Настоящий документ «Политика конфиденциальности и обработки персональных данных» (далее по тексту – «Политика») представляет собой правила использования сайтом – www.iso-cert.kz (далее – Сайт) персональной информации пользователей Сайта (далее – Пользователь), которую администратор сайта (далее – Оператор), включая всех лиц, прямо или косвенно аффилированных с Оператором, может получить о Пользователе во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг Оператора и в ходе исполнения любых соглашений и договоров с Пользователем. Согласие Пользователя с Политикой, выраженное им в рамках отношений с одним из перечисленных лиц, распространяется на все остальные перечисленные лица.
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта. Настоящая Политика конфиденциальности применяется ко всем Пользователям Сайта. Все термины и определения, встречающиеся в тексте Политики толкуются в соответствии с действующим законодательством РК.
Общие положения Политики
Настоящая Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также иными нормативно-правовыми актами Республики Казахстан в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Сайт может получить от Пользователя, являющегося стороной по гражданско-правовому договору.
Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на сайте Интернет-магазина и/или при оформлении заказа для приобретения товара или услуг.
Сайт имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Республики Казахстан.
Основной целью настоящей Политики является создание основы для соблюдения прав и свобод человека и гражданина при обработке его персональных данных Сайтом.
Полученные Оператором персональные данные Пользователей хранятся на серверах, размещенных на территории Республики Казахстан.

2. Персональная информация Пользователей, которую обрабатывает Сайт

2.1. Под персональной информацией в настоящей Политике понимается:
2.1.1.информация, предоставляемая Пользователем самостоятельно при регистрации (создании учётной записи) или в процессе использования Сайта и разрешенная к обработке в рамках настоящей Политики, включая персональные данные Пользователя (адрес электронной почты; имя, фамилия, отчество или псевдоним; контактный телефон). Обязательная для предоставления Сайтом информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение;
2.1.2.данные, которые передаются в автоматическом режиме Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация;
2.1.3. иная информация о Пользователе, обработка которой предусмотрена условиями использования Сайта.
2.2.Обработка персональных данных Сайтом осуществляется в следующих случаях:
2.2.1.с согласия субъекта персональных данных (Пользователя) на обработку его персональных данных;
2.2.2.для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных (Пользователь), в том числе в случае реализации Сайтом своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных (Пользователя) или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
2.2.3.для осуществления прав и законных интересов Сайта или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (Пользователя);
2.2.4.при необходимости осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством РК об исполнительном производстве;
2.2.5.в случае, когда доступ неограниченного круга лиц к персональным данным субъекта (Пользователя) предоставлен самим субъектом персональных данных, либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных);
2.2.6.в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.
2.3.Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости, а также биометрических персональных данных Сайтом не осуществляется. Обработка указанных данных возможна Сайтом только на основании согласия Пользователя в письменной форме.
2.4.Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Сайт не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.5.Сайт не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию о себе и поддерживает эту информацию в актуальном состоянии.

3. Цели обработки персональной информации Пользователей

3.1.Сайт обрабатывает персональную информацию Пользователя в следующих целях:
3.1.1.исполнение договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных (Пользователь), а также заключение договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателе или поручителем;
3.1.2.исполнение запросов уполномоченных органов государственной власти, в том числе органов оперативно-розыскной деятельности;
3.1.3.идентификация стороны в рамках сервисов, соглашений и договоров с Сайтом;
3.1.4.предоставление Пользователю персонализированных сервисов и услуг;
3.1.5.исполнение запросов Пользователей, направление уведомлений и информации, касающихся использования Сайта по запросам Пользователей;
3.1.6.улучшение качества работы Сайта, удобства его использования для Пользователя, разработка новых услуг и сервисов;
3.1.7.таргетирование рекламных материалов;
3.1.8.проведение статистических и иных исследований на основе обезличенных данных.

4. Условия передачи персональной информации Пользователей третьим лицам

4.1. Пользователь дает согласие на обработку своих персональных данных путём отправки заявки (любой письменный запрос, содержащий контактные данные).
4.2. Обработка персональных данных Пользователя означает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
4.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.4. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
* Пользователь выразил согласие на такие действия;
* Передача необходима для использования Пользователем определенной услуги Сайта либо для исполнения определенного договора или соглашения с Пользователем;
* Передача уполномоченным органам государственной власти Республики Казахстан по основаниям и в порядке, установленным законодательством Республики Казахстан;
* В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия договоров и соглашений с Оператором, настоящую Политику, либо документы, содержащие условия использования конкретных услуг;
* В результате обработки персональной информации Пользователя путем ее обезличивания получены обезличенные статистические данные, передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.

5. Доступ к персональной информации и кому она может быть передана

5.1. Оператор может передавать Вашу Персональную информацию своим сотрудникам (в пределах и целях, указанных в настоящей Политике). Оператор также может передавать Вашу Персональную информацию своим аффилированным лицам. Обратите внимание, что уровень защиты Персональной информации в некоторых странах может не совпадать с уровнем, установленном в вашей юрисдикции, и, используя сервисы Оператора, Вы соглашаетесь на такую передачу.
При использовании Вами сервисов и услуг на веб-сайте www.iso-cert.kz Ваша персональная информация может передаваться в юридическое лицо ТОО "Международный сертификационный провайдер". Во всех случаях Персональная информация также будет обрабатываться только для целей, изложенных в разделе 3 настоящей Политики, если иное не установлено условиями использования Сайтов и/или Сервисов, предоставляемых Оператором.

6. Изменение и удаление персональной информации. Обязательное хранение данных

6.1.Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, обратившись к Сайту по контактам в разделе «Контакты».

7. Обработка персональной информации при помощи файлов Cookie и счетчиков

7.1.Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Сайтом для предоставления Пользователю персонализированных сервисов, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта.
7.2.Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
7.3.Сайт вправе установить, что предоставление определенного сервиса или услуги возможно только при условии, что прием и получение файлов cookie разрешены Пользователем.
7.4.Структура файла cookie, его содержание и технические параметры определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
7.5.Счетчики, размещенные Сайтом, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
7.6.Пользователь может отключить возможность использования файлов cookies в настройках браузера.

8. Защита персональной информации Пользователя

8.1. Сайт предпринимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

9. Изменение Политики конфиденциальности

9.1. Сайт имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице по адресу https://www.iso-cert.kz/#policy

10. Разрешение споров

10.1. Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, разрешаются в порядке, установленном действующим законодательством Республики Казахстан, по нормам казахстанского права.
10.2. Соблюдение досудебного (претензионного) порядка урегулирования споров является обязательным.

11. Контакты и вопросы по персональным данным

11.1. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и использования своих персональных данных Пользователь вправе направлять Сайту:
-по адресу электронной почты: info@iso-cert.kz;
-по почтовому адресу: Республика Казахстан, г. Астана, ул. Т. Шевченко, д. 4/1, н.п. 17
ТОО "Международный сертификационный провайдер";
-по телефону: +77172646791

Дата публикации: 01.02.2023г.