Личный кабинет
Политика конфиденциальности
Политика конфиденциальности Индивидуального предпринимателя «JV Team»
(в отношении обработки персональных данных)
1. Основные понятия, используемые в Политике
Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
Оператор базы, содержащей персональные данные (далее - оператор) - государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных;
Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
Распространение персональных данных — действия, в результате совершения которых происходит передача персональных данных, в том числе посредством масс-медиа, или предоставление доступа к персональным данным каким-либо иным способом;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить персональные данные;
Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
2. Общие положения
2.1. Настоящая Политика конфиденциальности Индивидуального предпринимателя «JV Team» (в отношении обработки персональных данных) (далее — Политика) разработана во исполнение Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон РК о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуального предпринимателя «JV Team» (далее — Оператор, ИП «JV Team»).
2.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
2.4.Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://jvteam.kz.
2.5. Ответственность за нарушение требований в сфере обработки и защиты персональных данных определяется в соответствии с Закон РК о персональных данных и иными нормативными правовыми актами.
3. Основные права и обязанности Оператора.
3.1. Оператор имеет право:
3.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом РК о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом РК о персональных данных или иными нормативными правовыми актами;
3.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Законом РК о персональных данных, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом РК о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом РК о персональных данных;
3.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе РК о персональных данных.
3.2. Оператор обязан:
3.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона РК о персональных данных;
3.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона РК о персональных данных;
3.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение срока, установленного законодательством РК с даты получения такого запроса.
3.2.4. в порядке, определенном уполномоченным органом, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
4. Права субъекта персональных данных.
4.1. Субъект персональных данных имеет право:
4.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных действующим законодательством РК. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом РК о персональных данных;
4.1.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РК меры по защите своих прав;
4.1.3. дать согласие на обработку персональных данных;
4.1.4. обжаловать уполномоченном органе РК или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
5. Цели сбора персональных данных
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.3. Обработка Оператором персональных данных осуществляется в следующих целях:
-осуществление ИП «JV Team» своей деятельности, в том числе заключение и исполнение договоров с контрагентами;
-исполнение трудового законодательства РК в рамках трудовых и иных непосредственно связанных с ним отношений (обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов).
6. Правовые основания обработки персональных данных
6.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция РК; Гражданский кодекс РК; - Трудовой кодекс РК; Кодекс Республики Казахстан «О налогах и других обязательных платежах в бюджет (Налоговый кодекс)» иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
6.2. Правовым основанием обработки персональных данных также являются:
6.2.1.договоры, заключаемые между Оператором и субъектами персональных данных;
6.2.2.согласие субъектов персональных данных на обработку их персональных данных.
7. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
7.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренных в настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
7.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
7.2.1. Кандидаты для приема на работу к Оператору — для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, осуществления пропускного режима:
-фамилия, имя, отчество; - пол; - гражданство; - дата и место рождения; - контактные данные; - сведения об образовании, опыте работы, квалификации; - иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.
7.2.2. Работники и бывшие работники Оператора — для целей исполнения трудового законодательства РК в рамках трудовых и иных непосредственно связанных с ним отношений:
-фамилия, имя, отчество; - пол; -гражданство; - дата и место рождения; - изображение (фотография); - данные удостоверяющие личность или паспортные данные;- адрес регистрации по месту жительства;- адрес фактического проживания;- контактные данные; -ИИН;- сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;- семейное положение, наличие детей, родственные связи;- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;- данные о регистрации брака;- сведения о воинском учете;- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства РК.
7.2.3. Клиенты и контрагенты Оператора (физические лица), представители (работники) клиентов и контрагентов Оператора (юридических лиц) — для целей осуществления ИП «JV Team» своей деятельности:- фамилия, имя, отчество;-дата и место рождения; -данные удостоверяющие личность или паспортные данные;-адрес регистрации по месту жительства;-контактные данные; ИИН;-номер расчетного счета;- сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») происходит на сайте с помощью сервисов интернет-статистики (Яндекс , Гугл Аналитика и других); -иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями действующего законодательства РК.
8.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством РК.
8.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
8.4. Обработка персональных данных для каждой цели обработки, оговоренной в настоящей Политики, осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
-внесения персональных данных в информационные системы Оператора;
-использования иных способов обработки персональных данных.
8.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством РК.
8.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
8.6.1.определяет угрозы безопасности персональных данных при их обработке;
8.6.2. принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
8.6.3. назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
8.6.4. создает необходимые условия для работы с персональными данными;
8.6.5. организует учет документов, содержащих персональные данные;
8.6.6. организует работу с информационными системами, в которых обрабатываются персональные данные;
8.6.7. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
8.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен законодательством РК, договором.
8.8. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки (срок — в течение трех рабочих дней с даты выявления);
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
8.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными нормативными правовыми актами;
-иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8.10. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий установленный законодательством РК, с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом РК о персональных данных. 8.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан с использованием баз данных, находящихся на территории РК, за исключением случаев, указанных в Законе РК о персональных данных.
9. Заключительные положения
9.1.Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: hello@jvteam.kz.
9.2. В настоящей политике будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http: https://jvteam.kz.
