Informativa sulla privacyIndirizzo dell'IP "Redmaya":
130000, Città di Aktau, Villaggio di Akzhelken, Via Asar, 28
Nel trattamento dei dati personali, rispettiamo i requisiti della legislazione della Repubblica del Kazakistan, in particolare della Legge della Repubblica del Kazakistan del 21 maggio 2013 n. 94-V "Sui dati personali e sulla loro protezione", nonché le norme e le regole stabilite nell'Istituto Nazionale di Previdenza sociale.
La presente Politica e il suo parte costitutiva è l'Accordo dell'Utente dell'IP "Redmaya".
Termini e definizioni- Dati personali: informazioni relative a una persona fisica identificata o identificabile, registrate su supporto elettronico, cartaceo e/o altro materiale.
- Trattamento dei dati personali: azioni finalizzate all'accumulo, conservazione, modifica, integrazione, utilizzo, diffusione, anonimizzazione, blocco e distruzione dei dati personali.
- Utilizzo dei dati personali: azioni sui dati personali finalizzate al raggiungimento degli obiettivi dell'attività del proprietario, dell'operatore e di terzi.
- Conservazione dei dati personali: azioni per garantire l'integrità, la riservatezza e l'accessibilità dei dati personali.
- Diffusione dei dati personali: azioni che comportano la trasmissione di dati personali, anche attraverso i media o la fornitura di accesso ai dati personali in qualsiasi altro modo.
- Soggetto dei dati personali (di seguito - soggetto): persona fisica a cui si riferiscono i dati personali.
- Terza parte: persona che non è il soggetto, il proprietario e/o l'operatore, ma è legata a loro da circostanze o relazioni giuridiche riguardanti la raccolta, il trattamento e la protezione dei dati personali.
- Indirizzo IP: indirizzo di rete univoco di un nodo in una rete informatica, costruito secondo il protocollo IP.
Scopo e campo di applicazione del documentoL'utilizzo da parte del soggetto del sito
www.redmaya-travel.kz, l'acquisto di un prodotto turistico o la ricezione di una consulenza (anche presso gli uffici vendita aziendali) implica l'accettazione incondizionata e completa della presente Politica per il trattamento e la protezione dei dati personali del soggetto, secondo la legge sulla protezione dei dati personali della Repubblica del Kazakistan.
La Politica "Redmaya" (di seguito anche IP) per il trattamento dei dati personali (di seguito - Politica) definisce la posizione e le intenzioni dell'IP nell'ambito del trattamento e della protezione dei dati personali, al fine di rispettare e proteggere i diritti e le libertà di ogni individuo e, in particolare, il diritto alla privacy, all'intimità personale e familiare, alla protezione dell'onore e della buona reputazione.
La Politica è rigorosamente rispettata dai dirigenti e dai dipendenti di tutte le strutture e filiali dell'IP "Redmaya".
La presente Politica si applica a tutti i dati personali dei soggetti trattati nell'IP con l'uso di mezzi automatizzati e senza l'uso di tali mezzi.
Qualsiasi soggetto dei dati personali ha accesso alla presente Politica.
Questa politica sul trattamento e la protezione dei dati personali si applica solo al sito
www.redmaya-travel.kz. L'IP non controlla e non è responsabile dei siti di terzi a cui il soggetto può accedere tramite i collegamenti disponibili sul sito
www.redmaya-travel.kz.
Principi e condizioni di trattamento dei dati personaliPer sicurezza dei dati personali, l'IP intende la protezione dei dati personali da accessi non autorizzati o accidentali, distruzione, modifica, blocco, copia, divulgazione, diffusione e altre azioni illecite nei confronti dei dati personali e adotta le misure legali, organizzative e tecniche necessarie per proteggere i dati personali.
Nel trattare i dati personali, l'IP aderisce ai seguenti principi:
- Legalità e giustizia;
- Limitazione del trattamento dei dati personali per il raggiungimento di obiettivi specifici, preventivamente definiti e legali;
- Non ammissione del trattamento dei dati personali incompatibile con gli scopi della raccolta dei dati personali;
- Non ammissione dell'unione di basi di dati contenenti dati personali il cui trattamento è svolto per scopi incompatibili tra loro;
- Trattamento dei dati personali che corrisponde agli scopi del loro trattamento;
- Conformità del contenuto.
L'IP tratta i dati personali solo in presenza di almeno una delle seguenti condizioni:
- Il trattamento dei dati personali avviene con il consenso del soggetto dei dati personali per il trattamento dei suoi dati personali;
- Il trattamento dei dati personali è necessario per il raggiungimento degli scopi previsti dalla legge, per l'attuazione e l'adempimento degli incarichi conferiti dalla legislazione della Repubblica del Kazakistan al proprietario del database contenente dati personali, nonché per i poteri e gli obblighi;
- Il trattamento dei dati personali è necessario per l'esecuzione del contratto di cui è parte il soggetto dei dati personali, nonché per la conclusione di un contratto su iniziativa del soggetto dei dati personali;
- Il trattamento dei dati personali è necessario per perseguire i diritti e gli interessi legittimi dell'IP o di terzi o per raggiungere scopi significativi per l'IP a condizione che ciò non violi i diritti e le libertà del soggetto dei dati personali;
- Viene effettuato il trattamento dei dati personali, a cui il soggetto dei dati personali ha concesso accesso a un numero illimitato di persone o su sua richiesta;
- Viene effettuato il trattamento dei dati personali destinati alla pubblicazione o alla divulgazione obbligatoria in conformità con la legislazione della Repubblica del Kazakistan.
Lavoratore autonomo ha il diritto di affidare il trattamento dei dati personali dei cittadini a terzi sulla base di contratti conclusi con tali soggetti, nei casi in cui ciò sia necessario per fornire servizi di prenotazione di pacchetti turistici e soddisfare gli ordini del Soggetto - compagnie aeree; tour operator, alberghi; centri visti; consolati; servizi di corriere; servizi postali; provider di servizi Internet; organizzazioni che consentono l'invio di e-mail. Le persone che elaborano i dati personali su incarico del lavoratore autonomo sono tenute a rispettare i principi e le regole per il trattamento e la protezione dei dati personali previsti dalla Legge sui dati personali e la loro protezione. Per ciascuna persona sono definite le azioni (operazioni) con i dati personali, le finalità del trattamento, l'obbligo di tale persona di mantenere la riservatezza e garantire la sicurezza dei dati personali durante il trattamento, nonché i requisiti per la protezione dei dati personali trattati.
Nei casi previsti dalla legislazione della Repubblica del Kazakistan, il lavoratore autonomo ha il diritto di trasferire i dati personali dei cittadini. Il lavoratore autonomo distrugge o rende anonimi i dati personali una volta raggiunti gli scopi del trattamento o in caso di perdita della necessità di raggiungere tali scopi, nonché in caso di revoca del consenso del soggetto al trattamento dei dati personali.
Il trattamento dei dati personali nel lavoratore autonomo avviene con il consenso del soggetto dei dati personali al trattamento dei propri dati personali, a meno che ciò non sia diversamente previsto dalla legislazione della Repubblica del Kazakistan in materia di dati personali.
Gli indirizzi email e i numeri di telefono acquisiti dal lavoratore autonomo possono essere utilizzati dal lavoratore autonomo per inviare messaggi ai soggetti, comprese le newsletter, con il diritto di informare il soggetto dei dati personali su qualsiasi informazione di natura commerciale e/o non commerciale, informativa riguardante la fornitura di servizi turistici e/o promozione di prodotti turistici e/o inviare materiale pubblicitario informativo su terze parti, inclusi i termini di fornitura dei servizi turistici e/o promozione dei prodotti turistici attraverso l'invio di newsletter via email, SMS, tramite mezzi di comunicazione, messaggi su WhatsApp, Telegram, al soggetto dei dati personali. I soggetti che utilizzano i servizi del lavoratore autonomo possono sempre rinunciare a ricevere tali newsletter in futuro, attraverso il modulo indicato nella newsletter inviata o comunicando all'indirizzo
www.redmaya-travel.kz.
Il lavoratore autonomo non è tenuto a verificare l'accuratezza delle informazioni fornite dal soggetto e non esercita il controllo sulla capacità giuridica del soggetto. In questo contesto, il lavoratore autonomo si basa sulla fornitura da parte del soggetto di informazioni personali accurate e sufficienti nei campi pertinenti indicati nel modulo di registrazione e sulla responsabilità del soggetto di mantenere tali informazioni aggiornate. Il rischio di fornire informazioni non veritiere è a carico del soggetto che le fornisce.
Diritti del soggetto dei dati personaliIl soggetto dei dati personali, i cui dati personali sono trattati dal lavoratore autonomo, ha il diritto di ottenere dal lavoratore autonomo:
- Conferma del trattamento dei dati personali da parte del lavoratore autonomo;
- Basi giuridiche e scopi del trattamento dei dati personali;
- Informazioni sui metodi di trattamento dei dati personali adottati dal lavoratore autonomo;
- Nome e sede del lavoratore autonomo;
- Informazioni sulle persone che hanno accesso ai dati personali o a cui possono essere divulgati i dati personali sulla base di un contratto con il lavoratore autonomo o in base alla legislazione della Repubblica del Kazakistan;
- Elenco dei dati personali trattati relativi al soggetto che ha presentato la richiesta e la fonte da cui provengono tali dati, se un diverso procedimento per la fornitura di tali dati non è previsto dalla legislazione della Repubblica del Kazakistan;
- Informazioni sui tempi di trattamento dei dati personali, compresi i tempi di conservazione;
- Nome e indirizzo della persona che tratta i dati personali su incarico del lavoratore autonomo "Redmaya";
- Altre informazioni previste dalla Legge sui dati personali e la loro protezione.
Diritti del soggetto dei dati personali:- Richiedere la correzione dei propri dati personali, il loro blocco o cancellazione nel caso in cui i dati personali siano incompleti, obsoleti, inesatti, illegalmente ottenuti o non necessari per lo scopo dichiarato del trattamento;
- Ritirare il proprio consenso al trattamento dei dati personali;
- Richiedere la rimozione delle azioni illecite del lavoratore autonomo riguardanti i propri dati personali;
- Difendere i propri diritti e interessi legittimi, compresa la richiesta di risarcimento dei danni e/o compensazione del danno morale per via giudiziaria.
Responsabilità:In caso di mancato rispetto delle disposizioni della presente Politica, il lavoratore autonomo è responsabile in conformità con la legislazione vigente della Repubblica del Kazakistan.
Misure per garantire la sicurezza dei dati personali durante il loro trattamento:Il lavoratore autonomo, durante il trattamento dei dati personali, adotta le necessarie misure legali, organizzative e tecniche per proteggere i dati personali dall'accesso illecito o casuale, dalla distruzione, modifica, blocco, copia, fornitura, diffusione dei dati personali e da altre azioni illecite nei confronti dei dati personali. Tra queste misure rientrano:
- Identificazione delle minacce alla sicurezza dei dati personali durante il loro trattamento nei sistemi informativi dei dati personali;
- Applicazione di misure organizzative e tecniche per garantire la sicurezza dei dati personali durante il loro trattamento nei sistemi informativi dei dati personali, necessarie per soddisfare i requisiti di protezione dei dati personali il cui rispetto garantisce i livelli di sicurezza stabiliti dalla legislazione della Repubblica del Kazakistan;
- Applicazione di procedure di valutazione della conformità degli strumenti di protezione delle informazioni secondo le regole stabilite;
- Rilevamento di casi di accesso non autorizzato ai dati personali e adozione di misure adeguate;
- Stipulazione di regole di accesso ai dati personali trattati nei sistemi informativi dei dati personali, garantendo la registrazione e la registrazione di tutte le azioni compiute con i dati personali nei sistemi informativi dei dati personali;
- Informazione dei dipendenti del lavoratore autonomo, delle sue filiali e rappresentanze che trattano direttamente i dati personali, sulle disposizioni della legislazione della Repubblica del Kazakistan e sugli atti normativi locali del lavoratore autonomo in materia di dati personali, compresi i requisiti per la protezione dei dati personali, e formazione di tali dipendenti;
- Controllo delle misure adottate per garantire la sicurezza dei dati personali e il livello di sicurezza dei sistemi informativi dei dati personali.
Modifiche alla Politica sulla riservatezza e protezione dei dati personali:La versione attuale della "Politica del lavoratore autonomo 'Redmaya' in merito al trattamento dei dati personali" è pubblicata sul sito
www.redmaya-travel.kz in accesso pubblico su Internet all'indirizzo:
www.redmaya-travel.kz Il lavoratore autonomo può apportare modifiche alla "Politica sulla riservatezza e protezione dei dati personali" unilateralmente, compresa la mancanza di preavviso agli interessati.