Политика конфиденциальности и обработки персональных данных
1. Оператор и сфера действия
- 1.1.Оператором персональных данных является ТОО «Code Union», БИН 200940012893, Республика Казахстан, г. Алматы (далее - Оператор).
- 1.2.Настоящая Политика определяет состав обрабатываемых персональных данных, цели и условия их обработки, порядок передачи третьим лицам, сроки хранения, меры защиты и порядок реализации прав субъектов персональных данных.
- 1.3.Политика распространяется на посетителей и пользователей информационной платформы Code Union Hub, а также на лиц, регистрирующихся на события.
- 1.4.Обработка осуществляется только для заранее определённых законных целей. Объём обрабатываемых данных ограничивается необходимым для достижения этих целей.
- 1.5.По вопросам обработки персональных данных можно обратиться к Оператору: hub@code-union.com, +7 747 184 84 16.
2. Состав данных и цели обработки
- 2.1.
Оператор обрабатывает следующие категории персональных данных:
- а)данные для регистрации: фамилия, имя, отчество, адрес электронной почты, номер телефона, место работы и должность;
- б)данные об оплате: статус платежа и идентификатор операции в платёжной системе;
- в)технические данные: IP-адрес, сведения о браузере и устройстве, источник перехода на сервис;
- г)данные об использовании сервиса: просмотры страниц, файлы cookie и иные идентификаторы посетителя.
- а)
- 2.2.
Данные обрабатываются в следующих целях:
- а)создание учётной записи, оформление и администрирование регистрации на событие, связь с участником по вопросам события;
- б)подтверждение регистрации и учёт оплаты;
- в)уведомление организатора о новой регистрации;
- г)учёт просмотров, оценка эффективности привлечения аудитории и обеспечение безопасности сервиса;
- д)обеспечение входа пользователя в учётную запись.
- а)
- 2.3.Обработка данных в иных целях без отдельного согласия субъекта не осуществляется, за исключением случаев, предусмотренных законом.
3. Основание обработки и согласие
- 3.1.Сбор и обработка персональных данных осуществляются с согласия субъекта, за исключением случаев, предусмотренных законом.
- 3.2.Согласие даётся добровольно, фиксируется Оператором (дата, версия Политики, состав данных) и может быть отозвано в любое время.
- 3.3.
Согласия оформляются раздельно, ни одно из них не отмечено заранее:
- а)согласие на сбор и обработку данных и их передачу организатору события: даётся отдельной отметкой в форме регистрации и является условием регистрации;
- б)согласие на получение маркетинговых сообщений организатора: даётся отдельной отметкой и не является условием регистрации;
- в)согласие на использование файлов cookie и аналитики: выбирается в баннере cookie.
- а)
- 3.4.Ознакомление с настоящей Политикой не заменяет согласия там, где оно требуется в соответствии с пунктом 3.3.
4. Передача данных третьим лицам
- 4.1.Оператор может передавать организаторам событий следующие данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, место работы и должность. Передача осуществляется при наличии согласия субъекта.
- 4.2.Организатор получает данные как самостоятельный получатель и отвечает за их дальнейшую обработку в рамках своей деятельности. Оператор ограничивает использование переданных данных соглашением с организатором.
- 4.3.При отзыве согласия Оператор уведомляет получателя об отзыве. Оператор не контролирует системы получателя и не гарантирует удаление данных получателем.
- 4.4.Оператор передаёт только те данные, которые необходимы для заявленной цели.
5. Размещение и трансграничная передача
- 5.1.База данных и серверное приложение Оператора размещены в Республике Казахстан, г. Алматы.
- 5.2.Передача данных получателям, указанным в разделе 4, осуществляется в указанном там объёме и с соблюдением применимых требований законодательства. Принимая настоящую Политику, субъект подтверждает, что информирован о такой передаче.
7. Маркетинговые сообщения
- 7.1.Маркетинговые сообщения организатора направляются только лицам, давшим отдельное согласие. Согласие на маркетинговые сообщения не является условием регистрации на событие.
- 7.2.Субъект вправе отказаться от маркетинговых сообщений в любое время, направив запрос Оператору или воспользовавшись способом отказа, указанным в сообщении.
8. Сроки хранения и удаление
- 8.1.
Персональные данные хранятся в следующие сроки:
- а)данные регистрации и учётной записи: 3 года после даты события либо до отзыва согласия;
- б)данные об оплате: 5 лет;
- в)данные о просмотрах и технические данные: 12 месяцев;
- г)данные сеанса входа: 24 часа;
- д)технические журналы: 3 месяца.
- а)
- 8.2.По истечении срока хранения или при утрате необходимости в данных они удаляются либо обезличиваются, если их дальнейшее хранение не требуется законом или не связано с неисполненным обязательством.
9. Права субъекта персональных данных
- 9.1.
Субъект персональных данных вправе:
- а)получать сведения о факте, целях, источниках и способах обработки, составе данных и сроках хранения;
- б)требовать изменения и дополнения своих данных;
- в)требовать блокирования или обезличивания данных при нарушении условий обработки;
- г)отозвать согласие и требовать удаления данных в случаях, предусмотренных законом.
- а)
- 9.2.Запрос направляется по адресу hub@code-union.com или по телефону +7 747 184 84 16. В запросе указываются затрагиваемые данные, суть требования и сведения, достаточные для проверки личности субъекта.
- 9.3.После отзыва согласия обработка прекращается в срок, установленный законом, если хранение данных не требуется по закону. При наличии законного основания продолжить обработку Оператор направляет субъекту мотивированный ответ.
10. Защита персональных данных
- 10.1.Оператор принимает правовые, организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия и уничтожения.
- 10.2.Доступ организаторов ограничен данными их собственных событий.
- 10.3.Порядок уведомления субъектов и компетентных органов об инцидентах определяется применимым законодательством.
11. Изменение Политики
- 11.1.Оператор вправе изменять Политику, публикуя новую редакцию в сервисе. Дата редакции указывается в начале документа.
- 11.2.При изменении целей обработки, состава данных, получателей или условий передачи Оператор обновляет Политику и при необходимости получает новое согласие до начала соответствующей обработки.