Политика использования файлов cookie

Персональные данные — данные, в том числе биометрические, относящиеся к определённому или определяемому на их основании субъекту персональных данных,
зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Файлы cookie — текстовые файлы небольшого объёма, размещаемые на пользовательском устройстве (компьютере, планшете, мобильном телефоне и т.д.) посредством веб-браузера при посещении веб-страниц Сервиса.

Аналогичные технологии — иные средства и механизмы отслеживания, сбора и хранения информации на устройстве пользователя, включая, в частности, пиксельные метки (веб-маяки), локальное хранилище (localStorage), скрипты, идентификаторы устройства и прочие технологические решения, выполняющие функции, схожие с функциями файлов cookie.

Собственник базы, содержащей персональные данные — государственный орган, физическое и (или) юридическое лицо, осуществляющее сбор, обработку и защиту персональных данных.

Оператор базы, содержащей персональные данные — государственный орган, физическое и (или) юридическое лицо, осуществляющее сбор, обработку и защиту персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

Уполномоченный орган — Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан, осуществляющее функции по формированию и реализации государственной политики в сфере персональных данных и их защиты.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

При использовании Сервиса Компания может осуществлять автоматизированный сбор и последующую обработку следующих категорий данных, получаемых с применением файлов cookie и аналогичных технологий:

• технические идентификаторы, присваиваемые системой, и уникальные идентификаторы устройства (IP-адрес, версия и тип браузера, операционная система, разрешение экрана, часовой пояс);

• информация о поведении субъекта на Сайте и в Сервисе (перечень и последовательность просмотренных страниц, дата и время доступа, продолжительность сессии, действия на страницах, источники переходов);

• транзакционные сведения, необходимые для надлежащего оказания услуг, включая выпуск и обслуживание виртуальных платёжных карт;

• сведения, косвенно идентифицирующие субъекта, полученные исключительно в результате его добровольного предоставления иных данных.

В соответствии с разъяснениями Комитета по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан, данные аккаунта или устройства пользователя, которые не позволяют определить конкретное физическое лицо без привязки дополнительных данных (полных Ф.И.О., ИИН и т. д.), не являются персональными данными. Компания не использует файлы cookie для сбора данных, прямо идентифицирующих личность субъекта, если только субъект самостоятельно не предоставил такие данные при использовании функциональных возможностей Сервиса.

Обработка персональных данных с использованием файлов cookie осуществляется Компанией исключительно при наличии одного из следующих правовых оснований, предусмотренных Законом о ПД:

Согласие субъекта персональных данных: в отношении файлов cookie и аналогичных технологий, не являющихся строго необходимыми для функционирования Сервиса,
включая маркетинговые и аналитические файлы cookie, Компания запрашивает предварительное согласие субъекта данных.

Иные основания, предусмотренные законодательством: установка строго необходимых файлов cookie, направленных на обеспечение технической возможности пользования Сервисом, его безопасности и стабильности, а также исполнение договора с субъектом данных, может осуществляться без получения согласия субъекта.

Субъект персональных данных вправе отозвать согласие на сбор и обработку персональных данных путём уведомления Собственника и (или) Оператора. В течение пятнадцати рабочих дней Собственник и (или) Оператор обязаны прекратить обработку персональных данных, если их хранение или обработка не требуется в соответствии с законодательством Республики Казахстан.

Используемые в рамках Сервиса файлы cookie и аналогичные технологии классифицируются по целям и срокам хранения. Детализированный перечень конкретных идентификаторов с указанием точных сроков действия предоставляется субъекту данных через интерфейс управления предпочтениями (cookie-баннер) и в любой момент доступен путём перехода по ссылке «Настройки файлов cookie».

Оператор обращает внимание, что Telegram-бот @zarub_robot может использовать собственные механизмы сбора данных в соответствии с Политикой конфиденциальности Telegram. Информация об обработке данных внутри Mini App дополнительно раскрывается в соответствующем разделе бота.

Помимо файлов cookie, Оператор вправе применять следующие аналогичные технологии:

Пиксельные метки (веб-маяки) — невидимые графические элементы, загружаемые при открытии веб-страницы либо электронного сообщения и позволяющие фиксировать факт взаимодействия;

Локальное хранилище (localStorage) — механизм, обеспечивающий долговременное хранение данных на устройстве пользователя без ограничения по времени, используемый преимущественно для кеширования и ускорения загрузки интерфейса;

Скрипты отслеживания — программные модули, осуществляющие сбор данных аналитического и маркетингового характера.

Все аналогичные технологии подпадают под действие настоящей Политики, и их применение осуществляется с соблюдением требований о получении согласия либо иных правовых оснований.

Данные, собираемые посредством файлов cookie и аналогичных технологий, могут быть переданы следующим категориям третьих лиц:

• поставщикам аналитических услуг (включая, но не ограничиваясь, ООО «Яндекс», Google LLC);

• рекламным и маркетинговым платформам (Meta Platforms, Inc., Google LLC);

• партнёрам, привлекаемым для обработки платёжных транзакций и выпуска виртуальных карт;

• уполномоченным государственным органам исключительно в случаях, прямо предусмотренных законодательством Республики Казахстан.

При привлечении обработчиков Оператор заключает с ними договоры, содержащие обязательства о соблюдении конфиденциальности, принятии необходимых организационно-технических мер защиты данных и обработке данных исключительно в пределах инструкций Оператора.

Оператор вправе осуществлять передачу данных, полученных с помощью файлов cookie, для последующей обработки на серверы, расположенные в государствах за пределами Республики Казахстан. Такая передача осуществляется исключительно при соблюдении требований, установленных законодательством Республики Казахстан о персональных данных и их защите.

В соответствии с Законом о ПД, трансграничная передача персональных данных допускается в государства, обеспечивающие адекватный уровень защиты прав субъектов персональных данных, либо при наличии согласия субъекта персональных данных на такую передачу.

В соответствии с Законом о ПД и иными нормативными правовыми актами Республики Казахстан субъекты персональных данных обладают следующими правами:

• право на доступ к своим персональным данным и получение их копии;

• право требовать изменения и дополнения персональных данных при наличии оснований, подтверждённых соответствующими документами;

• право требовать уничтожения персональных данных в случаях, предусмотренных законодательством;

• право на отзыв согласия на сбор и обработку персональных данных;

• право на обжалование действий (бездействия) Оператора в уполномоченный орган или в судебном порядке;

• право требовать блокирования или уничтожения неточных или незаконно полученных персональных данных.

Для реализации указанных прав субъекту надлежит обратиться к Оператору с письменным запросом по контактным данным, указанным в разделе 12 настоящей Политики.

При первом посещении Сервиса пользователю демонстрируется интерактивный баннер (cookie-баннер), посредством которого предоставляется возможность выразить своё волеизъявление в отношении каждой категории файлов cookie: принять все, отклонить все (за исключением строго необходимых) либо предоставить избирательное согласие.
В любое последующее время субъект данных может изменить ранее заданные предпочтения или полностью отозвать согласие путём перехода по ссылке «Настройки файлов cookie», размещённой в нижней части страницы (футере) Сервиса.

Субъект данных также вправе управлять файлами cookie через настройки своего браузера:

• Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов;

• Mozilla Firefox: Настройки → Приватность и Защита → Куки и данные сайтов;

• Safari: Настройки → Конфиденциальность → Управлять данными веб-сайтов;

• Яндекс.Браузер: Настройки → Конфиденциальность и безопасность → Файлы cookie.

Оператор уведомляет, что отключение или удаление строго необходимых файлов cookie может сделать невозможным дальнейшее полнофункциональное использование Сервиса.

Оператор принимает все разумные и необходимые правовые, организационные и технические меры, направленные на обеспечение защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
К числу внедрённых мер относятся:

• шифрование данных при передаче по сети с использованием протоколов TLS версии не ниже 1.3;

• использование межсетевых экранов и систем обнаружения вторжений;

• обезличивание и агрегирование данных аналитики;

• разграничение прав доступа к данным исключительно для уполномоченных сотрудников на основе принципа минимальной необходимости;

• периодический аудит и тестирование систем информационной безопасности.

Принимая во внимание специфику сети Интернет, Оператор не может гарантировать абсолютную безопасность передаваемых данных, однако обязуется постоянно совершенствовать применяемые механизмы защиты.

Персональные данные, собираемые с использованием файлов cookie и аналогичных технологий, хранятся в течение периода, не превышающего срок, объективно необходимый для достижения заявленных целей их обработки. По истечении сроков данные подлежат безвозвратному удалению либо необратимой анонимизации:

• строго необходимые файлы cookie: до 30 дней с даты последнего взаимодействия с Сервисом;

• функциональные файлы cookie: до 12 месяцев с момента последнего визита;

• аналитические (статистические) файлы cookie: до 25 месяцев;

• маркетинговые файлы cookie: до 13 месяцев.

Указанные сроки могут корректироваться в индивидуальном порядке в случае изменения функциональности отдельных инструментов или в силу требований законодательства.

По всем вопросам, связанным с настоящей Политикой, реализацией прав субъектов данных или обработкой данных с использованием файлов cookie, субъекты вправе обращаться следующими способами:

Общие контакты:

• Через Telegram-бота: @zarub_robot

• Служебный бот поддержки: @zarub_help_bot

• Электронная почта: contact@zarubltd.com

Для субъектов из Республики Казахстан:

• Электронная почта: contact@zarubltd.com

• БИН Оператора: 260240007630

Если субъект персональных данных полагает, что обработка его персональных данных с использованием файлов cookie осуществляется с нарушением требований законодательства Республики Казахстан, он вправе подать жалобу в уполномоченный орган — Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (Комитет по информационной безопасности).

Надзор за соблюдением законности в сфере персональных данных и их защиты в Республике Казахстан также осуществляют органы прокуратуры.

Субъект персональных данных также вправе обратиться в суд за защитой своих нарушенных прав в порядке, установленном законодательством Республики Казахстан.

Нарушение законодательства Республики Казахстан в сфере персональных данных влечёт административную ответственность, установленную статьёй 79 Кодекса об административных правонарушениях РК, в виде штрафа в размере от 10 до 70 месячных расчётных показателей (МРП) в зависимости от категории субъекта предпринимательства.

В случаях, предусмотренных законодательством, может наступать также уголовная и гражданско-правовая ответственность.

Оператор оставляет за собой право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иной срок не указан в самой редакции либо не предписан императивными нормами действующего законодательства.

В случае внесения существенных изменений Оператор дополнительно уведомит субъектов данных доступными способами (посредством размещения уведомления на Сайте, направления сообщения в интерфейсе Сервиса или по электронной почте). Субъектам данных рекомендуется регулярно знакомиться с актуальной редакцией Политики.

Настоящая Политика регулируется и толкуется в соответствии с законодательством Республики Казахстан. Признание какого-либо положения Политики недействительным, незаконным или неисполнимым не влечёт недействительности остальных её положений, которые сохраняют юридическую силу в полном объёме.

Настоящая Политика разработана с учётом требований Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и принятых в его исполнение нормативных правовых актов.