Обработка персональных данных

1. Общие положения

1.1. Настоящий документ определяет порядок обработки персональных данных в Объединении юридических лиц «Ассоциация стоимостного инжиниринга Казахстана» (далее - Ассоциация).

1.2. Обработка персональных данных осуществляется в соответствии с Закон Республики Казахстан «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.3. Ассоциация обеспечивает защиту персональных данных и принимает необходимые меры по предотвращению их несанкционированного доступа, раскрытия, изменения либо уничтожения.

2. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

- законности и добросовестности;

- ограничения обработки достижением конкретных, заранее определённых целей;

- недопущения обработки персональных данных, несовместимой с целями их сбора;

- минимизации объёма и содержания персональных данных;

- обеспечения точности, достаточности и актуальности данных;

- обеспечения конфиденциальности и безопасности.

3. Субъекты и категории персональных данных

3.1. Ассоциация обрабатывает персональные данные следующих категорий субъектов:

- пользователи веб-сайта;

- представители юридических лиц;

- заявители (включая вступление в Ассоциацию);

- участники мероприятий;

- подписчики новостных рассылок.

3.2. Персональные данные могут включать:

- фамилию, имя, отчество;

- контактные данные (номер телефона, адрес электронной почты);

- сведения о месте работы (наименование организации, БИН/ИИН, должность);

- данные, используемые при авторизации;

- технические данные (IP-адрес, cookie, информация о браузере);

- иные сведения, добровольно предоставленные субъектом персональных данных.

4. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

- регистрации и идентификации пользователя на сайте;

- предоставления доступа к сервисам Ассоциации;

- обработки заявок, обращений и форм обратной связи;

- организации и проведения мероприятий;

- оформления членства в Ассоциации;

- направления информационных и новостных рассылок;

- исполнения договорных обязательств;

- обеспечения функционирования и безопасности веб-сайта;

соблюдения требований законодательства Республики Казахстан.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

- согласия субъекта персональных данных;

- заключения и исполнения договоров;

- требований законодательства Республики Казахстан.

6. Способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Ассоциация осуществляет следующие действия с персональными данными:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в предусмотренных случаях), обезличивание, блокирование, удаление и уничтожение.

7. Передача персональных данных

7.1. Персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев:

- предусмотренных законодательством Республики Казахстан;

- исполнения обязательств перед субъектом персональных данных;

- взаимодействия с государственными органами в рамках их компетенции.

8. Хранение персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Республики Казахстан.

8.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию.

9. Защита персональных данных

9.1. Ассоциация принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

- разграничение прав доступа;

- применение антивирусной защиты и средств контроля доступа;

- использование защищённых каналов передачи данных;

- ведение учёта операций обработки персональных данных.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

- получать сведения о своих персональных данных;

- требовать их уточнения, блокирования или уничтожения;

- отзывать согласие на обработку персональных данных;

- обжаловать действия Ассоциации в уполномоченный орган или в судебном порядке.

11. Использование файлов cookie

Сайт использует файлы cookie для:

- обеспечения корректной работы сайта;

- анализа пользовательской активности;

- улучшения пользовательского опыта.

Пользователь вправе отключить cookie в настройках браузера, что может повлиять на корректность работы сайта.

12. Заключительные положения

12.1. Настоящий документ размещается в открытом доступе на веб-сайте Ассоциации.

12.2. Ассоциация вправе вносить изменения в настоящий документ. Актуальная версия всегда доступна на сайте.