Политика в отношении сбора, обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сайта https://neogroup.kz/ (далее - «Сайт») и разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее - «Закон о персональных данных»), а также иными нормативными правовыми актами Республики Казахстан.

1.2. Оператором персональных данных является Товарищество с ограниченной ответственностью «Микрофинансовая организация «LEGAL MONEY» (далее - «Оператор», «Компания»), БИН 220440007472, юридический адрес: Республика Казахстан, Алматинская область, Илийский район, сельский округ Асқар Тоқпанов, село Асқар Тоқпанов, ул. Қ. Байқадамқызы, д. 71, кв. 2, почтовый индекс 040718.

1.3. Настоящая Политика является общедоступной и размещена в сети Интернет по адресу https://neogroup.kz/ в разделе, обеспечивающем свободный доступ пользователей к ее содержанию.

1.4. Начиная использование Сайта, отправляя данные через любые формы, размещенные на Сайте, либо иным способом предоставляя Оператору свои персональные данные через Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой, принимает ее условия и дает свое согласие на сбор и обработку своих персональных данных на условиях, изложенных в настоящей Политике. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.5. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики публикуется на Сайте и вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Пользователь обязан самостоятельно отслеживать изменения Политики.

2. Термины и определения

2.1. В настоящей Политике используются следующие основные понятия:

«Персональные данные» - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
«Субъект персональных данных» (далее - «Пользователь») - физическое лицо, к которому относятся персональные данные, посещающее Сайт и (или) взаимодействующее с ним.
«Обработка персональных данных» - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
«Сбор персональных данных» - действия, направленные на получение персональных данных.
«Защита персональных данных» - комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных Законом о персональных данных.
«Сайт» - интернет-ресурс, размещенный в сети Интернет по адресу https://neogroup.kz/, включая все его страницы, поддомены, программное обеспечение и базы данных.
«Cookies» (куки-файлы) - небольшие текстовые файлы, сохраняемые браузером Пользователя на его устройстве при посещении Сайта.
«Уполномоченный орган» - уполномоченный государственный орган Республики Казахстан в сфере защиты персональных данных.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 4 настоящей Политики.

3.2. При использовании Сайта Оператор может обрабатывать следующие категории персональных данных Пользователя:

фамилия, имя, отчество (при наличии);
номер контактного телефона;
адрес электронной почты;
иные сведения, добровольно предоставленные Пользователем через формы обратной связи, заявки или иные интерактивные элементы Сайта.

3.3. Оператор также автоматически собирает и обрабатывает обезличенные технические данные, получаемые при использовании Сайта:

IP-адрес устройства Пользователя;
тип и версия браузера, операционной системы;
тип устройства, разрешение экрана;
источник перехода на Сайт (реферер), поисковые запросы;
дата, время и продолжительность посещения Сайта, просматриваемые страницы;
данные файлов cookies и аналогичных технологий.

3.4. Оператор не осуществляет сбор и обработку персональных данных, относящихся к специальным категориям (расовое, национальное происхождение, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

обеспечение функционирования Сайта и предоставление Пользователю доступа к его содержанию и сервисам;
обработка заявок, запросов и обращений Пользователей, направленных через Сайт;
осуществление обратной связи с Пользователем, в том числе направление уведомлений, ответов на запросы и информации, связанной с использованием Сайта;
улучшение качества работы Сайта, удобства его использования, разработка новых сервисов;
проведение статистических и аналитических исследований на основе обезличенных данных;
информирование Пользователя о деятельности Оператора, его услугах, специальных предложениях и мероприятиях (при наличии отдельного согласия Пользователя);
исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан;
защита прав и законных интересов Оператора и (или) третьих лиц.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

согласие Пользователя на сбор и обработку его персональных данных, предоставленное в порядке, установленном настоящей Политикой;
исполнение договора, стороной которого является Пользователь, а также для заключения договора по инициативе Пользователя;
нормативные правовые акты Республики Казахстан, устанавливающие обязанность Оператора осуществлять обработку персональных данных;
осуществление и защита прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя.

5.2. Согласие на сбор и обработку персональных данных предоставляется Пользователем способом, позволяющим подтвердить факт его получения, в том числе путем проставления соответствующей отметки на Сайте, отправки формы, содержащей персональные данные, либо иным конклюдентным действием, свидетельствующим о согласии Пользователя.

5.3. Пользователь вправе в любой момент отозвать свое согласие на сбор и обработку персональных данных в порядке, предусмотренном разделом 10 настоящей Политики, за исключением случаев, установленных законодательством Республики Казахстан.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.

6.2. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.3. Оператор обрабатывает персональные данные Пользователей в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Республики Казахстан или соглашением с Пользователем.

6.4. По достижении целей обработки, а также в случае отзыва Пользователем согласия на обработку персональных данных, Оператор прекращает обработку и уничтожает соответствующие персональные данные в сроки, установленные Законом о персональных данных, если иное не предусмотрено законодательством Республики Казахстан.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор не передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

наличие согласия Пользователя на такую передачу;
передача необходима для исполнения договора, стороной которого является Пользователь;
передача осуществляется в целях, предусмотренных законодательством Республики Казахстан, в том числе по требованию уполномоченных государственных органов;
передача осуществляется лицам, привлеченным Оператором для оказания услуг, необходимых для функционирования Сайта (услуги хостинга, аналитики, рассылки уведомлений и т.п.), при обеспечении такими лицами конфиденциальности персональных данных и их защиты в соответствии с законодательством Республики Казахстан.

7.2. Трансграничная передача персональных данных на территорию иностранных государств осуществляется Оператором в соответствии с требованиями Закона о персональных данных при условии обеспечения принимающей стороной адекватного уровня защиты прав субъектов персональных данных либо при наличии согласия Пользователя.

7.3. Хранение персональных данных граждан Республики Казахстан осуществляется в базах данных, расположенных на территории Республики Казахстан, в порядке и на условиях, предусмотренных законодательством Республики Казахстан.

8. Использование файлов cookies и аналогичных технологий

8.1. Сайт использует файлы cookies и аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости и повышения удобства использования Сайта.

8.2. Файлы cookies представляют собой небольшие текстовые файлы, размещаемые на устройстве Пользователя. Cookies не содержат сведений, позволяющих напрямую идентифицировать Пользователя, однако Оператор относится к таким данным с надлежащей осторожностью.

8.3. Сайт может использовать следующие категории cookies:

строго необходимые - обеспечивают базовую работу Сайта и не могут быть отключены;

функциональные - сохраняют пользовательские настройки и предпочтения;

аналитические - позволяют собирать обезличенную статистику посещений Сайта;

рекламные - используются для показа релевантных материалов (при наличии согласия Пользователя).

8.4. Пользователь вправе в любой момент отключить или ограничить использование cookies в настройках своего браузера. Отключение cookies может привести к ограничению функциональности Сайта.

8.5. Сайт может использовать сервисы веб-аналитики (Google Analytics, Яндекс.Метрика и аналогичные), которые собирают обезличенные данные о поведении Пользователей на Сайте. Условия использования данных этими сервисами определяются их политиками конфиденциальности.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. К таким мерам, в частности, относятся:

назначение лица, ответственного за организацию обработки и защиту персональных данных;
разработка и утверждение внутренних документов, регламентирующих порядок обработки и защиты персональных данных;
применение технических средств защиты информации, включая использование протокола шифрования HTTPS при передаче данных через Сайт;
ограничение доступа к персональным данным путем предоставления доступа только тем работникам Оператора, которым такой доступ необходим для выполнения служебных обязанностей;
ознакомление работников Оператора, осуществляющих обработку персональных данных, с требованиями законодательства о персональных данных и внутренними документами Оператора;
осуществление внутреннего контроля за соответствием обработки персональных данных требованиям законодательства Республики Казахстан;
реагирование на инциденты, связанные с нарушением защиты персональных данных, и принятие мер по их устранению.

9.3. Оператор обеспечивает соблюдение единых требований в области информационно-коммуникационных технологий и обеспечения информационной безопасности, установленных законодательством Республики Казахстан.

10. Права Пользователя

10.1. Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных, в том числе о наличии таких данных у Оператора, целях, источниках и способах их сбора и обработки, перечне персональных данных, сроках их обработки и хранения;
требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
требовать от Оператора блокирования своих персональных данных в случае наличия информации о нарушении условий их сбора и обработки;
требовать от Оператора уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законодательством;
отозвать согласие на сбор и обработку персональных данных, за исключением случаев, предусмотренных законодательством;
на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда в судебном порядке;
обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных или в судебном порядке.

10.2. Для реализации своих прав Пользователь направляет Оператору письменный запрос по адресу, указанному в разделе 12 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (фамилия, имя, отчество, контактные данные), а также существо запроса.

10.3. Оператор рассматривает запросы Пользователей и предоставляет ответы в сроки, установленные Законом о персональных данных.

11. Ответственность

11.1. За неисполнение или ненадлежащее исполнение обязанностей по обработке и защите персональных данных Оператор несет ответственность, предусмотренную законодательством Республики Казахстан.

11.2. Пользователь несет ответственность за достоверность предоставленных им персональных данных, а также за последствия их предоставления. Оператор не проверяет и не несет ответственности за достоверность сведений, сообщаемых Пользователем.

11.3. В случае утраты или разглашения персональных данных Оператор незамедлительно принимает меры по устранению последствий такого нарушения и уведомляет об этом Пользователя и уполномоченный орган в порядке, установленном законодательством Республики Казахстан.

12. Реквизиты и контактные данные Оператора

Полное наименование: Товарищество с ограниченной ответственностью «Микрофинансовая организация «LEGAL MONEY» (ТОО «МФО «LEGAL MONEY»).

БИН: 220440007472.

Юридический и фактический адрес: Республика Казахстан, Алматинская область, Илийский район, сельский округ Асқар Тоқпанов, село Асқар Тоқпанов, ул. Қ. Байқадамқызы, д. 71, кв. 2, почтовый индекс 040718.

Официальный сайт: https://neogroup.kz/.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и размещения на Сайте и действует бессрочно до ее отмены или замены новой редакцией.

13.2. К настоящей Политике и отношениям между Оператором и Пользователем, возникающим в связи с применением настоящей Политики, подлежит применению право Республики Казахстан.

13.3. Все возможные споры, вытекающие из отношений, регулируемых настоящей Политикой, разрешаются в порядке, установленном законодательством Республики Казахстан.

13.4. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.