RUS:

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ТОО Novators (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях мобильного приложения и веб-сайта www.ezpecs.com.

Shape1

2. Основные понятия, используемые в Политике

Понятия применяются в значении, установленном Законом о персональных данных, включая:

Shape2

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

3.2. Оператор обязан:

Shape3

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты данных имеют право:

4.2. Субъекты обязаны предоставлять достоверные данные и уведомлять об их изменении.

Shape4

5. Персональные данные, обрабатываемые Оператором

5.1. Для родителей:

5.2. Для детей:

5.3. Для организаций:

5.3.1. Для менеджеров и специалистов организации:

5.4. Для индивидуальных специалистов:

5.5. Метрики, собираемые для детей:

5.6. Обработка специальных категорий персональных данных (о расе, политических взглядах, религии и т.п.) не осуществляется.

Shape5

6. Принципы обработки персональных данных

Shape6

7. Цели обработки персональных данных

Персональные данные обрабатываются с целью:

Shape7

8. Правовые основания обработки персональных данных

Shape8

9. Условия обработки персональных данных

Shape9

10. Порядок сбора, хранения и защиты персональных данных

10.1. Оператор принимает все необходимые организационные и технические меры для защиты данных от несанкционированного доступа, изменения, блокирования и уничтожения.

10.2. Хранение данных осуществляется в форме, позволяющей определить субъектов, не дольше, чем этого требуют цели обработки.

10.3. При достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

Shape10

11. Перечень действий, совершаемых с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с использованием автоматизированных систем.

Shape11

12. Трансграничная передача персональных данных

Передача данных за пределы Республики Казахстан допускается только при обеспечении достаточного уровня защиты персональных данных в принимающем государстве или при наличии письменного согласия субъекта данных.

Shape12

13. Конфиденциальность персональных данных

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, за исключением случаев, установленных законодательством.

Shape13

14. Особенности обработки персональных данных детей

14.1. Оператор осознаёт особую важность защиты персональных данных детей и принимает дополнительные меры по их безопасности.

14.2. Сбор, хранение и обработка персональных данных ребёнка (включая имя, фотографию, метрики активности и другие сведения, относящиеся к ребёнку) осуществляются только с предварительного согласия законного представителя — родителя или опекуна.

14.3. Согласие законного представителя предоставляется при регистрации или при первом вводе данных о ребёнке в приложении/на сайте.

14.4. Оператор предпринимает все возможные технические и организационные меры для предотвращения несанкционированного доступа к данным ребёнка.

14.5. Данные ребёнка хранятся отдельно от иных данных пользователей и не передаются третьим лицам без письменного согласия законного представителя, за исключением случаев, предусмотренных законодательством Республики Казахстан.

14.6. Законный представитель имеет право:

Shape14

15. Заключительные положения

15.1. Пользователь может обратиться к Оператору по всем вопросам, связанным с обработкой персональных данных, по адресу: marchinaustralia@gmail.com.

15.2. Настоящая Политика действует бессрочно до момента замены новой версией.

15.3. Актуальная версия Политики размещена в открытом доступе на сайте: www.ezpecs.com/privacy.








KAZ:


Жеке деректерді өңдеу саясаты

1. Жалпы ережелер

Осы жеке деректерді өңдеу саясаты Қазақстан Республикасының 2013 жылғы 21 мамырдағы №94-V «Жеке деректер және оларды қорғау туралы» Заңының (бұдан әрі – Жеке деректер туралы заң) талаптарына сәйкес әзірленді және «Novators» ЖШС (бұдан әрі – Оператор) жүзеге асыратын жеке деректерді өңдеу тәртібін және олардың қауіпсіздігін қамтамасыз ету жөніндегі шараларды айқындайды.

1.1. Оператордың негізгі мақсаты – жеке өмірге, жеке және отбасылық құпияға қол сұқпау құқығын қоса алғанда, жеке деректерді өңдеу кезінде адамның және азаматтың құқықтары мен бостандықтарын сақтау.

1.2. Осы Саясат Оператор мобильді қосымшасы мен www.ezpecs.com веб-сайты пайдаланушылары туралы алуы мүмкін барлық ақпаратқа қолданылады.

Shape15

2. Саясатта пайдаланылатын негізгі ұғымдар

Жеке деректер – пайдаланушыға тікелей немесе жанама қатысты кез келген ақпарат.

Жеке деректерді өңдеу – жеке деректермен жасалатын кез келген әрекеттер: жинау, жазу, жүйелеу, сақтау, нақтылау, пайдалану, беру, иесіздендіру, жою және т.б.

Оператор – жеке деректерді өңдеуді өз бетінше ұйымдастыратын және жүзеге асыратын заңды тұлға.

Жеке деректер субъектісі – жеке деректер қатысты тұлға (оның ішінде балалар, ата-аналар, мамандар, ұйым өкілдері).

Жеке деректерді иесіздендіру – деректердің белгілі бір тұлғаға тиесілі екенін анықтауға мүмкіндік бермейтін әрекеттер.

Трансшекаралық беру – жеке деректерді шетел мемлекетінің аумағына беру.

Shape16

3. Оператордың негізгі құқықтары мен міндеттері

3.1. Оператордың құқықтары:

3.2. Оператордың міндеттері:

Shape17

4. Жеке деректер субъектілерінің құқықтары мен міндеттері

4.1. Субъектінің құқықтары:

4.2. Субъектінің міндеттері:

Shape18

5. Оператор өңдейтін жеке деректер

5.1. Ата-аналар үшін:

5.2. Балалар үшін:

5.3. Ұйымдар үшін:

5.3.1. Ұйым менеджерлері мен мамандары үшін:

5.4. Жеке мамандар үшін:

5.5. Балаларға қатысты жиналатын метрикалар:

5.6. Арнайы санаттағы деректер (нәсіл, діни көзқарас, саяси пікір және т.б.) өңделмейді.

Shape19

6. Жеке деректерді өңдеудің қағидаттары

Shape20

7. Жеке деректерді өңдеу мақсаттары

Shape21

8. Жеке деректерді өңдеудің құқықтық негіздері

Shape22

9. Жеке деректерді өңдеу шарттары

Shape23

10. Жеке деректерді жинау, сақтау және қорғау тәртібі

10.1. Оператор деректерді рұқсатсыз қолжетімділіктен, өзгертуден, бұғаттаудан және жоюдан қорғау үшін барлық қажетті ұйымдастырушылық және техникалық шараларды қабылдайды.
10.2. Деректер оларды өңдеу мақсаттарына қол жеткізуге қажетті мерзімнен артық сақталмайды.
10.3. Мақсаттарға қол жеткізілгеннен кейін жеке деректер жойылады немесе иесіздендіріледі.

Shape24

11. Жеке деректермен жасалатын әрекеттер тізбесі

Оператор деректерді жинайды, жазады, жүйелейді, жинақтайды, сақтайды, нақтылайды (жаңартады, өзгертеді), пайдаланады, береді, иесіздендіреді, бұғаттайды, жояды және жояды, соның ішінде автоматтандырылған жүйелер арқылы.

Shape25

12. Жеке деректерді трансшекаралық беру

Жеке деректерді Қазақстан Республикасынан тыс жерге беру жеке деректердің жеткілікті деңгейде қорғалуы қамтамасыз етілген елдерге ғана немесе деректер субъектісінің жазбаша келісімімен жүзеге асырылады.

Shape26

13. Жеке деректердің құпиялылығы

Оператор және жеке деректерге қол жеткізген тұлғалар оларды субъектінің келісінсіз үшінші тұлғаларға жария етпеуге міндетті, заңда көзделген жағдайларды қоспағанда.

Shape27

14. Балалардың жеке деректерін өңдеудің ерекшеліктері

14.1. Оператор балалардың жеке деректерін қорғаудың ерекше маңыздылығын түсінеді және олардың қауіпсіздігін қамтамасыз ету үшін қосымша шаралар қабылдайды.
14.2. Баланың жеке деректерін (аты-жөні, фотосы, белсенділік метрикалары және т.б.) жинау, сақтау және өңдеу тек заңды өкілінің – ата-анасы немесе қамқоршысының алдын ала келісімімен жүзеге асырылады.
14.3. Заңды өкілдің келісімі тіркеу кезінде немесе баланың деректерін алғаш енгізу кезінде беріледі.
14.4. Оператор баланың деректеріне рұқсатсыз қолжетімділікті болдырмау үшін барлық мүмкін техникалық және ұйымдастырушылық шараларды қабылдайды.
14.5. Баланың деректері басқа пайдаланушылардың деректерінен бөлек сақталады және Қазақстан Республикасының заңында көзделген жағдайларды қоспағанда, заңды өкілдің жазбаша келісінсіз үшінші тұлғаларға берілмейді.
14.6. Заңды өкілдің құқықтары:

Shape28

15. Қорытынды ережелер

15.1. Пайдаланушы жеке деректерді өңдеуге қатысты барлық сұрақтар бойынша Операторға мына мекенжай арқылы хабарласа алады: marchinaustralia@gmail.com.
15.2. Осы Саясат жаңа нұсқамен алмастырылғанға дейін мерзімсіз қолданылады.
15.3. Саясаттың өзекті нұсқасы ашық қолжетімді түрде мына сайтта орналастырылған: www.ezpecs.com/privacy





ENG:


Privacy Policy on the Processing of Personal Data

1. General Provisions

This Privacy Policy on the processing of personal data (hereinafter — the “Policy”) is drafted in accordance with the requirements of the Law of the Republic of Kazakhstan dated May 21, 2013 No. 94-V “On Personal Data and Its Protection” (hereinafter — the “Law on Personal Data”) and defines the procedure for processing personal data and measures taken by LLP Novators (hereinafter — the “Operator”) to ensure their security.

1.1. The Operator’s primary objective is to respect the rights and freedoms of individuals and citizens in the processing of personal data, including the protection of the right to privacy, personal and family secrets.

1.2. This Policy applies to all information that the Operator may receive about users of the mobile application and the website www.ezpecs.com.

Shape29

2. Key Terms Used in the Policy

The terms are used as defined in the Law on Personal Data, including:

Shape30

3. Main Rights and Obligations of the Operator

3.1. The Operator has the right to:

3.2. The Operator is obliged to:

Shape31

4. Main Rights and Obligations of Data Subjects

4.1. Data subjects have the right to:

4.2. Data subjects are obliged to provide accurate data and notify the Operator of any changes.

Shape32

5. Personal Data Processed by the Operator

5.1. For Parents:

5.2. For Children:

5.3. For Organizations:

5.3.1. For Organization Managers and Specialists:

5.4. For Solo Specialists:

5.5. Metrics Collected (mainly for Children):

5.6.

Processing of special categories of personal data (race, political views, religion, etc.) is not performed.

Shape33

6. Principles of Personal Data Processing

Shape34

7. Purposes of Personal Data Processing

Personal data are processed for the purposes of:

Shape35

8. Legal Grounds for Personal Data Processing

Shape36

9. Conditions for Personal Data Processing

Shape37

10. Procedure for Collection, Storage, and Protection of Personal Data

10.1. The Operator takes all necessary organizational and technical measures to protect personal data from unauthorized access, alteration, blocking, or destruction.
10.2. Data are stored in a form that allows identification of data subjects, no longer than required for the purposes of processing.
10.3. Upon achieving the purposes of processing, personal data are destroyed or depersonalized.

Shape38

11. List of Actions Performed with Personal Data

The Operator performs collection, recording, systematization, accumulation, storage, clarification (updating, modification), use, transfer, depersonalization, blocking, deletion, and destruction of personal data, including through automated systems.

Shape39

12. Cross-Border Transfer of Personal Data

Transfer of personal data outside the Republic of Kazakhstan is permitted only if the recipient country ensures an adequate level of personal data protection or with the written consent of the data subject.

Shape40

13. Confidentiality of Personal Data

The Operator and any persons who have gained access to personal data are obliged not to disclose or distribute such data to third parties without the data subject’s consent, except as required by law.

Shape41

14. Processing of Children’s Personal Data

14.1. The Operator recognizes the special importance of protecting children’s personal data and takes additional measures to ensure their security.
14.2. The collection, storage, and processing of a child’s personal data (including name, photo, activity metrics, and other related information) are carried out only with the prior consent of the legal representative — parent or guardian.
14.3. Consent is obtained during registration or upon the first entry of the child’s data into the application/website.
14.4. The Operator implements all possible technical and organizational measures to prevent unauthorized access to the child’s data.
14.5. Children’s data are stored separately from other user data and are not transferred to third parties without the written consent of the legal representative, except as required by the laws of the Republic of Kazakhstan.
14.6. The legal representative has the right to:

Shape42

15. Final Provisions

15.1. Users may contact the Operator regarding any questions related to personal data processing at marchinaustralia@gmail.com.
15.2. This Policy is valid indefinitely until replaced by a new version.
15.3. The current version of the Policy is publicly available at: www.ezpecs.com/privacy.