Политика конфиденциальности

1. Общие положения
• 1.1. Настоящая Политика конфиденциальности описывает установленный АО «Capital Insider» (далее — Общество) порядок обработки персональных данных, собранных с помощью мобильного приложения (далее — приложение), и связанных с ним услуг и инструментов в приложении. Общество обрабатывает персональные данные пользователей Сайта исключительно в рамках требований Закон Республики Узбекистан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также международных договоров, ратифицированных Республики Узбекистан. Политика конфиденциальности (далее — Политика) разработана в соответствии с их нормами.
• 1.2. Настоящая Политика- официальный документ приложения, который определяет и регулирует порядок работы с информацией и обработки персональных денных физических и юридических лиц, обращающихся за услугами предоставляемые приложением. Политика предназначена для обеспечения надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
• 1.3. Политика, а также другая официальная документация Сайта и действующее законодательство Республики Узбекистан регулируют отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях Сайта. В случае наличия противоречий между настоящей Политикой и иными официальными документами Сайта применению подлежит настоящая Политика.
• 1.4. В настоящей Политике используются следующие термины:
• — Администрация сайта (далее – Администрация сайта) – уполномоченные работники на управления сайтом, действующие от имени Общества, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• — Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• — Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• — Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания
• — Пользователь сайта (далее ‑ Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее сайт.
• — Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
• — IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
• 1.5. Регистрируясь и используя Сайт, Пользователь соглашается с условиями Политики. В случае если Пользователь несогласен с условиями Политики использование Сайта должно быть немедленно прекращено.
• 1.6. Администрация Сайта не проверяет достоверность информации о пользователях, которую они оставляют на Сайте, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Сайта обязательств перед пользователем.
• 1.7. Пользователи должны знать, что при переходе на некоторые ссылки, размещённые на Сайте, они могут быть перенаправлены к сайтам (приложениям и т.д.) других компаний за пределы хостингового пространства Общества («Facebook», «google+», «ВКонтакте), где информация о Пользователях собирается вне прямого контроля Обществом и Администрации Сайта. В таком случае Политики конфиденциальности сайтов и/или приложений третьих лиц будут регулировать порядок обработки информации, полученной от пользователей этими третьими лицами.
• 1.8. Если Пользователь решил войти на сайт, используя службу аутентификации стороннего оператора, например информацию Facebook, Общество может получить дополнительный профиль, или другую информацию, доступ к которой предоставлен таким третьим лицом.
2. Порядок действия Политики конфиденциальности и внесения в нее изменений
• 2.1. Политика вступает в силу на неограниченный срок с момента его утверждения Советом директоров Общества. Действующая Политика признается недействительной после ее замены новой Политикой. Замена Политики осуществляется путем публикации ее новой редакции на Сайте.
• 2.2. Действующая редакция Политики, являющаяся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке. Администрация Сайта вправе вносить изменения в Политику, которые не противоречат законодательству Республики Казахстан. Размещение на Сайте новой редакции Политики после ее утверждения является уведомлением пользователей Сайта о внесенных в Политику изменениях.
3. Условия и цели обработки персональных данных
• 3.1. Администрация Сайта осуществляет обработку персональных данных пользователя в целях исполнения условий Соглашения между Администрацией Сайта и Пользователем на оказание услуг по использованию Сайта (Публичная оферта).
• 3.2. Оказывая свои услуги, Администрация Сайта, считает, что Пользователь:
• — обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящий Сайт;
• — осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для третьих лиц, привлеченных Администрацией Сайта для исполнения обязательств.
• 3.3. Для оказания своих услуг Общество может использовать информацию, которую Общество собирает и размещает для следующих целей:
• — обеспечения обслуживания клиентов Общества, в том числе для создания и управления учетными записями Пользователей, решения технических задач и доступа к различным функциям Сайта;
• — адаптации предложений и опыта, в том числе рекламы на своих сервисах или сервисах третьих лиц;
• — контроля общей и индивидуальной активности Пользователей, а также для управления трафиком на Сайте;
• — связи с Пользователями, в том числе по вопросам сервиса, обслуживания клиентов или разрешенных маркетинговых коммуникаций через любые доступные каналы связи;
• — проведения аналитической активности с целью улучшения клиентского сервиса Общества.
Общество может сохранять информацию, которую собирает и получает на своем Сайте для выполнении деловых целей Общества.
4. Состав персональных данных
• 4.1. Персональные данные Пользователей включают в себя:
• 4.1.1. уникальный идентификатор — адрес электронной почты;
• 4.1.2. дополнительные данные: имя, дата рождения, номер мобильного телефона, адрес доставки и другие.
• 4.1.3. дополнительно предоставляемые Пользователями по запросу Администрации Сайта в целях исполнения Администрацией Сайта обязательств перед Пользователями, вытекающих из условий Соглашения Пользователем. Администрация Сайта вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Администрации Сайта, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.
• 4.2. Иная информация о Пользователях, обрабатываемая Администрацией Сайта — Администрация Сайта обрабатывает также иную информацию о Пользователях, которая включает в себя:
• 4.2.1. стандартные данные, автоматически получаемые сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы пользователя, страницы Сайта, посещаемые пользователем, а также файлы Cookie);
• 4.2.2. информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
• 4.2.3. информация, полученная в результате действий Пользователя на Сайте;
• 4.2.4. информация, необходимая для идентификации Пользователя.
5. Обработка информации о пользователях
• 5.1. Обработка персональных данных осуществляется на основе принципов:
• — законности целей и способов обработки персональных данных;
• — добросовестности;
• — соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Сайта;
• — соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
• 5.2. Сбор персональных данных.
• 5.2.1. Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений в инструментарии Сайта.
• 5.3. Хранение и использование персональных данных.
• 5.3.1. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда ручная обработка персональных данных необходима в связи с исполнением требований законодательства.
• 5.4. Передача персональных данных.
• 5.4.1. Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и условиями Соглашения с Пользователем (Публичная оферта).
• 5.4.2. При указании пользователем или при наличии согласия пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Администрации Сайта с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений.
• 5.4.3. Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Администрации Сайта и не выступают от имени или по поручению Администрации Сайта. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.
• 5.4.4. Предоставление персональных данных Пользователей по запросу государственных органов осуществляется в порядке, предусмотренном законодательством Республики Казахстан.
• 5.5. Уничтожение персональных данных.
• 5.5.1. Персональные данные пользователя уничтожаются:
• — Администрацией Сайта после получения запроса от Пользователя на удаление данных со своей персональной страницы;
• — при удалении Администрацией Сайта информации, размещаемой Пользователем, а также персональной страницы Пользователя в случаях, установленных договором купли продажи (оферта).
6. Меры по защите информации о пользователях
• 6.1. Администрация Сайта принимает все возможные технические и организационно-правовые меры для обеспечения защиты персональных данных Пользователей от любых неправомерных действий.
• 6.2. Передача данных от браузера Пользователя к серверу Сайта производится с использованием 256-ти битного шифрования.
7. Ограничения
• 7.1. Действие настоящей Политики не распространяется на действия интернет-ресурсов третьих лиц.
• 7.2. Администрация Сайта не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе и за последствия использования информации.
8. Обращения пользователей
• 8.1. Пользователи вправе направлять Администрации Сайта свои запросы, в том числе запросы относительно использования их персональных данных в письменной форме по электронному адресу: info@ffin.kz
• 8.2. Запрос, направляемый Пользователем, должен соответствовать требованиям подачи обращений в Службу сервиса и поддержки, а именно содержать:
• — Ф.И.О.
• — сведения, подтверждающие участие пользователя в отношениях с Администрацией (в частности, адрес электронной почты, который был использован для регистрации на сайте);
• — номер телефона.
Администрация Сайта обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 10 календарных дней с момента поступления обращения.