ГлавнаяО насБренды

Политика Конфиденциальности

ТОО "Serim Group"

Настоящая Политика конфиденциальности устанавливает принципы сбора, использования, раскрытия, передачи и хранения персональной информации, получаемой от пользователей мобильного приложения косметики (далее - "Приложение").Важнейшим условием реализации целей деятельности ТОО «SERIM GROUP» по юридическому адресу: 050046, Республика Казахстан, г. Алматы, ул. Панфилова, 21, e-mail: marketplace@ddbusiness.org. является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.

1. СБОР И ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ

1.1. Мы собираем информацию, предоставленную вами при регистрации в приложении, оформлении заказа или иных действиях, совершаемых в приложении.

1.2. Основные понятия, используемые в настоящей Политике:

1.2.1. персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;

1.2.2. оператор базы, содержащей персональные данные (далее - оператор), – государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных;

1.2.3. обработка персональных данных – действия, направленные на накопление; хранение; изменение дополнение; использование распространение; обезличивание; блокирование; уничтожение персональных данных.

1.2.4. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

1.2.5. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.2.6. предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.2.7. блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;

1.2.8. накопление персональных данных - действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные;

1.2.9. уничтожение персональных данных - действия, в результате совершения которых невозможно восстановить персональные данные обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;

1.2.10. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.3. Мы используем предоставленную вами информацию для:

• Обеспечения функционирования приложения и предоставления вам услуг;

• Обработки и исполнения ваших заказов;')

• Улучшения пользовательского опыта и качества предоставляемых услуг;

• Обратной связи с вами по вопросам, касающимся вашего заказа или обслуживания.

1.4. Политика разработана в соответствии с действующим законодательством РК и обработка персональных данных основана на следующих нормативных правовых актах:

• Конституции Республики Казахстан; Трудового кодекса Республики Казахстан;

• Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;

• Закон Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»

• Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ «Об утверждении Правил сбора, обработки персональных данных»;

• Иные нормативные правовые акты Республики Казахстан и нормативные документы уполномоченных органов государственной власти.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные обрабатываются ТОО «SERIM GROUP» в следующих целях:

2.1.1. Соблюдение законности обработки персональных данных.

2.1.2. Осуществление и выполнение возложенных законодательством Республики Казахстан на Оператора функций, полномочий и обязанностей, в частности:

  • Выполнение требований законодательства в сфере труда и налогообложения;

  • Ведение текущего бухгалтерского и налогового учета, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчетности;

  • Выполнение требований законодательства по определению порядка обработки и защиты персональных данных граждан, являющихся сотрудниками, клиентами или контрагентами ТОО «SERIM GROUP».

2.1.3. Осуществление прав и законных интересов ТОО «SERIM GROUP» в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ТОО «SERIM GROUP», или третьих лиц либо достижения общественно значимых целей, в том числе:

  • В целях организации и проведения программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов;

  • Исполнения обязательств в рамках договора поставки ТОО «SERIM GROUP»;

  • Продвижения услуг и/или товаров ТОО «SERIM GROUP» и/или партнеров ТОО «SERIM GROUP» на рынке путем осуществления прямых контактов с клиентами с помощью различных средств связи.

2.2. Мы можем раскрывать вашу персональную информацию третьим лицам только в следующих случаях:

  • Когда это необходимо для обработки вашего заказа (например, передача информации логистическим компаниям для доставки товаров);

  • При соблюдении законодательства или в ответ на запросы со стороны правоохранительных органов.

3. ЗАЩИТА И ХРАНЕНИЕ ИНФОРМАЦИИ

3.1. Мы принимаем все необходимые меры для защиты вашей персональной информации от несанкционированного доступа, использования или раскрытия.

3.2. Вся информация, предоставленная вами, хранится на безопасных серверах и защищается с использованием современных технологий шифрования.

4. ПОРЯДОК СБОРА И ХРАНЕНИЯ ИНФОРМАЦИИ

4.1. Обработка персональных данных происходит автоматизированным и неавтоматизированным способом.

4.1.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.

4.1.2. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий:

Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;

технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;

Оператор производит резервное копирование данных с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

осуществляется постоянный контроль за обеспечением уровня защищенности персональных данных.

4.2. К обработке персональных данных допускаются только сотрудники, прошедшие определенную процедуру допуска, к которой относятся:

ознакомление сотрудника под роспись с локальными нормативными актами, регламентирующими порядок и процедуру работы с персональными данными.

взятие с сотрудника подписки о соблюдении конфиденциальности в отношении персональных данных при работе с ними.

получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам, содержащим в себе персональные данные. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы персональных данных.

Сотрудники, имеющие доступ к персональным данным, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых обязанностей.

4.3. Персональные данные хранятся в бумажном и электронном виде.

4.3.1. В бумажном виде персональные данные хранятся в специально оборудованных металлических шкафах и/или сейфах, либо в иных местах, которые запираются и опечатываются. Ключи находятся у ответственного сотрудника, назначаемого соответствующего приказом.

4.3.2. В электронном виде персональные данные хранятся в базах данных информационных систем персональных данных, а также в архивных (резервных) копиях баз данных этих информационных систем персональных данных.

4.3.3. При хранении персональных данных соблюдаются организационные и технические меры по обеспечению их сохранности и исключению несанкционированного доступа к ним, в том числе, но не исключительно:

назначение сотрудника, ответственного за обработку персональных данных;

ограничение физического доступа к местам обработки персональных данных, включая установку запирающих устройств, ограничение круга лиц, имеющих доступ и т.п.;

съемные электронные носители, на которых хранятся резервные копии персональных данных субъектов персональных данных (при необходимости маркируются и учитываются в журнале регистрации, учета и выдачи внешних носителей для хранения резервных копий персональных данных);

учет всех информационных систем, электронных и бумажных носителей, а также архивных копий;

применение сертифицированных средств защиты информации и средств криптографической защиты информации.

4.3.4. Подробный порядок регламентируется внутренними локальными актами Оператора.

4.5. Изменение персональных данных производится на основании заявления субъекта персональных данных, на основании официальных документов, содержащих персональные данные субъекта персональных данных и в иных законных случаях.

4.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

Уничтожение с носителей и носителей, содержащих персональные данные субъектов, должно соответствовать следующим правилам:

быть максимально надежным и конфиденциальным, исключая возможность последующего восстановления; оформляться соответствующим актом;

должно проводиться комиссией по уничтожению персональных данных;

уничтожение должно касаться только тех персональных данных, которые подлежат уничтожению в связи с достижением цели обработки указанных персональных данных либо утраты необходимости в их достижении, не допуская случайного или преднамеренного уничтожения актуальных носителей.

5. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

5.1. Мы оставляем за собой право вносить изменения в нашу Политику конфиденциальности в любое время. Изменения вступают в силу с момента их публикации в приложении.

5.2. Пожалуйста, регулярно проверяйте нашу Политику конфиденциальности на предмет обновлений или изменений.

6. ИНФОРМАЦИЯ О ПРОДАВЦЕ

6.1. ТОО «SERIM GROUP» по юридическому адресу: 050046, Республика Казахстан, г. Алматы, ул. Панфилова, 21, e-mail: marketplace@ddbusiness.org.

7. ПРИНЯТИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

7.1. Используя наше приложение, вы подтверждаете, что ознакомлены с нашей Политикой конфиденциальности и согласны с ее условиями.

8. ЗАКЛЮЧЕНИЕ

8.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

Политика обработки персональных данных | DD Business