Политика в отношении обработки персональных данных

Настоящая  Политика обработки персональных данных (далее по тексту — «Политика») Товарищества с ограниченной ответственностью «Нокиян Тайрс»  (далее по тексту — «Оператор») устанавливает объем, цели и способы обработки персональных данных физических лиц, не являющихся сотрудниками Оператора, в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Настоящая Политика действует в отношении сайта https://www.nokiantyres.kz/ (далее по тексту — «Сайт»).

  1. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются: Гражданский кодекс Республики Казахстан, заключенный с контрагентом гражданско-правовой договор, согласие субъекта (включая, но, не ограничиваясь) на сбор, хранение, обезличивание, передачу и другие виды обработки персональных данных.

  1. Согласие пользователя на обработку персональных данных

Ознакомление с условиями Политики и другими утвержденными Оператором документами, размещенных на сайте в разделе «Расширенная гарантия» (и/или по ссылке https://www.nokiantyres.kz/polozenie-o-konfidencial-nosti-i-usloviah-obsluzivania/politika-v-otnosenii-fajlov-cookie/#politika-nokian-tyres-v-otnosenii-fajlov-cookie) напрямую предусматривает прямое согласие Пользователя (субъекта персональных данных)   на  осуществление Оператором и/или третьими лицами по выбору Оператора действий, указанных в данной Политике а  для предоставления Потребителю условий по Расширенной гарантии и иных действий, нацеленных на улучшение качества продукции и/или услуг Оператора и/или тртьих лиц.

Потребитель (самостоятельно или через сотрудника(ов) Участника Расширенной гарантии) указывает свои персональные данные в Талоне.

  1. Цель обработки персональных данных

Целью обработки персональных данных является предоставление пользователю информации об Операторе, в том числе условий заключения договоров, оказываемых услугах, проходящим акциям и специальным предложениям; анализ качества предоставляемого Оператором сервиса и улучшение качества обслуживания контрагентов Оператора; исполнение договора; предоставление услуг; учет оказанных потребителям услуг для осуществления взаиморасчетов, работа с жалобами и претензиями представителей контрагентов Оператора.

  1. Объем обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные физических лиц, не являющихся сотрудниками Оператора:

  • фамилия, имя, отчество;
  • пол;
  • год рождения;
  • номера телефонов (домашний, рабочий, сотовый).
  • электронная почта

На Сайте используется технологии обработки куки (cookie) — это небольшие текстовые файлы, в которые браузер записывает данные с посещенных пользователем сайтов. Эти данные служат для сбора информации о действиях посетителей на сайте, для улучшения качества его содержания и возможностей.

В любое время пользователь можете изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также оповещал их об отправке. В этом случае некоторые сервисы и функции сайта могут перестать работать или работать некорректно.

Политика Оператора в отношении файлов cookie опубликована также по адресу  https://www.nokiantyres.kz/polozenie-o-konfidencial-nosti-i-usloviah-obsluzivania/politika-v-otnosenii-fajlov-cookie/#politika-nokian-tyres-v-otnosenii-fajlov-cookie

На сайте могут использоваться сервисы статистики посещений (Яндекс.Метрика, Google Analytics) и иные подобные инструменты, собирающие и анализирующие обезличенную информацию в целях определения уровня заинтересованности посетителей сайта.

  1. Конфиденциальность персональных данных

Оператор не раскрывает третьим лицам и не распространяет персональные данные субъекта персональных данных, кроме случаев, предусмотренных действующим законодательством Республики Казахстан и настоящей Политикой.

  1. Срок обработки персональных данных

Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

  1. Права субъекта персональных данных

Субъект персональных данных вправе направить письменный запрос Оператору на получение информации, касающейся обработки его персональных данных в соответствии с требованиями статьи 104 Закона.

Данный запрос может быть направлен по адресу местонахождения Оператора:

Республика Казахстан, 050009, г. Алматы, пр. Абая, уг. ул. Радостовца, д. 151/115 (2 этаж), оф. 209. 

  1. Защита персональных данных

Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами Республики Казахстан.

Оператор обязан определить состав и перечень мер, необходимых и достаточных для обеспечения выполнения таких обязанностей и задач, если иное не предусмотрено законами Республики Казахстан, в частности:

а) назначение лица, ответственное за организацию обработки персональных данных;

б) разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;

в) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных:

  • определение угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
  • установление правил доступа к данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
  • определение перечня персональных данных, необходимых и достаточных для выполнения осуществляемых задач с указанием целей их сбора и обработки в рамках задач;

г) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;

д) осуществляется оценка вреда, который может быть причинен субъекту персональных данных в случае нарушения требований действующего законодательства Республики Казахстан, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством Республики Казахстан;

е) соблюдаются условия, исключающие несанкционированный доступ к материальным носителям персональных данных и обеспечивающие сохранность персональных данных;

ж) работники Оператора, имеющие доступ и непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Республики Казахстан о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных;

з) исполнение иных требований, вытекающих из Закона и иных нормативно правовых актов Республики Казахстан.

  1. Трансграничная передача персональных данных
    1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
    2. Трансграничная передача персональных данных на территорию иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

В целях обеспечения конфиденциальности информации и защиты персональных данных Оператор поддерживает соответствующую Ай Ти - среду и принимает все меры, необходимые для предотвращения несанкционированного доступа.

Настоящим Оператор уведомляет Потребителя о возможных действиях с его персональными данными (просмотр, изменение, дополнение, передача, блокирование, уничтожение) и о доступе третьих лиц к его персональным данным, в целях, предусмотренных Политикой.

Политика действует бессрочно до замены ее новой версией. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия физических лиц, не являющихся сотрудниками Оператора.