в отношении сбора, обработки и защиты персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика ТОО «Office-Expert.kz» (далее по тексту также – Товарищество) в отношении сбора, обработки и защиты персональных данных (далее по тексту также – Политика) определяет порядок и условия сбора, обработки, хранения и защиты персональных данных, с целью соблюдения и защиты прав и свобод человека.
1.2. Политика подлежит исполнению руководителями и работниками всех отделов и подразделений ТОО «Office-Expert.kz».
1.3. Действие Политики распространяется на все персональные данные субъектов, собираемые и обрабатываемые в Товариществе с применением средств автоматизации и без применения таких средств.
1.4. Доступ к Политике любого субъекта персональных данных обеспечивается через ее размещение на сайте Товарищества oe.kz.
1.5. Во всем ином, что не предусмотрено Политикой, Товарищество руководствуется положениями действующего законодательства Республики Казахстан.
2. ТЕРМИНЫ
Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе. К такой информации можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другую информацию, позволяющую по совокупности определить, идентифицировать субъекта персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных – дееспособное физическое лицо, достигшее 18-летнего возраста, к которому относятся персональные данные.
Оператор – Товарищество или лицо совместно с ним организующее и (или) осуществляющее сбор, обработку и защиту персональных данных.
Сайт – интернет-магазин oe.kz, владельцем которого является Товарищество.
Пользователь – пользователь Сайта с целью ознакомления с его ассортиментом, ценами Товара и иной информацией или зарегистрированное/авторизованное на Сайте, и/или разместившее заказ на Сайте с целью приобретения какого-либо Товара.
Иные термины используются в Политике в соответствии с их значением, определенным в законодательстве Республики Казахстан.
3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Товарищество собирает, обрабатывает персональные данные следующих лиц: • работников ТОО «Office-Expert.kz» (действующих и бывших);
• кандидатов на замещение вакантных должностей ТОО «Office-Expert.kz»;
• субъектов персональных данных, с которыми заключены договоры гражданско- правового характера;
• пользователей / покупателей Сайта – физических лиц ТОО «Office-Expert.kz»;
• представителей и сотрудников контрагентов ТОО «Office-Expert.kz» (в том числе пользователей Сайта) - юридических лиц (филиалов/представительств) или индивидуальных предпринимателей;
• иных субъектов персональных данных для обеспечения реализации целей сбора, обработки, установленных Политикой, а также при наличии соответствующих законных оснований для сбора, обработки.
4. УСЛОВИЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Товарищество собирает, обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
1) сбор, обработка персональных данных осуществляется с согласия субъекта персональных данных или его представителя;
2) для защиты жизни, здоровья или иных жизненно важных интересов, конституционных прав и свобод человека и гражданина, если получение согласия субъекта персональных данных или его законного представителя невозможно;
3) в случае неисполнения субъектом персональных данных своих обязанностей по предоставлению персональных данных в соответствии с законодательством Республики Казахстан;
4) в случае, когда требуется обязательное опубликование персональных данных в соответствии с законодательством Республики Казахстан;
5) в иных случаях, когда законодательством Республики Казахстан предусматривается сбор, обработка персональных данных без согласия субъекта персональных данных.
4.2. Постольку поскольку это не запрещено законодательством Республики Казахстан, ТОО «Office-Expert.kz» вправе передавать персональные данные в адрес третьих лиц, с которыми Товарищество сотрудничает в процессе своей предпринимательской деятельности (далее - Партнеры).
4.3. К Партнерам, в частности, относятся поставщики услуг, которые помогают ТОО «Office-Expert.kz» в его деятельности: банки второго уровня и иные поставщики услуг по выставлению счетов и возврату средств, платежные системы, процессоры платежных карт и т.д., имеющие лицензию на проведение банковских операций, поставщики телекоммуникационных и маркетинговых услуг, услуг доставки.
4.4. Товарищество вправе осуществлять трансграничную передачу персональных данных.
4.5. Товарищество уничтожает либо обезличивает персональные данные по достижении целей сбора, обработки или в случае утраты необходимости достижения целей сбора, обработки.
4.6. Не считается нарушением обязательств, предусмотренных Политикой, передача информации в соответствии с обоснованными и применимыми требованиями законодательства Республики Казахстан, а равно предоставление Компанией информации Партнерам; передача Компанией третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сайта Компании, предоставления персональных рекомендаций, показа рекламных объявлений на основании персональных предпочтений и настроек Пользователя, а также проведения маркетинговых, аналитических и/или статистических исследований.
4.7. Компания обязуется обеспечивать конфиденциальность персональных данных ограниченного доступа путем соблюдения требований законодательства, не допускать их распространения без согласия Пользователя или его законного представителя, либо наличия иного законного основания.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные собираются, обрабатываются Товариществом в следующих целях:
• обеспечения соблюдения законов Республики Казахстан и иных нормативных правовых актов;
• осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Казахстан на ТОО «Office-Expert.kz», в том числе по предоставлению персональных данных в органы государственной власти, включая Министерство труда и социальной защиты населения Республики Казахстан, Министерство финансов Республики Казахстан и их территориальные подразделения, а также в иные государственные органы и их уполномоченные комитеты;
• обработки информации (резюме) кандидата на трудоустройство;
• регулирования трудовых отношений с сотрудниками ТОО «Office-Expert.kz» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение сохранности имущества);
• защиты жизни, здоровья или иных жизненно важных интересов, конституционных прав и свобод человека и гражданина;
• подготовки, заключения, исполнения и прекращения договоров с контрагентами;
• обеспечения пропускного и внутриобъектового режимов на объектах ТОО «Office-Expert.kz»;
• исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению
• в соответствии с законодательством Республики Казахстан об исполнительном производстве;
• рассмотрения обращений субъектов персональных данных;
• ведения бухгалтерского и налогового учета;
• направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного, новостного и рекламного характера, связанных с товарами, реализуемыми ТОО «Office-Expert.kz».
5.2. Товарищество может собирать техническую информацию, когда пользователь посещает Сайт и/или приобретает Товары на Сайте.
5.3. Товарищество обрабатывает персональные данные и использует техническую информацию для обеспечения работоспособности Сайта, поставок товара Пользователям (покупателям) для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Товарищество не преследует цели идентифицировать конкретного пользователя Сайта.
5.4. При осуществлении Интернет-платежа с использованием функционала Сайта платежи осуществляются и обрабатываются посредством интернет-эквайринга через специализированную платежную систему, Компания не хранит данные банковских карт Пользователя.
5.5. Безопасность обработки Интернет-платежей Пользователя гарантирует платежная система и банк-эмитент платежной карты.
5.6. Предоставляя свои персональные данные, Пользователь соглашается на их обработку вплоть до отзыва Пользователем своего согласия на обработку персональных данных, включая сбор, хранение, обезличивание, передачу третьим лицам в предусмотренных Политикой и законодательством Республики Казахстан, в целях предоставления Пользователю рекламной, справочной информации, обеспечение работы сервисов в соответствии с функциональными возможностями Сайта и в иных целях, предусмотренных Политикой и законодательством Республики Казахстан.
5.7. Отдельные персональные данные, а именно личная, контактная, платежная информация могут быть переданы Компанией Партнерам для исполнения обязательств перед Пользователями, а также в иных целях, предусмотренных Политикой или законодательством Республики Казахстан.
5.8. Раскрытие персональных данных Пользователей может являться обязательным для Компании в соответствии с законодательством Республики Казахстан, требованиями судопроизводства или по запросу государственных органов, а также если это будет необходимо в целях национальной безопасности, защиты прав и законных интересов третьих лиц или в иных общественно важных целях.
5.9. Товарищество также вправе обрабатывать персональные данные для осуществления/защиты прав и законных интересов ТОО «Office-Expert.kz» в рамках осуществления видов деятельности, предусмотренных уставом и иными локальными правовыми актами Товарищества, либо для достижения иных законных целей при условии наличия соответствующего правового основания обработки персональных данных и соблюдения требований законодательства Республики Казахстан.
5.10. При регистрации на Сайте, вы разрешаете Сайту/Компании собирать, хранить и использовать ваши персональные данные для создания аккаунта и обеспечения работы Сайта/на Сайте.
5.11. Регистрируясь на Сайте, Пользователь соглашается на занесение его персональных данных в базу данных Компании/Сайта, в т.ч. на передачу любой информации о Пользователе (персональных данных, информации об использовании Сайта и пр.) Партнерам Компании.
5.12. Начало использования Пользователем Сайта в любой форме означает, что Пользователь принимает все условия Политики в полном объеме без каких-либо изъятий и ограничений со стороны Пользователя и дает согласие на сбор и обработку персональных данных в соответствии с Приложением №1 к Политике.
6. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ, ПОДЛЕЖАЩИХ СБОРУ И ОБРАБОТКЕ
6.1. Компания имеет право производить сбор и хранение следующей информации, которую пользователь предоставляет о себе самостоятельно при регистрации (авторизации (в том числе через сайты/сервисы Партнеров), или изменении данных) на Сайте Компании:
1) Персональные данные пользователей Сайта: фамилия, имя и отчество, адрес электронной почты, номер мобильного телефона, адрес доставки;
2) Другая информация о Пользователе, предоставление которой необходимо для полноценного функционирования Сайта Компании и поставок Товара.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет права, предусмотренные Законом РК «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
7.2. При необходимости, в рамках реализации своих прав, субъект персональных данных вправе направить ТОО «Office-Expert.kz» (БИН 110840005091) обращение (запрос, требование) по следующим каналам связи:
• в письменной форме, с собственноручной подписью, по адресу: Республика Казахстан, г. Алматы, Бостандыкский район, ул. Тимирязева, д. 28В, офис 206; либо
• в виде электронного документа с электронной цифровой подписью – на электронную почту info@oe.kz.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. При сборе, обработке персональных данных Товарищество принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. Защита персональных данных обеспечивается через:
• определение угроз безопасности персональных данных при их обработке в информационных системах (базах) персональных данных;
• осуществление достаточной технической и криптографической защиты персональных данных;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы (базы) персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе (базе) персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе (базе) персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем (баз) персональных данных;
• учет машинных носителей персональных данных;
• проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.
ПРИЛОЖЕНИЕ К ПОЛИТИКЕ:
Приложение №1 - Форма согласия на сбор и обработку персональных данных.
ПРИЛОЖЕНИЕ №1
к Политике ТОО «Office-Expert.kz» в отношении сбора, обработки и защиты персональных данных, утв. Приказом №___ от ___2026г.
ФОРМА СОГЛАСИЯ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Алматы
Я, субъект персональных данных – Пользователь Сайта, добровольно принимаю решение о предоставлении моих персональных данных ТOO «Office-Expert.kz» (БИН: 110840005091) и даю безусловное согласие на их сбор и обработку, в целях, предусмотренных разделом 5 Политики, а также в целях соблюдения требований действующего законодательства.
Все передаваемые мною персональные данные согласен считать общедоступными персональными данными в рамках исполнения взаимных обязательств с ТОО «Office-Expert.kz».
ТОО «Office-Expert.kz» имеет право передать мои персональные данные третьим лицам, в том числе трансграничная передача, в случаях, определённых в Политике, в рамках использования мной Сайта oe.kz или Сайта/Приложения Партнера, либо для оказания услуги/поставки Товара, а также если передача персональных данных необходима в соответствии с законодательством РК в целях обеспечения возможности защиты прав и законных интересов ТОО «Office-Expert.kz», когда Пользователь нарушает условия пользования Сайтом/Оферты, Договора поставки.
Срок хранения персональных данных ТОО «Office-Expert.kz» определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.
Данное согласие действует до достижения целей сбора и обработки или до его отзыва мной путем подачи письменного заявления согласно п.7.2 Политики.