Политика конфиденциальности обработки персональных данных

ТОО «Факторинговая компания e-Lab Factor»

1. Общие положения

1. 1.1. Настоящая политика конфиденциальности обработки персональных данных составлена в соответствии с требованиями и с целью соблюдения Закона Республики Казахстан от 21.05.2013 года №94-V ЗРК «О персональных данных и их защите» и определяет порядок обработки оператором ТОО «Факторинговая компания e-Lab Factor» БИН 230540027026 (далее — Оператор) персональных данных и меры по обеспечению безопасности и защиты персональных данных.
2. 1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при сборе, обработке и защиты его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
3. 1.3. Настоящая политика Оператора конфиденциальности обработки персональных данных (далее — Политика конфиденциальности) применяется ко всей информации, сведениям, относящимся к определенному или определяемому на их основании субъекту персональных данных, которые Оператор может получить о посетителях веб-сайта https://elabfactor.com (далее — Веб-сайт).
4. 1.4. Подтверждая ознакомление и согласие с настоящей Политикой, Пользователь (посетитель) даёт согласие на сбор и обработку своих персональных данных для рассмотрения его обращения или заявки, связи с ним и оказания запрашиваемых услуг.

   Для указанных целей Оператор вправе привлекать поставщиков технических услуг, обеспечивающих работу Веб-сайта, обработку заявок, хранение данных и доставку сообщений, включая услуги хостинга, облачной инфраструктуры, электронной почты и СМС.

   Оператор может направлять Пользователю сообщения, связанные с его обращением, заявкой или оказанием услуг, по указанным им контактным данным, в том числе через привлечённых поставщиков услуг связи и доставки сообщений, на получение которых Пользователь (посетитель) даёт своё согласие.

2. Основные понятия, используемые в Политике

1. 2.1. В настоящей Политики конфиденциальности используются следующие основные понятия:
2. 2.2. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
3. 2.3. Накопление персональных данных — действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные;
4. 2.4. Блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;
5. 2.5. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://elabfactor.com;
6. 2.6. Информационная система персональных данных — совокупность содержащихся в базе упорядоченных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
7. 2.7. Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;
8. 2.8. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
9. 2.9. Оператор — юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных;
10. 2.10. Передача личных сведений — передача данных, полученных от пользователя Веб-сайта для обработки с целью осуществления бизнес процесса, в т.ч. для оказания услуги пользователю. Персональные данные (кроме обезличенных) не передаются третьим лицам для иных целей, за исключением надлежаще оформленных требований уполномоченных органов в соответствии с законодательством Республики Казахстан;
11. 2.11. Пользователь — любой посетитель Веб-сайта;
12. 2.12. Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе, в частности относящаяся к определенному или определяемому Пользователю Веб-сайта;
13. 2.13. Предоставление персональных данных — действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц;
14. 2.14. Хранение персональных данных — действия по обеспечению целостности, конфиденциальности и доступности Персональных данных;
15. 2.15. Распространение персональных данных — действия, в результате совершения которых происходит передача Персональных данных, в том числе посредством Веб-сайта, или предоставление доступа к Персональным данным каким-либо иным способом;
16. 2.16. Трансграничная передача персональных данных — передача Персональных данных на территорию иностранных государств;
17. 2.17. Уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить Персональные данные.

3. Оператор может обрабатывать следующие Персональные данные Пользователя

1. 3.1. Утвержденный перечень Персональных данных:
   • фамилия, имя, отчество (если оно указано в том числе в предоставленном документе, удостоверяющем личность) Пользователя;
   • номер телефона Пользователя с согласием получения СМС сообщений и информации;
   • адрес электронной почты Пользователя с согласием получения электронных сообщений и информации;
   • также на сайте происходит сбор и обработка обезличенных данных о посетителях в том числе с помощью сервисов интернет-статистики.

   Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

2. 3.2. Пользователь дает (отзывает) согласие на сбор, обработку Персональных данных посредством сервиса либо иным способом, позволяющим подтвердить получение согласия.
3. 3.3. Согласие на сбор и обработку Персональных данных включает:
   • наименование, бизнес-идентификационный номер Оператора;
   • фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность) Пользователя;
   • срок или период, в течение которого действует согласие на сбор, обработку Персональных данных;
   • сведения о возможности Оператора передавать Персональные данные третьим лицам;
   • сведения о наличии либо отсутствии трансграничной передачи Персональных данных в процессе их обработки;
   • сведения о распространении Персональных данных в общедоступных источниках;
   • согласие на получение СМС сообщений и иной информации;
   • перечень собираемых данных, связанных с Пользователем.

4. Цели сбора и обработки Персональных данных

1. 4.1. Цель сбора и обработки Персональных данных Пользователя — предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Веб-сайте. Использование Персональных данных осуществляется Оператором только для заявленных в настоящем пункте целей их сбора, а именно: рассмотрение заявок, обратная связь и оказание услуг.
2. 4.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях и иную информацию. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты: help@elabfactor.com с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».
3. 4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
4. 4.4. В случаях и в порядке, установленном законодательством Республики Казахстан, Оператор осуществляет обезличивание и уничтожение Персональных данных Пользователя.

5. Правовые основания обработки Персональных данных

1. 5.1. Оператор обрабатывает Персональные данные Пользователя при наличии согласия на сбор и обработку Персональных данных и только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Веб-сайте. Заполняя соответствующие формы и/или отправляя свои Персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой конфиденциальности.
2. 5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя.

6. Порядок сбора, хранения, передачи и других видов обработки Персональных данных

1. 6.1. Безопасность Персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты Персональных данных.
2. 6.2. Оператор обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к Персональным данным неуполномоченных лиц.
3. 6.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением услуги, предусмотренной п. 1.4. настоящей Политики, и требованиями законодательства Республики Казахстан.
4. 6.4. Изменение и дополнение Персональных данных осуществляются Оператором на основании обращения (запроса) Пользователя на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
5. 6.5. Срок обработки Персональных данных определяется в согласии на сбор и обработку Персональных данных и с согласия Пользователя может являться неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку Персональных данных».
6. 6.6. Оператор обязуется принимать необходимые меры по защите Персональных данных в соответствии с законодательством Республики Казахстан. Обязанности Оператора по защите Персональных данных возникают с момента сбора Персональных данных и действуют до момента их уничтожения либо обезличивания.

7. Трансграничная передача Персональных данных

1. 7.1. Оператор до начала осуществления трансграничной передачи Персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу Персональных данных, обеспечивается надежная защита Персональных данных.
2. 7.2. Трансграничная передача Персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта Персональных данных на трансграничную передачу его Персональных данных.

8. Заключительные положения

1. 8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, обратившись к Оператору с помощью направления обращения на адрес электронной почты Оператора.
2. 8.2. В данном документе будут отражены любые изменения политики обработки Персональных данных Оператором. Политика конфиденциальности действует бессрочно до замены ее новой версией.

Пользователь (посетитель) согласен, что, продолжая, оставляя и отправляя свои контактные и прочие персональные данные, он даёт своё согласие на сбор, хранение и обработку Персональных данных и согласие с настоящей Политикой конфиденциальности обработки персональных данных.