Политика конфиденциальности

Информация о Компании

Товарищество с ограниченной ответственностью «iMAS GROUP» (далее – Компания) обязуется защищать право любого лица на конфиденциальность в соответствии с действующим законодательством и настоящей Политикой конфиденциальности (далее – Политика).

Компания подтверждает, что является правообладателем исключительных прав на объект авторского права Информационная система анализа и мониторинга (далее – ИС, система, iMAS).

Настоящий документ разработан в соответствии с Законом Республики Казахстан от 21 мая 2013 года N 94-V “О персональных данных и их защите” и иными нормативными правовыми актами РК.

Основной целью настоящего документа является обеспечение защиты прав и свобод всех лиц при сборе и обработке их персональных данных.

Политикой конфиденциальности определены основные условия обработки персональных данных Компанией, а также права и обязанности ответственных работников Компании. Компания по собственной инициативе по своему усмотрению вправе вносить необходимые изменения в настоящую Политику конфиденциальности.

Термины и определения

В настоящей Политике используются следующие понятия:

iMAS (information monitoring and analysis system) – программа для ЭВМ «Информационная система «Система для мониторинга и анализа СМИ» система мониторинга и анализа информационных потоков (далее - Система). Система осуществляет автоматический сбор, структурирование и анализ информационного потока, генерируемого СМИ и другими медиа.

Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные Системой.

Пользователь - физическое лицо, обладающее неисключительным Правом пользования Системой, предоставленным Компанией.

Субъект персональных данных (далее – субъект) – физическое лицо, к которому относятся персональные данные, являющееся Пользователем Системы.

Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных в Системе.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью электронных вычислительных машин.

Ручная обработка персональных данных – обработка данных, содержащихся в Системе, при участии физического лица, в том числе работника Компании.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

1. Цели и задачи.

1.1. Целями настоящего документа являются качественное обеспечение соответствия действий Компании по обработке данных законодательству РК, а также защита персональных данных от несанкционированного использования.

1.2. Задачами настоящего документа являются определение порядка обработки персональных данных, принципов, способов и условий обработки.

1.3. Также настоящим документом определены права и обязанности Субъектов и Компании, касающиеся обработки персональных данных.

2. Пользование Системой.

2.1. Использование Субъектом Системы в целом и/или ее части, а также передача данных любыми способами при взаимодействии с Компанией является безусловным согласием на сбор и обработку персональных данных Компанией в соответствии с настоящим документом и законодательством РК в сфере персональных данных.

2.2. Возможные варианты передачи данных:
- заполнение форм Системы;
- отправка электронных писем с персональными данными на электронную почту Компании;
- отправка персональных данных посредством сообщений с использованием мобильных телефонов;
- устная передача персональных данных.

2.3. Действие настоящего документа распространяется на процессы и алгоритмы обработки персональных данных в Компании, полученных в результате своей деятельности, начинается с его подписания и/или утверждения, и имеет неопределенный срок. Компания вносит изменения или утверждает Политики конфиденциальности в новой редакции в любое время по мере необходимости, в частности в связи с требованиями уполномоченных государственных органов, изменения законодательства РК, изменения условий и порядка обработки персональных данных.

2.4. Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение, изменение, извлечение персональных данных Субъектов с использованием баз данных, находящихся на территории Республики Казахстан.

2.5. Не допускается предоставление персональных данных Субъекта без его согласия. Компания и Субъект несут ответственность за последствия, которые могло повлечь неисполнение вышеуказанного требования.

2.6. Передача персональных данных Субъекта в процессе устных и/или телефонных переговоров могут быть зафиксированы работниками Компании, при этом звонки на указанный в настоящем документе контактный номер телефона может быть записан, таким образом совершая звонок Субъект дает свое согласие на обработку персональных данных, переданных в ходе разговора.

3. Согласие на обработку персональных данных.

3.1. Субъект персональных данных дает согласие Компании на обработку своих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), включая трансграничную передачу данных с учетом действующего законодательства РК, обезличивание, блокирование, удаление, уничтожение персональных данных с использованием и без использования средств автоматизации в соответствии с целями и задачами настоящего документа.

3.2. Предоставленное Субъектом в соответствии с настоящим документом согласие на обработку персональных данных действует до момента отзыва Субъектом указанного согласия, если иное не предусмотрено действующим законодательством РК.

3.3. Предоставленное Субъектом в соответствии с настоящим документом согласие на обработку персональных данных может быть в любой момент Субъектом отозвано, в связи с чем Компания прекращает обработку персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, ликвидирует персональные данные в соответствии с законодательством РК и/или соглашением, заключенным между Компанией и Субъектом.

3.4. Субъект в любое время вправе отозвать согласие на обработку персональных данных путем обращения в адрес Компании с заявлением об отзыве по почтовому адресу, указанному в настоящем документе и/или посредством интернет-сервисов, позволяющих подписание электронных документов электронно-цифровой подписью, при этом интернет-сервис определяется соглашением между Субъектом и Компанией.

3.5. Компания вправе получать, извлекать, использовать передавать, распространять персональные данные физических лиц, если это не противоречит законодательству РК в сфере персональных данных.

4. Сбор и обработка персональных данных Субъектов.

4.1. Компания осуществляет сбор, хранение персональных данных, которые используются и/или могут быть использованы исключительно в целях осуществления деятельности, связанной с работой Системы.

4.2. Настоящая политика конфиденциальности распространяется на все персональные данные, полученные в результате деятельности Компании, связанной с работой Системы.

4.3. Необходимость обработки персональных данных может быть обусловлена следующими действиями:
- идентификация Субъекта в рамках осуществления деятельности Компании, связанной с работой Системы;
- предоставление Субъекту персонализированных данных во исполнение соглашений;
- взаимодействие с Субъектом;
- проведение маркетинговых исследований и рекламных кампаний;
- улучшение качества работы Системы, развития и совершенствования имеющегося функционала Системы, а также разработка новых функций;
- проведение статистических и иных исследований на основе обезличенных данных.

4.4. Компания в процессе осуществления деятельности, связанной с работой Системы, направленной на развитие и совершенствование имеющегося функционала Системы, а также разработку новых функций, вправе запрашивать любые персональные данные, при этом Субъект вправе предоставлять их в том объеме, в каком он посчитает достаточным.

4.5. Компания в процессе осуществления деятельности, связанной с работой Системы, направленной на развитие и совершенствование имеющегося функционала Системы, а также разработку новых функций, вправе обрабатывать такие данные как IP-адрес, информацию о Вашем браузере и операционной системе, данные из «cookies» и иную подобную информацию.

4.6. Субъекты подтверждают свое согласие на получение любой информации от Компании посредством телефонного звонка, сообщений любого формата, почтовыми сообщениями, по электронной почте, в свою очередь, в любой момент вправе отозвать такое согласие путем направления в адрес Компании соответствующее обращение по почтовому адресу, указанному в настоящем документе и/или посредством интернет-сервисов, позволяющих подписание электронных документов электронно-цифровой подписью, при этом интернет-сервис определяется соглашением между Субъектом и Компанией.

5. Условия передачи персональных данных третьим лицам.

5.1. Компания вправе передавать персональные данные третьим лицам исключительно для осуществления деятельности, касающейся работы Системы. Третьими лицами могут являться работники Компании, физические и/или юридические лица, обрабатывающие персональные данные по заданию Компании.

5.2. Компания обязуется прикладывать необходимые усилия для защиты персональных данных Субъектов, в том числе от противоправных преступных действий, в связи с чем Компания вправе передать те или иные персональные данные организациям, деятельность которых направлена на предотвращение, раскрытие и борьбу с такими действиями.

5.3. Компания по запросу уполномоченных государственных органов или уполномоченных государственных должностных лиц исключительно в соответствии с законодательством РК вправе передавать им персональные данные.

5.4. Компания гарантирует, что все процессы и алгоритмы действий Компании и Системы выстраиваются с учетом максимальной защиты персональных данных.

6. Хранение персональных данных Компанией.

6.1. Компания гарантирует, что обеспечивает целостность, конфиденциальность и доступность персональных данных в соответствии с законодательством РК и настоящей Политикой конфиденциальности, а также хранение персональных данных, исключающее несанкционированные доступ, разглашение, использование и иные действия путем технических защитных инструментов. Передача персональных данных, в том числе трансграничная передача, осуществляется Компанией в соответствии с законодательством РК и/или соглашением Субъекта с Компанией.

7. Изменение персональных данных

7.1. В случае изменения персональных данных или необходимости каких-либо корректировок (к примеру, смена фамилии, изменение контактных и/или иных данных), в том числе возникших вследствие неточностей, Субъект направляет в адрес Компании соответствующее обращение по почтовому адресу, указанному в настоящем документе и/или посредством интернет-сервисов, позволяющих подписание электронных документов электронно-цифровой подписью, при этом интернет-сервис определяется соглашением между Субъектом и Компанией.

8. Обратная связь и доступ к информации

8.1. Компания готова при необходимости по своему усмотрению предоставить любые разъяснения по вопросам, касающимся Политики конфиденциальности.

8.2. Субъект и/или иные физические лица, чьи персональные данные получены Компанией в результате своей деятельности вправе получить информацию о том, какие именно персональные данные используются, путем направления соответствующего запроса в адрес Компании по почтовому адресу, указанному в настоящем документе и/или посредством интернет-сервисов, позволяющих подписание электронных документов электронно-цифровой подписью, при этом интернет-сервис определяется соглашением между Субъектом и Компанией. Срок предоставления ответа на запрос определяется законодательством РК, при этом запрос должен в обязательном порядке содержать следующую информацию:
- номер документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, ИИН (при его наличии);
- сведения, подтверждающие наличие персональных данных Субъекта у Компании и/или правоотношения между Субъектом и Компанией (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
- личная подпись Субъекта (в случае электронного документа – электронно-цифровую подпись).