Политика в отношении сбора, обработки и защиты персональных данных

1. Общие положения
1.1. Настоящая Политика сбора, обработки и защиты персональных данных (далее — Политика) разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных), Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации» и иными нормативными правовыми актами Республики Казахстан.

1.2. Политика определяет порядок сбора, накопления, хранения, изменения, дополнения, использования, распространения, обезличивания, блокирования и уничтожения персональных данных, а также меры по обеспечению их безопасности, принимаемые ИП ORDA GROUP (далее — Оператор).

1.3. Соблюдение прав и свобод человека и гражданина при сборе и обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну, является важнейшим условием деятельности Оператора.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях интернет-ресурса (веб-сайта) https://ordaorchestra.kz.

2. Основные понятия

• Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Субъект персональных данных (Субъект / Пользователь) — физическое лицо, к которому относятся персональные данные, посещающее веб-сайт https://ordaorchestra.kz.
• Оператор базы, содержащей персональные данные (Оператор) — государственные органы, физические и (или) юридические лица, осуществляющие сбор, обработку и защиту персональных данных (в рамках настоящей Политики — ИП ORDA GROUP).
• Сбор персональных данных — действия, направленные на получение персональных данных.
• Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Защита персональных данных — комплекс правовых, организационных и технических мер, осуществляемых в целях защиты персональных данных в соответствии с законодательством Республики Казахстан.
• Блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
• Уничтожение персональных данных — действия, в результате которых невозможно восстановить персональные данные.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.
• Распространение персональных данных — действия, в результате которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств.

3. Права и обязанности Оператора

Оператор имеет право:

• Получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные.
• Продолжить обработку персональных данных без согласия Пользователя в случаях, прямо предусмотренных статьей 9 Закона о персональных данных (в том числе при исполнении обязанностей, возложенных законами Республики Казахстан).
• Самостоятельно определять состав и перечень организационно-технических мер, необходимых для обеспечения выполнения обязанностей по защите персональных данных.

Оператор обязан:

• Утвердить и опубликовать в свободном доступе документ, определяющий политику Оператора в отношении сбора, обработки и защиты персональных данных.
• Осуществлять накопление и хранение персональных данных в базах данных, находящихся на территории Республики Казахстан, в соответствии с пунктом 2 статьи 12 Закона о персональных данных.
• Принимать и соблюдать необходимые меры по защите персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
• Предоставлять Пользователю по его запросу информацию, касающуюся сбора и обработки его данных.
• Вносить изменения и дополнения, блокировать или уничтожать персональные данные в порядке и сроки, установленные законодательством Республики Казахстан.
• Незамедлительно уведомлять уполномоченный орган в сфере защиты персональных данных (Комитет по информационной безопасности МЦРИАП РК) об инцидентах безопасности и утечках персональных данных в установленном законом порядке.

4. Права и обязанности Пользователя

Пользователь имеет право:

• Знать о наличии у Оператора своих персональных данных, а также получать информацию об их сборе, обработке, сроках хранения и третьих лицах, которым они передаются.
• Требовать от Оператора изменения и дополнения своих персональных данных при наличии документальных оснований.
• Требовать блокирования или уничтожения своих персональных данных в случае, если они получены незаконно или не являются необходимыми для заявленных целей.
• Отозвать свое согласие на сбор и обработку персональных данных, направив соответствующее заявление Оператору.
• Защищать свои права и законные интересы, в том числе требовать возмещения морального и материального вреда в судебном порядке или обращаться с жалобой в уполномоченный орган.

Пользователь обязан:

• Предоставлять достоверные персональные данные о себе.
• Своевременно уведомлять Оператора об изменении и дополнении своих персональных данных.
• Не передавать Оператору персональные данные третьих лиц без наличия их законного согласия.

5. Принципы сбора и обработки персональных данных

• Сбор и обработка персональных данных осуществляются на основе соблюдения конституционных прав и свобод человека и гражданина.
• Законность, справедливость и прозрачность целей сбора персональных данных.
• Ограничение обработки достижением конкретных, заранее определенных целей. Обработка данных, несовместимая с заявленными целями, не допускается.
• Не допускается объединение баз данных, созданных для несовместимых между собой целей.
• Содержание и объем обрабатываемых данных соответствуют заявленным целям (не допускается избыточность данных).
• Обеспечение конфиденциальности персональных данных ограниченного доступа.

6. Цели и состав обрабатываемых данных

7. Условия сбора, хранения и передачи персональных данных
7.1. Сбор и обработка данных производятся с согласия Пользователя, данного в форме конклюдентных действий (продолжение использования сайта, нажатие кнопок «Отправить», «Купить», проставление чек-бокса согласия) или в электронном документе.

7.2. Базы данных, содержащие персональные данные Пользователей, физически размещаются и хранятся на серверах, расположенных на территории Республики Казахстан.

7.3. Оператор не передает персональные данные третьим лицам без согласия Пользователя, кроме случаев:

• исполнения обязательств перед Пользователем (например, передача банку или платежной организации для проведения транзакции);
• прямых требований законодательства Республики Казахстан (по запросам правоохранительных или судебных органов).
• 7.4. Срок обработки и хранения персональных данных определяется моментом достижения целей, для которых они собирались, либо до момента отзыва согласия Пользователем.
• 7.5. Пользователь может актуализировать данные или отозвать согласие, направив письмо на e-mail: bailanys.orda@gmail.com с темой «Актуализация персональных данных» или «Отзыв согласия на обработку персональных данных».

8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных осуществляется в соответствии со статьей 16 Закона о персональных данных.

8.2. Трансграничная передача допускается на территорию иностранных государств, обеспечивающих защиту персональных данных.

8.3. Трансграничная передача данных на территорию государств, не обеспечивающих их надлежащую защиту, осуществляется исключительно с согласия Субъекта персональных данных либо в иных случаях, прямо предусмотренных законами Республики Казахстан и международными договорами.

9. Конфиденциальность и безопасность данных
9.1. Персональные данные Пользователей являются информацией ограниченного доступа. Оператор и иные лица, получившие доступ к персональным данным, обеспечивают их конфиденциальность путем соблюдения правовых, организационных и программно-технических мер.


9.2. Оператор использует защищенные протоколы передачи данных (HTTPS, SSL), антивирусную защиту, ограничение прав доступа сотрудников и резервное копирование.


10. Заключительные положения
10.1. По всем вопросам сбора, обработки и защиты персональных данных Пользователь может связаться с Оператором по адресу электронной почты: bailanys.orda@gmail.com.

10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте.

10.3. Действующая редакция Политики находится в постоянном открытом доступе по адресу: https://ordaorchestra.kz/privacy.