1. Общие положения

1.1.    Политика ТОО «Оператор Единой Системы Учета», адрес: Республика Казахстан, город Астана, район Есиль, Проспект Мангилик Ел, здание 8 (далее – Товарищество) в области обработки и защиты персональных данных (далее – Политика) является основополагающим внутренним документом Товарищества, который регулирует вопросы, связанные с персональными данными и действует в отношении информации, которую Товарищество, может получить от пользователя во время посещения официального сайта Товарищества https://www.esugov.kz.
1.2.    Политика разработана в соответствии с Конституцией Республики Казахстан, Гражданским кодексом Республики Казахстан, законодательством Республики Казахстан в области защиты персональных данных, в том числе Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – Закон), Приказа Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 июня 2023 года № 199/НҚ «Об утверждении Правил определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач» и других нормативно-правовых актов Республики Казахстан.
1.3.    Политика определяет цели, общие принципы и способы обработки персональных данных, перечни субъектов персональных данных, права субъектов персональных данных, а также реализуемые меры защиты персональных данных.
1.4.    Политика распространяется на всех работников Товарищества и иных лиц при необходимости их участия в процессе обработки персональных данных Товариществом, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
1.5.    Политика распространяется на все процессы Товарищества, в рамках которых осуществляется сбор, обработка персональных данных субъектов персональных данных.
1.6.    Политика предназначена для ознакомления неограниченного круга лиц путем опубликования на официальном сайте Товарищества.
1.7.    Посещение Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки информации, получаемой от пользователя. В случае несогласия с Политикой пользователь должен воздержаться от посещения Сайта. 
1.8.    Товарищество имеет право вносить изменения в настоящую Политику путем размещения новой редакции Политики на Сайте.

2. Состав информации, получаемой при посещении Сайта Товарищества

2.1.         Персональные данные, предоставляемые пользователем.
Данные добровольно передаваемые при заполнении форм или в ходе взаимодействия с Сайтом: имя, фамилия, адрес электронной почты, номер телефона, наименование компании и иные сведения, предоставляемые в форме обратной связи.

3.      Условия обработки информации пользователя

3.1.              В соответствии с настоящей   Политикой, Товарищество осуществляет обработку информации для предоставления обратной связи пользователям.
3.2.             Товарищество принимает все зависящие от Товарищества организационные и технические меры для защиты информации пользователя от неправомерного доступа третьих лиц, использования, копирования и распространения.
3.3.             Для целей, изложенных в настоящей Политике, Товарищество может привлекать к обработке информации пользователя партнеров, с которыми у Товарищества заключены соответствующие соглашения о конфиденциальности в соответствии с законодательством о защите персональных данных. Передача Товариществом партнерам обезличенных данных о посещении Сайта для целей улучшения их работы осуществляется на основании договоров с партнерами соответствующих требованиям законодательству Республики Казахстан.

4.      Хранение и защита данных

4.1.     Все персональные данные пользователя хранятся на защищенных серверах, размещённых на территории Республики Казахстан, в соответствии с требованиями действующего законодательства.
Срок хранения данных определяется в зависимости от цели их обработки, но не превышает периода, необходимого для достижения таких целей, за исключением случаев, когда более длительное хранение требуется или допускается в соответствии с законом.

5. Получение персональных данных субъекта персональных данных, порядок дачи согласия субъекта персональных данных на сбор, обработку персональных данных

5.1.    Сбор, обработка персональных данных субъекта персональных данных осуществляются Товариществом с согласия субъекта персональных данных или его законного представителя.
5.2.    Согласие на сбор, обработку персональных данных может быть предоставлено субъектом персональных данных или его законным представителем в письменной форме, в форме электронного документа, посредством сервиса обеспечения безопасности персональных данных либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.
5.3.    В случае отсутствия согласия субъекта персональных данных на сбор, обработку его персональных данных, такие сбор и обработка Товариществом не осуществляются.
5.4.    В случае получения персональных данных от третьих лиц (клиентов, контрагентов и так далее) обязанность по получению согласий на сбор, обработку и передачу таких персональных данных лежит на этих третьих лицах.
5.5.    В случае получения персональных данных из общедоступных источников информации получение согласия субъектов персональных данных не требуется согласно требованиям законодательства Республики Казахстан.

6. Доступ и конфиденциальность персональных данных

6.1.    Работники Товарищества, допущенные к сбору, обработке персональных данных, должны быть ознакомлены с положениями законодательства Республики Казахстан о персональных данных, в том числе с требованиями к порядку защиты персональных данных, обеспечивать соблюдение требований о конфиденциальности и несут ответственность за последствия, связанные с нарушением таких требований.

7. Защита персональных данных

7.1.    При сборе, обработке персональных данных Товарищество принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.

8. Права субъекта персональных данных

8.1.    Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Товариществу.
8.2.    Субъект персональных данных имеет право на защиту своих прав и законных интересов, в установленном законодательством порядке.

9. Соблюдение Политики

9.1.    Работники Товарищества и иные лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Республики Казахстан.
9.2.    Ответственность лиц, участвующих в обработке персональных данных на основании поручений Товарищества, за неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между оператором и контрагентом гражданско-правового договора или соглашения о конфиденциальности информации.

10. Заключительные положения

10.1.  Политика, а также все дополнения и изменения к ней, утверждаются, изменяются, признаются утратившей силу решением исполнительного органа Товарищества.
10.2.  Политика вступает в силу со дня утверждения исполнительным органом если не установлен иной срок ведения ее в действие.
10.3.  Политика пересматривается по мере необходимости, но не реже одного раза в три года на предмет ее актуальности и соответствия законодательству Республики Казахстан.
10.4.  По всем вопросам, не нашедшим отражения в Политике, Товарищество руководствуется законодательством Республики Казахстан, а также прочими внутренними нормативными документами Товарищества.
10.5.  Если в результате изменения нормативно-правовых актов Республики Казахстан отдельные положения Политики вступают в противоречие с ними, до момента внесения изменений в Политику следует руководствоваться действующим законодательством Республики Казахстан.