Политика обработки и защиты персональных данных
1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных клиентов, посетителей сайта https://neuro-tech.kz (далее — «Сайт») и пользователей мессенджера WhatsApp (далее — «Пользователи»), осуществляемой ТОО «NEUROTECH COMPANY», БИН 181040015789, зарегистрированным по адресу: г.Алматы, проспект Н.Назарбаева, 301 (далее — «Компания», «Оператор»).
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Конституцией Республики Казахстан, Гражданским кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан в области защиты персональных данных.
1.3. Используя Сайт, оставляя заявку, регистрируясь в личном кабинете, а также инициируя переписку с Компанией через мессенджер WhatsApp, Пользователь подтверждает, что ознакомился с условиями настоящей Политики, и дает свое согласие на обработку персональных данных на условиях, изложенных ниже.
1.4. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта и сервисов Компании, включая WhatsApp-канал связи.
2. Термины и определения
- Персональные данные (ПД) — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
- Обработка персональных данных — действия по сбору, обработке и защите персональных данных, направленные на достижение определенных целей, при условии обезличивания персональных данных при их использовании, если иное не предусмотрено законом.
- Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (Пользователь, клиент).
- Собственник базы данных — Оператор, определяющий цели сбора и обработки персональных данных.
- Оператор — государственный орган, физическое или юридическое лицо, организующие и (или) осуществляющие сбор и обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
- Мессенджер WhatsApp Business — канал электронной коммуникации, используемый Компанией для информирования клиентов и обратной связи, оператором инфраструктуры которого выступает Meta Platforms, Inc.
3. Цели сбора и обработки персональных данных
Компания собирает и обрабатывает персональные данные в следующих целях:
- исполнение обязательств по договорам и заявкам, оформленным Пользователем, включая обработку заказов и оказание услуг;
- идентификация Пользователя, обратившегося через Сайт, форму обратной связи, телефон или WhatsApp;
- предоставление клиентской поддержки, обработка обращений, жалоб и запросов;
- направление информационных, сервисных и рекламных сообщений (см. отдельно раздел 8 настоящей Политики);
- улучшение качества работы Сайта и сервисов, проведение статистических и аналитических исследований;
- исполнение требований законодательства Республики Казахстан.
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных на сбор и обработку его персональных данных, полученного любым способом, позволяющим подтвердить факт его получения (в том числе через форму на Сайте, посредством написания первого сообщения в WhatsApp-канал Компании, проставления отметки о согласии);
- заключаемого либо заключенного договора, стороной которого является субъект персональных данных;
- иных случаев, прямо предусмотренных законодательством Республики Казахстан.
5. Категории обрабатываемых персональных данных
В зависимости от цели обращения Компания может обрабатывать следующие данные Пользователя:
- фамилия, имя, отчество;
- номер телефона, в том числе используемый для связи через WhatsApp;
- адрес электронной почты;
- сведения о заказах, обращениях и истории переписки;
- иные данные, добровольно предоставленные Пользователем при заполнении форм на Сайте или в переписке.
Компания не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и иные подобные сведения), за исключением случаев, когда это прямо необходимо и разрешено законодательством.
6. Порядок сбора, хранения и сроки обработки персональных данных
6.1. Сбор персональных данных осуществляется через формы обратной связи на Сайте, при оформлении заказа, регистрации в личном кабинете, а также при обращении Пользователя в WhatsApp-канал Компании.
6.2. Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан и (или) с соблюдением требований законодательства Республики Казахстан о трансграничной передаче данных.
6.3. Срок обработки персональных данных определяется достижением целей их обработки, если иной срок хранения не установлен договором с субъектом персональных данных либо законодательством Республики Казахстан.
6.4. После достижения целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
7. Передача персональных данных третьим лицам
7.1. Компания не передает персональные данные третьим лицам, за исключением случаев, необходимых для исполнения обязательств перед Пользователем, а также случаев, прямо предусмотренных законодательством Республики Казахстан.
7.2. Для целей организации переписки и рассылки уведомлений через мессенджер Компания использует инфраструктуру WhatsApp Business Platform, оператором которой является Meta Platforms, Inc. В связи с этим номер телефона и содержание переписки Пользователя обрабатываются также в соответствии с политикой конфиденциальности Meta. Компания предпринимает разумные меры для использования только официальных и защищенных каналов взаимодействия с указанным сервисом.
7.3. Персональные данные могут передаваться уполномоченным государственным органам Республики Казахстан по их законному запросу.
8. Информационные и рекламные рассылки. Порядок отказа от рассылок
8.1. Компания вправе направлять Пользователю посредством SMS, электронной почты, мессенджера WhatsApp и иных доступных каналов связи информационные и рекламные сообщения, включая уведомления о новых продуктах, товарах, услугах, акциях, специальных предложениях и изменениях в работе Компании (далее — «Рассылки»).
8.2. Направление Рассылок осуществляется при условии наличия согласия Пользователя, полученного, в том числе, посредством предоставления Пользователем своих контактных данных и (или) инициирования им переписки с Компанией.
8.3. Пользователь вправе в любой момент отказаться от получения Рассылок без объяснения причин одним из следующих способов:
- путем направления письма на электронную почту neurotech.reception@gmail.com с пометкой (темой письма) «Отказ от уведомлений», указав в тексте письма номер телефона и (или) иные данные, идентифицирующие Пользователя;
- путем направления в чат WhatsApp Компании сообщения «СТОП» или «Отписаться» — после получения такого сообщения Компания прекращает направление Рассылок в течение 3 (трех) рабочих дней;
- путем перехода по ссылке для отписки, размещенной в тексте электронного письма (при наличии технической возможности);
- иным способом, указанным Компанией непосредственно в тексте соответствующей рассылки.
8.4. Отказ Пользователя от получения Рассылок не влияет на направление ему сервисных (транзакционных) сообщений, необходимых для исполнения заключенного договора либо оформленного заказа (например, подтверждение заказа, статус доставки, уведомления об оплате), которые не относятся к рекламным Рассылкам.
8.5. Компания обязуется прекратить направление Рассылок в разумный срок после получения отказа Пользователя, но не позднее 10 (десяти) календарных дней с момента получения соответствующего обращения.
9. Права субъекта персональных данных
Пользователь (субъект персональных данных) имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения Рассылок в порядке, установленном разделом 8 настоящей Политики;
- обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных и (или) в судебном порядке.
10. Меры по защите персональных данных
Компания принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:
- ограничение доступа к персональным данным сотрудниками, не имеющими соответствующих полномочий;
- использование средств шифрования и защищенных каналов передачи данных;
- регулярный контроль за соблюдением требований настоящей Политики и законодательства Республики Казахстан о персональных данных.
11. Файлы cookie и аналогичные технологии
Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, анализа посещаемости и улучшения пользовательского опыта. Пользователь может самостоятельно управлять настройками cookie в своем браузере, включая их отключение, что может повлиять на функциональность Сайта.
12. Изменение и актуализация Политики
12.1. Компания вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещена на Сайте по адресу:
https://neuro-tech.kz/politika-konfidencialnosti/
12.2. Продолжение использования Сайта и сервисов Компании после внесения изменений означает согласие Пользователя с обновленной редакцией Политики.
13. Контактная информация
ТОО «NEUROTECH COMPANY»
БИН: 181040015789
Юридический адрес: г.Алматы, проспект Н.Назарбаева, 301
Email по вопросам обработки персональных данных: neurotech.reception@gmail.com
Email для отказа от рассылок: neurotech.reception@gmail.com
Телефон: 8-700-897-01-01