Политика конфиденциальности и обработки персональных данных VINA

1. Общие положения

1.1. Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан о персональных данных и их защите, информатизации, защите прав потребителей и иными применимыми нормативными правовыми актами.

1.2. Администрация является собственником и/или оператором базы, содержащей персональные данные, в той мере, в какой соответствующая база формируется и обрабатывается Администрацией для функционирования VINA. Если обработка осуществляется иным лицом самостоятельно, его статус и ответственность определяются законодательством и отношениями с Пользователем.

1.3. Политика распространяется на данные, получаемые при регистрации, использовании Сервиса, оформлении подписки, обращении в поддержку, активации предложений партнеров, осуществлении платежей и использовании иных функций VINA.

1.4. Администрация руководствуется принципами законности, целевого характера обработки, соразмерности объема данных заявленным целям, конфиденциальности и принятия необходимых мер защиты.

1.5. Предоставляя данные третьего лица, Пользователь подтверждает наличие законного основания для такой передачи и несет ответственность за правомерность предоставления этих сведений.

2. Категории обрабатываемых данных

2.1. В зависимости от используемого функционала Администрация может обрабатывать: фамилию, имя и отчество; номер телефона; адрес электронной почты; сведения учетной записи и идентификаторы Пользователя.

2.2. Для автомобильных сервисов могут обрабатываться сведения о транспортном средстве, включая государственный регистрационный номер, VIN, марку, модель и иные сведения, необходимые для выбранной услуги.

2.3. Могут обрабатываться сведения о действиях в Сервисе: выбранные предложения, активации скидок и привилегий, бронирования, обращения, история операций и взаимодействия с партнерами.

2.4. Технические данные могут включать IP-адрес, тип и идентификаторы устройства, версию операционной системы и приложения, язык, дату и время доступа, журналы событий, cookies и аналогичные технологии.

2.5. Данные о местоположении обрабатываются только при наличии соответствующего разрешения Пользователя и в объеме, необходимом для функций, использующих геолокацию. Разрешение может быть отозвано через настройки устройства, однако отдельные функции после этого могут стать недоступны.

2.6. Платежные операции могут обслуживаться банками и платежными организациями. Если реквизиты банковской карты вводятся непосредственно в защищенном интерфейсе платежного провайдера, Администрация не получает и не хранит полный набор реквизитов карты.

2.7. Администрация не запрашивает специальные категории персональных данных, не требующиеся для функционирования Сервиса. Пользователю не следует направлять такие сведения через свободные текстовые поля без необходимости.

3. Цели обработки

3.1. Персональные данные могут обрабатываться для регистрации и идентификации Пользователя, предоставления доступа к Сервису, управления учетной записью и исполнения Пользовательского соглашения.

3.2. Данные могут использоваться для активации скидок, привилегий и бронирований, взаимодействия с выбранным Пользователем партнером и обеспечения исполнения соответствующей операции.

3.3. Обработка допускается для проведения платежей, учета подписки, возвратов, предотвращения мошенничества, обеспечения информационной безопасности, диагностики ошибок и технической поддержки.

3.4. Администрация вправе обрабатывать данные для исполнения требований законодательства, ответов на законные запросы государственных органов, защиты прав и законных интересов Администрации, Пользователей и третьих лиц.

3.5. Обезличенные и агрегированные сведения могут использоваться для аналитики, статистики, развития функционала и улучшения качества Сервиса при условии невозможности идентификации конкретного Пользователя.

3.6. Маркетинговые сообщения и персонализированные предложения направляются при наличии необходимого правового основания и, когда это требуется законодательством, согласия Пользователя. Пользователь может отказаться от таких сообщений предусмотренным в Сервисе способом.

4. Основания и способы обработки

4.1. Обработка осуществляется на основании согласия Пользователя и/или иных оснований, предусмотренных законодательством Республики Казахстан, включая случаи, когда обработка необходима для исполнения договора либо обязанности, установленной законом.

4.2. Согласие, когда оно требуется, должно позволять установить факт его предоставления и может оформляться электронным способом, предусмотренным законодательством и функционалом Сервиса.

4.3. Обработка может осуществляться с использованием средств автоматизации и без их использования путем сбора, записи, систематизации, накопления, хранения, уточнения, использования, передачи, обезличивания, блокирования и уничтожения данных в пределах законных целей.

5. Передача данных третьим лицам

5.1. Администрация может передавать необходимый объем данных партнеру VINA, выбранному Пользователем, если такая передача требуется для бронирования, предоставления скидки, привилегии, товара, работы или услуги.

5.2. Данные могут предоставляться банкам, платежным организациям, поставщикам хостинга, облачной инфраструктуры, сервисов коммуникации, аналитики, технической поддержки и иным подрядчикам в объеме, необходимом для исполнения их функций.

5.3. Администрация требует от привлекаемых лиц соблюдения конфиденциальности и применимых требований по защите персональных данных в пределах, предусмотренных законом и договорными отношениями.

5.4. Данные предоставляются государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Республики Казахстан.

5.5. Администрация не продает персональные данные Пользователей. Передача данных для самостоятельных коммерческих целей третьего лица без предусмотренного законом основания или необходимого согласия Пользователя не допускается.

5.6. Если использование конкретного технического сервиса предполагает трансграничную передачу персональных данных, такая передача осуществляется только при соблюдении применимых требований законодательства Республики Казахстан. Администрация должна учитывать требования к хранению электронных информационных ресурсов, содержащих персональные данные, на территории Республики Казахстан в случаях, предусмотренных законом.

6. Cookies, аналитика и технические идентификаторы

6.1. Сервис может использовать cookies, SDK, локальное хранилище и аналогичные технологии для авторизации, сохранения настроек, обеспечения безопасности, аналитики и стабильной работы.

6.2. Пользователь может ограничить отдельные технологии через настройки браузера или устройства. Это может повлиять на работоспособность отдельных функций.

6.3. При использовании сторонних аналитических или коммуникационных инструментов Администрация определяет допустимый объем передаваемых данных и принимает меры для исключения необоснованной передачи персональных данных.

7. Сроки хранения и уничтожение

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, договорные отношения и сроки, установленные законодательством, если более длительное хранение не имеет самостоятельного законного основания.

7.2. Отзыв согласия не влечет автоматического уничтожения данных, если Администрация обязана или вправе продолжить их обработку на ином предусмотренном законом основании.

7.3. После прекращения законных оснований данные подлежат уничтожению либо обезличиванию в порядке, установленном законодательством и внутренними процедурами Администрации.

8. Защита персональных данных

8.1. Администрация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, уничтожения и иных неправомерных действий.

8.2. К мерам защиты могут относиться разграничение прав доступа, аутентификация, журналирование событий, резервное копирование, защищенные каналы связи, мониторинг, обновление программного обеспечения и иные меры, соответствующие характеру обрабатываемых данных и рискам.

8.3. Доступ работников и подрядчиков к персональным данным предоставляется в объеме, необходимом для выполнения соответствующих функций.

8.4. При выявлении инцидента информационной безопасности Администрация принимает меры по локализации, устранению последствий и исполнению предусмотренных законодательством обязанностей.

9. Права Пользователя

9.1. Пользователь вправе получать информацию о наличии и обработке своих персональных данных в объеме и порядке, предусмотренных законодательством.

9.2. Пользователь вправе требовать изменения и дополнения своих данных при наличии подтверждающих оснований, а также требовать их блокирования или уничтожения в предусмотренных законом случаях.

9.3. Пользователь вправе отозвать согласие на обработку персональных данных, если такой отзыв не противоречит законодательству и отсутствуют неисполненные обязательства или иные законные основания для продолжения обработки.

9.4. Пользователь вправе обжаловать действия или бездействие, связанные с обработкой персональных данных, в порядке, установленном законодательством Республики Казахстан.

9.5. Для реализации прав Администрация вправе запросить сведения, необходимые для идентификации заявителя и предотвращения неправомерного доступа к данным другого лица.

10. Данные несовершеннолетних

10.1. Сервис не предназначен для самостоятельного предоставления несовершеннолетними персональных данных в случаях, когда законодательство требует участия или согласия законного представителя.

10.2. Если Администрации станет известно о неправомерном предоставлении данных несовершеннолетнего, она вправе принять меры по ограничению обработки и запросить необходимые подтверждения либо удалить данные при отсутствии законного основания.

11. Ответственность

11.1. Администрация несет ответственность за нарушение требований к обработке и защите персональных данных в случаях и пределах, установленных законодательством Республики Казахстан.

11.2. Администрация не отвечает за действия самостоятельных третьих лиц, которым Пользователь непосредственно предоставляет данные вне контролируемой Администрацией инфраструктуры, если иное не вытекает из закона или действий самой Администрации.

11.3. Ни одно положение Политики не освобождает Администрацию от обязанностей по обеспечению защиты персональных данных и не ограничивает права субъекта персональных данных, которые не могут быть ограничены соглашением.

12. Изменение Политики

12.1. Администрация вправе актуализировать Политику в связи с изменением законодательства, функционала Сервиса, состава обрабатываемых данных и применяемых технологий.

12.2. Новая редакция размещается в Сервисе с указанием даты вступления в силу. Если изменение требует получения нового или дополнительного согласия Пользователя, Администрация запрашивает его до начала соответствующей обработки.

13. Контакты по вопросам персональных данных

Администрация

ИП «КУДАЙБЕРГЕНОВ»

ИИН

910330300768

Юридический адрес

г. Алматы, микрорайон Зердели, дом 158, кв./офис 31

E-mail по вопросам персональных данных

contact@vinaauto.kz

Телефон

8-701-389-54-52

Дата вступления в силу настоящей редакции определяется датой ее размещения в Сервисе, если при публикации не указана иная дата.