Политика в отношении обработки персональных данных Товарищества с ограниченной ответственностью «Smart HR Solutions» (Смарт Эйч-Ар Солюшнс)

Пользование услугами ТОО «Smart HR Solutions» (Смарт Эйч-Ар Солюшнс) (далее – Товарищество) означает безоговорочное согласие пользователя с настоящей Политикой в отношении обработки персональных данных (далее — Политика).

Товарищество имеет право в любое время в одностороннем порядке изменять, добавлять и/или удалять части Политики. Все внесенные изменения в Политике вступают в силу с момента размещения на сайте https://hr-solutions.kz/  (далее – Сайт).

 

Политика:

  • действует в отношении персональных данных, которые Товарищество может получить от пользователя во время использования услуг Товарищества, а также при посещении и использования сервисов Cайта;
  • действует в отношении данных, полученных от сторонних организаций – клиентов Товарищества и других организаций (далее — третьи лица);
  • разъясняет порядок осуществления обработки и защиты персональных данных пользователя.

 

  1. Цели сбора и обработки персональных данных

 

  • Товарищество осуществляет сбор и обработку персональных данных пользователя в следующих целях:
  • для целей заключения и исполнения договоров с клиентами Товарищества;
  • для целей идентификации и предоставления доступа в на Сайте Товарищества в порядке и с учетом ограничений, предусмотренных внутренними нормативными документами Товарищества, для обеспечения режима безопасности Товарищества;
  • для выполнения Товариществом обязанностей по хранению документов, материалов, установленных нормативными правовыми актами Республики Казахстан и внутренними документами Товарищества;

 

  • для судебной и внесудебной защиты прав Товарищества в случае нарушения клиентом Товарищества и/или пользователем своих обязательств по договору;
  • для рассмотрения  и(или) предоставления ответов на любые обращения, жалобы, предложения, рекомендации, претензии, поручения и т.д.;

 

  • для целей контроля Товарищества за надлежащим исполнением обязанностей, установленных договорами с клиентами Товарищества;
  • для целей передачи (получения) корреспонденции (почты) для отправки (доставки)/получения посредством услуг курьера, курьерской службы, экспресс почты, электронных сообщений и т.д.;
  • коммуникации по  поводу заключения и исполнения договоров с клиентами Товарищества;
  • оценки, предотвращения и управления рисками;
  • осуществления взаиморасчетов с клиентами Товарищества;
  • предотвращения мошенничества, финансирования терроризма и отмывания денег;
  • предотвращения использования услуг Товарищества в корыстных целях;
  • взыскания задолженностей (включая в бесспорном порядке);
  • уступки права требований (цессии);
  • рекламы (например, коммуникация с лицами в целях рекламы услуг; организация мероприятий для пользователей; таргетинг, использование cookie-файлов; коммуникация с потенциальными пользователями);

 

  • обеспечение безопасности (включая информационную безопасность   и кибербезопасность); защита имущества и работников; предотвращение правонарушений);
  • улучшение качестве предоставляемых услуг;
  • контроль  качества коммуникации

между пользователями и работниками Товарищества; сохранение доказательств;

  • исполнение законных обязательств Товарищества и сотрудничество с государственными органами;
  • составление и поддержка клиентской базы данных;
  • проведение статистических и иных исследований на основании предоставленных данных;
  • для иных целей, которые установлены (могут быть установлены) законодательством Республики Казахстан и внутренними документами Товарищества.

 

  1. Сбор и хранение персональной информации пользователей

 

  • Товарищество имеет право производить сбор и хранение информации, на Сайте в процессе использования услуг Товарищества, а также полученную от третьих лиц:
  • персональные данные пользователей Сайта, к такой информации относятся: фамилия, имя и отчество, адрес электронной почты, номер мобильного телефона, контактные телефоны (домашний и рабочий телефоны), адрес места регистрации и места жительства, данные удостоверения личности, индивидуальный идентификационный код, наименование работодателя, а также иные данные, которые автоматически передаются пользователем и третьими лицами Товарищество в процессе использования Сайта и услугами Товарищества;
  • не идентифицирующая персональная информация о пользователях при посещении страниц Сайта, которая включает в себя IP- адрес, информацию из cookie, о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы, а также доменное имя провайдера интернет- услуг пользователя;
  • другая информация  о   пользователе,

предоставление которой необходимо для достижения вышеуказанных целей.

  • Товариществоимеетправоосуществлятьпроверкудостоверности,предоставленнойпользователямиперсональнойинформации.
  • Товарищество имеет право передать персональную информацию о пользователе третьим лицам в следующих случаях:
  • пользователь предоставил свое согласие на такие действия;
  • такая передача необходима Товариществу в рамках использования пользователем определенного сервиса Сайта, либо для оказания услуги клиенту Товарищества;
  • передача персональных данных необходима в соответствии с законодательством РК в целях обеспечения возможности защиты прав и законных интересов Товарищества, когда пользователь нарушает условия оказания услуги клиенту Товарищества.

При этом третье лицо, осуществляющее обработку персональных данных по поручению Товарищества, обязано соблюдать требования к обработке персональных данных, установленные законодательством Республики  Казахстан.

 

  1. Условия обработки Товариществом персональной информации пользователей

 

  • При организации и обработке персональных данных пользователей Товарищество руководствуется требованиями Закона Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите» и принятыми в соответствии с ним нормативными правовыми актами Республики Казахстан.

 

3.2 Товарищество осуществляет обработку персональных данных на законной основе. Только персональные данные, отвечающие целям обработки подлежат ей. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

 

  • Персональная информация пользователей, полученная Товариществом от пользователя для оказания услуг, остается собственностью пользователя. Передавая Товариществу персональные данные, пользователь доверяет Товариществу использовать их для любого законного использования, включая, без ограничений:
  • оказания услуг и/или выполнения работ для клиентов Товарищества;
  • передача информации третьей стороне согласно п. 2.3. настоящих Правил;
  • трансграничная передача персональных данных в соответствии с действующим законодательством Республики Казахстан.

 

  1. Конфиденциальность

 

  • Товарищество соблюдает требования к обеспечению конфиденциальности.
  • Передача персональных данных третьим лицам допускается также при условии сохранения конфиденциальности с целью исполнения договоров с клиентами Товарищества.
  • С целью участия в реализации договоров с клиентами Товарищества работники Товарищества допускаются к обработке персональных данных пользователей при условии принятия обязательств по сохранению конфиденциальности информации.

 

  1. Защита персональных данных

 

  • Товарищество принимает на себя обязательство по соблюдению требований законодательства Республики Казахстан по защите персональных данных.
  • Товарищество реализовало  все необходимые способы защиты персональной информации пользователей.
  • Товарищество принимает необходимые правовые, организационные, технические меры по защите персональных данных пользователей. Данные меры включают в себя: предотвращение изменения, копирования, уничтожения, блокирования, распространения персональных данных и иных неправомерных действий злоумышленников.
  • Под организационными и  техническими мерами защиты понимается, но не ограничивается:
  • допуск к организации, обработке и защите персональных данных только уполномоченных лиц;
  • информирование работников о требованиях законодательства РК и нормативных документов Товарищества по обработке и защите персональных данных;
  • учет и хранение материальных носителей персональных данных и их обращения, исключающие хищение, подмену, несанкционированное копирование и/или уничтожение;
  • разработка и обеспечение системы защиты персональных данных;
  • резервное копирование персональных данных.

5.5. Товарищество, а также третье лицо принимают необходимые  меры по защите персональных данных, обеспечивающие:

 

  • предотвращение несанкционированного доступа к персональным данным;
  • своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;
  • минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным.

Обязанности Товарищества, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.

5.6. Товарищество продолжает постоянно укреплять системы информационной безопасности, в том числе по мере развития новых технологий.

 

  1. Согласие пользователя на сбор, обработку, хранение и передачу его персональных данных


6.1. Пользователь Сайта, подтвердив  согласие с настоящей Политикой размещенной на Сайте, соглашается и  предоставляет разрешение на сбор, обработку, хранение и передачу своих персональных данных в порядке, определенном Политикой и действующим законодательством Республики Казахстан.

6.2 Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от использования Сайта и передачи персональных данных.

 

  1. Права пользователя

 

  • Собственник персональных данных (пользователь) имеет право:
  • знать о наличии у Товарищества, а также третьего лица своих персональных данных, а также получать информацию, содержащую:

 

— подтверждение факта, цели, источников, способов сбора и обработки персональных данных;

 

— перечень персональных данных;

— сроки обработки персональных данных, в том числе сроки их хранения.

  • отозвать согласие на сбор, обработку персональных данных;
  • дать согласие, отказать в распространении своих персональных данных в общедоступных источниках персональных данных.

 

  1. Ответственность

 

  • Ответственность за невыполнение требований, регулирующих обработку и защиту персональных данных Товариществом, а также его работников, имеющих доступ к персональным данным, регулируется согласно действующего законодательства Республики Казахстан и внутренними документами Товарищества.

 

  1. Заключительные положения

 

  • Настоящая Политика распространяется

только на Сайт Товарищества и не распространяется на другие сайты, на которые пользователь может перейти, перейти, используя ссылки, размещенные на Сайте Товарищества.

9.2.    Настоящая Политика может изменяться в зависимости от изменений законодательства Республики Казахстан в части сбора, обработки, хранения и защиты персональных данных. Товарищество имеет право уведомлять пользователей об особенно значимых изменениях по электронной почте. Настоящая Политика, а также любые изменения и дополнения к ней вступают в силу с момента размещения на Сайте, с целью ознакомления всеми заинтересованными лицами, если иное не предусмотрено новой редакцией.