Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с нормативными правилами Международного финансового центра «Астана» (далее — МФЦА), применимым законодательством Республики Казахстан и международными стандартами и определяет порядок обработки и защиты персональных данных и иной информации, которую UD Capital Astana Ltd. (далее — Компания) получает о Пользователе при использовании последним Сервисов Компании.
1. Определение терминов
В настоящей Политике используются следующие термины:
- «AFSA» — Комитет МФЦА по регулированию финансовых услуг (Astana Financial Services Authority).
- «Правила МФЦА» — правила, содержащиеся в Своде правил и руководств (Handbook of Rules and Guidance), издаваемом AFSA, в действующей редакции.
- «Сервисы Компании» — корпоративный сайт Компании и размещённые на нём формы обращений и заявок, позволяющие Пользователю осуществлять взаимодействие с Компанией как в рамках заключённого с Компанией договора об оказании услуг, так и без заключения такового.
- «Пользователь» — лицо, имеющее доступ к Сервисам Компании посредством сети Интернет и использующее Сервисы Компании.
- «Персональные данные» — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
- «Сбор персональных данных» — действия, направленные на получение персональных данных.
- «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- «Конфиденциальность персональных данных» — обязательное для соблюдения Компанией или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
- «Информация Пользователя» — персональная информация, которую Пользователь самостоятельно предоставляет Компании при использовании Сервисов Компании, а также данные, передаваемые автоматически в процессе такого использования.
2. Цель Политики
Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения, а также соблюдение Правил МФЦА, включая Правила защиты персональных данных МФЦА от 22 января 2018 года, и применимого законодательства Республики Казахстан в сфере защиты персональных данных.
3. Обрабатываемые персональные данные
Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения формы обращения или заявки на корпоративном сайте Компании и включают в себя:
- фамилию, имя, отчество (при наличии) Пользователя;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя;
- иную персональную информацию, которую Пользователь сообщает Компании по своему усмотрению.
При заключении с Пользователем договора об оказании услуг Компания дополнительно обрабатывает персональные данные, необходимые для идентификации клиента и исполнения требований Правил МФЦА в области противодействия отмыванию денег и финансированию терроризма, включая индивидуальный идентификационный номер (ИИН) либо иной идентификационный номер и данные документа, удостоверяющего личность.
4. Согласие и цели обработки
Использование Сервисов Компании означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации, получаемой с устройства Пользователя. Компания не контролирует и не несёт ответственности за информацию (последствия её передачи), переданную Пользователем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который Пользователь мог перейти по ссылкам из Сервисов Компании.
Компания обрабатывает персональные данные Пользователя в целях:
- предоставления Пользователю доступа к Сервисам Компании;
- обработки обращений и заявок Пользователя, направленных через Сервисы Компании;
- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- предоставления Пользователю информации об оказываемых Компанией услугах и иных сведений от имени Компании;
- проведения маркетинговых и иных исследований, в том числе при помощи сторонних экспертов (третьих лиц).
5. Статистическая информация
Компания вправе использовать дополнительные программные инструменты для сбора и обработки обезличенной статистической информации об использовании Пользователем Сервисов Компании в целях улучшения Сервисов Компании.
6. Применимые требования
При использовании Информации Пользователей Компания руководствуется настоящей Политикой, Правилами МФЦА, включая Правила защиты персональных данных МФЦА, применимым законодательством Республики Казахстан и международными договорами, ратифицированными Республикой Казахстан.
7. Меры защиты
Компания принимает все зависящие от Компании организационные и технические меры для защиты Информации Пользователя от неправомерного доступа третьих лиц, использования, копирования и распространения.
8. Передача и сроки хранения данных
Для целей, изложенных в настоящей Политике, Компания может привлекать к обработке обезличенной статистической Информации Пользователя партнёров, с которыми у Компании заключены соответствующие соглашения о конфиденциальности. Передача Компанией партнёрам обезличенных данных об использовании Сервисов Компании для целей улучшения работы Сервисов Компании осуществляется на основании договоров с партнёрами.
Передача персональных данных за пределы юрисдикции МФЦА, в том числе в страны, не отнесённые к юрисдикциям с надлежащим уровнем защиты в соответствии с Правилами защиты персональных данных МФЦА от 22 января 2018 года, осуществляется только при наличии согласия субъекта персональных данных либо иного законного основания.
Информация Пользователя хранится в течение срока действия договорных отношений между Компанией и Пользователем, а также в течение 5 лет после расторжения таких договоров. Информация Пользователя может быть предоставлена AFSA, уполномоченным государственным органам Республики Казахстан и иным компетентным органам в соответствии с требованиями применимого права.
9. Подтверждения Пользователя
Пользователь подтверждает, что:
- указывает достоверную информацию о себе; вся иная информация предоставляется Пользователем по его собственному усмотрению, с его полного одобрения и согласия;
- ознакомлен с условиями настоящей Политики и выражает своё согласие с ней;
- продолжая пользоваться корпоративным сайтом Компании, даёт своё согласие на сбор и обработку персональных данных;
- подписывая документы с помощью электронной цифровой подписи и (или) с использованием средств биометрической и (или) динамической идентификации, даёт своё согласие на сбор и обработку персональных данных.
10. Права субъекта персональных данных и контакты
Пользователь вправе получить доступ к своим персональным данным, требовать их уточнения, блокирования или удаления, а также отозвать согласие на их обработку. Обращения по вопросам обработки персональных данных направляются в Компанию:
UD Capital Astana Ltd.
Республика Казахстан, Z05T8M2, г. Астана, район Есиль, проспект Мангилик Ел, здание 30
E-mail: info@udc-astana.kz
11. Изменение Политики
Компания имеет право вносить изменения в настоящую Политику путём размещения новой редакции Политики на корпоративном сайте Компании. Обязанность самостоятельного ознакомления с актуальной редакцией Политики лежит на Пользователе. Новая редакция Политики вступает в силу с момента её публикации.
12. Несогласие с Политикой
В случае несогласия с Политикой Пользователь должен воздержаться от использования Сервисов Компании. Настоящая Политика применима только к Сервисам Компании.
