COMPETENT · PRIVACY · KAZAKHSTAN

Политика
конфиденциальности
и обработки
персональных данных

Настоящий документ описывает, какие данные могут обрабатываться при использовании competent.kz, для каких целей они используются, кому могут передаваться, как хранятся и какие права имеет субъект персональных данных.

i
Политика применяется к сайту competent.kz и обращениям, поступающим через его формы.

При переходе на сторонние сайты, мессенджеры, социальные сети или иные внешние сервисы дополнительно применяются правила соответствующих операторов этих сервисов.

07

Cookies, аналитика и рекламные технологии

Сайт может использовать cookies и аналогичные технические идентификаторы для корректной работы, сохранения пользовательских настроек, анализа посещаемости и оценки эффективности digital-каналов.

В зависимости от текущей конфигурации сайта могут использоваться, в частности, Google Analytics, Google Tag Manager, Яндекс Метрика, Meta Pixel и иные сопоставимые инструменты.

Пользователь может ограничить или удалить cookies средствами своего браузера. Ограничение отдельных cookies может повлиять на работу некоторых функций сайта.

08

Накопление и хранение данных

Хранение персональных данных Компанией осуществляется с учётом требований законодательства Республики Казахстан.

В соответствии с применимыми требованиями хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан.

Компания определяет необходимые организационные и технические меры хранения исходя из характера данных, способа их получения и целей обработки.

Важное отличие от старой редакции

Формулировка о том, что персональные данные могут просто храниться на иностранных серверах, в этой редакции не используется. Трансграничная передача регулируется отдельно.

09

Передача третьим лицам и трансграничная передача

В пределах, необходимых для достижения заявленных целей, отдельные данные могут передаваться третьим лицам, участвующим в работе сайта или оказании услуг.

  • поставщикам хостинга, CMS, форм и технической инфраструктуры;
  • сервисам аналитики, управления тегами и рекламным платформам;
  • CRM, почтовым, коммуникационным и иным используемым сервисам;
  • подрядчикам, привлечённым для выполнения отдельных работ по проекту, в объёме, необходимом для такой работы;
  • государственным органам, если предоставление данных требуется законодательством Республики Казахстан.

Использование международных платформ может сопровождаться трансграничной передачей отдельных персональных данных. Такая передача осуществляется только при наличии предусмотренного законодательством основания и с соблюдением требований законодательства Республики Казахстан.

В случаях, когда законодательством требуется согласие субъекта на трансграничную передачу, такое согласие должно быть получено соответствующим способом.

10

Защита персональных данных

Компания принимает разумные организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, уничтожения или иных неправомерных действий.

  • ограничение доступа к данным в соответствии с рабочей необходимостью;
  • использование средств аутентификации и разграничения прав доступа;
  • применение защищённых соединений и технических средств безопасности, когда это применимо;
  • контроль доступов к рекламным, аналитическим, CRM и иным рабочим системам;
  • прекращение ненужных доступов после окончания соответствующих работ;
  • реагирование на выявленные инциденты и принятие мер по минимизации их последствий.

При этом ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность.

11

Права субъекта персональных данных

В пределах, предусмотренных законодательством Республики Казахстан, субъект вправе обращаться к Компании по вопросам обработки относящихся к нему персональных данных.

  • получать информацию о наличии, целях и способах обработки своих персональных данных;
  • требовать уточнения или исправления недостоверных либо неполных данных;
  • требовать блокирования или уничтожения данных в предусмотренных законом случаях;
  • отозвать ранее предоставленное согласие, если такой отзыв допускается законом и отсутствуют неисполненные обязательства;
  • получать информацию о передаче данных третьим лицам в случаях, предусмотренных законодательством;
  • защищать свои права и законные интересы способами, предусмотренными законодательством Республики Казахстан.

Для реализации соответствующих прав Пользователь может направить запрос на адрес info@competent.kz . Компания вправе запросить информацию, необходимую для подтверждения личности заявителя и его полномочий.

12

Сроки обработки, прекращение и удаление

Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей, для которых они были собраны, если иной срок не требуется договором или законодательством Республики Казахстан.

После достижения цели обработки, истечения применимого срока хранения либо возникновения иного предусмотренного законом основания данные подлежат уничтожению, блокированию или иной предусмотренной законом обработке.

Отзыв согласия не всегда означает немедленное уничтожение всех данных. Отдельные сведения могут сохраняться, если их хранение необходимо для исполнения закона, договора, защиты прав либо иных предусмотренных законом целей.

DATA LIFECYCLE
01 Получение

Форма, обращение или техническое событие.

02 Обработка

Только для заранее определённой цели.

03 Хранение

В течение необходимого периода.

04 Удаление

После прекращения законного основания для хранения.

13

Изменение Политики и контакты

Компания вправе обновлять настоящую Политику при изменении законодательства, структуры сайта, используемых сервисов или процессов обработки данных.

Новая редакция вступает в силу с момента её публикации на этой странице, если в самой редакции не указано иное.

В верхней части документа указывается дата последнего обновления. Пользователю рекомендуется периодически знакомиться с актуальной редакцией.

DATA PRINCIPLES

Меньше лишних данных. Больше контроля

При работе с персональными данными ориентируемся на конкретную цель, необходимый объём информации и ограничение доступа.

01 PURPOSE Конкретная цель

Данные не должны собираться без понятной причины.

02 MINIMUM Необходимый объём

Не запрашиваем больше, чем нужно для соответствующей задачи.

03 ACCESS Ограниченный доступ

Рабочие доступы предоставляются по необходимости.

04 LIFECYCLE Контроль срока

Данные не должны храниться бессрочно без основания.

PRIVACY REQUEST

Есть вопрос по персональным данным?

Для запроса сведений, уточнения данных, отзыва согласия или другого обращения, связанного с обработкой персональных данных, направьте сообщение по указанным контактам.