Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты), осуществляемой ТОО «Вебформат» (далее — Оператор).

Используя сайт resumescan.kz, оставляя заявку или иным образом передавая Оператору свои персональные данные, субъект подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки своих персональных данных.

2. Термины и определения

• персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном, бумажном или ином материальном носителе;
• собственник / оператор — ТОО «Вебформат», осуществляющее сбор, обработку и защиту персональных данных;
• третье лицо — лицо, которому Оператор передаёт персональные данные либо поручает их обработку;
• обработка персональных данных — действия по сбору, записи, хранению, изменению, использованию, обезличиванию, блокированию, распространению, передаче, уничтожению персональных данных;
• согласие субъекта — волеизъявление субъекта в письменной форме или в форме, позволяющей подтвердить факт его получения, о предоставлении разрешения на сбор и обработку его персональных данных.

3. Сведения об Операторе

4. Категории субъектов персональных данных

• посетители сайта, оставившие заявку или обращение;
• клиенты и потенциальные клиенты Оператора;
• представители контрагентов и партнёров Оператора.

5. Состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные, которые субъект предоставляет добровольно через формы обратной связи и заявки на сайте:

• фамилия, имя, отчество;
• наименование организации и должность;
• адрес электронной почты;
• контактный телефон или имя пользователя (ник) в Telegram;
• иные сведения, которые субъект добровольно сообщает в обращении или комментарии к заявке.

При посещении сайта также собираются обезличенные технические данные через файлы cookie и системы веб-аналитики: IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах.

6. Цели обработки персональных данных

• обработка заявок и обращений, поступивших через сайт;
• предоставление информации об услугах и продукте ResumeScan;
• подготовка и направление коммерческих предложений;
• заключение и исполнение договоров;
• проведение консультаций и демонстраций продукта;
• направление информационных и маркетинговых сообщений (при отдельном согласии субъекта);
• учёт обращений в информационных системах Оператора, включая CRM;
• анализ поведения посетителей сайта для улучшения сервиса.

7. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта, а также в случаях, предусмотренных Законом и договорами, стороной которых является субъект.

8. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо до отзыва согласия субъектом, если иной срок не установлен Законом или договором. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению.

9. Передача персональных данных третьим лицам

Оператор вправе поручать обработку персональных данных третьим лицам, привлекаемым для достижения указанных целей, при условии обеспечения ими конфиденциальности и защиты данных, в том числе:

• операторам систем учёта обращений (CRM, в том числе Битрикс24) и мессенджеру Telegram — для получения и обработки заявок с сайта;
• провайдерам облачной инфраструктуры и хостинга сайта;
• операторам систем веб-аналитики — для сбора обезличенной статистики посещений;
• партнёрам Оператора, привлекаемым для исполнения договорных обязательств.

10. Трансграничная передача персональных данных

Отдельные сервисы, привлекаемые Оператором (получение заявок, системы учёта обращений и веб-аналитики, облачная инфраструктура), могут размещать данные на серверах за пределами Республики Казахстан. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 16 Закона — в государства, обеспечивающие защиту персональных данных, либо при наличии согласия субъекта и при условии обеспечения надлежащего уровня их защиты.

11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать изменения и дополнения персональных данных при наличии оснований, подтверждённых соответствующими документами;
• требовать блокирования или уничтожения персональных данных, если они обрабатываются с нарушением требований Закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе в сфере защиты персональных данных или в судебном порядке.

13. Отзыв согласия

Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное уведомление на электронную почту mail@webformat.kz или по юридическому адресу Оператора. Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона.

14. Использование файлов cookie

Сайт использует файлы cookie и аналогичные технологии для сбора обезличенных технических данных в целях улучшения работы сайта и анализа его посещаемости. Субъект может отключить файлы cookie в настройках своего браузера; это может ограничить доступ к отдельным функциям сайта.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на сайте по адресу resumescan.kz/privacy/. Изменения вступают в силу с момента публикации.

16. Контакты

По вопросам обработки персональных данных можно обратиться к Оператору: mail@webformat.kz, телефон +7 717 269-66-29, адрес: 010000, г. Астана, ул. Сыганак, д. 29, 12 этаж, офис 12-03 Б.