Политика конфиденциальности
Адрес ИП "Редмайя":
130000, ГОРОД АКТАУ, ПОСЕЛОК АКЖЕЛКЕН, УЛИЦА АСАР, 28
При обработке персональных данных мы соблюдаем требования законодательства Республики Казахстан, в частности, Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также нормы и правила, установленные в Индивидуальном предпринимательстве (ИП).
Пользовательское соглашение ИП "Редмайя" является неотъемлемой частью настоящей Политики и является ее частью.
Условия и Определения:- Персональные данные: Информация, относящаяся к конкретному или идентифицируемому лицу, записанная на электронные, бумажные и/или другие материальные носители.
- Обработка Персональных данных: Действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
- Использование Персональных данных: Действия с персональными данными, направленные на достижение целей владельца, оператора и третьей стороны.
- Хранение Персональных данных: Действия по обеспечению целостности, конфиденциальности и доступности персональных данных.
- Распространение Персональных данных: Действия, приводящие к передаче персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным иным способом.
- Субъект данных (Субъект): Лицо, которому принадлежат персональные данные.
- Третья сторона: Лицо, не являющееся субъектом, владельцем и/или оператором, но связанное с ними обстоятельствами или правовыми отношениями в отношении сбора, обработки и защиты персональных данных.
- IP-адрес: Уникальный сетевой адрес узла в компьютерной сети, построенной на протоколе IP.
Цель и Область действия документа:Использование сайта
www.redmaya-travel.kz субъектом данных, покупка туристического продукта или получение консультации (в том числе в офисах компании) означает безоговорочное и полное согласие с настоящей Политикой в отношении обработки и защиты персональных данных субъекта данных в соответствии с Законом Республики Казахстан о персональных данных и их защите.
Политика ИП "Редмайя" (далее — ИП) в отношении обработки персональных данных (далее — Политика) определяет позицию и намерения ИП в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека, в особенности права на неприкосновенность частной жизни, личные и семейные тайны, защиту чести и достоинства.
Политики строго придерживаются руководители и сотрудники всех структурных подразделений и филиалов ИП "Редмайя".
Настоящая Политика применяется ко всем персональным данным субъектов, обрабатываемым ИП с использованием средств автоматизации и без использования таких средств.
Любой субъект данных имеет доступ к настоящей Политике.
Настоящая политика обработки и защиты персональных данных применяется только к сайту
www.redmaya-travel.kz. ИП не контролирует и не несет ответственности за сторонние сайты, которые субъект данных может посетить по ссылкам, доступным на сайте
www.redmaya-travel.kz.
Принципы и Условия обработки Персональных данных:Безопасность персональных данных понимается ИП как защита персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокировки, копирования, предоставления, распространения персональных данных, а также от других незаконных действий в отношении персональных данных, и принимает необходимые юридические, организационные и технические меры для защиты персональных данных.
При обработке персональных данных ИП придерживается следующих принципов:
- Законность и справедливость.
- Ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей.
- Недопущение обработки персональных данных, несовместимой с целями их сбора.
- Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется для несовместимых целей.
- Обработка персональных данных, соответствующих целям их обработки.
- Соответствие содержанию.
ИП обрабатывает персональные данные только при выполнении одного из следующих условий:
- Обработка персональных данных осуществляется с согласия субъекта данных на обработку его персональных данных.
- Обработка персональных данных необходима для достижения целей, предусмотренных законодательством, для осуществления и выполнения полномочий и обязанностей, возложенных законодательством Республики Казахстан на владельца базы данных, содержащей персональные данные.
- Обработка персональных данных необходима для выполнения договора, стороной которого является субъект данных, а также для заключения договора по инициативе субъекта данных.
- Обработка персональных данных необходима для защиты прав и законных интересов ИП или третьих лиц, а также для достижения значимых целей для ИП, при условии, что права и свободы субъекта данных не будут нарушены.
- Обработка персональных данных, к которым имеет доступ неограниченный круг лиц, осуществляется с согласия субъекта данных или по его запросу.
- Обработка персональных данных, подлежащих публикации или обязательному раскрытию в соответствии с законодательством Республики Казахстан.
ИП имеет право передавать обработку персональных данных граждан третьим лицам на основании заключенных с ними договоров.
Это применимо в случаях, когда необходимо предоставить услуги, связанные с бронированием туристических продуктов и выполнением заказов для Субъекта, таких как авиакомпании, туроператоры, отели, визовые центры, консульства, курьерские службы, почтовые организации, интернет-провайдеры и организации, предоставляющие услуги электронной почты.
Лица, обрабатывающие персональные данные от имени ИП, должны соблюдать принципы и правила обработки и защиты персональных данных, установленные Законом о персональных данных и их защите.
Каждое лицо имеет определенные действия (операции) с персональными данными, цели обработки, обязательства по сохранению конфиденциальности и обеспечению безопасности персональных данных в процессе обработки, а также требования по защите обрабатываемых персональных данных.
В случаях, предусмотренных законодательством Республики Казахстан, ИП имеет право передавать персональные данные граждан.
ИП уничтожает или анонимизирует персональные данные после достижения целей обработки или при отсутствии необходимости их достижения, а также в случае отзыва субъектом данных своего согласия на обработку персональных данных.
Обработка персональных данных ИП требует согласия субъекта данных, если иное не предусмотрено законодательством Республики Казахстан в области персональных данных.
Адреса электронной почты и номера телефонов, полученные ИП, могут использоваться для отправки сообщений, включая рассылки, субъектам данных.
Эти сообщения могут содержать коммерческую и/или некоммерческую информацию о предоставлении туристических услуг и/или продвижении туристических продуктов. Субъекты, использующие услуги ИП, всегда могут отписаться от таких сообщений в будущем через форму, указанную в отправленной рассылке, или связавшись с
www.redmaya-travel.kz.
ИП не обязан проверять точность информации, предоставляемой субъектом, и не контролирует правоспособность субъекта.
ИП предполагает, что субъект предоставляет точную и достаточную персональную информацию в соответствующих разделах, указанных в регистрационной форме, и поддерживает эту информацию в актуальном состоянии. Риск предоставления неточной информации несет субъект, который ее предоставил.
Права субъекта данных:
- Право на подтверждение факта обработки персональных данных ИП.
- Информация о правовых основаниях и целях обработки персональных данных.
- Информация о методах обработки персональных данных, используемых ИП.
- Наименование и местонахождение ИП.
- Информация о лицах, имеющих доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора с ИП или в соответствии с законодательством Республики Казахстан.
- Список обработанных персональных данных, относящихся к субъекту, источник их получения, если иная процедура предоставления таких данных не предусмотрена законодательством Республики Казахстан.
- Информация о сроках обработки персональных данных, включая сроки их хранения.
- Наименование и адрес лица, обрабатывающего персональные данные от имени ИП "Redmaya".
- Другая информация, предусмотренная Законом о персональных данных и их защите.
Субъект, чьи персональные данные обрабатываются ИП, имеет право:
• Требовать уточнения своих персональных данных, их блокировки или уничтожения, если персональные данные являются неполными, устаревшими, неточными, получены незаконным путем или не нужны для заявленной цели обработки.
• Отозвать свое согласие на обработку персональных данных.
• Требовать устранения неправомерных действий ИП в отношении их персональных данных.
• Требовать защиты своих прав и законных интересов, включая требование возмещения убытков и/или компенсации морального вреда в судебном порядке.
Ответственность:
В случае несоблюдения положений данной Политики ИП несет ответственность в соответствии с действующим законодательством Республики Казахстан.
Меры по обеспечению безопасности персональных данных при их обработке:
ИП при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокировки, копирования, предоставления, распространения персональных данных, а также от других незаконных действий в отношении персональных данных.
Такие меры включают:
• Выявление угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
• Внедрение организационных и технических мер для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных.
• Применение процедур для оценки соответствия средств защиты информации в установленном порядке.
• Выявление случаев несанкционированного доступа к персональным данным и принятие соответствующих мер.
• Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, и обеспечение регистрации и учета всех действий с персональными данными в информационной системе персональных данных.
• Ознакомление сотрудников ИП, его филиалов и представительств, непосредственно участвующих в обработке персональных данных, с положениями законодательства Республики Казахстан и местными нормативными актами ИП в области персональных данных, включая требования по защите персональных данных, а также обучение этих сотрудников.
• Контроль за мерами, принятыми для обеспечения безопасности персональных данных, и за уровнем безопасности информационных систем персональных данных.
Изменения в Политику конфиденциальности и защиты персональных данных:
Текущая версия «Политики конфиденциальности и обработки персональных данных» ИП «Redmaya» опубликована на веб-сайте www.redmaya-travel.kz и доступна в открытом доступе в Интернете по адресу:
www.redmaya-travel.kz.
ИП может вносить изменения в «Политику конфиденциальности и защиты персональных данных» в одностороннем порядке, включая без предварительного уведомления субъектов данных.