Политика в отношении обработки и защиты персональных данных

1.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании Субъекту, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

1.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

1.3. Собственник — лицо, определяющее цели и средства обработки персональных данных. Оператор в рамках настоящей Политики выступает собственником и (или) оператором соответствующих баз данных.

1.4. Оператор — лицо, осуществляющее сбор, обработку и защиту персональных данных.

1.5. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

1.6. Третье лицо — лицо, не являющееся Субъектом, Собственником или Оператором, но получающее доступ к персональным данным или которому они передаются.

1.7. Согласие Субъекта — волеизъявление Субъекта (или его законного представителя), совершённое в письменной или электронной форме, которым он разрешает обработку своих персональных данных.

1.8. Трансграничная передача — передача персональных данных на территорию иностранных государств (регулируется отдельным Согласием на трансграничную передачу персональных данных).

1.9. Обезличивание — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному Субъекту.

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе, в объёме, необходимом и достаточном для достижения заявленных целей.

2.2. Оператор не объединяет базы данных, обработка в которых осуществляется в несовместимых между собой целях.

2.3. Контактные данные для обращений по вопросам обработки персональных данных: электронная почта dobro-zvon@mail.ru.

3.1. Правовыми основаниями обработки персональных данных являются:

3.1.1. согласие Субъекта на обработку его персональных данных;

3.1.2. заключение и исполнение договора (публичной оферты), стороной которого является Субъект;

3.1.3. Закон Республики Казахстан № 94-V «О персональных данных и их защите» и иные нормативные правовые акты Республики Казахстан;

3.1.4. исполнение обязанностей, возложенных на Оператора законодательством (в том числе налоговым и бухгалтерским).

4.1. Персональные данные обрабатываются в следующих целях:

4.1.1. заключение, исполнение и прекращение договора об оказании услуг;

4.1.2. предоставление доступа к Платформе, идентификация и аутентификация Субъекта;

4.1.3. обработка платежей, подписок и возвратов;

4.1.4. оказание поддержки и обратная связь;

4.1.5. направление сервисных и (при наличии согласия) рекламно-информационных сообщений;

4.1.6. создание и сопровождение личной публичной страницы Субъекта (вида /expert/{slug});

4.1.7. улучшение работы Платформы, аналитика и обеспечение безопасности;

4.1.8. исполнение требований законодательства Республики Казахстан.

5.1. Оператор может обрабатывать следующие категории персональных данных:

5.1.1. фамилия, имя, отчество (при наличии);

5.1.2. контактные данные: номер телефона, адрес электронной почты, идентификаторы в мессенджерах (WhatsApp, Telegram);

5.1.3. данные учётной записи на Платформе (логин, идентификатор, slug публичной страницы);

5.1.4. сведения, связанные с оплатой, в объёме, передаваемом платёжным сервисом (Оператор не хранит полные реквизиты платёжных карт);

5.1.5. технические данные: IP-адрес, данные об устройстве и браузере, файлы cookie, журналы событий;

5.1.6. сведения и материалы, добровольно загружаемые Субъектом в рабочее пространство и используемые для создания артефактов;

5.1.7. сведения, размещаемые Субъектом на личной публичной странице.

5.2. Оператор не ставит целью сбор специальных категорий персональных данных.

6.1. Сбор персональных данных осуществляется при заполнении форм на Платформе и сайте, при регистрации, оплате, обращении в поддержку и при переписке через мессенджеры.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без них, с соблюдением требований безопасности.

6.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения целей, указанных в разделе 4.

7.1. Согласие на обработку персональных данных предоставляется Субъектом путём акцепта оферты, заполнения форм, регистрации на Платформе и (или) проставления соответствующей отметки.

7.2. В соответствии со статьёй 8 Закона № 94-V согласие содержит: перечень целей и действий по обработке; срок действия согласия; сведения о наличии либо отсутствии трансграничной передачи персональных данных; сведения о распространении персональных данных в общедоступных источниках; перечень собираемых данных, связанных с Субъектом.

7.3. Срок действия согласия не может превышать срок, необходимый для достижения целей обработки, если иное не установлено законами Республики Казахстан или договором.

7.4. Субъект вправе в любое время отозвать согласие, направив заявление на адрес dobro-zvon@mail.ru. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг.

7.5. После отзыва согласия Оператор прекращает обработку и обеспечивает уничтожение персональных данных в установленные законодательством сроки, за исключением данных, обработка которых требуется в силу закона.

8.1. Оператор вправе поручать обработку персональных данных и (или) передавать их третьим лицам исключительно в целях, указанных в разделе 4, при условии обеспечения конфиденциальности и безопасности данных.

8.2. К таким третьим лицам относятся, в частности:

8.2.1. платёжные сервисы, платёжные организации и банки — для проведения расчётов и приёма платежей;

8.2.2. поставщики хостинга и облачной инфраструктуры — для размещения и хранения данных;

8.2.3. поставщики сервисов рассылок и мессенджеров — для коммуникации с Субъектом;

8.2.4. поставщики сервисов на основе искусственного интеллекта (в том числе OpenAI, Anthropic) — для функционирования AI-инструментов и создания артефактов;

8.2.5. сервисы аналитики — для улучшения работы Платформы;

8.2.6. государственные органы и иные лица — в случаях, предусмотренных законодательством.

8.3. Часть указанных лиц находится за пределами Республики Казахстан, в связи с чем обработка может сопровождаться трансграничной передачей персональных данных (раздел 9).

9.1. Оказание услуг предполагает использование зарубежной инфраструктуры и сервисов, в связи с чем персональные данные могут передаваться на территорию иностранных государств.

9.2. Трансграничная передача осуществляется в соответствии со статьёй 16 Закона № 94-V: на территорию государств, обеспечивающих защиту персональных данных, а на территорию государств, не обеспечивающих такую защиту, — при наличии согласия Субъекта.

9.3. Условия, цели, перечень получателей и стран, а также согласие Субъекта на трансграничную передачу определяются отдельным документом — Согласием на трансграничную передачу персональных данных, размещённым на Платформе.

10.1. Персональные данные хранятся в течение срока действия согласия и (или) договора, а также в течение сроков, установленных законодательством Республики Казахстан.

10.2. По достижении целей обработки либо по истечении срока действия согласия персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, предусмотренных законодательством.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

11.2. К таким мерам относятся: ограничение круга лиц, имеющих доступ к данным; использование защищённых каналов связи и шифрования; контроль доступа; резервное копирование; внутренние правила обработки и защиты персональных данных.

12.1. Субъект имеет право:

12.1.1. получать информацию об обработке своих персональных данных;

12.1.2. требовать изменения и дополнения персональных данных при их неполноте, устарелости или неточности;

12.1.3. требовать блокирования или уничтожения персональных данных при их неправомерной обработке либо при отзыве согласия;

12.1.4. отозвать согласие на обработку персональных данных;

12.1.5. обжаловать действия (бездействие) Оператора в уполномоченном органе Республики Казахстан в области защиты персональных данных и (или) в суде.

13.1. Платформа может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, запоминания настроек и сбора обезличенной статистики.

13.2. Субъект может ограничить использование cookie в настройках браузера; при этом отдельные функции Платформы могут стать недоступными.

14.1. Обращения, запросы и заявления направляются на адрес dobro-zvon@mail.ru.

14.2. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Республики Казахстан.

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Платформе по адресу https://bkb.kz/legal/privacy и вступает в силу с момента опубликования.