Politique de confidentialité
Adresse de l'IE "Redmaya" :
130000, VILLE D'AKTAU, LOTISSEMENT AKZHELKEN, RUE ASAR, 28
Lors du traitement des données personnelles, nous respectons les exigences de la législation de la République du Kazakhstan, en particulier la loi de la République du Kazakhstan du 21 mai 2013, n° 94-V «Sur les données personnelles et leur protection», ainsi que les normes et règles établies dans l'Entrepreneuriat Individuel (IE).
L'Accord Utilisateur de l'IE "Redmaya" fait partie intégrante de cette Politique et en fait partie.
Termes et Définitions :- Données Personnelles : Informations liées à une personne spécifique ou identifiable, enregistrées sur un support électronique, papier et/ou autre support matériel.
- Traitement des Données Personnelles : Actions visant à accumuler, stocker, modifier, compléter, utiliser, diffuser, anonymiser, bloquer et détruire les données personnelles.
- Utilisation des Données Personnelles : Actions avec les données personnelles visant à atteindre les objectifs du propriétaire, de l'opérateur et des tiers.
- Stockage des Données Personnelles : Actions pour garantir l'intégrité, la confidentialité et la disponibilité des données personnelles.
- Diffusion des Données Personnelles : Actions entraînant le transfert de données personnelles, y compris par les médias ou par l'accès aux données personnelles de toute autre manière.
- Sujet des Données (Sujet) : Un individu auquel appartiennent les données personnelles.
- Tiers: Une personne qui n'est ni le sujet, ni le propriétaire et/ou l'opérateur, mais qui est connectée avec eux par des circonstances ou des relations juridiques concernant la collecte, le traitement et la protection des données personnelles.
- Adresse IP : Une adresse réseau unique d'un nœud dans un réseau informatique construit sur le protocole IP.
But et Champ d'application du Document :L'utilisation du site
www.redmaya-travel.kz par le sujet des données, l'achat d'un produit touristique ou l'obtention de conseils (y compris dans les bureaux de vente de la société) signifie l'accord sans équivoque et complet avec cette Politique concernant le traitement et la protection des données personnelles du sujet, conformément à la loi de la République du Kazakhstan sur les données personnelles et leur protection.
La politique de "Redmaya" (ci-après dénommée l'IE) concernant le traitement des données personnelles (ci-après dénommée la Politique) définit la position et les intentions de l'IE dans le domaine du traitement et de la protection des données personnelles, dans le but de respecter et de protéger les droits et libertés de chaque personne, en particulier le droit à la vie privée, aux secrets personnels et familiaux, à la protection de l'honneur et de la dignité.
La Politique est strictement respectée par les dirigeants et les employés de toutes les unités structurelles et succursales de l'IE "Redmaya".
Cette Politique s'applique à toutes les données personnelles des sujets traitées par l'IE, qu'elles soient traitées à l'aide de moyens automatisés ou non.
Tout sujet des données a accès à cette Politique.
Cette politique concernant le traitement et la protection des données personnelles ne s'applique qu'au site
www.redmaya-travel.kz. L'IE ne contrôle pas et n'est pas responsable des sites tiers que le sujet des données pourrait visiter via des liens disponibles sur le site
www.redmaya-travel.kz.
Principes et Conditions de Traitement des Données Personnelles :La sécurité des données personnelles est comprise par l'IE comme la protection des données personnelles contre tout accès non autorisé ou accidentel, destruction, altération, blocage, copie, fourniture, diffusion des données personnelles, ainsi que contre toute autre action illicite concernant les données personnelles, et prend les mesures juridiques, organisationnelles et techniques nécessaires pour protéger les données personnelles.
Lors du traitement des données personnelles, l'IE respecte les principes suivants :
- Légalité et équité.
- Limitation du traitement des données personnelles à l'atteinte d'objectifs spécifiques, prédéterminés et légaux.
- Éviter de traiter des données personnelles incompatibles avec les objectifs de la collecte de données personnelles.
- Éviter la combinaison de bases de données contenant des données personnelles, dont le traitement est effectué à des fins incompatibles.
- Traiter les données personnelles qui répondent aux objectifs de leur traitement.
- Conformité au contenu.
L'IE traite les données personnelles uniquement si au moins une des conditions suivantes est remplie :
- Le traitement des données personnelles est effectué avec le consentement du sujet des données au traitement de ses données personnelles.
- Le traitement des données personnelles est nécessaire pour atteindre les objectifs prévus par la loi, pour exercer et remplir les pouvoirs et les devoirs assignés par la législation de la République du Kazakhstan au propriétaire de la base de données contenant des données personnelles.
- Le traitement des données personnelles est nécessaire pour exécuter le contrat, dont la partie est le sujet des données, ainsi que pour conclure un contrat à l'initiative du sujet des données.
- Le traitement des données personnelles est nécessaire pour protéger les droits et les intérêts légitimes de l'IE ou de tiers ou pour atteindre des objectifs importants pour l'IP, à condition que les droits et libertés du sujet des données ne soient pas violés.
- Le traitement des données personnelles accessibles à un cercle illimité de personnes est effectué avec le consentement du sujet des données ou à sa demande.
- Traitement des données personnelles sujettes à publication ou à divulgation obligatoire conformément à la législation de la République du Kazakhstan.
L'IE a le droit de déléguer le traitement des données personnelles des citoyens à des tiers sur la base de contrats conclus avec eux.
Cela s'applique dans les cas où il est nécessaire de fournir des services liés à la réservation de produits touristiques et à l'exécution des commandes pour le sujet, tels que les compagnies aériennes, les voyagistes, les hôtels, les centres de visa, les consulats, les services de messagerie, les organisations postales, les fournisseurs de services internet et les organisations fournissant des services de courrier électronique.
Ceux qui traitent des données personnelles au nom de l'IE doivent respecter les principes et les règles de traitement et de protection des données personnelles, comme stipulé dans la Loi sur la Protection des Données Personnelles. Chaque entité a défini des actions (opérations) avec des données personnelles, les objectifs du traitement, les obligations de maintenir la confidentialité et d'assurer la sécurité des données personnelles pendant le traitement, ainsi que les exigences de protection des données personnelles traitées.
Dans les cas prévus par la législation de la République du Kazakhstan, l'IE a le droit de transférer les données personnelles des citoyens.
L'IE détruit ou anonymise les données personnelles une fois les objectifs de traitement atteints ou lorsque le besoin de les atteindre est perdu, ainsi qu'en cas de retrait du consentement du sujet pour le traitement des données personnelles.
Le traitement des données personnelles par l'IE nécessite le consentement du sujet des données, sauf disposition contraire de la législation de la République du Kazakhstan en matière de données personnelles.
Les adresses e-mail et les numéros de téléphone obtenus par l'IE peuvent être utilisés pour envoyer des messages, y compris des newsletters, aux sujets.
Ces messages peuvent contenir des informations commerciales et/ou non commerciales sur la fourniture de services de voyage et/ou la promotion de produits de voyage. Les sujets utilisant les services de l'IE peuvent toujours se désinscrire de ces communications à l'avenir via un formulaire indiqué dans la newsletter envoyée ou en contactant
www.redmaya-travel.kz.
L'IE n'est pas tenu de vérifier l'exactitude des informations fournies par le sujet et ne contrôle pas la capacité juridique du sujet. L'IE suppose que le sujet fournit des informations personnelles exactes et suffisantes dans les sections pertinentes indiquées dans le formulaire d'inscription et maintient ces informations à jour. Le risque de fournir des informations inexactes incombe au sujet qui les a fournies.
Droits du sujet des données :
- Le droit de confirmer le fait du traitement des données personnelles par l'IE.
- Informations sur les bases légales et les finalités du traitement des données personnelles.
- Détails sur les méthodes de traitement des données personnelles utilisées par l'IE.
- Le nom et l'emplacement de l'IE.
- Informations sur les personnes ayant accès aux données personnelles ou à qui les données personnelles peuvent être divulguées sur la base d'un contrat avec l'IE ou conformément à la législation de la République du Kazakhstan.
- Une liste des données personnelles traitées liées au sujet, la source de leur réception, sauf si une autre procédure pour fournir ces données est prévue par la législation de la République du Kazakhstan.
- Informations sur les conditions de traitement des données personnelles, y compris les périodes de stockage.
- Le nom et l'adresse de l'entité traitant les données personnelles au nom de l'IE "Redmaya".
- Autres informations fournies par la Loi sur la Protection des Données Personnelles.
Le sujet dont les données personnelles sont traitées par l'IE a le droit de :
• Demander la clarification de leurs données personnelles, leur blocage ou leur destruction si les données personnelles sont incomplètes, obsolètes, inexactes, obtenues illégalement ou inutiles pour l'objectif de traitement déclaré.
• Retirer leur consentement au traitement des données personnelles.
• Exiger l'élimination des actions illégales de l'IE concernant leurs données personnelles.
• Chercher la protection de leurs droits et intérêts légitimes, y compris demander une compensation pour les dommages et/ou une indemnisation pour préjudice moral par le biais de procédures judiciaires.
Responsabilité :
En cas de non-respect des dispositions de cette Politique, l'IE est tenu responsable conformément à la législation en vigueur de la République du Kazakhstan.
Mesures pour garantir la sécurité des données personnelles pendant le traitement :
Lors du traitement des données personnelles, l'IE prend les mesures légales, organisationnelles et techniques nécessaires pour protéger les données personnelles contre tout accès non autorisé ou accidentel, destruction, altération, blocage, copie, fourniture, distribution des données personnelles et autres actions illégales concernant les données personnelles.
Ces mesures incluent :
• Identifier les menaces à la sécurité des données personnelles pendant leur traitement dans les systèmes d'information des données personnelles.
• Mettre en œuvre des mesures organisationnelles et techniques pour garantir la sécurité des données personnelles pendant leur traitement dans les systèmes d'information des données personnelles, nécessaires pour répondre aux exigences de protection des données personnelles.
• Appliquer des procédures d'évaluation de la conformité des moyens de protection de l'information dans l'ordre établi.
• Détection des cas d'accès non autorisé aux données personnelles et prise de mesures appropriées.
• Établir des règles d'accès aux données personnelles traitées dans le système d'information des données personnelles et garantir l'enregistrement et la consignation de toutes les actions effectuées avec les données personnelles dans le système d'information des données personnelles.
• Familiariser les employés de l'IE, ses succursales et représentations directement impliquées dans le traitement des données personnelles avec les dispositions de la législation de la République du Kazakhstan et les actes réglementaires locaux de l'IE dans le domaine des données personnelles, y compris les exigences de protection des données personnelles, et fournir une formation à ces employés.
• Surveillance des mesures prises pour garantir la sécurité des données personnelles et le niveau de sécurité des systèmes d'information des données personnelles.
Modifications à la Politique de confidentialité et de protection des données personnelles :
La version actuelle de la "Politique de confidentialité et de traitement des données personnelles" de l'IE "Redmaya" est publiée sur le site www.redmaya-travel.kz et est disponible publiquement sur Internet à l'adresse suivante : www.redmaya-travel.kz.
L'IE peut apporter des modifications à la "Politique de confidentialité et de protection des données personnelles" unilatéralement, y compris sans préavis aux sujets des données.