Политика Конфиденциальности

1.Общие положения

1.1. Предметом настоящей «Политики Конфиденциальности» (далее – Соглашение) являются отношения между ТОО «ITurkistan Life» (далее – Компания), являющееся правообладателем мобильного приложения для iOS и Android/веб сайта TazaKala (далее – Сервис), и физическим лицом, действующим от своего имени или от имени юридического лица (далее – Пользователь), по поводу обработки информации о Пользователе, включая персональные данные, в процессе использования таким лицом Сервиса (далее – Информация). Настоящая Политика размещена по адресу: _____________.

1.2. Отношения, связанные с обработкой информации, включая, но не ограничивая сбор, использование, хранение, распространение и защиту информации о Пользователях Сервиса, регулируются настоящей Политикой Конфиденциальности (далее – Политика), а также действующим законодательством Республики Казахстан. Перед тем как начать использование Сервиса Пользователь обязан ознакомиться с настоящей Политикой.

1.3. При регистрации, каждом доступе и/или фактическом использовании Сервиса, Пользователь соглашается с условиями настоящей Политики.

2. Состав Информации

2.1. Обрабатываемая Компанией Информация, включает в себя:

2.1.1. Учетные данные, под которым понимаются:

а. данные о Пользователе, предоставляемые Пользователем для создания учетной записи в процессе регистрации в Сервисе;

б. дополнительная информация, заполняемая Пользователем при редактировании своей учетной записи в процессе использования Сервиса;

в. данные, дополнительно предоставляемые Пользователем по запросу Компании в целях исполнения Компанией обязательств перед Пользователем, вытекающих из соглашения о предоставлении соответствующего Сервиса, например, имя, фамилия, дата рождения, пол, номер мобильного телефона и т.п.;

2.1.2. Иные данные, необходимые для Сервиса, а именно:

а. данные о технических средствах (устройствах), технологическом взаимодействии с Сервисом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета);

б. информация, автоматически получаемая при доступе к Сервису с использованием cookies;

в. информация, полученная в результате действий Пользователя в Сервисе, в частности, информация о добавлении какого-либо контента (если применимо);

г. информация, полученная в результате действий других Пользователей в Сервисе (если применимо);

д. обобщенная аналитическая информация об использовании интернет-сервисов.

Обрабатываемые Компанией Учетные и Иные данные в объеме, необходимом и достаточном для их отнесения в соответствии с действующим законодательством Республики Казахстан к персональным данным, обрабатываются в Компании как персональные данные на условиях настоящей Политики.

2.2. Функционалом и правилами использования Сервиса Пользователю предоставлена возможность размещать в Сервисе любую иную информацию, помимо указанной в пункте 2.1. настоящей Политики, если она не противоречит требованиям действующего законодательства. Компания не имеет цели обрабатывать такую информацию, а также биометрические и специальные категории персональных данных. Размещая информацию, Пользователь понимает, что она может быть доступна неопределенному кругу пользователей сети Интернет.

2.3. Функциональные возможности Сервиса позволяют отражать информацию о Пользователе в его Учетной записи, которая доступна для просмотра другим Пользователям Сервиса или пользователям сети Интернет, таким образом, Пользователь соглашается на отражение информации о нем в его Учетной записи. Пользователь соглашается, что Информация, включая Учетные и Иные данные, а также иная информация может быть доступна другим Пользователям Сервиса и/или другим пользователям сети Интернет с учетом существующего функционала Сервиса (который может изменяться время от времени Компанией).

2.4. Компания не проверяет предоставленные Пользователем Учетные данные и не может судить об их достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления Учёных данных. Тем не менее Компания исходит из того, что Пользователь предоставляет достоверные и достаточные Учетные данные, а также своевременно обновляет их. Регистрируясь в Сервисе либо получая доступ к нему без регистрации, Пользователь подтверждает, что достиг допустимого возраста использования такого Сервиса в соответствии с применимым законодательством.

2.5. Обработка cookies

Сookies представляют собой небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя. Сookies хранятся локально на компьютере или мобильном устройстве пользователя сети Интернет. Компания собирает и обрабатывает cookies в отношении Пользователей, посещающих Сервис Компании.

В Сервисе Компании используются следующие типы файлов cookies:

строго необходимые файлы cookies / технические файлы cookies: эти файлы cookies необходимы для работы сайта и предоставления Пользователю Сервиса; кроме всего прочего, они позволяют Компании идентифицировать аппаратное и программное обеспечение Пользователя, включая тип браузера;

статистические / аналитические файлы cookies: эти файлы cookies позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на сайтах, включая информацию о посещенных веб-страницах и контенте, который получает Пользователь;

технические файлы cookies: эти файлы cookies собирают информацию о том, как пользователи взаимодействуют с сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сервиса;

функциональные файлы cookies: эти файлы cookies позволяют предоставлять определенные функции, чтобы облегчить использование сайта, например, сохраняя предпочтения (такие как язык и местоположение);

(сторонние) файлы отслеживания / рекламные файлы cookies: эти файлы cookies собирают информацию об источниках трафика, посещенных страницах и рекламе, отображенной у Пользователя. Они позволяют отображать рекламу, которая может заинтересовать Пользователя, на основе анализа информации, собранной о Пользователе. Они также используются в статистических и исследовательских целях.

Сookies обрабатываются Компанией исключительно с целью, которая указана в пункте 3.2 настоящей Политики, на условиях и в порядке, определенных настоящей Политикой, в частности на основании данных, полученных с помощью файлов cookies, Компания разрабатывает наиболее полезный функционал для Сервиса, доступный Пользователю, проводит статистические исследования, исправляет ошибки в Сервисе и тестирует новые функции для повышения производительности Сервиса, персонализирует их и показывает наиболее релевантную для Пользователя информацию.

Информация, собранная с помощью файлов cookies, размещенных на устройстве Пользователя, может быть передана и доступна Компании и/или третьим лицам, указанным в пункте 3.4 настоящей Политики, а также компаниям, которые являются владельцами сервисов веб-аналитики Рейтинг Mail.ru, Яндекс.Метрика, Google Analytics и/или других аналогичных сервисов. Использование информации вне Сервисов, собранной с помощью файлов cookies, в рекламных целях, если таковые имеются, может быть предметом отдельных пользовательских соглашений, доступных на веб-сайтах Компании или третьих лиц. Компания и/или третьи лица могут также предоставить Пользователю возможность отказаться от персонализации рекламы, которая может быть предметом регулирования законодательства и правил, применимых к таким продуктам и предложениям.

Пользователь может отказаться от обработки cookies в настройках своего браузера. В указанном случае сервисы Компании будут использовать только те cookies, которые строго необходимы для функционирования сервиса и предоставления его функциональных возможностей.

2.6. Обработка Иных данных при использовании мобильных приложений

Компания может получать и обрабатывать Иные данные о Пользователях, которые используют мобильные приложения Компании, путем встраивания SDK в мобильные приложения, что указывается в политике конфиденциальности соответствующего сервиса Компании. Такие Иные данные обрабатываются исключительно с целью, которая указана в пункте 3.2 настоящей Политики, на условиях и в порядке, определенных настоящей Политикой.

2.7. Обработка информации о местоположении Пользователя (геопозиции).

Компания может получать и обрабатывать информацию о местоположении Пользователя (геопозицию) в составе Иных данных с соблюдением Цели, указанной в п.3.2 настоящей Политики, а именно, чтобы постоянно улучшать содержание Сервиса, предотвращать и пресекать любые ошибки, которые могут возникнуть при использовании Сервиса, для персонализации информации (включая рекламную), доступной Пользователю в Сервисе, для предоставления Пользователю релевантных рекомендаций, а также для проведения статистических исследований.

Компания может получать и обрабатывать информацию о местоположении Пользователя (геопозицию) различной точности, которая зависит от функционала Сервиса, выбранных Пользователем настроек, источника получения данных о местоположении Пользователя, а также необходимости обработки данных о местоположении для предоставления функционала Сервиса Пользователю и улучшения пользовательского опыта.

При этом Компания основывает свои предположения о местонахождении Пользователя в зависимости от настроек, выбранных Пользователем в браузере или на мобильном устройстве исходя из IP-адреса Пользователя; информации о местоположении устройства; и/или иной информации об использовании Пользователем Сервиса Компании.

Пользователь может ограничить передачу информации о его местоположении путем изменения настроек своего браузера и/или мобильного устройства.

3. Условия обработки Информации

3.1. Обработка Информации о Пользователях осуществляется Компанией в соответствии со следующими принципами:

3.1.1. законности целей и способов обработки Информации;

3.1.2. добросовестности Компании;

3.1.3. соответствия целей обработки Информации целям, заранее определенным и заявленным при ее сборе, а также полномочиям Компании;

3.1.4. соответствия объема и характера обрабатываемой Информации, способов ее обработки целям обработки Информации;

3.1.5. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Информацию Пользователей.

3.2. Цели обработки Информации

Компания осуществляет обработку Учетных данных и Иных данных Пользователей Сервиса в целях исполнения заключенных с Пользователями соглашений по использованию Сервиса.

3.3. Сбор Информации

Сбор Учетных данных Пользователя осуществляется при его регистрации в Сервисе путем заполнения Пользователем регистрационной формы, а также, в дальнейшем, при редактировании Пользователем ранее предоставленной информации либо при дополнении по своей инициативе Учетных данных (если применимо) с помощью инструментария соответствующего Сервиса.

Сбор Иных данных осуществляется Компанией самостоятельно в процессе использования Пользователем Сервиса. В ряде случаев сбор Иных данных Пользователя начинается с момента получения Пользователем доступа к Сервису (например, при загрузке интернет-страницы или запуске приложения) до момента его регистрации в соответствующем Сервисе.

3.4. Обработка и Передача Информации

Учетные и Иные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, политиками отдельных Сервисов, иными применимыми правилами, а также применимым законодательством.

Компания может передавать Учетные и Иные данные Пользователей третьим лицам, с соблюдением целей и при наличии оснований, указанных в настоящей Политике. К таким третьим лицам могут относиться:

- лица, которые участвуют в оказании услуг, связанных с размещением и отображением информации пользователям (в т.ч. предложений, релевантных интересам пользователей) о сервисах и услугах Компании в программах, продуктах или сервисах, которые принадлежат таким лицам или контролируются ими (например, владельцы сайтов и приложений, рекламные сети и другие лица и т.п.);

- лица, которые имеют законные основания обрабатывать Учетные и Иные данные, например, если передача Учетных и Иных данных таким лицам осуществляется с согласия Пользователя, в том числе если Учетные и Иные данные необходимы для предоставления Пользователю соответствующего сервиса или выполнения определенного соглашения или договора, заключенного с Пользователем, в частности, операторы сотовой связи и/или технологические партнеры, действующие между Компанией и операторами сотовой связи, во исполнение пунктов 3.3 и 6.3.6 Пользовательского соглашения сервисов. К этим лицам также относятся партнеры и аффилированные лица Компании, обработка данных которыми предусмотрена условиями настоящей Политики;

- третьи лица, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению;

- любой орган государственной власти или местного самоуправления, которому Компания обязана предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу.

В целях предоставления качественных, многофункциональных, удобных в использовании и ориентированных на персональные потребности и интересы Пользователей Сервисов, Компания развивает, совершенствует, оптимизирует текущий и внедряет новый функционал Сервисов (информационного, коммуникационного, рекламного, образовательного, развлекательного и иного характера), в том числе с участием партнеров и/или аффилированных лиц.

Принимая во внимание изложенное, а также учитывая соблюдение Компанией целей обработки, указанных в п. 3.2 настоящей Политики, Пользователь соглашается и поручает Компании осуществлять следующие действия:

- обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, блокирование, удаление/уничтожение Учетных и Иных данных Пользователя;

- передачу партнерам и аффилированным лицам Учетных и Иных данных, и их обработку партнерами и аффилированными лицами, на основании поручения от Компании (указанными в настоящем пункте способами), а также совместную обработку партнерами и аффилированными лицами Учетных и Иных данных с данными, имеющихся в распоряжении партнеров и аффилированных лиц;

- сбор (получения) от партнеров и/или аффилированных лиц результатов обработки Учетных и Иных данных совместно с данными, находящимися в распоряжении партнеров и аффилированных лиц, в том числе в виде целочисленных и/или текстовых значений и идентификаторов.

Учитывая характер и функциональные особенности Сервиса, Компания может способствовать деятельности по исследованию рынка товаров и услуг, в том числе оценке спроса и предложений, продвижению товаров, анализу эффективности проведенных информационных, рекламных и маркетинговых кампаний путем формирования обезличенной аналитической информации на основе данных об использовании Сервиса.

Пользователь соглашается на обработку собираемых Сервисом данных, в объеме, перечисленном в политике конфиденциальности Сервиса, который использует Пользователь, совместно с данными о нем, полученными от партнеров Компании и обеспеченных партнерами Компании законными основаниями для такой обработки, в объеме, указанном в Политике конфиденциальности сервиса партнера Компании, который использует Пользователь, в целях улучшения качества предоставляемого Сервиса, а именно: для удовлетворение интересов Пользователя путем показа релевантной интересам Пользователя информации, таргетирования точной рекламы (показа релевантной его интересам информации), формирования обобщенной статистической/аналитической информации на основе использования Сервиса.

В ряде случаев отдельные функциональные возможности Сервиса могут предоставляться не Компанией, а третьими лицами, которые действуют независимо Компании и не выступают от имени или по поручению Компании. В этом случае Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты информации/персональных данных таких третьих лиц до начала использования соответствующих функциональных возможностей Сервиса.

Пользователь соглашается на обработку его персональных данных и передачу результата обработки третьему лицу, если такой результат необходим Пользователю для заключения договора с третьим лицом, по которому Пользователь будет являться стороной.

В случаях, предусмотренных настоящей Политикой конфиденциальности Сервисов, Компания может осуществлять трансграничную передачу Информации в минимальном объеме, необходимом для целей, указанных в настоящей Политике, третьим лицам.

Не допускается извлечение и использование Учетных и Иных данных Пользователей, в том числе в коммерческих целях, без разрешения Компании.

3.5. Хранение Информации

Учетные и Иные данные пользователей хранятся на территории Республики Казахстан, при этом хранение осуществляется исключительно на электронных носителях, а обработка - с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Учетных и Иных данных необходима в связи с исполнением требований применимого законодательства.

Учетные и Иные данные хранятся до достижения целей их обработки, если иное не указано в политике конфиденциальности соответствующего сервиса.

3.6. Сроки хранения Информации

Учетные и Иные данные хранятся Компанией в течение срока действия соглашения между Пользователем и Компанией об использовании Сервиса, а после прекращения действия такого соглашения – в течение срока, необходимого и установленного действующим законодательством Республики Казахстан.

3.7. Прекращение обработки Информации

При достижении целей обработки Информации Компания прекращает обработку Учетных и Иных данных одним из способов, предусмотренных Законом Республики Казахстан «О персональных данных и их защите».

4. Права и обязанности Пользователей при обработке их Информации

Пользователи вправе:

4.1. получать бесплатный доступ к информации о себе посредством просмотра Учетной записи Пользователя в соответствующем Сервисе;

4.2. с помощью инструментария Сервиса установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) с учетом функционала Сервиса;

4.3. самостоятельно вносить изменения и исправления в информацию о себе путем редактирования информации в Учетной записи Пользователя, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;

4.4. удалять информацию о себе путем редактирования информации в Учетной записи Сервиса (если применимо); при этом удаление Пользователем определенной информации о себе из Учетной записи Пользователя в Сервисе может привести к невозможности предоставления Пользователю доступа к этому Сервису.

4.5. требовать от Компании уточнения информации о Пользователе, ее блокирования или уничтожения в случае, если такая информация являются неполной, устаревшей, недостоверной, необоснованно полученной или не является необходимой для заявленной цели обработки и если функционал Сервиса не позволяет Пользователю самостоятельно удалить такую информацию;

4.6. на основании запроса получать от Компании информацию, касающуюся обработки информации о Пользователе.

4.7. оказаться от обработки персональных данных путем направления Компании в порядке, предусмотренном в разделе 7 настоящей Политики, соответствующего запроса.

5. Меры по защите информации

5.1. Компания принимает технические и организационно-правовые меры в целях обеспечения защиты информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.2. Технические меры безопасности реализованы Компанией с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.

Информация обрабатывается преимущественно автоматически без доступа к ней сотрудников и/или подрядчиков Компании. В случае если такой доступ предоставляется сотрудникам или подрядчикам Компании, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Компанией, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности при осуществлении доступа к Информации. Для защиты и обеспечения конфиденциальности данных все сотрудники/подрядчики соблюдают внутренние правила и процедуры в отношении обработки информации. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные применимым законодательством и необходимые для защиты информации о Пользователях.

6. Ограничение ответственности Компании

6.1. Компания не несет ответственности за разглашение и распространение информации о Пользователе другими Пользователями Сервисов или другими пользователями сети Интернет в случае, если такие лица получили доступ к указанной информации в соответствии с выбранным Пользователем настройками уровня конфиденциальности Сервиса, либо в случае нарушения Пользователем сохранности его логина и/или пароля или иных необходимых для авторизации данных.

7. Обращения Пользователей

7.1. Сведения об обрабатываемых Компанией данных, в том числе персональных данных Пользователя, в связи с использованием им соответствующего Сервиса предоставляются Пользователю или его представителю при обращении (запросе).

7.2. Запросы направляются в письменной форме по адресу места нахождения Компании или в иной форме, предусмотренной действующим законодательством Республики Казахстан.

7.3. Пользователь вправе отозвать согласие на обработку своих персональных данных путем направления Компании письменного заявления по месту нахождения Компании в соответствии с требованиями действующего законодательства.

8. Изменения и дополнения настоящей Политики

8.1. Настоящая Политика могут быть изменены Компанией с уведомлением Пользователя, в том числе путем размещения новой редакции изменяемой политики на Сайте. Изменения в Политике, внесенные Компанией, вступают в силу в день, следующий за днем её размещения на Сайте новой редакции Политики. Пользователь обязуется самостоятельно проверять настоящую Политику на предмет внесенных изменений. Неосуществление Пользователем действий по ознакомлению не может служить основанием для неисполнения Пользователем своих обязательств и несоблюдения Пользователем ограничений, установленных настоящим.

8.2. Пользователь вправе отказаться от принятия изменений и дополнений в настоящую Политику, что означает отказ Пользователя от использования Сервиса и всех предоставленных ему ранее прав.

8.3. Настоящая Политика регулируется и толкуется в соответствии с законодательством Республики Казахстан. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Республики Казахстан.

Редакция от 02.08.2024 г.