ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Товарищество с ограниченной ответственностью «Luna Eight» (далее – «Оператор») осуществляет сбор, хранение и использование персональных данных пользователей на интернет-ресурсе https://luna8.kz/ (далее – «Интернет-ресурс»), в системе электронного документооборота L8 DOCS (далее – «Система»), а пользователь Интернет-ресурса, Системы (далее – «Пользователь») предоставляет персональные данные на условиях в соответствии с настоящей Политикой использования персональных данных (далее – «Политика»).

В случае несогласия с настоящей Политикой Пользователь обязуется прекратить пользование Интернет-ресурсом и/или Системой.

1. Предмет Политики

1.1. Настоящая Политика регулирует сбор, хранение и использование персональных данных Пользователей Интернет-ресурса и Системы в случае их пользования Интернет-ресурсом и/или Системой.

1.2. Сбор персональных данных Пользователя производится только после принятия условий настоящей Политики. Пользователь предоставляет персональные данные исключительно по собственной воле.

1.3. Соблюдение конфиденциальности в отношении персональных данных Пользователя обеспечивается с момента, когда эти данные были представлены лицом, к которому эти данные относятся.

1.4. Персональные данные Пользователя не могут быть использованы в целях, противоречащих целям оказания услуг на Интернет-ресурсе и/или в Системе. Не допускается использование персональных данных Пользователя в целях причинения имущественного и (или) морального вреда, ограничения реализации прав и свобод, гарантированных законами Республики Казахстан.

2. Понятие и состав персональных данных

2.1. Под персональными данными Пользователя в настоящей Политике понимается информация о физическом или юридическом лице, необходимая для работы на Интернет-ресурсе, в Системе.

2.2. Понятия и состав персональных данных:

Для физических лиц: фамилия, имя, отчество, индивидуальный идентификационный номер (ИИН), данные документа, удостоверяющего личность, банковские реквизиты (ИИК, БИК, наименование банка), данные платежной карты, адрес регистрации, номер стационарного (мобильного) телефона, адрес электронной почты, учетные данные доступа: пароль, логин и т.п., относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе, отнесенные законодательством Республики Казахстан к категории персональных данных ограниченного доступа.
Для юридических лиц: наименование, бизнес-идентификационный номер (БИН), сведения о регистрации, банковские реквизиты (ИИК, БИК, наименование банка), юридический адрес, номер стационарного (мобильного) телефона, адрес электронной почты, сведения об участниках (учредителях, акционерах), руководителях, включая вышеуказанные данные физических лиц, учетные данные доступа: пароль, логин и т.п., относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе, отнесенные законодательством Республики Казахстан к категории персональных данных ограниченного доступа.

2.3. В настоящей Политике используются следующие термины:

Закон «Об информатизации» — Закон Республики Казахстан от 24 ноября 2015 года № 418-V ЗРК «Об информатизации».
Закон «О персональных данных» — Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
Информация — информация о Пользователях, включая персональные данные Пользователей.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному (конкретному) или определяемому Пользователю (субъекту персональных данных).
Пользователь — дееспособное физическое лицо, намеревающееся использовать или использующее Систему «L8 DOCS» в своем или чужом интересе (от имени и в интересах представляемого им Клиента).
Клиент – юридическое лицо и/или индивидуальный предприниматель, информация о котором размещена в базе данных сервиса «L8 DOCS» как в открытом (общедоступном), так и в закрытом (с ограниченным доступом) виде.
Система «L8 DOCS» — программный комплекс электронного документооборота и сопутствующих сервисов, доступный через Интернет-ресурс Оператора, включая соответствующие разделы, поддомены (субдомены) и функциональные модули.
Сайт (веб-сайт) – объект информатизации, электронный информационный ресурс, имеющий независимое доменное имя и предоставляющий Пользователям информационные материалы, средства, услуги, базы данных, разделы, располагаемый по адресу https://luna8.kz.
Cookies — данные из файлов «cookie».
Обработка персональных данных – действия (операции), совершаемые с использованием средств автоматизации или без использования таких средств, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
Блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
Защита персональных данных – комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях защиты персональных данных при их сборе, обработке или передаче третьим лицам.
Использование персональных данных – действия с персональными данными, направленные на реализацию целей деятельности Оператора и (при необходимости) третьих лиц.
Накопление персональных данных – действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.
Обезличивание персональных данных – действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
Оператор — Товарищество с ограниченной ответственностью «Luna Eight», БИН 220440009181, зарегистрированное в соответствии с законодательством Республики Казахстан по адресу: Республика Казахстан, город Алматы, 050060, ул. Абиша Кекилбайулы, 34, почтовый индекс 050060. Оператор является собственником, администрацией и администратором Интернет-ресурса и Системы.
Распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом.
Сбор персональных данных – действия, направленные на получение персональных данных.
Сведения – любые материалы и информация, предоставляемые Пользователем Интернет-ресурса, Системы в связи с использованием Интернет-ресурса и/или Системы.
Хранение персональных данных – действия по обеспечению целостности, конфиденциальности и доступности персональных данных.
Электронная цифровая подпись (ЭЦП) – набор электронных цифровых символов, созданный средствами электронной цифровой подписи и подтверждающий достоверность электронного документа, его принадлежность и неизменность содержания, выданный Национальным удостоверяющим центром Республики Казахстан и подтверждающий легитимность электронного документа. В соответствии с Законом Республики Казахстан «Об электронном документе и электронной цифровой подписи» от 7 января 2003 года № 370 электронная цифровая подпись равнозначна собственноручной подписи подписывающего лица, не требует печати на документе и влечет одинаковые юридические последствия.
FaceID – функция установления личности с помощью биометрической идентификации.
SMS-пароль – одноразовый пароль (One Time Password), формируемый SMS-шлюзом, применяемый для идентификации личности путем онлайн-мессенджеров WHATSAPP, TELEGRAM, PUSH-сообщения или EMAIL.

2.4. В настоящей Политике могут быть использованы термины и определения, не указанные в настоящем пункте. В этом случае толкование такого термина производится в соответствии с текстом Политики. В случае отсутствия однозначного толкования термина или определения в тексте Политики следует руководствоваться его толкованием, определенным в настоящей Политике и/или действующим законодательством Республики Казахстан.

3. Права и обязанности Сторон

3.1. Оператор обязуется:

3.1.1. собирать персональные данные в объеме, не превышающем необходимый для оказания услуг на Интернет-ресурсе и/или в Системе;

3.1.2. не передавать персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Республики Казахстан;

3.1.3. не публиковать полученные персональные данные Пользователя, кроме тех, в отношении которых Пользователем явно выражено согласие на их публикацию;

3.1.4. обеспечивать защиту персональных данных от неправомерного использования или утраты в порядке, установленном законодательством Республики Казахстан.

3.2. Пользователь обязуется:

3.2.1. передавать Оператору только достоверные персональные данные;

3.2.2. не использовать и не передавать персональные данные третьих лиц без их согласия. При размещении одним Пользователем персональных данных нескольких пользователей предполагается наличие у Пользователя необходимых полномочий;

3.2.3. извещать Оператора об изменении персональных данных в случаях, когда это может повлиять на исполнение услуг Оператором;

3.2.4. не передавать свои персональные данные третьим лицам для получения услуг на Интернет-ресурсе и/или в Системе.

3.2.5. Оператор имеет право отправлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь может в любой момент отказаться от получения таких сообщений, направив Оператору письмо на адрес электронной почты info@luna8.kz с пометкой «Отказ от уведомлений».

3.3. Пользователь вправе:

3.3.1. требовать исключения или исправления своих персональных данных;

3.3.2. отказаться от передачи персональных данных Оператору. При этом Пользователь извещен о том, что не сможет иметь доступа к некоторым услугам Интернет-ресурса и/или Системы.

4. Защита персональных данных

4.1. Для защиты персональных данных Пользователя Оператор:

4.1.1. определяет специально уполномоченных работников и порядок доступа к персональным данным;

4.1.2. не допускает передачу персональных данных третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Республики Казахстан.

5. Ответственность

5.1. Оператор не несет ответственности за несанкционированное распространение персональных данных в следующих случаях:

если это явилось следствием неосмотрительности Пользователя, предоставившего доступ к своим персональным данным третьим лицам;
если Оператор предпринял все зависящие от него меры для обеспечения защиты персональных данных, однако несанкционированный доступ к персональным данным произошел в результате противоправных действий третьих лиц (взлом, атака) или уязвимостей в программном обеспечении.

5.2. Во всех остальных случаях ответственность сторон наступает в соответствии с действующим законодательством Республики Казахстан.

Настоящая Политика в соответствии с пунктом 1 статьи 389 и пунктом 5 статьи 395 Гражданского кодекса Республики Казахстан является публичной офертой и договором присоединения. Пользуясь Интернет-ресурсом и/или Системой, вы соглашаетесь с изложенными выше положениями настоящей Политики и принимаете их.