УТВЕРЖДЕНО

Приказом № 1 от 19.05.2025г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ

ПЕРСОНАЛЬНЫХ ДАННЫХ В ТОО «DEM Mobile»

Алматы 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.Политика конфиденциальности в отношении обработки и защиты персональных данных

(далее по тексту –Политика конфиденциальности) в ТОО «DEM Mobile» (далее по тексту –

Товарищество) разработана в соответствии с законодательством Республики Казахстан и

внутренними документами Товарищества и регулируют порядок обработки и использования

персональной и иной информации, которую Товарищество получает о Пользователе во время

пользования последним сервисами Сайта Товарище ства.

1.2.Получение доступа к использованию сервисов Сайта Товарищества означает

безоговорочное согласие Пользователей с положениями настоящей Политики

конфиденциальности.

1.3.Товариществом обеспечивается безопасность персональной информации, получаемой от

Пользователей сервисов Сайта Товарищества.

1.4.Настоящая Политика конфиденциальности разработана с целью указания перечня данных,

которые могут быть запрошены у Пользователей сервисов Сайта Товарищества, а также

способов обработки Товариществом и иными лицами таких данных.

1.5. В настоящей Политике конфиденциальности также указаны цели, для которых может

запрашиваться или разглашаться персональная информация Пользователей и основные меры

предосторожности, которые должны предприниматься Пользователями для того, чтобы их

персональная информация оставалась конфиденциальной.

1.6.Настоящая Политика применяется исключительно к информации, которая была получена

Товариществом в результате использования Сайта Товарищества Пользователями.

1.7. В настоящей Политике конфиденциальности используются следующие термины:

✓

Сайт Товарищества — Интернет-ресурс Товарищества, на котором размещена информация

о товарах, реализуемых чере з комиссионный магазин, а также об оказываемых услугах.

Через Сайт осуществляется взаимодействие Пользователя с Товариществом в рамках

заключённых договоров комиссии либо без их заключения, включая оформление заказов,

сдачу товаров на реализацию, получение информации о статусе товаров и совершение

иных операций посредством сети Интернет или мобильного приложения (смартфона,

планшета и т. п.).

✓

Пользователь — физическое лицо, использующее или намеревающееся использовать

услуги Товарище ства через Сайт, включая сдачу товара на реализацию, покупку товара или

получение информации о товарах и услугах.

✓

Персональные данные - сведения, отно сящиеся к определенному или определяемому на их

основании субъекту персональных данных, зафиксированные на электронном, бумажном и

(или) ином материальном носителе, а также любая информация, относящаяся п рямо или

косвенно к Пользователю.

✓

Предоставление персональных данных - действия, направленные на раскрытие

персональных данных определенному лицу или определенному кругу лиц.

✓

Обработка персональных данных - любое действие (операция) или совокупность действий

(операций), совершаемых с использованием средств автоматизации или без использования

таких средств с персональными данными, включая сбор, запись, систематизацию, накопление,

хранение, уточне ние (обновление, изменение), извлечен ие, ис пользование, передачу

(распространение, предоставление, доступ), о безл ичивани е, блокирование, удаление,

уничтожение персональных данных.

2. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Товарищества осуществляется на основе принципов:

✓

обработка персональных данных Пользователей осуществляется исключительно для

обеспечения соблюдения законов и иных нормативных правовых актов, соответствия целям,

заранее определенным и заявленным при сборе персональных данных;

✓

объем и содержание обрабатываемых персональных данных Пользователей, способы

обработки персональных данных соответствуют требованиям законодательства, а т акже другим

нормативным актам и целям обработки персональных данных.

✓

персональные данные Товарищество получает только у самого Пользователя или его

законного представителя;

✓

при обработке персональных данных обеспечивается точность персональных данных, их

достаточность, а в необходимых случаях актуальность по отношению к целям обработки

персональных данных. Товариществом принимаются необходимые меры по уничтожению

(удалению) либо уточнению неполных или неточных данных.

2.2. Обработка персональных данных Пользователя проводится Товариществом с целью

обеспечения взаимодействия в рамках деятельности комиссионного магазина, в том числе для

приёма и реализа ц и и товаров, оформления заказов, обратной связи, повышения качества

обслуживания Пользователей, а также во исполнение требований действующего законодательства

Республики Казахстан и внутренних правил Товарищества.

2.3. Товариществом обрабатываются следующие категории персональны х данных

Пользователей:

✓

не идентифицирующая персональная информация о Пользователе, которую Товарищество

получает при пос ещении Пользователем страниц Сайта Товарищества. Данная информация

включает в себя Р-адрес, информацию из сооkіе, информацию о браузере Пользователя (или

иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес

запрашиваемой страницы, а также доменное имя провайдера интернет-услуг Пользователя;

✓

информация, связанная с непосредственным оказанием услуг, что среди прочего включает

отправленное и согласованное заявление, согласия, договор комиссии и иные документы,

оформленные в рамках взаимодействия Пользователя с Товариществом;

✓

фамилия, имя и отчество, гражданство, год, месяц, дата и место рождения, реквизиты

документа, удостоверяющего личность гражданина, ИИН , сведения о регистрации по месту

жительства или временной регистрации по месту пребывания, о месте проживания, данные,

сведения о семейном положении, ме сте работы, сведения о ежемесячных расходах и доходах,

образование, номер мобильного телефона, домашний и рабочий телефоны, адрес электронной

почты, реквизиты банковского счета, а также иные данные, которые автоматически передаются

Товариществу в процессе использования сайтов кредитных бюро и других поставщиков

информации о Пользователе;

✓

информация, включающая отправленную и согласованную оферту;

✓

другая информация о Пользователе предоставление которой необходимо для

использования Сайта Товарищества.

2.4. Товарищество имеет право проверять достов ерность персональных данных,

предоставляемых Пользователем. Последствия предоставления недостоверных данных

определены в Оферте.

2.5. Пользователь может в любое время изменить предоставленные им персональные данные

через личный кабинет на Сайте или обратившись в Товарищество.

3. УСЛОВИЯ ОБРАБОТКИ

3.1. Порядок работы с персональными данными в Товариществе регламентирован

действующим законодательством Республики Казахстан, Политикой безопасности сайта при

предо ставлении у слуг посредством интернета –ресурса, мобильного прил ожения, другими

внутренними документами Товарищества и осуществляется с соблюдением строго определенных

правил и условий.

3.2. Обработка п ерсональных данных в Товариществе осуществляется путем сбо ра,

систематизации, накопления, хранения, уточнения (обновления, изменения), использования,

передачи (предоставления, до ступа), обезличивания, блокирования, уничтожения персональных

данных исключительно для обеспечения соблюдения законодательства Республики Казахстан и

иных нормативных правовых актов, соответствия целям, заранее определенным и заявленным при

сборе персональных данных. При этом используется смешанный (автоматизированный

неавтоматизированный) способ обработки персональных данных.

3.3. Передача персональных данных третьим лицам осуще ствляется только в соответствии с

действующим законодательством , в том чи сл е с испол ьзова ни ем за щищенных

телекоммуникационных каналов связи.

3.4. Сроки хранения документов, содержащих персональные да нные Поль зователей,

определяются датой до стижения целей их сбора и обработки, если иное не предусмотрено

законодательством Республики Казахстан. По истечении сроков хранения таких документов они

подлежат уничтожению.

3.5. С целью защиты персональных данных при их обработке в информационных системах

персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения,

блокирования, копирования, предоставления, распрост ранения, а также от иных неправомерных

действий с н ими Товариществом применяются организационные и технические меры в

соответствии с Политикой безопасности сайта при предоставлении услуг посредством интернет-

ресурса или мобильного приложения.

4. ОСНОВНЫЕ МЕРОПРИЯТИЯ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Для защиты персональных данных при их обработке в Товариществе применяются

следующие организационные и технические меры:

✓

доступ к персональным данным предоставляется только тем работникам Товарищества, на

которых возложена обязанность по их обработке. Указанные лица имеют право на обработку

только тех персональных данных, которые необходимы им для выполнения конкретных

функций, связанных с исполнением должностных обязанно стей;

✓

обработка персональных данных ведется работниками Товарищества на рабочих местах,

выделенных для исполнения ими должностных обязанностей;

✓

рабочие места размещаются таким образом, чтобы исключить бесконтрольное

использование конфи денциальной информации;

✓

конфиденциальная информация , содержащая персональные данные Пользователя,

проходит процедуру хранения и уничтожения в соответствии с принятым в Товариществе

порядком в сроки, установленные законодательством Республики Казахстан;

✓

проводятся процедуры, направленные на обнаружение фактов нес анкционированного

доступа к персональным данным и принятие соответствующих мер;

✓

проводится резервное копирование баз данных информационных систем персональных

данных с целью восстановления персональных данных, модифицированных или уничтоженных

вследствие несанкционированного доступа к ним;

✓

разграничены права доступа к персональным данным, обрабатываемым в

информационных системах персональных данных;

✓

проводится ознакомление работников Товарищества, непосредственно осуществляющих

обработку персональных данных, либо имеющих к ним доступ в силу своих должностных

обязанностей, с положениями законодательства Республики Казахстан, требованиями к защите

пе рсональных данных, локальными нормативными актами Товарищества по вопросам

обработки персональных данных;

✓

своевременно выявляются и предотвращаются нарушения требований законодательства

Республики Казахстан в области обработки персональных данных, устраняются последствия

таких нарушений.

5. ПОРЯДОК ПРЕДОСТАВЛЕНИЯ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ

ПЕРСОНАЛЬНЫЕ ДАННЫЕ

5.1. При обращении Пользователя, его законного представителя или при получении запроса,

Товари щество безвозмездно предос тавляет в сроки, пре ду см от ренные законодател ьством

Республики Казахстан, персональные данные, отно сящиеся к П ользователю персональн ы х

данных, в доступной форме, исключающей предоставление персональных данных, относящихся к

другим субъектам персональных данных.

5.2. Сторонние организации имеют право доступа к персональным данным Пользователей

только если они наделены необходимыми полномочиями в соответствии с законодательством

Республики Казахстан, либо на основании договоров с Товариществом, заключенных в связи с

требованиями законодательства Республики Казахстан.

5.3. При передаче персональных данных Пользователей уполномоченные Товариществом

должностные лица соблюдают следующие требования:

✓

не сообщают персональные данные треть ей ст ороне без письменного согласия

Пользователя, за исключением случаев, когда это необходимо в целях предупреждения угрозы

жизни и здоровью Пользователя, а также в случаях, установленных законодательством

Республики Казахстан;

✓

предупреждают лиц, получающих персона льные данные, о том, что эти данные могут быть

ис пользованы только в целях, для которых они с ообщены, и требуют от этих лиц

подтверждения соблюд ения этого у словия, за исключением случ аев, у становленных

законодательством;

✓

не отвечают на вопросы, связанные с предоставлением персональной информации, любым

третьим лицам без законных оснований;

✓

ведут уч ет передачи персональных данных Пользова телю по поступившим в

Товарищество запросам.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор до начала осуществления трансграничной передачи персональных данных

обязан убедиться в том, что ино странным государством, на территорию которого предполагается

осуществлять передачу персональных данных, обе спечивается надежная защита прав субъектов

персональных данных.

6.2. Трансграничная передача персональных данных на территории иностранных государств,

не отвечающих вышеуказанным требованиям, может о существляться только в случае наличия

согласия в письменной форме субъекта персональных данных на трансграничную передачу его

персональных данных и/или исполнения договора, с тороной которого являетс я су бъект

персональных данных.

7. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ, РЕГУЛИРУЮЩИХ

ПОЛ УЧЕНИЕ, ОБРАБОТКУ И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Должностные лица Товарищества, обрабатывающие персональные данные, несут

ответственность в соответствии с действующим законодательством Республики Казахстан за

нарушение режима защиты, обработки и порядка использования этой информации.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика вступает в силу с момента ее утверждения.

8.2. Настоящая Политика подлежит корректировке в случае изменения законодательства

Республики Казахстан, внутренних документов Товарищества в области защиты

конфиденциальной информации. При внесении изменений в заголовке Политики указывается

номер версии и дата последнего обновления редакции. Новая редакция Политики вступает в силу с

момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.