1. Общие положения
1.1. Настоящая Политика в отношении сбора, обработки и защиты персональных данных (далее — Политика) разработана в соответствии с законодательством Республики Казахстан в сфере персональных данных и их защиты.
1.2. Политика определяет порядок сбора, обработки, хранения, использования, передачи, защиты и уничтожения персональных данных физических лиц ТОО «Краски Нипол» (Nipol Paints) (далее — Оператор).
1.3. Оператор:
ТОО «Краски Нипол» (Nipol Paints)
БИН: 260640024586
Юридический адрес: 010000, Республика Казахстан, г. Астана, район Сарыарка, пр. Бөгенбай батыр, зд. 85
E-mail: makimovkz@nipol.kz
1.4. Политика распространяется на персональные данные, получаемые Оператором от клиентов, покупателей, представителей юридических лиц, контрагентов, посетителей интернет-ресурсов и иных физических лиц, взаимодействующих с Оператором.
2. Основные принципы обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на принципах:
• законности и добросовестности;
• ограничения обработки конкретными и заранее определенными целями;
• соответствия объема обрабатываемых данных заявленным целям;
• недопущения обработки избыточных персональных данных;
• обеспечения конфиденциальности;
• обеспечения безопасности персональных данных;
• уничтожения или обезличивания данных после достижения целей обработки, если их дальнейшее хранение не требуется законодательством или договором.
2.2. Сбор и обработка персональных данных осуществляются с согласия субъекта персональных данных, кроме случаев, прямо предусмотренных законодательством Республики Казахстан.
3. Категории персональных данных
3.1. В зависимости от целей взаимодействия Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• адрес доставки или иной адрес, предоставленный субъектом;
• сведения о компании, должности и контактных данных представителя юридического лица;
• сведения, содержащиеся в договорах, заявках, заказах, обращениях и переписке;
• иные персональные данные, предоставленные субъектом и необходимые для конкретной цели обработки.
3.2. ИИН, сведения удостоверения личности, банковские и иные специальные данные обрабатываются только при наличии соответствующего законного основания и необходимости для конкретной цели.
3.3. Оператор не осуществляет сбор персональных данных, которые не являются необходимыми и достаточными для выполнения заявленных задач.
4. Цели обработки персональных данных
4.1. Персональные данные могут обрабатываться для:
• обработки обращений и заявок;
• предоставления информации о товарах и услугах;
• оформления и исполнения договоров;
• оформления и сопровождения заказов;
• организации доставки товаров;
• ведения бухгалтерского, налогового и иного обязательного учета;
• исполнения требований законодательства Республики Казахстан;
• взаимодействия с клиентами, покупателями, поставщиками и контрагентами;
• рассмотрения претензий, обращений и запросов;
• обеспечения безопасности и предотвращения неправомерных действий;
• улучшения качества обслуживания;
• иных конкретных целей, о которых субъект уведомлен при предоставлении персональных данных.
4.2. Использование персональных данных в целях, несовместимых с первоначально заявленными целями, не допускается, за исключением случаев, предусмотренных законодательством Республики Казахстан или при наличии соответствующего согласия.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется:
• на основании согласия субъекта персональных данных;
• для исполнения договора или заключения договора по инициативе субъекта;
• в случаях, предусмотренных законодательством Республики Казахстан;
• в иных случаях, когда обработка допускается законодательством Республики Казахстан без отдельного согласия.
5.2. Согласие может предоставляться письменно, посредством государственного или негосударственного сервиса либо иным способом, позволяющим подтвердить его получение.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения заявленных целей, при наличии соответствующего законного основания.
6.2. К таким лицам могут относиться организации и индивидуальные предприниматели, привлекаемые для доставки, логистики, IT-обслуживания, бухгалтерского сопровождения, юридического сопровождения и иных услуг, непосредственно связанных с деятельностью Оператора.
6.3. Передача персональных данных не означает разрешение на их свободное распространение.
6.4. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством Республики Казахстан основания, в том числе соответствующего согласия субъекта, когда такое согласие требуется.
7. Хранение персональных данных
7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их сбора и обработки, если иной срок не установлен законодательством Республики Казахстан или договором.
7.2. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством, договором или иным законным основанием.
7.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право в соответствии с законодательством Республики Казахстан:
• знать о наличии у Оператора своих персональных данных;
• получать информацию о целях и способах обработки;
• требовать изменения и исправления неточных персональных данных;
• отозвать согласие на обработку персональных данных, если отзыв не противоречит законодательству или не препятствует исполнению неисполненного обязательства;
• требовать прекращения обработки в предусмотренных законом случаях;
• требовать уничтожения персональных данных в случаях, предусмотренных законодательством;
• обращаться к Оператору с запросами относительно обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в установленном законодательством порядке.
8.2. Для реализации своих прав субъект может направить обращение на электронный адрес: makimovkz@nipol.kz
8.3. Отзыв согласия осуществляется способом, позволяющим подтвердить получение такого отзыва.
9. Обязанности Оператора
9.1. Оператор обязан:
• соблюдать требования законодательства Республики Казахстан о персональных данных;
• использовать персональные данные только для заявленных целей;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые меры по их защите;
• предоставлять субъекту информацию об обработке его персональных данных в предусмотренных законом случаях;
• прекращать обработку и уничтожать персональные данные при достижении целей обработки, если дальнейшее хранение не требуется законом или договором;
• вести учет и обеспечивать подтверждение получения согласий в случаях, когда такое подтверждение требуется законодательством.
10. Срок действия Политики
10.1. Настоящая Политика действует с даты ее утверждения и до момента принятия новой редакции.
10.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства Республики Казахстан, используемых технологий, способов обработки персональных данных или деятельности Оператора.
10.3. Актуальная редакция Политики подлежит размещению на интернет-ресурсе Оператора либо предоставляется заинтересованному лицу по запросу.
11. Заключительные положения
11.1. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Республики Казахстан.
11.2. Настоящая Политика не ограничивает права субъектов персональных данных, установленные законодательством Республики Казахстан.
ТОО «Краски Нипол» (Nipol Paints)
БИН: 260640024586
E-mail: makimovkz@nipol.kz
