ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ



1. Политика обработки персональных данных (далее – Политика) регулирует правоотношения по обработке персональных данных между ТОО “Ньюскилз”, справка о
государственной регистрации юридического лица, выдана 18.01.2021, БИН 210140019844,
адрес: Республика Казахстан, город Алматы, Бостандыкский район, улица Тимирязева, дом 28В (далее – Компания) и Пользователем сайта https://www.lerna.kz (далее - Пользователь).
Под «Пользователем» понимается дееспособное физическое лицо, достигшее 18-летнего
возраста и желающее заказать услуги Компании, оставить комментарий, зарегистрироваться на веб-сайте либо совершить иные действия, предусмотренные функционалом интернет ресурса Компании.
Под «Сайтом» или «Интернет-ресурсом Компании» понимается веб-сайт https://www.lerna.kz
с учетом всех уровней доменных имен, принадлежащий Компании.
Под «персональными данными» понимается любая информация, относящаяся к прямо
или косвенно определенному или определяемому физическому лицу (гражданину).
Под «обработкой персональных данных» понимается любое действие (операция) или
совокупность действий (операций) с персональными данными, совершаемых с
использованием средств автоматизации или без использования таких средств. К таким
действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Настоящая Политика определяет порядок обработки персональных данных
пользователей сайта https://www.lerna.kz (далее – Сайт), условия и принципы обработки персональных данных, права Пользователей и обязанности Компании, сведения о реализуемых мерах по защите обрабатываемых персональных данных

3. Настоящая Политика действует в отношении всех персональных данных, которые
Компания получает от Пользователей.


4. Пользователь соглашается с настоящей Политикой путем ввода его имени, номера
телефона, а при необходимости – адреса электронной почты (e-mail) в специальное поле на
Сайте с предложением отправить запрос на консультацию, записаться, отправить заказ или
совершить иные действия, предусмотренные функционалом Сайта, и последующего нажатия кнопки «Отправить», «Запросить консультацию» или других кнопок.
В случае несогласия с условиями Политики Пользователь должен немедленно
прекратить любое использование Сайта.


5. При использовании функционала Сайта Пользователь может предоставлять Компании
следующие персональные данные (перечень и виды персональных данных зависят от
конкретных функциональных возможностей интернет-ресурса, используемых Пользователем):
фамилия, имя, адрес электронной почты, номер контактного телефона, идентификационные данные пользователя (user ID).

6. Предоставляя свои персональные данные, Пользователь соглашается на их обработку
(вплоть до отзыва Пользователя своего согласия на обработку персональных данных), включая сбор, хранение, обезличивание, передачу третьим лицам в предусмотренных Политикой случаях, Компанией в целях предоставления Пользователю рекламной, справочной информации, сервисов в соответствии с функциональными возможностями Сайта и в иных целях согласно п.8 настоящей Политики. При обработке персональных данных Компания руководствуется Законом Республики Казахстан от 01.07.2021 «О персональных данных и их защите» с учетом положений Общего регламента по защите данных (General Data Protection Regulation) Европейского Союза от 27 апреля 2016 года, иными законодательными актами Республики Казахстан и локальными нормативными правовыми актами. Предоставленное Пользователем согласие на обработку персональных данных действует со дня предоставления такого согласия до момента достижения целей обработки или отзыва Пользователем согласия, если иное не предусмотрено действующим законодательством. Пользователь в любое момент может отозвать предоставленное Компании согласие в порядке, установленном настоящей Политикой.


7. Если Пользователь желает уточнить персональные данные в случае, когда
персональные данные являются неполными, неточными или неактуальными, либо желает
отозвать свое согласие на обработку персональных данных, Пользователь должен направить официальный запрос Компании с темой «Уточнить персональные данные» или «Прекратить обработку персональных данных» на адрес электронной почты mail@lerna.team. В письме необходимо указать свой электронный адрес и соответствующее требование.


8. Компания использует предоставленные Пользователем данные в целях:
8.1. регистрация и идентификация Пользователя на Сайте, предоставление
Пользователю возможности полноценного использования Сайта;
8.2. дальнейшей коммуникации по заявке Пользователя, в том числе третьими лицами –
партнерами Компании для исполнения обязательств по заявке Пользователя, консультирования по вопросам оказания Компанией услуг;
8.3. создания аккаунта и представления доступа к своей учетной записи/ аккаунта на
сайтах-партнерах;
8.4. отправки сообщений информационного характера;
8.5. рекламы, продвижения товаров, работ (услуг), в том числе на основании полученной
информации о персональных предпочтениях и настройках Пользователя;
8.6. оценки и анализа работы Сайта Компании;
8.7. аналитики эффективности размещения рекламы, статистических исследований на
основе обезличенной информации, предоставленной Пользователем;
8.8. информирования Пользователя об акциях, скидках и специальных предложениях
посредством рассылок по электронной почте, телефонной связи;
8.9. проведения маркетинговых исследований, в том числе с привлечением третьих лиц в качестве подрядчика (исполнителя, консультанта);
8.10. ведения коммуникации с банками-партнерами относительно предоставления
Пользователю кредитов и/или согласования условий кредитования.


9. Компания не проверяет данные, представленные или указанные Пользователем. В
связи с этим Компания исходит из того, что при представлении персональных данных
Пользователь:
9.1. является дееспособным лицом. В случае недееспособности лица, использующего
Сайт, согласие на обработку персональных данных предоставляется законным
представителем;
9.2. указывает достоверную информацию о себе (либо о представляемом им
недееспособном лице). Пользователь самостоятельно поддерживает представленные
персональные данные в актуальном состоянии.
9.3. самостоятельно поддерживает представленные персональные данные в актуальном
состоянии.
9.4. осознает, что информация на Сайте, размещаемая Пользователем, может
становиться доступной для других лиц, может быть скопирована или распространена такими пользователями в случаях, предусмотренных Политикой.


10. Компания обрабатывает персональные данные на основе следующих
принципов:
10.1. законности;
10.2. ограничения обработки персональных данных достижением конкретных заранее
определенных законных целей;
10.3. недопущения обработки персональных данных, несовместимой с целями сбора
и/или хранения полученных от Пользователя данных;
10.4. соответствия содержания и объема обрабатываемых персональных данных целям
их обработки;
10.5. недопущения обработки избыточных по отношению к целям обработки данных;
10.6. обеспечение точности, достаточности и актуальности персональных данных по
отношению к целям их обработки;
10.7. уничтожение или обезличивание персональных данных в целях недопущения их
раскрытия при достижении целей обработки данных, утраты необходимости такой обработки или при получении от Пользователя требования об уничтожении персональных данных либо поступлении заявления об отзыве согласия на обработку персональных данных.


11. Компания при обработке персональных данных принимает необходимые и
достаточные организационные и технические меры для защиты персональных данных от
неправомерного доступа к ним, а также от иных неправомерных действий в отношении
персональных данных.
Обработка персональных данных Пользователей осуществляется Компанией с учетом
следующего:
11.1. Обработка персональных данных Пользователей осуществляется с использованием
баз данных на территории Республики Казахстан.
11.2. Обработка персональных данных осуществляется как с использованием
автоматизированных средств, так и без их использования.
11.3. Компания обязуется не передавать полученную от Пользователя информацию
третьим лицам, кроме случаев, специально оговоренных в настоящей Политике. Передача
персональных данных Пользователей третьим лицам - партнерам Компании при
необходимости осуществляется на основании согласия Пользователей в целях исполнения
обязательств перед Пользователями.
11.4. Компания, а в случае необходимости передачи персональных данных
Пользователей третьим лицам - партнерам Компании эти лица обязуются сохранять в тайне, не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством и/или настоящей Политикой.
11.5. Хранение персональных данных Пользователей осуществляется на электронных
носителях, а для целей исполнения обязательств перед Пользователями может осуществляться на материальных носителях после извлечения персональных данных.
11.6. Хранение персональных данных осуществляется в пределах срока, объективно
необходимого для исполнения обязательств перед Пользователями, и определяется
следующими событиями (в зависимости от того, какое событие наступит ранее):
11.6.1. до момента удаления Пользователем персональных данных посредством личного
кабинета;
11.6.2. до момента уничтожения персональных данных Компанией в связи с
поступлением от Пользователя требования об уничтожении персональных данных или отзыве согласия на их обработку;
11.6.3. до момента истечения срока действия согласия Пользователя.
11.7. Компания имеет право хранить персональные данные Пользователя, кроме случаев
получения требования об уничтожении данных или отзыва согласия на обработку данных, в обезличенном виде после исполнения обязательств перед Пользователем для целей, указанных в п. 8.7. настоящей Политики.


12. При необходимости передачи персональных данных Пользователей третьим лицам –
партнерам Компании в случаях, прямо предусмотренных Политикой, такая передача
осуществляется с соблюдением следующих условий:
12.1. третье лицо – партнер Компании обеспечивает конфиденциальность персональных
данных при их обработке и использовании и обязуется не раскрывать данные иным лицам, а равно не распространять персональные данные Пользователей без их согласия;
12.2. третье лицо – партнер Компании гарантирует соблюдение следующих мер по
обеспечению безопасности персональных данных при их обработке: использование средств
защиты информации; обнаружение и фиксация фактов несанкционированного доступа к
персональным данным и принятие мер по восстановлению персональных данных;
ограничение доступа к персональным данным; контроль и оценка эффективности
применяемых мер по обеспечению безопасности персональных данных, иных мер,
предусмотренных законодательством;
12.3. третьему лицу –партнеру Компании запрещается осуществлять передачу и
распространение персональных данных Пользователей.


13. Не считается нарушением обязательств, предусмотренных настоящей Политикой,
передача информации в соответствии с обоснованными и применимыми требованиями
законодательства Республики Казахстан, а равно предоставление Компанией информации
партнерам, действующим на основании договора (соглашения) с Компанией, для исполнения обязательств перед Пользователем; передача Компанией третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сайта Компании, предоставления персональных рекомендаций, показа рекламных объявлений на основании персональных предпочтений и настроек Пользователя, а также проведения маркетинговых, аналитических и/или статистических исследований.


14. Компания вправе использовать технологию «cookies» («куки»). Cookies - данные,
которые автоматически передаются Компании в процессе использования Сайта с помощью
установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
Файлы «cookies» не содержат конфиденциальную информацию. Файлы «cookies»
используются для того, чтобы запоминать предпочтения и настройки Пользователя, а также для сбора аналитических данных о посещениях Сайта. Использование Сайта означает, что Пользователь соглашается с использованием всех файлов «cookies» и аналитических данных о посещениях Сайта, а также на их передачу третьим лицам.


15. Компания получает информацию об ip-адресе Пользователя и сведения о том, по
ссылке с какого интернет-сайта он пришел. Данная информация не используется для
установления личности посетителя.


16. Пользователь имеет право на получение от Компании информации, касающейся
обработки его персональных данных. Компания безвозмездно предоставляет Пользователю или его представителю возможность ознакомления с персональными данными, относящимися к Пользователю.
В случае выявления неполноты, неточности или неактуальности сведений Компания на
основании информации Пользователя вносит в персональные данные Пользователя
необходимые изменения в срок, не превышающий 7 (семь) рабочих дней, и уведомляет
Пользователя о внесенных изменениях.
В случае если Пользователь или его представитель предоставит Компании
подтверждение факта незаконного получения или обработки его персональных данных, а
равно факта несоответствия действий с его персональными данными целям обработки,
Компания в срок, не превышающий 7 (семь) рабочих дней обязуется уничтожить такие
персональные данные Пользователя и уведомить Пользователя о предпринятых мерах.


17. Компания обязуется прекратить обработку персональных данных Пользователя или
обеспечить прекращение обработки третьим лицом – партнером Компании в случае:
17.1. выявления неправомерной обработки персональных данных Пользователя;
17.2. отзыва Пользователем согласия на обработку его персональных данных;
17.3. получения от Пользователя требования об уничтожении персональных
данных;
17.4. достижения цели обработки персональных данных.
При наступлении указанных в настоящем пункте случаев Компания прекращает
обработку персональных данных и обеспечивает уничтожение данных в срок, не
превышающий 30 (тридцать) дней, если иной срок не установлен законодательством.
При невозможности уничтожения персональных данных Пользователя в указанный срок Компания производит блокировку персональных данных Пользователя и обеспечивает их уничтожение в срок, установленный законодательством, но не более 6 (шести) месяцев.


18. Компания самостоятельно определяет перечень третьих лиц – Партнеров Компании
и доводит его до сведения Пользователей любыми доступными способами, в том числе путем публикации на Сайте.


19. Компания вправе вносить изменения в настоящую Политику в любое время.
Актуальный текст Политики размещается на Сайте.


20. Продолжение пользования Сайтом или его сервисами после публикации новой
редакции Политики означает принятие Политики и ее условий Пользователем. В случае
несогласия с условиями Политики Пользователь должен немедленно прекратить
использование Сайта и его сервисов.


21. Все вопросы по настоящей Политике и/или обработке персональных данных
направляются на адрес электронной почты Компании: mail@lerna.team.

Сведения о Компании:
ТОО «Ньюскилз»
050013, г. Алматы, Бостандыкский район, улица Тимирязева, дом 28В
ИИН/БИН 210140019844
р/счет KZ139470398993314429
в АО ДБ «Альфа-Банк»
БИК ALFAKZKA