Загрузка

Положение об обработке персональных данных

Положение об обработке персональных данных на ресурсах

  1. Общие положения

1.1. Настоящее Положение об обработке персональных данных на Ресурсах (далее – «Положение») разработано Администрацией с целью осуществления обработки персональных данных, обеспечения их безопасности и исполнения возложенных на Администрацию функций, полномочий и обязанностей в соответствии с требованиями законодательства РК, в том числе, но не ограничиваясь: Конституции Республики Казахстан, закона Республики Казахстан от 21 мая 2013 года N 94-V. «О персональных данных» (далее – «О персональных данных и их защите»), закона Республики Казахстан от 24 ноября 2015 года № 418-V ЗРК. «Об информатизации», подзаконных актов, других определяющих случаи и особенности обработки, указанных персональных данных законов РК.

1.2. Настоящее Положение определяет политику Администрации в отношении обработки персональных данных Пользователей; порядок обработки персональных данных Пользователей; порядок обеспечения защиты прав и свобод Пользователей при обработке их персональных данных; порядок взаимодействия Пользователя и Администрации по вопросам обработки персональных данных, в том числе порядок направления Пользователем заявления на прекращение обработки персональных данных и рассмотрения данного заявления; а также устанавливает иные положения, регулирующие обработку персональных данных Пользователей.

1.3. Настоящее Положение действует в отношении всей информации, которую Администрация может получить о Пользователе во время использования Пользователем соответствующего Ресурса или в период использования Ресурсов лицом, которое внесло персональные данные Пользователя, а также исполнения Пользовательского соглашения и Договора с Организатором соответственно.

1.4. Положение является неотъемлемой частью Пользовательского соглашения и Договора с Организатором.

Заключение Пользователем Пользовательского соглашения с Администрацией, а также Организатором Договора с ним, принятия представителем Организатора соответствующих полномочий, означает безоговорочное согласие Пользователя с настоящим Положением и указанными в нем условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь и Организатор должны прекратить использование соответствующего Ресурса в соответствии с условиями соответствующего Пользовательского соглашения и Договора с Организатором.

1.5. Текст настоящего Положения размещен Администрацией на каждом Ресурсе:

1.5.1. непосредственно в интерфейсе Виджета в виде гиперссылки;

1.5.2. на Сайте в открытом доступе в сети «Интернет» по адресу https://sporttap.kz/data;

1.6. Администрация имеет право изменять Положение в одностороннем порядке без предварительного уведомления Пользователей и Организаторов.

Положение в новой редакции (изменения и (или) дополнения к Положению) вступает в силу с даты, следующей за датой его (их) опубликования на соответствующем Ресурсе, если иной срок не установлен в новой редакции Положения (изменении и (или) дополнении к Положению). Положение в новой редакции (изменении и (или) дополнении к Положению) считается акцептованным, если Пользователь или Организатор, соответственно, продолжает использование какого-либо Ресурса.

1.7. Пользователь и Организатор вправе отказаться от принятия изменений и дополнений Положения, новой редакции Положения, что означает отказ от использования Ресурса, при этом Пользователь и Организатор должны незамедлительно прекратить использование Ресурса в соответствии с условиями соответствующего Пользовательского соглашения и Договора с Организатором.

1.8. Неосуществление Пользователем и Организатором действий по ознакомлению с настоящим Положением (включая изменения, дополнения, новая редакция) не может служить основанием для неисполнения Пользователем, Организатором и (или) Администрацией своих обязательств и несоблюдения требований, установленных настоящим Положением.

 

  1. Основные понятия

2.1. Для целей настоящего Положения используются следующие основные понятия:

2.1.1. Администрация – ТОО «UNICOM IT» (БИН 190240021402), являющееся правообладателем Ресурсов. Администрация предоставляет Пользователям право использования Ресурсов на основании соответствующего Пользовательского соглашения.

Администрация является оператором обработки персональных данных, организует и (или) осуществляет обработку персональных данных Пользователя с целью исполнения Пользовательского соглашения между Администрацией и Пользователем, а также определяет цели, содержание и иные условия обработки персональных данных Пользователей.

2.1.2. Договор с Организатором – это договор, заключенный между Администрацией и Организаторами и регулирующий взаимоотношения указанных сторон по вопросу использования соответствующего Ресурса. Договор с Организатором может быть заключен путем акцепта оферты, подписания договора или иным способом в соответствии с законодательством РК.

2.1.3. Организаторы – юридические лица, индивидуальные предприниматели и самозанятые граждане, разместившие на Ресурсах контактную информацию, информацию о своей деятельности: об организованных ими мероприятиях, о спортивных площадках, секциях и спортивных мероприятиях, а также об услугах, которые указанные лица предлагают к приобретению Пользователям посредством функционала Ресурсов, а также предложения Пользователям к бронированию и (или) приобретению посредством функционала Ресурсов Услуг Организатора физкультурно-спортивного характера, в том числе юридические лицо, индивидуальные предприниматели и самозанятые граждане, у которых Пользователи приобрели и (или) забронировали соответствующие Услуги с использованием указанных Ресурсов, а также без их использования (офлайн по месту нахождения Организатора или оказания Организатором Услуг), если информация о Заказе или Брони при этом была размещена в Сайте.

2.1.4. Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации Пользователю. Администрация осуществляет обработку персональных данных Пользователя в объеме, необходимом для исполнения Пользовательского соглашения, заключенного между Администрацией и Пользователем.

2.1.5. Пользователь – лицо, заключившее с Администрацией Пользовательское соглашение, лицо, фактически использующее Ресурсы от имени Организатора в соответствии с Договором с Организатором (далее – «представитель Организатора»), а также иные лица, обозначенные в Положении, как Пользователи.

Настоящее Положение принимается всеми Пользователями, но, исходя из контекста, часть норм Положения действует в отношении Пользователей, являющихся физическими лицами – субъектами персональных данных.

2.1.6. Пользовательское соглашение – это договор, заключенный между Администрацией и Пользователями и регулирующий взаимоотношения указанных сторон по вопросу использования соответствующего Ресурса. Пользовательское соглашение в отношении каждого Ресурса изложены Администрацией в виде оферт, опубликованных в свободном доступе на на Сайте в открытом доступе в сети «Интернет» по адресу https://sporttap.kz/rules. Предмет договора, порядок акцепта и иные существенные условия определены в тексте Пользовательского соглашения.

2.1.7. Ресурсы – это термин, используемый в настоящем Положении при обобщенном упоминании Сайта, если соответствующая норма Положения в равной степени распространяется на использование всех Ресурсов. Термин «Ресурс» применяется в контексте, не требующем уточнения.

2.2. Все термины, используемые в настоящем Положении и не раскрытые в п. 2.1. Положения, имеют значение, установленное в соответствующем Пользовательском соглашении или Договоре с Организатором, соответственно.

2.3. Все термины, используемые в настоящем Положении и относящиеся к определению действий по обработке персональных данных, а также иные термины, связанные с обработкой персональных данных, имеют значение, используемые в Законе о персональных данных. В случае возникновения противоречий между Положением и законодательством РК Положение продолжает свое действие в части, не противоречащей нормам Закона о персональных данных или иных нормативных правовых актов РК. До момента приведения Положения в соответствие с требованиями нормативных правовых актов РК вместо противоречащих норм Положения применяются нормы Закона о персональных данных или иных нормативных правовых актов РК.

 

  1. Состав данных

3.1. Администрация обрабатывает персональные данные Пользователей и иных лиц, обозначенных в настоящем пункте, в следующем объеме, необходимом для исполнения Пользовательского соглашения и Договора с Организатором, а также исполнения требований законодательства РК:

3.1.1. Фамилия, имя, отчество.

3.1.2. Номер телефона.

3.1.3. Адрес электронной почты.

3.1.4. Паспортные данные (данные иного документа, удостоверяющего личность).

3.1.5  Идентификатор чата в мессенджере Telegram

3.1.6. Фамилия, имя, отчество, адрес и иные данные заявителя, направившего Администрации обращение (заявление, жалобу, предложение и т.п.) в соответствии с законодательством РК и Пользовательским соглашением.

3.1.7. Данные об осуществленных Пользователем Заказах/Бронях (сведения об Услугах Организатора, о способе и состоянии оплаты Услуг, об исполнении Услуг), размещенные Пользователем отзывы и иная информация.

3.1.8. Данные о представителе Организатора, указанные Организатором и (или) его представителем.

3.1.9. Иные персональные данные, необходимость предоставления которых указана в соответствующей форме сбора персональных данных с целью предоставления Пользователю возможности использования соответствующего Сервиса в рамках Пользовательского соглашения.

3.2. Обязательная для предоставления информация в соответствующих формах сбора на Ресурсах помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

3.3. Администрация в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако Администрация исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, а также поддерживает эту информацию в актуальном состоянии. Последствия предоставления недостоверной информации, в том числе другим Пользователям, Пользователи несут самостоятельно.

3.4. Администрация вправе осуществлять обработку нижеуказанных данных обезличено, без привязки к конкретному Пользователю, без его идентификации, в том числе без возможной последующей идентификации (далее – «деперсонализированные данные»), при использовании Пользователем Ресурсов:

3.4.1. ip-адрес (или прокси-сервера, если он используется для выхода в сеть «Интернет»);

3.4.2. сведения о местоположении;

3.4.3. информация из cookies;

3.4.4. имя интернет- провайдера;

3.4.5. название операционной системы;

3.4.6. информация о Сервисах Ресурса, которые посещает Пользователь, дате и времени посещений;

3.4.7. информация о файлах, которые Пользователь загружает на Ресурс.

3.5. Деперсонализированные данные являются техническими (статистическими) не содержат или не раскрывают какие-либо персональные данные Пользователей, анализируются программно-статистически в обезличенном виде (без идентификации Пользователя). Администрация не проводит сопоставление деперсонализированных данных с какими-либо персональными данными Пользователей.

 

  1. Цели обработки данных

4.1. Администрация осуществляет обработку персональных данных Пользователей с целью заключения и исполнения Пользовательского соглашения и Договора с Организатором, соответственно:

4.1.1. Идентификация и предоставление доступа к соответствующему Ресурсу при прохождении процедур Регистрации и(или) Авторизации.

4.1.2. Оказание информационно-технических услуг.

4.1.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов и информации, касающихся использования соответствующего Ресурса, ответов на запросы, информации, являющейся результатом использования Сервисов, а также обработка запросов и заявок от Пользователя, направление информационных и тематических рассылок от имени Администрации, в зависимости выбора (настроек) Пользователя.

4.1.4. Предоставление персонализированных Сервисов и оказание персонализированных услуг, в том числе по поиску и подбору информации согласно предоставленным Пользователем данным о себе (возраст, пол, местоположение и др.) и предпочтениям Пользователя с целью минимизации затрат сил и времени Пользователя на поиск и подбор подходящих Пользователю Услуг и Организаторов.

4.1.5. Улучшение качества Сервисов, удобства использования соответствующего Ресурса, разработка новых Сервисов.

4.1.6. Предоставление Пользователю Сервиса онлайн-оплаты, в том числе с правом предоставления персональных данных и иных сведений Пользователя платежным агентам, кредитным организациям и иным лицам, взаимодействие с которыми необходимо с целью предоставления Пользователю возможности осуществления онлайн-оплаты.

4.1.7. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием соответствующего Ресурса.

4.1.8. Предоставление Пользователям возможности использования соответствующего Ресурса для осуществления Заказа и (или) Брони, их администрирования иных функциональных возможностей в соответствии с Пользовательским соглашением.

4.1.9. Предоставление Пользователям возможности использования соответствующего Ресурса для выполнения всех необходимых действий от лица Организатора, в том числе для привлечения Пользователей к заключению сделок по приобретению Услуг Организатора, получения информации о Заказах и (или) Бронях и их администрирования, а также для использования иных функциональных возможностей Ресурсов в соответствии с Договором с Организатором.

4.1.10. Идентификация Пользователя в качестве представителя Организатора.

4.1.11. Выполнение иных действий, необходимых для исполнения Администрацией Пользовательского соглашения.

4.2. Деперсонализированные данные Администрация обрабатывает в следующих целях:

4.2.1. Анализ посещаемости Ресурсов и интересов Пользователей, определение уровня интереса к Ресурсам, Услугам Организаторов в целях удовлетворения потребностей Пользователей.

4.2.2. Улучшение качества и удобства использования Ресурсов и оказываемых Администрацией услуг, разработка и внедрение новых Сервисов (включая сервисы и продукты информационного, коммуникационного, рекламного, в том числе с территориальной ротацией, образовательного, развлекательного и иного характера) и развитие действующих.

4.2.3. Диагностики проблем работы Ресурсов, в том числе на сервере, обнаружения случаев мошенничества и иных неправомерных действий.

4.2.4. Таргетирование рекламных материалов.

4.2.5. Проведение иных статистических исследований.

4.2.6. для достижения других целей, необходимых для реализации Пользовательского соглашения и Договора с Организатором.

 

  1. Условия и способы обработки данных

5.1. Администрация осуществляет обработку персональных данных каждого Пользователя в объеме и на условиях, необходимых для заключения и исполнения Пользовательского соглашения и Договора с Организатором, соответственно, с учетом доступного функционала соответствующего Ресурса (который время от времени может быть изменен по усмотрению Администрации).

При этом, в соответствии с положениями Закона о персональных данных, получение Администрацией (оформление Пользователем) согласия на обработку персональных данных в целях исполнения Пользовательского соглашения не требуется. Более того Пользователь осознает и принимает, что в случаях, установленных Пользовательским соглашением или Договором с Организатором, соответственно, или в связи с особенностью Сервиса, которым пользуется Пользователь, предоставляемые (публикуемые) Пользователем персональные данные передаются Пользователем и (или) Администрацией определенным лицам.

5.2. В случае необходимости обработки персональных данных Пользователя с целями, не связанными с исполнением Пользовательского соглашения и Договора с Организатором, соответственно, Администрация обязуется получать от Пользователя согласие на обработку персональных данных в установленных Законом о персональных данных случаях. Администрация также имеет право дополнительно запрашивать согласие Пользователя на обработку персональных данных в тех случаях, когда в соответствии с Законом о персональных данных это не является обязательным

5.3. Администрация имеет право осуществлять следующие действия (совокупность действий) по обработке персональных данных Пользователей, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

5.4.Заключая Пользовательское соглашение или выступая в качестве представителя Организатора, Пользователь соглашается, что в целях реализации Пользовательского соглашения и Договора с Организатором, соответственно, Администрация имеет право передавать персональные данные Пользователя контрагентам Администрации, взаимодействие с которыми необходимо для исполнения Пользовательского соглашения и Договора с Организатором, соответственно, или операторам, осуществляющим обработку персональных данных по поручению.

5.5. Обработка персональных данных Пользователя лицами, которым Пользователь предоставил свои персональные данные посредством использования соответствующего Ресурса, в том числе Организаторами и другими Пользователями, осуществляется указанными лицами. Администрация не несет ответственность за соблюдение указанными лицами положений Закона о персональных данных. По всем вопросам, связанным с обработкой персональных данных, переданных Пользователем третьим лицам, в том числе по вопросу прекращения обработки персональных данных, Пользователь обязан обращаться к указанным лицам.

5.6. Операторы платежей запрашивают и обрабатывают персональные данные Пользователя в объеме, способами, с целью и в порядке, установленными законодательством РК. Если Пользователь не согласен с объемом персональных данных, запрашиваемых Оператором платежей, он должен незамедлительно отказаться от использования соответствующего Ресурса способом, требующим предоставления таких данных. Администрация не несет ответственности за действия Оператора платежей.

5.7. Администрация предоставляет персональные данные Пользователя уполномоченным органам государственной власти РК только по основаниям и в порядке, установленным законодательством РК.

5.8. Деперсонализированные данные обрабатываются программно-статистически в обезличенном виде (без идентификации Пользователя, как на стадии сбора данных, так и при их последующей обработке) для реализации целей, указанных в п. 4.2. Положения.

 

  1. Сроки обработки данных

6.1. Администрация осуществляет обработку персональных данных в форме, позволяющей определить субъекта персональных данных, в период действия Пользовательского соглашения и Договора с Организатором, соответственно, с момента заключения указанного договора и до момента Сторонами всех обязательств, если более продолжительный срок не установлен законодательством РК.

6.2. Администрация осуществляет обработку персональных данных Пользователя после исполнения обязательств по Пользовательскому соглашению или Договору с Организатором, соответственно, в течение срока, установленного законодательством РК для хранения договоров и иных документов в целях бухгалтерского и налогового учета, а также в целях исполнения законодательно установленных требований.

6.3. После прекращения обработки персональные данные подлежат уничтожению либо обезличиванию.

6.4. Деперсонализированные данные обрабатываются в течение срока, необходимого для достижения целей, указанных в п. 4.2. Положения.

 

  1. Порядок сбора, хранения, передачи и других видов обработки данных

7.1. Безопасность персональных данных, которые обрабатываются Администрацией, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

7.2. Администрация обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.3. Персональные данные Пользователя не передаются (не предоставляются и не распространяются) третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, а также в случаях, необходимых для исполнения Пользовательского соглашения и Договора с Организатором, соответственно.

7.4. Администрация обязана:

7.4.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящего Положения.

7.4.2. Обеспечить защиту конфиденциальности персональных данных: не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, установленных законодательством РК и Пользовательским соглашением.

7.4.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

7.4.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7.4.5. Сообщить информацию о наличии персональных данных, а также предоставить возможность ознакомления с этими персональными данными в течение 30 (тридцати) дней с даты получения запроса, если иной срок не предусмотрен законодательством РК. Соответствующий запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его законного представителя, сведении о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Пользователя или его законного представителя. Администрация обязана предоставлять сведения о персональных данных Пользователю или его законному представителю в доступной форме, при этом в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, предусмотренных законом.

7.5. Пользователь вправе принимать свободное решение о предоставлении своих персональных данных, необходимых для использования соответствующего Ресурса, и о заключении соответствующего Договора, а также в случаях, установленных законодательством РК, давать согласие на их обработку.

7.6. Пользователь обязан:

7.6.1. В рамках заключенных договоров предоставить свои актуальные и достоверные персональные данные.

7.6.2. В случае выявления неточностей в персональных данных или их изменения, Пользователь обязан актуализировать (обновить, дополнить, уточнить и т.д.) их самостоятельно, либо путем направления Администрации заявления на адрес электронной почты Администрации support@sporttap.kz и иные адреса электронной почты с почтовым доменом @ sporttap.kz.

7.6.3. Сообщать Администрации о выявленном нарушении обработки персональных данных или о подозрении на возможное нарушение, с целью принятия Администрацией всех необходимых мер, направленных на прекращение или предотвращение нарушения, соответственно.

7.7. Пользователь имеет право:

7.7.1. Получать доступ к своим персональным данным и на ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные, а также информации об обработке персональных данных.

7.7.2. Требовать от Администрации уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющих необходимыми для Администрации персональных данных.

7.8. Ресурсы могут содержать ссылки на сайты сторонних лиц и организаций. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия, при этом Администрация не является стороной данных отношений. Администрация не несет ответственности за соблюдение конфиденциальности и правил обработки персональных данных на сайтах третьих сторон, которые объединены с соответствующим Ресурсом или связаны с ним посредством ссылок, а также за соблюдение конфиденциальности сторонними лицами, занимающимися интернет-рекламой. Если соответствующем Ресурсе содержится ссылка на какой-либо другой веб-сайт, это не означает, что его содержание одобрено Администрацией.

7.9. На Ресурсах может быть размещена реклама в целях продвижения товаров, работ, услуг. Администрация не предоставляет владельцам рекламных материалов персональные данные Пользователя. В случае если Пользователь не согласен с размещением на соответствующем Ресурсе рекламы, он должен покинуть (прекратить использование) соответствующий Ресурс в соответствии с положениями Пользовательского соглашения и Договора с Организатором, соответственно.

7.10. Администрация самостоятельно определяет порядок обработки деперсонализированных данных для достижения целей, указанных в п. 4.2. Положения.

7.11. Поскольку Администрация не сопоставляет деперсонализированные данные с конкретным Пользователем и не имеет такой возможности, Администрация не имеет возможности ознакомить Пользователя с деперсонализированными данными, относящимися непосредственно к нему, или предоставить к ним доступ. По той же причине Администрация не имеет возможности удовлетворить требование Пользователя, в случае его направления, о прекращении обработки деперсонализированных данных.

 

  1. Меры по обеспечению безопасности персональных данных при их обработке, принимаемые Администрацией

8.1. Администрация обязана принимать правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, установленных законодательством РК, и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, самостоятельно определяя состав и перечень необходимых и достаточных мер, в частности:

8.1.1. Назначение ответственного за организацию обработки персональных данных.

8.1.2. Издание локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РК, устранение последствий таких нарушений.

8.1.3. Ознакомление работников Администрации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РК о персональных данных, в том числе требованиями к защите персональных данных, настоящим Положением, определяющим политику Администрации в отношении обработки персональных данных Пользователей, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

8.1.4. Взятие с контрагентов обязательства сохранять и обеспечивать защиту конфиденциальности персональных данных Пользователей, в случае если Администрация привлекает контрагентов для обслуживания какого-либо из Ресурсов либо для совершения иных действий, необходимых для исполнения Администрацией Пользовательского соглашения.

8.1.5. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства РК, в том числе требованиям к защите персональных данных, настоящему Положению и иным локальным актам.

8.1.6. Определение угроз безопасности персональных данных при их обработке, оценка вреда, который может быть причинен Пользователям в случае нарушения требований законодательства РК, соотношение указанного вреда и принимаемых Администрацией мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РК:

8.1.6.1. применение средств защиты и технических мер по обеспечению безопасности персональных данных;

8.1.6.2. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;

8.1.6.3. учет машинных носителей персональных данных;

8.1.6.4. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, направленных на устранение возможности несанкционированного доступа и устранение последствий;

8.1.6.5. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.1.6.6. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

8.1.6.7. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

8.2. При утрате или разглашении персональных данных Администрация информирует Пользователя об утрате или разглашении персональных данных.

8.3. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

8.4. Администрация самостоятельно определяет необходимость применения мер по обеспечению безопасности деперсонализированных данных.

 

  1. Прекращение обработки данных

9.1. Пользователь имеет право направить Администрации заявление о прекращении обработки персональных данных в письменной форме по адресу юридического лица Администрации либо на адрес электронной почты Администрации support@sporttap.kz и иные адреса электронной почты с почтовым доменом @ sporttap.kz, однако, при этом Пользователь обязан прекратить использование Ресурсов, в противном случае при начале использования любого из указанных Ресурсов Пользовательское соглашение считается вновь заключенным, и Администрация имеет право осуществлять обработку персональных данных. В случае направления Пользователем указанного заявления персональные данные будут удалены из соответствующего Ресурса либо в отношении персональных данных будут осуществлены иные, возможные в соответствии с положениями закона Республики Казахстан от 21 мая 2013 года N 94-V. « О персональных данных и их защите », действия, при условии если удаление персональных данных или выполнение иных действий не нарушит прав других Пользователей, например, в случае если Пользователем не завершена сделка. Однако, поскольку персональные данные Пользователя могут находиться вне Ресурсов у Организаторов, Оператора платежей или иных лиц, которым Пользователь предоставил такие данные, Пользователь в случае необходимости обязан самостоятельно обратиться к соответствующему лицу с заявлением о прекращении обработки персональных данных. Администрация не контролирует и не несет ответственности за обработку персональных данных указанными лицами.

9.2. Администрация имеет право удалить персональные данные Пользователя, а также Личный кабинет и другую информацию о Пользователе в случае, если с момента последнего использования Пользователем Личного кабинета прошло более 3 лет либо если в отношении Пользователя поступило более двух сообщений о нарушении им прав других Пользователей, Организаторов или иных лиц, а также если Пользователь более двух раз нарушил положения Пользовательского соглашения.

9.3. Порядок прекращения обработки деперсонализированных данных определяется Администрацией самостоятельно. Заявления Пользователей о прекращении обработки деперсонализированных данных Администрацией не принимаются ввиду невозможности определения принадлежности деперсонализированных данных конкретному Пользователю.

 

  1. Ответственность сторон

10.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством РК.

10.2. Вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством РК, подлежит возмещению в соответствии с законодательством РК.

10.3. В случае нарушения Конфиденциальности персональных данных Администрация не несёт ответственности, если данная конфиденциальная информация:

10.3.1. Стала публичной до её утраты или разглашения.

10.3.2. Была получена от третьей стороны до момента её получения Администрацией от Пользователя.

10.3.3. Была разглашена с согласия Пользователя.

 

  1. Разрешение споров

11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

11.2. Получатель претензии в течение 10 (десяти) рабочих дней со дня получения претензии, письменно направляет ответ о результатах рассмотрения претензии.

11.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РК.

 

  1. Адреса и реквизиты Администрации

ТОО «UNICOM IT»
Юридический и почтовый адрес: 160023, г.Шымкент, МОЛДАГУЛОВОЙ, 4а, 56
Фактический адрес: 160023, г.Шымкент, МОЛДАГУЛОВОЙ, 4а, 56
БИН 190240021402
РНН 590300003326
КАТО 790000000
Телефон: +7 (747) 910-75-05
E-mail: support@sporttap.kz