Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

общие положения
1. Политика конфиденциальности действует в отношении обработки персональных данных, которые Оператор может получить от Субъекта персональных данных с использованием веб-сайта, расположенного в сети Интернет на доменном имени: https://qjl.kz/
2. Оператор обрабатывает персональные данные Субъектов персональных данных исключительно в рамках требований законодательства Республики Казахстан, в том числе Закона о персональных данных, а также международных договоров, ратифицированных Республики Казахстан.
3. Использование Пользователем Сайта означает согласие с Политикой и условиями обработки данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
4. Политика предназначена для обеспечения надлежащей защиты персональных данных Субъекта персональных данных от несанкционированного доступа и разглашения.
определение терминов
1. В Политике используются следующие термины:
  1. Закон о персональных данных - Закон Республики Казахстан от 21 мая 2013 года № 94-V "О персональных данных и их защите".
  2. Персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
  3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  4. Оператор - Корпоративный фонд "Юношеская футбольная лига Казахстана -Freedom" (БИН 221040037600, юридический адрес: Казахстан, город Алматы, Бостандыкский район, улица Розыбакиева, дом 127, почтовый индекс 050060, фактический адрес: Казахстан, 010016, город Астана, район Есиль, улица Достық, здание 16, встроенное нежилое помещение 2).
  5. Субъект персональных данных - физическое лицо, к которому относятся персональные данные. В Политике под Субъектом персональных данных понимается в том числе Пользователь.
  6. Политика - Политика конфиденциальности;
  7. Пользователь - лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
  8. Сайт - веб-сайт, расположенный в сети Интернет на доменном адресе https://qjl.kz/
  9. Блокирование персональных данных - действия по временному прекращению сбора, накопления, изменения, дополнения, использования, обезличивания и уничтожения персональных данных.
  10. Накопление персональных данных - действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.
  11. Сбор персональных данных - действия, направленные на получение персональных данных.
  12. Уничтожение персональных данных - действия, в результате совершения которых невозможно восстановить персональные данные.
  13. Обезличивание персональных данных - действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
  14. Использование персональных данных - действия с персональными данными, направленные на реализацию целей деятельности собственника, оператора и третьего лица.
  15. Хранение персональных данных - действия по обеспечению целостности, конфиденциальности и доступности персональных данных.
права и обязанности сторон
1. Оператор имеет право:
  1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими законами Республики Казахстан.
  2. Поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
  3. Осуществлять обработку персональных данных Субъекта персональных данных.
2. Оператор обязан:
  1. Использовать полученные конфиденциальные данные исключительно для целей, указанных в Разделе 4 Политики.
  2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать ее без предварительного письменного разрешения Субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами конфиденциальных данных, за исключением случаев, предусмотренных Политикой, заключенными договорами с клиентами, законодательством Республики Казахстан.
  3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Субъекта персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте, и в соответствии с требованиями законодательства Республики Казахстан.
  4. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных.
  5. Отвечать на обращения и запросы Субъекта персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
  6. Осуществить блокирование персональных данных, относящихся к соответствующему Субъекту персональных данных, с момента обращения или запроса Субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав Субъекта персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
3. Субъект персональных данных имеет право:
  1. Предоставить персональные данные.
  2. Обновлять, дополнять персональные данные в случае их изменения.
  3. Реализовать свои права, предусмотренные Главой 4 Закона о персональных данных, в том числе получить информацию, касающуюся обработки персональных данных, потребовать уточнения или блокирования, или уничтожения персональных данных в случаях, предусмотренных Законом о персональных данных, принимать меры по защите своих прав. Взаимодействие осуществляется в письменной форме по адресу, указанному в п. 6.3. Политики.
  4. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Республики Казахстан меры по защите своих прав.
  5. Обжаловать неправомерные действия или бездействие Оператора при обработке его персональных данных.
ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Целью обработки персональных данных является следующее:
  1. установление с Субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта;
  2. обработка запросов и заявок от Субъекта персональных данных, направление Субъекту персональных данных предложений и информации о дальнейшем сотрудничестве, а также взаимодействие в целях сбора необходимых документов и сведений для вступления гражданско-правовые отношения (заключения договоров и тд.).
Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм на Сайте и включают в себя следующую информацию:
1. ФИО;
2. номер телефона (мобильный, домашний);
3. адрес электронной почты;
4. иные данные, указанные в формах на Сайте.
В отношении Пользователя Политика устанавливает обязательства Оператора по неразглашению и обеспечению защиты персональных данных, которые Пользователь предоставляет Оператору при работе с Сайтом.
Кроме форм на Сайте могут использоваться различные системы веб-аналитики. Сайт защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц Сайта, в том числе:
1. IP-адрес;
2. информация из Cookies;
3. информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
4. операционная система;
5. время доступа, часовой пояс/регион;
6. адрес страницы Сайта.
Отключение Cookies может повлечь невозможность доступа к некоторым разделам Сайта.
Информация подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных Политикой и законодательством Республики Казахстан.
Оператором не предоставляются персональные данные Субъекта персональных данных третьим лицам, за исключением перечисленных ниже случаев:
1. Субъект персональных данных дал на это свое согласие;
2. По основаниям и в порядке, установленным законодательством Республики Казахстан, в том числе с целью:
  1. выполнения судебных решений или исполнения законных требований государственных органов;
  2. устранения технических сбоев или проблем безопасности;
  3. защиты прав или безопасности Оператора, допускаемых действующим законодательством Республики Казахстан.
ПОРЯДОК, УСЛОВИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Обработка персональных данных Субъекта персональных данных осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
2. Персональные данные Субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Республики Казахстан только по основаниям и в порядке, установленными законодательством Республики Казахстан.
3. Оператор обязан принимать необходимые организационные и технические меры для обеспечения конфиденциальности, целостности, сохранности и доступности персональных данных Субъекта персональных данных, а также соблюдать иные требования к обработке данных, установленные законодательством Республики Казахстана, в том числе:
  1. предотвращать несанкционированный доступ к персональным данным;
  2. своевременное обнаруживать факты несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;
  3. минимизировать неблагоприятные последствия несанкционированного доступа к персональным данным;
  4. осуществлять иные предусмотренные внутренними регламентами Оператора действия.
4. При утрате или разглашении персональных данных Оператор информирует Субъекта персональных данных об утрате или разглашении его данных.
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТЗЫВ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ СОГЛАСИЯ НА ИХ ОБРАБОТКУ
1. По обращению Субъекта персональных данных Оператор сообщает ему информацию, относящуюся к обработке его персональных данных, в том числе подтверждение факта обработки персональных данных Оператором, источников, способов сбора и обработки, правовые основания и цели обработки персональных данных, перечень персональных данных, сроки обработки персональных данных, а также иные сведения.
2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
3. Обращение может быть направлено по адресу: Казахстан, город Алматы, Бостандыкский район, улица Розыбакиева, дом 127, почтовый индекс 050060 или Казахстан, 010016, город Астана, район Есиль, улица Достық, здание 16, встроенное нежилое помещение 2 или по адресу электронной почты ____________.
4. В случае отказа в предоставлении информации Субъекту персональных данных или его законному представителю Оператор предоставляет мотивированный ответ в течение 10 (десяти) рабочих дней.
5. В случае выявления неточных персональных данных при обращении Субъекта персональных данных Оператор обязуется в течение одного рабочего дня:
  1. Изменить и (или) дополнить персональные данные Субъекта персональных данных на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
  2. Блокировать персональные данные, относящиеся к Субъекту персональных данных, в случае наличия информации о нарушении условий их сбора, обработки;
  3. Уничтожить персональные данные Субъекта персональных данных в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом о персональных данных и иными нормативными правовыми актами Республики Казахстан;
  4. Снять блокирование персональных данных Субъекта персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных.
6. Персональные данные подлежат уничтожению в течение 30 (тридцати) дней со дня:
  1. достижения целей обработки персональных данных;
  2. получения заявления Субъекта персональных данных об отзыве согласия на обработку персональных данных.
7. Персональные данные подлежат уничтожению в иных случаях, установленных Законом о персональных данных и иными нормативными правовыми актами Республики Казахстан.
8. Субъект персональных данных в любое время может отозвать согласие на обработку персональных данных посредством направления письменного заявления Оператору по адресу: Казахстан, город Алматы, Бостандыкский район, улица Розыбакиева, дом 127, почтовый индекс 050060 или Казахстан, 010016, город Астана, район Есиль, улица Достық, здание 16, встроенное нежилое помещение 2 или по адресу электронной почты _______________.
ОТВЕТСТВЕННОСТЬ СТОРОН
1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Казахстан.
2. Субъект персональных данных возмещает Оператору в полном объеме ущерб в случае предъявления третьими лицами, в том числе государственными органами, к Оператору претензий, исков, касающихся обработки персональных данных, переданных Субъектом персональных данных Оператору без согласия Субъекта персональных данных, обработки недостоверных/искаженных/неактуальных персональных данных по вине Субъекта персональных данных.
РАЗРЕШЕНИЕ СПОРОВ
1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Казахстан.
ПОРЯДОК ДЕЙСТВИЯ ПОЛИТИКИ И ВНЕСЕНИЯ В НЕЕ ИЗМЕНЕНИЙ
1. Политика вступает в силу на неограниченный срок с момента ее утверждения Оператором. Действующая Политика признается недействительной после ее замены новой Политикой. Замена Политики осуществляется путем публикации ее новой редакции на Сайте.
2. Действующая редакция Политики, являющаяся публичным документом, доступна на Сайте любому пользователю сети Интернет. Оператор вправе вносить изменения в Политику, которые не противоречат законодательству Республики Казахстан. Размещение на Сайте новой редакции Политики после ее утверждения является уведомлением Пользователей Сайта о внесенных в Политику изменениях.
ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
1. К Политике и отношениям между Субъектом персональных данных и Оператором, возникающим в связи с применением Политики, подлежит применению право Республики Казахстан.
2. Оператор вправе вносить изменения в Политику без согласия Субъекта персональных данных.
3. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
4. Субъект персональных данных обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.