ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ Pleazy

Настоящая Политика конфиденциальности персональных данных (далее – «Политика конфиденциальности») разработана в соответствии с законодательством Республики Казахстан в области персональных данных, принята Товариществом с ограниченной ответственностью «PLEAZY» (БИН: 260440025834, Юридический адрес: Республика Казахстан, город Астана, РАЙОН ЕСИЛЬ, ПР. ҚАБАНБАЙ БАТЫР, Д. 42, Н.П. 28Б (далее – ТОО «PLEAZY», или «PLEAZY», или «Оператор») и действует в отношении всей информации, которую ТОО «PLEAZY» может собирать и (или) получать о субъекте персональных данных, который посещает и (или) использует Сайт, и/или приложение (https://pleazy.kz/) либо вступает во взаимодействие с ТОО «PLEAZY» любым из доступных ему для этого цифровых и нецифровых способов. Кроме того, настоящая Политика конфиденциальности действует и в отношении той информации о субъекте персональных данных, которую в определённых случаях ТОО «PLEAZY» вправе получать из открытых и общедоступных источников и (или) от третьих лиц; а равно и в отношении той информации, которая в определённых случаях может быть получена ТОО «PLEAZY» в рамках осуществления непосредственной обработки уже имеющейся в её распоряжении на законном основании информации о субъекте персональных данных.

Настоящая Политика конфиденциальности отражает стратегию ТОО «PLEAZY» как оператора, осуществляющего обработку персональных данных, в отношении сбора и (или) получения, обработки, хранения и защиты персональных данных. В рамках настоящей Политики конфиденциальности определены цели, содержание и порядок сбора и (или) получения, обработки и хранения персональных данных; меры, направленные на защиту персональных данных; процедуры, направленные на превенцию, выявление и предотвращение нарушений законодательства Республики Казахстан в области персональных данных у ТОО «PLEAZY» как у оператора, осуществляющего обработку персональных данных.

Настоящая Политика конфиденциальности распространяется на все принадлежащие ТОО «PLEAZY» и его дочерним компаниям интернет-сайты, домены и поддомены, приложения, услуги, продукты, подписки и т.п.

1.1. В рамках и для целей настоящей Политики конфиденциальности, помимо терминов и определений, непосредственно относящихся к вопросам обработки и защиты персональных данных и отражённых в положениях настоящего раздела Политики конфиденциальности, используются термины и определения, представленные в Публичной оферте, размещённой в открытом доступе в информационно-телекоммуникационной сети «Интернет» на официальном сайте ТОО «PLEAZY» по следующему адресу: сайта https://pleazy.kz/.

В случае, если в тексте настоящей Политики конфиденциальности встречаются термины и определения, написанные с заглавной буквы, толкование которых не приведено в положениях настоящего раздела Политики конфиденциальности либо не дано прямо по тексту (в месте, в котором впервые встречаются такие термины и определения) настоящей Политики конфиденциальности, соответствующие термины и определения подлежат толкованию и пониманию в соответствии с Публичной офертой.

1.2. В качестве основных терминов и определений, непосредственно относящихся к вопросам обработки и защиты персональных данных, в рамках и для целей настоящей Политики конфиденциальности используются следующие:

1.2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.2.2. Блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.

1.2.3. Закон Республики Казахстан о персональных данных и их защите – от 21.05.2013 № 94-V «О персональных данных и их защите» и иные нормативные правовые акты, определяющие отдельные случаи и особенности обработки персональных данных.

1.2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.2.5. Обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.

1.2.6. Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

1.2.7. Оператор персональных данных (оператор) – Товарищество с ограниченной ответственностью «PLEAZY» (ТОО «PLEAZY») – БИН: 260440025834, Юридический адрес: Республика Казахстан, город Астана, РАЙОН ЕСИЛЬ, ПР. ҚАБАНБАЙ БАТЫР, Д. 42, Н.П. 28Б, – самостоятельно или совместно с другими лицами организующее и (или) осуществляющее сбор, обработку и защиту персональных данных, а также определяющее цели обработки персональных данных, состав (категории) персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Понятия «Оператор персональных данных» и ТОО «PLEAZY» или «PLEAZY» используются и подлежат толкованию в рамках и для целей настоящей Политики конфиденциальности в качестве равнозначных.

1.2.8. Персональные данные – данные, в том числе биометрические, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

1.2.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.2.10. Распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.

1.2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.2.12. Технологии (файлы) Cookies – это небольшие текстовые файлы, которые передаются браузеру субъекта персональных данных и сохраняются на оборудовании субъекта персональных данных: источник входа на Сайт; IP-и MAC-адреса; идентификатор браузера – Client ID, версия браузера; сведения о местоположении (геолокационные данные); тип устройства; сведения об операционной системе устройства; разрешение экрана; язык интерфейса и т.п.; параметры сессии, в том числе дата и время доступа к Сайту; сведения о действиях пользователя на Сайте, в том числе пользовательские клики, адреса запрашиваемых страниц, показы и просмотры страниц; данные, характеризующие аудиторные сегменты, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, PowerBI, myBI, 1С-Битрикс24. Информация об использовании Сайта будет сохранена в файле Cookie и извлечена оттуда при повторном посещении Сайта субъектом персональных данных, что позволит Оператору идентифицировать субъекта персональных данных при его дальнейших посещениях Сайта и персонализировать сервисы, предоставляемые Оператором на Сайте, под конкретные нужды субъекта персональных данных.

1.2.13. Уничтожение персональных данных – действия, в результате совершения которых невозможно восстановить персональные данные.

1.2.14. Накопление персональных данных – действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.

1.2.15. Сбор персональных данных – действия, направленные на получение персональных данных.

2.1. Обработка персональных данных Оператором осуществляется с соблюдением следующих принципов:

2.1.1. Соблюдения конституционных прав и свобод человека и гражданина.

2.1.2. Конфиденциальности персональных данных ограниченного доступа.

2.1.3. Равенства прав субъектов, собственников и операторов.

2.1.4. Обеспечения безопасности личности, общества и государства.

2.1.5. Обработка персональных данных должна осуществляться на законной и справедливой основе.

2.1.6. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.1.7. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.1.8. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.1.9. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.1.10. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

2.1.11. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

2.2. Обработка персональных данных может осуществляться при наличии у Оператора хотя бы одного из нижеприведённых оснований:

2.2.1. С согласия субъекта персональных данных на обработку его персональных данных; и (или)

2.2.2. При наличии договоров, заключаемых между Оператором и субъектами персональных данных; а также договоров, заключаемых Оператором, выгодоприобретателем по которым является (будет являться) субъект персональных данных; и (или)

2.2.3. При наличии необходимости у Оператора соблюдения и исполнения Оператором обязательств, предусмотренных законодательством Республики Казахстан (например, Гражданским кодексом Республики Казахстан; Налоговым кодексом Республики Казахстан; Законом Республики Казахстан от 22.04.1998 № 220-I «О товариществах с ограниченной и дополнительной ответственностью»; Законом Республики Казахстан от 24.11.2015 № 418-V «Об информатизации»; Законом Республики Казахстан от 0.01.2003 № 370 «Об электронном документе и электронной цифровой подписи»; и (или)

2.2.4. При наличии у Оператора необходимости осуществления прав и законных интересов Оператора или третьих лиц (соответствующая необходимость может вытекать, например, из Устава Оператора, иных локальных актов Оператора и т.п.); и (или)

2.2.5. При наличии иных оснований, предусмотренных законодательством Республики Казахстан в области персональных данных.

2.2.6. Сбор, обработка персональных данных производятся без согласия субъекта или его законного представителя в случаях:

1) осуществления деятельности правоохранительных органов, судов и иных уполномоченных государственных органов, которые возбуждают и рассматривают дела об административных правонарушениях, исполнительного производства;

2) осуществления государственной статистической деятельности;

2-1) осуществления воинского учета в соответствии с законодательством Республики Казахстан о воинской службе и статусе военнослужащих;

3) использования государственными органами персональных данных для статистических целей с обязательным условием их обезличивания;

4) реализации международных договоров, ратифицированных Республикой Казахстан;

5) защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта или его законного представителя невозможно;

5-1) осуществления единым накопительным пенсионным фондом деятельности, связанной с открытием пенсионных счетов, предоставлением информации о сумме пенсионных накоплений, а также об условных пенсионных счетах;

6) осуществления законной профессиональной деятельности журналиста и (или) деятельности теле-, радиоканалов, периодических печатных изданий, информационных агентств, сетевых изданий либо научной, литературной или иной творческой деятельности при условии соблюдения требований законодательства Республики Казахстан по обеспечению прав и свобод человека и гражданина;

7) опубликования персональных данных в соответствии с законами Республики Казахстан, в том числе персональных данных кандидатов на выборные государственные должности;

8) неисполнения субъектом своих обязанностей по представлению персональных данных в соответствии с законами Республики Казахстан;

9) получения государственным органом, осуществляющим регулирование, контроль и надзор финансового рынка и финансовых организаций, информации от физических и юридических лиц в соответствии с законодательством Республики Казахстан;

9-1) получения органами государственных доходов для осуществления налогового (таможенного) администрирования и (или) контроля информации от физических и юридических лиц в соответствии с законами Республики Казахстан;

9-2) передачи на хранение резервной копии электронных информационных ресурсов, содержащих персональные данные ограниченного доступа, на единую национальную резервную платформу хранения электронных информационных ресурсов в случаях, предусмотренных законами Республики Казахстан;

9-3) использования персональных данных субъектов предпринимательства, относящихся непосредственно к их предпринимательской деятельности, для формирования реестра бизнес-партнеров при условии соблюдения требований законодательства Республики Казахстан;

9-4) использования персональных данных гражданина Республики Казахстан со дня подачи заявления о применении процедуры внесудебного или судебного банкротства в соответствии с Законом Республики Казахстан "О восстановлении платежеспособности и банкротстве граждан Республики Казахстан", а также за период до трех лет, предшествующих применению процедуры внесудебного или судебного банкротства;

10) в иных случаях, установленных законами Республики Казахстан.

В соответствии с настоящей Политикой конфиденциальности собираются и (или) получаются и обрабатываются персональные данные следующих категорий субъектов персональных данных:

3.1. Пользователей Сайта; и (или)

3.2. Представителей Пользователей Сайта; и (или)

3.3. Посетителей Сайта; и (или)

3.4. Представителей Посетителей Сайта.

Сбор и (или) получение и обработка указанных в Разделе 5 настоящей Политики конфиденциальности персональных данных осуществляется в целях:

4.1. Осуществления деятельности, предусмотренной Уставом Оператора (оказание платных и бесплатных услуг, и т.д.);

4.2. Предоставления субъектам персональных данных доступа к Сайту и (или) его функционалу;

4.3. Осуществления регистрации, идентификации, аутентификации, авторизации субъектов персональных данных на Сайте;

4.4. Заключения, исполнения и прекращения гражданско-правовых договоров с субъектами персональных данных либо, в случаях, предусмотренных законодательством Республики Казахстан и (или) Уставом Оператора, с иными лицами;

4.5. Осуществления связи с субъектами персональных данных в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг Оператора, а также обработки заявлений, заявок, запросов и иных сообщений субъектов персональных данных;

4.6. Исполнения Оператором требований законодательства;

4.7. Осуществления и выполнения возложенных на Оператора договорами прав и обязанностей (в том числе с целью исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем);

4.8. Осуществления прав и законных интересов Оператора или третьих лиц;

4.9. Осуществления контроля использования сервисов и продуктов, представленных Оператором на Сайте;

4.10. Улучшения работы Сайта, совершенствования его функционала и повышения качества услуг, оказываемых Оператором;

4.11. Определения предпочтений субъекта персональных данных;

4.12. Осуществления расчётов с субъектами персональных данных;

4.13. Предоставления субъекту персональных данных целевой информации по Сервисам и услугам Оператора и его партнёров;

4.14. Таргетирования рекламных материалов;

4.15. Обеспечения безопасности Сайта и предотвращения мошенничества.

4.16. Продвижения услуг на рынке путём осуществления прямых контактов с субъектами персональных данных (с помощью средств связи);

4.17. Проведения статистических и иных исследований на основе обезличенных персональных данных субъектов персональных данных.

5.1. В целях, указанных в Разделе 4 настоящей Политики конфиденциальности, Оператором собираются и (или) получаются и обрабатываются следующие категории персональных данных, относящихся к указанным в Разделе 3 настоящей Политики конфиденциальности субъектам персональных данных:

5.1.1. Фамилия, имя;

5.1.2. Номер контактного телефона;

5.1.3. Дата рождения;

5.1.4. Сведения о заказанных, отменённых, оплаченных, неоплаченных (посредством Сайта и (или) его функциональных возможностей) и т.п. услугах/операциях;

5.1.5. Технологии (файлы) Cookies.

5.2. Оператором не осуществляется сбор, получение и обработка специальных категорий персональных данных и (или) биометрических персональных данных категорий субъектов персональных данных, не указанных в Разделе 3 настоящей Политики конфиденциальности.

6.1. Сбор и (или) получение и обработка персональных данных осуществляется исключительно в случаях и в порядке, предусмотренных настоящей Политикой конфиденциальности и законодательством Республики Казахстан в области персональных данных.

6.2. Запрещается запрашивать у субъектов персональных данных и третьих лиц, а также обрабатывать персональные данные в случаях, не предусмотренных настоящей Политикой конфиденциальности и законодательством Республики Казахстан о персональных данных и их защите.

6.3. Обработка персональных данных категорий субъектов персональных данных, указанных в Разделе 3 настоящей Политики конфиденциальности, включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.4. Сбор указанных в подпунктах 5.1.1. – 5.1.4 настоящей Политики конфиденциальности категорий персональных данных субъектов персональных данных, категории которых указаны в Разделе 3 настоящей Политики конфиденциальности, осуществляется преимущественно путём заполнения соответствующими субъектами персональных данных представленных на Сайте соответствующих электронных форм.

6.5. Сбор указанных в подпункте 5.1.5 настоящей Политики конфиденциальности категорий персональных данных субъектов персональных данных, категории которых указаны в Разделе 3 настоящей Политики конфиденциальности, осуществляется путём использования Оператором технологии (файлов) Cookies и (или) иных аналогичных ей технологий.

6.6. Получение Оператором указанных в Разделе 5 настоящей Политики конфиденциальности категорий персональных данных субъектов персональных данных, категории которых указаны в Разделе 3 настоящей Политики конфиденциальности, от лица, не являющегося субъектом персональных данных, допускается при условии предоставления Оператору таким лицом подтверждения наличия у него оснований, указанных в Законе Республики Казахстан от 21.05.2013 N 94-V «О персональных данных и их защите».

6.7. Обработка указанных в Разделе 5 настоящей Политики конфиденциальности категорий персональных данных субъектов персональных данных, категории которых указаны в Разделе 3 настоящей Политики конфиденциальности, в целях, определённых в Разделе 4 настоящей Политики конфиденциальности, осуществляется при наличии на то у Оператора хотя бы одного правового основания, разрешающего осуществление такой обработки, из числа оснований, предусмотренных Разделом 2 настоящей Политики конфиденциальных и (или) законодательством Республики Казахстан в области персональных данных и их защите.

6.8. В случаях, когда обработка указанных в Разделе 5 настоящей Политики конфиденциальности категорий персональных данных субъектов персональных данных, категории которых указаны в Разделе 3 настоящей Политики конфиденциальности, в целях, определённых в Разделе 4 настоящей Политики конфиденциальности, в силу прямого указания на то закона, невозможна по иным основаниям, кроме как с письменного согласия соответствующих субъектов персональных данных, Оператор обязуется осуществлять такую обработку только при условии получения им соответствующего письменного согласия от субъекта персональных данных.

6.9. Обработка персональных данных, получаемых посредством использования технологий (файлов) Cookies и иных аналогичных им технологий, осуществляется в случаях и порядке, которые предусмотрены положениями настоящего пункта.

6.9.1. При посещении и использовании субъектом персональных данных Сайта Оператор с использованием технологии (файлов) Cookies и (или) иных аналогичных технологий собирает о субъекте персональных данных и его технических устройствах информацию следующего характера: источник входа на Сайт; IP-и MAC-адреса; идентификатор браузера – Client ID, версия браузера; сведения о местоположении (геолокационные данные); тип устройства; сведения об операционной системе устройства; разрешение экрана; язык интерфейса и т.п.; параметры сессии, в том числе дата и время доступа к Сайту; сведения о действиях пользователя на Сайте, в том числе пользовательские клики, адреса запрашиваемых страниц, показы и просмотры страниц; данные, характеризующие аудиторные сегменты, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, PowerBI, myBI, 1С-Битрикс24, – и обрабатывает её для целей, указанных в подпункте 6.9.2 настоящей Политики конфиденциальности и в соответствии с условиями настоящей Политики конфиденциальности.

6.9.2. Указанную в подпункте 6.9.1 настоящей Политики конфиденциальности информацию Оператор обрабатывает с целью:

− Осуществления контроля использования сервисов и продуктов, представленных Оператором на Сайте;

− Улучшения работы Сайта, совершенствования его функционала и повышения качества услуг, оказываемых Оператором;

− Определения предпочтений субъекта персональных данных;

− Предоставления целевой информации по Сервисам и услугам Оператора и его партнёров;

− Таргетирования рекламных материалов;

− Обеспечения безопасности Сайта и предотвращения мошенничества.

− Проведения статистических и иных исследований на основе обезличенных персональных данных субъектов персональных данных.

6.9.3. Субъект персональных данных может самостоятельно управлять файлами Cookies, ограничивать или запрещать использование файлов Cookies при помощи настроек своего браузера. Среди прочих типов файлов Cookies, Оператор использует сеансовые файлы Cookies, которые автоматически удаляются, как только субъект персональных данных покидает Сайт. Файлы Cookies, которые Оператор хранит на оборудовании субъекта персональных данных, не наносят вреда такому оборудованию и не содержат вирусов.

6.9.4. В случае нежелания субъекта персональных данных предоставлять Оператору указанную в подпункте 6.9.1 настоящей Политики конфиденциальности информацию субъект персональных данных обязан изменить настройки браузера, в частности, отключить файлы Cookies в настройках браузера или прекратить использование Сайта; при этом субъект персональных данных должен сознавать, признавать и соглашаться с тем, что в таком случае отдельные разделы и (или) функции Сайта могут отображаться и (или) работать некорректно.

6.10. Оператор вправе проверять представленные данные, в частности содержащиеся в представленных документах, на соответствие субъектов персональных данных требованиям Оператора (в частности, на наличие оснований для заключения сделок на Сайте) и законодательства Республики Казахстан.

6.11. Оператор может предоставлять доступ к персональным данным и (или) передавать персональные данные третьим лицам в случаях и в порядке, предусмотренных законодательством Республики Казахстан, настоящей Политикой конфиденциальности и иными локальными актами Оператора, издаваемыми в развитие настоящей Политики конфиденциальности, договорами, стороной которых, выгодоприобретателем или поручителем по которым является субъект персональных данных, иными соглашениями между Оператором и субъектом персональных данных.

В рамках достижения целей обработки персональных данных Оператор может предоставлять доступ к персональным данным и (или) передавать персональные данные третьим лицам, в частности, партнёрам Оператора.

Третьи лица, которым Оператор предоставляет доступ к персональным данным и (или) передаёт персональные данные, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Республики Казахстан о персональных данных и их защите, в частности, соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

6.12. Оператор вправе на основании своего выбора поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законом, на основании заключаемого с этим лицом договора (далее – «Поручение Оператора»). Лицо, осуществляющее обработку персональных данных по Поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Республики Казахстан в области персональных данных и их защите. В Поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии законодательством Республики Казахстан в области персональных данных и их защите.

Лицо, осуществляющее обработку персональных данных по Поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор. В случае, если Оператор поручает обработку персональных данных другому лицу, информацию о таком лице Оператор включает в перечень третьих лиц, предусмотренный пунктом 6.11 настоящей Политики конфиденциальности.

6.13. Оператор гарантирует субъекту персональных данных надлежащую защиту персональных данных при их обработке. Для этой цели Оператором принимаются меры, направленные на обеспечение выполнения Оператором обязанностей, возложенных на него законодательством Республики Казахстан в области персональных данных и их защите. Так, в частности, Оператором:

6.13.1. Разработана, принята и опубликована в открытом и свободном доступе в сети «Интернет» настоящая Политика конфиденциальности, определяющая политику оператора в отношении обработки персональных данных;

6.13.2. Разработаны и приняты иные локальные акты по вопросам обработки персональных данных в развитие положений настоящей Политики конфиденциальности; а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Казахстан в области персональных данных и их защите, устранение последствий таких нарушений;

6.13.3. Назначено лицо, ответственное за организацию обработки персональных данных;

6.13.4. Осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Республики Казахстан в области персональных данных и их защите, требованиям к защите персональных данных, настоящей Политике конфиденциальности, иным локальным актам Оператора, изданным в развитие настоящей Политики конфиденциальности;

6.13.5. Производится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Республики Казахстан в области персональных данных и их защите, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Республики Казахстан в области персональных данных и их защите;

6.13.6. Осуществляется ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Республики Казахстан в области персональных данных и их защиты, в том числе требованиями к защите персональных данных, настоящей Политики конфиденциальности, иными локальными актами по вопросам обработки персональных данных, изданными в развитие настоящей Политики конфиденциальности, и (или) обучение указанных работников;

6.13.7. Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Так, в частности, Оператором:

− Определяются угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

− Применяются организационные и технические мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований, предъявляемых к защите персональных данных, исполнение которых обеспечивают установленные Правительством Республики Казахстан уровни защищенности персональных данных: главным образом, Оператором обеспечивается разграничение доступа к информационным системам, обрабатывающим персональные данные; предотвращение внедрения в информационные системы, обрабатывающие персональные данные, вредоносных программ и программных закладок; применение межсетевого экранирования с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационных систем, обрабатывающих персональные данные; проведение мероприятий по мониторингу и обнаружению вторжений в информационные системы, обрабатывающие персональные данные, нарушающие или создающие предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных; проведение анализа защищенности информационных систем персональных данных, предполагающий применение специализированных программных средств и т.д.

− Применяются прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации;

− Производится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

− Производится учёт машинных носителей персональных данных;

− Осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;

− Производится восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

− Устанавливаются правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечиваются регистрации и учёт всех действий, совершаемых с персональными данными в информационной системе персональных данных;

− Осуществляется предоставление доступа к персональным данным субъекта персональных данных только уполномоченным сотрудникам Оператора;

− Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

6.14. В случае выявления нарушений порядка обработка персональных данных Оператором незамедлительно принимаются меры по устранению причин и последствий соответствующих нарушений.

6.15. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Республики Казахстан с использованием баз данных, находящихся на территории Республики Казахстан.

6.16. Трансграничная передача персональных данных Оператором не осуществляется.

6.17. Персональные данные подлежат уничтожению собственником и (или) оператором, а также третьим лицом:

1) по истечении срока хранения в соответствии с пунктом 2 статьи 12 Закона;

2) при прекращении правоотношений между субъектом, собственником и (или) оператором, а также третьим лицом;

3) при вступлении в законную силу решения суда;

3-1) при выявлении сбора и обработки персональных данных без согласия субъекта или его законного представителя, за исключением случаев, предусмотренных пунктом 5 статьи 7 и статьей 9 Закона;

4) в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан.

7.1. Обработка и хранение персональных данных субъекта персональных данных в форме, позволяющей определить такого субъекта персональных данных, осуществляются Оператором исключительно до тех пор, пока это необходимо для достижения указанных в Разделе 4 настоящей Политики конфиденциальности целей обработки персональных данных.

При этом в случаях, прямо установленных законодательством Республики Казахстан, настоящей Политикой конфиденциальности, иными локальными актами Оператора, издаваемыми в развитие настоящей Политики конфиденциальности, договорами, стороной которых, выгодоприобретателем или поручителем по которым является субъект персональных данных, иными соглашениями между Оператором и субъектом персональных данных, Оператор может быть вправе обрабатывать и хранить персональные данные субъекта персональных данных в форме, позволяющей определить такого субъекта персональных данных, по достижении указанных в Разделе 4 настоящей Политики конфиденциальности целей обработки персональных данных в течение срока, установленного такими законодательством Республики Казахстан, настоящей Политикой конфиденциальности, иными локальными актами Оператора, издаваемыми в развитие настоящей Политики конфиденциальности, договорами, стороной которых, выгодоприобретателем или поручителем по которым является субъект персональных данных, иными соглашениями между Оператором и субъектом персональных данных.

7.2. Срок действия согласия на обработку персональных данных не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных. При достижении цели обработки персональных данных Оператором обработка персональных данных прекращается.

7.3. В случае отзыва субъектом персональных данных своего согласия на обработку персональных данных Оператор прекращает их обработку в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением тех случаев, когда Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе «О персональных данных и их защите».

7.3.1. При достижении целей обработки персональных данных, утрате необходимости в достижении целей обработки, истечении срока действия согласия или отзыве согласия субъекта персональных данных на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных такие персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Республики Казахстан, настоящей Политикой конфиденциальности, иными локальными актами Оператора, издаваемыми в развитие настоящей Политики конфиденциальности, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; иным соглашением между Оператором и субъектом персональных данных.

7.3.2. Оператор осуществляет систематический контроль и определение категорий персональных данных, подлежащих уничтожению в связи с отсутствием у Оператора правовых оснований для обработки и хранения соответствующих категорий персональных данных.

7.3.3. Порядок и процедура уничтожения персональных данных определяется Оператором в соответствии с законодательством Республики Казахстан и локальными актами Оператора, принятыми в развитие настоящей Политики конфиденциальности.

8.1. Оператор обязуется:

8.1.1. Организовывать обработку персональных данных в соответствии с требованиями законодательства Республики Казахстан в области персональных данных и их защите;

8.1.2. Обеспечивать соблюдение конфиденциальности персональных данных: Оператор, получивший доступ к персональным данным, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательства Республики Казахстан в области персональных данных и их защите;

8.1.3. Обеспечивать защиту персональных данных, обрабатываемых Оператором, от их неправомерного использования или утраты;

8.1.4. Сообщать в предусмотренном законодательством Республики Казахстан в области персональных данных и их защите субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными;

8.1.5. Своевременно и в соответствии с требованиями законодательства Республики Казахстан в области персональных данных и их защите реагировать на обращения и запросы субъектов персональных данных, и их законных представителей;

8.1.6. В случае отказа, при обращении субъекта персональных данных или его представителя, в предоставлении субъекту персональных данных его персональных данных или информации о наличии у Оператора его персональных данных, давать в письменной форме мотивированный ответ, содержащий ссылку на положение закона, являющееся основанием для такого отказа;

8.1.7. Если предоставление персональных данных является обязательным в соответствии с законодательством Республики Казахстан в области персональных данных и их защите, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные;

8.1.8. Предоставлять безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, а также по требованию субъекта персональных данных или его представителя вносить в них необходимые изменения и уничтожать, если они не являются необходимыми для заявленной цели обработки, и принимать разумные меры для уведомления третьих лиц об изменениях в персональных данных, которым, персональные данные этого субъекта были переданы;

8.1.9. Сообщать в уполномоченный орган по защите прав субъекта персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса;

8.1.10. Немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;

8.1.11. Устранять нарушения законодательства, допущенные при обработке персональных данных;

8.1.12. Уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных законодательством Республики Казахстан в области персональных данных и их защите;

8.1.13. Предотвращать несанкционированный доступ к персональным данным;

8.1.14. Обеспечить своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;

8.1.15. Обеспечить минимизацию неблагоприятных последствий несанкционированного доступа к персональным данных;

8.1.16. Обеспечить предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа, содержащиеся в электронных информационных ресурсах, для осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах в порядке, определяемом уполномоченным органом;

8.1.17. Обеспечить регистрацию и учет действий, предусмотренных подпунктами 3), 4), 5) и 6) пункта 4 статьи 8 Закона;

8.1.18. Собственник и (или) оператор обязаны:

1) утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач, если иное не предусмотрено законами Республики Казахстан;

1-1) утверждать документы, определяющие политику оператора в отношении сбора, обработки и защиты персональных данных;

2) принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных в соответствии с законодательством Республики Казахстан;

3) соблюдать законодательство Республики Казахстан о персональных данных и их защите;

3-1) предоставлять по запросу уполномоченного органа в рамках рассмотрения обращений физических и юридических лиц информацию о способах и процедурах, используемых для обеспечения соблюдения собственником и (или) оператором требований Закона;

4) представлять доказательство о получении согласия субъекта на сбор и обработку его персональных данных в случаях, предусмотренных законодательством Республики Казахстан;

5) по обращению субъекта сообщать информацию, относящуюся к нему, в сроки, предусмотренные законодательством Республики Казахстан;

6) в случае отказа в предоставлении информации субъекту или его законному представителю представить мотивированный ответ в сроки, предусмотренные законодательством Республики Казахстан;

7) в течение одного рабочего дня:

изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;

блокировать персональные данные, относящиеся к субъекту, в случае наличия информации о нарушении условий их сбора, обработки;

уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан;

снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных;

с момента обнаружения нарушения безопасности персональных данных уведомить уполномоченный орган о таком нарушении с указанием контактных данных лица, ответственного за организацию обработки персональных данных (при наличии);

8) предоставлять безвозмездно субъекту или его законному представителю возможность ознакомления с персональными данными, относящимися к данному субъекту;

9) назначить лицо, ответственное за организацию обработки персональных данных в случае, если собственник и (или) оператор являются юридическими лицами.

Оператор вправе:

8.1.19. Принимать локальные акты в развитие настоящей Политики конфиденциальности;

8.1.20. Предлагать субъекту персональных данных оформить персональное согласие на обработку персональных данных;

8.1.21. Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Республики Казахстан в области персональных данных и их защите;

8.1.22. Привлекать к дисциплинарной ответственности работников Оператора за нарушение требований к защите персональных данных;

8.1.23. Реализовывать иные права, предусмотренные настоящей Политикой конфиденциальности и законодательством Республики Казахстан в области персональных данных и их защите.

9.1. Получать в случаях и порядке, предусмотренных законодательством Республики Казахстан в области персональных данных и их защите, информацию, касающуюся обработки его персональных данных у Оператора, в том числе и об источниках их получения. Знать о наличии у собственника и (или) оператора, а также третьего лица своих персональных данных, а также получать информацию, содержащую:

− подтверждение факта, цели, источников, способов сбора и обработки персональных данных;

− перечень персональных данных;

− сроки обработки персональных данных, в том числе сроки их хранения;

9.2. Требовать изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;

9.3. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке действия или бездействие Оператора, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Республики Казахстан в области персональных данных и их защиты или иным образом нарушает его права и свободы;

9.4. Давать своё согласие Оператору на обработку персональных данных субъекта персональных данных;

9.5. Отозвать своё согласие на обработку персональных данных. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных путём:

9.5.1. Направления отзыва в письменной форме почтовым отправлением Оператору по адресу: Республика Казахстан, город Астана, РАЙОН ЕСИЛЬ, ПР. ҚАБАНБАЙ БАТЫР, Д. 42, Н.П. 28Б. Отзыв считается полученным Оператором с момента доставки (вручения) соответствующего почтового отправления Оператору.

Отзыв в письменной форме должен включать в себя (помимо непосредственно отзыва по существу), в частности, фамилию, имя, отчество, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; адрес оператора, получающего отзыв субъекта персональных данных, подпись субъекта персональных данных.

9.5.2. Направления отзыва с использованием информационных технологий и технических средств Сайта (при наличии соответствующей технической возможности на Сайте);

9.6. Давать своё согласие на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи;

9.7. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи.

Требование о прекращении обработки персональных данных субъект персональных данных направляет Оператору способами, предусмотренными для отзыва согласия на обработку персональных данных и указанными в пункте 9.5 настоящей Политики конфиденциальности.

9.8. Защищать свои права и законные интересы, в том числе путём предъявления требований о возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

9.9. Реализовывать иные права субъекта персональных данных, предусмотренные настоящей Политикой конфиденциальности и законодательством Республики Казахстан в области персональных данных и их защиты.

9.10. Требовать от собственника и (или) оператора, а также третьего лица блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных, а также уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан.

10.1. Субъекты персональных данных в случаях и в порядке, предусмотренных законодательством Республики Казахстан в области персональных данных и их защиты, имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

10.1.1. Подтверждение факта обработки персональных данных Оператором;

10.1.2. Правовые основания и цели обработки персональных данных;

10.1.3. Применяемые Оператором способы обработки персональных данных;

10.1.4. Наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании закона;

10.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

10.1.6. Сроки обработки персональных данных, в том числе сроки их хранения Оператором;

10.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Республики Казахстан в области персональных данных и их защиты;

10.1.8. Информацию об осуществлённой или предполагаемой трансграничной передаче данных;

10.1.9. Наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по Поручению Оператора, если обработка поручена или будет поручена такой организации или лицу;

10.1.10. Иные сведения, предусмотренные законодательством Республики Казахстан в области персональных данных и их защиты.

10.2. Субъекты персональных данных вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.3. Сведения, указанные в подпунктах 10.1.1 – 10.1.10 настоящей Политики конфиденциальности, должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

10.4. Сведения, указанные в пунктах 10.1.1 – 10.1.10 настоящей Политики конфиденциальности, предоставляются субъекту персональных данных или его представителю уполномоченным лицом Оператора, осуществляющим обработку соответствующих персональных данных при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать:

10.4.1. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

10.4.2. Сведения, подтверждающие участие субъекта персональных данных в правоотношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

10.5. В случае, если сведения, указанные в подпунктах 10.1.1 – 10.1.10 настоящей Политики конфиденциальности, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

10.6. Субъект персональных данных вправе обратиться повторно к Оператору или направить повторный запрос в целях получения сведений, указанных в подпунктах 10.1.1 – 10.1.10 настоящей Политики конфиденциальности, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в пункте 10.5 настоящей Политики конфиденциальности, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объёме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в 10.4 настоящей Политики конфиденциальности, должен содержать обоснование направления повторного запроса.

10.7. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным пунктами 10.5 и 10.6 настоящей Политики конфиденциальности. Такой отказ должен быть мотивированным.

10.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

11.1. Настоящий документ определяет политику по обработке персональных данных Товариществом с ограниченной ответственностью «PLEAZY» в отношении категорий субъектов персональных данных, указанных в Разделе 3 настоящей Политики конфиденциальности, и является частью локального акта Товариществом с ограниченной ответственностью «PLEAZY», определяющего политику по обработке персональных данных Товариществом с ограниченной ответственностью «PLEAZY» в отношении всех категорий субъектов персональных данных, персональные данные которых обрабатывает Товариществом с ограниченной ответственностью «PLEAZY» в процессе осуществления своей хозяйственной деятельности.

11.2. Настоящая Политика конфиденциальности является общедоступным документом Оператора. Актуальная редакция настоящей Политики конфиденциальности всегда доступна для её прочтения в режиме онлайн, вывода на печать или скачивания на техническое устройство субъекта персональных данных в специальном разделе Сайта – Политика конфиденциальности (сайта https://pleazy.kz/).

11.3. Настоящая Политика конфиденциальности утверждается и вводится в действие приказом Оператора и является обязательной для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.

11.4. Настоящая Политика подлежит изменению в случае принятия нормативных правовых актов, устанавливающих новые требования по обработке и защите персональных данных, или в случае внесения изменений в действующие нормативные правовые акты. Настоящая Политика конфиденциальности также может быть изменена Оператором в случае выявления им необходимости во внесении соответствующих изменений.

11.5. Содержащиеся на Сайте сведения и документы, содержащие персональные данные, не являются общедоступными. Оператор и Сайт не создают общедоступный источник персональных данных.

11.6. Регистрируясь на Сайте и (или) пользуясь им и (или) представленными на нём сервисами, субъект персональных данных осознаёт тот факт, что тем самым предоставляет Оператору свои персональные данные (входящих в ту или иную категорию, указанную в Разделе 5 настоящей Политики конфиденциальности). Кроме того, субъект персональных данных признаёт и подтверждает за Оператором возможность обработки (использования) такого рода персональных данных соответствующего субъекта персональных данных (в том числе без получения соответствующего согласия субъекта персональных данных), в силу наличия у Оператора иных правовых оснований для осуществления соответствующей обработки, указанных в подпунктах 2.2.2 – 2.2.5 настоящей Политики конфиденциальности, для целей, указанных в настоящей Политике конфиденциальности.

11.7. Если у Оператора возникнет необходимость использовать персональные данные субъекта персональных данных для иных, не связанных с целями, представленными в настоящей Политике конфиденциальности, Оператор обязуется и гарантирует, что такая их обработка (использование) будет осуществляться исключительно при наличии у Оператора явно выраженного на то согласия соответствующего субъекта персональных данных либо при наличии у Оператора иных правовых оснований, обеспечивающих возможность их обработки, и исключительно в соответствии с положениями настоящей Политики конфиденциальности.

11.8. Если субъект персональных данных по каким-либо причинам и на каком-либо этапе взаимодействия с Оператором, посещения и (или) использования Сайта и представленных на нём сервисов отказывается от предоставления Оператору каких-либо персональных данных (входящих в ту или иную категорию, указанную в Разделе 5 настоящей Политики конфиденциальности), относящихся к такому субъекту персональных данных, – может возникнуть ситуация, при которой Оператор не сможет предоставить такому субъекту персональных данных возможность использования Сайта и (или) представленных на нём сервисов в полном объёме в связи с отсутствием у Оператора необходимой и достаточной для этого информации о соответствующем субъекте персональных данных.

11.9. Если, после ознакомления с настоящей Политикой конфиденциальности:

11.9.1. Какие-то её положения остаются непонятными субъекту персональных данных – такой субъект персональных данных может связаться с Оператором любым удобным для него способом из числа приведённых на Сайте.

11.9.2. Субъект персональных данных не согласен в части или полностью с настоящей Политикой конфиденциальности, а равно не желает предоставлять какие-либо свои персональные данные (входящие в ту или иную категорию, указанную в Разделе 5 настоящей Политики конфиденциальности), тем самым не только выражая свой отказ на предоставление Оператору своего согласия на обработку персональных данных, но и нежелание того, чтобы Оператор обрабатывал какие-либо персональные данные соответствующего субъекта персональных данных по основаниям, не требующим согласия соответствующего субъекта персональных данных, – такому субъекту персональных данных необходимо покинуть Сайт, не производя на нём каких-либо действий (в том числе действий по регистрации на Сайте, использованию представленных на Сайте сервисов и т.п.).

11.10. В случае если, после ознакомления с настоящей Политикой конфиденциальности, субъект персональных данных продолжает посещать Сайт и (или) использовать его и представленные на нём сервисы, Оператор, основываясь на принципе добросовестности, вправе рассматривать такие действия соответствующего субъекта персональных данных (и в отсутствие со стороны соответствующего субъекта персональных данных иных действий, свидетельствующих об обратном) как подтверждение таким субъектом персональных данных того факта, что:

11.11. Субъект персональных данных добросовестно и своевременно (то есть до начала использования Сайта и представленных на нём сервисов) ознакомился с настоящей Политикой конфиденциальности; и

11.12. Все положения настоящей Политики конфиденциальности такому субъекту персональных данных понятны и не оспариваются соответствующим субъектом полностью либо в части; и

11.13. Субъект персональных данных признаёт все положения настоящей Политики конфиденциальности порождающими указанные в настоящей Политики конфиденциальности юридические последствия для соответствующего субъекта персональных данных.

11.14. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.