Политика обработки данных
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан от 21.05.2013 «О персональных данных и их защите» по состоянию на 07.04.2024 и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые гр. Республики Казахстан, Решат Алем (далее — Оператор).
Дата вступления в силу: 07.04.2024 г.
По вопросам об обработке данных: alem@verse.kz
Персональные данные — сведения, относящиеся к определенному или определяемому на их основании пользователю данного веб-сайта, зафиксированные на электронном носителе.
Веб-сайт — совокупность графических и информационных материалов, а также программ для ПК и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://verse.kz/.
Блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
Накопление персональных данных — действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.
Сбор персональных данных — действия, направленные на получение персональных данных.
Уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить персональные данные.
Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных Пользователю невозможно.
База, содержащая персональные данные — совокупность упорядоченных персональных данных.
Защита персональных данных - комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных настоящей Политикой.
Обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
Использование персональных данных — действия с персональными данными, направленные на реализацию целей деятельности Оператора.
Хранение персональных данных — действия по обеспечению целостности, конфиденциальности и доступности персональных данных.
Распространение персональных данных - действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
Веб-сайт — совокупность графических и информационных материалов, а также программ для ПК и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://verse.kz/.
Блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
Накопление персональных данных — действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.
Сбор персональных данных — действия, направленные на получение персональных данных.
Уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить персональные данные.
Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных Пользователю невозможно.
База, содержащая персональные данные — совокупность упорядоченных персональных данных.
Защита персональных данных - комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных настоящей Политикой.
Обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
Использование персональных данных — действия с персональными данными, направленные на реализацию целей деятельности Оператора.
Хранение персональных данных — действия по обеспечению целостности, конфиденциальности и доступности персональных данных.
Распространение персональных данных - действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
Оператор имеет право осуществлять сбор, обработку персональных данных в порядке, установленном данной политикой обработки персональных данных, а так же Законом Республики Казахстан.
Оператор обязуется:
1) Утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач.
2) Утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты персональных данных.
3) Принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных.
4) Соблюдать законодательство Республики Казахстан о персональных данных и их защите.
5) Предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения Оператором требований настоящей Политики, а так же Закона.
6) Принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки.
7) Представлять доказательство о получении согласия Пользователя на сбор и обработку его персональных данных.
8) По обращению Пользователя сообщать информацию, относящуюся к нему в кратчайшие сроки.
9) В случае отказа в предоставлении информации Пользователю или его законному представителю представить мотивированный ответ.
10) В течение одного рабочего дня:
— изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
— блокировать персональные данные, относящиеся к Пользователю, в случае наличия информации о нарушении условий их сбора, обработки;
— уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением Политики и/или законодательства Республики Казахстан
— снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных.
11) Предоставлять безвозмездно Пользователю возможность ознакомления с персональными данными, относящимися к данному субъекту.
12) Назначить лицо, ответственное за организацию обработки персональных данных.
Оператор обязуется:
1) Утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач.
2) Утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты персональных данных.
3) Принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных.
4) Соблюдать законодательство Республики Казахстан о персональных данных и их защите.
5) Предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения Оператором требований настоящей Политики, а так же Закона.
6) Принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки.
7) Представлять доказательство о получении согласия Пользователя на сбор и обработку его персональных данных.
8) По обращению Пользователя сообщать информацию, относящуюся к нему в кратчайшие сроки.
9) В случае отказа в предоставлении информации Пользователю или его законному представителю представить мотивированный ответ.
10) В течение одного рабочего дня:
— изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
— блокировать персональные данные, относящиеся к Пользователю, в случае наличия информации о нарушении условий их сбора, обработки;
— уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением Политики и/или законодательства Республики Казахстан
— снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных.
11) Предоставлять безвозмездно Пользователю возможность ознакомления с персональными данными, относящимися к данному субъекту.
12) Назначить лицо, ответственное за организацию обработки персональных данных.
1) Знать о наличии у Оператора своих персональных данных, а также получать информацию, содержащую:
— подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
— перечень персональных данных;
— сроки обработки персональных данных, в том числе сроки их хранения.
2) Требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами.
3) Требовать от Оператора блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных.
4) Требовать от Оператора уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законодательством Республики Казахстан.
5) Отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных.
6) Дать согласие (отказать) Оператора на распространение своих персональных данных в общедоступных источниках персональных данных.
7) На защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда.
— подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
— перечень персональных данных;
— сроки обработки персональных данных, в том числе сроки их хранения.
2) Требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами.
3) Требовать от Оператора блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных.
4) Требовать от Оператора уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законодательством Республики Казахстан.
5) Отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных.
6) Дать согласие (отказать) Оператора на распространение своих персональных данных в общедоступных источниках персональных данных.
7) На защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда.
1) Обработка персональных данных осуществляется на законной и справедливой основе.
2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4) Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5) Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6) При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7) Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4) Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5) Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6) При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7) Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
Все данные пользователей хранятся на сервере, расположенном на территории Казахстана, находящемся по адресу:
г. Алматы, ул. Макатаева, д. 117А, помещение 402.
Персональные данные не передаются третьим лицам, иностранным государствам, заграничным компаниям, за исключением случаев, связанных с исполнением действующего законодательства.
Сервисы и службы, использующиеся для обеспечения работы сайта https://verse.kz/ не выполняют обработку персональных данных, собираемых Оператором, и лишь предоставляет вычислительные мощности, которые могут использоваться для сбора персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей. Утратой необходимости считается обработка и необработка заявки в течение 30 дней с момента получения Оператором персональных данных Пользователя.
г. Алматы, ул. Макатаева, д. 117А, помещение 402.
Персональные данные не передаются третьим лицам, иностранным государствам, заграничным компаниям, за исключением случаев, связанных с исполнением действующего законодательства.
Сервисы и службы, использующиеся для обеспечения работы сайта https://verse.kz/ не выполняют обработку персональных данных, собираемых Оператором, и лишь предоставляет вычислительные мощности, которые могут использоваться для сбора персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей. Утратой необходимости считается обработка и необработка заявки в течение 30 дней с момента получения Оператором персональных данных Пользователя.
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
1) Мы обеспечиваем сохранность персональных данных и принимаем все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
2) Отправка и обработка персональных данных Пользователя производится с использованием защищённых протоколов.
3) Персональные данные Пользователей и Пациентов передаются третьим лицам исключительно в рамках исполнения обязательств по их обработке. Обработка данных производится согласно действующего законодательства, с согласия Пользователя.
4) В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты alem@verse.kz с пометкой «Уточнение данных».
5) Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес alem@verse.kz с пометкой «Отзыв согласия на обработку персональных данных».
6) Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные.
7) Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8) Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных (30 дней) или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
1) Мы обеспечиваем сохранность персональных данных и принимаем все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
2) Отправка и обработка персональных данных Пользователя производится с использованием защищённых протоколов.
3) Персональные данные Пользователей и Пациентов передаются третьим лицам исключительно в рамках исполнения обязательств по их обработке. Обработка данных производится согласно действующего законодательства, с согласия Пользователя.
4) В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты alem@verse.kz с пометкой «Уточнение данных».
5) Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес alem@verse.kz с пометкой «Отзыв согласия на обработку персональных данных».
6) Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные.
7) Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8) Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных (30 дней) или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.