ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите», иными нормативными правовыми актами Республики Казахстан и регулирует порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей сайта https://ccb.kz (далее – «Сайт»).
1.2. Оператором ответственным за организацию и (или) осуществление обработки персональных данных, а также определяющим цели и содержание такой обработки является Общественный фонд «Социальная динамика» (далее – «Оператор») БИН090340010519, он же является собственником Сайта.
1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования Сайта, участия в обучающих программах и Конкурсе Coca-Cola Belesteri на лучшую бизнес-идею (далее – «Конкурс»), а также в иных случаях взаимодействия Пользователя с Оператором.
1.4. Использование Сайта Пользователем, регистрация для участия в обучающих программах и направление Заявки на участие в Конкурсе означают, что Пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных предоставляется Пользователем через формы Сайта путем совершения активных действий (нажатие кнопок, проставление отметок согласия).
2. Персональные данные, обрабатываемые Оператором
2.1. В рамках настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).
2.2. Персональные данные, обрабатываемые Оператором, включают:
- фамилия, имя, отчество (при наличии);
- возраст (для участия в Конкурсе и иных законных целей, указанных в разделе 3 Политики);
- контактные данные: номер мобильного телефона, адрес электронной почты, область проживания;
- сведения, предоставляемые Пользователем при заполнении форм на участие в образовательных программах проекта Coca-Cola Belesteri, формах Заявки и бизнес-плана для участия в Конкурсе, а также в анкетах программы акселератора Business Turar;
- обезличенные данные о Пользователях, автоматически собираемые средствами аналитики (IP-адрес, данные cookie, информация о браузере, операционной системе, модели устройства и т.п.).
2.3. Оператор не осуществляет сбор и обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
3. Цели обработки персональных данных
Персональные данные обрабатываются Оператором исключительно для следующих целей:
- регистрация и участие Пользователя в обучающих программах и Конкурсе;
- организация обратной связи и предоставление информации о ходе обучения и Конкурса;
- информирование Пользователя об образовательных программах, мероприятиях и новостях проекта;
- выполнение требований законодательства Республики Казахстан;
- ведение статистики, аналитики и улучшение качества предоставляемых услуг;
- обеспечение функционирования Сайта, улучшение его работы и удобства использования.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на основании:
- Конституции Республики Казахстан;
- Закона Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите»;
- иных нормативных правовых актов Республики Казахстан;
- согласия субъекта персональных данных, выраженного:
- путем нажатия кнопки «Зарегистрироваться», «Отправить» либо аналогичной, сопровождаемой ссылкой на настоящую Политику;
- путем проставления отметки (галочки) в формах Регистрации, Заявки / Бизнес-плана при подаче данных через Сайт;
- путем использования файлов cookie – в части обработки обезличенных данных, на основании уведомления Пользователя посредством cookie-баннера, размещенного на Сайте.
5. Порядок хранения и обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.
5.2. Основные действия, совершаемые Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение.
5.2.1. Все персональные данные, позволяющие идентифицировать Пользователя, хранятся на серверах, расположенных на территории Республики Казахстан.
В связи с использованием сервисов аналитики (Google Analytics, Яндекс.Метрика и аналогичных сервисов), обезличенные данные Пользователя могут передаваться на серверы за пределами Республики Казахстан. Такая передача осуществляется исключительно в целях аналитики и улучшения работы Сайта.
5.3. Персональные данные хранятся Оператором в течение срока, необходимого для достижения целей их обработки, а также в иных случаях – в сроки, предусмотренные законодательством Республики Казахстан.
При этом:
- персональные данные пользователей, зарегистрированных в обучающих программах, хранятся на протяжении всего срока функционирования личного кабинета Пользователя;
- персональные данные участников Конкурса хранятся в течение срока реализации проекта, а также в архивных целях;
- сведения о выданных Сертификатах программ обучения хранятся бессрочно в части подтверждения факта выдачи Сертификата, в соответствии с Правилами Конкурса и условиями проекта;
- переписка и обращения Пользователей хранятся не менее 1 (одного) года;
- обезличенные аналитические данные хранятся бессрочно.
В случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых требуется в соответствии с законодательством Республики Казахстан либо необходимо для подтверждения прав и законных интересов Оператора и Пользователя.
5.4. Передача персональных данных третьим лицам допускается исключительно в случаях:
- получения согласия субъекта персональных данных;
- если такая передача предусмотрена законодательством Республики Казахстан;
если передача необходима для целей проведения Конкурса (например, экспертам и членам Жюри, связанным обязательством конфиденциальности).
6. Ответственность
6.1. Оператор и его сотрудники обязуются соблюдать конфиденциальность и обеспечивать сохранность персональных данных.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.3. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которым такие данные необходимы для выполнения служебных обязанностей.
6.4. Оператор несет ответственность за соблюдение положений настоящей Политики и законодательства Республики Казахстан в области защиты персональных данных.
6.5. Лица, виновные в нарушении норм законодательства о персональных данных, привлекаются к ответственности в соответствии с законодательством Республики Казахстан.
7. Права субъектов персональных данных
Пользователь имеет право:
- получать информацию о своих персональных данных и целях их обработки;
- направлять запрос о блокировании или удалении персональных данных, если их дальнейшая обработка не требуется для целей проекта или не предусмотрена законодательством Республики Казахстан;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный государственный орган.
8. Порядок отзыва согласия
8.1. Пользователь вправе в любое время отозвать согласие на обработку своих персональных данных, направив соответствующее заявление на адрес электронной почты Оператора.
8.2. Обращение должно содержать сведения, достаточные для идентификации субъекта персональных данных, включая ФИО и контактные данные, указанные при регистрации на Сайте. Копия документа, удостоверяющего личность, может быть запрошена Оператором в случае необходимости подтверждения личности заявителя.
8.3. Оператор рассматривает обращение в течение 30 (тридцати) календарных дней с момента получения и направляет ответ Пользователю.
8.4. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, за исключением случаев, когда их сохранение предусмотрено законодательством РК.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.
9.2. Политика размещается в свободном доступе на Сайте по адресу: https://ccb.kz.
9.3. Все изменения в Политику вносятся Оператором и вступают в силу с момента их публикации на Сайте.
9.4. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по следующим реквизитам:
Общественный фонд «Социальная динамика»
E-mail: officer@ccb.kz
Дата утверждения Политики