Политика конфиденциальности

1. Общие положения

1.1. Оператор ставит обеспечение прав и свобод человека при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, в качестве приоритетной задачи.

1.2. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://uvu.kz и пользователях мобильных приложений: «UvU Family», «UvU Shuttle» и «UvU Driver».

1.3. Цель данного документа — раскрытие: (1) видов собираемой персональной информации; (2) методов сбора; (3) целей сбора; (4) сроков хранения и прав пользователей; (5) лиц, имеющих доступ к данным.

2. Основные понятия

2.1. Автоматизированная обработка

— обработка персональных данных с помощью вычислительной техники.

2.2. Блокирование данных

— временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).

2.3. Веб-сайт

— графические материалы, информация, программное обеспечение и базы данных, доступные на https://uvu.kz.

2.4. Мобильное приложение

— программное обеспечение для смартфонов, планшетов и других устройств (iOS, Android). Включает «UvU Family», «UvU Shuttle» и «UvU Driver».

2.5. Информационная система персональных данных

— базы данных, содержащие персональные данные, и технологии их обработки.

2.6. Обезличивание

— действия, в результате которых невозможно определить принадлежность данных конкретному лицу без дополнительной информации.

2.7. Обработка персональных данных

— любое действие или совокупность действий (автоматизированных или ручных), включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление или уничтожение.

2.8. Оператор

— государственное, муниципальное или частное лицо, организующее и осуществляющее обработку данных, определяющее её цели, типы данных и операции.

2.9. Персональные данные

— информация, прямо или косвенно идентифицирующая пользователей сайта или приложений.

2.10. Данные, разрешённые к распространению

— персональные данные, неограниченный доступ к которым предоставлен субъектом посредством письменного согласия.

2.11. Пользователь

— любой посетитель веб-сайта или приложения.

2.12. Предоставление данных

— раскрытие данных определённым лицам или группам.

2.13. Распространение данных

— раскрытие данных неограниченному кругу лиц, включая публикацию или предоставление доступа любыми способами.

2.14. Трансграничная передача

— передача данных на территорию иностранного государства или иностранному лицу.

2.15. Уничтожение данных

— необратимое удаление данных без возможности восстановления.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать достоверную информацию и документы, содержащие персональные данные;
• продолжать обработку данных после отзыва согласия при наличии иных законных оснований;
• самостоятельно определять необходимые меры безопасности.

3.2. Оператор обязан:

• предоставлять субъектам информацию об обработке их данных по запросу;
• обрабатывать данные в соответствии с законодательством Республики Казахстан;
• отвечать на запросы субъектов в установленные законом сроки;
• информировать компетентные органы в течение 30 дней с момента их запроса;
• публиковать и поддерживать в актуальном состоянии политику конфиденциальности;
• принимать правовые, организационные и технические меры для защиты данных;
• прекращать передачу, обработку или уничтожать данные по требованию закона;
• выполнять иные обязанности, предусмотренные законодательством.

4. Права и обязанности субъектов данных

4.1. Субъект имеет право:

• получать информацию об обработке своих данных (за исключением ограниченных законом случаев);
• требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
• требовать предварительного согласия на использование данных в маркетинговых целях;
• отозвать согласие на обработку в любое время;
• обжаловать действия Оператора в компетентных органах или суде;
• пользоваться другими правами, предусмотренными законодательством.

4.2. Субъект обязан:

• предоставлять достоверные персональные данные;
• уведомлять Оператора о любых уточнениях или обновлениях своих данных.

4.3. Лица, предоставившие заведомо ложную информацию или данные третьих лиц без их согласия, несут ответственность в соответствии с законодательством.

5. Виды обрабатываемых персональных данных

• Фамилия, имя, отчество
• Адрес электронной почты
• Номера телефонов
• Данные геолокации
• Обезличенные данные посетителей (cookies), собираемые через сервисы аналитики (например, Google Analytics)

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).

Обработка специальных категорий данных, разрешённых к распространению, требует отдельного согласия в соответствии с разделом 10.1 применимого закона. Пользователи предоставляют согласие напрямую; оператор обязан опубликовать условия обработки в течение трёх рабочих дней; передача прекращается по требованию; согласие аннулируется по запросу на прекращение.

6. Принципы обработки данных

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается конкретными, заранее определёнными и законными целями; несовместимая обработка запрещена.
• Объединение баз данных с несовместимыми целями обработки запрещено.
• Обрабатываются только данные, необходимые для заявленных целей.
• Объём собираемых данных должен соответствовать заявленным целям; сбор избыточных данных запрещён.
• Обеспечиваются точность, достаточность и актуальность данных; неполные или неточные данные исправляются или удаляются.
• Хранение ограничено сроком, необходимым для достижения цели, определённым законом или договором; по достижении цели данные уничтожаются или обезличиваются.

7. Цели обработки данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

• уведомление пользователей по электронной почте;
• заключение, исполнение и расторжение договоров;
• предоставление доступа к сервисам веб-сайта и приложений.

7.2. Оператор может направлять уведомления о продуктах, услугах и предложениях. Пользователь может отказаться от уведомлений, направив письмо на info@uvu.kz с темой «Отказ от уведомлений».

7.3. Обезличенные аналитические данные используются для улучшения качества и контента сайта.

8. Правовые основания обработки

8.1. Правовые основания обработки:

• учредительные документы Оператора;
• договоры между Оператором и субъектами данных;
• применимое законодательство и нормативные акты;
• согласие пользователя.

8.2. Обработка осуществляется только при добровольном заполнении пользователем форм или предоставлении данных; отправка формы означает принятие настоящей Политики.

8.3. Обезличенная обработка требует, чтобы в настройках браузера были разрешены файлы cookie и JavaScript.

8.4. Субъекты данных самостоятельно принимают решение о предоставлении своих данных, делая это свободно и осознанно.

9. Условия обработки

• Обработка осуществляется при наличии согласия субъекта данных.
• Обработка необходима для достижения целей международного договора или закона и выполнения возложенных на Оператора функций.
• Обработка необходима для отправления правосудия, исполнения судебных актов или требований должностных лиц.
• Обработка необходима для исполнения или заключения договора, стороной, выгодоприобретателем или поручителем по которому является субъект данных.
• Обработка служит законным интересам Оператора или третьих лиц, либо публичным целям, без нарушения прав субъекта данных.
• Допускается обработка публично раскрытых данных.
• Допускается обработка данных, подлежащих обязательной публикации по закону.

10. Сбор, хранение и передача данных

10.1. Оператор обеспечивает сохранность данных и предотвращает несанкционированный доступ.

10.2. Данные не передаются третьим лицам, за исключением случаев, предусмотренных законом, или при наличии согласия субъекта данных для выполнения договорных обязательств.

10.3. Пользователи могут обновить неточные данные, направив письмо на info@uvu.kz с темой «Обновление данных».

10.4. Срок обработки определяется достижением заявленной цели, если иное не предусмотрено договором или законом. Пользователь может отозвать согласие, направив письмо на info@uvu.kz с темой «Отзыв согласия».

10.5. Сторонние сервисы (платёжные системы, провайдеры) хранят и обрабатывают данные в соответствии со своими условиями; Оператор не несёт ответственности за действия третьих сторон.

10.6. Установленные пользователем ограничения распространения не распространяются на обработку, осуществляемую государственными органами или в публичных интересах.

10.7. Оператор обеспечивает конфиденциальность данных.

10.8. Хранение данных осуществляется только в течение срока, необходимого для достижения цели обработки, если иное не предусмотрено законом.

10.9. Обработка прекращается при достижении цели, истечении срока действия согласия, отзыве согласия или выявлении незаконной обработки.

11. Действия Оператора с данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Автоматизированная обработка осуществляется с передачей или без передачи по информационным сетям.

12. Трансграничная передача данных

12.1. Оператор обязан убедиться, что иностранное государство обеспечивает надёжную защиту прав субъектов данных, прежде чем осуществлять трансграничную передачу.

12.2. Передача в государства с ненадлежащим уровнем защиты требует письменного согласия субъекта данных или договорной необходимости.

13. Конфиденциальность данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять такие данные без согласия субъекта, если иное не предусмотрено законом.

14. Удаление аккаунта

Пользователи могут безвозвратно удалить свой аккаунт и все связанные данные, выполнив следующие шаги:

1. Во вкладке «Профиль» нажмите кнопку (...) рядом с номером телефона и выберите красную кнопку «Удалить аккаунт».
2. Подтвердите удаление во всплывающем окне.
3. Все данные и история аккаунта будут безвозвратно удалены без возможности восстановления.

15. Заключительные положения

15.1. По вопросам, связанным с настоящей Политикой, обращайтесь по адресу info@uvu.kz.

15.2. Изменения настоящей Политики отражаются в данном документе. Политика действует бессрочно до замены новой версией.

15.3. Актуальная версия Политики конфиденциальности доступна по адресу https://uvu.kz/privacy.