Политика конфиденциальности персональных данных (Уведомление)
Настоящая Политика конфиденциальности персональных данных (далее – Политика) действует в отношении всех персональных данных, которые Компания может получить от пользователя во время использования пользователями веб-сайта Компании – www.softline.kz (далее – Веб-сайт), Интернет-сервисов, услуг, покупки товаров, участия в рекламных и маркетинговых кампаниях или акциях и/или ином взаимодействии с Компанией (далее – Услуги).
Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Компании.
Понятия используются в значениях, определяемых законодательством Республики Казахстан.
Действие настоящей Политики распространяется на все процессы по сбору и обработке персональных данных, осуществляемых с использованием средств автоматизации.
Компания осуществляет обработку персональных данных с соблюдением принципов и правил, установленных Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте Компании.
На сайтах третьих лиц может быть собственная политика конфиденциальности и у пользователя могут собираться или запрашиваться иные персональные данные.
Настоящая Политика объясняет, каким образом Компания обрабатывает и защищает персональные данные и иную информацию пользователей.
Используя Услуги и предоставляя Компании информацию, необходимую для инициирования дальнейшего взаимодействия, Вы выражаете согласие на ее использование в соответствии с настоящей Политикой.
Для конкретных Услуг Компания может публиковать дополнительные положения, дополняющие настоящую Политику.
Настоящая Политика подлежит актуализации в случае изменения законодательства Республики Казахстан о персональных данных.
1. Персональные данные пользователей, которые получает и обрабатывает Компания
1.1. В рамках настоящей Политики под «персональными данными пользователя» понимаются:
1.1.1. Персональные данные, которые пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) на Веб-сайте или в процессе использования Услуг. Обязательная для предоставления (оказания) Услуг информация явно обозначена.
1.1.2. Для не зарегистрированных пользователей Веб-сайта – лиц, осуществляющих покупки на веб-сайте без регистрации к такой информации отнесены:
фамилия, имя, отчество, дата рождения, адрес доставки; контактный телефон, сведения об организации, должность, адрес электронной почты, сведения о стране, городе, области проживания, сведения о банковской карте (маска карты, тип и подтип карты, год и месяц окончания действия карты).
1.1.3. Для зарегистрированных пользователей Веб-сайта – лиц, успешно прошедших регистрацию на Веб-сайте, к такой информации отнесены: фамилия, имя, отчество, контактный телефон, номер сотового телефона, адрес доставки, сведения об организации, должность, адрес электронной почты, сведения о стране, городе, области проживания, сведения о банковской карте (маска карты, тип и подтип карты, год и месяц окончания действия карты).
1.1.4. Для клиентов/партнеров – лиц, находящихся в договорных отношениях с Компанией, к такой информации отнесены: фамилия, имя, отчество, должность в организации с указанием компании, адрес электронной почты, номер контактного телефона.
1.1.5. Для соискателей на замещение вакантных должностей – лиц, осуществляющих поиск работы, к такой информации отнесены: фамилия, имя, отчество, дата рождения, адрес проживания, номер домашнего телефона, номер рабочего телефона, номер сотового телефона, адрес электронной почты, сведения о семейном положении, сведения о детях, сведения об образовании/повышение квалификации (период обучения, учебное заведение, факультет/специализация, полученная специальность по диплому, форма обучения), сведения о сертификатах, сведения об опыте и стаже работы (период работы, организация, сфера деятельности организации, должность, основные обязанности), сведения о знании программных продуктов и языков программирования, сведения о знании иностранных языков, сведения о профессиональных качествах, сведения о личностных качествах, город проживания, сведения об интересующей вакансии, сведения о графике работы, сведения об ожидаемом уровне и форме оплаты труда, сведения об увлечениях.
1.1.6. Иная информация о пользователе, сбор и/или предоставление которой определено Компанией для предоставления отдельных Услуг дополнительно, о чём явно указано при заказе отдельных Услуг.
1.2. Персональные данные пользователя, предоставленные Компании, считаются недостоверными и могут быть блокированы до момента получения от пользователя или его законного представителя согласия на обработку персональных данных пользователя в любой дополнительно обозначенной Компании форме, помимо предусмотренной на Веб-сайте.
1.3. Компания не осуществляет принятие решений, порождающих юридические последствия в отношении пользователей или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
2. Цель обработки персональных данных пользователей
2.1. Компания обрабатывает только те персональные данные, которые необходимы для оказания и улучшения качества Услуг.
2.2. Персональные данные пользователя Компания может использовать для достижения следующей цели: исполнения обязательств Компании по заказам, договорам и иным обязательствам, принятым Компанией в качестве обязательных к исполнению перед пользователем. В рамках указанной цели Компания реализует комплекс действий, направленных на выполнение следующих задач:
2.2.1. Идентификация стороны в рамках оказания Услуги.
2.2.2. Предоставление пользователю персонализированных Услуг.
2.2.3. Улучшение качества Услуг и разработка новых.
2.2.4. Проведение статистических и иных исследований, на основе обезличенных данных.
2.2.5. Предоставление персональных данных пользователя правообладателям, дистрибьюторам или реселлерам программного обеспечения в целях регистрации программного обеспечения на имя пользователя или организации, интересы которой представляет пользователь.
2.2.6. Предоставление пользователям Веб-сайта безопасного и удобного функционала по его использованию, эффективному отображению информации.
2.2.7. Эффективное исполнение заказов, договоров и иных обязательств, принятых Компанией в качестве обязательных к исполнению перед пользователем.
2.2.8. Обработка вопросов пользователей Веб-сайта.
2.2.9. Регистрация пользователей Веб-сайта на мероприятия.
2.2.10. Регистрация клиентов/партнеров Компании в системе service desk, для последующего осуществления технической поддержки.
2.2.11. Сбор резюме и отбор кандидатов на замещение вакантных должностей в Компании.
2.2.12. Осуществление и/или исполнение функций, полномочий и обязанностей, возложенных законодательством Казахстана на Компанию.
2.2.13. Сбор данных для маркетинговых целей (для контактов с использованием электронной почты или телефона для предложения услуг, новостной рассылки или регистрации на мероприятия).
3. Передача персональных данных пользователя третьим лицам
3.1. В отношении персональных данных пользователя сохраняется конфиденциальность, кроме случаев обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен пользователем, либо по его просьбе.
3.2. Компания вправе передать персональные данные пользователя третьим лицам в следующих случаях:
3.2.1. Пользователь предоставил свое согласие на такие действия, в том числе в целях регистрации программного обеспечения на имя пользователя правообладателями, дистрибьюторами или реселлерами программного обеспечения, осуществления доставки товара.
3.2.2. Передача необходима для достижения цели, осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Республики Казахстан на Компанию.
3.3. В целях исполнения обязательств по заказам, договорам и иных обязательств перед пользователем Компания может осуществлять трансграничную передачу персональных данных на территории иностранных государств.
3.4. Типы передачи данных и их получатели: организации, обрабатывающие данные по поручению Компании (в целях технической, маркетинговой поддержки и поддержки программного обеспечения), в случае необходимости – независимые третьи стороны (аудиторы, юристы, контролирующие органы) либо получатели, передача данных которым основана на действиях и решениях, принятых пользователем (например, в случаях, когда пользователем выбрана доставка по его адресу с привлечением третьей стороны).
4. Меры, применяемые для защиты персональных данных пользователей
4.1. Для обеспечения выполнения обязанностей, предусмотренных Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и принятыми в соответствии с ним нормативными правовыми актами, в Компании приняты следующие меры для защиты персональных данных пользователей:
4.1.1. Назначено лицо, ответственное за организацию обработки персональных данных.
4.1.2. Изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Казахстан, устранение последствий таких
нарушений.
4.1.3. Применены правовые, организационные и технические меры по обеспечению безопасности персональных данных.
4.1.4. Установлен порядок доступа к персональным данным, обрабатываемым в базах.
4.1.5. Осуществляется регистрация и учет всех действий, совершаемых с персональными данными в базах.
4.1.6. Установлены правила резервного копирования и восстановления информации и персональных данных.
5. Права и обязанности пользователя
5.1. Компания предпринимает разумные меры для поддержания точности и актуальности имеющихся у Компании персональных данных, а также удаления устаревших и других недостоверных или излишних персональных данных. Тем не менее, Пользователь несёт ответственность за предоставление достоверных сведений, а также за обновление предоставленных данных в случае каких-либо изменений.
5.2. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, а также параметры их конфиденциальности путем обращения в Компанию.
5.3. Пользователь вправе в любой момент отозвать согласие на обработку Компанией персональных данных путём направления письменного уведомления на адрес: Казахстан, город Алматы, Медеуский район, проспект Достык, дом № 210, офис 72, почтовый индекс A25D7A5, в ТОО «Софтлайн Трэйд» с пометкой «отзыв согласия на обработку персональных данных», при том что отзыв пользователем согласия на обработку персональных данных влечёт за собой удаление учётной записи пользователя с Веб-сайта, а также уничтожение записей, содержащих персональные данные, в базе Компании, что может сделать невозможным пользование Интернет-сервисами Компании.
5.4. Пользователь имеет право запросить уничтожение своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.5. Пользователь имеет право на получение информации, касающейся обработки его персональных данных в Компании, для чего вправе направить письменный запрос на адрес: Казахстан, город Алматы, Медеуский район, проспект Достык, дом № 210, офис 72, почтовый индекс A25D7A5, в ТОО «Софтлайн Трэйд» с пометкой «запрос информации о порядке обработки персональных данных».
5.6. Право на отзыв согласия: пользователь имеет возможность в любое время прекратить подписку на маркетинговые коммуникации Компании, нажав на соответствующую ссылку, присутствующую во всех маркетинговых коммуникациях Компании, пользователь имеет возможность изменить свои настройки cookie-файлов или связаться с Компанией в соответствии с контактной информацией, представленной в разделе 6 настоящей Политики.
5.7. Для исполнения положений в пп. 5.2.-5.6. настоящей Политики Компания может потребовать подтвердить личность пользователя, затребовав предоставления такого подтверждения в любой непротиворечащей закону форме. Компания обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.
5.8. Персональные данные пользователей не будут храниться или обрабатываться Компанией по достижении срока, требуемого для достижения целей обработки и по завершении периода хранения данных. Компания прекратит обработку и уничтожит персональные данные пользователей в сроки, указанные в разделе 7 настоящей Политики по достижении целей обработки этих данных, если иное не предусмотрено действующим законодательством Республики Казахстан.
6. Обратная связь. Вопросы и предложения
Все предложения или вопросы по поводу настоящей Политики следует сообщать Компании по телефону +7 (727) 330 98 88, по адресу электронной почты info.kz@softline.com, либо отправить письменный запрос на адрес: Казахстан, город Алматы, Медеуский район, проспект Достык, дом № 210, офис 72, почтовый индекс A25D7A5, в ТОО «Софтлайн Трэйд» с пометкой «вопросы и предложения по Политике обработки персональных данных».
7. Срок хранения персональных данных
Данные, собираемые для исполнения обязательств со стороны Компании по заказам, договорам и т.д., для исполнения обязательств по оказанию услуг в отношении пользователей, принятых на себя Компанией, для предоставления персональных данных пользователей правообладателям, дистрибьюторам или реселлерам программного обеспечения в целях регистрации программного обеспечения на имя пользователя, либо на имя организации, которую данный пользователь представляет.
Срок хранения: Компания хранит данные в течение всего срока, требуемого для исполнения Компанией обязательств по заказам и услугам, приобретенным пользователем, но не более 2 лет с момента последнего взаимодействия с данными, за исключением случаев наличия действующего договора, судебного производства или законодательного требования, позволяющих дальнейшую обработку персональных данных пользователя, о которой он будет уведомлен.
Сбор данных для маркетинговых целей (для контактов с использованием электронной почты или телефона для предложения услуг, новостной рассылки или регистрации на мероприятия).
Срок хранения: Компания хранит данные в течение всего срока, требуемого для предоставления информации пользователю в соответствии с его подпиской, но не более 2 лет с момента последнего взаимодействия с данными, за исключением случаев наличия действующего договора, судебного
производства или законодательного требования, позволяющих дальнейшую обработку персональных данных пользователя, о которой он будет уведомлен.
Сбор данных пользователя через веб-формы в целях регистрации на мероприятия.
Срок хранения: Компания хранит данные в течение всего срока, требуемого для выполнения цели обработки, но не более 2 лет с момента последней регистрации.
Сбор данных пользователя при прямом контакте через электронную почту, телефон или почту (предоставление персонализированных услуг).
Срок хранения: Компания хранит данные в течение всего срока, требуемого для выполнения цели обработки, но не более 2 лет с момента последнего взаимодействия с данными, за исключением случаев наличия действующего договора, судебного производства или законодательного требования,
позволяющих дальнейшую обработку персональных данных пользователя, о которой он будет уведомлен. Компания может продолжить хранить персональные данные пользователя при наличии обязательства, вытекающего из законодательного требования, для защиты жизненных интересов
пользователя, либо защиты жизненных интересов иного физического лица.
Сбор данных с использованием файлов cookie и схожих технологий.
Срок хранения: для получения более детальной информации о сроках, связанных с использованием файлов cookie и схожих технологий, пожалуйста, ознакомьтесь с Политикой использования файлов cookie.
Данные, получаемые в ходе сбора резюме и отбора кандидатов на вакантные должности в Компании.
Срок хранения: Компания хранит данные в течение всего срока, требуемого для выполнения цели обработки, но не более 2 лет с момента последнего взаимодействия с данными.
Более длительный срок хранения персональных данных устанавливается действующим законодательством.
Дата принятия настоящей Политики: 02.02.2022 года
