Политика обработки персональных данных

УТВЕРЖДАЮ
Директор ТОО «АВИД»
________________ / __________________
«___» __________ 20___ г.

Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных ТОО «АВИД» при работе сервиса RUNKIT на сайте https://runkit.kz/, оформлении и исполнении заказов и рассмотрении обращений. Политика информирует субъектов и не заменяет согласие, когда оно требуется законом.

1. ОПЕРАТОР И СФЕРА ПРИМЕНЕНИЯ

1.1. Оператор — ТОО «АВИД», БИН 230740036260. RUNKIT обозначает Платформу и само по себе не определяет отдельное юридическое лицо — оператора данных. Контакты приведены в разделе 12.

1.2. Политика применяется к посетителям и пользователям Платформы, клиентам, получателям товаров, подписчикам, заявителям и их представителям. Данные работников и иных лиц вне отношений с Платформой обрабатываются по соответствующим внутренним документам и согласиям.

1.3. Применяются Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иные применимые нормативные акты. Термины имеют значение закона. Обработка включает накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение; сбор производится в установленном законом порядке.

1.4. Оператор определяет конкретные цели до сбора, ограничивает данные необходимым объемом, поддерживает их актуальность, разграничивает доступ и не использует данные в несовместимых целях без надлежащего основания.

2. ОСНОВАНИЯ И ПОДТВЕРЖДЕНИЕ СОГЛАСИЯ

2.1. Сбор и обработка допускаются с согласия субъекта или его законного представителя, кроме прямых законных исключений. Договор, интерес Оператора и общедоступность сведений не объявляются универсальным основанием для любых операций без согласия.

2.2. Согласие оформляется письменно, электронно либо иным допускаемым законом подтверждаемым способом с необходимыми защитными действиями. При электронном оформлении сохраняются текст и версия, сведения субъекта, дата и время, подтверждающее действие и необходимые технические доказательства волеизъявления.

2.3. До подтверждения доступны сведения об Операторе и субъекте, перечень данных, период действия, условия передачи третьим лицам, трансграничной передачи и распространения в общедоступных источниках. Согласие связывается с конкретным субъектом в защищенной форме, учетной записи или подписанном документе.

2.4. Посещение сайта, молчание, заранее установленная отметка и принятие Пользовательского соглашения сами по себе не подтверждают согласие на все операции. Рекламное согласие отдельно и не является условием регистрации или заказа.

2.5. При получении данных Получателя от Клиента Оператор проверяет наличие основания. Клиент получает согласие Получателя в требуемом объеме либо подтверждает законные полномочия. При недостаточном подтверждении согласие запрашивается непосредственно у Получателя. Обязанность Клиента не отменяет обязанностей Оператора.

3. ЦЕЛИ И СОСТАВ ДАННЫХ

3.1. Регистрация, идентификация и поддержка учетной записи: ФИО в необходимом объеме, телефон, электронная почта, идентификатор записи, подтверждения доступа и обращения. ИИН и реквизиты удостоверения не собираются автоматически только ради каталога или подписки.

3.2. Приобретение, перевозка, таможенное оформление, вручение и возврат товара: ФИО Клиента и Получателя, контакты, адрес доставки, сведения о заказе, товаре, перевозке, оформлении и полномочиях. ИИН, дата рождения, гражданство и реквизиты удостоверяющего документа запрашиваются только при необходимости для конкретной законной процедуры с разъяснением цели.

3.3. Оплата, возвраты и обязательный учет: номер и дата операции, сумма, валюта, статус, сведения плательщика, подтверждения и необходимые реквизиты возврата. Полные карточные данные вводятся в защищенном интерфейсе банка или платежного провайдера. Оператор не запрашивает PIN, CVV/CVC, пароли и одноразовые банковские коды и не должен включать их в свою базу.

3.4. Обращения, претензии и защита прав: данные заявителя и представителя, контакты, полномочия, номер заказа, содержание и относящиеся к обращению доказательства. Запрашиваются только необходимые для конкретного вопроса документы.

3.5. Безопасность и техническое функционирование: IP-адрес, дата и время, параметры браузера и устройства, идентификаторы сессии, технические журналы и необходимые cookie — соразмерно цели и законному основанию. Эти сведения могут быть персональными данными при возможности связать их с конкретным лицом.

3.6. Рассылки о RUNKIT: ФИО, если предоставлено, выбранные электронная почта и телефон, сведения о согласии, каналах и отзыве. Основание — отдельное рекламное согласие. Поведенческое профилирование автоматически в него не включается.

3.7. Необязательная аналитика, рекламные идентификаторы, отслеживание открытий и персонализация по персональным данным допускаются после отдельного информированного согласия с раскрытием данных, целей, получателей и передачи. Без такого согласия для анализа используются только действительно обезличенные сведения, не позволяющие определить субъекта.

3.8. Данные о здоровье, убеждениях, интимной жизни, биометрия и точное местоположение для обычного обслуживания не запрашиваются. При самостоятельной законной необходимости порядок определяется отдельно. Запись разговора допускается после предварительного уведомления и при требуемом согласии либо ином законном основании; сохраняется альтернативный канал обращения.

3.9. Копии удостоверяющих документов собираются только при законном основании и с учетом запретов и исключений. Копия не является стандартным приложением к каждому обращению.

4. ИСТОЧНИКИ И СПОСОБЫ

4.1. Источники — субъект через формы, Личный кабинет, переписку и документы; уполномоченный Клиент или Получатель; банки, Продавцы, перевозчики и иные исполнители в необходимом для законной операции объеме. Произвольный доступ к чужим базам не предусмотрен.

4.2. Применяются автоматизированные и неавтоматизированные способы. Операции ограничиваются разделом 3 и условиями согласия либо закона. Работники получают доступ только в связи с обязанностями и в необходимом объеме.

4.3. Данные исправляются через доступные поля Личного кабинета или по запросу. Изменение уже поданных документов производится по соответствующей процедуре; невозможность изменить закрытый заказ не отменяет права исправить данные в базе Оператора.

5. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

5.1. По согласию либо прямому законному основанию данные передаются: Продавцам и субкомиссионерам — для покупки и возврата; перевозчикам, складам и курьерам — для приема и доставки; таможенным представителям и органам — для оформления; банкам и платежным провайдерам — для оплаты и возврата; техническим исполнителям — для работы и защиты сервиса; исполнителям рассылок — только при соответствующем отдельном согласии.

5.2. Получателю передается минимальный набор. До передачи определяются его роль, цель, основание и требования защиты. Для исполнителей по заданию Оператора договор устанавливает допустимые операции, конфиденциальность, меры защиты, уведомления об инцидентах и прекращение обработки.

5.3. Самостоятельные участники, включая банки и государственные органы, обрабатывают данные по применимому к ним праву. Это не освобождает Оператора от проверки законности собственной передачи.

5.4. Государственные органы получают данные в пределах полномочий и законного запроса либо иной обязанности. Передача по одному заказу не разрешает контрагенту самостоятельную рекламу.

5.5. Субъект получает предусмотренные законом сведения о получателях и источниках своих данных. Продажа данных и доступ неопределенного круга лиц для самостоятельных целей не предусмотрены Политикой.

6. ХРАНЕНИЕ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

6.1. Хранение обеспечивается в базе и (или) цифровом объекте на территории Республики Казахстан по статье 12 Закона. Зарубежный исполнитель и согласие на трансграничную передачу не отменяют локализацию.

6.2. Трансграничная передача допускается для конкретного международного заказа либо отдельно согласованной операции с соблюдением статьи 16 Закона. До передачи раскрываются государства, получатели, данные, цель и основание; при необходимости получается отдельное подтверждение.

6.3. Передача в государство, не обеспечивающее защиту данных, допустима только по прямым законным основаниям, в том числе при надлежащем согласии. Общая ссылка на международную доставку не заменяет проверку конкретной передачи.

6.4. В форме согласия либо непосредственно связанном раскрытии указываются конкретные государства и получатели или доступный актуальный перечень с фиксацией версии. Существенные изменения требуют необходимого дополнительного согласия до передачи. Получатель товара вправе ознакомиться с раскрытием до предоставления данных.

6.5. Упоминание веб-аналитики или сервиса рассылок не разрешает его подключение. При передаче данных соблюдаются все требования согласия, раскрытия и локализации.

7. COOKIE АНАЛИТИКА И ПУБЛИКАЦИИ

7.1. Необходимые cookie обеспечивают авторизацию, Корзину и безопасность. Назначение и сроки сообщаются до применения; согласие получается в предусмотренных законом случаях. Управление возможно через браузер с учетом влияния блокировки на функции.

7.2. Необязательные аналитические и рекламные cookie включаются после отдельного выбора. Отказ не блокирует основные услуги. Псевдонимный идентификатор и IP-адрес не признаются автоматически обезличенными.

7.3. Основное согласие не разрешает распространение в общедоступных источниках. Отзыв, имя, фотография и иной материал с персональными данными публикуются только при отдельном подтверждаемом согласии на публикацию и необходимых правах. Документы, контакты и служебные данные заказа публично не размещаются.

8. СРОКИ И ПРЕКРАЩЕНИЕ

8.1. Данные учетной записи обрабатываются в период ее использования, заказа — до завершения исполнения и расчетов, обращения — до его разрешения. Дальнейшее хранение допустимо в необходимом объеме на обязательные сроки учета, архивного хранения и иные законные сроки. Конкретные сроки по категориям закрепляются внутренним перечнем. Бессрочное хранение по умолчанию не допускается.

8.2. Данные для рекламы обрабатываются три года после отдельного согласия либо до более раннего отзыва. Минимальное доказательство согласия и отказа может сохраняться для соблюдения запрета повторной рассылки и законных требований на отдельном правовом основании.

8.3. При достижении цели, истечении срока, законном отзыве или незаконной обработке Оператор прекращает операции, блокирует или уничтожает данные в законные сроки. Удаление в действующих системах и резервных копиях организуется без возврата данных в обычную обработку и с соблюдением обязательных сроков.

8.4. Отзыв ограничен пунктом 2 статьи 8 Закона, в том числе при неисполненном обязательстве или противоречии закону. Оператор мотивированно разъясняет основание, объем и период продолжаемой обработки. Обязательное хранение документов не разрешает продолжение рекламы.

8.5. Удаление записи и отзыв не считаются автоматической отменой заказа. Если законное прекращение необходимой обработки препятствует услуге, Оператор разъясняет последствия и согласует дальнейшее исполнение и расчеты по Договору.

9. ПРАВА И ОБРАЩЕНИЯ

9.1. Субъект вправе знать о наличии данных, целях, источниках, способах, сроках, получателях и передаче; получать доступ, требовать изменения, дополнения, блокирования и уничтожения при законных основаниях; отозвать согласие в законных пределах; обращаться в уполномоченные органы и суд.

9.2. Запрос направляется по контактам раздела 12 или через доступный защищенный функционал. Указываются ФИО, контакт, требование и сведения для поиска данных. Представитель подтверждает полномочия. При необходимости запрашивается соразмерная проверка личности без избыточного копирования документов.

9.3. Оператор регистрирует обращение и отвечает в установленный для требования законный срок; если специального срока нет — до 10 рабочих дней после получения. Этот срок не продлевает более короткий обязательный срок. Отказ мотивируется и может быть обжалован.

9.4. Отписка от рекламы принимается также по ссылке или обращением, определяющим контакт подписки. ЭЦП, нотариальное заявление или удостоверение личности только для отписки не требуются.

10. ЗАЩИТА И НАРУШЕНИЯ

10.1. Оператор обязан применять соразмерные закону и рискам меры: разграничение доступа, учет операций, защиту каналов и хранения, управление паролями, резервное копирование, контроль исполнителей, обучение и безопасное уничтожение.

10.2. Назначаются ответственные лица в предусмотренных законом случаях, утверждаются необходимый и достаточный перечень данных, места и сроки хранения, порядок обращений и реагирования. Перечисление обязанностей в Политике не заменяет их исполнения.

10.3. При утечке, незаконном доступе или ином нарушении Оператор прекращает нарушение, сохраняет доказательства, устраняет последствия и выполняет обязательные уведомления органов и субъектов в установленные законом случаях и сроки.

10.4. Субъекту рекомендуется не направлять банковские коды и лишние документы открытой перепиской. Защита данных остается обязанностью Оператора и не перекладывается на субъекта.

11. ИЗМЕНЕНИЯ И ПРИМЕНЕНИЕ

11.1. Политика публикуется в открытом доступе с датой начала применения. Новая публикация не расширяет ранее данное согласие автоматически. До новых операций оформляется необходимое согласие или устанавливается другое законное основание.

11.2. Применяется право Республики Казахстан. Политика не ограничивает подсудность, обращение в уполномоченные органы и законные сроки защиты. Обязательность претензии определяется законом.

12. Контакты Оператора

Товарищество с ограниченной ответственностью «АВИД»
БИН 230740036260
Юридический адрес и адрес для корреспонденции: M01E7X6, Республика Казахстан, Карагандинская область, г. Караганда, район имени Казыбек Би, проспект Абдирова, дом 15, кв. 122.
Электронная почта: avid.info@mail.ru
Телефон: +7 771 313 1717
Сайт: https://runkit.kz/

Дата начала применения редакции: «___» __________ 20___ г.