Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. ТОО "PharmaPay" (далее – "Компания"), осознавая важность сохранения конфиденциальности персональных данных Пользователей и выражая приверженность соблюдения прав человека, разработало настоящую Политику конфиденциальности (далее – "Политика").
1.2. Данная Политика разработана в соответствии с законодательством Республики Казахстан, включая нормы, регулирующие вопросы, связанные с защитой персональных данных.
1.3. Действие данной Политики распространяется на все процессы, связанные с сбором и обработкой персональных данных Пользователей Компании, включая использование средств автоматизации и отсутствие таковых, а также на персональные данные, полученные до и после вступления данной Политики в силу.
1.4. Настоящая Политика может быть изменена или дополнена в случае, если будет выявлено, что она не соответствует требованиям законодательства Республики Казахстан.
1.5 Новая версия Политики вступает в силу с момента ее опубликования или предоставления неограниченного доступа в ином формате, если новая версия Политики не устанавливает иное.
1.6. Политика по использованию приложений, интернет-ресурсов, сайтов, продуктов и сервисов Компании и/или ее аффилированных лиц (далее - "Сервис" или " Сервисы") является неотъемлемой частью Пользовательского соглашения и применяется в отношении всех Пользователей, присоединившихся к Пользовательскому соглашению. Компания может внести изменения и/или дополнения в настоящую в том числе правки в Политику путем размещения на сайте Компании и/или опубликования в средствах массовой информации (СМИ) измененной редакции Политики. Такие изменения и дополнения считаются принятыми Пользователем после нажатия соответствующей кнопки об их принятии в рамках функционала Сервиса либо если по истечении 7 (семи) календарных дней с даты их опубликования Пользователь продолжает пользоваться Сервисом. Действующая редакция настоящей Политики размещается на сайте Компании по следующей ссылке: https://app.pharmapay.kz/pk
1.7. Термины и определения, используемые в настоящей Политике, имеют то же значение, что и в Пользовательском соглашении, если иное не определено Политикой.
1.8. Цель данной Политики заключается в том, чтобы обеспечить информирование Пользователей Компании о целях сбора и обработки их персональных данных, о том, какие персональные данные собираются и обрабатываются в рамках использования Сервисов, а также о мерах, принимаемых Компанией для защиты персональных данных Пользователей.
1.9. Данная Политика применяется исключительно к Сервисам и информации, собираемой через них. Она не распространяется на другие приложения и ресурсы, а также не применима к веб-приложениям или другим приложениям, созданным третьими лицами.
2. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Сбор и обработка персональных данных Пользователей может осуществляться не только Компанией, но и ее аффилированными лицами, а также третьими лицами, имеющими связь с Компанией, как на текущий момент, так и в будущем, в рамках правоотношений по сбору, обработке и защите персональных данных.
2.2. Сбор, обработка и передача персональных данных Пользователей осуществляется в целях:
1) оказания услуг Компанией согласно Пользовательскому соглашению;
2) заключения договоров, исполнения заключенных договоров с аффилированными лицами Компании, а также Партнерами и Третьими лицами;
3) выполнения Компанией требований законодательства Республики Казахстан, внутренних процедур и заключенных договоров;
4) предложения/продвижения продуктов, услуг Компанией, оказываемых на Платформе;
5) участия в акциях, конкурсах и иных маркетинговых мероприятиях, а также получения призов по результатам проведения таких акций, конкурсов, и иных маркетинговых мероприятий, в том числе, размещения информации о победителях/участниках в публичных источниках/ресурсах в любом виде, который Компания сочтет подходящим по собственному усмотрению, и могут быть использованы Компанией в любых аудио, фото и видео материалах;
6) проведения опросов Компанией, в том числе путем осуществления прямых контактов с Пользователем, являющимся субъектом персональных данных;
7) передачи Компанией персональных данных Пользователей в объеме, необходимомдля оказания Пользователю услуг, и в соответствии с требованиями законодательства Республики Казахстан, а также организациям, привлекаемым Компанией с целью информационно-технологического сопровождения оказания Компанией услуг при условии ограничения дальнейшего распространения переданных данных путем признания принимающей информацию стороной положений о конфиденциальности в рамках договорных отношений с Компанией.
8) направления уведомлений, информации, касающихся использования Платформы, атакже приема и обработки обращений от Пользователей, информированияПользователей о внесении изменений и/или дополнений в Пользовательское соглашение и настоящую Политику, улучшения качества предоставляемых услуг, маркетинговых активностей, рекламных кампаний и исследований рынка, разработки и предложения новых Сервисов, включая предложение Пользователю персонализированных услуг и таргетирование рекламных материалов и контента, а также осуществления Компанией прав и обязанностей в соответствии с применимым законодательством.
Дополнительные цели сбора и обработки Персональных данных могут быть заявлены в рамках пользования отдельными Сервисами.
2.3. При использовании Сервисов Компания, аффилированные лица Компании, Партнеры, а также Третьи лица, могут собирать и обрабатывать следующие данные: IP адрес, информацию о геолокации, история поисковых запросов, дату и время визитов, доступные "cookies", информацию о браузере и операционной системе предоставленные Пользователем, а также следующие персональные данные Пользователя, являющегося субъектом персональных данных (далее - Персональные данные Пользователя), в том числе, но не ограничиваясь:
- Ф.И.О (при наличии) Пользователя;
- данные документа, удостоверяющего личность Пользователя (фото документа собеих сторон);
- имя Пользователя из социальных сетей, совпадающее с персональными данными Пользователя;
- Apple ID, ID социальных сетей, включая, но не ограничиваясь: ВКонтакте, Facebook, Google, иное;
- номер абонентского телефона Пользователя;
- адрес электронной почты Пользователя;
- изображение лица Пользователя (фотография/видеозапись, аватар Пользователя, содержащий снимок лица Пользователя и иные картинки установленные пользователем);
- другие данные, необходимые для достижения целей сбора и обработки, указанных в пункте 2.2 настоящей Политики.
2.4. Пользователь имеет право дополнять свои персональные данные. Кроме того, Компания может дополнять или уточнять персональные данные Пользователя путем использования открытых источников или получения информации от третьих лиц в рамках договорных отношений с Компанией.
2.5.Компания хранит персональные данные Пользователей в соответствии со сроками, установленными в разделе 5 настоящей Политики.
2.6. Пользователь имеет право отозвать свое согласие на сбор и обработку своих персональных данных. В случае отзыва согласия, Пользователь может запросить приостановление или расторжение Пользовательского соглашения. Для отзыва согласия, Пользователь должен представить письменное заявление, в соответствии с условиями, изложенными в Пользовательском соглашении, направленное в адрес Компании, указанный в Пользовательском соглашении.
2.7. Пользователь не может отозвать согласие на сбор, обработку Персональных данных в случаях, если это противоречит законодательству Республики Казахстан, либо при наличии неисполненного обязательства перед Компанией.
2.8. Сбор, обработка Персональных данных производятся без согласия субъекта или его законного представителя в случаях, установленных законодательством Республики Казахстан.
3. МЕРЫ БЕЗОПАСНОСТИ, ИСПОЛЬЗУЕМЫЕ ДЛЯ СОХРАНЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Персональные данные Пользователей являются конфиденциальной информацией и охраняются законодательством Республики Казахстан Закон Республики Казахстан от 21 мая 2013 года N 94-V "О персональных данных и их защите".
3.2. Компания обеспечивает защиту полученных Персональных данных Пользователя, следующими способами:
1) предотвращение несанкционированного доступа к Персональным данным;
2) своевременное обнаружение фактов несанкционированного доступа к Персональным данным, если такой несанкционированный доступ не удалось предотвратить;
3) минимизация неблагоприятных последствий несанкционированного доступа к Персональным данным.
3.3. Компания обладает внутренними процедурами и осуществляет все действия, направленные на защиту Персональных данных, которые осуществляются путем применения комплекса мер, в том числе правовых, организационных и технических, в целях:
1) реализации прав на неприкосновенность частной жизни, личную и семейную тайну;
2) обеспечения ее целостности и сохранности;
3) соблюдения ее конфиденциальности;
4) реализации права на доступ к ней;
5) предотвращения незаконного сбора и обработки Персональных данных Пользователя.
3.4. Компания заключает договор с каждым из Третьих лиц в соответствии с формой, установленной законодательством Республики Казахстан, который обязывает Третьих лиц соблюдать конфиденциальность информации, включая персональные данные Пользователей.
4. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
4.1. Передача аффилированным лицам Компании и/или Партнерам персональных данных пользователей, а также любых обезличенных (путем хеширования или любым не противоречащим законодательству Республики Казахстан способом обезличивания) конфиденциальных данных пользователей/продуктов/сервисов/услуг, в том числе, персональных данных пользователей на любом носителе производится в порядке и в случаях, предусмотренных законодательством Республики Казахстан.
4.2. Компания развивает, совершенствует, оптимизирует и внедряет новый функционал Сервисов (включая сервисы и продукты информационного, рекламного, образовательного, развлекательного и иного характера), а также собирает, обрабатывает, передает (включая трансграничную передачу) Персональных данных, в том числе, с привлечением аффилированных лиц Компании и/или Партнеров, в целях:
- исполнения Пользовательского соглашения и улучшения пользовательского опыта использования Сервисов;
- проведения статистических, социологических, научных, маркетинговых исследований для повышения качества продуктов/сервисов/услуг Компании и/или аффилиированных лиц Компании, а также улучшения качества оказываемых/предоставляемых продуктов/сервисов/услуг пользователям Компании и/или аффилиированных лиц Компании.
Для обеспечения реализации указанных целей Пользователь соглашается и разрешает Компании осуществлять любыми способами сбор, обработку и передачу Персональных данных Пользователя, а также обезличенных (путем хеширования или иным, не противоречащим законодательству Республики Казахстан способом обезличивания данных и любых конфиденциальных данных на любом носителе, включая результаты автоматизированной обработки таких данных, в том числе в виде целочисленных и/или текстовых значений и идентификаторов), аффилированным лицам и/или Партнерам во исполнение такого согласия на сбор и обработку, включая трансграничную передачу Персональных данных с соблюдением законодательства Республики Казахстан.
4.3. В случае предоставления Персональных данных третьим лицам Компания предпринимает все допустимые меры по их защите от несанкционированного использования и обязуется использовать их согласно положениям данной Политики и законодательства Республики Казахстан. Компания обеспечивает право Пользователей на невмешательство в личную жизнь и соответственно никакие третьи лица, в том числе Партнеры, не получают информацию о переписке, сообщениях и т.п. Пользователей.
4.4. Пользователь осознает, что передача его персональных данных через интернет может быть небезопасной и может привести к получению несанкционированного доступа к ним третьими лицами. Пользователь несет полную ответственность за риски, связанные с такой передачей данных, и Компания не несет ответственности за любой ущерб, который может возникнуть в результате такой утечки данных или несанкционированного доступа к ним. Компания не может гарантировать безопасность передаваемых данных и не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя.
5. ХРАНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Компания хранит персональные данные Пользователей в течение следующих сроков:
- Данные учетной записи и персональные данные – в течение срока существования учетной записи Пользователя, а также в течение 3 (трех) лет после ее удаления или последней активности, если иное не требуется применимым законодательством.
- Данные о чеках и транзакциях (включая изображения чеков) — в течение 6 (шести) месяцев с момента их загрузки, если более длительное хранение не требуется для выполнения обязательств Компании или в целях предотвращения мошенничества.
5.2 Пользователь вправе в любое время запросить удаление своей учетной записи и персональных данных, направив соответствующий запрос на электронный адрес [email protected].
После получения запроса на удаление учетная запись Пользователя и связанные с ней персональные данные будут удалены в течение 30 (тридцати) календарных дней, за исключением случаев, предусмотренных применимым законодательством и п.5.3 настоящей Политики. В случае необходимости Компания может запросить дополнительную информацию для идентификации Пользователя.
Удаление учетной записи Пользователя влечет удаление связанных с ней персональных данных, за исключением случаев, указанных в п.5.3.
5.3. Несмотря на удаление учетной записи, Компания вправе сохранять отдельные данные в следующих случаях:
- для выполнения требований законодательства, включая налоговое, бухгалтерское и иное обязательное хранение данных;
- в целях предотвращения мошенничества (anti-fraud), расследования злоупотреблений и обеспечения безопасности сервиса;
- для защиты законных интересов Компании в случае споров или претензий.
Такие данные хранятся исключительно в объеме, необходимом для указанных целей, и с соблюдением требований законодательства.
5.4.После удаления персональных данных или истечения сроков их хранения, данные могут быть обезличены таким образом, чтобы исключить возможность их идентификации с конкретным Пользователем.
6. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ
6.1. Компания не несет ответственность за действия других интернет-ресурсов, сайтов, приложений, продуктов или сервисов. Процесс сбора и обработки Персональных данных, при посещении других интернет-ресурсов, сайтов, приложений, продуктов или сервисов регламентируется другими документами, размещенными на соответствующих ресурсах других компаний.
6.2. Пользователь имеет право отозвать свое согласие на сбор и обработку персональных данных, направив соответствующие заявление на электронный адрес[email protected].
Компания вправе запросить дополнительные сведения или документы, необходимые для идентификации Пользователя.
7. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ{' '}
7.1. За нарушение требований законодательства Республики Казахстан в области защиты персональных данных, а также за невыполнение положений данной Политики предусмотрена ответственность в соответствии с гражданским, административным, дисциплинарным и иным законодательно установленным видами ответственности.
СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящим я, как пользователь Сервиса, даю согласие на сбор и обработку моих персональных данных ТОО "PHARMAPAY" БИН 230440007098.
Настоящее согласие действует в течение срока, необходимого для достижения цели сбора и обработки персональных данных, а также в течение срока, установленного применимым законодательством.
Цели сбора и обработки персональных данных; перечень собираемых данных; сведения о возможности Компании передавать персональные данные третьим лицам; сведения о наличии трансграничной передачи персональных данных в процессе их обработки и иные сведения, определяемые Компанией в связи со сбором и обработкой персональных данных регламентируются в соответствии с Политикой конфиденциальности Компании и Пользовательским соглашением.
Распространение персональных данных в общедоступных источниках информации не предполагается.
Я прочитал/а условия и полностью согласен на сбор и обработку персональных данных, а также на осуществление иных действий, указанных в Политике конфиденциальности и Пользовательском соглашении, являющихся неотъемлемой частью настоящего согласия.