Соглашение на обработку персональных данных
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Политика конфиденциальности (далее - Политика) действует в отношении персональных данных, которые ТОО “ALSI-ASIA-SYSTEM” (далее – Организация) может получить от пользователя при посещении последним сайта https://ecopower.com.kz (далее – Сайт), и использовании его сервисов, а также разъясняет каким образом будет осуществляться обработка и защита персональных данных пользователя. Организация осуществляет сбор и обработку персональных данных пользователя в следующих целях:
- Идентификации личности пользователя;
- Передачи персональных данных третьим лицам с целью получения информации о пользователе необходимой для рассмотрения Заявки пользователя заключения Договора; Осуществления взаиморасчетов с пользователем;
- Проведение статистических и иных исследований на основании предоставленных данных;
Организация принимает на себя обязательство по соблюдению требований законодательства Республики Казахстан относительно защиты персональных данных.
Организация может осуществлять сбор и хранение следующей информации о пользователе:
- Персональные данные пользователей Сайта;
- Персональные данные лиц, подавших заявку (Заявителей).
К персональным данным может быть отнесена информация:
- Информация которую Организация получает при посещении пользователем страниц Сайта. Данная информация включает в себя IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы, а также доменное имя провайдера интернет-услуг пользователя.
- Информация, которую предоставляет Заявитель о себе при регистрации на сайте для заполнения Заявки, Такая информация обозначена на Сайте и к ней относятся: фамилия, имя и отчество, адрес электронной почты, контактные телефоны, а также иные данные, которые автоматически передаются Организации в процессе использования сайта, что среди прочего включает отправленную и согласованную Оферту;
- Другая информация о пользователе, предоставление которой необходимо для использования Сайта.
Конфиденциальность:
Организация соблюдает профессиональную этику и требования обеспечения конфиденциальности. Для Организации важна защита персональных данных, реализованы все необходимые способы защиты персональной информации пользователей. Передача персональных данных третьим лицам допускается только при условии сохранения конфиденциальности с целью получения Организацией информации необходимой для рассмотрения Заявки. Организация вправе передавать персональные данные третьим лицам при условии получения согласия от пользователя, которое выражается путем акцепта Политики конфиденциальности на Сайте либо в силу требований законодательства Республики Казахстан с соблюдением установленной процедуры. Работники Организации допускаются к обработке персональных данных на основании приказа Организации при условии принятия обязательств по сохранению конфиденциальности, с целью участия в обработке полученной электронной Заявки и оказания услуг пользователю.
Организация принимает все необходимые правовые, организационные, технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными пользователей.
Под организационными и техническими мерами понимается:
- Допуск к организации, обработке и защите персональных данных только уполномоченных лиц;
- Ограничение состава ответственных работников, имеющих доступ к персональным данным;
- Информирование работников о требованиях законодательства РК и нормативных документов Организации по обработке и защите персональных данных;
- Обеспечение учета и хранения материальных носителей персональных данных и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
- Определение рисков и угроз безопасности персональных данных при их обработке;
- Разработка и обеспечение системы защиты персональных данных;
- Резервное копирование персональных данных; Иные меры защиты.
Пользователь Сайта, подтвердив согласие с Политикой конфиденциальности при заполнении Заявки, тем самым выражает свое согласие и предоставляет разрешение на сбор, обработку и хранение и передачу своих персональных данных в порядке, определенном законодательством РК и настоящей Политикой.
В случае если пользователь не согласен с условиями настоящей Политики конфиденциальности, следует воздержаться от использования Сайта и передачи персональных данных. Согласие на обработку персональных данных может быть отозвано пользователем путем направления отзыва в письменной форме на электронный адрес sales@ecopower.com.kz
Передача персональных данных третьим лицам:
Персональные данные пользователя могут быть переданы Организацией третьим лицам в следующих случаях:
- Пользователь предоставил свое согласие на такие действия;
- Такая передача необходима Организации в рамках использования пользователем определенного сервиса Сайта либо для оказания услуги пользователю;
- Передача персональных данных необходима в соответствии с законодательством РК.
При этом третье лицо, осуществляющее обработку персональных данных по поручению Организации, обязано соблюдать требования к обработке персональных данных, установленные законодательством Республики Казахстан.
Трансграничная передача данных:
Организация может осуществлять хранение персональных данных на территории другого государства при условии: наличия согласия пользователя на трансграничную передачу данных; в случае обеспечения этими государствами защиты переданных данных.
Собственник персональных данных (пользователь) имеет право:
- Знать о наличии у Организации, а также третьего лица своих персональных данных, а также получать информацию, содержащую: подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
- Перечень персональных данных;
- Получить доступ к своим персональным данных путем посещения Личного кабинета пользователя на Сайте;
- Сроки обработки персональных данных, в том числе сроки их хранения; дополнять или изменять свои персональные данные при наличии оснований, подтвержденных соответствующими документами;
- Требовать блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;
- Требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан;
- Отозвать согласие на сбор, обработку персональных данных при условии выполнения всех обязательств принятых по Договору;
- Обязанности Организации, а также третьего лица по защите персональных данных
- Организация принимает необходимые меры по защите персональных данных, обеспечивающие: предотвращение несанкционированного доступа к персональным данным;
- Своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;
- Минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным.
- Обязанности Организации, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
Ответственность:
Ответственность Организации, а также должностных лиц и работников Организации, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных, регулируется в соответствии с законодательством РК и внутренними документами Организации.
Иные положения:
Действие настоящей Политики не распространяется на другие сайты, на которые пользователь может перейти, используя ссылки на Сайте. Политика может изменяться (дополняться) в случае появления новых законодательных актов или внесения изменений в действующие, касающиеся обработки и защиты персональных данных. Такие изменения отображаются на данной Политике, при этом об особенно значимых мы можем уведомлять пользователей по электронной почте. Изменения или новая редакция Политики вступают в силу с момента размещения обновленной версии на Сайте, если иное не предусмотрено новой редакцией.
К настоящей Политике и отношениям между Организацией и пользователями подлежит применение права Республики Казахстан.