Настоящая Политика конфиденциальности определяет порядок сбора, обработки, использования, хранения, передачи и защиты персональных данных при использовании интернет-ресурса memleket.kz, его страниц, сервисов и функциональных возможностей.
Политика распространяется на посетителей сайта, зарегистрированных пользователей, подписчиков, лиц, направляющих обращения, а также иных физических лиц, персональные данные которых обрабатываются в связи с работой сайта.
Используя сайт и предоставляя персональные данные через его формы и сервисы, пользователь подтверждает, что ознакомился с настоящей Политикой.
В случаях, когда законодательство требует получения согласия на сбор и обработку персональных данных, такое согласие запрашивается отдельно через соответствующую форму, отметку, настройки учетной записи или иной предусмотренный сайтом способ.
1. Основные понятия
В настоящей Политике используются следующие понятия:
Сайт — интернет-ресурс memleket.kz, включая его языковые версии, страницы, разделы, программные компоненты и связанные сервисы.
Администрация — владелец сайта и лица, уполномоченные осуществлять управление, техническое обслуживание и развитие сайта.
Пользователь — физическое лицо, которое посещает сайт, регистрирует учетную запись, оформляет подписку, направляет обращение или иным образом использует сайт.
Персональные данные — сведения, относящиеся к определенному или определяемому на их основании физическому лицу, зафиксированные на электронном, бумажном или ином материальном носителе.
Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
Общедоступные персональные данные — персональные данные, доступ к которым является свободным на основании законодательства, согласия субъекта либо публикации в официальных или иных законно доступных источниках.
Учетная запись — совокупность данных пользователя, необходимых для его идентификации и предоставления доступа к отдельным функциям сайта.
Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта.
2. Собственник и (или) оператор базы, содержащей персональные данные
Собственником и оператором персональных данных, обрабатываемых через сайт memleket.kz, является:
Индивидуальный предприниматель Мұстафин Қ. Б.
ИИН: 950505350297
По вопросам обработки и защиты персональных данных можно обратиться по электронной почте:
3. Область применения Политики
3.1. Настоящая Политика применяется к персональным данным, которые Администрация получает:
при посещении сайта;
при регистрации и использовании учетной записи;
при авторизации через сторонние сервисы;
при оформлении подписок и уведомлений;
при использовании закладок, комментариев и других пользовательских функций;
при отправке вопросов, заявлений, жалоб и иных обращений;
при взаимодействии с Администрацией по электронной почте;
при использовании аналитических, технических и защитных систем сайта;
из официальных и иных законно доступных общедоступных источников.
3.2. Политика не регулирует обработку данных сторонними интернет-ресурсами, на которые пользователь может перейти по ссылкам с memleket.kz.
3.3. Владельцы сторонних ресурсов самостоятельно определяют порядок обработки данных в соответствии со своими политиками конфиденциальности.
4. Какие персональные данные могут обрабатываться
В зависимости от используемых пользователем функций Администрация может обрабатывать следующие категории данных.
4.1. Данные, предоставляемые пользователем
имя, фамилия и отображаемое имя;
адрес электронной почты;
номер телефона, если пользователь его указал;
сведения, указанные в профиле;
текст обращений, вопросов, комментариев и сообщений;
документы, изображения и файлы, приложенные пользователем;
выбранный язык;
тематики подписок;
иные сведения, добровольно предоставленные пользователем.
4.2. Данные учетной записи
идентификатор пользователя;
адрес электронной почты;
хеш пароля;
дата регистрации;
дата и время входа;
статус подтверждения электронной почты;
настройки учетной записи;
сохраненные материалы и закладки;
подписки и предпочтения;
история действий, связанных с использованием функций учетной записи.
Администрация не хранит пароль пользователя в открытом виде.
4.3. Данные сторонней авторизации
При использовании входа через Google, Apple, Telegram или другой внешний сервис сайт может получить данные, разрешенные пользователем и переданные соответствующим сервисом, включая:
уникальный идентификатор учетной записи;
имя;
адрес электронной почты;
изображение профиля;
иные данные в пределах предоставленного пользователем разрешения.
Пароль от стороннего сервиса не передается Администрации.
4.4. Технические данные
При посещении сайта автоматически могут собираться:
IP-адрес;
дата и время обращения к сайту;
адрес запрашиваемой страницы;
адрес страницы, с которой пользователь перешел на сайт;
тип и версия браузера;
тип устройства;
операционная система;
язык браузера;
идентификатор сессии;
cookie-файлы;
сведения о действиях на сайте;
технические журналы и сообщения об ошибках;
приблизительное местоположение, определенное на основании IP-адреса;
сведения о подозрительной или автоматизированной активности.
4.5. Аналитические данные
Для анализа работы сайта могут обрабатываться:
просмотренные страницы;
длительность посещения;
последовательность переходов;
источник трафика;
поисковые запросы на сайте;
события взаимодействия с элементами интерфейса;
тип устройства и браузера;
регион на приблизительном уровне;
параметры рекламных и информационных кампаний;
агрегированные показатели использования сайта.
4.6. Данные из общедоступных источников
В информационных и справочных материалах сайта могут обрабатываться сведения, опубликованные в официальных или иных законно доступных источниках, включая:
фамилию, имя и отчество;
должность и место работы;
профессиональную и официальную биографию;
сведения о государственных служащих и руководителях организаций;
официальные контактные данные;
фотографии, опубликованные официальным источником;
сведения из публичных реестров;
информацию из нормативных правовых актов, официальных сообщений, пресс-релизов и ответов государственных органов;
ссылки на первоисточники.
Администрация стремится не размещать сведения, не относящиеся к информационной цели публикации.
5. Источники получения персональных данных
Персональные данные могут быть получены:
непосредственно от пользователя;
автоматически при использовании сайта;
от сервисов авторизации с разрешения пользователя;
от поставщиков аналитических и технических сервисов;
из официальных интернет-ресурсов государственных органов;
из открытых государственных информационных систем;
из публичных реестров и баз данных;
из официальных сообщений и пресс-релизов;
из нормативных правовых актов;
из средств массовой информации;
из других законно доступных общедоступных источников.
6. Цели обработки персональных данных
Администрация обрабатывает персональные данные для следующих целей:
обеспечение работы сайта;
создание и обслуживание учетной записи;
идентификация и авторизация пользователя;
предоставление доступа к функциям сайта;
сохранение закладок и пользовательских настроек;
обработка вопросов, сообщений, жалоб и других обращений;
предоставление технической поддержки;
отправка подписок, уведомлений и сервисных сообщений;
восстановление доступа к учетной записи;
обеспечение безопасности сайта и пользователей;
обнаружение и предотвращение мошенничества, спама, атак и злоупотреблений;
ведение технических журналов;
анализ посещаемости и использования сайта;
улучшение содержания, структуры и функциональности сайта;
исправление технических ошибок;
формирование обезличенной статистики;
размещение и актуализация информационных и справочных материалов;
проверка, исправление и обновление сведений из открытых источников;
соблюдение требований законодательства Республики Казахстан;
защита прав и законных интересов Администрации, пользователей и третьих лиц;
рассмотрение запросов уполномоченных государственных органов;
разрешение споров и предъявление либо защита законных требований.
Персональные данные не должны обрабатываться в объеме, избыточном по отношению к указанным целям.
7. Основания обработки персональных данных
Обработка персональных данных осуществляется на основании:
согласия пользователя;
необходимости исполнения Пользовательского соглашения;
действий, выполняемых по запросу пользователя;
требований законодательства Республики Казахстан;
необходимости исполнения обязанностей собственника или оператора персональных данных;
необходимости защиты прав и законных интересов Администрации, пользователей или третьих лиц в случаях, допускаемых законодательством;
иных оснований, предусмотренных законодательством Республики Казахстан.
Если обработка осуществляется на основании согласия, пользователь вправе отозвать его, кроме случаев, когда отзыв противоречит законодательству или при наличии иных законных оснований для продолжения обработки.
Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Администрацией.
8. Согласие пользователя
8.1. Согласие на сбор и обработку персональных данных может предоставляться посредством:
установки отметки в соответствующем поле;
отправки формы;
регистрации учетной записи;
изменения настроек профиля;
оформления подписки;
подключения стороннего сервиса авторизации;
направления электронного обращения;
иного действия, однозначно подтверждающего волю пользователя, если такой способ допускается законодательством.
8.2. До предоставления согласия пользователю должна быть доступна информация о целях обработки и настоящая Политика.
8.3. Пользователь подтверждает, что передаваемые им персональные данные принадлежат ему либо он имеет законное основание для их предоставления.
8.4. Пользователь не должен передавать через сайт персональные данные третьих лиц без их согласия или иного законного основания.
8.5. Согласие на информационные и рекламные рассылки предоставляется отдельно и может быть отозвано в любое время.
9. Cookie-файлы
9.1. Сайт может использовать cookie-файлы и аналогичные технологии для:
обеспечения работы пользовательской сессии;
сохранения языка и настроек;
авторизации пользователя;
защиты от мошенничества и технических атак;
распределения нагрузки;
анализа посещаемости;
оценки эффективности интерфейса и материалов;
запоминания согласий пользователя;
показа и оценки эффективности рекламы, если такая функция используется.
9.2. На сайте могут использоваться следующие категории cookie-файлов:
Необходимые cookie-файлы — обеспечивают базовую работу сайта, безопасность, авторизацию и сохранение сессии.
Функциональные cookie-файлы — сохраняют язык, настройки интерфейса и предпочтения пользователя.
Аналитические cookie-файлы — помогают оценивать посещаемость и использование сайта.
Рекламные cookie-файлы — могут использоваться для показа, ограничения частоты и оценки эффективности рекламы.
9.3. Пользователь может удалить или ограничить cookie-файлы через настройки своего браузера.
9.4. Отключение необходимых cookie-файлов может привести к некорректной работе отдельных функций сайта.
9.5. В случаях, когда использование определенной категории cookie-файлов требует согласия, такие файлы активируются после получения соответствующего согласия пользователя.
10. Системы аналитики и сторонние технологии
10.1. Для анализа посещаемости, обеспечения безопасности и улучшения сайта могут использоваться сторонние сервисы, включая:
системы веб-аналитики;
системы мониторинга ошибок;
сети доставки контента;
системы защиты от автоматизированных запросов и атак;
сервисы электронной почты и уведомлений;
сервисы авторизации;
рекламные системы.
10.2. В частности, сайт может использовать Google Analytics, Google Tag Manager, Cloudflare и другие подключенные Администрацией сервисы.
10.3. Такие сервисы могут получать технические сведения, cookie-файлы, идентификаторы устройств, IP-адреса и информацию о взаимодействии пользователя с сайтом.
10.4. Сторонние поставщики обрабатывают информацию в соответствии со своими условиями и политиками конфиденциальности.
10.5. Администрация по возможности ограничивает объем передаваемых данных и использует настройки, направленные на повышение конфиденциальности пользователей.
11. Порядок обработки персональных данных
Администрация может осуществлять следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
изменение и дополнение;
извлечение;
использование;
обезличивание;
блокирование;
передачу в случаях, предусмотренных настоящей Политикой;
удаление;
уничтожение.
Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
Администрация не принимает решений, создающих для пользователя юридические последствия, исключительно на основании автоматизированной обработки данных, если иное прямо не предусмотрено законодательством и пользователь не был надлежащим образом уведомлен.
12. Передача персональных данных третьим лицам
12.1. Администрация не продает персональные данные пользователей.
12.2. Персональные данные могут передаваться третьим лицам только в объеме, необходимом для конкретной цели, в том числе:
поставщикам хостинга и серверной инфраструктуры;
поставщикам облачных и резервных сервисов;
сервисам доставки контента и защиты от атак;
сервисам веб-аналитики;
поставщикам электронной почты и уведомлений;
сервисам авторизации;
техническим подрядчикам и разработчикам;
консультантам, аудиторам и юридическим представителям;
уполномоченным государственным органам;
другим лицам в случаях, предусмотренных законодательством.
12.3. Лица, получающие доступ к персональным данным для оказания услуг Администрации, должны использовать их только для согласованных целей и соблюдать требования конфиденциальности и безопасности.
12.4. Администрация вправе раскрыть данные без согласия пользователя, если такая передача:
прямо предусмотрена законодательством;
необходима для исполнения законного требования уполномоченного органа;
требуется для защиты жизни, здоровья, прав или законных интересов пользователя либо других лиц;
необходима для предотвращения мошенничества, нарушения безопасности или противоправной деятельности;
допускается по иному основанию, установленному законодательством Республики Казахстан.
12.5. В случае изменения владельца сайта или передачи проекта другому лицу персональные данные могут быть переданы правопреемнику при условии сохранения целей обработки и требований к защите данных.
13. Трансграничная передача данных
13.1. Использование отдельных аналитических, облачных, почтовых, рекламных или технических сервисов может предполагать передачу определенных данных за пределы Республики Казахстан.
13.2. Трансграничная передача осуществляется только при наличии законного основания и с соблюдением требований законодательства Республики Казахстан.
13.3. До передачи Администрация принимает разумные меры для оценки необходимости передачи, объема данных и условий их защиты.
13.4. Если для трансграничной передачи требуется отдельное согласие пользователя, оно запрашивается до такой передачи.
13.5. Пользователь вправе не предоставлять отдельное согласие, однако в таком случае некоторые функции, зависящие от соответствующего сервиса, могут быть недоступны.
14. Место и сроки хранения данных
Размещение инфраструктуры и использование Cloudflare
Основная база данных сайта, содержащая персональные данные пользователей, размещается на серверной инфраструктуре ТОО «Интернет-компания PS» в дата-центре (kz-ast-1), расположенном в городе Астана, Республика Казахстан.
Для защиты сайта от сетевых атак, фильтрации вредоносного трафика, повышения доступности и ускорения загрузки используется инфраструктура Cloudflare.
При обращении к сайту Cloudflare может обрабатывать IP-адрес пользователя, сведения о запросе, браузере, устройстве, маршрутизации трафика, событиях безопасности и другие технические данные, необходимые для предоставления соответствующих услуг.
Отдельные технические данные могут обрабатываться инфраструктурой Cloudflare за пределами Республики Казахстан. При этом основная база данных сайта, предназначенная для хранения персональных данных пользователей, размещается на территории Республики Казахстан.
14.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, если более длительный срок не предусмотрен законодательством, договором или необходимостью защиты законных требований.
14.2. При определении срока хранения учитываются:
цель обработки;
характер данных;
продолжительность использования учетной записи;
наличие действующей подписки;
необходимость рассмотрения обращения;
сроки предъявления и защиты требований;
требования бухгалтерского, налогового и иного законодательства;
требования информационной безопасности.
14.3. Данные учетной записи могут храниться в течение всего периода ее существования.
14.4. После удаления учетной записи данные удаляются, обезличиваются или блокируются, если их дальнейшее хранение не требуется по закону либо на ином законном основании.
14.5. Технические журналы и резервные копии могут временно хранить отдельные данные до завершения установленного цикла их обновления и удаления.
14.6. Информация, полученная из общедоступных источников и опубликованная в информационных материалах сайта, может сохраняться до утраты актуальности, удаления первоисточником, удовлетворения обоснованного обращения или прекращения законного основания обработки.
15. Защита персональных данных
15.1. Администрация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
неправомерного или случайного доступа;
изменения;
копирования;
распространения;
блокирования;
удаления;
уничтожения;
утраты;
иных неправомерных действий.
15.2. Меры защиты могут включать:
разграничение прав доступа;
использование индивидуальных учетных записей сотрудников и подрядчиков;
применение защищенного HTTPS-соединения;
хеширование паролей;
защиту серверов и баз данных;
резервное копирование;
ведение журналов доступа и ошибок;
обновление программного обеспечения;
ограничение числа запросов;
использование средств защиты от атак;
контроль доступа к административным функциям;
внутренние правила работы с персональными данными;
прекращение доступа после утраты соответствующих полномочий.
15.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей.
15.4. Несмотря на принимаемые меры, ни один способ передачи и хранения информации не может гарантировать абсолютную безопасность.
15.5. При выявлении нарушения безопасности Администрация принимает меры для ограничения последствий, восстановления защищенности и выполнения предусмотренных законодательством обязанностей.
16. Права пользователя
Пользователь или его законный представитель вправе в порядке, установленном законодательством:
знать о наличии у Администрации своих персональных данных;
получать информацию о целях, способах и сроках обработки;
получать информацию об источниках получения данных;
запрашивать доступ к своим персональным данным;
требовать изменения или дополнения неточных либо неполных данных;
требовать блокирования данных при наличии законных оснований;
требовать прекращения обработки;
требовать удаления или уничтожения данных при наличии законных оснований;
отозвать ранее предоставленное согласие;
отказаться от информационных и рекламных рассылок;
обратиться по вопросу исправления опубликованной информации;
получить мотивированный ответ на обращение;
защищать свои права и законные интересы;
обжаловать действия или бездействие Администрации в порядке, установленном законодательством Республики Казахстан.
Реализация отдельных прав может быть ограничена, если продолжение обработки требуется законодательством или осуществляется на ином законном основании.
17. Порядок направления обращений
17.1. Для реализации своих прав пользователь может направить обращение на:
17.2. В обращении рекомендуется указать:
фамилию, имя и отчество;
контактный адрес электронной почты;
суть требования;
ссылку на страницу сайта, если обращение касается опубликованного материала;
описание персональных данных;
требуемое действие;
сведения, позволяющие подтвердить личность заявителя или его полномочия;
подтверждающие документы, если они необходимы.
17.3. Администрация вправе запросить дополнительную информацию для:
подтверждения личности заявителя;
предотвращения раскрытия данных постороннему лицу;
подтверждения полномочий представителя;
поиска соответствующих данных;
проверки обоснованности требования.
17.4. Пользователь не должен направлять копию удостоверения личности, ИИН и иные избыточные данные, если Администрация отдельно не запросила их и идентификация может быть проведена менее рискованным способом.
17.5. Обращение рассматривается в сроки, предусмотренные законодательством Республики Казахстан.
17.6. По результатам рассмотрения Администрация:
исполняет законное и обоснованное требование;
запрашивает дополнительные сведения;
предоставляет мотивированный отказ с указанием оснований.
17.7. Удаление информации из учетной записи не означает автоматического удаления материалов, полученных независимо из законно доступных общедоступных источников. Требование в отношении таких материалов рассматривается отдельно.
18. Данные несовершеннолетних
18.1. Сайт не предназначен специально для сбора персональных данных несовершеннолетних.
18.2. Несовершеннолетние пользователи должны предоставлять персональные данные с участием законного представителя в случаях, когда это требуется законодательством.
18.3. Если законный представитель считает, что несовершеннолетний предоставил данные без необходимого согласия, он может обратиться к Администрации по адресу [email protected].
18.4. После проверки обращения Администрация примет предусмотренные законодательством меры.
19. Информационные и рекламные рассылки
19.1. Пользователь получает новости, подборки, обновления и рекламные сообщения только при наличии соответствующего согласия или иного законного основания.
19.2. Пользователь может отказаться от рассылки:
по ссылке для отписки в сообщении;
через настройки учетной записи;
путем направления обращения на [email protected].
19.3. Отказ от рекламных и информационных рассылок не препятствует получению обязательных сервисных сообщений, связанных с:
безопасностью учетной записи;
подтверждением электронной почты;
восстановлением доступа;
изменением важных условий;
обработкой обращения;
работой используемого пользователем сервиса.
20. Изменение Политики
20.1. Администрация вправе изменять настоящую Политику в связи с:
изменением законодательства;
развитием функций сайта;
подключением новых сервисов;
изменением способов обработки данных;
совершенствованием мер безопасности.
20.2. Новая редакция вступает в силу с момента ее публикации на сайте, если в ней не указана другая дата.
20.3. Дата последнего обновления указывается в начале документа.
20.4. При существенных изменениях Администрация может дополнительно уведомить зарегистрированных пользователей через сайт, учетную запись или электронную почту.
20.5. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
21. Заключительные положения
21.1. К настоящей Политике применяется законодательство Республики Казахстан.
21.2. Настоящая Политика является неотъемлемой частью Пользовательского соглашения memleket.kz.
21.3. Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.
21.4. При расхождении между переводами Политики приоритет имеет версия на русском языке, если законодательством или отдельным соглашением не установлено иное.
22. Контактная информация
Собственник и оператор базы, содержащей персональные данные:
Индивидуальный предприниматель Мұстафин Қ. Б.
ИИН: 950505350297
Электронная почта: [email protected]
Интернет-ресурс: memleket.kz