Политика обработки персональных данных

ТОО «Портсиб»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, принципы, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Товариществом с ограниченной ответственностью «Портсиб» (БИН 190740025830, далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан в сфере защиты персональных данных.

1.3. Действие Политики распространяется на все персональные данные субъектов, которые Оператор обрабатывает при использовании сайта https://portsib.kz, а также при взаимодействии с получателями услуг по линии Портала социальных услуг (ПСУ).

2. Основные понятия

  • персональные данные — сведения, относящиеся к определённому или определяемому субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
  • сбор персональных данных — действия, направленные на получение персональных данных;
  • обработка персональных данных — действия по сбору, записи, систематизации, хранению, изменению, использованию, извлечению, распространению, обезличиванию, блокированию, уничтожению персональных данных;
  • распространение персональных данных — действия, направленные на передачу персональных данных определённому кругу лиц;
  • трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства;
  • обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту;
  • оператор — государственный орган, физическое или юридическое лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных;
  • субъект персональных данных — физическое лицо, к которому относятся персональные данные;
  • согласие субъекта персональных данных — согласие субъекта или его законного представителя на обработку персональных данных, полученное в порядке, установленном Законом.

3. Оператор персональных данных

Полное наименование: Товарищество с ограниченной ответственностью «Портсиб» (ТОО «Портсиб»)

БИН: 190740025830

Центральный офис: Республика Казахстан, Северо-Казахстанская область, г. Петропавловск, ул. Карима Сутюшева, 43, офис 2Б

Фактический адрес (складской комплекс): 050050, Республика Казахстан, г. Алматы, Жетысуский район, пр. Суюнбая, дом 157Б

Телефон: +7 (776) 850 11 55

Единый бесплатный телефон по РК: 8 (800) 080-55-44

WhatsApp-консультант (круглосуточно): wa.me/77075554433

Email: info@portsib.kz

Режим работы: Пн–Пт, 9:00–18:00

Сайт: https://portsib.kz

4. Категории субъектов персональных данных

  • посетители сайта https://portsib.kz;
  • лица, оформившие консультационное обращение через формы Сайта;
  • получатели услуг по линии Портала социальных услуг, взаимодействующие с Оператором как с поставщиком товаров.

5. Категории и перечень обрабатываемых персональных данных

  • фамилия, имя (при указании);
  • номер телефона;
  • город / регион проживания;
  • содержание обращения (комментарий);
  • данные о выбранном товаре и коде ПСУ / ЕНСЗ (при обращении из карточки товара);
  • технические данные (IP-адрес, файлы cookie, данные пользовательского устройства).

Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья и т. п.), за исключением случаев, когда субъект самостоятельно указывает такие сведения в свободном комментарии по собственной инициативе.

6. Цели обработки персональных данных

  • обработка консультационных обращений и заявок пользователей Сайта;
  • подбор товара и кода ЕНСЗ по запросу пользователя;
  • регистрация и учёт обращений в CRM-системе Bitrix24;
  • информирование пользователя о статусе обращения;
  • улучшение работы Сайта и анализ посещаемости;
  • исполнение требований законодательства Республики Казахстан.

7. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

  • согласия субъекта персональных данных;
  • необходимости оказания консультационных услуг субъекту, обратившемуся на Сайт;
  • требований законодательства Республики Казахстан.

8. Порядок сбора, хранения, использования и передачи персональных данных

8.1. Сбор персональных данных осуществляется через формы обратной связи на Сайте.

8.2. Персональные данные хранятся на серверах, используемых Оператором и его подрядчиками (хостинг-провайдер, CRM-система Bitrix24).

8.3. Обращения передаются в CRM-систему Bitrix24 для регистрации в виде лида / сделки и последующей обработки менеджером Компании.

8.4. При использовании зарубежных сервисов аналитики и хостинга трансграничная передача персональных данных осуществляется с учётом требований Закона — с обеспечением адекватной защиты данных в стране получателя либо на основании согласия субъекта.

8.5. Оператор не осуществляет распространение персональных данных третьим лицам в рекламных и иных целях без согласия субъекта, за исключением случаев, предусмотренных законодательством Республики Казахстан.

9. Сроки хранения и уничтожение персональных данных

9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше, чем это установлено законодательством Республики Казахстан.

9.2. По достижении целей обработки либо по отзыву согласия субъекта персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

10. Меры по обеспечению безопасности персональных данных

Оператор применяет правовые, организационные и технические меры, включая: определение угроз безопасности при обработке персональных данных, ограничение доступа к данным, использование защищённых каналов передачи данных, регулярную оценку эффективности принимаемых мер защиты.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в порядке, установленном законодательством Республики Казахстан.

12. Порядок рассмотрения обращений субъектов персональных данных

Обращения субъектов персональных данных направляются по контактам, указанным в разделе 3, и рассматриваются Оператором в сроки, установленные законодательством Республики Казахстан.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до замены её новой версией.

13.2. Все изменения и дополнения к Политике оформляются приказом директора Оператора.