Политика конфиденциальности и обработки персональных данных ТОО «World play»

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года №94-V (далее — «Закон РК»), Постановлением Правительства РК №909 «Об утверждении Правил обеспечения защиты персональных данных» и иными нормативными правовыми актами Республики Казахстан.
1.2. Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей веб-сайта:
https://smmlead.kz (далее — «Сайт»).
1.3. Владелец и оператор базы персональных данных:
ТОО «World play»
БИН: 251140027622
Юридический адрес: Республика Казахстан, г. Алматы, Бостандыкский район, Бульвар Бухар Жырау, дом 26/1, 050060 (далее — «Оператор»).
1.4. Используя Сайт, пользователь подтверждает, что ознакомлен с настоящей Политикой и дает согласие на обработку своих персональных данных в порядке и на условиях, указанных в Политике.

2. Термины и определения
В настоящей Политике используются термины, определенные Законом РК:

• Персональные данные — сведения, относящиеся к определенному или определяемому субъекту персональных данных.
• Обработка персональных данных — действия (операции) по сбору, хранению, систематизации, использованию, передаче, блокированию, уничтожению и др.
• Субъект персональных данных — физическое лицо, к которому относятся данные.
• Владелец/оператор базы данных — ТОО «World play».
• Администратор базы данных — лицо, назначаемое Оператором, обеспечивающее техническое обслуживание и защиту информационной системы.

3. Состав и категории персональных данных
3.1. Оператор обрабатывает следующие данные пользователей:

• имя;
• номер телефона;
• адрес электронной почты (email);
• IP-адрес;
• сведения, переданные через формы обратной связи и заявки;
• технические cookies, необходимые для корректной работы Сайта.

Оператор не использует маркетинговые, рекламные, поведенческие или сторонние cookies.

4. Основания для обработки персональных данных
4.1. Обработка осуществляется на основании добровольного согласия субъекта, полученного в форме электронного документа в соответствии со ст. 8 Закона РК.
4.2. Любое действие пользователя на Сайте, включая:

• заполнение форм;
• отправку заявок;
• проставление отметки «Согласен»;
• продолжение использования Сайта,

— признается аналогом письменного согласия на обработку данных.

5. Цели обработки персональных данных
Персональные данные обрабатываются для:

• предоставления пользователю доступа к функционалу Сайта;
• обработки обращений, запросов и заявок;
• коммуникации с пользователем;
• улучшения качества работы Сайта и сервисов;
• выполнения обязательств перед пользователем.

Оператор не обрабатывает данные для целей, не указанных в данной Политике.

6. Принципы обработки данных
Оператор обрабатывает персональные данные на основе следующих принципов:

• законность, добросовестность и прозрачность обработки;
• минимизация собираемых данных;
• достижение конкретных и законных целей;
• обеспечение точности и актуальности данных;
• защита данных от неправомерного доступа;
• прекращение и уничтожение данных после достижения цели.

7. Хранение и защита персональных данных
7.1. Все персональные данные хранятся исключительно на серверах, расположенных на территории Республики Казахстан, в соответствии со ст. 30 Закона РК.
7.2. Оператор применяет необходимые технические и организационные меры защиты, включая:

• средства контроля и управления доступом;
• антивирусную защиту;
• шифрование каналов передачи данных (HTTPS);
• резервное копирование;
• защиту от несанкционированного доступа.

7.3. Доступ к персональным данным ограничен и предоставляется только уполномоченным лицам.

8. Передача персональных данных третьим лицам
Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

• получение прямого согласия субъекта данных;
• требования законодательства Республики Казахстан;
• исполнения обязательств перед пользователем (например, хостинг-провайдер).

Передача данных без оснований, предусмотренных законом, не допускается.

9. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в суде или обратиться в уполномоченный орган — МЦРИАП РК.

Срок ответа на запрос субъекта — 15 календарных дней (ст. 12 Закона РК).

10. Сроки хранения и уничтожение персональных данных
10.1. Персональные данные хранятся до достижения целей обработки, но не более 5 лет с момента последнего взаимодействия пользователя с Оператором (если иной срок не предусмотрен законодательством).
10.2. Данные подлежат уничтожению:

• при достижении цели обработки;
• по отзыву согласия пользователем;
• при выявлении неправомерной обработки;
• по истечении срока хранения.

Уничтожение осуществляется способами, исключающими дальнейшее восстановление данных.

11. Отзыв согласия
Пользователь вправе в любое время отозвать согласие на обработку данных, направив запрос на электронную почту:
📧 tsmagulov78@gmail.com
После получения уведомления обработка прекращается, за исключением случаев, предусмотренных Законом РК.

12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая версия вступает в силу с даты публикации на Сайте.
Продолжение использования Сайта после внесения изменений считается согласием пользователя с обновленной редакцией.
Актуальная версия доступна по адресу:
https://smmlead.kz/privacy

13. Контактная информацияПо вопросам, связанным с обработкой персональных данных:
📧 tsmagulov78@gmail.com
Оператор: ТОО «World play»