Политика Общества с ограниченной ответственностью
«Войцеконнект» (далее - Компания) в отношении
обработки персональных данных (именуемая далее - Политика) определяет позицию
и намерения Компании в области обработки и защиты персональных данных,
соблюдения прав и свобод каждого человека и, в особенности, права на
неприкосновенность частной жизни, личную и семейную тайну
Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дату и место рождения, адрес, данные документов, удостоверяющих личность, сведения о семейном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию.
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Компания обрабатывает персональные данные следующих лиц:
- физических лиц, состоящих (состоявших) в трудовых отношениях с Компанией;
- физических лиц, состоящих (состоявших) в договорных и иных гражданскоправовых отношениях с Компанией;
- физических лиц, обратившихся в Компанию с целью получения информации, заключения договора либо вступления в иные гражданско-правовые отношения с Компанией (лицом, интересы которого представляет Компания);
- иных физических лиц, чьи персональные данные обрабатываются Компанией в соответствии с требованиями законодательства;
- представителей вышеперечисленных физических лиц.
Обработка персональных данных граждан осуществляется Компанией в
целях:
- совершения гражданско-правовых сделок и исполнения гражданскоправовых обязательств;
- продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальными потребителями/клиентами с помощью средств связи;
- службе, обеспечения личной безопасности работников, контроля количества и
качества выполняемой работы и обеспечения сохранности имущества;
Понимая важность и ценность информации о человеке, Компания обеспечивает надежную защиту персональных данных.
Под безопасностью персональных данных Компания понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
Обработка и обеспечение безопасности персональных данных в Компании осуществляется в соответствии с требованиями Закона Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите» и принятыми в соответствии с ним нормативными правовыми актами Республики Казахстан, а также Закон Республики Казахстан от 21 июня 2013 года № 105-V «О пенсионном обеспечении в Республике Казахстан» и Закон Республики Казахстан от 6 июля 2004 года № 573-II «О кредитных бюро и формировании кредитных историй в Республике Казахстан».
Компания обрабатывает персональные данные в соответствии с принципами, в т.ч.:
- Компания осуществляет обработку персональных данных только на законной и справедливой основе;
- Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия гражданина (за исключением случаев, когда в соответствии с действующим законодательством Республики Казахстан данные действия допускаются и без согласия субъекта персональных данных);
- Компания определяет конкретные законные цели до начала обработки (в т.ч. сбора/получения) персональных данных;
- обработка персональных данных в Компании ограничивается достижением конкретных, заранее определенных и законных целей.
Компания вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора в рамках требований действующего законодательства.
В случаях, установленных законодательством Республики Казахстан, в т.ч. с согласия гражданина, Компания вправе осуществлять передачу персональных данных граждан.
Гражданин, персональные данные которого обрабатываются Компанией, имеет право: - получать от Компании:
- подтверждение факта обработки персональных данных Компанией;
- сведения о правовых основаниях и целях обработки персональных данных;
- сведения о применяемых Компанией способах обработки персональных данных;
- сведения о наименовании и месте нахождения Компании;
- перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и информацию об источнике их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
- сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
- сведения о порядке осуществления гражданином прав, предусмотренных;
- информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных;
- наименование и адрес лица, осуществляющего обработку персональных данных по поручению Компанию;
- иные сведения, предусмотренные или другими Республики Казахстан законами;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных;
- требовать устранения неправомерных действий Компании в отношении его персональных данных;
- обжаловать действия или бездействие Компании в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке в случае, если гражданин считает, что Компания осуществляет обработку его персональных данных с нарушением требований или иным образом нарушает его права и свободы;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
Компания при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам, в частности, относятся:
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Республики Казахстан уровни защищенности персональных данных;
- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учет машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Компании.