Политика конфиденциальности
1. Основные понятия
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) или юридическому, зафиксированная на электронном, бумажном и (или) ином материальном носителе.
Пользователь – любой посетитель Сайта.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, дополнение, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
Конфиденциальная информация – любая информация, не находящаяся в открытом доступе и передаваемая раскрывающей стороной в пользу принимающей стороны любым способом не запрещенным законодательством, не подлежащая разглашению, о чем раскрывающая сторона сообщает принимающей в момент передачи либо до момента передачи.
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу movato.com, принадлежащему Компании.
Использование Персональных данных - действия с персональными данными, направленные на реализацию целей деятельности собственника, Компании и третьего лица;
Хранение персональных данных - действия по обеспечению целостности, конфиденциальности и доступности персональных данных;
Накопление персональных данных - действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные;
Сбор персональных данных - действия, направленные на получение персональных данных;
Уничтожение персональных данных - действия, в результате совершения которых невозможно восстановить персональные данные;
Обезличивание персональных данных - действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;
Субъект персональных данных (далее - субъект) - физическое лицо, к которому относятся персональные данные;
Третье лицо - лицо, не являющееся субъектом, собственником и (или) Компанией, но связанное с ними (ним) обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных;
Уполномоченный орган в сфере защиты персональных данных (далее - уполномоченный орган) - центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных;
Защита персональных данных - комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных настоящим Законом;
Понятия, не указанные в настоящем разделе Политики, трактуются в соответствии с действующим законодательством Республики Казахстан.
2. Введение
2.1 ТОО «MOVATO» («Компания», «мы», «наш» или «нас») мы осознаем важность защиты персональных данных наших пользователей и стремимся поддерживать наивысшие стандарты конфиденциальности и безопасности. Настоящая Политика конфиденциальности описывает, каким образом мы собираем, обрабатываем, храним и защищаем информацию пользователей в связи с функционированием нашего веб-сайта movato.com и предоставлением наших услуг, включая аутентификацию через Google и Facebook.
2.2 Получая доступ к нашим услугам или используя их, вы подтверждаете, что прочитали, поняли и согласны с условиями, изложенными в настоящей Политике конфиденциальности. Если вы не согласны с каким-либо положением настоящей Политики, пожалуйста, воздержитесь от использования нашего веб-сайта и услуг.
3. Общие положения
3.1 Политика конфиденциальности разработана и утверждена в соответствии с действующим законодательством Республики Казахстан.
3.2 Настоящая Политика находится в открытом доступе и подлежит публикации на Сайте Компании в сети Интернет.
3.3 Настоящая Политика применяется только к Сайту (как он определен ниже). Компания не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
3.4 Компания имеет право:
3.4.1 с согласия субъекта персональных данных поручить обработку его персональных данных другому лицу, если иное не предусмотрено Законом, на основании поручения Компании и заключаемого с этим лицом договора;
3.4.2 предоставлять Персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством Республики Казахстан.
3.4.3 отказывать в предоставлении Персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
3.4.4 использовать Персональные данные субъекта без его согласия в случаях, предусмотренных законодательством Республики Казахстан.
3.4.5 самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом, и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом.
3.5 Компания обязана:
3.5.1 принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
3.5.2 сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати дней) с даты получения такого запроса;
3.5.3 публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
3.5.4 принимать правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных;
3.5.6 прекратить передачу (предоставление, доступ) Персональных данных, прекратить обработку и уничтожить Персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
3.5.7 исполнять иные обязанности, предусмотренные Законом о персональных данных.
3.6 Субъекты персональных данных обязаны:
3.6.1 предоставлять Компании достоверные данные о себе;
3.6.2 сообщать Компании об уточнении (обновлении, изменении) своих Персональных данных.
3.7 Субъекты персональных данных имеют право:
3.7.1 на доступ к своим Персональным данным, включая право на получение копии любой записи, содержащей их Персональные данные, за исключением случаев, предусмотренных законодательством Республики Казахстан;
3.7.2 требовать от компании уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3.7.3 отозвать свое согласие на Обработку персональных данных;
3.7.4 принимать предусмотренные законодательством Республики Казахстан меры по защите своих прав;
3.7.5 обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке и защите его Персональных данных;
3.7.6 осуществлять иные права, предусмотренные законодательством Республики Казахстан.
4. Информация, которую Компания собирает
В процессе предоставления наших услуг мы собираем и обрабатываем определённые категории персональных данных, как указано ниже:
4.1 Личная информация, предоставленная пользователями
Когда вы проходите аутентификацию через Google или Facebook, мы получаем следующие данные из вашей привязанной учетной записи:
4.1.1 Полное имя (указанное в учетной записи соответствующего поставщика аутентификации)
4.1.2 Адрес электронной почты
Эти данные используются исключительно для целей аутентификации пользователя, управления учетной записью и предоставления услуг.
4.2 Информация, собираемая автоматически
Для повышения производительности нашей платформы и улучшения пользовательского опыта мы используем Google Analytics, что позволяет нам собирать анонимные данные, включая, но не ограничиваясь:
4.2.1 Анонимный IP-адрес пользователя
4.2.3 Тип и версия браузера
4.2.4 Тип устройства, операционная система и разрешение экрана
4.2.5 Посещенные страницы, продолжительность сеанса и взаимодействия пользователя
4.2.6 Рефереры и источники трафика
Такие данные помогают нам оптимизировать предоставление услуг и анализировать агрегированные модели поведения пользователей.
5. Файлы cookie
5.1 Файлы cookie – это небольшие текстовые файлы, которые сохраняются на вашем устройстве (компьютере, планшете, смартфоне) при посещении любых Сайтов. Файлы широко используются для улучшения работы Сайтов, а также для предоставления информации владельцам Сайтов.
5.2 Компания использует файлы cookie для следующих целей:
5.2.1 Для обеспечения работы Сайта и Приложения Компании, включая обеспечение безопасности и функциональности учётных записей Пользователей.
5.2.2 Для анализа посещаемости и поведения Пользователей на Сайте и в Приложении Компании, что помогает Компании улучшать его содержание и функциональность.
5.2.3 Для отображения рекламных объявлений, которые могут быть интересны посетителям, а также для измерения эффективности рекламных кампаний.
5.3 Как только у Пользователя всплывает окно с предложениями по файлам cookie, он может на свой выбор их принять или отказаться. Однако Компания настоятельно рекомендует перед принятием/отказом от файлов cookie ознакомиться с настоящей Политикой.
5.4 Пользователь может управлять настройками файлов cookie через настройки браузера. Большинство браузеров позволяют:
5.4.1 Удалять файлы cookie;
5.4.2 Блокировать файлы cookie;
5.4.3 Получать уведомления перед сохранением файлов cookie.
5.5 Если Пользователь примет решение отключить файлы cookie, некоторые функции Сайта и Приложения Компании могут работать некорректно, что может ограничить доступ Пользователя к определенным разделам и услугам.
6. Цели и основание сбора и обработки персональных данных
6.1 Цель обработки Персональных данных Пользователя:
6.1.1 Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг Компанией, обработки запросов и заявок от Пользователя, и направления (получения) Пользователям результатов оказанных услуг и продуктов;
6.1.2 Направление уведомлений (в том числе рассылок) Пользователю уведомлений о новых услугах и различных событиях;
6.1.3 Анкетирование Пользователей для подготовки Компанией исследований рынка, выявление удовлетворенности/неудовлетворенности клиента услугами Товарищества, улучшение качества услуг.
6.2 Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
6.3 Правовым основанием Обработки персональных данных Компанией является согласие Пользователя на Обработку его персональных данных, которое считается предоставленным в электронном виде при условии использования пользователем Сайта. Пользователь был заранее уведомлен и подтверждает, что ознакомился, согласен и принимает все условия настоящей Политики.
7. Принципы обработки персональных данных
7.1 Обработка Персональных данных Компанией осуществляется в соответствии со следующими принципами:
7.1.1 Обработка персональных данных осуществляется на законной и справедливой основе, с соблюдением конституционных прав и свобод человека и гражданина, конфиденциальности персональных данных ограниченного доступа, равенства прав субъектов, собственников и операторов; обеспечения безопасности личности, общества и государства;
7.1.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Обработка персональных данных, несовместимая с целями сбора Персональных данных;
7.1.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
7.1.4 Обработке подлежат только Персональные данные, которые отвечают целям их обработки;
7.1.5 Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых Персональных данных по отношению к заявленным целям их обработки;
7.1.6 При Обработке персональных данных обеспечивается точность Персональных данных, заполненных Пользователем, их достаточность, а в необходимых случаях и актуальность по отношению к целям Обработки персональных данных. Компания принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
7.1.7 Хранение Персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели Обработки персональных данных, если срок хранения Персональных данных не установлен законодательством Республики Казахстан, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Казахстана.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1 Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его Персональных данных.
8.2 Обработка персональных данных необходима и осуществляется для достижения целей, предусмотренных настоящей Политикой. Обработка осуществляется путем совершения Компанией и третьими лицами по его поручению таких действий, как сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных. Обработка может производиться как автоматизированным, так и неавтоматизированным способами.
8.3 В отношении Персональных данных Пользователя сохраняется их конфиденциальность. Мы и иные лица, получившие доступ к Персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Казахстана.
8.4 Мы не проверяем достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения положений законодательства и/или обязательств перед Пользователем.
8.5 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие нам на передачу данных третьему лицу.
8.6 Пользователь может в любой момент изменить (обновить, дополнить) Персональные данные, информацию о себе при условии, что такие изменения и исправления содержат актуальную и достоверную информацию.
8.7 Пользователь может в любой момент отозвать свое согласие на Обработку персональных данных.
9. Международная передача данных
9.1 Учитывая, что мы используем облачные сервисы AWS, данные пользователей могут обрабатываться в юрисдикциях за пределами страны проживания пользователя. Однако мы применяем отраслевые меры защиты, обеспечивающие соответствие таких передач применимым законам о конфиденциальности.
10. Обновления и изменения политики
10.1 Мы оставляем за собой право изменять настоящую Политику конфиденциальности в любое время для отражения изменений в нормативных требованиях, технологических разработках или деловой практике. В случае существенных изменений пользователи будут уведомлены через обновления на сайте или прямую коммуникацию. Продолжение использования наших услуг после таких изменений означает согласие с обновлённой политикой.
Последнее обновление: 04-Апр-2025
11. Контактная информация
По вопросам, касающимся настоящей Политики конфиденциальности или ваших персональных данных, пожалуйста, свяжитесь с нами:
📧 Email: [email protected]
🌍 Веб-сайт: movato.com