Политика конфиденциальности

1. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Конфиденциальность персональных данных – обязательное для соблюдения Ассоциацией или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.

2. Цели обработки персональных данных

Ассоциация обрабатывает персональные данные исключительно в следующих целях:

• Рассмотрение заявок на членство в Ассоциации и ведение реестра членов Ассоциации;
• Организация и проведение мероприятий Ассоциации (конференций, семинаров, тренингов, вебинаров и т.п.);
• Предоставление информации о деятельности Ассоциации, в том числе путем рассылки информационных материалов;
• Обработка обращений и запросов, поступающих в Ассоциацию;
• Выполнение обязательств, предусмотренных договорами с субъектами персональных данных или их работодателями;
• Исполнение требований законодательства Республики Казахстан;
• Улучшение качества услуг, предоставляемых Ассоциацией;
• Проведение статистических и иных исследований на основе обезличенных данных.

3. Правовые основания обработки персональных данных

Ассоциация обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных;
• Необходимость обработки персональных данных для выполнения договора, стороной которого является субъект персональных данных;
• Необходимость обработки персональных данных для осуществления прав и законных интересов Ассоциации или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• Необходимость обработки персональных данных для исполнения обязанностей, предусмотренных законодательством Республики Казахстан;
• Обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
• Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Республики Казахстан.

4. Категории обрабатываемых персональных данных

Ассоциация обрабатывает следующие категории персональных данных:

4.1. Персональные данные членов Ассоциации и кандидатов в члены Ассоциации:

• Фамилия, имя, отчество;
• Дата рождения;
• Контактные данные (номер телефона, адрес электронной почты);
• Данные документа, удостоверяющего личность;
• Сведения об образовании и профессиональной квалификации;
• Сведения о месте работы и занимаемой должности;
• Сведения о профессиональном опыте и достижениях;
• Иные данные, предоставляемые субъектом при подаче заявления о вступлении в Ассоциацию.

4.2. Персональные данные участников мероприятий Ассоциации:

• Фамилия, имя, отчество;
• Контактные данные (номер телефона, адрес электронной почты);
• Сведения о месте работы и занимаемой должности;
• Иные данные, необходимые для организации участия в мероприятии.

4.3. Персональные данные пользователей сайта Ассоциации:

• Данные, предоставляемые при заполнении форм обратной связи (имя, контактные данные, содержание обращения);
• Технические данные (IP-адрес, информация о браузере, операционной системе, времени доступа и т.п.);
• Информация о действиях пользователя на сайте;
• Информация, собираемая с помощью файлов cookie и аналогичных технологий.

4.4. Персональные данные контрагентов Ассоциации и их представителей:

• Фамилия, имя, отчество;
• Контактные данные (номер телефона, адрес электронной почты);
• Сведения о месте работы и занимаемой должности;
• Данные документов, подтверждающих полномочия;
• Иные данные, необходимые для исполнения договорных обязательств.

5. Порядок и условия обработки персональных данных

5.1. Общие положения

Ассоциация осуществляет обработку персональных данных с соблюдением следующих принципов:

• Обработка персональных данных осуществляется на законной и справедливой основе;
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Обработке подлежат только персональные данные, которые отвечают целям их обработки;
• Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом или договором.

5.2. Сбор персональных данных

Сбор персональных данных осуществляется следующими способами:

• Предоставление персональных данных субъектом персональных данных при заполнении форм на сайте Ассоциации;
• Предоставление персональных данных субъектом персональных данных при подаче заявления о вступлении в Ассоциацию;
• Предоставление персональных данных субъектом персональных данных при регистрации на мероприятия Ассоциации;
• Получение персональных данных в рамках договорных отношений;
• Получение персональных данных из общедоступных источников;
• Автоматический сбор технических данных при посещении сайта Ассоциации.

5.3. Хранение и использование персональных данных

Персональные данные субъектов хранятся в электронном виде и (или) на бумажных носителях.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом или договором.

Ассоциация принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения и других несанкционированных действий.

5.4. Передача персональных данных

Ассоциация не раскрывает и не передает персональные данные субъектов третьим лицам без согласия субъектов персональных данных, за исключением следующих случаев:

• Передача необходима для исполнения договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
• Передача осуществляется по запросу государственных органов в порядке, предусмотренном законодательством Республики Казахстан;
• В иных случаях, предусмотренных законодательством Республики Казахстан.

При передаче персональных данных третьим лицам Ассоциация обязывает таких лиц обеспечивать конфиденциальность и безопасность персональных данных, а также соблюдать иные требования законодательства Республики Казахстан в области персональных данных.

5.5. Трансграничная передача персональных данных

Ассоциация не осуществляет трансграничную передачу персональных данных без письменного согласия субъекта персональных данных, за исключением случаев, когда такая передача необходима для защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или иных лиц, а также в случаях, предусмотренных международными договорами Республики Казахстан.

При трансграничной передаче персональных данных Ассоциация принимает необходимые меры для обеспечения адекватной защиты передаваемых данных в соответствии с требованиями законодательства Республики Казахстан.

5.6. Сроки обработки персональных данных

Сроки обработки персональных данных определяются в соответствии с целями обработки и требованиями законодательства Республики Казахстан. В частности:

• Персональные данные членов Ассоциации обрабатываются в течение всего срока членства в Ассоциации и в течение 5 лет после его прекращения;
• Персональные данные кандидатов в члены Ассоциации, не принятых в члены Ассоциации, обрабатываются в течение 1 года с момента принятия решения об отказе в приеме;
• Персональные данные участников мероприятий Ассоциации обрабатываются в течение срока, необходимого для организации и проведения мероприятия, и в течение 3 лет после его завершения;
• Персональные данные, полученные через формы обратной связи на сайте Ассоциации, обрабатываются в течение срока, необходимого для обработки обращения и ответа на него, но не более 1 года;
• Персональные данные контрагентов Ассоциации и их представителей обрабатываются в течение срока действия договора и в течение срока, установленного законодательством для хранения документов, связанных с исполнением договора.

5.7. Прекращение обработки и уничтожение персональных данных

Обработка персональных данных прекращается в следующих случаях:

• Достижение целей обработки персональных данных;
• Истечение срока действия согласия субъекта персональных данных на обработку его персональных данных;
• Отзыв субъектом персональных данных согласия на обработку его персональных данных;
• Выявление неправомерной обработки персональных данных;
• Прекращение деятельности Ассоциации.

При прекращении обработки персональных данных они подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Республики Казахстан.

6. Права субъектов персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать свое согласие на обработку персональных данных;
• Требовать прекращения обработки своих персональных данных в предусмотренных законом случаях;
• Обжаловать действия или бездействие Ассоциации в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• Осуществлять иные права, предусмотренные законодательством Республики Казахстан.

7. Порядок реализации прав субъекта персональных данных

Для реализации своих прав субъект персональных данных может обратиться к Ассоциации одним из следующих способов:

• Направить письменный запрос по адресу: ул. Сығанақ көшесі 48а, Астана 010000, Республика Казахстан;
• Направить запрос по электронной почте: [email protected];
• Позвонить по телефону: +7 778 177 2019.

Запрос должен содержать:

• Фамилию, имя, отчество субъекта персональных данных;
• Сведения, подтверждающие участие субъекта персональных данных в отношениях с Ассоциацией (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Ассоциацией;
• Подпись субъекта персональных данных или его представителя (для письменных запросов).

Ассоциация рассматривает запросы субъектов персональных данных и предоставляет ответы в сроки, установленные законодательством Республики Казахстан.

8. Меры по обеспечению безопасности персональных данных

Ассоциация принимает следующие меры по обеспечению безопасности персональных данных:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных;
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Республики Казахстан;
• Ознакомление работников Ассоциации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Казахстан о персональных данных, локальными нормативными актами по вопросам обработки персональных данных;
• Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• Применение средств защиты информации;
• Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

9. Использование файлов cookie

Сайт Ассоциации использует файлы cookie для улучшения пользовательского опыта, анализа использования сайта и персонализации контента.

Файлы cookie – это небольшие текстовые файлы, которые сохраняются на устройстве пользователя и содержат информацию о его действиях на сайте.

Мы используем следующие типы файлов cookie:

• Необходимые файлы cookie – обеспечивают работу основных функций сайта;
• Аналитические файлы cookie – помогают анализировать использование сайта для его улучшения;
• Маркетинговые файлы cookie – используются для показа релевантной рекламы.

Пользователь может управлять использованием файлов cookie через настройки своего браузера или через панель управления cookie на нашем сайте. Однако отключение некоторых типов файлов cookie может повлиять на функциональность сайта.

Подробная информация об использовании файлов cookie представлена в нашей Cookie Policy.

10. Изменение Политики конфиденциальности

Ассоциация имеет право вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на сайте Ассоциации, если иное не предусмотрено новой редакцией Политики.

Рекомендуем периодически просматривать настоящую Политику для ознакомления с возможными изменениями.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам следующим образом:

• Почтовый адрес: ул. Сығанақ көшесі 48а, Астана 010000, Республика Казахстан;
• Электронная почта: [email protected];
• Телефон: +7 778 177 2019.