Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности в отношении обработки персональных данных разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года «О персональных данных и их защите» и определяет порядок обработки персональных данных пользователей интернет-ресурса, расположенного в сети Интернет по адресу https://qazaqitcom.kz/, условия и принципы обработки персональных данных, права пользователей, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
Настоящая Политика конфиденциальности действует в отношении всех персональных данных, которые сообщество «Almaty IT community club» и его филиалы получают от пользователей интернет-ресурса.
В случае несогласия с условиями Политики конфиденциальности пользователь должен немедленно прекратить любое использование Интернет-ресурса.
2. Термины и определения
В Политике конфиденциальности используются следующие термины:
- Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе
- Субъект персональных данных – физическое лицо, к которому относятся персональные данные
- Пользователь – посетитель интернет-ресурса, субъект персональных данных
- Кабинет пользователя – совокупность защищенных страниц интернет-ресурса, созданных в результате регистрации пользователя и доступных при вводе аутентификационных данных
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
- Блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных
- Накопление персональных данных – действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные
- Сбор персональных данных – действия, направленные на получение персональных данных
- Уничтожение персональных данных – действия, в результате совершения которых, невозможно восстановить персональные данные
- Обезличивание персональных данных – действия, в результате совершения которых, определение принадлежности персональных данных субъекту персональных данных невозможно
- База персональных данных – совокупность упорядоченных персональных данных
- Собственник и оператор базы персональных данных – Сообщество «Almaty IT community club», осуществляющий сбор, обработку и защиту персональных данных
- Защита персональных данных – комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных законодательством Республики Казахстан
- Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных
- Использование персональных данных – действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица
- Хранение персональных данных – действия по обеспечению целостности, конфиденциальности и доступности персональных данных
- Распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом
- Интернет-ресурс – информация (в текстовом, графическом, аудиовизуальном или ином виде), размещенная на аппаратно-программном комплексе, имеющем уникальный сетевой адрес и (или) доменное имя и функционирующем в Интернете
3. Правовые основания и цели обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- Гражданский кодекс Республики Казахстан
- Закон Республики Казахстан от 21 мая 2013 года «О персональных данных и их защите»
- Закон Республики Казахстан от 24 ноября 2015 года «Об информатизации»
- Иные применимые нормативно-правовые акты
- Внутренние нормативные документы сообщества «Almaty IT community club»
- Согласие пользователя на обработку персональных данных
Сообщество «Almaty IT community club» и его филиалы обрабатывают персональные данные пользователя исключительно в следующих целях:
- Регистрация и идентификация пользователя на интернет-ресурсе, предоставление пользователю возможности полноценного использования интернет-ресурса
- Установление и поддержание связи (взаимодействие) между пользователем и сообществом «Almaty IT community club» и его филиалами
- Оказание услуг пользователям путем обработки запросов и заявлений от пользователей
- Статистические и иные исследования на основе обезличенной информации, предоставленной пользователями
4. Условия и порядок предоставления согласия на обработку персональных данных
Сообщество «Almaty IT community club» и его филиалы не проверяют предоставляемые пользователем персональные данные. В связи с этим, сообщество исходит из того, что при предоставлении персональных данных на интернет-ресурсе, пользователь:
- Является дееспособным лицом. В случае, если лицо не обладает дееспособностью, согласие на обработку персональных данных предоставляет законный представитель пользователя (родитель, опекун или попечитель)
- Указывает достоверную информацию о себе в объемах, необходимых для использования интернет-ресурса. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии
Пользователь принимает условия настоящей Политики конфиденциальности и дает сообществу «Almaty IT community club» и его филиалам информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой конфиденциальности и законодательством Республики Казахстан.
Согласие предоставляется при нажатии кнопки «Зарегистрироваться» или при отметке кнопки «Я согласен с условиями Политики конфиденциальности».
Предоставленное пользователем согласие на обработку персональных данных действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки персональных данных или до момента отзыва пользователем указанного согласия.
Предоставленное пользователем согласие на обработку персональных данных может быть в любой момент отозвано пользователем путем направления соответствующего заявления на адрес электронной почты сообщества.
5. Персональные данные, обрабатываемые интернет-ресурсом
Обработка персональных данных пользователей осуществляется при регистрации на интернет-ресурсе:
- Фамилия, имя, отчество
- Номер телефона
- Адрес электронной почты
- Имя пользователя Telegram
- Место работы
- Должность/Специализация
6. Обработка персональных данных
Сообщество «Almaty IT community club» и его филиалы обрабатывают персональные данные на основе следующих принципов:
- Законности
- Ограничения обработки персональных данных достижением заранее определенных и законных целей
- Недопущения обработки персональных данных для целей несовместимых с целями их сбора
- Обработки только тех персональных данных, которые отвечают целям их обработки
- Обеспечения точности, достаточности и актуальности персональных данных
- Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей
Обработка персональных данных пользователя включает совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
Хранение персональных данных пользователей осуществляется на электронных носителях. Хранение персональных данных осуществляется до момента их удаления пользователем, до момента их уничтожения в случае поступления от пользователя отзыва согласия на обработку персональных данных или требования об их уничтожении, или до момента истечения срока действия согласия пользователя.
7. Меры защиты персональных данных
Сообщество «Almaty IT community club» и его филиалы принимают необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, предоставляемых пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Такие действия, в частности, включают:
- Назначение лица, ответственного за обработку персональных данных
- Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке
- Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных
8. Права пользователя
Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку добровольно и в своих интересах.
Пользователь имеет право на получение от сообщества «Almaty IT community club» и его филиалов информации, касающейся обработки его персональных данных.
Пользователь вправе направлять в сообщество «Almaty IT community club» и его филиалы свои запросы и требования относительно использования его персональных данных, а также отзыв согласия на обработку персональных данных.
9. Актуализация, исправление, удаление и уничтожение персональных данных
Сообщество «Almaty IT community club» и его филиалы обязуются сообщить пользователю информацию о наличии персональных данных, относящихся к этому пользователю, а также предоставить возможность ознакомления с этими персональными данными при обращении пользователя в течение 15 дней с даты получения запроса пользователя.
В срок, не превышающий одного рабочего дня со дня предоставления пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, сообщество обязуется внести в них необходимые изменения.
В срок, не превышающий одного рабочего дня со дня представления пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, сообщество обязуется уничтожить такие персональные данные.
Сообщество «Almaty IT community club» и его филиалы обязуются прекратить обработку персональных данных в случае выявления неправомерной обработки персональных данных в срок, не превышающий 3 рабочих дней с даты такого выявления, или в случае отзыва пользователем согласия на обработку его персональных данных.
Сообщество «Almaty IT community club» и его филиалы обязуются уничтожить персональные данные пользователя в срок, не превышающий 15 дней с даты достижения цели обработки персональных данных.
10. Изменение Политики
Сообщество «Almaty IT community club» оставляет за собой право вносить изменения в Политику конфиденциальности. Пользователь обязан при каждом новом использовании интернет-ресурса ознакомиться с текстом настоящей Политики конфиденциальности.
Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на интернет-ресурсе. Продолжение использования интернет-ресурса или его сервисов после публикации новой редакции Политики означает принятие Политики и ее условий пользователем. В случае несогласия с условиями Политики конфиденциальности пользователь должен немедленно прекратить использование интернет-ресурса и его сервисов.