ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика обработки персональных данных (далее — «Политика») определяет порядок, условия обработки и хранения персональных данных пользователей сайта Учреждения «Сбережения и Инвестиции» (далее – «Учреждение»). Политика устанавливает требования по обеспечению безопасности и конфиденциальности данных пользователей и распространяется на всех посетителей сайта.

Политика также применяется в отношении всех Персональных данных, переданных сторонами в рамках договора – оферты на любые услуги Учреждения (далее «Договор»). Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Республики Казахстан в области персональных данных.

1. Определения

1.1. Разрешенная Цель – целью обработки персональных данных является оказание Учреждением услуг по поручению субъекта персональных данных (Пользователя).

1.2. Раскрывающей стороной и Принимающей стороной, по данному Политике являются и Учреждение, и Пользователь в зависимости от обязанности передать и/или принять информацию.

• фамилия, имя, отчество, пол, дата рождения, сведения о гражданстве, адрес электронной почты пользователя, абонентский номер сотовой связи, адреса прописки и места жительства, реквизиты документов, удостоверяющих личность (номер, кем выдан, дата выдачи), данные, полученные из государственных баз данных. Конфиденциальная информация – относящаяся к Разрешенной Цели это информация, которая:
• передается Раскрывающей стороной Принимающей стороне в письменном или электронном виде и помечена Раскрывающей стороной как конфиденциальная, либо передается в устной форме и названа Раскрывающей стороной как конфиденциальная в момент раскрытия;
• не является общеизвестной или публично доступной;
• в отношении которой Раскрывающая сторона предпринимает все необходимые меры для обеспечения ее конфиденциальности. Такая информация может содержаться в письмах, отчетах, аналитических материалах, результатах исследований, схемах, графиках, спецификациях, видеороликах, фотографиях и других документах, оформленных как на бумажных, так и на электронных носителях.

1. финансовую отчетность;
2. учетные регистры бухгалтерского учета;
3. бизнес-планы;
4. договоры и соглашения, заключенные непосредственно Раскрывающей стороной или в пользу Раскрывающей стороны, а также информацию и сведения, содержащиеся в таких договорах и соглашениях;
5. сведения о финансовых, правовых, организационных и других взаимоотношениях между Раскрывающей стороной и ее аффилированными лицами и/или ее компаниями/партнерами;
6. паспортные и анкетные данные физических лиц, являющихся руководителями/участниками/ работниками Раскрывающей стороны и ее аффилированных лиц и/или ее компаниями/партнерами;
7. сведения о поставщиках услуг и материалов (субподрядчиках), а также сведения о покупателях продукции и услуг (клиентах) Раскрывающей стороны и ее аффилированных лиц и/или ее компаниями/партнерами;
8. сведения об объемах производства и реализации продукции и услуг Раскрывающей стороны и ее аффилированных лиц и/или ее компаниями/партнерами.

• была на законном основании известна Принимающей стороне на момент раскрытия такой информации Раскрывающей стороной, либо
• является общеизвестной и публично доступной, либо
• раскрывается Раскрывающей стороной Третьим лицам без ограничений, либо
• получена Получающей стороной от Третьего лица (кроме компаний-партнеров Раскрывающей стороны), которое, насколько известно Получающей стороне, не связано с Раскрывающей стороной обязательством о неразглашении такой информации.

1.5 Учреждение не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных действующим законодательством РК и настоящей Политикой. Третьем лицом – считается любое физическое или юридическое лицо, за исключением Раскрывающей стороны, Принимающей стороны, работников и субподрядчиков Принимающей стороны.

2. Использование

2.1 Конфиденциальная информация может использоваться и копироваться Принимающей стороной исключительно в целях, способствующих достижению Разрешенной Цели.

2.2 Конфиденциальная информация, раскрываемая субподрядчикам Принимающей стороны и ее аффилированным лицам, может использоваться и копироваться указанными выше лицами в целях, способствующих достижению Разрешенной Цели. При этом ответственность субподрядчиков Принимающей стороны и ее аффилированных лиц определяется условиями настоящей Политики.

2.3 Заполнение анкет на сайте и подача заявок на услуги Учреждения Пользователем означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.4 В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование и посещение сайта Учреждения.

2.5 Настоящая Политика конфиденциальности применяется к сайту https://sber-invest.kz принадлежащему Учреждению. Учреждение не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

2.6 Учреждение вправе обрабатывать персональные данные с использованием средств автоматизации.

2.7 Пользователь дает согласие на обработку персональных данных без ограничения срока.

2.8 Учреждение обязано принимать необходимые организационные и технические меры для обеспечения конфиденциальности, целостности, сохранности и доступности персональных данных пользователей.

2.9 Учреждение обязано соблюдать законные права пользователей в сфере обработки персональных данных, а также соблюдать иные требования к обработке персональных данных, установленные законодательством Республики Казахстан.

3. Раскрытие Конфиденциальной информации

3.1. Принимающая сторона вправе раскрывать Конфиденциальную информацию без согласия Раскрывающей стороны следующим лицам:

1. субподрядчикам и своим аффилированным лицам, в случаях, когда это необходимо для достижения Разрешенной Цели. При этом Принимающая сторона несет ответственность за действия таких лиц как за свои собственные;
2. государственным органам, уполномоченным запрашивать такую информацию в соответствии с законодательством Республики Казахстан без уведомления Раскрывающей стороны, на основании должным образом оформленного запроса на предоставление указанной информации, при этом Принимающая сторона не несет ответственности за такое раскрытие;
3. судебным органам и своим представителям для целей защиты и реализации прав по настоящему Политике.

3.2. Во всех иных случаях, помимо оговоренных выше в пункте 3.1 Политики, Принимающая сторона вправе раскрывать Конфиденциальную информацию Третьим лицам только после получения от Раскрывающей стороны письменного согласия на такое раскрытие.

4. Охрана Конфиденциальной информации

4.1 Принимающая сторона обязуется сохранять конфиденциальность любой раскрываемой ей Конфиденциальной информации разумным и адекватным образом в соответствии с профессиональными нормами, обычаями делового оборота и требованиями законодательства Республики Казахстан.

4.2 При обработке персональных данных Учреждение применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных. Сбор информации необходимой для оказания услуг организован посредством сайта https://sber-invest.kz. Учреждение также оказывает услуги посредством размещения своих курсов на сайте https://getcourse.ru, представляющего собой онлайн площадку, предназначенную для создания онлайн школ и организации процесса обучения в сети Интернет. На обоих сайтах используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации.

4.3 Хранение персональных данных пользователей осуществляется в форме, позволяющей определить субъекта персональных данных.

4.4. Принимающая сторона обязана информировать своих работников, а также субподрядчиков и своих аффилированных лиц (до раскрытия им Конфиденциальной информации) об обязательствах Принимающей стороны в соответствии с настоящей Политики.

5. Имущественные права

5.1. Раскрывающая сторона остается обладателем Конфиденциальной информации и собственником материальных носителей, содержащих Конфиденциальную информацию и передаваемых Принимающей стороне. Факт раскрытия Конфиденциальной информации или передача материальных носителей, содержащих Конфиденциальную информацию, не означает передачу Принимающей стороне каких-либо прав, в том числе, помимо прочего, связанных с коммерческой тайной или авторских права Раскрывающей стороны на Конфиденциальную информацию.

6. Возврат и уничтожение

6.1. С учетом ограничений, оговоренных в пунктах 6.2, 6.3 Политики, Раскрывающая сторона вправе в любой момент потребовать от Принимающей стороны:

1. возврата материальных носителей, содержащих Конфиденциальную информацию, в том числе, помимо прочего, оригиналов документов, содержащих Конфиденциальную информацию и переданных Принимающей стороне;
2. уничтожения Конфиденциальной информации, зафиксированной на любых материальных носителях (в том числе, помимо прочего, бумажных и электронных носителях), имеющихся в распоряжении Принимающей стороны, а также лиц, указанных в пункте 2.2 Политики.
3. указанное в настоящем пункте требование о возврате оригиналов и/или уничтожении копий Конфиденциальной информации должно быть передано Раскрывающей стороной Принимающей стороне в письменном виде не позднее 20 (двадцати) рабочих дней до предполагаемой даты возврата и/или уничтожения.

6.2. Раскрывающая сторона признает и соглашается, что компьютерные системы Принимающей стороны, а также лиц, указанных в пункте 2.2 Политики, могут автоматически сохранять архивные копии Конфиденциальной информации. Принимающая сторона, а также лица, указанные в пункте 2.2 Политики, вправе сохранять указанные архивные копии Конфиденциальной информации в соответствии с внутренним порядком сохранения архивных копий.

6.3. Раскрывающая сторона признает и соглашается, что Принимающая сторона, а также лица, указанные в пункте 2.2 Политики, могут сохранять копии Конфиденциальной информации, необходимые для целей проведения внутренних проверок соответствия профессиональным стандартам.

6.4. Обязательства Принимающей стороны по неразглашению Конфиденциальной информации, содержащейся в архивных и иных копиях, указанных в пунктах 6.2, 6.3 Политики, сохраняют свою силу в течение всего срока действия настоящей Политики.

7. Ответственность

7.1. Ответственность Сторон за неисполнение обязательств по настоящей Политики определяется в соответствии с законодательством Республики Казахстан. Ответственность Принимающей стороны ограничивается размером реального ущерба, понесенного Раскрывающей стороной в результате виновных действий Принимающей стороны при исполнении настоящего Политики. Принимающая сторона не несет ответственности перед Раскрывающей стороной за упущенную выгоду, возникшие в результате неисполнения и/или ненадлежащего исполнения Принимающей стороной обязательств, предусмотренных настоящей Политикой.

8. Срок действия Политики

8.1. Политика конфиденциальности и обработки персональных данных вступает в силу с момента ее размещения на сайте https://sber-invest.kz.

9. Иные положения

9.1. Раскрывающая сторона настоящим заявляет и гарантирует, что она обладает законным правом и полномочиями на передачу Конфиденциальной информации Принимающей стороне.

9.2. Ни одна из Сторон не использует фирменное наименование и товарные знаки другой Стороны без предварительного письменного согласия такой Стороны.

9.3. Действительность, толкование и исполнение настоящей Политики регулируются правом Республики Казахстан.

9.4. Все споры, возникающие между Сторонами из настоящей Политики или в связи с ней, подлежат разрешению в соответствии с действующим законодательством Республики Казахстан.

9.5 Учреждение вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента ее размещения на сайте https://sber-invest.kz, если иное не предусмотрено новой редакцией Политики.

9.6 Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией на сайте Учреждения.

9.7 Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по адресу: info@sber-invest.kz.