Политика конфиденциальности ТОО «PrimeBridge»

Политика конфиденциальности ТОО «PrimeBridge»

Дата публикации 17 января 2025 года Версия 2.0 Адрес публикации: primebridge.kz/legal/confidential/

Область действия политики

Настоящая политика конфиденциальности и защиты персональных данных действует в отношении всей информации, включая персональные данные в понимании применимого законодательства (далее — «Персональная информация»), которую Товарищество с ограниченной ответственностью «PrimeBridge», зарегистрированное по адресу: Республика Казахстан, г. Алматы, ул. Жубанова 3, оф.71 (далее «Компания») может получить о Вас в процессе использования Вами любых веб‑ресурсов, сайтов, программ, продуктов и/или сервисов, предоставляемых PrimeBridge (далее «Сервисы»), информацию о которых можно найти на веб‑ресурсах primebridge.kz, а также на продуктовых сайтах TSA Platform, TSA – Marketing Solution, TSA – Customer Data Platforms, TSA – VideoBanking, TSA- Audio, в том числе размещённых в маркетплейсах (Microsoft, Google и других) и в социальных сетях.

В целях соблюдения Закона Республики Казахстан от №94‑V «О персональных данных и их защите» от 21.05.2013 года, в настоящей политике приводится информация, каким образом построена работа с Вашими персональными данными и как Компания будет с ней обращаться. Предоставляя свои данные Компании (при посещении веб‑ресурсов Компании, при заполнении регистраций, и/или при использовании программного обеспечения/сервисов) в электронной и/или бумажной форме, Вы соглашаетесь с положениями, изложенными в настоящей Политике.

Компания не проверяет предоставленную Вами Персональную информацию за исключением случаев, предусмотренных пользовательскими соглашениями или условиями использования отдельных сервисов, и не может судить о достоверности, а также о том, обладает ли предоставившее её лицо дееспособностью в отношении Вашей Персональной информации. Тем не менее Компания исходит из того, что Вы предоставляете достоверную и достаточную Персональную информацию, требуемую для корректного оказания услуг.

При работе с персональными данными Компания руководствуется принципами и требованиями, изложенными далее.

1. Информация, которую Компания может получить о Вас.

1.1 Информация, которую Вы предоставили Компании

Вы можете предоставить информацию о себе, заполнив формы регистрации в письменном виде или пообщавшись с сотрудниками Компании по телефону, электронной почте, в социальных сетях, в мессенджерах, или иным способом:

  • при посещении веб‑ресурсов Компании
  • при регистрации на веб‑ресурсах Компании
  • при размещении заказа
  • при использовании программного обеспечения и/или сервисов
  • при участии в обсуждениях или иных мероприятиях, в том числе организованных в соцсетях
  • при участии в конкурсах, промоакциях или исследованиях
  • при информировании о каких‑либо проблемах
  • при получении технической поддержки

Информация, которую Вы предоставляете Компании, может включать следующие пункты:

  1. Персональная информация, предоставленная Вами при регистрации (создании учетной записи) ФИО, номер телефона, адрес электронной почты, возраст, дата рождения.
  2. Почтовый адрес
  3. Род деятельности
  4. ИИН, БИН или другой (индивидуальный идентификационный номер)
  5. Платежные реквизиты

Если Вы не хотите разглашать личную информацию, пожалуйста, не предоставляйте личные данные. Просим, пожалуйста, учитывать, что если указанная информация не предоставлена, то в отдельных случаях Компания не сможет предоставить вам те услуги/сервисы, которые вы запросили.

1.2. Информация, которую Компания собирает о Вас

При посещении Вами веб‑ресурсов Компании и/или использовании программного обеспечения/сервисов Компании, Компания может автоматически собирать следующую информацию:

Техническая информация

электронные данные: HTTP‑заголовки, IP‑адрес, файлы cookie, веб‑маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, скорость реагирования Сервисов, ошибки при работе Сервисов, продолжительность использования Сервисов

Временные данные

даты и время осуществления доступа к Веб‑ресурсам и/или Сервисам

Активность пользователя

информация о Вашей активности во время использования Веб‑ресурсов и/или Сервисов

Геолокация

информация о геолокации

Дополнительная информация

иную информацию о Вас, необходимую для обработки в соответствии с условиями, регулирующими использование конкретных Веб‑ресурсов или Сервисов Компании

1.3. Информация, которую Компания может получить из других источников.

Компания может получать информацию о Вас, если:

01

Использование других ресурсов

вы используете какие‑либо другие веб‑сайты, которые находятся под нашим управлением, или какие‑либо другие услуги, которые мы предоставляем.

02

Партнерские отношения

Компания также тесно работает с третьими сторонами (включая, например, деловых партнёров, дистрибьюторов, субподрядчиков по предоставлению услуг/поставке товаров, услуг по обслуживанию платежей и услуг поставки, услуги рекламных сетей, аналитических организаций, агентств, предоставляющих поисковую информацию, рейтинговых агентств) и можем получать информацию от них.

03

Информация от партнеров

информация о Вас, которую Компания получает от наших Партнёров в соответствии с условиями соглашений, заключённых между Вами и соответствующим Партнёром, и соглашений, заключённых между Компанией и Партнёром.

Основные цели обработки данных

Выполнение обязательств

Выполнение обязательств Компании перед Вами по предоставлению Сервисов/услуг, которые Вы запросили.

Управление сервисами

Управление Сервисами и внутренними операциями, включая устранение неисправностей, анализ данных, тестирование, исследования, сбор статистики и опросы.

Совершенствование услуг

Совершенствование Сервисов/услуг Компании для обеспечения максимально эффективного способа предоставления информации для Вас и ваших устройств.

Безопасность

Обеспечение сохранности и безопасности Сервисов Компании.

Уведомления

Извещение об изменениях в перечне Сервисов/услуг Компании.

Дополнительные цели обработки

  1. Предоставление вам информации о прочих сервисах, которые логично дополняют/расширяют те Сервисы, которые вы уже приобрели или на которые вы направили запрос.
  2. Предоставление вам информации от Компании и/или её Партнёров (производителей, дистрибьюторов, поставщиков и т.д.), которая соответствует вашему профилю и/или может быть вам интересна либо на которую вы направили запрос (включая сведения о товарах, ценах, акциях, спец‑предложениях, предстоящих мероприятиях/поддерживаемых программах и пр.). Для отказа — напишите на legal@primebridge.kz.
  3. По вашему запросу Компания может подключить вас к сервисам по обмену данными с третьими лицами (например: маркетплейсы, рекламные платформы, платёжные системы). Передаваемая и получаемая информация регулируется отдельными соглашениями.
  4. Контакты по указанным вами каналам связи (телефон, e‑mail, push‑уведомления, мессенджеры, ссылки на веб‑ресурсы и т.д.).
  5. Использование обезличенных/агрегированных данных для подготовки аналитических отчётов, статистики, мониторинга качества и совершенствования сервисов.
  6. Отслеживание и обеспечение соблюдения вами политики Компании и правил работы сервисов.
  7. Для взыскания задолженностей и/или исполнения материальных требований Компании к вам.
  8. Измерение и/или повышение эффективности рекламы Компании и её партнёров, а также персонализация контента.
  9. Ответы на запросы и исполнения законных требований государственных органов, поступившие в установленном порядке.
  10. Обработка, необходимая для выполнения установленных законодательством обязательств.

В большинстве случаев обработка осуществляется автоматизировано; доступ сотрудников к персональным данным предоставляется по принципу необходимости и в соответствии с внутренними процедурами безопасности.

Третьим лицам персональные данные могут быть переданы только на основании вашего согласия либо при наличии законных оснований и при условии соблюдения требований законодательства РК.

3. Разглашение Вашей информации.

3.1 Компания не продаёт Ваши персональные данные третьим лицам.

3.2 Компания может предоставлять доступ и/или передавать данные ограниченному кругу третьих лиц в следующих целях:

1
Техническая поддержка

Для целей обеспечения исправной работы Сервисов данные могут передаваться техническим партнёрам (обслуживающим организациям и подрядчикам по поддержке).

2
Деловые партнёры

Передача данных поставщикам, дистрибьюторам, клиентам и участникам исполнения контрактов, если это требуется законодательством и/или договорами.

3
Обмен данными

По вашему запросу Компания может подключить сервисы по обмену данными с третьими лицами (маркетплейсы, поставщики, дистрибьюторы и др.). Набор данных регулируется отдельными соглашениями.

4
Рекламные цели

Передача обезличенных данных производителям, дистрибьюторам, рекламным агентствам и сетям для измерения эффективности и сегментации аудитории.

5
Аналитические цели

Использование обезличенных данных аналитическими провайдерами для исследований, тестирования, предотвращения рисков и улучшения сервисов.

6
Аналитика и поиск

Поставщики аналитики и разработчики поисковых машин, которые помогают совершенствованию и оптимизации Сервисов.

7
Рейтинговые агентства

Раскрытие агентствам в целях проведения оценок.

Также мы можем раскрывать персональные данные третьим сторонам в случаях: (1) продажи или передачи бизнеса или активов; (2) если это требуется по закону или по решению суда/запросу уполномоченных органов; (3) для защиты прав, собственности или безопасности Компании, наших клиентов и других лиц, включая обмен информацией с организациями по предотвращению мошенничества и снижению кредитных рисков.

4. Как и где хранятся Ваши персональные данные.

Вся информация, которую Вы предоставляете, и которую собирает Компания, хранится на защищённых серверах. Персональная информация будет храниться в Республике Казахстан и/или ЕАЭС. Для пользователей Сервисов Компании, приобретённых через Microsoft Azure, данные будут храниться в ЕАЭС. Место хранения данных определяется Лицензионным соглашением (публичной офертой или договором).

Для казахстанских пользователей:

Компания осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Республики Казахстан с использованием баз данных, находящихся на территории Республики Казахстан.

Если Вы находитесь на территории, где требуется согласие на передачу персональной информации в другую юрисдикцию, то, используя Веб‑ресурсы и/или Сервисы, Вы даёте явное и недвусмысленное согласие на такую передачу, хранение и/или обработку информации в других указанных юрисдикциях, включая Казахстан.

Все «онлайн» платежи обрабатываются независимыми поставщиками (сертифицированными платёжными сервисами), и Компания не собирает информацию о дебетовых или кредитных картах, используемых для онлайн‑транзакций.

В большинстве случаев Персональная информация обрабатывается автоматически без доступа к ней кого‑либо из сотрудников Компании. Если доступ необходим, он предоставляется только тем сотрудникам, которым он требуется для выполнения их задач, с процедурами маскирования данных (сотрудники не видят персональные данные, за исключением контактной информации). Все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональной информации, а также технические и организационные меры безопасности.

При этом, Вы подтверждаете, что надлежащим образом проинформированы о том, что Ваши персональные данные могут обрабатываться как автоматизированным, так и не автоматизированным способами обработки. Вы соглашаетесь с тем, что Компания имеет право поручить обработку Ваших персональных данных третьим лицам, и такие третьи лица имеют право обрабатывать персональные данные на основании Вашего согласия, при условии соблюдения требований законодательства Республики Казахстан.

Компания использует достаточные технические и организационные меры для защиты персональной информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, неправомерного использования, раскрытия или доступа, а также других незаконных форм обработки. Эти меры безопасности реализуются с учётом текущего состояния технологий, стоимости их внедрения, рисков, связанных с обработкой, и характера персональной информации.

Компания примет все разумные меры, необходимые для обеспечения безопасности Ваших данных и соблюдения Политики защиты персональных данных и применимых законов.

5. Обязанность соблюдать необходимую осторожность

Вы несёте ответственность за обеспечение конфиденциальности и сохранности пароля к Вашей учётной записи, который открывает для Вас доступ к Сервисам Компании. Просим вас никому не сообщать указанный пароль. Если вы сообщаете пароль каким‑либо третьим лицам, Вы несёте ответственность за все действия, предпринятые с использованием вашей учётной записи.

Если вы утрачиваете возможность контролировать свой пароль, вы можете также утратить контроль над своими персональными данными, и от вашего имени могут быть совершены юридически обязывающие действия. Поэтому, если ваш пароль по каким‑либо причинам был скомпрометирован, необходимо незамедлительно известить Компанию и изменить пароль. Компания использует Ваши логин и пароль (данные учётной записи) для авторизации Вас в Сервисах Компании.

Права пользователей фон

6. Ваши права

Дополнительные права субъектов персональных данных в соответствии с GDPR:

  • Право на переносимость данных: вы можете получить свои данные в машиночитаемом формате и передать их другому оператору.
  • Право на ограничение обработки: вы имеете право требовать ограничение обработки в определённых случаях.
  • Право на возражение: вы можете возразить против обработки, если она основана на законных интересах.
  • Право на отказ от автоматизированного принятия решений, включая профилирование.
  • Право подать жалобу в надзорный орган по защите данных в вашей юрисдикции.
Ответственный за защиту персональных данных (DPO):

Компания назначила Ответственного по защите персональных данных. Контактные данные:
legal@primebridge.kz

6.1 Маркетинговая информация и 6.2 Доступ к информации

Маркетинговая информация

У вас есть право попросить Компанию не обрабатывать ваши персональные данные в маркетинговых целях. Как правило, мы будем информировать вас (перед сбором ваших данных) о нашем намерении использовать ваши данные в указанных целях или если мы намереваемся раскрыть ваши персональные данные какой‑либо третьей стороне для указанных целей.

Вы можете воспользоваться своим правом отказаться от такой обработки, проставив соответствующие флажки в формах, которые Компания использует для сбора ваших данных. Вы также можете воспользоваться своим правом в любой момент, проставив отметки в соответствующих разделах вашей учётной записи, или связавшись с Компанией по адресу электронной почты legal@primebridge.kz.

Доступ к информации. Уточнение и удаление

У вас есть право доступа к информации, которая собрана о вас, и направить запрос о её изменении или удалении. Вы можете просматривать, проверять и вносить изменения в большую часть ваших персональных данных, обратившись к своей учётной записи.

В целом, Компания не вносит изменения в ваши персональные данные в ручном режиме, поскольку проверка их идентичности удалённо может оказаться затруднительной. В сферу вашей ответственности входит своевременное и оперативное обновление персональных данных в случае их недостоверности или изменения.

В случае вашего отказа от использования Сервисов Компании, по вашему запросу, направленному на электронную почту legal@primebridge.kz Компания закроет вашу учётную запись максимально оперативно в соответствии с действующим законодательством и прекратит обработку ваших персональных данных в течение двух рабочих дней с момента получения от вас соответствующего обращения. Мы удалим часть ваших записей в целях обеспечения соблюдения законодательства, предотвращения мошенничества, сбора задолженности по платежам, разрешения споров, устранения неисправностей и выполнения прочих действий в соответствии с законодательством. Срок хранения отдельных данных — в течение действия Договора (использования Сервиса) и не менее 3 лет с момента прекращения использования сервиса и/или действий.

7. Ваши обязанности по обработке персональных данных третьих лиц

Учитывая специфику использования Сервисов Компании, мы понимаем, что в рамках своей деятельности Вы можете осуществлять сбор и обработку персональных данных Ваших третьих лиц (Ваших сотрудников, контрагентов, поставщиков, партнёров, клиентов и т.д.) в связи с чем Компания уведомляет Вас о необходимости соблюдения положений законодательства Республики Казахстан о защите персональных данных, а также положений, изложенных в настоящей Политике.

Вы берёте на себя обязательство по получению согласия от Ваших третьих лиц на сбор и обработку их персональных данных, полученного надлежащим образом, в объёме и с содержанием и целям, согласованными Вами. И соглашаетесь осуществлять сбор и обработку персональных данных в соответствии с требованиями действующего Закона, правил, регламентов обработки и защиты персональных данных. Полученные Вами данные будут записаны под вашу ответственность и доступны только Вам.

В частности, вы обязаны:

  1. Обрабатывать персональные данные, вверенные вам третьими лицами в пределах целей обработки персональных данных, согласованных с Вашими третьими лицами и необходимых Вам для осуществления своей деятельности, и выполнения обязательств.
  2. Не предпринимать каких‑либо действий, направленных на дальнейшую передачу персональных данных каким‑либо из способов, не указанных в настоящем соглашении, если положениями законодательства не предусмотрено иное.
  3. Не предпринимать каких‑либо действий, направленных на публичное раскрытие персональных данных каким‑либо из способов, если Вы не получили разрешения от Ваших третьих лиц на распространение этих данных.

Компания не несёт ответственности за выполнение Вами требований законодательства и ваши обязательства, связанными с обработкой персональных данных Ваших третьих лиц, а также за соблюдение Вами законодательства в области защиты персональных данных в рамках использования Сервисов.

Компания не несёт ответственности за содержание любых данных, информационных материалов, которые создаются, собираются, обрабатываются и/или передаются Вами при взаимодействии с сетью и Ваших третьих лиц по средствам и с использованием Сервисов.

Вы самостоятельно и в полном объёме несёте ответственность за соблюдение требований Законодательства и любых применимых норм при использовании Сервисов, а также за все действия/бездействия, которые происходят в результате их использования, совершенные и/или возможные последствия таких действий.

Вы несёте ответственность за сохранность своей учётной записи и логина, а также за действия ваших пользователей в Сервисах Компании.

Стороны понимают специфику обработки и передачи данных в сети Интернет, поэтому соглашаются, что Компания не несет ответственности за задержки и сбои в работе Сервисов, произошедшие по причинам, не зависящим от неё, включая, но не ограничиваясь: неисправности в работе информационно‑аппаратных комплексов третьих лиц (дата‑центров) и/или каналов передачи данных, сбои в работе провайдеров телекоммуникационных услуг, сотовых операторов, SMS‑центров и т.д.

8. Изменения в Политики Конфиденциальности и защиты персональных данных

Любые изменения в настоящей Политике конфиденциальности и защиты персональных данных будут опубликованы на веб‑ресурсах Компании. Вы всегда можете ознакомиться с актуальной версией Политики по адресу primebridge.kz/legal/confidential/. Изменения вступают в силу с момента их публикации. Продолжение использования веб‑ресурсов и/или Сервисов после публикации изменённой Политики означает ваше согласие с такими изменениями.

9. Контактные данные для связи и направления претензий

По всем вопросам, связанным с настоящей Политикой конфиденциальности и защиты персональных данных, а также по любым комментариям и запросам, пожалуйста, обращайтесь к нам по адресу электронной почты legal@primebridge.kz.