1. Общие положения1.1. Оператором персональных данных является ИП Замолоцких Кирилл (далее – Оператор).
1.2. Обработка персональных данных Пользователя осуществляется для достижения целей обработки персональных данных любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка персональных данных). Обработка персональных данных Пользователей осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
1.3. Согласие на обработку персональных данных действует с момента его представления Оператору до даты утраты Оператором правового статуса, или в случае отзыва такого согласия Пользователем.
1.4. Использование сервисов Сайта означает безоговорочное согласие Пользователя с Политикой конфиденциальности и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и его сервисов.
1.5. Оператор вправе вносить изменения в Политику конфиденциальности без согласия Пользователя. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
Любые изменения в Политике осуществляются Оператором самостоятельно и вступают в силу в день, следующий за днем опубликования таких изменений. Оператор уведомляет Пользователей о внесении изменений в настоящую Политику, в том числе путем опубликования новой редакции настоящей Политики. Пользователь обязуется самостоятельно знакомиться изменениями, внесёнными в Политику. Фактическое использование Пользователем после внесения изменений в условия настоящей Политики, означает согласие Пользователя с новыми условиями.
1.6. Текст Политики конфиденциальности доступен Пользователям в сети Интернет по адресу: https://uboo.st/policy
1.7. В настоящей Политике используются следующие термины и определения:
1.7.1. оператор - индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.7.2. персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.7.2. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.7.3. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
1.7.4. предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
1.7.5. блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.7.6. уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
1.7.7. информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
1.7.8. веб-сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://uboo.st/
1.7.9. персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее также - персональные данные, разрешенные для распространения);
1.7.10. пользователь – любой посетитель веб-сайта https://uboo.st, который осуществил клик/активность на нем или сервисов размещенных на нем;
1.7.11. предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.7.12. распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
1.7.13. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.8. В случае если в Политике используются термины, не указанные в п. 1.7, то они подлежат использованию и толкованию в соответствии с действующим законодательством, и обычаями делового оборота, сложившимися в сети Интернет.
2. Принципы и условия обработки персональных данных2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
2.2. законности и справедливой основы;
2.2.1. ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
2.2.2. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
2.2.3. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.2.4. обработки только тех персональных данных, которые отвечают целям их обработки;
2.2.5. соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
2.2.6. недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
2.2.7. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
2.2.8. уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем при пользовании Сайтом:
- идентификатор пользователя, хранимый в cookie;
- IP – адрес;
иная информация, необходимая для исполнения Пользовательского соглашения и заключенных договоров на оказание возмездных услуг.
2.3.1. Оператор может обрабатывать иные персональные данные Пользователя, которые необходимы для использования Сайта.
2.3.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
2.3.3. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
2.4. Целями обработки персональных данных являются:
выполнение обязательств перед Пользователем, предусмотренных функциями Сайта;
рассылки информации, в том числе рекламного характера, об акциях, событиях и специальных предложениях, получения обратной связи, отзывов и рекомендаций от Пользователя, проведения опросов для эффективной коммуникации с Пользователями;
заключение, исполнение и прекращение гражданско-правовых договоров;
предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте и его сервисах;
иные необходимые случаи, предусмотренные законодательством.
2.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренных законом РК.
2.7. Обезличенные данные Пользователей, собираемые с помощью сервисов Интернет-статистики, могут служить для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
2.8. Правовым основанием обработки персональных данных являются:
совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция РК; законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора;
договоры, заключаемые между оператором и субъектом персональных данных;
согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством РК, но соответствующих полномочиям Оператора).
2.9. Сроки обработки персональных данных
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Персональные данные Субъектов, обрабатываемые Оператором, подлежат уничтожению в случае:
достижения целей обработки;
утраты необходимости в достижении целей обработки;
прекращения деятельности Оператора.
3. Меры, применяемые оператором при обработке персональных данных3.1. При обработке персональных данных Оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;
оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учёт всех действий, совершаемых с персональными данными в информационной системе персональных данных;
обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
публикует на Сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней;
осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
определяет места хранения персональных данных.
3.2. Доступ к персональным данным, обрабатываемым Оператором, имеют только лица, в служебные функции которых входит работа с такой информацией и документами. Оператор передаёт персональные данные своим работникам в порядке, установленном законодательством, и ограничивает эту информацию только теми персональными данными, которые необходимы для целей обработки персональных данных.
3.3. Оператор вправе предоставить доступ к персональным данным пользователей в следующих случаях:
это предусмотрено, разрешено или требуется в соответствии с законодательством РК;
пользователь дал своё согласие на передачу персональных данных их получателю.
4. Права и обязанности сторон4.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме (установка приложения, электронное согласие в форме на Сайте)
4.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.4. Пользователь вправе:
4.4.1. получать сведения об обработке его персональных данных;
4.4.2. уточнять свои персональные данные, блокировать или уничтожать их в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.4.3. защищать свои права и законные интересы в судебном порядке;
4.4.4. по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике конфиденциальности;
4.4.5. на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных.
4.4.6. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.
4.5. Оператор обязан:
4.5.1. использовать полученную информацию исключительно для целей, указанных в Политике конфиденциальности;
4.5.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных Политикой конфиденциальности;
4.5.3. принимать меры предосторожности для защиты персональных данных Пользователя;
4.5.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
4.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта.
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законом.
Кроме того, при необходимости, оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РК.
5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных5.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.2. Обработка персональных данных допускается в следующих случаях:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных).
5.3. К категориям субъектов персональных данных относятся:
5.3.1. Клиенты и контрагенты оператора (физические лица) – Пользователи Сайта;
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:
- идентификатор пользователя, хранимый в cookie;
- IP – адрес;
иная информация, необходимая для исполнения Пользовательского соглашения и заключенных договоров на оказание возмездных услуг.
6. Порядок уничтожения, блокирования персональных данных6.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователей Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки.
6.2. В случае выявления неточных персональных данных при обращении Пользователей Оператор обязан осуществить блокирование персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей или третьих лиц.
6.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователями, или иных необходимых документов обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
6.4. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, Оператор в срок, не превышающий 7 (семи) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
6.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 5 (пяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.
6.6. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Пользователей.
6.7. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 5 (пять) дней с даты достижения цели обработки персональных данных.
6.8. В случае отзыва Пользователями согласия на обработку их персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 5 (пять) дней с даты поступления указанного отзыва.
6.9. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 6.4-6.8 настоящей Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 1 месяц, если иной срок не установлен федеральными законами.
7. Идентификационные файлы7.1. На Сайте могут использоваться идентификационные файлы и иные технологии (далее – cookies). Такие технологии используются для анализа поведения пользователей на сайте и измеряют эффективность рекламы.
7.2. Сookies необходимы для использования Сайта, навигации по Сайту и правильной работы его сервисов. Пользователь может отключить cookies в настройках используемого им веб-браузера или мобильного устройства. При этом возможно ограничение некоторых функции веб-сайта, связанных с использованием cookies.
7.3. Сookies могут содержать информацию о действиях Пользователя на Сайте, в том числе введённую им информацию, и используются в соответствии с положениями Политики конфиденциальности. Данные, хранимые в этих cookies, доступны только для Сайта и не могут быть как-либо использованы при посещении Пользователем других сайтов.
7.4. Используя Сайт, Пользователь соглашается на сохранение cookies Сайтом при помощи соответствующего стандартного механизма в интернет-браузере на его компьютере/смартфоне.
7.5. Пользователям Сайта могут показываться всплывающие уведомления о сборе и обработке данных cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления. Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies.
8. Разрешение споров8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора).
8.2. Получатель претензии в течение 10 (десяти) рабочих дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством РК.
8.4. К Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство РК.
9. Заключительные положения9.1. Иные права и обязанности Оператора персональных данных определяются законодательством РК в области персональных данных. Должностные лица Оператора (при наличии), виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законами.
9.2. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10. Реквизиты исполнителяИП Замолоцких Кирилл
ИИН: 770930350577
E-mail:
team@uboo.stСогласие на обработку персональных данныхНастоящим Я даю своё согласие ИП Замолоцких Кирилл, ИИН: 770930350577 (далее – Оператор) на обработку моих персональных данных на сайте по адресу https://uboo.st (далее – Сайт), его поддоменах и сервисах (приложения, расширения и т.д.) в соответствии с требованиями закона «О персональных данных» в целях проведения опроса и оказания услуг.
1. Я принимаю все условия Политики конфиденциальности, размещенной по адресу: https://uboo.st/policy, и даю свое согласие Оператору на обработку, в том числе автоматизированную (смешанный способ обработки персональных данных), персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), блокирование, обезличивание, удаление, уничтожение персональных данных.
2. При заполнении электронных форм я гарантирую, что мои персональные данные являются достоверными и принадлежат именно мне.
3. Согласие на обработку персональных данных дано сознательно и является однозначным.
4. Я уведомлен, что я могу отозвать данное согласие путем предоставления Оператору заявления в простой письменной форме.
5. Я обязуюсь принимать меры для обеспечения безопасности и сохранности персональных данных, в том числе необходимые для использования Сайта, как, например, использовать антивирусы, заботиться о сохранении паролей и недоступности их для третьей стороны.
6. Я обязуюсь не использовать чужие персональные данные при заполнении электронных форм.
7. Я даю своё согласие на обработку моих персональных данных:
- идентификатор пользователя, хранимый в cookie;
- IP – адрес;
иная информация, необходимая для исполнения Пользовательского соглашения и заключенных договоров на оказание возмездных услуг.
8. Целями обработки персональных данных являются:
выполнение обязательств перед Пользователем, предусмотренных функциями Сайта;
рассылки информации, в том числе рекламного характера, об акциях, событиях и специальных предложениях, получения обратной связи, отзывов и рекомендаций от Пользователя, проведения опросов для эффективной коммуникации с Пользователями;
заключение, исполнение и прекращение гражданско-правовых договоров;
предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте;
иные необходимые случаи предусмотренные российским законодательством.
9. Используя Сайт, я даю своё согласие на сохранение cookies в соответствии с Политикой конфиденциальности при помощи соответствующего стандартного механизма в Интернет-браузере на компьютере/смартфоне.
10. В соответствии с Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» свободно, своей волей и в своем интересе выражаю согласие на сбор, анализ, обработку, хранение и использование, уточнение, уничтожение своих персональных данных в целях связанных с использованием сайта, исполнения договора, участие в рекламных акциях.
11. Выражаю полное и безоговорочное согласие на использование моих данных для поддержания связи со мной любым способом, включая отправку электронных писем на указанный электронный адрес с целью информирования о поступлении новых товаров/услуг, оповещения о проводимых акциях, мероприятиях, скидках, их результатах, для осуществления заочных опросов с целью изучения мнения о товарах/услугах, организациях торговли, высылки новостей и т.п.
12. Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.