1. Общие положения
Настоящая Политика обработки персональных данных определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей сайта sovetkin.kz.

Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
Используя сайт, отправляя форму обратной связи, заявку, подписку или иным образом предоставляя свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой и, в случаях, предусмотренных законодательством, выражает согласие на сбор и обработку своих персональных данных на условиях, изложенных в ней. Порядок дачи и отзыва согласия прямо предусмотрен статьёй 8 закона.

2. Термины
В настоящей Политике используются термины в значениях, установленных законодательством Республики Казахстан о персональных данных.
Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных.
Обработка персональных данных — действия, направленные на сбор, систематизацию, накопление, хранение, уточнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
Оператор — [полное наименование организации], самостоятельно или совместно с иными лицами организующий обработку персональных данных.

3. Какие персональные данные мы можем собиратьЧерез сайт могут собираться следующие данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• название организации;
• должность;
• содержание обращения / сообщения;
• иные данные, которые пользователь добровольно указывает в формах сайта;
• технические данные: IP-адрес, cookie, сведения о браузере, устройстве, времени посещения, страницах сайта, источнике перехода.

Оператор не осуществляет намеренный сбор специальных категорий персональных данных, если это прямо не требуется по закону или отдельной цели обработки.

4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:

• обработки заявок, обращений и запросов пользователя;
• обратной связи с пользователем;
• предоставления консультаций, информации об услугах, проектах и инициативах;
• заключения и исполнения договоров;
• направления уведомлений, писем и иной коммуникации, связанной с деятельностью организации;
• улучшения работы сайта и анализа пользовательского поведения;
• обеспечения безопасности сайта и предотвращения злоупотреблений;
• исполнения требований законодательства Республики Казахстан.

В Казахстане политика обычно должна описывать цели обработки и порядок работы с данными; это отражается и в типовых политиках госресурсов.

5. Правовые основания обработки
Оператор осуществляет сбор и обработку персональных данных на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость исполнения договора или подготовки к его заключению;
• исполнение обязанностей, установленных законодательством Республики Казахстан;
• иные основания, предусмотренные законодательством Республики Казахстан.

Отсутствие согласия либо законных оснований относится к числу типовых нарушений в этой сфере.

6. Порядок получения согласия
В случаях, когда по закону требуется согласие, оно предоставляется пользователем путём:

• проставления отметки (checkbox) в форме сайта;
• нажатия кнопки отправки формы после ознакомления с текстом согласия и/или Политикой;
• направления персональных данных через формы сайта, электронную почту, мессенджеры или иные каналы связи.

Пользователь вправе отозвать своё согласие в порядке, предусмотренном законодательством Республики Казахстан и настоящей Политикой, направив запрос на адрес: info@sovetkin.kz. Порядок дачи и отзыва согласия закреплён в статье 8 закона; в Казахстане также действует государственный сервис, предназначенный для получения или отзыва согласия гражданина на доступ к его персональным данным.

7. Способы обработки персональных данных
Оператор вправе осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования.
Обработка может включать:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• использование;
• передачу в случаях, предусмотренных законом или необходимых для достижения заявленных целей;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8. Сроки обработки и хранения
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Республики Казахстан, договором или согласием субъекта.
По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.

9. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам только в следующих случаях:

• при наличии согласия субъекта персональных данных;
• если это необходимо для оказания услуг пользователю;
• подрядчикам и техническим провайдерам, обеспечивающим работу сайта, CRM, почтовых сервисов, аналитики и хостинга;
• в случаях, предусмотренных законодательством Республики Казахстан;
• по запросу уполномоченных государственных органов в пределах их компетенции.

При такой передаче Оператор принимает меры, направленные на обеспечение конфиденциальности и безопасности персональных данных.

10. Трансграничная передача и хранение данных
Если в процессе работы сайта используются внешние цифровые сервисы, персональные данные могут обрабатываться с привлечением третьих лиц, в том числе технологических подрядчиков.
При этом Оператор организует обработку данных с соблюдением требований законодательства Республики Казахстан. Для электронных баз персональных данных в Казахстане действует требование о хранении таких данных в серверных помещениях на территории Республики Казахстан.

11. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• назначение ответственного лица за организацию обработки персональных данных;
• использование антивирусной защиты, паролей, журналирования, резервного копирования и иных средств защиты;
• применение мер внутреннего контроля и регламентов доступа;
• использование защищённых каналов передачи данных при необходимости.

Для юрлиц назначение ответственного лица прямо упоминается в правилах, а среди типичных нарушений госорганом названы отсутствие такого лица, отсутствие согласия/законных оснований и недостаточные меры защиты.

12. Права субъекта персональных данных
Пользователь вправе:

• знать о наличии у Оператора своих персональных данных, а также получать информацию об их обработке;
• требовать изменения, дополнения, уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными либо обрабатываются с нарушением закона;
• отозвать ранее данное согласие в случаях и порядке, предусмотренных законодательством Республики Казахстан;
• обращаться к Оператору с запросами по вопросам обработки персональных данных;
• защищать свои права и законные интересы иными способами, предусмотренными законодательством Республики Казахстан.

13. Cookie и технические данные
Сайт может использовать cookie и аналогичные технологии для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• аналитики посещаемости;
• повышения удобства использования;
• обеспечения безопасности сайта.

Пользователь может изменить настройки cookie в своём браузере. Отключение части cookie может повлиять на корректную работу отдельных функций сайта.

14. Контакт по вопросам персональных данных
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться:
Советкин Сергей - руководитель проекта
E-mail: info@sovetkin.kz
Телефон: +77021122346

15. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте по адресу: https://sovetkin.kz/fond/politika.
Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.