1. Общие положения
Настоящая Политика обработки персональных данных (далее —
Политика) разработана в соответствии с Законом Республики
Казахстан «О персональных данных и их защите» и другими
нормативными актами РК. Политика определяет порядок обработки и
защиты персональных данных физических лиц, передаваемых ТОО «Yeta»
(далее — Оператор) через сайт, формы обратной связи, а также в
рамках трудовых, гражданско-правовых и иных договорных отношений.
2. Термины
-
Персональные данные — информация, относящаяся к прямо или
косвенно идентифицируемому физическому лицу.
-
Обработка персональных данных — любые действия с персональными
данными: сбор, хранение, изменение, использование, передача,
блокирование, обезличивание и уничтожение.
-
Оператор — ТОО «Yeta», самостоятельно определяющее цели и
порядок обработки персональных данных.
-
Субъект персональных данных — физическое лицо, чьи персональные
данные обрабатываются.
3. Правовые основания и цели обработки
Персональные данные обрабатываются Оператором на следующих
основаниях:
- согласие субъекта персональных данных;
-
выполнение обязательств по трудовым, гражданско-правовым и иным
договорам;
-
выполнение требований законодательства Республики Казахстан.
Цели обработки:
- заключение и исполнение договоров;
- ведение кадрового учета;
-
предоставление доступа к онлайн-сервисам и обратной связи;
-
предоставление маркетинговых и информационных рассылок (при
наличии согласия);
- получение обезличенной аналитики.
4. Категории персональных данных
-
ФИО, контактные данные, ИИН, адрес проживания/регистрации;
-
информация о трудовой деятельности, образовании, квалификации;
- данные, предоставленные пользователями сайта через формы;
-
иные сведения, необходимые для достижения указанных целей.
5. Условия обработки и хранения
Персональные данные обрабатываются с соблюдением принципов
законности, справедливости и конфиденциальности, в объеме,
необходимом для достижения конкретных, заранее определенных целей.
Срок хранения — не дольше, чем этого требуют цели обработки. По
достижении целей данные уничтожаются или обезличиваются, за
исключением случаев, предусмотренных законодательством РК.
6. Передача третьим лицам
Оператор может передавать персональные данные:
- государственным органам в рамках закона;
- банкам (для расчетов по договору);
- подрядчикам и партнерам (при наличии согласия);
-
другим лицам — исключительно на основании письменного согласия
субъекта или предусмотренных законом требований.
7. Права субъекта персональных данных
Субъект имеет право:
- на получение информации об обработке своих данных;
- на отзыв согласия;
-
на требование изменения, блокировки или удаления своих
персональных данных;
-
на защиту своих прав в суде и в уполномоченном органе по защите
персональных данных (Министерство цифрового развития, инноваций
и аэрокосмической промышленности РК).
8. Меры по защите персональных данных
Оператор принимает все необходимые правовые, организационные и
технические меры для защиты персональных данных от
несанкционированного доступа, изменения, раскрытия, уничтожения:
- ограничение доступа;
- использование защищенных каналов связи;-
- антивирусная защита и шифрование;
- назначение ответственного лица;
- обучение персонала.
9. Изменения в Политике
Оператор вправе вносить изменения в настоящую Политику. Актуальная
версия размещается на сайте и вступает в силу с момента
публикации.