Политика конфиденциальности

1.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

1.2. Обработка персональных данных — действия (операции), совершаемые с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

1.3. Оператор — администрация платформы Find-Service, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия.

1.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные (Пользователь Сайта).

1.5. Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.6. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество (при наличии);
• Адрес электронной почты;
• Номер телефона (при добровольном предоставлении);
• Идентификационный номер (ИИН) — при необходимости для налоговых и платёжных операций;
• Изображение лица (фотография профиля) — при добровольной загрузке;
• Платёжные реквизиты — при выводе средств или пополнении баланса;
• Сведения о сделках и активности на Сайте.

2.2. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Google Analytics и других).

2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья), за исключением случаев, прямо предусмотренных законом.

3.1. Персональные данные обрабатываются исключительно для следующих целей:

• регистрация и идентификация Пользователя на Сайте;
• предоставление доступа к функционалу платформы (создание проектов, отклики, безопасная сделка, арбитраж);
• информирование Пользователя посредством отправки электронных писем и уведомлений, связанных с работой сервиса;
• исполнение договорных обязательств, включая расчёты и вывод средств;
• исполнение обязанностей налогового агента в случаях, предусмотренных законодательством Республики Казахстан;
• обеспечение безопасности Сайта, предотвращение мошенничества и нарушений Правил;
• улучшение качества работы Сайта и его содержания на основе обезличенных данных.

3.2. Оператор вправе направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и событиях. Пользователь всегда может отказаться от получения таких сообщений, направив Оператору письмо на адрес электронной почты с пометкой «Отказ от уведомлений».

4.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное путём совершения активных действий (регистрация на Сайте, заполнение форм, нажатие кнопки «Зарегистрироваться»);
• исполнение договора, стороной которого является субъект персональных данных;
• исполнение требований законодательства Республики Казахстан (в том числе налогового законодательства);
• осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта.

4.2. Согласие на сбор и обработку персональных данных включает:

• сведения об Операторе;
• цели обработки;
• перечень персональных данных;
• сведения о возможности передачи данных третьим лицам;
• сведения о наличии либо отсутствии трансграничной передачи;
• срок действия согласия.

4.3. Срок действия согласия не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных, если иное не предусмотрено законодательством Республики Казахстан или договором. При отсутствии указания срока согласие считается действующим до достижения целей обработки.

4.4. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты с пометкой «Отзыв согласия на обработку персональных данных». При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, за исключением случаев, когда обработка обязательна в силу закона.

5.1. Сбор персональных данных осуществляется после получения согласия субъекта или его законного представителя, предоставленного в соответствии со статьёй 8 Закона РК «О персональных данных и их защите».

5.2. Хранение персональных данных осуществляется Оператором в базе данных, находящейся на территории Республики Казахстан.

5.3. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

5.4. Персональные данные подлежат уничтожению Оператором в следующих случаях:

• по истечении срока хранения;
• при прекращении правоотношений между субъектом и Оператором;
• при вступлении в законную силу решения суда;
• при отзыве согласия субъектом, если отсутствуют иные законные основания для обработки;
• в иных случаях, установленных законодательством Республики Казахстан.

5.5. При сборе и обработке персональных данных для проведения статистических, социологических или научных исследований Оператор обязан обезличить их.

6.1. Пользователь имеет право:

• знать о наличии у Оператора своих персональных данных;
• получать подтверждение факта, цели, источников, способов сбора и обработки своих персональных данных;
• требовать изменения и дополнения персональных данных при их неполноте или неточности;
• требовать блокирования персональных данных при наличии оснований, подтверждённых документально;
• отозвать согласие на обработку персональных данных;
• требовать уничтожения персональных данных, собранных с нарушением закона или не являющихся необходимыми для целей обработки;
• обжаловать действия (бездействие) Оператора в уполномоченный орган или в суд.

6.2. Для реализации своих прав Пользователь может направить Оператору письменный запрос или уведомление на адрес электронной почты. Оператор обязан рассмотреть обращение и предоставить ответ в срок, не превышающий 30 календарных дней с даты получения.

6.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно путём направления уведомления Оператору с пометкой «Актуализация персональных данных».

7.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу, обеспечивается надлежащая защита прав субъектов персональных данных.

7.2. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих защиту персональных данных, может осуществляться только в следующих случаях:

• наличие согласия субъекта или его законного представителя на трансграничную передачу его персональных данных;
• предусмотрено международными договорами, ратифицированными Республикой Казахстан;
• предусмотрено законами Республики Казахстан, если это необходимо для защиты конституционного строя, охраны общественного порядка, прав и свобод человека и гражданина;
• в целях защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта невозможно.

7.3. Оператор уведомляет уполномоченный орган о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном законодательством Республики Казахстан.

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение средств криптографической защиты информации для хранения и передачи персональных данных ограниченного доступа;
• ограничение доступа к персональным данным на основе принципа минимальной необходимости;
• ведение журналов событий и действий пользователей, имеющих доступ к персональным данным;
• обеспечение восстановления персональных данных после нарушений безопасности;
• проведение внутреннего контроля соблюдения законодательства о персональных данных.

9.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты, указанному на Сайте.

9.2. В настоящей Политике будут отражены любые изменения порядка обработки персональных данных Оператором. Политика действует бессрочно до замены её новой редакцией.

9.3. Настоящая Политика не ограничивает права Пользователей, предоставленные императивными нормами законодательства Республики Казахстан. Если отдельное положение Политики будет признано недействительным, остальные положения сохраняют силу в допустимой законом части.