1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в
соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О
персональных данных и их защите» (далее — Закон о персональных данных) и определяет
порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые
Индивидуальным предпринимателем «КОМОДО СЕРВИС», ИИН 651125450426, юридический адрес:
Республика Казахстан, г. Атбасар, ул. Атбасарская, д. 40 (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности
соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе
защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Оператор принимает необходимые правовые, организационные и технические меры для
защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения,
блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий
в отношении персональных данных.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить
о субъекте персональных данных через Сайт
(https://komodo.kz)
и Сервис «Komodo».
2. Основные понятия, используемые в Политике
- 2.1. Сайт
- — совокупность графических и информационных материалов,
а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по
адресу https://komodo.kz
и его поддоменах.
- 2.2. Сервис
- — программа для ЭВМ «Komodo», предназначенная
для автоматизации бизнес-процессов Пользователя, предоставляемая в виде Веб-версии и
PWA-приложения.
- 2.3. Пользователь
- — физическое лицо, прошедшее процедуру регистрации в
Сервисе, использующее Сервис или являющееся уполномоченным представителем юридического лица
или индивидуального предпринимателя, использующего Сервис.
- 2.4. Субъект персональных данных
- — физическое лицо, которое прямо или косвенно определено
или определяемо с помощью персональных данных.
- 2.5. Персональные данные
- — любая информация, относящаяся прямо или косвенно к
определенному или определяемому лицу (субъекту персональных данных).
- 2.6. Обработка персональных данных
- — любое действие (операция) или совокупность действий
(операций) с персональными данными, включая сбор, запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передачу,
обезличивание, блокирование, удаление, уничтожение.
- 2.7. Оператор
- — ИП «КОМОДО СЕРВИС», осуществляющее
обработку персональных данных, а также определяющее цели и содержание обработки
персональных данных.
- 2.8. Файлы cookies
- — фрагменты данных, которые автоматически сохраняются в
память интернет-браузера субъекта персональных данных и позволяют Сервису обращаться к
сохранённой информации.
- 2.9. Оферта
- — Публичная оферта (лицензионный договор на право
использования Сервиса «Komodo»), расположенная на Сайте.
3. Права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверную информацию и/или документы, содержащие
персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных,
Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии
оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения
выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его
персональных данных;
- организовывать обработку персональных данных в порядке, установленном законодательством
Республики Казахстан;
- отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями
Закона о персональных данных;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных
Законом о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки их персональных данных;
- требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае,
если данные являются неполными, устаревшими или незаконно полученными;
- на отзыв согласия на обработку персональных данных, а также на направление требования о
прекращении обработки;
- обжаловать действия или бездействие Оператора в судебном порядке.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных допускается при наличии согласия субъекта персональных данных.
Согласие даётся путём прохождения процедуры Регистрации на Сайте.
5.2. Обработка персональных данных осуществляется на законной и справедливой основе.
5.3. Обработка персональных данных ограничивается достижением конкретных, заранее
определённых и законных целей.
5.4. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным
целям обработки.
6. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
- идентификация субъекта персональных данных;
- предоставление доступа к Сервису на основании Оферты;
- установление и поддержание связи с субъектом персональных данных, в том числе направление
уведомлений, ответов на запросы, информирование о работе Сервиса;
- обеспечение работоспособности и безопасности Сервиса;
- исполнение требований законодательства Республики Казахстан;
- осуществление клиентской поддержки;
- проведение взаиморасчётов.
7. Перечень обрабатываемых персональных данных
7.1. Персональные данные субъекта: имя, фамилия, адрес электронной почты, номер телефона.
7.2. Иные данные об использовании Сервиса и Сайта, в том числе:
- данные о технических средствах: IP-адрес, вид операционной системы, тип браузера,
географическое положение;
- сведения о поведении субъекта на Сервисе (дата, время и количество посещений, сведения о
посещённых страницах);
- информация, автоматически получаемая при доступе к Сервису, в том числе с использованием файлов
cookies. Субъект вправе изменить настройки своего браузера и отказаться от сохранения файлов
cookies.
7.3. Оператор не проверяет дееспособность субъекта персональных данных и достоверность
предоставленных данных.
7.4. В рамках работы Сервиса Оператор обрабатывает персональные данные покупателей
Пользователя по поручению и под ответственность Пользователя, который выступает собственником таких
данных. Оператор не определяет цели их обработки и не использует их в собственных интересах.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры,
исключающие доступ к персональным данным неуполномоченных лиц.
8.2. В случае выявления неточностей субъект персональных данных может актуализировать
их, направив Оператору уведомление на адрес электронной почты
support@komodo.kz
с пометкой «Актуализация персональных данных».
8.3. Срок обработки персональных данных определяется достижением целей, для которых
были собраны персональные данные, если иной срок не предусмотрен законодательством Республики
Казахстан.
8.4. Субъект персональных данных может в любой момент отозвать своё согласие на
обработку персональных данных, направив Оператору уведомление на электронный адрес
support@komodo.kz
с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платёжными
системами, хранится и обрабатывается указанными лицами в соответствии с их собственной политикой
конфиденциальности. Оператор не несёт ответственность за действия третьих лиц.
8.6. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.7. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не
дольше, чем этого требуют цели обработки.
8.8. Условием прекращения обработки персональных данных может являться достижение целей
обработки, истечение срока действия согласия, отзыв согласия субъектом, а также выявление
неправомерной обработки.
8.9. Оператор не предоставляет персональные данные третьим лицам без согласия субъекта,
за исключением следующих случаев:
- по мотивированному запросу судебных органов, органов прокуратуры, полиции и иных
уполномоченных государственных органов в случаях, установленных законодательством Республики
Казахстан;
- в целях предупреждения и пресечения незаконных действий субъекта и защиты законных интересов
Оператора и третьих лиц.
9. Защита персональных данных
9.1. Оператор принимает надлежащие меры в соответствии с законодательством Республики Казахстан по
защите персональных данных субъектов.
9.2. В целях обеспечения надлежащей защиты Оператор осуществляет, в числе прочего,
следующие действия:
- определение угроз безопасности персональных данных при их обработке;
- обнаружение фактов несанкционированного доступа к персональным данным;
- ограничение доступа к персональным данным;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных.
10. Заключительные положения
10.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам,
касающимся обработки его персональных данных, обратившись к Оператору по электронной почте
support@komodo.kz.
10.2. В данном документе будут отражены любые изменения Политики обработки персональных
данных Оператором. Политика действует бессрочно до замены её новой версией.
10.3. Новая Политика вступает в силу с момента её размещения на Сайте, если иное не
предусмотрено новой редакцией Политики.
10.4. Действующая редакция Политики размещена на Сайте по адресу:
https://komodo.kz/privacy.