Политика конфиденциальности

01Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые ТОО «Главная Бухгалтерия» (бренд «Aksenta») при сборе персональных данных посредством сайта, размещенного в сети Интернет по адресу aksenta.kz (далее — «Сайт»).

1.2. Действие настоящей Политики распространяется исключительно на персональные данные, получаемые Оператором посредством Сайта. Обработка персональных данных, осуществляемая в рамках исполнения обязательств по договорам об оказании бухгалтерских, налоговых и иных услуг, регулируется условиями соответствующих договоров, заключаемых с каждым клиентом, и предметом настоящей Политики не является.

1.3. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены ее новой редакцией.

1.4. Оператор является частной коммерческой организацией, не относится к государственным органам Республики Казахстан, не связан и не аффилирован с ними, не выступает от их имени и не наделен государственно-властными полномочиями. Услуги, оказываемые Оператором, носят консультационный, сопроводительный и представительский характер и не подменяют собой услуги, отнесенные законодательством Республики Казахстан к исключительной компетенции государственных органов.

02Термины и определения

2.1. В целях настоящей Политики используются следующие термины в значениях, установленных Законом:

Персональные данные

сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Субъект персональных данных (далее — «Субъект»)

физическое лицо, к которому относятся персональные данные.

Оператор

ТОО «Главная Бухгалтерия» (бренд «Aksenta») — юридическое лицо, не являющееся государственным органом, осуществляющее сбор, обработку и защиту персональных данных Субъекта в связи с использованием Сайта. Реквизиты Оператора приведены в разделе 3 настоящей Политики.

Обработка персональных данных

действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Согласие субъекта

волеизъявление Субъекта, совершаемое в свободной форме и своей волей, посредством которого он допускает обработку своих персональных данных.

03Сведения об Операторе

3.1. Оператором персональных данных, а также собственником и владельцем базы персональных данных является:

04Категории обрабатываемых персональных данных

4.1. Оператор осуществляет обработку следующих категорий персональных данных, предоставляемых Субъектом самостоятельно посредством формы обратной связи на Сайте:

• фамилия, имя, отчество;
• номер контактного телефона.

4.2. При обращении Субъекта к Оператору через мессенджер WhatsApp или посредством электронной почты (по соответствующим кнопкам связи, размещенным на Сайте) обработке подлежат данные, которые Субъект сообщает по собственной инициативе в направляемом сообщении.

4.3. При использовании Сайта Оператором в автоматическом режиме собираются следующие данные:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе Субъекта;
• сведения о действиях Субъекта на Сайте (посещенные страницы, источник перехода, дата и время доступа);
• данные файлов cookie.

4.4. Оператор не осуществляет сбор и обработку персональных данных, относящихся к специальным категориям в значении Закона.

05Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в следующих целях:

• рассмотрение и обработка заявок и обращений, поступивших посредством Сайта;
• осуществление обратной связи с Субъектом, предоставление консультаций и информации об услугах Оператора;
• обеспечение функционирования, технической поддержки и совершенствования Сайта;
• проведение статистического и маркетингового анализа с целью повышения качества оказываемых услуг;
• исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.

06Правовые основания и условия обработки

6.1. Правовым основанием обработки персональных данных является согласие Субъекта на сбор и обработку его персональных данных, предоставляемое в порядке, установленном пунктом 6.2 настоящей Политики, а равно иные основания, предусмотренные Законом.

6.2. Согласие Субъекта выражается посредством проставления отметки в соответствующем поле формы при ее отправке на Сайте. Проставление указанной отметки означает, что Субъект ознакомлен с настоящей Политикой и выражает согласие на обработку своих персональных данных на изложенных в ней условиях.

6.3. Обработка персональных данных осуществляется с соблюдением принципов законности, ограничения обработки достижением заявленных целей, а также соответствия объема и характера обрабатываемых данных заявленным целям обработки.

07Порядок передачи персональных данных третьим лицам

7.1. Оператор не осуществляет продажу и распространение персональных данных Субъектов в коммерческих целях.

7.2. Передача персональных данных третьим лицам осуществляется исключительно в следующих случаях:

• поставщикам услуг, обеспечивающим функционирование Сайта (хостинг-провайдеру), — в объеме, необходимом для оказания соответствующих услуг;
• операторам сервисов веб-аналитики, указанным в разделе 9 настоящей Политики, — в обезличенном виде;
• государственным органам — по основаниям и в порядке, предусмотренным законодательством Республики Казахстан;
• иным третьим лицам — при наличии отдельно выраженного согласия Субъекта.

08Хранение и защита персональных данных

8.1. В соответствии с требованиями законодательства Республики Казахстан хранение персональных данных граждан Республики Казахстан осуществляется с использованием баз данных (серверов), находящихся на территории Республики Казахстан.

8.2. Персональные данные, полученные посредством форм Сайта, хранятся в течение срока, необходимого для достижения целей их обработки, но не свыше срока действия согласия Субъекта. По достижении целей обработки либо в случае отзыва Субъектом согласия соответствующие данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их дальнейшее хранение предусмотрено законодательством Республики Казахстан.

8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе: ограничивает доступ к персональным данным, использует защищенные серверы и осуществляет контроль доступа работников.

09Использование файлов cookie и сервисов веб-аналитики

9.1. Сайт использует файлы cookie в целях обеспечения его технического функционирования, сохранения пользовательских настроек и анализа поведения пользователей. Субъект вправе отключить использование файлов cookie в настройках своего браузера, при этом отдельные функции Сайта могут стать недоступными.

9.2. Оператор использует сторонние сервисы веб-аналитики и рекламы, а именно:

• Google Analytics и Google Ads (Google LLC);
• Яндекс.Метрика и рекламные сервисы Яндекса (ООО «Яндекс»).

9.3. Указанные сервисы осуществляют сбор обезличенной информации о действиях пользователей на Сайте посредством файлов cookie и аналогичных технологий. Обработка данных указанными сервисами регулируется политиками конфиденциальности их правообладателей.

10Права субъекта персональных данных

10.1. Субъект имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством;
• требовать от Оператора изменения и дополнения персональных данных при наличии оснований, подтверждаемых соответствующими сведениями;
• требовать от Оператора блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для целей обработки;
• отозвать ранее данное согласие на сбор и обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченном органе в сфере защиты персональных данных — Комитете по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан — либо в судебном порядке.

10.2. Для реализации предусмотренных настоящим разделом прав Субъект направляет соответствующее обращение по контактным данным, указанным в разделе 3 настоящей Политики. Обращение рассматривается Оператором в сроки, установленные законодательством Республики Казахстан.

11Отзыв согласия на обработку персональных данных

11.1. Субъект вправе в любое время отозвать согласие на обработку своих персональных данных путем направления соответствующего обращения по контактным данным, указанным в разделе 3 настоящей Политики.

11.2. С момента получения отзыва согласия Оператор прекращает обработку соответствующих персональных данных и обеспечивает их уничтожение, за исключением случаев, когда обработка подлежит продолжению по основаниям, предусмотренным законодательством Республики Казахстан.

12Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу aksenta.kz. Дата вступления в силу действующей редакции указывается в начале документа.

12.2. Отправляя данные посредством форм Сайта aksenta.kz и проставляя отметку о согласии, Субъект подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку своих персональных данных на предусмотренных ею условиях.