Политика конфиденциальности

1. Основные термины и понятия, используемые в Политике конфиденциальности

1.1. Политика конфиденциальности — настоящая Политика конфиденциальности и защиты персональных данных, устанавливающая условия и порядок сбора и обработки персональных данных Пользователя.

1.2. Сайт — интернет-ресурс, расположенный в отрытом доступе в сети Интернет по адресу makita.kz, включающий в себя совокупность графических и информационных материалов, программ для ЭВМ и баз данных, а также поддомены, мобильную версию и любые страницы.

1.3. Оператор — Товарищество с ограниченной ответственностью «Макита Казахстан» (БИН 141040028901, юридический адрес: Республика Казахстан, г. Алматы, ул. Закарпатская, дом 45), осуществляющее сбор, обработку и защиту персональных данных и являющееся владельцем и Администрацией Сайта.

1.4. Пользователь — физическое лицо, субъект персональных данных, осуществляющее доступ к Сайту посредством сети Интернет и предоставляющий Оператору свои персональные данные посредством форм обратной связи либо иным способом при использовании Сайта.

1.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.6. Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных (Пользователю).

1.7. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

1.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.9. Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных конкретному Пользователю или иному субъекту персональных данных невозможно.

1.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.11. Распространение персональных данных — действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.

1.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств

1.13. Уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить персональные данные.

2. Общие положения

2.1. Настоящая Политика конфиденциальности разработана в соответствии с Законом Республики Казахстан от 21.05.2013г. № 94-V «О персональных данных и их защите» (далее — Закон), а также иными нормативно-правовыми актами в области защиты и обработки персональных данных, действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных, определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором, с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.2. Настоящая Политика применяется совместно с Пользовательским соглашением и Политикой cookies, размещёнными на Сайте, и распространяется только на Сайт makita.kz. Она не распространяется ни на какие иные веб-сайты и не применима к веб-сайтам третьих лиц, которые могут ссылаться на сайт makita.kz.

2.3. Используя Сайт и направляя обращения через формы Сайта, Пользователь выражает свое согласие на сбор и обработку своих персональных данных, в том числе на их распространение и трансграничную передачу в соответствии с настоящей Политикой конфиденциальности.

2.4. Использование Сайта означает полное и безоговорочное согласие Пользователя с настоящей Политикой конфиденциальности и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь обязан прекратить использование Сайта.

2.5. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.6. Оператор по общему правилу не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляют контроль за их дееспособностью. Однако Оператор исходят из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживают эту информацию в актуальном состоянии.

3. Понятие и состав Персональных данных Пользователя

3.1. В рамках настоящей Политики конфиденциальности под персональными данными Пользователя понимаются:

3.1.1. Персональная информация, которую Пользователь предоставляет о себе или третьих лицах самостоятельно, при заполнении заявок/анкет/форм или в процессе использования Сайта, включая персональные данные Пользователя или персональные данные третьих лиц. Обязательная для предоставления персональная информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

3.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

3.1.3. Оператор обрабатывает следующие категории персональных данных Пользователей:

фамилия;
имя;
отчество;
адрес регистрации/отправки корреспонденции;
электронная почта;
номера телефонов.

3.1.4. Оператор обрабатывает только те персональные данные, которые предоставляются Пользователем добровольно посредством форм обратной связи на Сайте.

4. Цели обработки персональных данных

4.1. Цель обработки персональных данных Пользователя:

идентификация Пользователей, в том числе в информационной базе Оператора;
установление с Пользователем обратной связи, включая аудио- и видео звонки, направление уведомлений, запросов, касающихся использования Сайта, информирования Пользователя о продукции, размещенной на Сайте, обработку запросов и обращений Пользователя;
информирование Пользователей о продукции бренда Makita, размещенных на Сайте;
информирование Пользователей о работе сервисных центров и условиях сервисного обслуживания продукции;
информирование Пользователей о специальных предложениях и рекламных акциях;
обработка обращений Пользователей, связанных с приобретением продукции, сервисным обслуживанием и использованием продукции бренда Makita;
предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте.

4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иное не предусмотрено действующим законодательством Республики Казахстан.

6. Условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных.

6.2. Согласие на обработку Персональных данных может быть дано Пользователем или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено Законом и иными нормативными правовыми актами Республики Казахстан.

6.3 Право доступа к Персональным данным Пользователей на бумажных и электронных носителях имеют работники Оператора в соответствии с их должностными обязанностями.

6.4. Передача Персональных данных Пользователя третьим лицам, в том числе трансграничная, осуществляется Оператором исключительно в соответствии с требованиями действующего законодательства Республики Казахстан и только в целях обработки обращений Пользователей, предоставления сервисного обслуживания и в целях исполнения заключенных договоров.

6.5. Оператор вправе поручить обработку Персональных данных Пользователя третьей стороне на основании заключаемого с этой стороной договора. Третья сторона, осуществляющая обработку Персональных данных Пользователя по поручению Оператора, обязана соблюдать принципы и правила обработки Персональных данных, установленных Законом, обеспечивая конфиденциальность и безопасность Персональных данных при их обработке.

7. Основные права и обязанности Пользователя

7.1. Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных Законом. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
на отзыв согласия на обработку персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством РК.

7.2. Пользователь обязан:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
исполнять иные обязанности, предусмотренные Законом.

7.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РК.

8. Основные права и обязанности Оператора

8.1. Оператор имеет право:

получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом или другими нормативными правовыми актами Республики Казахстан.

8.2. Оператор обязан:

предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РК;
отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике конфиденциальности в отношении обработки персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом;
исполнять иные обязанности, предусмотренные Законом.

9. Хранение персональных данных

9.1. В объеме, требуемом действующим законодательством Республики Казахстан, Оператор хранит персональные данные Пользователя в течение всего срока их взаимоотношений, а также в течение разумного дополнительного периода в соответствии с действующим законодательством о сроках давности, если иное не обусловлено требованиями действующего законодательства.

9.2. Вся информация, которую предоставляет Пользователь хранится на серверах, обеспечивающих соблюдение требований законодательства Республики Казахстан о защите персональных данных. Любая информация, вводимая Пользователем на Сайте, шифруется с использованием современных криптографических протоколов передачи данных (включая HTTPS).

10. Меры по обеспечению безопасности и конфиденциальности персональных данных при их обработке

10.1. Оператор при обработке Персональных данных принимает необходимые и достаточные организационные и технические меры или обеспечивает их принятие, предусмотренные законодательством в области защиты Персональных данных, для защиты Персональных данных, требующих обеспечения конфиденциальности, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

10.2. Меры по обеспечению безопасности Персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям законодательства в области Персональных данных и принятым в соответствии с ним нормативным правовым актам.

10.3. Обеспечение безопасности Персональных данных достигается, в частности:

10.3.1. назначением ответственного за организацию обработки Персональных данных;

10.3.2. разработкой и внедрением локальных актов по вопросам обработки Персональных данных;

10.3.3. определением угроз безопасности и конфиденциальности Персональных данных при их обработке;

10.3.4. применением организационных и технических мер по обеспечению безопасности и конфиденциальности Персональных данных;

10.3.5. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

10.3.6. ограничение доступа третьих лиц в помещения, где размещены технические средства, осуществляющие обработку Персональных данных, а также хранятся носители информации;

10.3.7. обнаружением фактов несанкционированного доступа к Персональным данным и принятием соответствующих мер;

10.3.8. ознакомлением работников Оператора непосредственно осуществляющих обработку Персональных данных, с положениями настоящей Политики конфиденциальности;

10.3.9. ознакомление работников Оператора непосредственно осуществляющих обработку Персональных данных, с положениями законодательства Республики Казахстан о персональных данных и их защите по вопросам обработки персональных данных, требованиями к защите персональных данных;

10.3.10. контролем за принимаемыми мерами по обеспечению безопасности Персональных данных.

10.4. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

11. Перечень действий, производимых Оператором с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет обработку Персональных данных следующими способами:

неавтоматизированная обработка Персональных данных;
автоматизированная обработка Персональных данных.

11.3. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

11.4. Пользователь дает согласие на осуществление записей телефонных разговоров, устных и видео-консультаций, которые в дальнейшем шифруются, с целью подтверждения факта обращения пользователя и контроля качества предоставляемых консультаций. Указанные записи не подлежат разглашению и передаче третьим лицам без письменного согласия пользователя на такое разглашение и передачу.

12. Файлы cookie

12.1. На Сайте могут использоваться файлы cookie и иные аналогичные технологии.

12.2. Cookie используются для:

· обеспечения функционирования Сайта;

· анализа посещаемости;

· улучшения пользовательского опыта.

12.3. Порядок использования cookie регулируется Политикой cookie, размещенной на Сайте.

13. Разрешение споров

13.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

13.2. Получатель претензии в течение 20 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

13.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Республики Казахстан.

13.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Республики Казахстан.

14. Заключительные положения

14.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке в случае изменения нормативных правовых актов Республики Казахстан, а также по своему усмотрению.

14.2. Настоящая Политика конфиденциальности вступает в силу с момента ее опубликования на сайте Оператора и распространяется на персональные данные Пользователя, полученные как до, так и после вступления в силу настоящей Политики конфиденциальности.

14.3. Действующая редакция постоянно доступна на Сайте в сети Интернет по адресу https://makita.kz/.

14.4. Пользователь принимает на себя риски и обязанность самостоятельно отслеживать на Сайте Оператора размещение Оператором перечня изменений и/или дополнений к условиям Политики конфиденциальности или ее новой редакции.

14.5. Продолжение использования Сайта после публикации новой редакции означает согласие Пользователя с изменениями.

15. Контакты

15.1. По вопросам, связанным с настоящей Политикой конфиденциальности, либо использованием персональных данных, в том числе для отзыва согласия на обработку персональных данных и предъявления претензии, Пользователь может обратиться по адресу: Республика Казахстан, г. Алматы, ул. Закарпатская, дом 45.