Политика сбора обработки и защиты персональных данных

Настоящая Политика определяет порядок работы Товарищества с ограниченной ответственностью «Сириус-Плейс», БИН 240340028940, с персональными данными пользователей Сайта и заказчиков услуг. Политика применяется независимо от страны проживания пользователя с учётом обязательных норм такой страны, если они применимы.

1 Оператор и область действия
1.1. Собственником и оператором базы персональных данных является Товарищество с ограниченной ответственностью «Сириус-Плейс», адрес: 050008, Республика Казахстан, г. Алматы, микрорайон Шапагат, дом 194, e-mail: dankatkdo@mail.ru, телефон:+77088460878.
1.2. Политика применяется к Сайту https://expertium.org/neiromoneykz, формам заявок, страницам оплаты, личному кабинету, Сообществу, переписке, мероприятиям и сервисам поддержки.
1.3. Основой обработки являются Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», согласие субъекта, заключение и исполнение договора, требования законодательства и законные интересы Оператора в пределах, допускаемых применимым правом.

2 Принципы обработки
2.1. Оператор обрабатывает данные законно, добросовестно, прозрачно, для конкретных заранее определённых целей и в объёме, необходимом для таких целей.
2.2. Оператор не объединяет базы, если цели их обработки несовместимы, не хранит данные дольше необходимого и принимает меры для поддержания их точности и защиты.
2.3. Специальные и биометрические данные не запрашиваются, если отдельная функция прямо не требует их и субъект не получил соответствующее уведомление.

3 Категории данных и цели

3.1. Оператор не получает полный номер банковской карты, код безопасности или банковский пароль, если оплата проходит на стороне платёжного провайдера
3.2. Фото, видео, отзывы и сведения о результатах используются в рекламе только на основании отдельного согласия на распространение и использование изображения.

4 Источники данных
4.1. Данные поступают непосредственно от субъекта через формы, оплату, переписку, участие в Сообществе и настройки cookie, а также от платёжных, коммуникационных и технических провайдеров в объёме, необходимом для подтверждения операции или работы сервиса.
4.2. Если Заказчик предоставляет данные другого лица, он подтверждает наличие законного основания и обязан сообщить этому лицу сведения об Операторе и обработке.

5 Операции и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом.
5.2. Решения, порождающие существенные юридические последствия для субъекта, не принимаются исключительно на основе автоматизированной обработки, если иное не согласовано или не предусмотрено законом.

6 Хранение и сроки
Данные хранятся до достижения целей обработки, истечения договорных и обязательных сроков хранения либо до законного отзыва согласия — в зависимости от применимого основания.

7 Получатели и подрядчики
7.1. Оператор предоставляет доступ только работникам и подрядчикам, которым данные необходимы для выполнения конкретной функции и которые обязаны соблюдать конфиденциальность и безопасность.
7.2. Перечень должен быть актуализирован до публикации. Сервисы, которые фактически не используются, исключаются; отсутствующие сервисы добавляются.

8 Трансграничная передача
8.1. Пользователь, находящийся за пределами Республики Казахстан, передаёт данные Оператору в Казахстан. Оператор также может передавать данные зарубежным техническим провайдерам, указанным в разделе 7.
8.2. Трансграничная передача осуществляется при наличии требуемого согласия, договора, надлежащего уровня защиты или иного законного основания. До передачи Оператор оценивает страну, получателя, цель, состав данных и договорные меры защиты.
8.3. Если законодательство страны субъекта требует локализации, регистрации базы, уведомления регулятора или дополнительных гарантий, Оператор выполняет такие требования либо ограничивает соответствующую обработку до их выполнения.

9 Cookies и аналитика
9.1. Обязательные cookies используются для работы и безопасности Сайта. Аналитические, функциональные и рекламные cookies активируются после выбора пользователя, кроме случаев, когда применимое право допускает иной порядок.
9.2. Состав, сроки и способы отключения описаны в Политике использования cookies. Отзыв согласия не влияет на законность обработки до отзыва.

10 Права субъекта
10.1. Субъект вправе получить сведения о наличии и обработке своих данных, целях, источниках, способах, перечне, сроках, получателях и трансграничной передаче; потребовать уточнения, блокирования или удаления; отозвать согласие; возразить против маркетинга; обжаловать действия Оператора и требовать возмещения вреда в предусмотренных законом случаях.
10.2. Запрос направляется на dankatkdo@mail.ru или по адресу: 050008, Республика Казахстан, г. Алматы, микрорайон Шапагат, дом 194. Для защиты данных Оператор вправе запросить разумное подтверждение личности, не требуя избыточных сведений.
10.3. В соответствии с законодательством Республики Казахстан после получения отзыва Оператор прекращает обработку в течение 15 рабочих дней, если дальнейшая обработка не требуется законом или неисполненным обязательством, либо направляет мотивированный ответ. Более короткий обязательный срок страны субъекта применяется при наличии.

11 Защита данных
11.1. Оператор применяет организационные и технические меры: разграничение доступа, учёт полномочий, пароли и многофакторную защиту, резервное копирование, шифрование при передаче, журналирование, договоры конфиденциальности, обновление программного обеспечения и реагирование на инциденты.
11.2. При нарушении безопасности Оператор оценивает риск, ограничивает последствия, документирует инцидент и уведомляет субъектов и органы в случаях и сроки, установленные применимым законодательством.

12 Контакты
Товарищество с ограниченной ответственностью «Сириус-Плейс»
БИН: 240340028940
Юридический и почтовый адрес: 050008, Республика Казахстан, г. Алматы, микрорайон Шапагат, дом 194
Электронная почта: dankatkdo@mail.ru
Телефон: +77088460878