Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее —
Политика) разработана в соответствии с законодательством Республики Казахстан в области персональных данных, в том числе Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также нормативными правовыми актами Республики Казахстан, регулирующими вопросы сбора, обработки, хранения и защиты персональных данных.
Настоящая Политика определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей веб-сайта
https://mikan.kz.
Оператором персональных данных является
ИП Микан.
ИИН/БИН Оператора:
[УКАЗАТЬ ИИН/БИН]Юридический адрес Оператора:
[УКАЗАТЬ ЮРИДИЧЕСКИЙ АДРЕС]Контактный адрес электронной почты:
mikan.japann@gmail.com1.1. Оператор считает соблюдение прав и свобод человека при сборе, обработке и защите персональных данных одним из основных условий осуществления своей деятельности.
1.2. Настоящая Политика распространяется на информацию, которую Оператор получает о пользователях веб-сайта
https://mikan.kz, в том числе информацию, предоставляемую пользователями посредством форм обратной связи и иных средств взаимодействия с сайтом.
1.3. Использование веб-сайта означает ознакомление пользователя с настоящей Политикой.
1.4. В случаях, когда для сбора и обработки персональных данных требуется согласие субъекта персональных данных, такое согласие предоставляется пользователем способом, позволяющим подтвердить факт его получения.
1.5. Настоящая Политика применяется к персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, а также к данным, получаемым посредством информационных систем и сервисов, используемых для функционирования сайта.
2. Основные понятия, используемые в Политике
2.1.
Персональные данные — сведения или совокупность сведений о субъекте персональных данных, относящиеся к определенному или определяемому на их основании физическому лицу.
2.2.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3.
Сбор персональных данных — действия, направленные на получение персональных данных.
2.4.
Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
2.5.
Накопление персональных данных — действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.
2.6.
Хранение персональных данных — обеспечение сохранности персональных данных в базе, содержащей персональные данные.
2.7.
Обезличивание персональных данных — действия, в результате которых определение принадлежности персональных данных субъекту становится невозможным без использования дополнительной информации.
2.8.
Уничтожение персональных данных — действия, в результате которых восстановление персональных данных становится невозможным.
2.9.
Собственник базы, содержащей персональные данные — физическое или юридическое лицо, реализующее в соответствии с законодательством Республики Казахстан право владения, пользования и распоряжения базой, содержащей персональные данные.
2.10.
Оператор базы, содержащей персональные данные — физическое или юридическое лицо, осуществляющее сбор, обработку и защиту персональных данных.
2.11.
Пользователь сайта — любое физическое лицо, посещающее или использующее веб-сайт
https://mikan.kz.
2.12.
Третье лицо — лицо, не являющееся субъектом, собственником и/или оператором, но связанное с ними обстоятельствами или отношениями по сбору, обработке и защите персональных данных.
2.13.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные сведения и информацию, необходимые для достижения заявленных целей обработки;
— обрабатывать персональные данные в случаях и порядке, предусмотренных законодательством Республики Казахстан;
— использовать персональные данные исключительно для целей, для которых они были собраны и обработка которых разрешена законодательством Республики Казахстан;
— привлекать третьих лиц для обработки персональных данных в случаях, предусмотренных законодательством Республики Казахстан и при условии соблюдения требований по защите персональных данных;
— продолжить обработку персональных данных в случаях, когда прекращение обработки противоречит законодательству Республики Казахстан либо имеется неисполненное обязательство;
— осуществлять иные права, предусмотренные законодательством Республики Казахстан.
3.2. Оператор обязан:
— осуществлять сбор и обработку персональных данных в соответствии с законодательством Республики Казахстан;
— использовать персональные данные только для заявленных и законных целей;
— обеспечивать конфиденциальность персональных данных ограниченного доступа;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Республики Казахстан;
— обеспечивать возможность реализации субъектом персональных данных его прав;
— прекращать обработку персональных данных и уничтожать их в случаях и порядке, предусмотренных законодательством Республики Казахстан;
— выполнять иные обязанности, установленные законодательством Республики Казахстан.
4. Основные права и обязанности субъектов персональных данных4.1. Субъект персональных данных имеет право:
— знать о наличии у Оператора своих персональных данных;
— получать информацию о целях, источниках, способах сбора и обработки своих персональных данных;
— получать информацию о перечне обрабатываемых персональных данных;
— получать информацию о сроках обработки и хранения персональных данных;
— требовать изменения и дополнения своих персональных данных в случае их неполноты, неточности или неактуальности;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
— отозвать свое согласие на сбор и обработку персональных данных, за исключением случаев, когда такой отзыв противоречит законодательству Республики Казахстан либо имеется неисполненное обязательство;
— обращаться к Оператору с запросами относительно обработки своих персональных данных;
— обжаловать действия или бездействие Оператора в порядке, установленном законодательством Республики Казахстан;
— осуществлять иные права, предусмотренные законодательством Республики Казахстан.
4.2. Субъект персональных данных обязан:
— предоставлять достоверные персональные данные;
— при необходимости сообщать Оператору об изменении или дополнении предоставленных персональных данных;
— не предоставлять персональные данные третьих лиц без соответствующих законных оснований или их согласия, если такое согласие требуется законодательством Республики Казахстан.
5. Принципы сбора и обработки персональных данных
5.1. Сбор, обработка и защита персональных данных осуществляются на законной основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Персональные данные не используются для целей, несовместимых с целями их сбора и обработки.
5.4. Обрабатываются только те персональные данные, которые необходимы и достаточны для достижения заявленных целей.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их сбора и обработки.
5.6. Оператор принимает меры для обеспечения точности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их сбора и обработки, если иной срок не установлен законодательством Республики Казахстан или договором.
5.8. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Республики Казахстан или договором.
6. Цели обработки персональных данных
Оператор осуществляет сбор и обработку персональных данных пользователей для следующих целей:
Цель обработки | Персональные данные |
Обработка обращений и заявок пользователей | Фамилия, имя, отчество (если предоставляются), номер телефона, адрес электронной почты |
Связь с пользователем по его обращению | Номер телефона, адрес электронной почты, имя |
Предоставление информации об услугах и товарах по запросу пользователя | Имя, номер телефона, адрес электронной почты |
Заключение и исполнение договоров | Персональные данные, необходимые для заключения и исполнения соответствующего договора |
Обеспечение функционирования сайта | Технические данные, которые могут автоматически передаваться браузером и используемыми техническими средствами |
Обеспечение безопасности сайта | Техническая информация, необходимая для предотвращения злоупотреблений и несанкционированного доступа |
6.1. Оператор не осуществляет сбор персональных данных, которые не являются необходимыми для достижения заявленных целей обработки.
6.2. Если для конкретной услуги или действия требуется предоставление дополнительных персональных данных, Оператор сообщает пользователю о необходимости их предоставления и цели их обработки.
6.3. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, предоставленное в соответствии с законодательством Республики Казахстан, а также иные основания, предусмотренные законодательством Республики Казахстан.
6.4. В случае заключения договора обработка персональных данных также может осуществляться в целях заключения и исполнения такого договора.
7. Условия обработки персональных данных
7.1. Сбор и обработка персональных данных осуществляются с согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.
7.2. Согласие предоставляется субъектом персональных данных письменно, посредством государственного или негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия.
7.3. Согласие на сбор и обработку персональных данных предоставляется на срок, необходимый для достижения целей, для которых персональные данные собираются и обрабатываются, если иной срок не установлен законодательством Республики Казахстан или договором.
7.4. Если срок действия согласия отдельно не указан, оно действует до достижения целей обработки, определенных при его предоставлении.
7.5. Согласие на обработку персональных данных может включать сведения об Операторе, субъекте персональных данных, целях обработки, сроке действия согласия и перечне обрабатываемых персональных данных.
7.6. Пользователь имеет право отозвать свое согласие путем направления соответствующего обращения Оператору на электронный адрес:
mikan.japann@gmail.comс темой письма:
«Отзыв согласия на обработку персональных данных».
7.7. После получения отзыва согласия Оператор прекращает обработку персональных данных в течение срока, установленного законодательством Республики Казахстан, если их дальнейшее хранение или обработка не требуется в соответствии с законодательством Республики Казахстан либо имеется иное законное основание для их обработки.
7.8. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор осуществляет сбор персональных данных посредством:
— форм обратной связи на веб-сайте;
— электронной почты;
— иных средств коммуникации, предоставленных пользователем;
— иных способов, не запрещенных законодательством Республики Казахстан.
8.2. При заполнении пользователем формы на сайте пользователь предоставляет только те персональные данные, которые необходимы для обработки его обращения или выполнения соответствующей цели.
8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, распространения, предоставления и иных неправомерных действий.
8.4. Персональные данные не передаются третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан.
8.5. Передача персональных данных третьим лицам допускается, в частности, если такая передача необходима для выполнения обязательств перед пользователем, исполнения договора, функционирования сайта или предоставления запрошенной пользователем услуги, при наличии соответствующего законного основания.
8.6. При привлечении третьих лиц к обработке персональных данных Оператор принимает необходимые меры для обеспечения соблюдения требований законодательства Республики Казахстан о персональных данных и их защите.
8.7. Пользователь вправе направить Оператору запрос на уточнение своих персональных данных по адресу электронной почты:
mikan.japann@gmail.comс пометкой:
«Актуализация персональных данных».
8.8. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен законодательством Республики Казахстан или договором.
8.9. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством Республики Казахстан или договором.
8.10. Информация, которая может автоматически собираться техническими средствами сайта, включая технические параметры устройства, браузера, IP-адрес, сведения о посещении страниц и файлы cookie, может использоваться для обеспечения функционирования, безопасности и улучшения работы сайта.
8.11. Пользователь может ограничить использование cookie посредством настроек своего браузера. При этом отдельные функции сайта могут стать недоступными.
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— изменение;
— дополнение;
— извлечение;
— использование;
— передачу;
— предоставление доступа в предусмотренных законом случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
9.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.
9.3. Обработка персональных данных осуществляется исключительно в пределах целей, указанных в настоящей Политике, согласии субъекта персональных данных, договоре или ином законном основании.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных означает передачу персональных данных на территорию иностранного государства.
10.2. Трансграничная передача персональных данных осуществляется только при наличии соответствующего законного основания, предусмотренного законодательством Республики Казахстан.
10.3. В случаях, когда законодательство Республики Казахстан требует получения согласия субъекта персональных данных на трансграничную передачу, такая передача осуществляется при наличии соответствующего согласия.
10.4. При использовании Оператором сторонних информационных систем, сервисов хостинга, электронной почты, аналитики, обработки заявок и иных сервисов персональные данные могут обрабатываться такими третьими лицами в пределах, необходимых для предоставления соответствующих услуг.
10.5. В случае осуществления трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Республики Казахстан.
10.6. Пользователь вправе получить информацию о наличии или отсутствии трансграничной передачи его персональных данных путем направления соответствующего запроса Оператору по адресу:
mikan.japann@gmail.com11. Конфиденциальность и защита персональных данных
11.1. Оператор обеспечивает конфиденциальность персональных данных ограниченного доступа и не допускает их распространения без согласия субъекта персональных данных либо иного законного основания.
11.2. Лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных в соответствии с законодательством Республики Казахстан.
11.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных.
11.4. Оператор не может гарантировать абсолютную безопасность информации при передаче данных через сеть Интернет, однако принимает разумные и предусмотренные законодательством меры для защиты получаемых персональных данных.
11.5. При выявлении нарушения безопасности персональных данных Оператор принимает предусмотренные законодательством Республики Казахстан меры реагирования.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, направив обращение Оператору по адресу электронной почты:
mikan.japann@gmail.com12.2. В обращении рекомендуется указать:
— фамилию, имя, отчество (если имеется);
— контактный адрес электронной почты;
— суть обращения;
— сведения, необходимые для идентификации соответствующих персональных данных.
12.3. Оператор рассматривает обращения субъектов персональных данных и принимает соответствующие меры в сроки и порядке, установленные законодательством Республики Казахстан.
12.4. Оператор вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Республики Казахстан, порядка обработки персональных данных, используемых информационных систем и сервисов либо иных обстоятельств.
12.5. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте, если иной срок не предусмотрен самой новой редакцией.
12.6. Актуальная версия Политики размещается в свободном доступе на веб-сайте:
https://mikan.kz/policy12.7. Если адрес страницы с Политикой изменится, Оператор обеспечивает размещение актуальной версии Политики на новом адресе веб-сайта.
Оператор: ИП Микан
ИИН/БИН: [УКАЗАТЬ ИИН/БИН]
Юридический адрес: [УКАЗАТЬ ЮРИДИЧЕСКИЙ АДРЕС]
Email: mikan.japann@gmail.comВеб-сайт: https://mikan.kzДата вступления в силу: 12 августа 2026 года