ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Астана                                     11.06.2025 г.

Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года №94-V ЗРК и действует в отношении персональных данных лиц, посещающих сайт Оператора https://primarada.kz/, а также в отношении персональных данных, которые могут быть получены Оператором при заполнении Пользователем специальных форм на интернет- сайтах www.facebook.com, www.instagram.com, www.google.com.

Оператором, обрабатывающим персональные данные, является Товарищество с ограниченной ответственностью «Примарада» (ИИН 221140042303), юридический адрес: Республика Казахстан, Акмолинская обл. г. Астана, район Сарыарка, ул. Шaймерден Косшыгулулы д. 13\5 кв. (офис) 62 (далее – Оператор).

Термины и определения:

Персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;

Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, находящихся по адресу https://primarada.kz/

Социальные сети - www.facebook.com, www.instagram.com, www.google.com, в которых Пользователь заполняет специальные формы Оператора.

Обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;

Распространение персональных данных - действия, в результате совершения которых происходит передача персональных данных, в том числе посредством масс-медиа, или предоставление доступа к персональным данным каким-либо иным способом;

Обезличивание персональных данных - действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;

Блокирование персональных данных - действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;

Уничтожение персональных данных - действия, в результате совершения которых невозможно восстановить персональные данные;

Пользователь (субъект персональных данных) - пользователи Сайта;

Контент - элементы дизайна, скрипты, иллюстрации, графические изображения, тексты, фотографии, видео и аудио произведения, и другие объекты, являющиеся в том числе результатом интеллектуальной деятельности, права на использование которых могут принадлежать Оператору или третьим лицам;

Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый в браузере Пользователя, который веб-клиент или веб-браузер пересылает веб-серверу при посещении Сайта.

1. Общие положения

1.1. Действие настоящей Политики распространяется на все действия, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

1.2. Используя Сайт, а также, нажимая «Отправить» специальную форму в Социальных сетях, Пользователь выражает согласие с условиями настоящей Политики и указанными в ней условиями обработки персональных данных. В случае несогласия с данными условиями Пользователь должен воздержаться от использования Сайта, заполнения специальных форм в Социальных сетях и не предоставлять свои персональные данные.

1.3. Сайт может содержать ссылки на сторонние веб-сайты, продукты, услуги и Контент третьих лиц. Оператор не несет ответственности за содержание, качество и политику безопасности третьих лиц.

1.4. Субъекты персональных данных имеют право:

1.4.1. знать о наличии у Оператора своих персональных данных, а также получать информацию, содержащую:
- подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
- перечень персональных данных;
- сроки обработки персональных данных, в том числе сроки их хранения;

1.4.2. требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;

1.4.3. требовать от Оператора, а также третьего лица блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;

1.4.4. требовать от Оператора уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V ЗРК и иными нормативными правовыми актами Республики Казахстан;

1.4.5. отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных пунктом 2 статьи 8 Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V ЗРК;

1.4.6. дать согласие (отказать) Оператору на распространение своих персональных данных в общедоступных источниках персональных данных;

1.4.7. на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда.

1.5. Субъекты персональных данных обязаны:

1.5.1. предоставлять Оператору только достоверные сведения о себе;

1.5.2. самостоятельно нести ответственность за негативные последствия в виде неправомерного использования своих персональных данных третьими лицами;

1.5.3. своевременно уведомлять Оператора обо всех изменениях персональных данных.

1.6. Оператор имеет право осуществлять обработку персональных данных при условии наличия законных оснований, соответствия процессов обработки заявленным целям обработки и требованиям законодательства Республики Казахстан, положениям настоящей Политики и иных локальных актов Оператора.

1.7. Оператор обязан:

1.7.1. предотвращать несанкционированного доступа к персональным данным;

1.7.2. своевременно обнаруживать факты несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;

1.7.3. минимизировать неблагоприятные последствия несанкционированного доступа к персональным данным;

1.7.4. предоставлять безвозмездно субъекту или его законному представителю возможность ознакомления с персональными данными, относящимися к данному субъекту;

1.7.5. в течение одного рабочего дня по требованию субъекта персональных данных:
- изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
- блокировать персональные данные, относящиеся к субъекту, в случае наличия информации о нарушении условий сбора, обработки персональных данных;
- уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V ЗРК и иными нормативными правовыми актами Республики Казахстан;
- снять блокирование персональных данных в случае неподтверждения факта нарушения безопасности персональных данных;
- с момента обнаружения нарушения безопасности персональных данных уведомить уполномоченный орган о таком нарушении с указанием контактов лица, ответственного за организацию обработки персональных данных (при наличии);

1.7.6. вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;

1.7.7. в случае достижения цели обработки персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 90 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законодательством Республики Казахстан;

1.7.8. в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные;

1.7.9. предоставлять персональные данные субъекта только уполномоченным лицам в соответствии с настоящей Политикой и законодательством Республики Казахстан;

1.7.10. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями.

2. Объем обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные, в случае если Пользователь:

2.1.1. использует Сайт;

2.1.2. заполняет специальные формы в Социальных сетях;

2.1.3. направляет Оператору обращения;

2.1.4. участвует в программах лояльности, предложениях и акциях на Сайте.


2.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

2.3. Оператор обрабатывает персональные данные субъектов персональных данных только в случае их заполнения и/или отправки субъектом самостоятельно через специальные формы, расположенные на Сайте, в Социальных сетях, или направленные Оператору посредством электронной почты и/или других каналов. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, субъект персональных данных выражает свое согласие с данной Политикой.

3. Предназначение и цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором в целях:

3.1.1. предоставления доступа к Сайту;

3.1.2. направления информационных и рекламных (маркетинговых) материалов;

3.1.3. анализа, улучшения и оценки Сайта;

3.1.4. создания новых функциональных возможностей Сайта;

3.1.5. сбора и анализа статистической информации и верификации запросов, в том числе сбор и обработка обезличенных данных с помощью сервисов Яндекс.Метрика, Яндекс Смартгласс, которые предоставляются ТОО "ОБЛАЧНЫЕ СЕРВИСЫ КАЗАХСТАН" ИИН 2101400068471 (далее — Яндекс);

3.1.6. аналитики использования Сайта;

3.2. В дополнение к целям, указанным в разделе 3.1., Оператор может использовать электронную почту, имя и номер телефона пользователей для отслеживания соблюдения настоящей Политики. В случаях грубых нарушений, Оператор имеет право запретить Пользователю доступ к Сайту.

3.3. Оператор использует следующие типы файлов Cookies:

3.3.1. строго необходимые файлы Cookies/технические файлы Cookies: необходимы для работы Сайта и предоставления Пользователю его функционала;

3.3.2. статистические/аналитические файлы Cookies: позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции или действия на Сайте;

3.3.3. технические файлы Cookies: собирают информацию о том, как Пользователи взаимодействуют с Сайтом и позволяют выявлять ошибки и тестировать новые функциональные возможности Сайта;

3.3.4. функциональные файлы Cookies: позволяют предоставлять определенные функции, чтобы облегчить использование Сайта, например, сохранения предпочтений Пользователя.

4. Правовые основания обработки персональных данных

4.1. Конституция Республики Казахстан;

4.2. Закон Республики Казахстан от 24 ноября 2015 года № 418-IV «Об информатизации»;

4.3. Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;

4.4. Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НК «Об утверждении Правил сбора, обработки персональных данных»;

4.5. Иные нормативные правовые акты Республики Казахстан.

5. Принципы обработки персональных данных

5.1. Соблюдение конституционных прав и свобод человека и гражданина.

5.2. Законность обработки персональных данных.

5.3. Конфиденциальность персональных данных ограниченного доступа.

5.4. Равенство прав субъектов, собственников и операторов.

5.5. Обеспечение безопасности личности, общества и государства.

5.6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.7. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых Персональных данных по отношению к заявленным целям их обработки.

5.8. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Порядок и условия обработки персональных данных

6.1. Все персональные данные Оператор получает непосредственно от Субъекта персональных данных.

6.2. Обработка персональных данных осуществляется с согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан. Согласие может быть выражено в различных формах, позволяющих подтвердить факт его получения, в том числе в конклюдентных действиях, в письменном виде в форме отдельного документа, либо в составе какого-либо документа, подписываемого Субъектом персональных данных.

6.3. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес support@primarada.kz. В случаях, предусмотренных законодательством Республики Казахстан, обработка персональных данных может быть продолжена даже после отзыва Субъектом персональных данных согласия на обработку.

6.4. Передача персональных данных субъекта в коммерческих целях без его письменного согласия не осуществляется.

6.5. Оператор вправе передать персональную информацию Пользователя третьим лицам без согласия Пользователя в следующих случаях:

6.5.1. Передача необходима для использования Пользователем определенных функциональных возможностей Сайта, в связи с чем персональные данные раскрываются третьим лицам, оказывающим Сайту содействие в совершенствовании Сайта, в частности, тем лицам, которые предоставляют Сайту определенные технические средства и аналитические услуги;

6.5.2. Передача предусмотрена законодательством Республики Казахстан или иными применимыми законодательством в рамках установленной законодательством процедуры;

6.5.3. Передача персональных данных органам дознания и следствия, иным уполномоченным органам на основаниях, предусмотренных действующим законодательством Республики Казахстан;

6.5.4. Если Оператор продает или передает Сайт или любую его часть, в связи с слиянием, приобретением, реорганизацией или продажей активов в случае банкротства. Оператор имеет право раскрывать сведения, представляющие собой агрегированные данные о том, как Пользователи пользуются Сайтом, так, чтобы не было возможности установить личность Пользователя;

6.5.5. Если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;

6.5.6. Использование Сайта Пользователем означает согласие Пользователя на передачу персональных данных игровым клубам, в которых Пользователь регистрируется либо авторизуется, и с которыми у Оператора подписан лицензионный договор на предоставление права использования программного обеспечения на условиях простой (неисключительной) лицензии;

6.5.7. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении Персональных данных.

7. Актуализация, исправление, хранение, удаление персональных данных

7.1. Оператор имеет право внести, дополнить, изменить, блокировать или удалить персональные данные в соответствии с законодательством Республики Казахстан.

7.2. Персональные данные Пользователя хранятся так долго, как это будет необходимо для достижения целей обработки, указанных в настоящей Политике.

7.3. По запросу Субъекта персональных данных Оператор обязан:

7.3.1. предоставить сведения о наличии у Оператора персональных данных;

7.3.2. предоставить возможность ознакомления с персональными данными;

7.3.3. уточнить недостоверные или изменившиеся персональные данные;

7.3.4. блокировать или уничтожить персональные данные в случае, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или отозвано согласие субъекта.

7.4. Оператор хранит и использует персональные данные в Республике Казахстан. Трансграничная передача данных не осуществляется.

8. Внесение изменений в настоящую Политику

8.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения Оператором в сети Интернет.

8.2. Пользователь обязуется самостоятельно знакомиться с изменениями, внесенными в Политику. Фактическое использование Пользователем Сайта после внесения изменений в условия настоящей Политики означает согласие Пользователя с новыми условиями.

8.3. К настоящей Политике и отношениям между Субъектами персональных данных и Оператором подлежит применению право Республики Казахстан.

9. Ответственность сторон

9.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Казахстан.

9.2. Оператор не несет ответственность за убытки, произошедшие из-за использования или невозможности использования Сайта, заявления или поведения третьих лиц при использовании Сайта.

9.3. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, Пользователь в досудебном порядке направляет в адрес Оператора обращение в свободной форме на электронный адрес support@primarada.kz. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, предъявление претензии (письменного предложения о добровольном урегулировании спора) является обязательным. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Республики Казахстан.

10. Заключительные положения

10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору на электронную почту support@primarada.kz.

10.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://primarada.kz/