1. Общие положения
Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта www.cavag.kz (далее — Сайт) Товариществом с ограниченной ответственностью «Каваг Азия» (далее — Оператор). Политика применяется ко всем данным, которые Оператор получает через Сайт, связанные с ним формы, электронную почту, телефонные обращения и иные каналы взаимодействия, указанные на Сайте.
Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите», Правила сбора, обработки персональных данных и Правила осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных.
Используя Сайт и передавая данные через его формы, пользователь подтверждает, что ознакомился с Политикой. Когда законодательство требует согласия, Оператор получает его способом, позволяющим подтвердить факт предоставления согласия, в том числе посредством отметки в форме или выбора в интерфейсе управления файлами cookie.
2. Сведения об Операторе
Полное наименование: Товарищество с ограниченной ответственностью «Каваг Азия».
БИН: 260540026816.
Место нахождения и почтовый адрес: Республика Казахстан, город Астана, район Сарайшык, улица Темірбек Жүргенов, дом 18/2, н.п. 19, почтовый индекс 010000.
Электронная почта для обращений по вопросам персональных данных: info@cavag.kz.
3. Основные понятия
В Политике термины «персональные данные», «сбор», «обработка», «накопление», «хранение», «распространение», «трансграничная передача», «обезличивание», «блокирование» и «уничтожение» применяются в значениях, установленных законодательством Республики Казахстан.
Пользователь — физическое лицо, посещающее Сайт или передающее Оператору данные через Сайт. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
4. Какие данные обрабатываются
В зависимости от способа взаимодействия Оператор может обрабатывать следующие категории данных:
• имя, фамилия и иные сведения, указанные пользователем;
• номер телефона, адрес электронной почты и предпочтительный способ связи;
• наименование компании, должность и иные профессиональные сведения;
• тема обращения, содержание сообщения, запрос на коммерческое предложение, сведения о требуемой технике, услуге или запасных частях;
• данные в прикрепленных файлах, включая резюме, сопроводительные письма, документы и их технические метаданные;
• сведения, сообщенные во время телефонного разговора; если используется запись разговора, пользователь уведомляется об этом до начала записи;
• поисковые запросы на Сайте;
• технические данные: IP-адрес, дата и время доступа, тип и версия браузера, операционная система, тип устройства, адрес страницы перехода, просмотренные страницы, действия на Сайте, идентификаторы cookie, примерное местоположение и сведения о стабильности работы Сайта;
• иные данные, добровольно переданные пользователем для рассмотрения его обращения или исполнения договора.
Оператор не просит передавать через Сайт биометрические данные, сведения о здоровье, политических или религиозных взглядах и иные данные ограниченного доступа, не необходимые для заявленной цели. Пользователь не должен включать такие сведения в сообщения и файлы без необходимости и законного основания.
5. Источники получения данных
Оператор получает данные непосредственно от пользователя через формы обратной связи, заказа звонка, запроса коммерческого предложения, обращения в сервисную службу, отклика на вакансию, подписки или иные формы Сайта; из электронных писем и телефонных обращений; автоматически при посещении Сайта; а также от законных представителей пользователя и контрагентов при наличии соответствующих полномочий.
Передавая данные другого лица, пользователь подтверждает наличие законного основания и полномочий на такую передачу.
6. Цели обработки
Оператор обрабатывает данные для следующих целей:
• прием, регистрация и рассмотрение обращений;
• связь с пользователем, предоставление консультаций и обратного звонка;
• подготовка и направление коммерческих предложений, расчетов и ответов на запросы;
• заключение, исполнение, изменение и прекращение договоров, поставка техники и запасных частей, сервисное и гарантийное обслуживание;
• рассмотрение откликов на вакансии и формирование кадрового резерва — при отдельном согласии кандидата;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия с возможностью отказа;
• обеспечение работы, безопасности и защиты Сайта от злоупотреблений и автоматизированных атак;
• анализ посещаемости, улучшение структуры, содержания, удобства и эффективности Сайта;
• исполнение обязанностей, установленных законодательством Республики Казахстан, и защита прав Оператора и пользователей.
Данные не используются в целях, несовместимых с целями, о которых пользователь был проинформирован. Для новой несовместимой цели Оператор получает новое согласие, если иное не предусмотрено законом.
7. Правовые основания и условия обработки
Основаниями обработки являются согласие субъекта; необходимость совершения действий по запросу субъекта до заключения договора и исполнения договора; выполнение обязанностей, установленных законодательством Республики Казахстан; иные случаи, прямо предусмотренные законом.
Согласие на сбор и обработку данных включает сведения об Операторе и его БИН, перечне данных, цели и сроке обработки, возможности передачи третьим лицам, трансграничной передаче и распространении. Если срок согласия отдельно не указан, оно действует до достижения целей обработки. Согласие не распространяется на публикацию данных в общедоступных источниках, если такая публикация прямо не согласована отдельно.
Оператор ограничивает объем данных тем, что необходимо и достаточно для конкретной цели, обеспечивает их точность и не допускает избыточной обработки.
8. Операции с персональными данными
Оператор может осуществлять сбор, систематизацию, накопление, хранение, изменение, дополнение, уточнение, использование, передачу, предоставление доступа, обезличивание, блокирование и уничтожение данных с применением средств автоматизации или без них.
Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки данных.
9. Файлы cookie и технологии аналитики
Сайт использует файлы cookie и сходные технологии. Они могут быть необходимыми для работы Сайта, функциональными, аналитическими и маркетинговыми. Cookie позволяют сохранять настройки, обеспечивать безопасность форм, оценивать посещаемость и улучшать содержание Сайта.
На Сайте могут использоваться Яндекс.Метрика, Яндекс Карты, Google Analytics, Google Tag Manager, Google reCAPTCHA, Callibri и технические средства системы управления сайтом 1С-Битрикс. Эти сервисы могут получать технические данные, идентификаторы cookie, сведения о действиях на страницах и иные данные в пределах своих функций.
Необязательные cookie и связанные с ними технологии используются на основании согласия пользователя. Пользователь может управлять cookie через интерфейс Сайта и настройки браузера. Ограничение необходимых cookie может привести к некорректной работе отдельных функций.
Срок действия cookie зависит от их назначения и настроек соответствующего сервиса; данные хранятся не дольше, чем это необходимо для заявленных целей или предусмотрено законом.
10. Передача третьим лицам
Оператор может предоставить данные только в объеме, необходимом для цели обработки, следующим получателям:
• поставщикам хостинга, информационных систем, CRM, электронной почты и технической поддержки;
• поставщикам аналитики, картографических, антиспам- и коммуникационных сервисов, включая перечисленные в разделе о cookie;
• партнерам, производителям, перевозчикам, сервисным организациям и иным исполнителям, участвующим в подготовке предложения или исполнении договора;
• кадровым консультантам — при рассмотрении отклика на вакансию и наличии соответствующего основания;
• государственным органам, судам и иным лицам, когда передача обязательна по законодательству Республики Казахстан или необходима для защиты прав в установленном законом порядке.
Получатели обязаны соблюдать конфиденциальность, использовать данные только для согласованных целей и принимать надлежащие меры защиты. Оператор не продает персональные данные.
11. Трансграничная передача
Использование международных сервисов аналитики, защиты от спама, картографии, связи и инфраструктуры может повлечь передачу технических данных и данных обращений за пределы Республики Казахстан, включая государства, где размещены системы соответствующих поставщиков.
Трансграничная передача осуществляется при наличии согласия субъекта и при соблюдении требований законодательства Республики Казахстан, включая проверку обеспечения государством-получателем защиты персональных данных, либо при наличии иного прямо предусмотренного законом основания. При отсутствии необходимых условий Оператор не осуществляет такую передачу либо применяет доступный законный механизм и дополнительные меры защиты.
12. Накопление, хранение и сроки
Накопление и хранение персональных данных, находящихся под контролем Оператора, осуществляется в базе и (или) цифровом объекте, расположенных на территории Республики Казахстан. Подключение иностранных сервисов не отменяет обязанность Оператора соблюдать требование о размещении базы и (или) цифрового объекта на территории Республики Казахстан.
Данные хранятся до достижения целей сбора и обработки, истечения срока согласия или прекращения правоотношений, если более длительный срок не требуется законодательством или договором. Данные кандидатов хранятся в течение срока, указанного в согласии на обработку данных кандидата; при отсутствии отдельного срока — до завершения рассмотрения отклика, а для кадрового резерва только при отдельном согласии.
По достижении цели, истечении срока хранения, отзыве согласия при отсутствии иного законного основания либо выявлении незаконной обработки данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством.
13. Защита данных
Оператор принимает правовые, организационные и технические меры, соответствующие характеру данных и рискам обработки, в том числе ограничивает доступ, назначает ответственных лиц, ведет учет доступа, применяет средства аутентификации и защиты каналов связи, резервное копирование, обновление программного обеспечения, антивирусную защиту, журналирование событий и процедуры реагирования на нарушения безопасности.
Обязанность по защите действует с момента сбора данных до их уничтожения или обезличивания. При нарушении безопасности Оператор принимает меры по локализации последствий и выполняет установленные законом обязанности по уведомлению и взаимодействию с уполномоченными органами и субъектами.
14. Права пользователя
Субъект персональных данных вправе:
• знать о наличии у Оператора своих данных и получать сведения о целях, источниках, способах и сроках обработки;
• получать перечень обрабатываемых данных;
• требовать изменения, дополнения, блокирования или уничтожения недостоверных, устаревших, незаконно полученных или избыточных данных;
• отозвать согласие на сбор и обработку, передачу третьим лицам, трансграничную передачу и распространение данных, кроме случаев, когда отзыв противоречит закону или имеется неисполненное обязательство;
• отказаться от рекламных и информационных сообщений;
• защищать свои права и законные интересы, в том числе обращаться в уполномоченный орган или суд.
Для реализации прав пользователь направляет обращение на info@cavag.kz или по почтовому адресу Оператора. В обращении следует указать имя, контактные данные, суть требования и сведения, позволяющие идентифицировать обращение или ранее переданные данные. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные данные.
При отзыве согласия Оператор прекращает обработку в срок, установленный законодательством Республики Казахстан, если сохранение или обработка не требуются по закону, либо направляет мотивированный отказ.
15. Данные несовершеннолетних
Сайт предназначен для делового взаимодействия и не ориентирован на несовершеннолетних. Если Оператору станет известно, что данные несовершеннолетнего были переданы без надлежащего согласия законного представителя, такие данные будут удалены при отсутствии иного законного основания.
16. Сторонние сайты и сервисы
Сайт может содержать ссылки на сайты производителей, партнеров, социальные сети и иные внешние ресурсы. Их владельцы самостоятельно определяют порядок обработки данных. Перед переходом или передачей данных пользователь должен ознакомиться с их документами о конфиденциальности.
17. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок. Существенные изменения доводятся до пользователей доступным способом.
18. Контакты
По вопросам обработки персональных данных и реализации прав можно обратиться:
• по электронной почте: info@cavag.kz;
• по адресу: Республика Казахстан, город Астана, район Сарайшык, улица Темірбек Жүргенов, дом 18/2, н.п. 19, почтовый индекс 010000.
Оператор рассматривает обращения в порядке и сроки, установленные законодательством Республики Казахстан.
