1. ВВЕДЕНИЕ

1.1. Настоящая Политика конфиденциальности (Далее – Политика) устанавливает политику и процедуры ТОО «ТЕЗИС Центральная Азия» (Далее – «Компания», а также “мы”, “нам” или “наши”) в отношении сбора, обработки, использования и раскрытия персональной и/или корпоративной информации, используемой в процессе использования системы электронного документооборота «ТЕЗИС» и сайта https://tezis.kz/. Настоящий документ является общедоступным документом. Компании и предусматривает возможность ознакомления с ним любым лицом.

1.2. Политика действует бессрочно после утверждения и до ее замены новой версией.

1.3. В Политике используются термины и определения в соответствии с их значениями, как они определены в Законе Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите».

1.4. Настоящая Политика разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите» и Закона Республики Казахстан от 24 ноября 2015 №418- V «Об информатизации», а также определяет принципы, порядок и условия обработки персональных данных различных категорий субъектов, чьи персональные данные обрабатываются Компанией, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и коммерческую тайну.

1.5. Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами Компании к защите конфиденциальной информации.

1.6. Политика распространяется на всех сотрудников Компании (включая работников по трудовым договорам и сотрудников, работающих по договорам подряда) и все структурные подразделения Компании, включая обособленные подразделения. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.



2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Перечень обрабатываемых персональных данных, подлежащих защите в Компании, формируется в соответствии с Законом Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите», Уставом и внутренними нормативными документами Компании.

2.2. Сведениями, составляющими персональные данные в Компании, является любая информация, относящаяся к прямо или косвенно к определенному субъекту персональных данных, а именно:

2.2.1. Информация, позволяющая установить личность, которую вы сознательно решаете раскрыть, и которая собирается на индивидуальной основе. Мы можем запросить у вас определенную Личную информацию с целью предоставления вам контента и / или услуг, которые вы запрашиваете. Мы собираем персональную информацию, такую как ваша: контактная информация (включая имя, телефон, адрес электронной почты); контактную информацию о вашей компании. Заполняя контактную форму, вы разрешаете нам собирать, хранить и использовать ваш адрес электронной почты и другую подобную информацию, которую вы предоставляете при отправке контактной формы, в соответствии с настоящей Политикой конфиденциальности.

2.3. «Неличная информация» — это общая информация пользователя, которая не содержит персональную информацию, которая собирается в совокупности при использовании пользователем веб-сайта. Мы собираем неличную информацию, такую как:

• Cookies (иначе “Куки-файлы”): мы используем куки-файлы и файлы веб-журналов для отслеживания использования и тенденций, улучшения качества нашего Сервиса и настройки вашего опыта. «Cookie» — это крошечный файл данных, который хранится на вашем компьютере, мобильном телефоне или другом устройстве и позволяет ТЕЗИС распознавать вас как пользователя, когда вы возвращаетесь на наш веб-сайт с использованием того же компьютера и веб-браузера. Информация, полученная с помощью файлов cookie, может включать дату и время посещения, просмотренные страницы и время, проведенное на нашем веб-сайте. Вы можете удалить или заблокировать куки-файлы, используя настройки вашего браузера, но в некоторых случаях это может повлиять на вашу способность использовать наш веб-сайт. Отправка cookie в браузер пользователя позволяет нам собирать неличную информацию об этом пользователе и вести учет предпочтений пользователя при использовании наших услуг как на индивидуальной, так и совокупной основе. Например, Компания может использовать файлы cookie для хранения следующей информации: данные сеанса, адрес электронной почты, имя пользователя и предпочтения. ТЕЗИС может использовать как постоянные, так и сеансовые файлы cookie; постоянные файлы cookie остаются на вашем компьютере после закрытия сеанса и до тех пор, пока вы не удалите их, в то время как срок действия файлов cookie сеанса истекает при закрытии браузера.

• Аналитика данных. Компания использует сторонние аналитические услуги, чтобы помочь проанализировать, как пользователи используют веб-сайт. Эти аналитические службы используют файлы cookie для сбора информации, например о том, как часто пользователи посещают веб-сайт, а Компания использует эту информацию для улучшения веб-сайта. Возможность аналитических служб использовать и обмениваться собранной ими информацией ограничена их условиями использования и политикой конфиденциальности, к которой следует обращаться для получения дополнительной информации о том, как эти лица используют эту информацию. Если сторонние службы собирают информацию, они делают это анонимно без идентификации отдельных посетителей. Однако Компания может связать информацию, которую мы записываем с помощью технологии отслеживания, с личной информацией, которую мы собираем.

• Данные устройства: мы используем данные устройства, которые представляют собой информацию об устройстве, которое вы используете для доступа, использования и/или взаимодействия с веб-сайтом, например, тип операционной системы и/или модель мобильного устройства, тип браузера, домен и другие параметры системы, язык, используемый вашей системой, а также страна и часовой пояс вашего устройства, географическое положение, уникальный идентификатор устройства и/или другой идентификатор устройства, идентификация оператора мобильной связи, а также информация о программной платформе устройства и программно-аппаратном обеспечении.

• Совокупность: мы можем собирать не идентифицирующую и статистическую информацию об использовании нашего веб-сайта, например, сколько посетителей посещают определенную страницу, как долго они остаются на этой странице и какие ссылки, если таковые имеются, они нажимают. Эта информация представляет собой общий обзор наших пользователей, включая их коллективные привычки. Информация, собранная в совокупности, не связана с вами как личность. Мы можем передавать информацию о пользователях в совокупности третьим лицам.

2.4. «Информация, предоставляемая при использовании Веб-сайта https://tezis.kz/. - Пользовательский контент (как определено в Условиях Публичной оферты) на Веб-сайт, включая определенную информацию через онлайн-формы. Мы не будем продавать информацию, полученную в любом Пользовательском контенте.

2.5. Настоящая Политика конфиденциальности касается только использования и раскрытия информации, которую Компания получает от Пользователя. Если Пользователь раскрывает свою информацию другим сторонам, использующим Веб-сайт, или посещает другие веб-сайты, на которые есть ссылки через Веб-сайт, к их использованию или раскрытию информации, которую им раскрывает, могут применяться другие правила. Поскольку Компания не контролирует политику конфиденциальности третьих лиц или действия других лиц, на Пользователя распространяется политика конфиденциальности этой третьей стороны или этих лиц.



3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Компания осуществляет обработку и передачу персональных данных для достижения цели, для которой вы ее предоставляете, для любых других целей, раскрытых нами, когда вы предоставляете информацию, с вашего согласия и/или указанным вами третьим лицам. За исключением случаев, когда в настоящей Политике конфиденциальности указано иное, мы не продаем, не обмениваем, не сдаем в аренду или иным образом не передаем в целях маркетинга вашу персональную информацию третьим лицам без вашего согласия. Например, мы можем использовать вашу информацию для того, чтобы:

• управлять, поддерживать и улучшать наши сайты, продукты и веб-сайт;
• проводить аналитику и проводить исследования;
• обрабатывать заказы и/или иным образом предоставлять и доставлять товары и услуги, которые вы запрашиваете;
• развивать и совершенствовать маркетинг и рекламу сайта и партнерских сервисов.

Информация, собранная в совокупности, позволяет ТЕЗИС лучше понимать использование вами веб-сайта. Осуществления возложенных на Компанию законодательством Республики Казахстан функций в соответствии с Гражданским кодексом Республики Казахстан, Налоговым кодексом Республики Казахстан, Закона Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите» и Закона Республики Казахстан от 24 ноября 2015 №418- V «Об информатизации».



4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Компании осуществляется на основе принципов:

• законности и справедливости целей и способов обработки персональных данных;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
• хранения персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или получателем по которому является субъект персональных данных;
• уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено законом.

4.2. Обработка персональных данных осуществляется на основании условий, определенных законодательством Республики Казахстан. Компания осуществляет обработку персональных данных с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах, а также без использования средств автоматизации.

4.3. При обработке персональных данных в Компании обеспечивается точность персональных данных, их достаточность в необходимых случаях актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, или неточных персональных данных.

4.4. Компания не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.



5. СТОРОНЫ, КОТОРЫМ МОЖЕТ БЫТЬ ПЕРЕДАНА ИНФОРМАЦИЯ

5.1. Компания может передавать Персональную информацию и Пользовательский контент поставщикам, сотрудникам, подрядчикам и / или агентам, которые предоставляют услуги для Компании (например, серверы для наших почтовых сообщений, которым предоставляется доступ к адресу электронной почты пользователя для целей отправки электронных писем от нас; системы аутентификации и обнаружения мошенничества) (совместно именуемые «Поставщики услуг»). Нашим поставщикам услуг будет предоставлен доступ к вашей информации, если это разумно необходимо для предоставления веб-сайта и связанных с ним продуктов и/или услуг. Мы стремимся использовать коммерчески приемлемые средства для защиты вашей личной информации. Если поставщики услуг приобретают конфиденциальную или частную информацию, принадлежащую Компании или ее клиентам, такая информация должна обрабатываться конфиденциально и не может быть разглашена неуполномоченным третьим лицам. Поставщики услуг, которые нарушают нашу политику безопасности и безопасности данных, подвергаются соответствующей дисциплине, включая, помимо прочего, прекращение. Некоторые поставщики услуг будут автоматически собирать не идентифицирующую информацию о вашем использовании нашего веб-сайта с использованием файлов cookie и других технологий, аналогично используемым idocs. Наши поставщики услуг по контракту обязаны использовать вашу Личную информацию только по нашему указанию и в соответствии с нашей Политикой конфиденциальности.

От Компании также может потребоваться раскрыть персональную информацию человека в ответ на законный запрос государственных органов, в том числе для удовлетворения требований национальной безопасности или правоохранительных органов. Например, мы будем раскрывать вашу Личную информацию при следующих обстоятельствах: для расследования и защиты членов Компании от любых претензий и/или обвинений третьих сторон и/или иным образом для защиты Компании от ответственности, для расследования, предотвращения и/или принять меры в отношении подозреваемой и/или фактической незаконной деятельности, для оказания помощи государственным правоохранительным органам, реагирования на судебный процесс и/или соблюдения закона, для осуществления или защиты прав, собственности и/или личных безопасность пользователей Сайта и/или для защиты безопасности и/или целостности Сервиса. В ответ на подтвержденный запрос правоохранительных органов или других государственных должностных лиц, касающийся уголовного расследования или предполагаемой незаконной деятельности, мы можем (и вы разрешаете нам) раскрывать ваше имя, город, номер телефона, адрес электронной почты, историю идентификации пользователя, жалобы на мошенничество и историю использования без повестки в связи с расследованием мошенничества, нарушения прав интеллектуальной собственности, пиратства и/или другой незаконной деятельности.

5.2. В случае, если Компания осуществляет деловую операцию, такую как слияние, приобретение другой компанией или продажа всех, или части наших активов, ваша Персональная информация может быть в числе активов, переданных и/или проверенных в ходе процесса комплексной проверки. Вы признаете и соглашаетесь с тем, что такие передачи могут происходить и разрешены настоящей Политикой конфиденциальности, и что любой приобретатель наших активов может продолжать обрабатывать вашу Персональную информацию, как указано в настоящей Политике конфиденциальности.



6. ПРАВА И ОБЯЗАННОСТИ

6.1. Права и обязанности Компании

6.1.1. Компания, как оператор персональных данных, вправе:

• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов государственным и иным уполномоченным органам, если это предусмотрено действующим законодательством РК (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством РК;
• обрабатывать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством РК.
• В зависимости от ситуации, Компания может получить согласие на сбор Персональной информации различными способами. Выражение согласия может быть получено в устной форме, через Интернет и/или в письменной форме. Подразумеваемое согласие может быть получено при использовании вами нашего веб-сайта и связанных с ним услуг, и/или когда вы обращаетесь к нам за получением информации, запрашиваете или запрашиваете у нас услуги. Компания предложит людям возможность выбрать (отказаться), будет ли их Персональная информация использоваться для каких- либо целей, кроме тех, для которых она была собрана. Мы уважаем вашу конфиденциальность и даем вам возможность отказаться от получения объявлений определенной информации. Несмотря на то, что мы считаем, что вы извлекаете выгоду из более персонализированного опыта, когда мы знаем больше о вас и о том, что вам нравится, вы можете ограничить информацию, которую вы предоставляете idocs, и вы можете ограничить количество сообщений, которые Компания отправляет вам. Если вы посещаете наш веб-сайт и добровольно идентифицируете персональную информацию, вы можете отказаться от получения уведомлений и можете просматривать, изменять, обновлять и/или удалять такую персональную информацию, связавшись с нами и/или изменяя свои предпочтения на веб-сайте. Пожалуйста, имейте в виду, что даже после обработки вашего запроса на изменение Компания может некоторое время хранить остаточную информацию о вас в своих резервных и/или архивных копиях своей базы данных. Помните, что мы можем отправлять вам некоммерческие электронные письма, связанные с вашей учетной записью и вашими транзакциями, через наш Веб-сайт. Компания может хранить информацию (включая, помимо прочего, информацию о вашей учетной записи) в течение коммерчески разумного времени для целей резервного копирования, архивирования и/или аудита. В некоторых случаях, если вы решите не предоставлять Компании запрашиваемую информацию, вы не сможете использовать и/или получить доступ к нашему веб-сайту.

6.2. Права и обязанности субъекта персональных данных

6.2.1. Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых Компанией и источник их получения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• обжаловать в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Компания предпринимает все возможные организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

7.2. Компания предпринимает все возможные меры безопасности, предназначенные для защиты информации от несанкционированного доступа. Учетная запись защищена паролем учетной записи, и Компания призывает Клиента/Пользователя принять меры для обеспечения безопасности персональной информации, не раскрывая свой пароль и выходя из своей учетной записи после каждого использования. Компания следует общепринятым отраслевым стандартам для защиты предоставляемой персональной информации как во время передачи, так и после ее получения. Компания периодически пересматривает методы сбора, хранения и обработки информации, включая меры физической безопасности, для персональную информацию от потенциальных нарушений безопасности, внедряя определенные технологические меры безопасности, включая шифрование, брандмауэры и технологию уровня защищенных сокетов. Поскольку Интернет не является полностью безопасной средой, Компания не может гарантировать безопасность любой информации, которая передается Компании, или гарантировать, что информация на Сайте не будет доступна, разглашена, изменена и/или уничтожена в результате нарушения каких-либо наших физических, технических и/или управленческие гарантии. Кроме того, хоть Компания принимает разумные меры для обеспечения того, чтобы поставщики услуг обеспечивали конфиденциальность и безопасность персональной информации, практика таких поставщиков услуг в конечном итоге находится вне контроля Компании. Компания не несет ответственность за функциональность, конфиденциальность и/или меры безопасности любой другой организации. Используя веб-сайт https://tezis.kz/, Клиент подтверждает, что понимает и соглашается принять эти риски.

7.3. Компания не несет ответственность за действия, применяемые на любых веб-сайтах и/или сервисах, связанных с нашим веб-сайтом и/или на нем, включая информацию и/или контент, содержащийся на нем. Помните, что при использовании ссылки для перехода с нашего веб-сайта на другой веб-сайт и/или службу наша Политика конфиденциальности не распространяется на такие сторонние веб-сайты и/или службы. Ваш просмотр и взаимодействие на любом стороннем веб-сайте и/или службе, включая те, которые имеют ссылку на нашем веб-сайте, регулируются собственными правилами и политиками такой третьей стороны. Кроме того, вы соглашаетесь с тем, что мы не несем ответственности и не контролируем третьих лиц, которым вы разрешаете доступ к вашей персональной информации. Если вы используете сторонний веб-сайт и/или службу и разрешаете им доступ к вашей личной информации, вы делаете это на свой страх и риск.



8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Компании в сети Интернет.

8.2. Настоящая Политика подлежит изменению, дополнению в случае внесения изменений в действующие законодательные акты и появления новых законодательных актов, и специальных нормативных документов по обработке и защите персональных данных.

8.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Компании.

8.4. Ответственность должностных лиц Компании, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Республики Казахстан, и внутренними документами Компании.