Политика ТОО «Аванта Казахстан» в отношении обработки и передачи персональных данных

1. Общие положения

1.1 Настоящий документ определяет политику ТОО «Аванта Казахстан» (далее – Товарищество) в отношении обработки и передачи персональных данных, а также раскрывает сведения о реализованных мерах по защите персональных данных.

Документ разработан на основе Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1.2 Товарищество является Оператором персональных данных: определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2. Терминология

2.1 Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

2.2 Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3 Товарищество – ТОО «Аванта Казахстан»

2.4 Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.5 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.6 Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10 Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

2.11 Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13 Специальные категории персональных данных – особые категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, членства в профсоюзах, состояния здоровья и интимной жизни.

2.14 Персональные данные, разрешенные Субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения в порядке, предусмотренном настоящим Законом.

2.15 Ответственный за организацию обработки персональных данных – физическое или юридическое лицо, назначаемое ТОО «Аванта Казахстан» ответственным за организацию обработки персональных данных.

2.16 Посетитель – лицо, открывшее любую страницу веб-сайта https://avantakazakhstan.kz/, принадлежащего ТОО «Аванта Казахстан».

2.17 Пользователь – лицо, направившее в ТОО «Аванта Казахстан» заявку на получение дополнительной информации или оказание услуг через форму обратной связи на сайте https://avantakazakhstan.kz/, но еще не заключившее договор с ТОО «Аванта Казахстан».

2.18 Клиент – лицо, заключившее договор об оказании услуг с ТОО «Аванта Казахстан».

2.19 Сайт – веб-ресурс, принадлежащий ТОО «Аванта Казахстан» и расположенный в сети Интернет по адресу: https://avantakazakhstan.kz/.

2.20 Соискатель – лицо, обратившееся в ТОО «Аванта Казахстан» или использующее информацию с Сайта ТОО «Аванта Казахстан» с целью трудоустройства.

3. Принципы обработки персональных данных

3.1 При обработке персональных данных Товарищество руководствуется следующими принципами:

• обработка осуществляется на законной и справедливой основе в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и международными практиками;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• обработка, не совместимая с целями сбора персональных данных, не допускается;
• объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
• обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.2 Товарищество осуществляет обработку персональных данных в следующих целях:

• привлечение и рассмотрение Соискателей на замещение вакантных должностей;
• заключение с Субъектами персональных данных любых сделок и договоров, и дальнейшее исполнение обязательств по заключенным сделкам и договорам;
• организация и проведение интервью, опросов и других мероприятий с участием Субъектов персональных данных;
• обработка запроса Субъекта персональных данных об услугах Товарищества:
• подбор персонала, согласно техническому заданию;
• управление сотрудниками, привлеченными для реализации проекта Клиента;
• выполнение услуг кадрового консалтинга, включающих, расчет заработной платы, оформление кадровых документов и помощь в организации охраны труда на предприятии Пользователя;
• проведение индивидуальных и групповых программ обучения сотрудников предприятия Пользователя;
• организация участия медиатора для разрешения трудовых споров в компании Пользователя;
• проведение программ аутплейсмента для высвобождаемых сотрудников предприятия Пользователя в рамках согласованного проекта;
• увольнение сотрудников, заключивших трудовой договор с ТОО «Аванта Казахстан», в случае закрытия проекта или прекращения сотрудничества с Клиентом;
• подбор и сопровождение сделки аренды коммерческой недвижимости для предприятия Пользователя;
• сбор мнений об услугах Товарищества, в частности о качестве обслуживания, в том числе для предоставления рекомендаций об услугах оказываемых/оказанных Товариществом;
• повышение качества Сайта Товарищества;
• предоставление Субъектам персональных данных информации, включая информацию об услугах Товарищества, и осуществление информационной рассылки, в том числе рекламного и маркетингового характера;
• организация пропускного режима на территорию Товарищества;
• формирования внутренней базы данных кандидатов в целях их дальнейшего трудоустройства;
• обеспечение законных интересов Товарищества, включая поддержание внутреннего порядка, защиту имущества и собственности;
• соблюдение и исполнение обязательных требований законодательства Республики Казахстан в области обязательного медицинского, пенсионного страхования, трудового, гражданского и налогового законодательства, включая законодательство в области защиты прав потребителей, охраны труда и т.п.;
• обратная связь с Субъектами персональных данных, в том числе приём и обработка их запросов и обращений;
• осуществление иных функций, полномочий и обязанностей, возложенных на Товарищество законодательством РК и внутренними регулирующими документами Товарищества.

3.3 Для достижения целей обработки персональных данных Товарищество осуществляет следующие операции с персональными данными:

• сбор,
• запись,
• систематизацию,
• накопление,
• хранение,
• уточнение (обновление, изменение),
• извлечение, использование,
• обезличивание,
• передачу (предоставление, доступ),
• блокирование,
• удаление,
• уничтожение.

3.4 Товарищество осуществляет автоматизированную (с помощью средств вычислительной техники) обработку персональных данных, а также обработку без использования таких средств (неавтоматизированную).

3.5 В Товариществе не осуществляется принятие решений, порождающих юридические последствия в отношении Субъектов персональных данных или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных.

3.6 Для достижения бизнес-целей, Товарищество обрабатывает персональные данные физических лиц состоящих или состоявших в трудовых отношениях с Товариществом в соответствии с трудовым законодательством, членов их семей, а также кандидатов на трудоустройство.

3.7 Обрабатываемые персональные данные Товарищество получает:

• непосредственно от самого Субъекта персональных данных;
• из общедоступных источников персональных данных.

3.8 Товарищество осуществляет обработку и передачу персональных данных с согласия Субъекта персональных данных на обработку и передачу его персональных данных.

3.9 Для достижения бизнес-целей, Товарищество осуществляет обработку персональных данных полученных, в том числе, и не от Субъекта персональных данных, а из общедоступных источников  (к примеру, раскрытых Субъектом персональных данных порталов hh.ru и superjob.ru). При этом Товарищество получает разрешение от Субъекта персональных данных на использование его персональных данных в обусловленных бизнес-целях.

3.10 Товарищество не обрабатывает специальные категории персональных данных касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.12 Товарищество прекращает обработку персональных данных в следующих случаях:

• по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
• по требованию Субъекта персональных данных или в случае истечения срока действия согласия данного Субъекта на обработку его персональных данных;
• в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно.

4. Принципы передачи персональных данных

4.1 Товарищество вправе передавать персональные данные соискателя третьим лицам (например, потенциальным работодателям) с целью трудоустройства Соискателей.

4.2 В случаях необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных Товарищество вправе поручить обработку персональных данных третьим лицам с согласия Соискателя, если иное не предусмотрено законодательством Республики Казахстан, на основании заключаемого с этими лицами договора (Поручение оператора).

4.3 Товарищество не осуществляет действий, направленных на несанкционированное раскрытие персональных данных неопределенному кругу лиц, т.е. не осуществляет распространения персональных данных без согласия Субъектов персональных данных.

4.4 Товарищество может осуществить передачу персональных данных только на законных основаниях и только в объеме, необходимом для достижения следующих целей:

• содействие постоянному или временному трудоустройству Соискателя;
• организация иного вида сотрудничества Соискателя с возможным работодателем;
• исполнение публичной оферты по оказанию услуг клиентам Товарищества, связанных с подбором персонала;
• информирование Соискателя о появляющихся карьерных возможностях;
• проведение предварительного собеседования в целях трудоустройства или иного вида занятости;
• оказания услуг/выполнения работ Соискателем на основании договора гражданско-правового характера;
• осуществление Товариществом деятельности, связанной с управлением человеческими ресурсами;
• аналитика рынка труда;
• поддержка информационных систем Товарищества.

4.5 В качестве Субъекта передачи персональных данных могут выступать:

• клиенты Товарищества, которые являются потенциальными работодателями;
• штатные и внештатные сотрудники Товарищества, которые осуществляют исполнение публичной оферты по оказанию услуг соискателям;
• структуры ТOO «Аванта Казахстан» (050060, РК, Алматы, проспект Гагарина, 155, офис 507/3) с целью поддержки информационных систем Товарищества.

4.6 Товарищество может осуществлять передачу персональных данных следующих категорий в следующем объеме:

4.6.1 Персональные данные соискателей:

• фамилия, имя отчество;
• дата рождения (число, месяц, год);
• пол;
• гражданство;
• адрес фактического проживания (город);
• номера телефонов и адреса электронной почты или сведения о других способах связи;
• сведения об образовании, в том числе о послевузовском профессиональном образовании (уровень образования, форма обучения, наименование учебного заведения, год окончания учебного заведения, квалификация и специальность по документу об образовании);
• сведения об ученой степени и звании, даты присвоения ученого звания/степени;
• сведения о повышении квалификации, пройденных курсах, тестах, экзаменах и прохождении аттестации;
• информация о владении иностранными языками, степень владения, предпочитаемый язык общения;
• сведения о навыках и профессиональном опыте, включая сведения об опыте работы с компьютером (уровень владения программами, скорость набора информации);
• профессиональная область;
• специализация;
• сведения о трудовой деятельности и ее результатах, включая перечень обязанностей, сведения о работодателях (месяц и год поступления на работу, месяц и год ухода с работы, занимаемая должность, наименование организации), продвижении по службе, переходах на новую должность/место работы, причинах увольнения, и стаже работы;
• разрешение на работу;
• желаемая должность;
• желаемая зарплата и уровень заработной платы на текущем (предыдущем) месте работы;
• желаемый тип занятости и график работы;
• готовность к командировкам и к переезду;
• сведения о важных критериях при выборе места работы;
• сведения о результатах собеседований и принятом решении;
• сведения о предпочтениях, увлечениях, интересах и хобби;
• фотографическое изображение.

4.7 Для выполнения, возложенных законодательством Республики Казахстан функций, полномочий и обязанностей, и для достижения бизнес-целей, Товарищество предоставляет часть обрабатываемых персональных данных в ряд государственных социальных фондов, в банки и страховые компании, а также организациям-клиентам, заключившим договор на оказание услуг рекрутмента.

4.8 Товарищество вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Республики Казахстан.

5. Категории Субъектов персональных данных и объем обрабатываемых персональных данных для каждой категории.

5.1 Товарищество обрабатывает следующие категории Субъектов персональных данных:

• посетители веб-сайтов Товарищества;
• соискатели работы и кандидаты на вакансии;
• участники проектов аутплейсмента;
• клиенты услуги индивидуального карьерного консультирования;
• пользователи сайта Товарищества;
• рекомендатели соискателей вакансий/работы;
• работники Товарищества;
• бывшие работники Товарищества;
• родственники сотрудников Товарищества;
• физические лица, чьи персональные данные обрабатываются по поручению;
• физические лица — представители юридических лиц, индивидуальные предприниматели;
• участники онлайн и оффлайн мероприятий, проводимых Товариществом;
• посетители офиса Товарищества.

5.2 Состав обрабатываемых персональных данных для каждой категории.

5.2.1 Посетители веб-сайта Товарищества:

• cookie-файлы;
• IP-адреса;
• другие автоматически собираемые данные, а именно:
• URL страницы;
• реферер страницы;
• заголовок страницы;
• браузер и его версия;
• операционная система и ее версия;
• модель устройства;
• сведения о том включены ли у посетителя cookies и JavaScript (ECMAScript);
• JavaScript-события (учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API, например, отправка формы, скроллинг страницы);
• часовой пояс;
• язык браузера;
• пол, возраст и интересы посетителей сайта;
• географические данные;
• параметры загрузки страницы (например, время до отрисовки и время ответа сервера);
• данные о просмотренных страницах и визите, переходах по внешним ссылкам, скачивании файлов, отказах, времени, проведенном на сайте и глубине просмотра.

5.2.2. Соискатели работы и кандидаты на вакансии:

• фамилия, имя отчество
• дата рождения (число, месяц, год);
• место рождения;
• гражданство;
• пол;
• вид и данные документа, удостоверяющего личность (серия, номер, когда и каким органом выдан, код подразделения);
• адрес фактического проживания (город);
• адрес регистрации по месту жительства/пребывания;
• номера телефонов и адреса электронной почты или сведения о других способах связи;
• сведения об образовании, в том числе о послевузовском профессиональном образовании (уровень образования, форма обучения, наименование учебного заведения, год окончания учебного заведения, наименование и реквизиты документа об образовании, квалификация и специальность по документу об образовании);
• сведения о повышении квалификации и прохождении аттестации (номер и дата выдачи удостоверения о прохождении обучения);
• сведения о навыках и профессиональном опыте;
• сведения о трудовой деятельности и ее результатах, включая перечень обязанностей, сведения о работодателях (месяц и год поступления на работу, месяц и год ухода с работы, занимаемая должность, наименование организации), продвижении по службе, дисциплинарных взысканиях, переходах на новую должность/место работы, причинах увольнения, и стаже работы;
• разрешение на работу;
• желаемая зарплата и уровень заработной платы на текущем (предыдущем) месте работы;
• информация о рекомендателях (фамилия, имя, отчество, место работы, контактный телефон);
• семейное положение, наличие детей
• сведения о наличии водительского удостоверения (серия, номер), категории и стаже;
• сведения об ограничениях трудовой деятельности по состоянию здоровья;
• сведения о результатах собеседований и принятом решении;
• фотографическое изображение;
• дополнительные сведения, предусмотренные требованиями законов Республики Казахстар, определяющих случаи и особенности обработки персональных данных;
• пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия браузера; провайдер; источник откуда пришел на сайт пользователь; посещенные страницы; количество посещений страниц; информация о перемещении по страницам сайта; длительность пользовательской сессии; точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайт); точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты); язык ОС и браузера;
• обезличенные данные предоставляемые интернет-сервисами аналитики;
• IP-адрес;

5.2.3. Участники проектов аутплейсмента:

• фамилия, имя отчество
• дата рождения (число, месяц, год);
• место рождения;
• гражданство;
• пол;
• адрес фактического проживания (город);
• номера телефонов и адреса электронной почты или сведения о других способах связи;
• сведения об образовании, в том числе о послевузовском профессиональном образовании (уровень образования, форма обучения, наименование учебного заведения, год окончания учебного заведения, наименование и реквизиты документа об образовании, квалификация и специальность по документу об образовании);
• сведения о повышении квалификации и прохождении аттестации (номер и дата выдачи удостоверения о прохождении обучения);
• сведения о навыках и профессиональном опыте;
• сведения о трудовой деятельности и ее результатах, включая перечень обязанностей, сведения о работодателях (месяц и год поступления на работу, месяц и год ухода с работы, занимаемая должность, наименование организации), продвижении по службе, дисциплинарных взысканиях, переходах на новую должность/место работы, причинах увольнения, и стаже работы;
• разрешение на работу;
• желаемая зарплата и уровень заработной платы на текущем (предыдущем) месте работы;
• информация о рекомендателях (фамилия, имя, отчество, место работы, контактный телефон);
• семейное положение, наличие детей
• сведения о наличии водительского удостоверения (серия, номер), категории и стаже;
• сведения об ограничениях трудовой деятельности по состоянию здоровья;
• фотографическое изображение;
• дополнительные сведения, предусмотренные требованиями законов РК, определяющих случаи и особенности обработки персональных данных.

5.2.4. Клиенты услуги индивидуального карьерного консультирования:

• фамилия, имя отчество
• дата рождения (число, месяц, год);
• место рождения;
• гражданство;
• пол;
• адрес фактического проживания (город);
• номера телефонов и адреса электронной почты или сведения о других способах связи;
• сведения об образовании, в том числе о послевузовском профессиональном образовании (уровень образования, форма обучения, наименование учебного заведения, год окончания учебного заведения, наименование и реквизиты документа об образовании, квалификация и специальность по документу об образовании);
• сведения о повышении квалификации и прохождении аттестации (номер и дата выдачи удостоверения о прохождении обучения);
• сведения о навыках и профессиональном опыте;
• сведения о трудовой деятельности и ее результатах, включая перечень обязанностей, сведения о работодателях (месяц и год поступления на работу, месяц и год ухода с работы, занимаемая должность, наименование организации), продвижении по службе, дисциплинарных взысканиях, переходах на новую должность/место работы, причинах увольнения, и стаже работы;
• разрешение на работу;
• желаемая зарплата и уровень заработной платы на текущем (предыдущем) месте работы;
• информация о рекомендателях (фамилия, имя, отчество, место работы, контактный телефон);
• семейное положение, наличие детей
• сведения о наличии водительского удостоверения (серия, номер), категории и стаже;
• сведения об ограничениях трудовой деятельности по состоянию здоровья;
• фотографическое изображение;
• дополнительные сведения, предусмотренные требованиями законов РК, определяющих случаи и особенности обработки персональных данных;

5.2.5. Пользователи сайта Товарищества — представители юридических лиц или ИП, которые оставили заявки об оказании услуги Товарищества, через веб-сайт https://avantakazakhstan.kz/

• имя;
• фамилия;
• адрес электронной почты;
• телефон;
• место работы (название компании)
• локация (город)
• IP-адрес;

5.2.6. Рекомендатели соискателей работы и кандидатов на вакансии

• фамилия, имя, отчество;
• номера телефонов;
• место работы и занимаемая должность;
• адрес электронной почты или сведения о других способах связи;
• наименование компании.

5.2.7. Работники Товарищества и родственники работников.

Персональные данные, обрабатываемые Товариществом, определяются на основании трудового законодательства Республики Казахстан, Трудового договора и нормативных актов ТОО «Аванта Казахстан».

5.2.8. Физические лица, чьи персональные данные обрабатываются по поручению:

• фамилия, имя, отчество;
• дата рождения (число, месяц, год);
• место рождения;
• гражданство;
• пол;
• вид и данные документа, удостоверяющего личность (серия, номер, когда и каким органом выдан, код подразделения);
• адрес фактического проживания;
• адрес регистрации по месту жительства/пребывания;
• номера телефонов и адреса электронной почты или сведения о других способах связи;
• сведения об образовании, в том числе о послевузовском профессиональном образовании (уровень образования, форма обучения, наименование учебного заведения, год окончания учебного заведения, наименование и реквизиты документа об образовании, квалификация и специальность по документу об образовании);
• сведения о повышении квалификации и прохождении аттестации (номер и дата выдачи удостоверения о прохождении обучения);
• сведения о трудовой деятельности и ее результатах, включая перечень обязанностей, сведения о работодателях (месяц и год поступления на работу, месяц и год ухода с работы, занимаемая должность, наименование организации), продвижении по службе, дисциплинарных взысканиях, переходах на новую должность/место работы, причинах увольнения, и стаже работы;
• место работы и занимаемая должность;
• табельный номер/ идентификационный номер/ номер пропуска на территорию работы;
• сведения по учету рабочего времени (время входа и ухода, иные записи об отсутствии на рабочем месте, число проработанных часов и число часов по договору или стандартам отдела, статус отпуска);
• информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
• разрешение на работу;
• семейное положение;
• сведения о составе семьи (жена/муж, родители, дети) (с указанием степени родства (близости), фамилии, имени, отчества, года рождения);
• сведения финансового характера: оклад, ставка, иные начисления и выплаты, о счетах в банке для начисления заработной платы и иных выплат, сведения о подлежащих уплате и уплачиваемых налогах и страховых взносах во внебюджетные фонды;
• банковские реквизиты;
• номер страхового свидетельства государственного пенсионного страхования;
• идентификационный номер налогоплательщика;
• сведения о воинском учете и реквизиты документов воинского учета;
• сведения о наличии водительского удостоверения (серия, номер), категории и стаже;
• сведения о наличии автомобиля;
• сведения о социальных льготах, которые предоставляются в соответствии с законодательством и правовыми актами РК;
• сведения о поощрениях и наградах;
• сведения о дисквалификации и лишения права занимать определенную должность, исполнять трудовую функцию;
• сведения из материалов внутренних расследований;
• сведения о результатах медицинского заключения по результатам медицинского освидетельствования о годности (негодности) работника исполнять трудовые обязанности;
• иные сведения, содержащиеся в трудовом договоре, договоре об индивидуальной, коллективной, материальной ответственности, ученических договорах, договорах оказания услуг;
• данные паспорта для выезда за рубеж, включая сведения о датах пересечения границ;
• фотографическое изображение;
• дополнительные сведения, предусмотренные условиями договора и требованиями законов РК, определяющих случаи и особенности обработки персональных данных.

5.2.9. Физические лица, представители юридических лиц, индивидуальные предприниматели:

• фамилия, имя, отчество;
• дата рождения (число, месяц, год);
• пол;
• вид и данные документа, удостоверяющего личность (серия, номер, когда и каким органом выдан, код подразделения);
• номера телефонов и адреса электронной почты или сведения о других способах связи;
• место работы и занимаемая должность;
• наименование и адрес компании;
• идентификационный номер налогоплательщика;
• подпись;
• дополнительные сведения, предусмотренные условиями договора и требованиями законов РК, определяющих случаи и особенности обработки персональных данных;
• пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия браузера; провайдер; источник откуда пришел на сайт пользователь; посещенные страницы; количество посещений страниц; информация о перемещении по страницам сайта; длительность пользовательской сессии; точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайт); точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты); язык ОС и браузера;
• обезличенные данные предоставляемые интернет-сервисами аналитики;
• IP-адрес.

5.2.10. Посетители офиса Товарищества:

• фамилия, имя, отчество;
• дата посещения;
• время прихода и ухода;
• вид и данные документа, удостоверяющего личность (серия, номер).

5.2.11. Участники онлайн и оффлайн мероприятий, проводимых Товариществом:

• фамилия, имя, отчество;
• номера телефонов и адреса электронной почты или сведения о других способах связи;
• место работы и занимаемая должность;
• наименование и адрес компании;
• фотографическое изображение;
• видеоизображение;
• иные дополнительные сведения, которые будут получены в ходе взаимодействия.

6. Политика в отношении обработки файлов cookie

6.1 Политика в отношении файлов cookie определяет порядок и условия использования ТОО «Аванта Казахстан» файлов cookie пользователей во время их посещения и использования сайта https://avantakazakhstan.kz/.

Файлы cookie – файлы небольшого размера, которые сохраняются на вашем устройстве (персональном компьютере, ноутбуке, планшете, мобильном телефоне и т.п.), когда вы посещаете сайты в сети Интернет. Файл содержит информацию о деятельности посетителя в сети Интернет: во сколько и с какого устройства пользователь зашел на страницу, какими услугами интересовался, были ли повторные визиты на сайт и т.д. Файлы cookie позволяют анализировать работу сайта и совершенствовать услуги Товарищества.

6.2 В зависимости от используемых Соискателем браузера и устройства используются разные наборы файлов cookie, включающие в себя:

Строго необходимые. Без них сайт будет некорректно отображаться в браузере. К ним относят файлы, которые используют для запоминания информации из форм ввода данных и товаров в корзине. Сюда же относятся файлы хранения технических данных для аудио и видеофайлов и информация о выбранном языке и шрифте.

Предпочтения — файлы, позволяющие сайту запоминать информацию, которая изменяет его вид: например, язык или регион пользователя.

Статистические — эти файлы помогают владельцу интернет-ресурсов понять, каким образом посетители взаимодействуют с веб-сайтом (использует Google Analytics, Яндекс.Метрика). Они позволяют собрать агрегированную обезличенную информацию по всем пользователям.

Маркетинговые — файлы, которые используют для отслеживания посетителей на веб-сайтах. С их помощью рекламодатель может узнать о предпочтениях пользователя и показать ему наиболее релевантную рекламу.

6.3 Обращаем внимание, что Товарищество использует файлы cookie только на основании вашего согласия. Отказаться от использования файлов cookie вы можете в настройках своего браузера, а также в настройках своего устройства.

7. Срок хранения персональных данных

7.1 Товарищество производит обработку персональных данных не дольше, чем  этого требуют цели обработки персональных данных.

7.2 Товариществом организовано хранение персональных данных в течение времени,  установленного требованиями законодательства Республики Казахстан.

7.3 При достижении целей обработки, в случае утраты необходимости в достижении этих целей Товарищество ограничивает обработку персональных данных.

7.4 Товарищество удаляет персональные данные на основании письменного запроса Субъекта персональных данных об удалении принадлежащих ему/ей персональных данных.

7.5 Для отзыва персональных данных, а также для внесения изменений в персональные данные необходимо направить письменный запрос в свободной форме на e-mail: info@avantakazakhsta.kz.

8. Права и обязанности сторон

8.1 Права и обязанности Товарищества как оператора персональных данных.

8.1.1 Товарищество имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

8.1.2 Товарищество обязано:

• обрабатывать персональные данные в порядке, установленном действующим законодательством РК;
• рассматривать обращения по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять Субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных Субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
• организовывать защиту персональных данных в соответствии с требованиями законодательства РК.

8.2 Права и обязанности Субъекта персональных данных

 8.2.1 Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных в Товариществе.
• требовать от Товарищества уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• обратиться в Товарищество. Товарищество рассматривает любые обращения и жалобы со стороны Субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке;
• обжаловать действия или бездействие Товарищества путем обращения в уполномоченный орган по защите прав Субъектов персональных данных;
• отозвать согласие на обработку персональных данных;
• защищать свои права и законные интересы, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

8.2.2 Субъект персональных данных обязан:

• предоставлять Товариществу только достоверные данные о себе, а также предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
• сообщать Товариществу об уточнении (обновлении, изменении) своих персональных данных.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Казахстан, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

Лицо, передавшее Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством РК.

9. Защита персональных данных

9.1 Товарищество принимает необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, от иных неправомерных действий в отношении персональных данных.

9.2 Товарищество соблюдает законы и этические нормы, выполняет свои обязательства перед Субъектами персональных и исключает любую деятельность, которая может нанести ущерб деловой репутации, в том числе ущерб вызванный нарушением требований законодательства Республики Казахстан о персональных данных и их защите.

9.3 Обеспечение безопасности персональных данных является неотъемлемой частью деятельности Товарищества.

9.4 Товарищество ограничивает круг лиц, непосредственно осуществляющих обработку персональных данных. Доступ к персональным данным предоставляется работникам Товарищества, которым они необходимы для выполнения своих служебных (трудовых) обязанностей.

9.5 Работники Товарищества ознакомлены со своими  обязательствами по работе с персональными данными.

9.6 В целях защиты прав Субъектов персональных данных, работники Товарищества, непосредственно осуществляющие обработку персональных данных, обязаны соблюдать требования к защите персональных данных, определенные положениями локальных актов Товарищества, ознакомлены с положениями законодательства Республики Казахстан о персональных данных.

9.7 Товариществом регулярно проводится получение объективного перечня условий и факторов, создающих угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

9.8 В рамках системы защиты обрабатываемых персональных данных Товариществом организованы:

• подсистема обнаружения фактов несанкционированного доступа к персональным данным;
• процедуры установления правил доступа к персональным данным;
• процедуры регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
• процедуры восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• процедуры оценки вреда, который может быть причинен Субъектам персональных данных;
• учет машинных носителей персональных данных;
• процедуры контроля и аудита соответствия обработки персональных данных установленным требованиям;
• процедуры контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности персональных данных.

10. Управление персональными данными

10.1 Каждый Субъект, обработка персональных данных которого осуществляется Товариществом, имеет право на получение информации, касающейся обработки его персональных данных.

10.2 Обеспечение реализации прав Субъектов персональных данных осуществляется  посредством исполнения запросов, поступающих от физических лиц в ТОО «Аванта Казахстан» по адресу:

• 050060, РК, Алматы, проспект Гагарина, 155, офис 507/3;
• info@avantakz.

10.3 Товарищество оставляет за собой право отказать Субъекту персональных данных в предоставлении информации о наличии персональных данных о соответствующем Субъекте персональных данных или информации о самих персональных данных, в случаях, предусмотренных действующем законодательством Республики Казахстан.

11. Контакты

11.1 Вопросы, замечания, относительно обработки персональных данных в ТОО «Аванта Казахстан», а также запросы на действия с вашими персональными данными в рамках реализации установленных законом прав просим направлять:

• в форме электронного документа на info@avantakazakhstan.kz;
• в письменной форме по адресу: 050060, РК, Алматы, проспект Гагарина, 155, офис 507/3.