защиты персональных данных в ТОО «ОЗОН Рокет Казахстан»; - осуществляет ознакомление работников ТОО «ОЗОН Рокет Казахстан», его филиалов, представительств и структурных подразделений, непосредственно осуществляющих сбор, обработку персональных данных, с положениями законодательства Республики Казахстан и локальных правовых актов ТОО «ОЗОН Рокет Казахстан» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников; - публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике; - прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Казахстан в области персональных данных; - совершает иные действия, предусмотренные законодательством Республики Казахстан в области персональных данных. 5. Права субъекта персональных данных Лицо, персональные данные которого собираются, обрабатываются ТОО «ОЗОН Рокет Казахстан», имеет право: - знать о наличии у Товарищества своих персональных данных, а также получать информацию, содержащую подтверждение факта, цели, источников, способов сбора и обработки персональных данных; перечень персональных данных; сроки обработки персональных данных, в том числе сроки их хранения; - требовать изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами; - требовать блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных; - требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом Республики Казахстан No 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан; - отозвать согласие на сбор, обработку персональных данных, кроме случаев, когда это противоречит законодательству Республики Казахстан либо при наличии неисполненного обязательства; - дать согласие (отказать) Товариществу на распространение своих персональных данных в общедоступных источниках персональных данных; - на осуществление иных прав, предусмотренных Законом Республики Казахстан No 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан. Для реализации указанных выше прав субъекту персональных данных необходимо направить ТОО «ОЗОН Рокет Казахстан» соответствующее заявление: - в письменной форме с собственноручной подписью – по адресу Республика Казахстан, 050040, г. Алматы, Бостандыкский р-н, проспект Аль-Фараби, 77/7, 6 этаж; либо - в виде электронного документа с электронной цифровой подписью – на электронную почту kz.privacy@ozon.com. Субъект персональных данных имеет право обжаловать действия (бездействия) ТОО «ОЗОН Рокет Казахстан», нарушающие его права при сборе, обработке и защите персональных данных, в уполномоченный орган в сфере защиты персональных данных ( Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан) и в суд в порядке, установленном законодательством Республики Казахстан, а также иным образом защищать свои права и законные интересы, в том числе путем требования о возмещении морального и материального вреда. 6. Сведения о реализуемых требованиях к защите персональных данных ТОО «ОЗОН Рокет Казахстан» при сборе, обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам, в частности, относится: - определение угроз безопасности персональных данных при их обработке в информационных системах (базах) персональных данных; - осуществление достаточной технической и криптографической защиты персональных данных; - оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы (базы) персональных данных; - обнаружение фактов несанкционированного доступа к персональным данным и принятием мер; - восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; - установление правил доступа к персональным данным, обрабатываемым в информационной системе (базе) персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе ( базе) персональных данных; - контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем (баз) персональных данных; - учет машинных носителей персональных данных; - проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных. ## Оглавление - 1. Назначение и область действия документа - 2. Термины - 3. Субъекты персональных данных - 4. Принципы, условия и цели сбора, обработки персональных данных - 5. Права субъекта персональных данных - 6. Сведения о реализуемых требованиях к защите персональных данных ## Помогла ли вам статья? Нет ответа на мой вопрос Текст трудно понять В статье есть ошибки, опечатки или неработающие ссылки Содержание статьи не соответствует заголовку Другая причина Отправить отзыв Скачать PDF Скрыть навигацию Показать навигацию