Политика конфиденциальности

в отношении обработки персональных данных пользователей мобильного приложения «Платформа EDO»

Настоящая Политика конфиденциальности разработана в соответствии с законодательством Республики Казахстан и регулирует порядок обработки и использования персональной и иной информации, которую платформа получает о Пользователе во время пользования последними Сервисами платформы.

1. Определение терминов

1.1. В настоящей Политике конфиденциальности используются следующие термины:

• Сервисы платформы – Сервис электронного документооборота (далее – Сервис ЭДО), сервис регистрации пользователя в качестве индивидуального предпринимателя;
• Мобильное приложение «Платформа EDO» - мобильное приложение для работы с Сервисами платформы, доступное в магазине цифровых приложений AppStore или GooglePlay;
• Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу, индивидуальному предпринимателю (субъекту персональных данных);
• Защита персональных данных — комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации Субъекту Персональных данных;
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Конфиденциальность персональных данных - обязательное для соблюдения платформой или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Пользователь - лицо, имеющее доступ к Сервисам платформы посредством сети Интернет и использующее Сервисы платформы;
• Информация Пользователя - персональная информация, которую Пользователь самостоятельно предоставляет при использовании Сервисов платформы, при создании учетной записи, регистрации, а также автоматически передаваемые данные в процессе использования Сервисов платформы, в том числе, но не ограничиваясь: ИИН, ФИО, Номер мобильного телефона, адрес электронной почты.

2. Общие положения

2.1. Получение доступа к использованию Сервисов платформы означает безоговорочное согласие Пользователей с положениями настоящей Политики конфиденциальности. Платформа обеспечивает безопасность персональной информации, получаемой от Пользователей.

2.2. Настоящая Политика конфиденциальности разработана с целью определения перечня данных, которые могут быть запрошены у Пользователей Сервисов платформы, а также способов обработки платформой и иными лицами таких данных.

2.3. В настоящей Политике конфиденциальности также указаны цели, для которых может запрашиваться или разглашаться персональная информация Пользователей.

2.4. Отдельными соглашениями с Пользователями могут быть предусмотрены иные цели, для которых может запрашиваться или разглашаться персональная информация Пользователей.

2.5. В настоящей Политике конфиденциальности также указаны основные меры предосторожности, которые должны предприниматься Пользователями для того, чтобы их персональная информация оставалась конфиденциальной.

2.6. Настоящая Политика конфиденциальности применяется к информации, которая была получена платформой в результате использования Сервисов платформы Пользователями.

3. Получаемая и используемая информация пользователей, а также цели ее использования

3.1. Информация Пользователей собирается платформой в целях повышения безопасности пользователя при использовании Сервисов платформы, повышения уровня оперативной защиты, защиты информации, осуществления технического управления Сервисами платформы, для облегчения совершения пользователями операций, а также для проведения анализа и улучшения работы Сервисов платформы, в иных целях, указанных в настоящей Политике конфиденциальности.

3.2. Персональные данные Пользователя Платформы может использовать в целях:

• Идентификации Пользователя, зарегистрированного в мобильном приложении EDO, при осуществлении взаимодействия с платформой.
• Предоставления Пользователю доступа к Сервисам.
• Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сервисов, оказания услуг, обработка запросов и заявок от Пользователя.
• Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
• Создания учетной записи для работы с Сервисами Платформы.
• Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа.
• Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервисов.

4. Условия обработки информации

4.1. При использовании Информации Пользователей платформа руководствуется настоящей Политикой конфиденциальности, а также требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также международных договоров, ратифицированных Республикой Казахстан. Данная Политика конфиденциальности разработана в соответствии с их нормами.

4.2. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5. Предоставление Информации пользователей третьим лицам

5.1. Платформа вправе обмениваться Информацией Пользователей с государственными органами, а также партнёрами и иными компаниями, связанными с Платформой, в целях, указанных в главе 3 настоящей Политики конфиденциальности, за исключением сведений, составляющих коммерческую тайну. При этом Платформа обеспечивает соблюдение действующего законодательства Республики Казахстан и настоящей Политики в отношении Информации Пользователей путём заключения соответствующих соглашений, в которых будет гарантировано, что вышеперечисленные получатели Информации придерживаются соответствующего уровня защиты.

5.2. Платформа не предоставляет Информацию Пользователей компаниям и частным лицам, не связанным с Платформой, за исключением случая, когда Пользователь дал на это свое согласие.

5.3. Для предоставления Платформой информации о пользователях компаниям и частным лицам, не связанным с Платформой, в том числе другим Пользователям, запрашивается дополнительное согласие Пользователя в соответствии с действующим законодательством Республики Казахстан.

5.4. Платформой могут предоставляться обобщённые обезличенные данные Пользователей Сервисам платформ партнеров (например, с целью проведения статистических, аналитических и иных исследований). При передаче Информации Пользователей за пределы Республики Казахстан Платформа обеспечивает соблюдение действующего законодательства Республики Казахстан и настоящей Политики в отношении информации Пользователей путем заключения договоров, в которых будет гарантировано, что получатели Информации придерживаются соответствующего уровня защиты.

6. Меры безопасности, используемые для сохранения конфиденциальности информации

6.1. Платформа предпринимает все возможные меры для обеспечения безопасности и защиты Информации Пользователей от несанкционированных попыток доступа, изменения, раскрытия или уничтожения, а также иных видов ненадлежащего использования.

6.2. В частности, Платформа постоянно совершенствует способы сбора, хранения и обработки данных, включая физические меры безопасности, для противодействия несанкционированному доступу к системам Платформы с целью хищения, фишинга и иных видов мошенничества.

6.3. Платформа также ограничивает доступ сотрудникам, подрядчикам к Информации Пользователей, предусматривая строгие договорные обязательства в сфере конфиденциальности, за нарушение которых предусмотрены меры ответственности и штрафные санкции в соответствии с законодательством Республики Казахстан.

6.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.

6.5. При утрате или разглашении персональных данных Пользователей Платформы информирует Пользователя об утрате или разглашении персональных данных.

6.6. Платформа совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя. В целях безопасности использования Сервисов Платформы рекомендует Пользователю придерживаться следующих рекомендаций:

• Пользователь должен хранить данные учётной записи, такие как логин и пароль, втайне от третьих лиц.
• Пользователь обязуется незамедлительно сообщать о любом случае подозрения несанкционированного использования его учётной записи.

6.7. Соблюдение Пользователем рекомендаций Платформы позволяет обеспечить максимальную сохранность предоставленной Платформе информации.

7. Ответственность

7.1. Платформа, не исполнившее свои обязательства в рамках настоящей Политики конфиденциальности, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Казахстан, за исключением случаев, предусмотренных п.п. 5.1., 6.4. и 7.2. настоящей Политики Конфиденциальности.

7.2. В случае утраты или разглашения Конфиденциальной информации Платформа не несёт ответственность, если данная конфиденциальная информация:

• Стала публичным достоянием до её утраты или разглашения.
• Была получена от третьей стороны до момента её получения Платформой.
• Была разглашена с согласия Пользователя.

8. Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Платформа, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Казахстан.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Платформой применяется действующее законодательство Республики Казахстан.

9. Изменение Политики конфиденциальности

9.1. Платформа вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на корпоративном сайте Платформы, если иное не предусмотрено новой редакцией Политики конфиденциальности. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать:

9.3. В случае если Платформой были внесены любые изменения в Политику конфиденциальности, с которыми Пользователь не согласен, он обязан прекратить использование Сервисов платформы. Факт непрекращения использования Сервисов является подтверждением согласия и принятия Пользователем соответствующей редакцией Политики конфиденциальности.

9.4. Действующая Политика конфиденциальности размещена на странице по адресу https://edo-app.digitaltaxtech.kz/docs/privacy-pub/ru.

9.5. Платформа рекомендует Пользователям Сервисов регулярно обращаться к настоящей Политике конфиденциальности с целью ознакомления с актуальной редакцией.

ИСПОЛЬЗУЯ МОБИЛЬНОЕ ПРИЛОЖЕНИЕ, Я ПОДТВЕРЖДАЮ, ЧТО ОЗНАКОМЛЕН, СОГЛАСЕН И ПРИНИМАЮ УСЛОВИЯ НАСТОЯЩЕЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ.