Сайт использует куки
Наш сайт использует файлы куки (cookies), чтобы улучшить работу сайта, повысить его эффективность и удобство. Продолжая использовать сайт, Вы соглашаетесь на использование файлов куки. Подробнее
1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение подпункта 1-1) пункта 2 статьи 25 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную, семейную тайну, банковскую, коммерческую тайну, тайну медицинского работника и иную охраняемую законом тайну, а также другую конфиденциальную информацию.
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:
1.3. Основные понятия, используемые в Политике:
Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе ;
Оператор персональных данных (Оператор) – 050009, Республика Казахстан, г. Алматы пр. Абая 151/115 офис 807, ТОО «Олайнфарм Казахстан», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение (Предоставление) персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
Блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных ;
Уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные;
Обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно ;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по
адресу: https:// open.olainfarm.kz
1.4. Основные права и обязанности Оператора.
1.4.1. Оператор имеет право:
1.4.2. Оператор обязан:
изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
блокировать персональные данные, относящиеся к субъекту, в случае наличия информации о нарушении условий их сбора, обработки;
уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан;
снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных;
1.5. Основные права Субъектов персональных данных. Субъект персональных данных имеет право:
подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
перечень персональных данных;
сроки обработки персональных данных, в том числе сроки их хранения;
Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу: 050009 Республика Казахстан, г. Алматы пр. Абая 151/115 офис 807, ТОО «Олайнфарм Казахстан», — или путем обращения к Оператору с соответствующим запросом по электронной почте noreply@olainfarm.com В обоих случаях запрос должен быть оформлен с соблюдением требований статьи 5.1. настоящей Политики.
1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.7. Ответственность за нарушение требований законодательства Республики Казахстан и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Республики Казахстан.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
2.2. Правовым основанием обработки персональных данных также являются:
3. ЦЕЛИ, ОБЪЕМ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.3. На основании настоящей Политики Оператор может обрабатывать персональные данные следующих категорий Субъектов персональных данных:
3.4. Оператор может обрабатывать следующие персональные данные в отношении каждой из категорий Субъектов персональных данных:
3.4.1. Клиенты Оператора:
Если иное не установлено условиями использования Сайтов и/или Сервисов, предоставляемых компаниями группы, во всех случаях персональные данные будут обрабатываться только для целей, изложенных в настоящей Политике.
При условии согласия Субъекта персональных данных Оператор также может передавать персональные данные третьим лицам, не входящим в Группу Оператора, для достижения целей, указанных в настоящей Политике.
К таким третьим лицам могут относиться:
(i) Партнеры, такие как владельцы сайтов и приложений, рекламные сети и другие партнеры, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
(ii) рекламодатели или другие Партнеры, которые отображают для Вас рекламу на Сайтах и/или на Сервисах Оператора, а также такие Партнеры как поставщики информационных сервисов или консультанты;
(iii) лица, предоставляющие информацию для выявления угроз безопасности для Сайта, пользователей, Оператора и/или третьих лиц;
(iv) Такие партнёры, как:
4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Республики Казахстан и на основе следующих принципов:
4.2. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Республики Казахстан.
4.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
4.4. Обработка персональных данных осуществляется путем:
4.5. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через Сайт, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Республики Казахстан.
4.6. Передача персональных данных в правоохранительные органы, уполномоченные органы исполнительной власти и иные организации осуществляется в соответствии с требованиями законодательства Республики Казахстан.
4.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
4.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, согласием на обработку персональных данных.
4.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Республики Казахстан с использованием баз данных, находящихся на территории Республики Казазстан.
4.10. В случае внесения Оператором изменений в перечень третьих лиц, которым могут быть переданы персональные данные, который находится по адресу: https://open.olainfarm.kz, Оператор уведомляет субъекта персональных данных о таком изменении посредством размещения на своем сайте или в личном кабинете соответствующей информации по своему усмотрению для получения. Субъект персональных данных может отозвать в том виде, как и предоставлял ранее предоставленное согласие. При отсутствии отзыва согласия, субъект персональных данных соглашается на изменения, установленные в настоящем пункте. Такой же порядок может быть использован при внесении изменений в цели, объем и порядок обработки персональных данных.
4.11. Информационный баннер, появляющийся на Сайте, информирует посетителя Сайта об обработке файлов cookies и пользовательских данных. Вышеупомянутые персональные данные обрабатываются Оператором в целях обеспечения стабильной работы Сайта, улучшения пользовательского опыта, совершенствования способов и методов представления информации на Сайте, ведения статистики посещений Сайта и выявления наиболее посещаемых страниц Сайта, составление профиля, таргетирования продукта в соответствии с интересами посетителя Сайта.
У посетителя Сайта имеется выбор предоставить свое согласие на обработку вышеупомянутых персональных данных, продолжив пользоваться Сайтом, либо отказаться предоставлять такое согласие, отключив обработку файлов cookies и сбор пользовательских данных в настройках браузера, или покинув Сайт.
Несмотря на то, что большинство браузеров принимают файлы cookies автоматически, посетитель Сайта может настроить свой браузер таким образом, чтобы только посетитель Сайта решал, принять ли или же заблокировать файл cookies (посетителю Сайта следует обращаться к меню «Инструменты» или «Настройки» используемого посетителем Сайта браузера). Удалить файлы cookies со своего устройства посетитель Сайта может в любое время. При этом необходимо помнить, что, если посетитель Сайта не принимает файлы cookies, некоторые функции Сайта могут быть утрачены.
Более подробную информацию об управлении файлами cookies можно найти в справочном файле браузера или на специализированных сайтах.
5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАЯВЛЕНИЕ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в подпункте 2) статьи 1 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении заявления Субъекта персональных данных или его представителя в течение 10 (десяти) рабочих дней с момента поступления обращения или получения заявления. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Заявление должно содержать:
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Республики Казахстан.
Если в обращении (заявлении) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии в том случае если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
5.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченных органов Республики Казахстан. Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
5.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо уполномоченных органов Республики Казахстан Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
5.4. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, СМС, различных сервисов обмена мгновенными сообщениями и push-уведомлений только при условии предварительного согласия на получение рекламы согласно пункту 65 Правил оказания услуг связи, утвержденных Приказом и.о. Министра по инвестициям и развитию Республики Казахстан от 24 февраля 2015 года № 171. Согласием на получение сообщений рекламного характера от Оператора посредством электронной почты, СМС, различных сервисов обмена мгновенными сообщениями и push-уведомлений предоставляется в письменной форме, в том числе ввиде согласия о персональных данных, либо в электронной форме при проставлении галочки в соответствующем поле на Сайте.
Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах, направив уведомление об отказе от получения сообщений рекламного характера в службу поддержки по адресу места нахождения Оператора: 050009, Республика Казахстан, г. Алматы пр Абая 151/115 офис 807, ТОО «Олайнфарм Казахстан», — или путем обращения к Оператору с соответствующим запросом по электронной почте noreply@olainfarm.com