1. Общие положения
Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта rbclub.kz (далее — Сайт) и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан.
Собственником и оператором персональных данных является ИП «RAPL CLUB», ИИН 911107300522, далее — Оператор.
Субъектом персональных данных (далее — Субъект) является физическое лицо, которое оставило свои данные через формы Сайта либо иным образом обратилось к Оператору.
Использование Сайта и отправка данных через его формы означают согласие Субъекта с настоящей Политикой. Если Субъект не согласен с её условиями, ему следует воздержаться от заполнения форм и отправки данных.
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на Сайте по адресу rbclub.kz/privacy с указанием даты редакции.
2. Какие данные мы собираем
Через форму заявки на вступление в клуб Оператор собирает следующие персональные данные:
- Имя и фамилию — в объёме, который Субъект указал самостоятельно;
- Номер контактного телефона;
- Сведения о предпринимательской деятельности (выбранный вариант из списка).
При переписке по указанным на Сайте каналам связи Оператор может дополнительно получить адрес электронной почты, имя пользователя в мессенджере и иные сведения, которые Субъект сообщает по собственной инициативе.
Автоматически при посещении Сайта могут собираться обезличенные технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, источник перехода, страницы Сайта и время их просмотра, данные файлов cookie.
Оператор не собирает через Сайт данные документов, удостоверяющих личность, ИИН, биометрические данные, банковские реквизиты и данные платёжных карт, а также персональные данные особой категории.
Оператор не собирает персональные данные несовершеннолетних. Сайт и услуги клуба адресованы совершеннолетним лицам, ведущим предпринимательскую деятельность.
3. Цели обработки
Персональные данные обрабатываются исключительно в следующих целях:
- Рассмотрение заявки на вступление в клуб и принятие по ней решения;
- Связь с Субъектом по оставленным контактам: уточнение сведений, приглашение на гостевой визит, ответ на обращение;
- Информирование о мероприятиях, форматах и условиях участия в клубе;
- Ведение внутреннего учёта заявок и статистики обращений;
- Исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с этими целями, а также сбор данных в объёме, избыточном по отношению к заявленным целям.
Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки его персональных данных.
4. Правовые основания
Правовым основанием обработки является согласие Субъекта, предоставленное в порядке статьи 8 Закона — путём проставления отметки в соответствующем поле формы Сайта и отправки формы.
Согласие является добровольным, конкретным и информированным. Отказ от предоставления согласия означает невозможность обработки заявки, но не ограничивает доступ к общедоступной информации Сайта.
В случаях, прямо предусмотренных статьёй 9 Закона, обработка отдельных персональных данных может осуществляться без согласия Субъекта.
Порядок предоставления и отзыва согласия изложен в отдельном документе — «Согласие на сбор и обработку персональных данных», размещённом на Сайте.
5. Передача третьим лицам
Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих целях.
Передача осуществляется только при наличии согласия Субъекта либо в случаях, предусмотренных законодательством, а именно:
- Поставщикам услуг, обеспечивающим работу Сайта и обработку заявок (хостинг, CRM-система, сервисы рассылок);
- Клубам, входящим в сеть RAPL Network, — если Субъект выразил намерение участвовать в их мероприятиях;
- Государственным органам — по мотивированному запросу в порядке и объёме, установленных законодательством.
Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность в соответствии со статьёй 11 Закона.
Трансграничная передача: Оператор не осуществляет трансграничную передачу. Хранение обеспечивается в базе, находящейся на территории Республики Казахстан, в соответствии с пунктом 2 статьи 12 Закона.
6. Сроки хранения
Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.
Данные Субъектов, чьи заявки отклонены либо остались без развития, хранятся не более 12 месяцев с даты последнего контакта, после чего подлежат уничтожению.
Данные действующих резидентов клуба хранятся в течение срока участия и 12 месяцев после его прекращения, за исключением сведений, срок хранения которых установлен законодательством о бухгалтерском учёте и налогообложении.
Персональные данные подлежат уничтожению в порядке статьи 18 Закона:
- По достижении целей сбора и обработки;
- При отзыве Субъектом согласия;
- По требованию Субъекта — при отсутствии законных оснований для дальнейшей обработки;
- При вступлении в законную силу соответствующего решения суда.
Оператор уведомляет Субъекта об уничтожении его персональных данных в течение трёх рабочих дней, если Субъект заявлял такое требование.
7. Права субъекта данных
В соответствии со статьёй 24 Закона Субъект вправе:
- Знать о наличии у Оператора своих персональных данных и получать сведения об условиях доступа к ним;
- Получать информацию об условиях предоставления доступа к своим данным третьим лицам;
- Требовать изменения, дополнения и уточнения своих данных, если они неполны, устарели или недостоверны;
- Требовать блокирования данных при наличии сведений о нарушении условий их обработки;
- Требовать уничтожения данных, обработка которых осуществлена с нарушением законодательства;
- Отозвать ранее данное согласие на сбор и обработку персональных данных;
- Защищать свои права и законные интересы, в том числе требовать возмещения морального и имущественного вреда;
- Обращаться в уполномоченный орган в сфере защиты персональных данных, а также в суд.
Для реализации своих прав Субъект направляет обращение на адрес rbclub.kz@gmail.com либо по телефону +7 (705) 865-55-55. Оператор рассматривает обращение и даёт мотивированный ответ в сроки, установленные законодательством.
Оператор вправе запросить у Субъекта сведения, позволяющие подтвердить, что обращение исходит именно от него.
9. Контакты оператора
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и уничтожения, в том числе:
- Ограничение круга работников, имеющих доступ к персональным данным;
- Использование защищённого соединения (HTTPS) при передаче данных с Сайта;
- Регулярное резервное копирование и контроль доступа к базе заявок;
- Назначение лица, ответственного за организацию обработки персональных данных.
Оператор не несёт ответственности за сведения, которые Субъект сделал общедоступными самостоятельно, а также за действия третьих лиц, получивших доступ к устройству Субъекта.
ИП «RAPL CLUB»
ИИН: 911107300522
Телефон: +7 (705) 865-55-55
Электронная почта: rbclub.kz@gmail.com
Настоящая Политика действует бессрочно до замены её новой редакцией.