Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V ЗРК и определяет порядок обработки персональных данных пользователей платформы TRONIX.

Оператором персональных данных является:

2. Категории обрабатываемых персональных данных

В зависимости от способа взаимодействия с платформой Оператор обрабатывает следующие персональные данные:

• Идентификационные данные: фамилия, имя, отчество уполномоченного представителя клиента;
• Контактные данные: адрес электронной почты, номер телефона;
• Данные об организации: наименование юридического лица или ИП, должность представителя;
• Технические данные: IP-адрес, данные браузера, журналы действий в системе — в целях обеспечения безопасности.

Оператор не обрабатывает специальные категории персональных данных (биометрические, медицинские, касающиеся расовой или национальной принадлежности).

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• исполнение договора об оказании услуг и управление учётной записью клиента;
• обработка и исполнение заказов на производство деталей;
• направление уведомлений о статусе заказов и обновлений платформы;
• техническая поддержка и урегулирование споров;
• выполнение требований законодательства Республики Казахстан.

Персональные данные не используются в маркетинговых целях без отдельного согласия субъекта.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 8 Закона РК № 94-V):

• согласие субъекта персональных данных, выраженное при регистрации на платформе;
• необходимость исполнения договора, стороной которого является субъект;
• исполнение требований законодательства Республики Казахстан.

5. Хранение и защита данных

Все персональные данные хранятся на серверах, физически расположенных на территории Республики Казахстан, что соответствует требованиям ст. 28 Закона РК «Об информатизации» от 24 ноября 2015 года № 418-V о локализации хранения данных о казахстанских гражданах.

Оператор применяет организационные и технические меры защиты, включая шифрование передаваемых данных (TLS), ограничение доступа по принципу минимальных привилегий, регулярное резервное копирование.

Срок хранения: персональные данные хранятся в течение срока действия договора и трёх лет после его прекращения, если иное не предусмотрено законодательством РК.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Республики Казахстан (по требованию государственных органов в установленном порядке).

Трансграничная передача персональных данных не осуществляется.

7. Права субъекта персональных данных

В соответствии со ст. 21 Закона РК № 94-V субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных;
• потребовать внесения изменений, блокирования или удаления своих персональных данных в случае их неполноты, неточности или незаконности обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган.

Для реализации указанных прав направьте письменный запрос на адрес электронной почты: tronix.kazakhstan@gmail.com. Запрос рассматривается в течение 15 рабочих дней.

8. Уполномоченный орган

Надзор в сфере персональных данных осуществляет Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (МЦРИАП РК). Субъект персональных данных вправе обратиться в указанный орган в случае нарушения его прав.

9. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на странице dw.tronix.kz/privacy. При существенных изменениях Оператор уведомляет пользователей по электронной почте не менее чем за 10 рабочих дней.