Политика в отношении обработки персональных данных

1.1. Политика определяет порядок обработки и защиты персональных данных физических лиц, обращающихся к ТОО «KMC MOTO Company» через сайт (далее — Сайт).

1.2. Оператор персональных данных: ТОО «KMC MOTO Company», БИН 250540030307, юридический адрес: Республика Казахстан, город Алматы, Алмалинский район, улица Наурызбай батыра, дом 8 (далее — Оператор).

1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.4. В Политике используются следующие понятия:

• персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном или ином материальном носителе;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• обработка персональных данных — действия по сбору, записи, систематизации, хранению, изменению, дополнению, использованию, распространению, обезличиванию, блокированию и уничтожению персональных данных;
• согласие субъекта — волеизъявление субъекта, выраженное в письменной, электронной или иной форме, в соответствии с которым он разрешает обработку своих персональных данных;
• трансграничная передача — передача персональных данных на территорию иностранного государства.

1.5. Использование Сайта и отправка формы обращения означают, что субъект ознакомился с настоящей Политикой. Отправка формы возможна только после проставления отметки о согласии на обработку персональных данных.

2.1. Оператор обрабатывает данные, которые субъект сообщает добровольно, заполняя форму обращения на Сайте:

• имя (и, при указании, наименование организации);
• номер телефона;
• адрес электронной почты;
• содержание обращения, если субъект его заполнил.

2.2. Вместе с обращением автоматически сохраняются технические сведения: дата и время отправки, IP-адрес, сведения о браузере и устройстве, адрес страницы, с которой отправлена форма, и язык версии Сайта. Эти сведения нужны для защиты от автоматизированных обращений и для подтверждения факта согласия.

2.3. Оператор не собирает и не обрабатывает персональные данные особой категории (о расовом и национальном происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические данные.

2.4. Сайт не адресован лицам, не достигшим совершеннолетия, и Оператор не собирает их данные намеренно. Если такие данные поступили, они удаляются по обращению законного представителя.

3.1. Персональные данные обрабатываются исключительно для следующих целей:

• связь с субъектом по его обращению, уточнение задачи и условий эксплуатации техники;
• подготовка и направление расчёта, коммерческого предложения, спецификации, счёта;
• заключение и исполнение договора поставки, гарантийное и сервисное обслуживание;
• обеспечение работы Сайта и защита его от автоматизированных и злонамеренных обращений;
• исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.

3.2. Оператор не использует персональные данные для рекламных рассылок, не формирует на их основе рекламные аудитории и не принимает в отношении субъекта решений исключительно на основе автоматизированной обработки.

4.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта, выраженного проставлением отметки в форме обращения на Сайте;
• договора, стороной которого является субъект, либо действий по его заключению;
• требований законодательства Республики Казахстан, включая законодательство о бухгалтерском учёте и налогообложении.

4.2. Согласие даётся на срок, необходимый для достижения целей обработки, и действует до его отзыва субъектом в порядке, предусмотренном разделом 8 настоящей Политики.

4.3. Оператор сохраняет сведения о факте согласия: дату и время, технические сведения об обращении, а также текст согласия в редакции, действовавшей на момент его получения.

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

5.2. Персональные данные хранятся в базе данных Сайта, доступ к которой имеют только уполномоченные работники Оператора, и в рабочем чате Оператора в мессенджере Telegram, куда поступает уведомление о новом обращении.

5.3. Срок хранения: до достижения целей обработки либо до отзыва согласия субъектом. По истечении срока или после отзыва согласия данные уничтожаются либо обезличиваются, за исключением случаев, когда обязанность хранить их установлена законодательством или необходима для исполнения заключённого договора.

5.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам иначе как в случаях, указанных в разделе 6 настоящей Политики.

6.1. Персональные данные становятся доступны:

• работникам Оператора, ответственным за обработку обращений и подготовку предложений, — в объёме, необходимом для выполнения их обязанностей;
• поставщику услуг хостинга, на оборудовании которого размещён Сайт, — в объёме, необходимом для функционирования Сайта;
• владельцу мессенджера Telegram — в объёме сведений, содержащихся в уведомлении о новом обращении (имя и контактные данные субъекта, содержание обращения);
• государственным органам и должностным лицам — по мотивированному запросу в случаях и порядке, предусмотренных законодательством Республики Казахстан.

6.2. Направление уведомления в мессенджер Telegram представляет собой трансграничную передачу персональных данных, поскольку сервис расположен за пределами Республики Казахстан. Проставляя отметку о согласии, субъект выражает согласие в том числе на такую передачу.

6.3. Оператор не передаёт персональные данные рекламным сетям и брокерам данных.

7.1. Сайт использует технические файлы cookie, необходимые для его работы: сохранение выбранной темы оформления и языка, поддержание сессии при входе в панель управления. Без них Сайт работает некорректно.

7.2. Оператор вправе подключить сервисы веб-аналитики (в том числе Яндекс.Метрику и Google Analytics) для оценки посещаемости Сайта в обезличенном виде. При подключении таких сервисов сведения о посещении обрабатываются на условиях их владельцев.

7.3. Субъект вправе запретить сохранение файлов cookie в настройках своего браузера. Это может ограничить работу отдельных возможностей Сайта.

8.1. Субъект вправе:

• получить сведения о том, какие его персональные данные обрабатывает Оператор, а также об условиях и целях их обработки;
• требовать изменения, дополнения или уточнения своих персональных данных;
• требовать блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• защищать свои права и законные интересы, в том числе обращаться в уполномоченный орган по защите персональных данных или в суд.

8.2. Для реализации любого из указанных прав достаточно направить обращение на адрес электронной почты или по телефону Оператора, указанным в разделе 10 настоящей Политики. Обращение рассматривается в сроки, установленные законодательством Республики Казахстан.

8.3. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, за исключением сведений, обязанность хранения которых установлена законодательством или которые необходимы для исполнения заключённого договора.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, распространения, изменения и уничтожения, в том числе:

• ограничивает круг работников, имеющих доступ к обращениям, и разграничивает их права;
• защищает вход в панель управления Сайтом паролем, ограничением числа попыток входа и подтверждением по одноразовому коду;
• передаёт данные по защищённому соединению (HTTPS);
• ведёт журнал действий работников в панели управления;
• регулярно создаёт резервные копии и ограничивает доступ к ним.

9.2. Оператор не может гарантировать абсолютную защищённость данных при их передаче через сеть Интернет по обстоятельствам, находящимся вне его контроля, но принимает все разумные меры для их защиты.

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

10.2. Дата действующей редакции указана в начале документа. Согласия, полученные ранее, оцениваются по редакции, действовавшей на момент их получения.

11.1. По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 8, следует обращаться:

• ТОО «KMC MOTO Company», БИН 250540030307;
• адрес: Республика Казахстан, город Алматы, Алмалинский район, улица Наурызбай батыра, дом 8;
• телефон: +7 701 441 4848;
• электронная почта: zakup@kmc.kz.