1. Определение терминов
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Администрация сайта» (далее — Администрация) — уполномоченные представители IT Group как оператора веб-ресурсов deostech.kz, включая продукт Opsy, которые организуют и (или) осуществляют обработку персональных данных, определяют цели обработки, состав данных и совершаемые с ними операции.
1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение, с применением средств автоматизации или без них.
1.1.4. «Конфиденциальность персональных данных» — обязательное для Администрации и иных лиц, получивших доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
1.1.5. «Сайт deostech.kz» — совокупность связанных веб-страниц в сети Интернет по адресу https://deostech.kz, включая страницы продукта Opsy (в том числе раздел /platform), иные подстраницы и пути API.
1.1.6. «Субдомены» — страницы или совокупность страниц на доменах третьего уровня и иных технических хостах, используемых Администрацией в связи с deostech.kz для размещения Сайта, Opsy или связанных сервисов.
1.1.7. «Пользователь» — любое лицо, получившее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и (или) сервисы Сайта и Opsy.
1.1.8. «Cookies» — небольшие фрагменты данных, сохраняемые на устройстве пользователя и передаваемые при обращении к Сайту (см. также отдельную Политику cookies).
1.1.9. «IP-адрес» — уникальный сетевой адрес узла, через который Пользователь получает доступ к Сайту или API.
2. Общие положения
2.1. Использование Сайта и сервисов Opsy означает согласие с настоящей Политикой и условиями обработки персональных данных.
2.2. В случае несогласия с Политикой Пользователь должен прекратить использование Сайта и сервисов.
2.3. Настоящая Политика конфиденциальности применяется к Сайту deostech.kz, приложению/платформе Opsy и связанным сервисам в рамках указанного домена и субдоменов. Администрация не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
2.4. Администрация не обязана проверять достоверность персональных данных, сообщаемых Пользователем, за исключением случаев, когда это необходимо для оказания услуг или предписано законом.
3. Предмет политики конфиденциальности
3.1. Настоящая Политика устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты персональных данных, которые Пользователь предоставляет по запросу Администрации при регистрации на Сайте или в Opsy, заполнении форм, подписке на e-mail-рассылку, обращении в поддержку или иным способом в рамках использования Сайта.
3.2. Персональные данные, допускаемые к обработке в рамках настоящей Политики, предоставляются Пользователем, в том числе путём заполнения форм на Сайте, и могут включать:
- 3.2.1. адрес электронной почты (e-mail), а также иные контактные данные, если они указаны в форме;
- имя, должность, номер телефона — при их добровольном указании;
- данные учётной записи и идентификаторы, необходимые для работы API и платформы (включая технические токены);
- содержание обращений и переписки с поддержкой.
3.3. Сайт и сервисы обрабатывают данные, которые автоматически передаются при посещении страниц и обращении к API:
- IP-адрес;
- информация из cookies;
- информация о браузере и устройстве (тип, версия);
- время доступа;
- реферер (адрес предыдущей страницы);
- технические журналы, необходимые для работоспособности и безопасности.
3.3.1. Отключение cookies может повлечь невозможность доступа к частям Сайта или платформы, требующим авторизации или сохранения настроек (язык, сессия и т.п.).
3.3.2. Администрация может обрабатывать статистику по IP-адресам посетителей для предотвращения, выявления и устранения технических проблем, а также для обеспечения безопасности.
3.4. Любая иная персональная информация, прямо не перечисленная выше (в том числе агрегированные сведения об использовании), подлежит надлежащей защите и нераспространению, за исключением случаев, предусмотренных п. 5.2 настоящей Политики и применимым законодательством.
4. Цели сбора персональной информации пользователя
4.1. Персональные данные Пользователя Администрация может использовать в целях:
4.1.1. Идентификации Пользователя, в том числе зарегистрированного или обратившегося к Сайту и Opsy, для авторизации и предоставления доступа к сервисам.
4.1.2. Предоставления Пользователю доступа к персонализированным разделам Сайта и функциям платформы Opsy.
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений и запросов, касающихся использования Сайта и Opsy, обработку заявок и обращений.
4.1.4. Определения места нахождения (региона по техническим данным) для обеспечения безопасности и предотвращения мошенничества.
4.1.5. Подтверждения достоверности и полноты персональных данных, если это необходимо для заключения и исполнения договора (оферты) или оказания поддержки.
4.1.6. Создания учётной записи для использования частей Сайта и Opsy, если Пользователь дал согласие на регистрацию.
4.1.7. Уведомления Пользователя по электронной почте при наличии предоставленного адреса и правового основания (транзакционные сообщения, ответы поддержки и т.д.).
4.1.8. Предоставления эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта или Opsy.
4.1.9. Направления Пользователю при наличии отдельного согласия — специальных предложений, новостной и иной рассылки от имени Сайта и продукта Opsy.
5. Способы и сроки обработки персональной информации
5.1. Обработка персональных данных Пользователя осуществляется в сроки и способами, соответствующими целям обработки, без хранения дольше необходимого для этих целей (если иное не требуется законом), любыми законными способами, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.
5.3. Для работы Сайта и Opsy могут привлекаться подрядчики (хостинг, аналитика, доставка уведомлений и иные обработчики) при условии обеспечения конфиденциальности и обработки данных по поручению Администрации в объёме, необходимом для оказания услуг.
5.4. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5. Администрация совместно с Пользователем принимает разумные меры по предотвращению убытков или иных неблагоприятных последствий, связанных с утратой или разглашением персональных данных Пользователя, в объёме, предусмотренном применимым правом.
6. Права и обязанности сторон
6.1. Пользователь вправе:
6.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта и Opsy, и давать согласие на их обработку в случаях, когда согласие требуется законом или политикой сервиса.
6.1.2. Обновлять и дополнять предоставленную информацию о персональных данных при их изменении через интерфейс Сайта/платформы или по обращению в поддержку.
6.1.3. Получать у Администрации информацию, касающуюся обработки его персональных данных, если такое право не ограничено законами Республики Казахстан; требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных Законом РК «О персональных данных и их защите» № 94-V и иными применимыми нормами. Для этого достаточно направить обращение на e-mail: info@deostech.kz.
6.2. Администрация обязана:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики.
6.2.2. Обеспечивать конфиденциальность персональных данных, не разглашать их без законного основания или согласия Пользователя (где оно требуется), не осуществлять продажу и обмен персональных данными, за исключением случаев, указанных в п. 5.2 настоящей Политики.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно применяемому для защиты такого рода информации в существующей деловой практике.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случаях, предусмотренных законом (в том числе при выявлении недостоверности персональных данных или неправомерности обработки).
7. Ответственность сторон
7.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Казахстан, за исключением случаев, предусмотренных п. 5.2 и п. 7.2 настоящей Политики.
7.2. В случае утраты или разглашения конфиденциальной информации Администрация не несёт ответственности, если такая информация:
7.2.1. стала общедоступной до её утраты или разглашения;
7.2.2. была получена от третьей стороны до момента её получения Администрацией;
7.2.3. была разглашена с согласия Пользователя.
7.3. Пользователь несёт полную ответственность за соблюдение требований законодательства Республики Казахстан, в том числе законов о рекламе, об охране интеллектуальной собственности, о персональных данных — в части действий, совершаемых им на Сайте и в Opsy.
7.4. Пользователь признаёт, что ответственность за содержание сведений и материалов (включая файлы, тексты), которые он передаёт в поддержку или размещает в рамках допустимого использования Сервиса, определяется в соответствии с применимым правом и условиями использования Opsy.
7.5. Материалы Сайта (тексты, изображения, программный интерфейс Opsy и др.) могут являться объектами интеллектуальной собственности. Права на них принадлежат Администрации, правообладателям или иным лицам на законных основаниях. Пользователь не вправе без согласия правообладателя осуществлять действия, нарушающие такие права, за исключением случаев, прямо предусмотренных законом или лицензией.
7.6. В отношении текстовых материалов (статей, публикаций, размещённых в открытом доступе на Сайте) допускается их использование с обязательной активной ссылкой на первоисточник на deostech.kz, если иное прямо не запрещено сопровождающими условиями.
7.7. Администрация не несёт ответственности перед Пользователем за убытки, связанные с удалением, сбоем или невозможностью сохранения данных и иной информации, передаваемой через Сайт или Opsy, за исключением случаев прямой вины Администрации, установленной в порядке, предусмотренном законом.
7.8. Администрация не несёт ответственности за косвенные убытки, возникшие вследствие использования либо невозможности использования Сайта или Opsy, а также вследствие несанкционированного доступа к коммуникациям Пользователя или действий третьих лиц — в пределах, допускаемых применимым законодательством.
7.9. Администрация не несёт ответственности за сведения и материалы, предоставленные Пользователем третьим лицам через функции Сервиса или размещённые Пользователем в нарушение условий использования и закона.
8. Разрешение споров
8.1. До обращения в суд с иском по спорам между Пользователем и Администрацией обязательным является досудебный порядок: направление претензии (в письменной или электронной форме).
8.2. Получатель претензии в течение 30 календарных дней со дня её получения уведомляет заявителя о результатах рассмотрения.
8.3. При недостижении соглашения спор подлежит рассмотрению в судебном порядке по месту нахождения Администрации — в городе Алматы, Республика Казахстан.
8.4. К настоящей Политике и отношениям между сторонами применяется законодательство Республики Казахстан, включая Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
9. Дополнительные условия
9.1. Администрация вправе вносить изменения в настоящую Политику без отдельного согласия Пользователя.
9.2. Новая редакция вступает в силу с момента размещения на Сайте, если иное прямо не указано в тексте Политики.
9.3. Вопросы и предложения по настоящей Политике направляйте на info@deostech.kz.
9.4. Актуальный текст Политики размещён по адресу: https://deostech.kz/privacy.