Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок сбора, хранения, обработки и защиты персональных данных Пользователей, а также иных сведений, передаваемых при использовании Платформы https://10b.kz.

Политика разработана и действует в соответствии с:

• Гражданским кодексом Республики Казахстан;
• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
• Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»;
• и иными нормативными правовыми актами, регулирующими сферу информационной безопасности и защиты частной жизни на территории Республики Казахстан.

Пользователь, принимая условия настоящей Политики и продолжая использовать Платформу, выражает осознанное и добровольное согласие на сбор и обработку своих персональных данных Оператором — индивидуальными предпринимателями Касымжановым А.Ж. и Хамзановым М.Б., действующими на основании договора о совместной деятельности (консорциума).

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите», Законом Республики Казахстан «Об информатизации», Гражданским кодексом Республики Казахстан и иными нормативными правовыми актами, регулирующими отношения, связанные со сбором, обработкой и защитой персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователей»), которые передаются Оператору при использовании информационно-аналитической платформы https://10b.kz (далее — «Платформа»).

1.3. Операторами Платформы выступают индивидуальные предприниматели Касымжанов Алмас Жуматулы (ИИН: 930422350609) и Хамзанов Мадияр Батырбекулы (ИИН: 930307350792), действующие на основании договора о совместной деятельности (консорциума), заключённого в соответствии с Гражданским кодексом Республики Казахстан.

1.4. Пользователь, начиная использование Платформы, в том числе путём регистрации, авторизации, посещения сайта или обращения к его функционалу, подтверждает своё согласие с условиями настоящей Политики и даёт своё добровольное, однозначное и информированное согласие на обработку своих персональных данных в порядке и на условиях, установленных настоящей Политикой.

1.5. Настоящая Политика распространяется на все персональные данные, которые могут быть получены Оператором в результате использования Платформы Пользователем, включая данные, передаваемые через формы обратной связи, регистрацию, техническое взаимодействие (включая IP-адрес, cookies, данные о браузере и устройстве) и иные механизмы сбора информации.

1.6. Целью настоящей Политики является обеспечение необходимого уровня защиты персональных данных, а также установление обязательств Оператора по недопущению неправомерного доступа третьих лиц к таким данным и их несанкционированного использования.

1.7. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Платформы. Продолжение использования Платформы будет расцениваться как согласие с условиями Политики в полном объёме.

2. Термины и определения

2.1. В настоящей Политике используются следующие термины и понятия:

2.1.1. Платформа — веб-сайт, размещённый по адресу https://10b.kz, представляющий собой информационно-аналитическую систему, предназначенную для автоматизированного анализа данных о государственных закупках Республики Казахстан, с использованием технологий искусственного интеллекта, включая машинное обучение.

2.1.2. Оператор — индивидуальные предприниматели Касымжанов Алмас Жуматулы и Хамзанов Мадияр Батырбекулы, совместно осуществляющие деятельность по управлению, сопровождению и развитию Платформы в рамках договора о совместной деятельности (консорциума).

2.1.3. Пользователь — физическое лицо, использующее Платформу, в том числе путём регистрации, входа в личный кабинет, просмотра аналитических материалов, направления запросов и иных действий, направленных на взаимодействие с сервисом.

2.1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому Пользователю, включая, но не ограничиваясь: фамилию, имя, отчество, адрес электронной почты, номер телефона, ИИН, сведения об устройстве, IP-адресе, cookies и действиях на Платформе.

2.1.5. Обработка персональных данных — любые действия (операции), совершаемые с использованием автоматизированных или без использования таких средств, с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование и уничтожение персональных данных.

2.1.6. Автоматизированная обработка персональных данных — обработка персональных данных с применением программных средств, в том числе систем искусственного интеллекта.

2.1.7. Cookies (куки-файлы) — небольшие фрагменты данных, передаваемые браузеру от веб-сервера и сохраняемые на устройстве Пользователя, применяемые для сохранения пользовательских настроек, а также для анализа и улучшения функциональности Платформы.

2.1.8. Учетная запись (аккаунт) — уникальная запись, создаваемая Пользователем на Платформе в процессе регистрации, содержащая его персональные данные, логин, пароль и другую необходимую информацию.

2.1.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

2.1.10. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Объём и цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных Пользователей в объёме, необходимом для обеспечения функционирования Платформы и предоставления доступа к её функционалу, а также в целях, определённых настоящей Политикой.

3.2. Персональные данные, подлежащие обработке, включают, но не ограничиваются:

• 3.2.1. Фамилия, имя, отчество (при наличии);
• 3.2.2. Адрес электронной почты;
• 3.2.3. Номер телефона (по желанию);
• 3.2.4. ИИН (в случае необходимости идентификации для доступа к дополнительным разделам Платформы);
• 3.2.5. Данные, автоматически передаваемые Платформе в процессе использования, включая IP-адрес, данные о браузере, тип устройства, местоположение, язык операционной системы, файлы cookie и статистику посещений.

3.3. Обработка вышеуказанных персональных данных осуществляется исключительно в следующих целях:

• 3.3.1. Для регистрации Пользователя и создания учётной записи на Платформе;
• 3.3.2. Для обеспечения доступа к функционалу Платформы, включая доступ к аналитическим инструментам, подписке, уведомлениям;
• 3.3.3. Для обратной связи с Пользователем, включая направление уведомлений, информации об обновлениях, изменениях в работе Платформы, новостных рассылок;
• 3.3.4. Для персонализации интерфейса, улучшения качества предоставляемых услуг и развития Платформы;
• 3.3.5. Для технической поддержки и реагирования на запросы, обращения и жалобы;
• 3.3.6. Для выполнения требований законодательства Республики Казахстан, включая предоставление информации по запросу уполномоченных государственных органов;
• 3.3.7. Для защиты прав и законных интересов Оператора, Пользователей и третьих лиц в случае нарушения условий Оферты или законодательства;
• 3.3.8. Для статистического и маркетингового анализа обезличенных данных, изучения пользовательской активности, выявления предпочтений и формирования отчётов.

3.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и других данных, отнесённых к чувствительным.

3.5. Оператор не осуществляет принятие решений, имеющих юридические последствия для Пользователя, на основе исключительно автоматизированной обработки персональных данных, включая профилирование.

3.6. Обработка персональных данных прекращается в случаях:

• 3.6.1. Достижения целей обработки;
• 3.6.2. Истечения срока хранения данных;
• 3.6.3. Отзыва Пользователем согласия на обработку;
• 3.6.4. Ликвидации Платформы или прекращения деятельности Оператора.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием для обработки персональных данных Оператором является согласие Пользователя, выраженное при использовании Платформы, в том числе путём регистрации, посещения сайта, авторизации или направления информации через формы обратной связи.

4.2. Обработка персональных данных также может осуществляться без отдельного согласия Пользователя в случаях, предусмотренных законодательством Республики Казахстан, в частности:

• 4.2.1. Когда обработка необходима для исполнения договора, стороной которого является Пользователь, либо для заключения такого договора;
• 4.2.2. Когда обработка необходима для выполнения обязанностей Оператора, установленных законом;
• 4.2.3. В иных случаях, предусмотренных статьёй 9 Закона Республики Казахстан «О персональных данных и их защите».

4.3. Пользователь имеет право отозвать своё согласие на обработку персональных данных в любой момент, направив Оператору соответствующее письменное заявление. При этом Пользователь понимает, что отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Платформы.

4.4. При отзыве согласия Оператор прекращает обработку персональных данных Пользователя, если иное не предусмотрено законодательством Республики Казахстан, и осуществляет их удаление в срок, не превышающий 30 (тридцати) календарных дней с момента получения уведомления.

5. Сроки хранения персональных данных

5.1. Персональные данные Пользователей хранятся в течение срока, необходимого для достижения целей их обработки, определённых настоящей Политикой, но не более 5 (пяти) лет с момента последнего взаимодействия Пользователя с Платформой, за исключением случаев, когда иные сроки установлены законодательством Республики Казахстан.

5.2. В случае отзыва Пользователем согласия на обработку персональных данных, Оператор прекращает их обработку и уничтожает (удаляет) такие данные в течение 30 (тридцати) календарных дней с момента получения уведомления, за исключением случаев, когда обработка необходима в силу закона.

5.3. Обезличенные (анонимизированные) данные, не позволяющие идентифицировать Пользователя, могут храниться Оператором бессрочно для целей статистики, аналитики, разработки и улучшения Платформы.

6. Права Пользователя

6.1. Пользователь имеет право на получение информации о своих персональных данных, обрабатываемых Оператором, включая сведения о целях, основаниях, способах и сроках обработки.

6.2. Пользователь имеет право требовать от Оператора уточнения, изменения, блокирования или удаления своих персональных данных в случаях, предусмотренных законодательством Республики Казахстан.

6.3. Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время путём направления письменного уведомления Оператору.

6.4. Пользователь имеет право на обжалование неправомерных действий или бездействия Оператора, связанных с обработкой персональных данных, в уполномоченные органы или в суд.

6.5. Пользователь имеет право на защиту своих персональных данных, включая право на безопасность, конфиденциальность и запрет их распространения без соответствующего правового основания.

7. Обязанности Оператора

7.1. Оператор обязуется принимать все необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Оператор обязуется обрабатывать персональные данные строго в рамках целей, указанных в настоящей Политике, и в соответствии с требованиями законодательства Республики Казахстан.

7.3. Оператор не раскрывает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством.

7.4. Оператор обязуется прекращать обработку и уничтожать персональные данные по требованию Пользователя, при наличии законных оснований и отсутствии иных обязательств по хранению информации.

7.5. Оператор ведёт учёт всех операций с персональными данными и обеспечивает прозрачность обработки в случае официальных запросов уполномоченных государственных органов.

8. Передача данных третьим лицам

8.1. Оператор не передаёт персональные данные Пользователя третьим лицам, за исключением следующих случаев:

• 8.1.1. Передача осуществляется с прямого согласия Пользователя;
• 8.1.2. Передача необходима для исполнения договора между Оператором и Пользователем;
• 8.1.3. Передача предусмотрена законодательством Республики Казахстан (по запросу суда, правоохранительных и иных уполномоченных государственных органов);
• 8.1.4. Передача осуществляется организациям, привлекаемым Оператором для оказания технических, хостинговых, аналитических или других сопутствующих услуг, при условии соблюдения конфиденциальности и обеспечения защиты персональных данных;
• 8.1.5. В случае реорганизации, слияния или передачи Платформы новому оператору с соблюдением всех обязательств по защите персональных данных.

8.2. Все третьи лица, получающие доступ к персональным данным Пользователя на основании соглашения с Оператором, обязаны соблюдать положения настоящей Политики и законодательства Республики Казахстан о защите персональных данных.

8.3. Передача данных за пределы Республики Казахстан не осуществляется, за исключением случаев, когда это прямо необходимо для исполнения функций Платформы (например, при использовании зарубежных сервисов аналитики или облачных хостингов) и при условии соблюдения всех требований законодательства о трансграничной передаче персональных данных.

9. Использование cookie и аналитических инструментов

9.1. Платформа может использовать cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя, которые позволяют распознавать его браузер, сохранять настройки и улучшать пользовательский опыт.

9.2. Использование cookie-файлов необходимо для:

• 9.2.1. корректной работы Платформы и отдельных её функций;
• 9.2.2. анализа поведения Пользователей, сбора статистических данных о посещаемости и взаимодействии с сервисом;
• 9.2.3. персонализации контента, интерфейса и рекламных предложений.

9.3. Платформа может использовать сторонние аналитические инструменты, такие как Google Analytics, Яндекс.Метрика и другие, для оценки эффективности работы, выявления ошибок и анализа пользовательских предпочтений.

9.4. Сторонние сервисы могут собирать обезличенные данные о Пользователе, включая IP-адрес, тип устройства, продолжительность сессии, страницы входа и выхода, геолокацию и др.

9.5. Пользователь имеет право самостоятельно отключить использование cookie-файлов в настройках своего браузера. При этом отключение может повлиять на корректную работу отдельных функций Платформы.

9.6. Использование Платформы без отключения cookie расценивается как согласие Пользователя на использование данной технологии в соответствии с настоящей Политикой.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, изменения, раскрытия, уничтожения, утраты, копирования, блокирования и иных неправомерных действий.

10.2. Меры защиты включают, но не ограничиваются:

• 10.2.1. ограничение доступа сотрудников и подрядчиков к персональным данным на основе принципа необходимости;
• 10.2.2. использование антивирусного программного обеспечения и систем обнаружения вторжений;
• 10.2.3. резервное копирование и хранение информации в защищённых дата-центрах;
• 10.2.4. шифрование персональных данных при передаче через открытые каналы связи (включая HTTPS);
• 10.2.5. регулярное обновление программного обеспечения и контроль уязвимостей.

10.3. Оператор обеспечивает обучение персонала, имеющего доступ к персональным данным, требованиям конфиденциальности и информационной безопасности.

10.4. В случае утечки, уничтожения или неправомерного доступа к персональным данным Пользователя, Оператор обязуется предпринять все возможные меры для минимизации ущерба и уведомления компетентных органов, а также, при необходимости, самого Пользователя.

11. Заключительные положения

11.1. Настоящая Политика конфиденциальности является неотъемлемой частью Публичной оферты, регулирующей условия использования Платформы https://10b.kz.

11.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время, без предварительного согласия Пользователя, при условии публикации обновлённой редакции на Платформе.

11.3. Новая редакция Политики вступает в силу с момента её размещения на Платформе, если иное не предусмотрено самой редакцией.

11.4. Пользователь обязуется самостоятельно отслеживать актуальность Политики при продолжении использования Платформы.

11.5. Все споры, возникающие в связи с обработкой персональных данных, регулируются в соответствии с законодательством Республики Казахстан.

11.6. В случае, если одно или несколько положений настоящей Политики будут признаны недействительными, это не влечёт недействительности всей Политики в целом.

11.7. По вопросам, связанным с обработкой персональных данных, Пользователь может направлять запросы и обращения по контактам, указанным в Публичной оферте или на Платформе.