Политика конфиденциальности и обработки персональных данных agrogo.kz
Дата размещения: 06.01.2025
Настоящая Политика определяет порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей интернет-платформы agrogo.kz (далее — Платформа) Оператором: ТОО «Рrохуmо», БИН 190340018832 (далее — Оператор).
Настоящая Политика в отношении обработки персональных данных (далее – «Политика конфиденциальности») разработана в соответствии с Конституцией Республики Казахстан; Гражданским кодексом Республики Казахстан; положениями Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», принята ТОО «Рrохуmо» (далее – «Оператор») и действует в отношении всей информации, которую ТОО «Рrохуmо» может собирать и (или) получать о субъекте персональных данных, который посещает и (или) использует интернет-платформу, либо вступает во взаимодействие с ТОО «Рrохуmо» любым из доступных ему для этого цифровых и нецифровых способов. Кроме того, настоящая Политика конфиденциальности действует и в отношении той информации о субъекте персональных данных, которую в определённых случаях ТОО «Рrохуmо» вправе получать из открытых и общедоступных источников и (или) от третьих лиц; а равно и в отношении той информации, которая в определённых случаях может быть получена ТОО «Рrохуmо» в рамках осуществления непосредственной обработки уже имеющейся в его распоряжении на законном основании информации о субъекте персональных данных.
Принимая во внимание тот факт, что ТОО «Рrохуmо» заботится об информационной безопасности пользователей сети Интернет, ТОО «Рrохуmо» с помощью Политики осуществляет информирование пользователей о порядке обработки их данных, а также обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
Настоящая Политика конфиденциальности отражает стратегию ТОО «Рrохуmо» как оператора, осуществляющего обработку персональных данных, в отношении сбора и (или) получения, обработки, хранения и защиты персональных данных.
1. Общие положения
1.1. Оператор обрабатывает персональные данные в соответствии с законодательством Республики Казахстан.
1.2. Используя Платформу и/или проходя регистрацию, Пользователь подтверждает ознакомление и согласие с настоящей Политикой в объёме, необходимом для предоставления сервисов Платформы.
1.3. Пользователь вправе не предоставлять данные, однако в этом случае отдельные функции (регистрация, размещение объявлений, связь с другими пользователями) могут быть недоступны.
2. Термины
2.1. Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе..
2.2. Обработка — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных
2.3. Субъект данных — физическое лицо, к которому относятся персональные данные.
2.4. Распространение персональных данных - действия, в результате совершения которых происходит передача персональных данных, в том числе посредством масс-медиа, или предоставление доступа к персональным данным каким-либо иным способом.
2.5. Блокирование персональных данных - действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных
2.6. Уничтожение персональных данных - действия, в результате совершения которых невозможно восстановить персональные данные
2.7. Оператор - государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных
2.8. Накопление персональных данных - действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные
2.9. Защита персональных данных - комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных Законом
3. Какие данные могут обрабатываться
3.1. Данные, предоставляемые Пользователем при регистрации и в профиле:
— ФИО;
— номер телефона;
— адрес электронной почты;
— сведения об организации/ИП (наименование, БИН/ИИН, должность/представительство, при наличии);
— регион/город/адрес (если указаны для целей сделки/логистики);
— иные данные, которые Пользователь добровольно указывает в профиле.
3.2. Данные, содержащиеся в объявлениях и сообщениях (если функционал предусмотрен):
— контактные данные, указанные в объявлении;
— сведения о товаре/объёмах/условиях;
— прикреплённые изображения/документы (если загружены Пользователем).
3.3. Технические данные:
— IP-адрес, тип устройства, браузер, язык, дата и время доступа;
— файлы cookie и аналогичные технологии;
— идентификаторы сессии, журнал действий (логирование), сведения о сбоях.
3.4. Сбор, обработка и распространение персональных данных осуществляются собственником и (или) оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом уполномоченным органом
4. Цели обработки персональных данных
Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не подлежат обработке персональные данные, содержание и объем которых являются избыточными по отношению к целям их обработки. Субъект или его законный представитель дает (отзывает) согласие на сбор, обработку персональных данных письменно, посредством государственного сервиса, негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия. Оператор обрабатывает данные для:
4.1. регистрации Пользователя и предоставления доступа к Личному кабинету;
4.2. размещения и отображения объявлений, предоставления поиска и фильтрации;
4.3. обеспечения связи между Пользователями (в рамках функционала Платформы);
4.4. обеспечения безопасности, предотвращения мошенничества, злоупотреблений и технических атак;
4.5. улучшения качества работы Платформы, аналитики и развития функционала;
4.6. направления сервисных уведомлений (подтверждение регистрации, важные сообщения о безопасности и функционировании);
4.7. исполнения требований законодательства и ответов на законные запросы государственных органов.
5. Правовые основания обработки
5.1. Обработка осуществляется на основании:
1) согласия Пользователя;
2) необходимости исполнения Оферты/Пользовательского соглашения (предоставления сервисов Платформы);
4) требований законодательства (в случаях, когда обработка обязательна).
5.2. Сбор, обработка и защита персональных данных осуществляются в соответствии с принципами:
1) соблюдения конституционных прав и свобод человека и гражданина;
2) законности;
3) конфиденциальности персональных данных ограниченного доступа;
4) равенства прав субъектов, собственников и операторов;
5) обеспечения безопасности личности, общества и государства.
6. Условия хранения и сроки
6.1. Данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом или не вытекает из обязательств Оператора.
6.2. Учётная запись и связанные с ней данные могут храниться:
— в период действия учётной записи;
— и дополнительно в течение 6 месяцев после удаления — для целей безопасности, разрешения споров и соблюдения законных требований.
6.3. По истечении сроков данные удаляются или обезличиваются, если иное не требуется законом.
7. Передача персональных данных третьим лицам
7.1. Доступ к персональным данным определяется условиями согласия субъекта или его законного представителя, предоставленного собственнику и (или) оператору на их сбор и обработку. Оператор может передавать данные третьим лицам только в объёме, необходимом для целей обработки, в том числе:
— провайдерам хостинга и технической инфраструктуры;
— поставщикам сервисов отправки уведомлений (SMS/e-mail), если используются;
— подрядчикам по поддержке и развитию Платформы (при наличии договорных обязательств по конфиденциальности);
— государственным органам — по законным основаниям и в установленном порядке.
7.2. Оператор не продаёт персональные данные Пользователей и не передаёт их для целей, не указанных в настоящей Политике.
8. Трансграничная передача (если применимо)
8.1. Если техническая инфраструктура/подрядчики расположены за пределами Республики Казахстан, данные могут передаваться на территорию иностранных государств при условии соблюдения требований законодательства и принятия мер защиты.
8.2. Оператор принимает разумные меры для обеспечения конфиденциальности и безопасности при трансграничной передаче (договорные обязательства, ограничение доступа, технические меры).
9. Cookie и аналитика
9.1. Платформа может использовать cookie и аналогичные технологии для:
— работы сессии и авторизации;
— сохранения настроек;
— обеспечения безопасности;
— аналитики и улучшения сервиса.
9.2. Пользователь может ограничить использование cookie в настройках браузера. В таком случае отдельные функции Платформы могут работать некорректно.
10. Меры защиты персональных данных
10.1. Оператор применяет организационные и технические меры защиты, включая, при необходимости:
- реализации прав на неприкосновенность частной жизни, личную и семейную тайну;
- обеспечения их целостности и сохранности;
- соблюдения их конфиденциальности;
- реализации права на доступ к ним;
- предотвращения незаконного их сбора и обработки
- разграничение доступа к данным;
- использование шифрования и защищённых каналов передачи;
- журналирование действий и мониторинг;
- резервное копирование;
- процедуры реагирования на инциденты безопасности.
10.2. Доступ к данным предоставляется только уполномоченным лицам, которым он необходим для выполнения обязанностей.
11. Права Пользователя
Пользователь имеет право:
1) знать о наличии у собственника и (или) оператора, а также третьего лица своих персональных данных, а также получать информацию, содержащую:
- подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
- перечень персональных данных;
- сроки обработки персональных данных, в том числе сроки их хранения;
2) требовать от собственника и (или) оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
3) требовать от собственника и (или) оператора, а также третьего лица блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;
4) требовать от собственника и (или) оператора, а также третьего лица уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных нормативными правовыми актами Республики Казахстан;
5) отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных;
6) дать согласие (отказать) собственнику и (или) оператору на распространение своих персональных данных в общедоступных источниках персональных данных;
7) на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда;
8) на осуществление иных прав, предусмотренных законами Республики Казахстан.
11.1. Обязанности Оператора:
1) утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач, если иное не предусмотрено законами Республики Казахстан;
1-1) утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты персональных данных;
2) принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных в соответствии с законодательством Республики Казахстан;
3) соблюдать законодательство Республики Казахстан о персональных данных и их защите;
3-1) предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения собственником и (или) оператором требований настоящего Закона;
4) принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан;
5) представлять доказательство о получении согласия субъекта на сбор и обработку его персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
6) по обращению субъекта сообщать информацию, относящуюся к нему, в сроки, предусмотренные законодательством Республики Казахстан;
7) в случае отказа в предоставлении информации субъекту или его законному представителю представить мотивированный ответ в сроки, предусмотренные законодательством Республики Казахстан;
8) в течение одного рабочего дня:
- изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
- блокировать персональные данные, относящиеся к субъекту, в случае наличия информации о нарушении условий их сбора, обработки;
- уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан;
- снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных;
- c момента обнаружения нарушения безопасности персональных данных уведомить уполномоченный орган о таком нарушении с указанием контактных данных лица, ответственного за организацию обработки персональных данных (при наличии);
9) предоставлять безвозмездно субъекту или его законному представителю возможность ознакомления с персональными данными, относящимися к данному субъекту;
10) назначить лицо, ответственное за организацию обработки персональных данных в случае, если собственник и (или) оператор являются юридическими лицами.
12. Порядок обращений
12.1. Запросы и обращения по персональным данным направляются Оператору:
- email - ENTERforStudy@gmail.com
- телефон - +77018288887,
- почтовый адрес – Республика Казахстан, город Астана, район Есиль, Проспект Қабанбай Батыр, дом 40, ВП 33, почтовый индекс 01000.
12.2. Для идентификации Оператор вправе запросить подтверждение, что обращение исходит от субъекта данных, или его уполномоченного представителя.
12.3. Срок рассмотрения обращений - до 5 рабочих дней, если иной срок не предусмотрен законом.
13. Ограничения по возрасту
13.1. Платформа предназначена для пользователей, обладающих полной дееспособностью. Лица, не достигшие 18 лет, могут использовать Платформу только при наличии согласия законного представителя, если это требуется применимым правом и фактическим функционалом Платформы.
14. Изменение Политики
14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты публикации на Платформе, если не указано иное. Продолжение использования Платформы означает согласие с изменениями.
15. Заключительные положения
15.1. Настоящий документ определяет политику по обработке персональных данных ТОО «Рrохуmо»в отношении категорий субъектов персональных данных.
15.2. . Настоящая Политика конфиденциальности является общедоступным документом Оператора. Актуальная редакция настоящей Политики конфиденциальности всегда доступна для её прочтения в режиме онлайн, вывода на печать или скачивания на техническое устройство субъекта персональных данных в специальном разделе – Политика конфиденциальности.
15.3. Настоящая Политика конфиденциальности утверждается и вводится в действие приказом Оператора и является обязательной для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.
15.4. Настоящая Политика подлежит изменению в случае принятия нормативных правовых актов, устанавливающих новые требования по обработке и защите персональных данных, или в случае внесения изменений в действующие нормативные правовые акты. Настоящая Политика конфиденциальности также может быть изменена Оператором в случае выявления им необходимости во внесении соответствующих изменений.
При этом Оператор обязуется и гарантирует, что Оператором будут предприняты разумные и необходимые меры для доведения до сведения субъектов персональных данных полной и понятно изложенной информации о внесённых изменениях и дополнениях в настоящую Политику конфиденциальности.
15.5. Содержащиеся в интернет-платформы agrogo.kz сведения и документы, содержащие персональные данные, не являются общедоступными. Оператор не создают общедоступный источник персональных данных
15.6. Регистрируясь в интернет-платформы agrogo.kz и (или), пользуясь им и (или) представленными на нём сервисами, субъект персональных данных осознаёт тот факт, что тем самым предоставляет Оператору свои персональные данные. Кроме того, субъект персональных данных признаёт и подтверждает за Оператором возможность обработки (использования) такого рода персональных данных соответствующего субъекта персональных данных (в том числе без получения соответствующего согласия субъекта персональных данных), в силу наличия у Оператора иных правовых оснований для осуществления соответствующей обработки.
15.7. Если у Оператора возникнет необходимость использовать персональные данные субъекта персональных данных для иных, не связанных с целями, представленными в настоящей Политике конфиденциальности, Оператор обязуется и гарантирует, что такая их обработка (использование) будет осуществляться исключительно при наличии у Оператора явно выраженного на то согласия соответствующего субъекта персональных данных либо при наличии у Оператора иных правовых оснований, обеспечивающих возможность их обработки, и исключительно в соответствии с положениями настоящей Политики конфиденциальности.
15.8. Если субъект персональных данных по каким-либо причинам и на каком-либо этапе взаимодействия с Оператором, посещения и (или) использования интернет-платформы agrogo.kz и представленной на нёй сервисов отказывается от предоставления Оператору каких-либо персональных данных, относящихся к такому субъекту персональных данных, – может возникнуть ситуация, при которой Оператор не сможет предоставить такому субъекту персональных данных возможность использования интернет-платформы agrogo.kz и (или) представленных на ней сервисов в полном объёме в связи с отсутствием у Оператора необходимой и достаточной для этого информации о соответствующем субъекте персональных данных.
15.9. Если, после ознакомления с настоящей Политикой конфиденциальности:
- Какие-то её положения остаются непонятными субъекту персональных данных – такой субъект персональных данных может связаться с Оператором любым удобным для него способом из числа приведённых на интернет-платформе agrogo.kz.
- Субъект персональных данных не согласен в части или полностью с настоящей Политикой конфиденциальности, а равно не желает предоставлять какие-либо свои персональные данные, тем самым не только выражая свой отказ на предоставление Оператору своего согласия на обработку персональных данных, но и нежелание того, чтобы Оператор обрабатывал какие-либо персональные данные соответствующего субъекта персональных данных по основаниям, не требующим согласия соответствующего субъекта персональных данных, – такому субъекту персональных данных необходимо покинуть интернет-платформы agrogo.kz, не производя на ней каких-либо действий (в том числе действий по регистрации и т.п.).
15.10. В случае если, после ознакомления с настоящей Политикой конфиденциальности, субъект персональных данных продолжает посещать интернет-платформу agrogo.kz и (или) использовать ее и представленные на нёй сервисы, Оператор, основываясь на принципе добросовестности, вправе рассматривать такие действия соответствующего субъекта персональных данных (и в отсутствие со стороны соответствующего субъекта персональных данных иных действий, свидетельствующих об обратном) как подтверждение таким субъектом персональных данных того факта, что:
15.11. Субъект персональных данных добросовестно и своевременно (то есть до начала использования интернет-платформы agrogo.kz и представленных на ней сервисов) ознакомился с настоящей Политикой конфиденциальности; и
15.12. Все положения настоящей Политики конфиденциальности такому субъекту персональных данных понятны и не оспариваются соответствующим субъектом полностью либо в части; и
15.13. Субъект персональных данных признаёт все положения настоящей Политики конфиденциальности порождающими указанные в настоящей Политике конфиденциальности юридические последствия для соответствующего субъекта персональных данных.
15.14. Персональные данные субъектов персональных данных хранятся Оператором в базе данных на облачном хранилище в Республике Казахстан.
Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.
16. Контакты Оператора
Оператор: Товарищество с ограниченной ответственностью Рrохуmо
БИН/ИИН: 190340018832
Юридический адрес: Республика Казахстан, город Астана, район Есиль, Проспект Қабанбай Батыр, дом 40, ВП 33, почтовый индекс 01000
Фактический адрес (при наличии): Республика Казахстан, город Астана, район Есиль, Проспект Қабанбай Батыр, дом 40, ВП 33, почтовый индекс 01000
Email: ENTERforStudy@gmail.com
Телефон: +77018288887