Политика обработки персональных данных и конфиденциальности
Политика ТОО «Basroir Management» (г. Қонаев, 2026 год): какие персональные данные обрабатываются, зачем, как они защищены и какие права есть у пользователя.
Содержание страницы
1. Общие положения
1.1. Настоящая Политика обработки персональных данных и конфиденциальности Товарищества с ограниченной ответственностью «Basroir Management» (далее – Политика) разработана в соответствии с требованиями законодательства Республики Казахстан, отдельных нормативных правовых актов Республики Казахстан, регулирующих вопросы обработки и защиты персональных данных, а также внутренних документов ТОО «Basroir Management» (далее – Компания).
1.2. Настоящая Политика определяет порядок обработки персональных данных, устанавливает основные принципы, условия и способы их обработки, права субъектов персональных данных, обязанности Компании при осуществлении обработки персональных данных, а также меры по обеспечению их конфиденциальности и безопасности.
1.3. Действие настоящей Политики распространяется на все процессы, связанные со сбором, получением, записью, систематизацией, накоплением, хранением, уточнением (обновлением, изменением), использованием, передачей, обезличиванием, блокированием, удалением и уничтожением персональных данных, осуществляемые Компанией в рамках своей деятельности.
1.4. Настоящая Политика применяется в отношении персональных данных физических лиц, обрабатываемых Компанией, включая, но не ограничиваясь:
пользователей официального интернет-ресурса Компании;
пользователей мобильного приложения Компании;
участников пари;
клиентов Компании;
посетителей пунктов приема ставок;
представителей контрагентов;
кандидатов на трудоустройство;
работников Компании;
иных физических лиц, персональные данные которых обрабатываются Компанией в соответствии с законодательством Республики Казахстан.
1.5. Компания осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения законных, конкретных и заранее определенных целей, с соблюдением требований законодательства Республики Казахстан.
1.6. При обработке персональных данных Компания руководствуется следующими принципами:
законности;
добросовестности;
конфиденциальности;
справедливости;
ограничения обработки достижением конкретных и законных целей;
минимизации объема обрабатываемых персональных данных;
достоверности и актуальности персональных данных;
ограничения сроков хранения персональных данных;
обеспечения безопасности персональных данных.
1.7. Компания принимает необходимые правовые, организационные и технические меры, направленные на предотвращение неправомерного доступа к персональным данным, их утраты, изменения, раскрытия, распространения, уничтожения либо иных неправомерных действий.
1.8. Настоящая Политика является общедоступным документом и подлежит размещению на официальном интернет-ресурсе Компании.
1.9. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан и внутренними документами Компании.
2. Основные понятия и определения
2.1. Для целей настоящей Политики используются следующие основные понятия и определения:
автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники, информационных систем и иных программно-технических средств;
биометрические персональные данные — персональные данные, характеризующие физиологические и (или) биологические особенности субъекта персональных данных, на основании которых возможно установить его личность;
блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных, исполнения требований законодательства Республики Казахстан либо защиты прав и законных интересов Компании;
информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку;
конфиденциальность персональных данных — обязательное для соблюдения Компанией и лицами, получившими доступ к персональным данным, требование не допускать их незаконного раскрытия, распространения или предоставления третьим лицам без наличия законных оснований;
обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации;
обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными автоматизированным, неавтоматизированным либо смешанным способом, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных;
оператор — Товарищество с ограниченной ответственностью «Basroir Management», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными;
персональные данные — сведения, относящиеся к определенному или определяемому физическому лицу, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц в случаях, предусмотренных законодательством Республики Казахстан;
распространение персональных данных — действия, в результате совершения которых персональные данные становятся доступными неопределенному кругу лиц;
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному физическому или юридическому лицу либо международной организации в случаях и порядке, предусмотренных законодательством Республики Казахстан;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить персональные данные либо установить их содержание.
2.2. Иные понятия, используемые в настоящей Политике, применяются в значениях, определенных законодательством Республики Казахстан.
3. Цели и правовые основания обработки персональных данных
3.1. Компания осуществляет обработку персональных данных в соответствии с требованиями законодательства Республики Казахстан исключительно для достижения конкретных, заранее определенных и законных целей.
3.2. Обработка персональных данных осуществляется Компанией в следующих целях:
3.2.1. регистрации пользователей на официальном интернет-ресурсе и в мобильном приложении Компании;
3.2.2. создания, ведения и обслуживания личного кабинета пользователя;
3.2.3. идентификации, аутентификации и верификации личности пользователей;
3.2.4. заключения, исполнения, изменения и прекращения договорных отношений между Компанией и субъектом персональных данных;
3.2.5. организации и проведения азартных игр и (или) пари в соответствии с законодательством Республики Казахстан;
3.2.6. приема ставок, учета игровых операций, начисления, выплаты выигрышей и исполнения иных обязательств Компании;
3.2.7. осуществления платежных операций, возврата денежных средств и исполнения финансовых обязательств;
3.2.8. исполнения требований законодательства Республики Казахстан, отдельных нормативных правовых актов Республики Казахстан, а также законных требований государственных органов;
3.2.9. исполнения требований законодательства Республики Казахстан в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения;
3.2.10. предупреждения, выявления, расследования и пресечения мошеннических действий, злоупотреблений и иных противоправных действий;
3.2.11. обеспечения безопасности пользователей, работников Компании, имущества и информационных ресурсов Компании;
3.2.12. рассмотрения обращений, заявлений, претензий, запросов и предоставления ответов субъектам персональных данных;
3.2.13. предоставления консультационной, клиентской и технической поддержки;
3.2.14. обеспечения функционирования официального интернет-ресурса, мобильного приложения, программного обеспечения, информационных систем и иных электронных сервисов Компании;
3.2.15. проведения статистических, аналитических и маркетинговых исследований, направленных на совершенствование деятельности Компании и качества предоставляемых услуг, при условии соблюдения требований законодательства Республики Казахстан;
3.2.16. направления информационных, сервисных, рекламных и маркетинговых сообщений в случаях и порядке, предусмотренных законодательством Республики Казахстан;
3.2.17. осуществления иных целей, непосредственно связанных с деятельностью Компании и не противоречащих законодательству Республики Казахстан.
3.3. Компания осуществляет обработку персональных данных при наличии соответствующих правовых оснований, предусмотренных законодательством Республики Казахстан.
3.4. Правовыми основаниями обработки персональных данных являются:
3.4.1. согласие субъекта персональных данных в случаях, когда его получение предусмотрено законодательством Республики Казахстан;
3.4.2. необходимость заключения, исполнения, изменения или прекращения договора, стороной которого является субъект персональных данных;
3.4.3. исполнение обязанностей, возложенных на Компанию законодательством Республики Казахстан;
3.4.4. исполнение судебных актов, актов государственных органов и иных обязательных к исполнению документов;
3.4.5. защита прав, законных интересов и имущества Компании, субъектов персональных данных и иных лиц;
3.4.6. осуществление прав и законных интересов Компании при условии соблюдения прав и свобод субъектов персональных данных;
3.4.7. иные основания, предусмотренные законодательством Республики Казахстан.
3.5. Компания не осуществляет обработку персональных данных в целях, несовместимых с целями их первоначального сбора, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.
3.6. В случае изменения целей обработки персональных данных Компания обеспечивает их обработку только при наличии соответствующего правового основания, предусмотренного законодательством Республики Казахстан.
4. Категории субъектов персональных данных
4.1. Компания осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
4.1.1. пользователей официального интернет-ресурса Компании;
4.1.2. пользователей мобильного приложения Компании;
4.1.3. клиентов Компании, включая лиц, зарегистрированных в качестве участников пари;
4.1.4. лиц, обращающихся в Компанию посредством телефонной связи, электронной почты, онлайн-чата, социальных сетей и иных каналов коммуникации;
4.1.5. посетителей пунктов приема ставок, иных объектов и помещений Компании;
4.1.6. представителей юридических лиц, индивидуальных предпринимателей, контрагентов, партнеров и иных лиц, состоящих с Компанией в договорных или иных гражданско-правовых отношениях;
4.1.7. кандидатов на вакантные должности;
4.1.8. работников Компании;
4.1.9. бывших работников Компании в случаях, предусмотренных законодательством Республики Казахстан;
4.1.10. физических лиц, являющихся представителями государственных органов, правоохранительных органов, судебных органов, а также иных организаций, взаимодействующих с Компанией в пределах своей компетенции;
4.1.11. иных физических лиц, персональные данные которых подлежат обработке Компанией в соответствии с требованиями законодательства Республики Казахстан либо на иных законных основаниях.
4.2. Объем обрабатываемых персональных данных определяется Компанией исходя из целей обработки персональных данных, требований законодательства Республики Казахстан, условий заключенных договоров и принципа достаточности обработки персональных данных.
4.3. Компания не осуществляет обработку персональных данных, не относящихся к целям, указанным в настоящей Политике, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.
4.4. В отношении каждой категории субъектов персональных данных Компания обеспечивает обработку только тех персональных данных, которые необходимы для достижения соответствующих целей обработки.
4.5. При изменении статуса субъекта персональных данных либо возникновении новых правоотношений Компания вправе осуществлять обработку дополнительных персональных данных при наличии соответствующих правовых оснований, предусмотренных законодательством Республики Казахстан.
4.6. Компания обеспечивает равную защиту персональных данных всех категорий субъектов персональных данных независимо от способа их получения, формы хранения или способа обработки.
5. Перечень обрабатываемых персональных данных
5.1. Компания осуществляет обработку персональных данных в объеме, необходимом для достижения целей, предусмотренных настоящей Политикой и законодательством Республики Казахстан.
5.2. В зависимости от целей обработки Компания вправе осуществлять обработку следующих персональных данных:
5.2.1. фамилии, имени, отчества (при наличии);
5.2.2. индивидуального идентификационного номера (ИИН);
5.2.3. даты и места рождения;
5.2.4. гражданства;
5.2.5. реквизитов документа, удостоверяющего личность, включая дату выдачи, срок действия, наименование органа, выдавшего документ, а также содержащихся в нем сведений;
5.2.6. адреса регистрации и (или) фактического места жительства;
5.2.7. номера телефона;
5.2.8. адреса электронной почты;
5.2.9. сведений о банковских счетах, платежных картах, электронных кошельках и иных платежных реквизитах, необходимых для осуществления расчетов;
5.2.10. сведений о финансовых операциях, совершаемых при использовании сервисов Компании;
5.2.11. сведений о заключенных договорах, принятых ставках, совершенных платежах, начисленных и выплаченных выигрышах, бонусах, акциях и иных операциях, связанных с предоставлением услуг Компании;
5.2.12. сведений, полученных при идентификации и верификации личности, включая фотоизображение, видеозапись и иные данные, предоставляемые субъектом персональных данных либо получаемые из информационных систем в соответствии с законодательством Республики Казахстан;
5.2.13. IP-адреса, сведений о местоположении устройства (при наличии соответствующего согласия либо иных законных оснований), информации об устройстве пользователя, используемом браузере, операционной системе, языке интерфейса, идентификаторах устройств, файлов Cookie и иных технических данных, получаемых при использовании интернет-ресурсов Компании;
5.2.14. сведений, содержащихся в обращениях, заявлениях, претензиях, запросах и иных документах, направляемых субъектом персональных данных в Компанию;
5.2.15. сведений о трудовой деятельности, образовании, квалификации, профессиональном опыте и иных данных, предоставляемых кандидатами на вакантные должности и работниками Компании;
5.2.16. иных персональных данных, предоставляемых субъектом персональных данных либо получаемых Компанией на законных основаниях для достижения целей обработки.
5.3. Компания не осуществляет обработку избыточных персональных данных, не связанных с целями обработки, предусмотренными настоящей Политикой.
5.4. В случае необходимости обработки дополнительных персональных данных Компания обеспечивает наличие соответствующих правовых оснований, предусмотренных законодательством Республики Казахстан.
5.5. Перечень персональных данных, подлежащих обработке, может изменяться и дополняться в зависимости от характера правоотношений между Компанией и субъектом персональных данных, при условии соблюдения требований законодательства Республики Казахстан.
6. Получение персональных данных
6.1. Компания получает персональные данные непосредственно от субъекта персональных данных либо от иных лиц в случаях и порядке, предусмотренных законодательством Республики Казахстан.
6.2. Персональные данные могут быть получены Компанией следующими способами:
6.2.1. посредством заполнения регистрационных форм на официальном интернет-ресурсе и в мобильном приложении Компании;
6.2.2. при заключении, исполнении, изменении или прекращении договоров;
6.2.3. при прохождении процедур идентификации и верификации личности;
6.2.4. посредством обращения субъекта персональных данных в Компанию;
6.2.5. при использовании субъектом персональных данных интернет-ресурсов, мобильного приложения и иных сервисов Компании;
6.2.6. от государственных органов, государственных информационных систем, организаций, осуществляющих идентификацию личности, банков, платежных организаций и иных лиц в случаях, предусмотренных законодательством Республики Казахстан;
6.2.7. из общедоступных источников персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
6.2.8. иными способами, не противоречащими законодательству Республики Казахстан.
6.3. При получении персональных данных Компания обеспечивает соблюдение принципов законности, добросовестности, конфиденциальности, минимизации объема обрабатываемых персональных данных и ограничения обработки достижением конкретных целей.
6.4. В случаях, предусмотренных законодательством Республики Казахстан, Компания обеспечивает получение согласия субъекта персональных данных на их сбор и обработку до начала соответствующей обработки.
6.5. Если обязанность по предоставлению персональных данных установлена законодательством Республики Казахстан либо договором, отказ субъекта персональных данных от их предоставления может повлечь невозможность установления, исполнения или продолжения соответствующих правоотношений между Компанией и субъектом персональных данных.
6.6. Компания принимает необходимые меры по обеспечению достоверности, актуальности и достаточности получаемых персональных данных, а также вправе запрашивать их уточнение или обновление в случаях, предусмотренных законодательством Республики Казахстан.
7. Порядок обработки персональных данных
7.1. Обработка персональных данных осуществляется Компанией с соблюдением требований законодательства Республики Казахстан, принципов законности, добросовестности, конфиденциальности и обеспечения безопасности персональных данных.
7.2. Компания осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.
7.3. При обработке персональных данных Компания вправе осуществлять следующие действия: сбор; получение; регистрацию; систематизацию; накопление; хранение; уточнение (обновление, изменение); использование; сопоставление; передачу; обезличивание; блокирование; удаление; уничтожение; иные действия, предусмотренные законодательством Республики Казахстан.
7.4. Компания обеспечивает обработку только тех персональных данных, которые необходимы для достижения целей, предусмотренных настоящей Политикой.
7.5. При обработке персональных данных Компания принимает необходимые меры для обеспечения их точности, актуальности и достаточности. В случае выявления неполных, устаревших или недостоверных персональных данных Компания принимает меры по их уточнению, обновлению либо прекращению обработки в случаях, предусмотренных законодательством Республики Казахстан.
7.6. Доступ к персональным данным предоставляется только работникам Компании, которым такой доступ необходим для исполнения должностных обязанностей, а также иным лицам при наличии соответствующих правовых оснований.
7.7. Работники Компании и иные лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и принимать меры по предотвращению неправомерного использования, раскрытия или утраты персональных данных.
7.8. Компания принимает необходимые организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий.
7.9. Срок обработки персональных данных определяется целями их обработки, требованиями законодательства Республики Казахстан, условиями заключенных договоров, а также сроками хранения документов, установленными законодательством Республики Казахстан и внутренними документами Компании.
7.10. По достижении целей обработки либо при отсутствии правовых оснований для дальнейшей обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если иное не предусмотрено законодательством Республики Казахстан.
8. Передача персональных данных
8.1. Компания осуществляет передачу персональных данных третьим лицам исключительно в случаях и порядке, предусмотренных законодательством Республики Казахстан, а также настоящей Политикой.
8.2. Передача персональных данных может осуществляться:
8.2.1. государственным органам, правоохранительным органам, судам и иным уполномоченным органам в случаях, предусмотренных законодательством Республики Казахстан;
8.2.2. банкам, платежным организациям, операторам платежных систем и иным финансовым организациям в целях осуществления платежей и исполнения финансовых обязательств;
8.2.3. организациям, осуществляющим идентификацию и (или) верификацию личности, в случаях, предусмотренных законодательством Республики Казахстан;
8.2.4. поставщикам информационных, технических, программных, облачных и иных услуг, обеспечивающих функционирование информационных систем Компании;
8.2.5. контрагентам Компании в объеме, необходимом для исполнения заключенных договоров;
8.2.6. аудиторам, консультантам, представителям и иным лицам, оказывающим Компании профессиональные услуги, при условии соблюдения требований конфиденциальности;
8.2.7. иным лицам в случаях, предусмотренных законодательством Республики Казахстан либо при наличии согласия субъекта персональных данных.
8.3. Компания обеспечивает передачу только тех персональных данных, которые необходимы для достижения соответствующей цели передачи.
8.4. Лица, которым передаются персональные данные, обязаны обеспечивать их конфиденциальность, безопасность и использовать их исключительно в целях, для которых такие данные были переданы, если иное не предусмотрено законодательством Республики Казахстан.
8.5. Компания вправе поручить обработку персональных данных третьему лицу на основании договора при условии соблюдения таким лицом требований законодательства Республики Казахстан, настоящей Политики и иных внутренних документов Компании.
8.6. Передача персональных данных третьим лицам не освобождает Компанию от обязанности по обеспечению защиты персональных данных в пределах своей компетенции.
9. Трансграничная передача персональных данных
9.1. Компания вправе осуществлять трансграничную передачу персональных данных в случаях, порядке и при соблюдении условий, предусмотренных законодательством Республики Казахстан.
9.2. Трансграничная передача персональных данных может осуществляться в целях:
9.2.1. исполнения требований законодательства Республики Казахстан;
9.2.2. исполнения договорных обязательств Компании перед субъектом персональных данных;
9.2.3. обеспечения функционирования официального интернет-ресурса, мобильного приложения, информационных систем и иных сервисов Компании;
9.2.4. проведения идентификации и верификации личности пользователей;
9.2.5. использования программного обеспечения, серверной инфраструктуры, облачных технологий и иных информационно-технических решений;
9.2.6. взаимодействия с иностранными контрагентами, поставщиками услуг и иными лицами, участвующими в обеспечении деятельности Компании;
9.2.7. иных случаях, предусмотренных законодательством Республики Казахстан.
9.3. До осуществления трансграничной передачи Компания принимает меры по обеспечению защиты персональных данных и соблюдению требований законодательства Республики Казахстан.
9.4. При осуществлении трансграничной передачи Компания обеспечивает передачу только тех персональных данных, которые необходимы для достижения соответствующей цели.
9.5. В случаях, предусмотренных законодательством Республики Казахстан, трансграничная передача осуществляется при наличии согласия субъекта персональных данных либо иных законных оснований.
10. Использование файлов Cookie и иных технологий
10.1. При использовании официального интернет-ресурса и мобильного приложения Компании могут применяться файлы Cookie, пиксельные теги, веб-маяки, SDK, идентификаторы устройств и иные аналогичные технологии.
10.2. Указанные технологии используются в следующих целях:
10.2.1. обеспечения корректного функционирования интернет-ресурса и мобильного приложения;
10.2.2. идентификации пользователя и сохранения параметров его сеанса;
10.2.3. обеспечения безопасности, предотвращения мошенничества и несанкционированного доступа;
10.2.4. анализа использования сервисов Компании;
10.2.5. повышения удобства использования интернет-ресурса и мобильного приложения;
10.2.6. персонализации интерфейса и отдельных функций сервисов;
10.2.7. формирования статистической и аналитической информации;
10.2.8. предоставления информационных, сервисных и маркетинговых материалов в случаях, предусмотренных законодательством Республики Казахстан.
10.3. Используемые Компанией файлы Cookie могут быть обязательными, функциональными, аналитическими, статистическими и маркетинговыми.
10.4. Пользователь вправе изменить настройки использования файлов Cookie посредством настроек используемого браузера либо устройства. Ограничение использования отдельных файлов Cookie может повлиять на работоспособность отдельных сервисов Компании.
10.5. Более подробная информация об использовании файлов Cookie, аналогичных технологий, сроках их хранения и порядке управления ими определяется Политикой использования файлов Cookie, размещенной на официальном интернет-ресурсе Компании.
11. Обработка биометрических персональных данных
11.1. Компания осуществляет обработку биометрических персональных данных исключительно в случаях и порядке, предусмотренных законодательством Республики Казахстан.
11.2. Биометрические персональные данные могут обрабатываться Компанией в целях:
11.2.1. идентификации и верификации личности пользователей;
11.2.2. предотвращения мошенничества и иных противоправных действий;
11.2.3. исполнения требований законодательства Республики Казахстан;
11.2.4. обеспечения безопасности деятельности Компании;
11.2.5. достижения иных законных целей, предусмотренных законодательством Республики Казахстан.
11.3. Обработка биометрических персональных данных осуществляется с применением необходимых организационных и технических мер защиты, исключающих неправомерный доступ, изменение, распространение, уничтожение либо иную неправомерную обработку таких данных.
11.4. Компания не использует биометрические персональные данные в целях, несовместимых с целями их получения, и не осуществляет их обработку сверх объема, необходимого для достижения соответствующих целей.
11.5. При прекращении оснований для обработки биометрических персональных данных такие данные подлежат удалению, уничтожению либо обезличиванию в порядке, предусмотренном законодательством Республики Казахстан и внутренними документами Компании.
12. Защита персональных данных
12.1. Компания принимает необходимые правовые, организационные и технические меры, направленные на обеспечение защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, утраты, а также иных неправомерных действий.
12.2. В целях обеспечения безопасности персональных данных Компания осуществляет:
12.2.1. назначение лиц, ответственных за организацию обработки и защиту персональных данных;
12.2.2. разработку, внедрение и актуализацию внутренних документов, регулирующих обработку и защиту персональных данных;
12.2.3. разграничение прав доступа работников к персональным данным в соответствии с их должностными обязанностями;
12.2.4. применение средств идентификации и аутентификации пользователей информационных систем;
12.2.5. использование средств антивирусной защиты, межсетевого экранирования, журналирования событий безопасности и иных средств защиты информации;
12.2.6. контроль доступа в помещения, где осуществляется обработка и хранение персональных данных;
12.2.7. проведение обучения работников по вопросам обработки и защиты персональных данных;
12.2.8. проведение внутреннего контроля соблюдения требований законодательства Республики Казахстан, настоящей Политики и внутренних документов Компании;
12.2.9. принятие иных мер, направленных на обеспечение безопасности персональных данных.
12.3. Работники Компании, имеющие доступ к персональным данным, обязаны соблюдать требования законодательства Республики Казахстан, настоящей Политики и иных внутренних документов Компании, а также обеспечивать конфиденциальность персональных данных.
12.4. Доступ к персональным данным предоставляется исключительно работникам Компании, которым такой доступ необходим для исполнения должностных обязанностей, а также иным лицам в случаях, предусмотренных законодательством Республики Казахстан либо договором.
12.5. При выявлении фактов неправомерного доступа к персональным данным, их утраты, уничтожения, изменения либо иных нарушений безопасности Компания принимает необходимые меры по устранению последствий таких нарушений и предотвращению их повторного возникновения.
13. Хранение, обезличивание и уничтожение персональных данных
13.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Республики Казахстан.
13.2. Срок хранения персональных данных определяется:
13.2.1. целями обработки персональных данных;
13.2.2. требованиями законодательства Республики Казахстан;
13.2.3. условиями заключенных договоров;
13.2.4. сроками хранения документов, установленными законодательством Республики Казахстан и внутренними документами Компании.
13.3. По достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат удалению, уничтожению либо обезличиванию, если иное не предусмотрено законодательством Республики Казахстан.
13.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления или дальнейшего использования.
13.5. Обезличивание персональных данных осуществляется в случаях, когда достижение целей обработки возможно без определения принадлежности персональных данных конкретному субъекту.
13.6. При прекращении деятельности Компании обработка, хранение и уничтожение персональных данных осуществляются в порядке, установленном законодательством Республики Казахстан.
14. Права субъектов персональных данных
14.1. Субъект персональных данных имеет право на защиту своих прав и законных интересов при обработке его персональных данных.
14.2. Субъект персональных данных вправе:
14.2.1. получать информацию о наличии, составе, способах и целях обработки своих персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
14.2.2. требовать изменения и (или) дополнения своих персональных данных при наличии оснований;
14.2.3. требовать блокирования либо уничтожения персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
14.2.4. отзывать согласие на сбор и обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия, если иное не предусмотрено законодательством Республики Казахстан;
14.2.5. обращаться в Компанию по вопросам обработки персональных данных;
14.2.6. обжаловать действия (бездействие) Компании, связанные с обработкой персональных данных, в порядке, установленном законодательством Республики Казахстан;
14.2.7. осуществлять иные права, предусмотренные законодательством Республики Казахстан.
14.3. Реализация отдельных прав субъекта персональных данных может быть ограничена в случаях, предусмотренных законодательством Республики Казахстан.
14.4. Компания рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Республики Казахстан.
15. Порядок рассмотрения обращений субъектов персональных данных
15.1. Субъект персональных данных либо его законный представитель вправе обратиться в Компанию по вопросам, связанным со сбором, обработкой, защитой, изменением, дополнением, блокированием, уничтожением персональных данных, а также реализацией иных прав, предусмотренных законодательством Республики Казахстан.
15.2. Обращения могут быть направлены в Компанию в письменной форме, посредством электронной почты, через официальный интернет-ресурс Компании либо иными способами, обеспечивающими возможность идентификации заявителя.
15.3. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также описание существа обращения.
15.4. Компания вправе запросить дополнительные сведения или документы, необходимые для идентификации заявителя либо рассмотрения обращения.
15.5. Обращения рассматриваются Компанией в сроки и порядке, установленные законодательством Республики Казахстан.
15.6. В случае невозможности удовлетворения требований, изложенных в обращении, Компания предоставляет мотивированный ответ с указанием соответствующих оснований.
16. Ответственность
16.1. Работники Компании, а также иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей либо договорных обязательств, несут ответственность за соблюдение требований законодательства Республики Казахстан, настоящей Политики и иных внутренних документов Компании.
16.2. Лица, виновные в нарушении требований законодательства Республики Казахстан в области персональных данных и их защиты, несут ответственность в соответствии с законодательством Республики Казахстан.
16.3. Компания вправе проводить внутренние проверки соблюдения требований настоящей Политики, а также принимать меры по устранению выявленных нарушений и предупреждению их возникновения.
16.4. Нарушение требований настоящей Политики может являться основанием для применения мер дисциплинарной, гражданско-правовой, административной либо иной ответственности в соответствии с законодательством Республики Казахстан.
17. Заключительные положения
17.1. Настоящая Политика утверждается приказом Директора ТОО «Basroir Management» и вступает в силу со дня ее утверждения, если иной срок не установлен соответствующим приказом.
17.2. Настоящая Политика распространяется на всех работников Компании, а также на иных лиц, осуществляющих обработку персональных данных по поручению Компании либо имеющих доступ к персональным данным в связи с исполнением договорных обязательств.
17.3. Компания вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Республики Казахстан, совершенствованием внутренних процессов обработки персональных данных, внедрением новых информационных технологий, изменением характера деятельности Компании либо по иным основаниям.
17.4. Новая редакция Политики либо изменения к ней утверждаются в порядке, установленном внутренними документами Компании.
17.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан и внутренними документами Компании.
17.6. Актуальная редакция настоящей Политики размещается на официальном интернет-ресурсе Компании и является общедоступной для ознакомления.