Политика конфиденциальности ТОО «PrimeBridge»
Политика конфиденциальности ТОО «PrimeBridge»
Настоящая политика конфиденциальности и защиты персональных данных действует в отношении всей информации, включая персональные данные в понимании применимого законодательства (далее — «Персональная информация»), которую Товарищество с ограниченной ответственностью «PrimeBridge», зарегистрированное по адресу: Республика Казахстан, г. Алматы, ул. Жубанова 3, оф.71 (далее «Компания») может получить о Вас в процессе использования Вами любых веб‑ресурсов, сайтов, программ, продуктов и/или сервисов, предоставляемых PrimeBridge (далее «Сервисы»), информацию о которых можно найти на веб‑ресурсах primebridge.kz, а также на продуктовых сайтах TSA Platform, TSA – Marketing Solution, TSA – Customer Data Platforms, TSA – VideoBanking, TSA- Audio, в том числе размещённых в маркетплейсах (Microsoft, Google и других) и в социальных сетях.
В целях соблюдения Закона Республики Казахстан от №94‑V «О персональных данных и их защите» от 21.05.2013 года, в настоящей политике приводится информация, каким образом построена работа с Вашими персональными данными и как Компания будет с ней обращаться. Предоставляя свои данные Компании (при посещении веб‑ресурсов Компании, при заполнении регистраций, и/или при использовании программного обеспечения/сервисов) в электронной и/или бумажной форме, Вы соглашаетесь с положениями, изложенными в настоящей Политике.
Компания не проверяет предоставленную Вами Персональную информацию за исключением случаев, предусмотренных пользовательскими соглашениями или условиями использования отдельных сервисов, и не может судить о достоверности, а также о том, обладает ли предоставившее её лицо дееспособностью в отношении Вашей Персональной информации. Тем не менее Компания исходит из того, что Вы предоставляете достоверную и достаточную Персональную информацию, требуемую для корректного оказания услуг.
При работе с персональными данными Компания руководствуется принципами и требованиями, изложенными далее.
Вы можете предоставить информацию о себе, заполнив формы регистрации в письменном виде или пообщавшись с сотрудниками Компании по телефону, электронной почте, в социальных сетях, в мессенджерах, или иным способом:
Информация, которую Вы предоставляете Компании, может включать следующие пункты:
Если Вы не хотите разглашать личную информацию, пожалуйста, не предоставляйте личные данные. Просим, пожалуйста, учитывать, что если указанная информация не предоставлена, то в отдельных случаях Компания не сможет предоставить вам те услуги/сервисы, которые вы запросили.
При посещении Вами веб‑ресурсов Компании и/или использовании программного обеспечения/сервисов Компании, Компания может автоматически собирать следующую информацию:
электронные данные: HTTP‑заголовки, IP‑адрес, файлы cookie, веб‑маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, скорость реагирования Сервисов, ошибки при работе Сервисов, продолжительность использования Сервисов
даты и время осуществления доступа к Веб‑ресурсам и/или Сервисам
информация о Вашей активности во время использования Веб‑ресурсов и/или Сервисов
информация о геолокации
иную информацию о Вас, необходимую для обработки в соответствии с условиями, регулирующими использование конкретных Веб‑ресурсов или Сервисов Компании
Компания может получать информацию о Вас, если:
вы используете какие‑либо другие веб‑сайты, которые находятся под нашим управлением, или какие‑либо другие услуги, которые мы предоставляем.
Компания также тесно работает с третьими сторонами (включая, например, деловых партнёров, дистрибьюторов, субподрядчиков по предоставлению услуг/поставке товаров, услуг по обслуживанию платежей и услуг поставки, услуги рекламных сетей, аналитических организаций, агентств, предоставляющих поисковую информацию, рейтинговых агентств) и можем получать информацию от них.
информация о Вас, которую Компания получает от наших Партнёров в соответствии с условиями соглашений, заключённых между Вами и соответствующим Партнёром, и соглашений, заключённых между Компанией и Партнёром.
Правовые основания обработки персональных данных (в соответствии с GDPR, ст. 6):
Компания использует полученную о Вас информацию для выполнения следующих задач: обеспечение безопасности и бесперебойной работы сервисов, предоставление и улучшение функциональности, поддержка пользователей, аналитика и развитие продуктов, а также исполнение договорных и юридических обязательств.
Выполнение обязательств Компании перед Вами по предоставлению Сервисов/услуг, которые Вы запросили.
Управление Сервисами и внутренними операциями, включая устранение неисправностей, анализ данных, тестирование, исследования, сбор статистики и опросы.
Совершенствование Сервисов/услуг Компании для обеспечения максимально эффективного способа предоставления информации для Вас и ваших устройств.
Обеспечение сохранности и безопасности Сервисов Компании.
Извещение об изменениях в перечне Сервисов/услуг Компании.
В большинстве случаев обработка осуществляется автоматизировано; доступ сотрудников к персональным данным предоставляется по принципу необходимости и в соответствии с внутренними процедурами безопасности.
Третьим лицам персональные данные могут быть переданы только на основании вашего согласия либо при наличии законных оснований и при условии соблюдения требований законодательства РК.
3.1 Компания не продаёт Ваши персональные данные третьим лицам.
3.2 Компания может предоставлять доступ и/или передавать данные ограниченному кругу третьих лиц в следующих целях:
Для целей обеспечения исправной работы Сервисов данные могут передаваться техническим партнёрам (обслуживающим организациям и подрядчикам по поддержке).
Передача данных поставщикам, дистрибьюторам, клиентам и участникам исполнения контрактов, если это требуется законодательством и/или договорами.
По вашему запросу Компания может подключить сервисы по обмену данными с третьими лицами (маркетплейсы, поставщики, дистрибьюторы и др.). Набор данных регулируется отдельными соглашениями.
Передача обезличенных данных производителям, дистрибьюторам, рекламным агентствам и сетям для измерения эффективности и сегментации аудитории.
Использование обезличенных данных аналитическими провайдерами для исследований, тестирования, предотвращения рисков и улучшения сервисов.
Поставщики аналитики и разработчики поисковых машин, которые помогают совершенствованию и оптимизации Сервисов.
Раскрытие агентствам в целях проведения оценок.
Также мы можем раскрывать персональные данные третьим сторонам в случаях: (1) продажи или передачи бизнеса или активов; (2) если это требуется по закону или по решению суда/запросу уполномоченных органов; (3) для защиты прав, собственности или безопасности Компании, наших клиентов и других лиц, включая обмен информацией с организациями по предотвращению мошенничества и снижению кредитных рисков.
Вся информация, которую Вы предоставляете, и которую собирает Компания, хранится на защищённых серверах. Персональная информация будет храниться в Республике Казахстан и/или ЕАЭС. Для пользователей Сервисов Компании, приобретённых через Microsoft Azure, данные будут храниться в ЕАЭС. Место хранения данных определяется Лицензионным соглашением (публичной офертой или договором).
Компания осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Республики Казахстан с использованием баз данных, находящихся на территории Республики Казахстан.
Если Вы находитесь на территории, где требуется согласие на передачу персональной информации в другую юрисдикцию, то, используя Веб‑ресурсы и/или Сервисы, Вы даёте явное и недвусмысленное согласие на такую передачу, хранение и/или обработку информации в других указанных юрисдикциях, включая Казахстан.
Все «онлайн» платежи обрабатываются независимыми поставщиками (сертифицированными платёжными сервисами), и Компания не собирает информацию о дебетовых или кредитных картах, используемых для онлайн‑транзакций.
В большинстве случаев Персональная информация обрабатывается автоматически без доступа к ней кого‑либо из сотрудников Компании. Если доступ необходим, он предоставляется только тем сотрудникам, которым он требуется для выполнения их задач, с процедурами маскирования данных (сотрудники не видят персональные данные, за исключением контактной информации). Все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональной информации, а также технические и организационные меры безопасности.
При этом, Вы подтверждаете, что надлежащим образом проинформированы о том, что Ваши персональные данные могут обрабатываться как автоматизированным, так и не автоматизированным способами обработки. Вы соглашаетесь с тем, что Компания имеет право поручить обработку Ваших персональных данных третьим лицам, и такие третьи лица имеют право обрабатывать персональные данные на основании Вашего согласия, при условии соблюдения требований законодательства Республики Казахстан.
Компания использует достаточные технические и организационные меры для защиты персональной информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, неправомерного использования, раскрытия или доступа, а также других незаконных форм обработки. Эти меры безопасности реализуются с учётом текущего состояния технологий, стоимости их внедрения, рисков, связанных с обработкой, и характера персональной информации.
Компания примет все разумные меры, необходимые для обеспечения безопасности Ваших данных и соблюдения Политики защиты персональных данных и применимых законов.
Вы несёте ответственность за обеспечение конфиденциальности и сохранности пароля к Вашей учётной записи, который открывает для Вас доступ к Сервисам Компании. Просим вас никому не сообщать указанный пароль. Если вы сообщаете пароль каким‑либо третьим лицам, Вы несёте ответственность за все действия, предпринятые с использованием вашей учётной записи.
Если вы утрачиваете возможность контролировать свой пароль, вы можете также утратить контроль над своими персональными данными, и от вашего имени могут быть совершены юридически обязывающие действия. Поэтому, если ваш пароль по каким‑либо причинам был скомпрометирован, необходимо незамедлительно известить Компанию и изменить пароль. Компания использует Ваши логин и пароль (данные учётной записи) для авторизации Вас в Сервисах Компании.
Дополнительные права субъектов персональных данных в соответствии с GDPR:
Компания назначила Ответственного по защите персональных данных. Контактные данные:
legal@primebridge.kz
У вас есть право попросить Компанию не обрабатывать ваши персональные данные в маркетинговых целях. Как правило, мы будем информировать вас (перед сбором ваших данных) о нашем намерении использовать ваши данные в указанных целях или если мы намереваемся раскрыть ваши персональные данные какой‑либо третьей стороне для указанных целей.
Вы можете воспользоваться своим правом отказаться от такой обработки, проставив соответствующие флажки в формах, которые Компания использует для сбора ваших данных. Вы также можете воспользоваться своим правом в любой момент, проставив отметки в соответствующих разделах вашей учётной записи, или связавшись с Компанией по адресу электронной почты legal@primebridge.kz.
У вас есть право доступа к информации, которая собрана о вас, и направить запрос о её изменении или удалении. Вы можете просматривать, проверять и вносить изменения в большую часть ваших персональных данных, обратившись к своей учётной записи.
В целом, Компания не вносит изменения в ваши персональные данные в ручном режиме, поскольку проверка их идентичности удалённо может оказаться затруднительной. В сферу вашей ответственности входит своевременное и оперативное обновление персональных данных в случае их недостоверности или изменения.
В случае вашего отказа от использования Сервисов Компании, по вашему запросу, направленному на электронную почту legal@primebridge.kz Компания закроет вашу учётную запись максимально оперативно в соответствии с действующим законодательством и прекратит обработку ваших персональных данных в течение двух рабочих дней с момента получения от вас соответствующего обращения. Мы удалим часть ваших записей в целях обеспечения соблюдения законодательства, предотвращения мошенничества, сбора задолженности по платежам, разрешения споров, устранения неисправностей и выполнения прочих действий в соответствии с законодательством. Срок хранения отдельных данных — в течение действия Договора (использования Сервиса) и не менее 3 лет с момента прекращения использования сервиса и/или действий.
Учитывая специфику использования Сервисов Компании, мы понимаем, что в рамках своей деятельности Вы можете осуществлять сбор и обработку персональных данных Ваших третьих лиц (Ваших сотрудников, контрагентов, поставщиков, партнёров, клиентов и т.д.) в связи с чем Компания уведомляет Вас о необходимости соблюдения положений законодательства Республики Казахстан о защите персональных данных, а также положений, изложенных в настоящей Политике.
Вы берёте на себя обязательство по получению согласия от Ваших третьих лиц на сбор и обработку их персональных данных, полученного надлежащим образом, в объёме и с содержанием и целям, согласованными Вами. И соглашаетесь осуществлять сбор и обработку персональных данных в соответствии с требованиями действующего Закона, правил, регламентов обработки и защиты персональных данных. Полученные Вами данные будут записаны под вашу ответственность и доступны только Вам.
В частности, вы обязаны:
Компания не несёт ответственности за выполнение Вами требований законодательства и ваши обязательства, связанными с обработкой персональных данных Ваших третьих лиц, а также за соблюдение Вами законодательства в области защиты персональных данных в рамках использования Сервисов.
Компания не несёт ответственности за содержание любых данных, информационных материалов, которые создаются, собираются, обрабатываются и/или передаются Вами при взаимодействии с сетью и Ваших третьих лиц по средствам и с использованием Сервисов.
Вы самостоятельно и в полном объёме несёте ответственность за соблюдение требований Законодательства и любых применимых норм при использовании Сервисов, а также за все действия/бездействия, которые происходят в результате их использования, совершенные и/или возможные последствия таких действий.
Вы несёте ответственность за сохранность своей учётной записи и логина, а также за действия ваших пользователей в Сервисах Компании.
Стороны понимают специфику обработки и передачи данных в сети Интернет, поэтому соглашаются, что Компания не несет ответственности за задержки и сбои в работе Сервисов, произошедшие по причинам, не зависящим от неё, включая, но не ограничиваясь: неисправности в работе информационно‑аппаратных комплексов третьих лиц (дата‑центров) и/или каналов передачи данных, сбои в работе провайдеров телекоммуникационных услуг, сотовых операторов, SMS‑центров и т.д.
Любые изменения в настоящей Политике конфиденциальности и защиты персональных данных будут опубликованы на веб‑ресурсах Компании. Вы всегда можете ознакомиться с актуальной версией Политики по адресу primebridge.kz/legal/confidential/. Изменения вступают в силу с момента их публикации. Продолжение использования веб‑ресурсов и/или Сервисов после публикации изменённой Политики означает ваше согласие с такими изменениями.
По всем вопросам, связанным с настоящей Политикой конфиденциальности и защиты персональных данных, а также по любым комментариям и запросам, пожалуйста, обращайтесь к нам по адресу электронной почты legal@primebridge.kz.