Политика в отношении обработки персональных данных

Настоящая Политика разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок сбора, хранения, использования и защиты персональных данных субъектов, предоставляемых при использовании веб-сайта https://trcargo.kz/ (далее — Сайт).

1. Общие положения

1.1. Под персональными данными понимаются любые сведения, относящиеся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных).
1.2. Оператор персональных данных — ТОО «Транскарго Азия» БИН 150440032081, именуемый в дальнейшем — Оператор. 1.3. Использование Сайта означает согласие пользователя с настоящей Политикой и условиями обработки предоставленных персональных данных.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Оформление заявок, заказов и договоров на перевозку грузов;
• Исполнение обязательств по заключенным договорам;
• Обеспечение связи с клиентом для информирования о статусе заказа;
• Проведение маркетинговых коммуникаций и рассылки рекламных материалов (исключительно при наличии отдельного, явно выраженного согласия);
• Исполнение обязанностей, предусмотренных законодательством Кыргызской Республики.

Оформление и исполнение договоров перевозки;

Обеспечение связи с клиентом (обратный звонок, заявки, уведомления);

Проведение маркетинговых и аналитических исследований (при наличии согласия);

Выполнение требований законодательства Республики Казахстан.

3. Состав персональных данных

Оператор может запрашивать и обрабатывать следующие данные:

ФИО;

Номер телефона;

Адрес электронной почты;

Город доставки или проживания;

Иные сведения, добровольно предоставленные пользователем.

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

4. Условия обработки и передачи данных

4.1. Обработка персональных данных осуществляется с письменного или электронного согласия субъекта, за исключением случаев, предусмотренных законодательством Республики Казахстан..

4.2. Персональные данные не подлежат передаче третьим лицам, за исключением партнёров, участвующих в исполнении договора (например, логистических компаний), и только в объёме, необходимом для выполнения обязательств.

4.3. Оператор обеспечивает защиту персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

4.4. При трансграничной передаче персональных данных Оператор соблюдает требования ст. 14 Закона Республики Казахстан «О персональных данных и их защите».

5. Правовые основания обработки персональных данных 

5.1. Конституция Республики Казахстан,

5.2. Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»

5.3. Приказа Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12 июня 2023 года № 179/НҚ «Об утверждении Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных»,

5.4. Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 июня 2023 года № 199/НҚ «Об утверждении Правил определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач»,

5.5. Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ «Об утверждении Правил сбора, обработки персональных данных»

5.6. иные нормативно - правовые акты Республики Казахстан в области сбора, обработки и защиты персональных данных.

6. Основные права и обязанности субъекта персональных данных

6.1. Субъект имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Казахстан, сведения предоставляются субъекту персональных данных Оператором в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора;
• на осуществление иных прав, предусмотренных законодательством РК.

6.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

6.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РК.

7. Основные права и обязанности Оператора

7.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими законами.

7.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РК;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

8. Уничтожение персональных данных

Персональные данные подлежат уничтожению Оператором:

• по истечении срока хранения;
• при прекращении правоотношений между субъектом персональных данных и Оператором;
• при вступлении в законную силу решения суда;
• при выявлении сбора и обработки персональных данных без согласия субъекта персональных данных или его законного представителя, за исключением случаев, предусмотренных законодательством Республики Казахстан.;
• в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан.

9. Срок хранения данных

Персональные данные хранятся в течение срока, необходимого для выполнения целей обработки, но не дольше сроков, установленных законодательством Республики Казахстан.

10. Заключительные положения

7.1. Настоящая Политика вступает в силу с момента размещения на Сайте.

7.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия публикуется на Сайте без дополнительного уведомления.

7.3. Вопросы по обработке персональных данных можно направлять на электронную почту: info@trans-cargo.kz или по юридическому адресу: Казахстан, город Алматы, Жетысуский район, улица Грибоедова, дом 74, почтовый индекс 050016.