Политика обработки персональных данных
Политика обработки персональных данных
1. Назначение и область действия
1.1. Настоящий документ (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных в Товариществе с ограниченной ответственностью «ChatApp (ЧатАпп)» (далее — ТОО «ChatApp (ЧатАпп)»).
1.2. Политика распространяется на весь персонал ТОО «ChatApp (ЧатАпп)» (включая работников по трудовым договорам и лиц, заключивших иные правовые договоры) и все структурные подразделения (при наличии).
1.3. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессах обработки ТОО «ChatApp (ЧатАпп)» персональных данных, например, в случаях передачи в установленном порядке со стороны ТОО «ChatApp (ЧатАпп)» персональных данных подрядчикам, партнерам и иным контрагентам на основании поручений на обработку персональных данных, иных соглашений и договоров.
2. Соответствие применимому законодательству
2.1. Политика разработана преимущественно на основе законодательства Республики Казахстан в виду юридической регистрации ТОО «ChatApp (ЧатАпп)» на территории Республики Казахстан (далее — РК). В Политике используются термины и определения в соответствии с их значениями, как они определены Законом РК «О персональных данных и их защите». ТОО «ChatApp (ЧатАпп)» обрабатывает персональные данные с учетом требований вышеуказанного Закона и иных правовых актов в области защиты персональных данных.
2.2. В Политике по возможности также учитываются положения иного применимого к деятельности ТОО «ChatApp (ЧатАпп)» законодательства в области обработки персональных данных, например, General Data Protection Regulation — Генеральный регламент о защите персональных данных, утвержденный постановлением Европейского парламента и Совета Европейского союза 27.04.2016 г. (далее — GDPR), или законодательства отдельных стран в части, не противоречащей Закону РК «О персональных данных и их защите».
2.3. В отдельных случаях обработки персональных данных для разрешения возможных противоречий между различными законодательствами отдельных государств порядок и принципы обработки персональных данных в ТОО «ChatApp (ЧатАпп)» могут дополнительно к Политике регулироваться и детализироваться в специальных разделах документов ТОО «ChatApp (ЧатАпп)» (например: договоров, соглашений и др.), относящихся к таким отдельным случаям и выполняющих для таких случаев роль соглашений об обработке данных (Data Processing Agreement, далее — DPA) в терминологии GDPR.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется ТОО «ChatApp (ЧатАпп)» на законной и справедливой основе в соответствии с законодательством в области защиты персональных данных.
3.2. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к следующим основным целям:
3.2.1. заключение трудовых отношений с физическими лицами, подбор персонала;
3.2.2. заключение, продление договорных отношений;
3.2.3. идентификация сторон договоров, соглашений, сделок;
3.2.4. выполнение договорных обязательств, включая оказание услуг, выполнение работ, предоставление прав на использование программных продуктов ТОО «ChatApp (ЧатАпп)», поставку товаров;
3.2.5. использование юридическими и физическими лицами интернет-ресурсов и иных информационных ресурсов ТОО «ChatApp (ЧатАпп)» в соответствии с их правилами пользования, лицензионными договорами;
3.2.6. регистрация, идентификация и персонализация пользователей интернет-ресурсов, приложений и иных информационных ресурсов; предоставление доступа к ресурсам и функциям, доступным только для зарегистрированных пользователей; повышение удобства работы пользователей, улучшение программных продуктов, повышения качества оказываемых услуг и выполняемых работ ТОО «ChatApp (ЧатАпп)»;
3.2.7. осуществление связи с физическими и юридическими лицами для направления им уведомлений, ответов на запросы, рассылок и информационных сообщений, а также сообщений маркетингового характера для продвижения программных продуктов, товаров, работ и услуг ТОО «ChatApp (ЧатАпп)» и партнерских организаций;
3.2.8. осуществление деятельности по предоставлению дополнительного образования;
3.2.9. участие физических лиц в реферальных, бонусных программах, программах лояльности ТОО «ChatApp (ЧатАпп)» и партнерских организаций;
3.2.10. защита законных интересов ТОО «ChatApp (ЧатАпп)», их партнеров и клиентов; противодействие незаконным или несанкционированным действиям, мошенничеству при использовании клиентами и пользователями программных продуктов, товаров, работ и услуг ТОО «ChatApp (ЧатАпп)», обеспечение информационной безопасности;
3.2.11. организация конференций, семинаров, вебинаров, иных публичных мероприятий в интересах ТОО «ChatApp (ЧатАпп)», партнерских организаций, профессиональных сообществ;
3.2.12. прохождение физическими лицами стажировок, практик в ТОО «ChatApp (ЧатАпп)», обучения в партнерских образовательных учреждениях;
3.2.13. проведение исследований по тематике деятельности ТОО «ChatApp (ЧатАпп)», использования программных продуктов, товаров, работ и услуг ТОО «ChatApp (ЧатАпп)» для разработки новых программных продуктов, расширения спектра оказываемых услуг, выполняемых работ, товаров, контроля качества;
3.2.14. сбор, обработка аналитических и статистических данных по тематике деятельности ТОО «ChatApp (ЧатАпп)», использования информационных ресурсов, программных продуктов, товаров, работ и услуг ТОО «ChatApp (ЧатАпп)»;
3.2.15. соблюдение иного применимого к деятельности ТОО «ChatApp (ЧатАпп)» законодательства, в том числе, международного или законодательства стран, в отношении которых ТОО «ChatApp (ЧатАпп)» ведет деятельность.
3.3. К основным категориям субъектов персональных данных, чьи данные обрабатываются в ТОО «ChatApp (ЧатАпп)», относятся:
3.3.1. посетители и пользователи интернет-ресурсов, приложений и информационных ресурсов ТОО «ChatApp (ЧатАпп)»;
3.3.2. физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с ТОО «ChatApp (ЧатАпп)», их ближайшие родственники, рекомендатели, а также лица, имеющие намерения вступить в такие отношения, например, кандидаты на замещение вакантных должностей;
3.3.3. физические лица, состоящие или состоявшие в трудовых и гражданско-правовых отношениях с контрагентами ТОО «ChatApp (ЧатАпп)», а также лица, имеющие намерения вступить в такие отношения;
3.3.4. физические лица, проходящие в «ЧатАпп» стажировки, практики от учебных заведений;
3.3.5. физические лица, указанные в различных государственных реестрах, базах данных, общедоступных и иных источниках, которые получены законным способом и используются при оказании услуг и в продуктах ТОО «ChatApp (ЧатАпп)» в качестве источников данных;
3.3.6. физические лица, обратившиеся в ТОО «ChatApp (ЧатАпп)» с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи;
3.3.7. физические лица, участвующие в интервью, опросах, аналитических и маркетинговых исследованиях по тематике деятельности ТОО «ChatApp (ЧатАпп)»;
3.3.8. участники мероприятий, организованных ТОО «ChatApp (ЧатАпп)» или организациями партнерами.
3.4. Для указанных категорий субъектов могут обрабатываться в соответствии с целями обработки:
3.4.1. личная информация (фамилия, имя, отчество, в том числе, прежние; пол; год, месяц, дата рождения; возраст; место рождения; национальность; гражданство);
3.4.2. контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций); адреса регистрации и фактического проживания;
3.4.3. сведения о документах, удостоверяющих личность; водительском удостоверении; сведения о транспортных средствах; сведения об индивидуальном идентификационном номере в государственной базе данных физических лиц;
3.4.4. профессиональная деятельность (место работы; должность; структурное подразделение; табельный номер; стаж; участие в юридических лицах; полномочия);
3.4.5. навыки и квалификация (полученное образование; профессия; присвоенные специальности; владение иностранными языками; пройденные обучающие курсы, стажировки и практики);
3.4.6. сведения о семье (семейное положение; состав семьи; законные представители, ближайшие родственники);
3.4.7. сведения о договорах и соглашениях, их статусах; сведения о участии в партнерских и бонусных программах; реферальные промокоды; сведения об используемых продуктах и услугах;
3.4.8. рекомендации и отзывы; сведения об оценке персонала;
3.4.9. финансовое состояние; платежные реквизиты; доходы; сведения о налоговых и иных отчислениях; сведения о начислениях и удержаниях денежных средств, вознаграждений в иной форме; сведения о совершенных покупках, заказах товаров и услуг; сведения о платежах;
3.4.10. сведения о присутствии в отдельных государственных реестрах, базах данных и перечнях;
3.4.11. сведения о воинском учете; сведения о миграционном учете;
3.4.12. фото- и видеоизображения; речевая информация (запись голоса);
3.4.13. электронные пользовательские данные (идентификаторы пользователя, сетевые адреса, файлы cookies, идентификаторы устройств, размеры и разрешение экрана, сведения об аппаратном и программном обеспечении, например, браузерах, операционной системе, установленных приложениях, геолокация, языковые настройки, часовой пояс, время и статистика использования приложений и информационных ресурсов ТОО «ChatApp (ЧатАпп)», действия пользователей в сервисах, источники переходов на страницы интернет-ресурса, отправленные поисковые и иные запросы, созданный пользователем контент);
3.4.14. увлечения и хобби; личные интересы; вкусы и предпочтения; подписки на рассылки;
3.4.15. состояние здоровья; сведения об инвалидности, о нетрудоспособности;
3.4.16. сведения о поощрениях, наградах, взысканиях и привлечении к ответственности;
3.4.17. иные сведения, предусмотренные типовыми формами, установленным порядком и целями обработки.
3.5. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление, уничтожение.
3.6. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных может производиться их уточнение и актуализация. В случаях, когда актуализация персональных данных находится вне зоны ответственности ТОО «ChatApp (ЧатАпп)», обработка может быть приостановлена до момента актуализации. Обязанности и ответственность за своевременную актуализацию персональных данных для отдельных случаев обработки могут устанавливаться соглашениями или внутренними актами ТОО «ChatApp (ЧатАпп)».
3.7. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если Законом РК «О персональных данных и их защите» или соглашением с субъектом персональных данных не установлен соответствующий срок хранения.
3.8. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию при наступлении следующих условий:
3.8.1. достижение целей обработки персональных данных или максимальных сроков хранения;
3.8.2. утрата необходимости в достижении целей обработки персональных данных;
3.8.3. предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
3.8.4. невозможность обеспечения правомерности обработки персональных данных;
3.8.5. отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных.
3.9. ТОО «ChatApp (ЧатАпп)» имеет право передавать персональные данные без согласия пользователя, только лицам и в пределах их компетенции прямо предусмотренной Законом РК «О персональных данных и их защите».
3.10. ТОО «ChatApp (ЧатАпп)» имеет право передавать персональные данные третьим лицам, без их согласия, в следующих случаях:
3.10.1. пользователь самостоятельно и открыто выразил свое согласие на такие действия;
3.10.2. передача необходима в рамках использования пользователем продуктов ТОО «ChatApp (ЧатАпп)» и (или) оказания услуг ТОО «ChatApp (ЧатАпп)» пользователю.
4. Обработка в качестве субподрядчика и привлечение субподрядчиков
4.1. ТОО «ChatApp (ЧатАпп)», помимо деятельности в качестве оператора персональных данных, может выступать как лицо, осуществляющее обработку персональных данных по поручению других операторов персональных данных на основании договоров и иных соглашений. К таким случаям относятся, например, следующие:
4.1.1. предоставление клиентам ТОО «ChatApp (ЧатАпп)» прав на использование программных продуктов;
4.1.2. оказание клиентам ТОО «ChatApp (ЧатАпп)» услуг, связанных со сбором и обработкой данных;
4.1.3. осуществление совместной со сторонними организациями обработки в рамках партнерства ТОО «ChatApp (ЧатАпп)».
4.2. ТОО «ChatApp (ЧатАпп)» при необходимости может привлекать сторонние организации к обработке персональных данных в качестве субподрядчиков при условии соблюдения принципов обработки и наличия с ними соответствующего договора или соглашения. К таким случаям относятся, например, следующие:
4.2.1. предоставление программных продуктов, товаров, выполнение работ и оказание услуг ТОО «ChatApp (ЧатАпп)» совместно с иными компаниями, а также со сторонними организациями, технологическими и иными партнерами ТОО «ChatApp (ЧатАпп)»;
4.2.2. организация партнерской сети ТОО «ChatApp (ЧатАпп)» для распространения программных продуктов, товаров, работ и услуг на рынке;
4.2.3. использование сторонних услуг, вычислительных ресурсов, приложений и инфраструктуры для обработки информации, связи с пользователями программных продуктов, работ и услуг, приобретателями товаров.
4.3. Обработка персональных данных на основании договоров и иных соглашений ТОО «ChatApp (ЧатАпп)», поручений на обработку персональных данных осуществляется в соответствии с условиями этих договоров, соглашений ТОО «ChatApp (ЧатАпп)» с лицами, которым поручена обработка или которые поручили обработку на законных основаниях. Такие соглашения могут определять, в частности:
4.3.1. цели, условия, действия с персональными данными, сроки обработки персональных данных;
4.3.2. роли, функции и обязательства сторон, в том числе, меры по обеспечению конфиденциальности и информационной безопасности;
4.3.3. права и ответственность сторон, касающиеся обработки персональных данных.
4.4. В случаях, когда применимым законодательством является GDPR, предполагающий наличие соглашений DPA между участниками обработки, роль DPA после включения специальных разделов с условиями обработки персональных данных могут выполнять следующие документы:
4.4.1. лицензионные/сублицензионные договоры на право использования программного обеспечения;
4.4.2. договоры и соглашения, включающие поручения на обработку данных;
4.4.3. соглашения о конфиденциальности, обеспечении информационной безопасности;
4.4.4. правила использования информационных ресурсов, пользовательские соглашения;
4.4.5. регламенты, положения, соглашения об обработке данных, уровне сервиса.
5. Получение согласия субъекта на обработку его персональных данных
5.1. В случаях обработки, не предусмотренных действующим законодательством или договором с субъектом, сбор и обработка осуществляется после получения согласия субъекта персональных данных. Обязательным случаем получения предварительного согласия является, например, контакт с потенциальным клиентом в маркетинговых целях, при продвижении товаров, программных продуктов, работ и услуг ТОО «ChatApp (ЧатАпп)» на рынке.
5.2. Согласие может быть выражено в форме совершения субъектом персональных данных явно выраженных действий, направленных на совершение сделки, например:
5.2.1. принятия условий договора-оферты, лицензионного договора, сублицензионного договора, правил пользования информационными ресурсами и программными продуктами ТОО «ChatApp (ЧатАпп)»;
5.2.2. продолжения использования приложений, сервисов, информационных ресурсов, интернет-ресурсов ТОО «ChatApp (ЧатАпп)», взаимодействия с их пользовательскими интерфейсами после уведомления пользователя об обработке данных;
5.2.3. предоставления необходимых разрешений мобильному приложению при запросе в момент установки или использования;
5.2.4. проставления отметок, заполнения соответствующих полей в формах, бланках;
5.2.5. поддержания электронной переписки, в которой говорится об обработке;
5.2.6. иных действий, совершаемых субъектом, по которым можно судить о его волеизъявлении.
5.3. В отдельных случаях, предусмотренных законодательством, согласие оформляется в письменной форме с указанием сведений, предусмотренных Законом РК «О персональных данных и их защите», а также в соответствии с иными применимыми требованиями или типовыми формами.
5.4. В случаях обработки персональных данных, полученных не от субъекта напрямую, а от других лиц на основании договора или поручения на обработку, обязанность получения согласия субъекта может быть возложена на лицо, от которого получены персональные данные.
5.5. В случае отказа субъекта от предоставления в необходимом и достаточном объеме его персональных данных, ТОО «ChatApp (ЧатАпп)» не сможет осуществить необходимые действия для достижения соответствующих обработке целей. Например, в таком случае может быть не завершена регистрация пользователя в программном продукте, услуги по договору могут быть не оказаны, работы не выполнены, товары не поставлены, резюме соискателя на вакансию не будет рассмотрено и т.д.
6. Обработка электронных пользовательских данных, включая данные cookies
6.1. ТОО «ChatApp (ЧатАпп)» в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на своих интернет-ресурсах автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.
6.2. Достоверность собранных таким способом электронных данных в ТОО «ChatApp (ЧатАпп)» не проверяется, информация обрабатывается «как есть» в том виде, как она поступила с клиентского устройства.
6.3. Посетителям и пользователям интернет-ресурсов ТОО «ChatApp (ЧатАпп)» могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
6.4. Такие уведомления означают, что при посещении и использовании интернет-ресурсов, информационных ресурсов и интернет-приложений ТОО «ChatApp (ЧатАпп)» в браузер на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных интернет-ресурсов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на интернет-ресурс, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне ТОО «ChatApp (ЧатАпп)».
6.5. Обработка данных cookies необходима ТОО «ChatApp (ЧатАпп)» для корректной работы интернет-ресурсов, в частности, их функций, относящихся к доступу зарегистрированных пользователей программных продуктов, услуг, работ и ресурсов ТОО «ChatApp (ЧатАпп)»; персонализации пользователей; повышения эффективности и удобства работы с интернет-ресурсами, а также иных целей, предусмотренных Политикой.
6.6. Кроме обработки данных cookies, установленных самими интернет-ресурсами ТОО «ChatApp (ЧатАпп)», пользователям и посетителям могут устанавливаться cookies, относящиеся к интернет-ресурсам сторонних организаций, например, в случаях, когда на интернет-ресурсе ТОО «ChatApp (ЧатАпп)» используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется политиками соответствующих интернет-ресурсов, к которым они относятся, и может изменяться без уведомления пользователей интернет-ресурсов ТОО «ChatApp (ЧатАпп)». К таким случаям может относиться размещение на интернет-ресурсах:
6.6.1. счетчиков посещений, аналитических и статистических сервисов, таких как Яндекс.Метрика или Google Analytics для сбора статистики посещаемости общедоступных страниц интернет-ресурсов;
6.6.2. виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций с пользователями;
6.6.3. систем контекстной рекламы, баннерных и иных маркетинговых сетей;
6.6.4. кнопок авторизации на интернет-ресурсе с помощью учетных записей в социальных сетях;
6.6.5. иных сторонних компонентов, используемых ТОО «ChatApp (ЧатАпп)» на своих интернет-ресурсах.
6.7. Принятие пользователем условий обработки данных cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на интернет-ресурсах ТОО «ChatApp (ЧатАпп)».
6.8. В случае, если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности интернет-ресурса могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
6.8.1. произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых интернет-ресурсов либо для конкретного интернет-ресурса ТОО «ChatApp (ЧатАпп)» или интернет-ресурса стороннего компонента;
6.8.2. покинуть интернет-ресурс во избежание дальнейшей обработки cookies.
6.9. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных интернет-ресурсами cookies, включая:
6.9.1. адреса интернет-ресурсов и пути на них, куда будут отправляться cookies;
6.9.2. названия и значения параметров, хранящихся в cookies;
6.9.3. сроки действия cookies.
7. Конфиденциальность и безопасность персональных данных
7.1. Для сбора и обработки персональных данных в ТОО «ChatApp (ЧатАпп)» обеспечивается конфиденциальность в соответствии с законодательством, внутренними актами, условиями заключенных соглашений и договоров ТОО «ChatApp (ЧатАпп)», за исключением случаев:
7.1.1. если персональные данные являются общедоступными, содержатся в общедоступных источниках персональных данных или разрешены субъектом для распространения;
7.1.2. если информация подлежит обязательному раскрытию третьим лицам, включая государственные органы, в соответствии с действующим законодательством.
7.2. ТОО «ChatApp (ЧатАпп)» предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
7.3. Применяемые меры защиты в том числе позволяют защитить персональные данные: предотвращать несанкционированный доступ к персональным данным, своевременно обнаруживать факты несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить, минимизировать неблагоприятные последствия несанкционированного доступа к персональным данным, регистрировать и учитывать согласие на сбор и обработку персональных данных, включающее в себя:
7.3.1. срок или период, в течение которого действует согласие на сбор, обработку персональных данных;
7.3.2. сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;
7.3.3. сведения о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки;
7.3.4. сведения о распространении персональных данных в общедоступных источниках.
7.4. Обязанности ТОО «ChatApp (ЧатАпп)» возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос ТОО «ChatApp (ЧатАпп)» или уполномоченным представителям на территории других стран, по почте или обратившись лично.
8.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
8.2.1. подтверждение факта обработки персональных данных ТОО «ChatApp (ЧатАпп)»;
8.2.2. правовые основания и цели обработки персональных данных;
8.2.3. цели и применяемые в ТОО «ChatApp (ЧатАпп)» способы обработки персональных данных;
8.2.4. наименование и место нахождения ТОО «ChatApp (ЧатАпп)», сведения о лицах (за исключением работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора, соглашения с ТОО «ChatApp (ЧатАпп)» или на основании законодательства;
8.2.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Законом РК «О персональных данных и их защите»;
8.2.6. сроки обработки персональных данных, в том числе сроки их хранения;
8.2.7. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
8.2.8. иные сведения, предусмотренные Законом РК «О персональных данных и их защите».
8.3. Субъект персональных данных вправе требовать от ТОО «ChatApp (ЧатАпп)» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав.
8.4. Если субъект персональных данных считает, что ТОО «ChatApp (ЧатАпп)» осуществляет обработку его персональных данных с нарушением требований Закона РК «О персональных данных и их защите» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие ТОО «ChatApp (ЧатАпп)» в уполномоченный орган или в судебном порядке.
8.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9. Роли и ответственность
9.1. Права, обязанности и ответственность ТОО «ChatApp (ЧатАпп)» определяются действующим законодательством, соглашениями ТОО «ChatApp (ЧатАпп)».
9.2. Ответственность сотрудников ТОО «ChatApp (ЧатАпп)», участвующих в обработке персональных данных в силу выполнения функциональных обязанностей, за надлежащую обработку и неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между ТОО «ChatApp (ЧатАпп)» и работниками трудового договора, обязательства о неразглашении информации, внутренних актов.
9.3. Контроль исполнения требований Политики ТОО «ChatApp (ЧатАпп)» осуществляется в общем случае ответственными за организацию обработки персональных данных, либо отдельными структурными подразделениями и уполномоченными лицами в соответствии с внутренними актами.
9.4. Ответственность лиц, участвующих в обработке персональных данных на основании поручений ТОО «ChatApp (ЧатАпп)», за надлежащую обработку и неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между ТОО «ChatApp (ЧатАпп)» и контрагентом договора, соглашения о конфиденциальности информации или иного соглашения.
9.5. В отдельных случаях, предусмотренных законодательством, например, GDPR или законодательством в сфере обработки персональных данных отдельно взятых стран, ТОО «ChatApp (ЧатАпп)» может назначать представителей на территориях Европейского Союза или данных стран. В подобных случаях права, обязанности и ответственность распределяются в соответствии с договорами, соглашениями между такими представителями и ТОО «ChatApp (ЧатАпп)», а контактные сведения о представителях включаются в Политику.
9.6. Лица, виновные в нарушении норм, регулирующих обработку и обеспечение информационной безопасности персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством, внутренними актами, соглашениями ТОО «ChatApp (ЧатАпп)».
10. Опубликование и актуализация Политики
10.1. Политика разрабатывается лицами, ответственными за организацию обработки персональных данных в ТОО «ChatApp (ЧатАпп)», и вводится в действие после ее утверждения.
10.2. Политика является общедоступным документом ТОО «ChatApp (ЧатАпп)» и предусматривает возможность ознакомления любых лиц с ее действующей версией, включая существующие переводы на иностранные языки, путем опубликования в сети Интернет по адресу: https://chatapp24.kz/doc/privacy-policy/.
10.3. Веб-формы, бланки, типовые формы ТОО «ChatApp (ЧатАпп)» для сбора персональных данных в обязательном порядке содержат уведомления пользователей об обработке персональных данных в соответствии с Политикой с ссылкой на нее.
10.4. Политика действует бессрочно после утверждения и до ее замены новой версией. ТОО «ChatApp (ЧатАпп)» имеет право вносить изменения в Политику без уведомления любых лиц. Политика пересматривается ежегодно для поддержания в актуальном состоянии и актуализируется по мере необходимости.
10.5. Предложения и замечания для внесения изменений в Политику заинтересованные лица могут направлять по адресу: support@chatapp24.kz
