Политика конфиденциальности

ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую ТОО «DAR Solutions» (далее – «Правообладатель») Онлайн- платформы DAR Lean (далее – «Платформа») может получить о любом лице, пользующегося Платформой (далее – «Пользователь»).
2. Платформа включает в себя дополнительные услуги и инструменты, в том числе модуль для обучения, доступный по сетевому адресу lms.darlean.kz. Пользователь соглашается с тем, что настоящая Политика распространяется на все услуги и инструменты, входящие в состав Платформы, включая модуль для обучения.
3. Использование Платформы означает согласие Пользователя с Политикой и ее условиями. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Платформы. Безусловным акцептом настоящей Политики является начало пользования Платформой Пользователем.
4. Действие настоящей Политики распространяется на все процессы Правообладателя по сбору и обработке персональных данных Пользователей, осуществляемых с использованием средств автоматизации и без использования таких средств, и полученных как до, так и после вступления в силу настоящей Политики.
5. Настоящая Политика применима только к Платформе. Правообладатель не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Платформе, в том числе в результатах поиска. Пользователь осознает и соглашается с тем, что на сайтах третьих лиц у Пользователя могут собираться, обрабатываться и/или запрашиваться иные персональные данные, а также могут совершаться иные действия.
6. Политика является неотъемлемой частью соглашения, заключаемого между Правообладателем и Пользователем (далее – «Пользовательское соглашение) и применяется в отношении всех Пользователей, присоединившихся к Пользовательскому соглашению.
7. Правообладатель может внести изменения и/или дополнения в настоящую Политику путем размещения на своем сайте измененной редакции Политики. Такие изменения и дополнения считаются принятыми Пользователем если по истечении 7 (семи) календарных дней с даты их размещения Пользователь продолжает пользоваться Платформой.
8. Действующая редакция Политики размещается на сайте Правообладателя по следующей ссылке: https://darlean.com/ru/policy?region=kz.
СОГЛАСИЕ, СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Давая Согласие, Пользователь подтверждает факт ознакомления с Политикой, размещенной на сайте Правообладателя и опубликованной по адресу:https://darlean.com/ru/policy?region=kz.
2. Сбор и обработка персональных данных Пользователей может осуществляться Правообладателем, аффилированными лицами Правообладателя, а также третьими лицами, связанными, как в настоящее время, так и в будущем, с Правообладателем обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.
3. Сбор, обработка и передача персональных данных Пользователей осуществляется в целях:
  - оказания услуг Правообладателем согласно Пользовательскому соглашению;
  - заключения договоров, исполнения заключенных договоров с аффилированными лицами Правообладателя, а также партнерами и третьими лицами;
  - выполнения Правообладателем требований законодательства Республики Казахстан, внутренних процедур и заключенных договоров;
  - предложения/продвижения продуктов, услуг Правообладателя, оказываемых на Платформе;
  - участия в акциях, конкурсах и иных маркетинговых мероприятиях, а также получения призов по результатам проведения таких акций, конкурсов, и иных маркетинговых мероприятий, в том числе, размещения информации о победителях/участниках в публичных источниках/ресурсах в любом виде, которые Правообладатель сочтет подходящим по собственному усмотрению, и могут быть использованы Правообладателем в любых аудио, фото и видео материалах;
  - проведения опросов Правообладателем, в том числе путем осуществления прямых контактов с Пользователем, являющимся субъектом персональных данных;
  - передачи Правообладателем персональных данных Пользователей в объеме, необходимом для оказания Пользователю услуг, и в соответствии с требованиями законодательства Республики Казахстан, а также организациям, привлекаемым Правообладателем с целью информационно- технологического сопровождения оказания Правообладателем услуг при условии ограничения дальнейшего распространения переданных данных путем признания принимающей информацию стороной положений о конфиденциальности в рамках договорных отношений с Правообладателем.
  - направления уведомлений, информаций, касающихся использования Платформы, а также приема и обработки обращений от Пользователей, информирования Пользователей о внесении изменений и/или дополнений в Пользовательское соглашение и настоящую Политику, улучшения качества предоставляемых услуг, маркетинговых активностей, рекламных кампаний и исследований рынка, разработки и предложения новых сервисов, включая предложение Пользователю персонализированных услуг и таргетирование рекламных материалов и контента, а также осуществления Правообладателем прав и обязанностей в соответствии с применимым законодательством Республики Казахстан. Дополнительные цели сбора и обработки Персональных данных могут быть заявлены в рамках пользования отдельными Сервисами.
4. Правообладатель использует cookies для сохранения учетных данных (адреса электронной почты и пароля) Пользователя в Платформе, доступ к которому Пользователь может получить, если это позволяют программные средства и устройство Пользователя, и если Пользователь установил соответствующие настройки устройства и программных средств на устройстве.
5. При использовании сервисов Правообладателя, аффилированные лица Правообладателя, партнеры, а также третьи лица, могут собирать и обрабатывать следующие данные: IP адрес, информацию о геолокации Пользователя, история поисковых запросов, дату и время визитов, доступные “cookies”, информацию о браузере и операционной системе, а также следующие персональные данные Пользователя, являющегося субъектом персональных данных (далее – «Персональные данные»), в том числе, но не ограничиваясь:
  - Ф.И.О (при наличии) Пользователя;
  - данные документа, удостоверяющего личность Пользователя (фото документа с обеих сторон);
  - Apple ID, ID социальных сетей, имя Пользователя из социальных сетей, включая, но не ограничиваясь: ВКонтакте, Facebook, Instagram, Google, иное;
  - номер абонентского телефона Пользователя;
  - адрес электронной почты Пользователя;
  - изображение лица Пользователя (фотография/видеозапись, аватар Пользователя, содержащий снимок лица Пользователя);
  - данные биллинговой информации о действиях Пользователя, в том числе о фактах, времени, адресатах сообщений Пользователя;
  - место работы Пользователя и его должность;
  - другие данные, необходимые для достижения целей сбора и обработки, указанных в настоящем пункте, которые Пользователь предоставляет Правообладателю в процессе использования Платформы или которая автоматически собирается вследствие его использования.
6. Оплата подписки для доступа к функционалу Платформы производится посредством провайдеров электронной системы платежей, позволяющих оплачивать кредитными или дебетовыми картами международных платежных систем. Правообладатель не хранит и не обрабатывает данные платежных карт напрямую. Все транзакции осуществляются с использованием безопасных протоколов этих платежных систем. В рамках проведения транзакций Правообладатель получает следующую информацию:
  - подтверждение успешности или неуспешности транзакции;
  - сумму платежа
  Ваши платежные данные остаются зашифрованными и недоступны для Правообладателя или третьих лиц, не связанных с обработкой транзакции.
7. Пользователь может в любой момент изменить (обновить, дополнить) или уточнять свои Персональные данные посредством открытых источников или от третьих лиц на основе договорных отношений с Правообладателем. Кроме того, Пользователь может требовать уничтожения, блокирования всех или части своих персональных данных сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также изменить параметры их конфиденциальности.
8. Хранение Персональных данных осуществляется Правообладателем на территории Республики Казахстан в течение срока, необходимого для достижения цели их сбора и обработки по Пользовательскому соглашению и трех лет после прекращения действия Пользовательского соглашения, если более короткий срок не установлен каким-либо применимым законодательством.
9. Пользователь может отозвать свое согласие на сбор и обработку Персональных данных, если это не противоречит законодательству Республики Казахстан, либо при наличии неисполненного обязательства перед Правообладателем. Отзыв согласия может повлечь приостановление или прекращение Пользовательского соглашения. Для отзыва согласия Пользователю необходимо подать письменное заявление в адрес Правообладателя, указанный в Пользовательском соглашении.
10. Сбор, обработка Персональных данных могут производиться без согласия субъекта или его законного представителя в случаях, установленных законодательством Республики Казахстан.
11. Персональные данные Пользователя подлежат уничтожению Правообладателем в течение 30 (тридцать) рабочих дней в следующих случаях:
  - при получении обращения Пользователя об отзыве согласия Пользователя на сбор и обработку Персональных данных, направленного в адрес Правообладателя;
  - до истечения указанного периода Пользователь вправе отменить отзыв согласия на сбор и обработку Персональных данных путем авторизации на Платформе с существующей учетной записью или путем направления обращения в адрес Правообладателя.
  - по истечении срока хранения Персональных данных, определяемого датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан;
  - при прекращении правоотношений между Пользователем и Правообладателем;
  - при вступлении в законную силу решения суда;
  - при выявлении сбора и обработки персональных данных без согласия Пользователя;
  - в иных случаях, установленных законодательством Республики Казахстан.
12. В случае осуществления Пользователем сбора и обработки Персональных данных своих работников при размещении их на Платформе, он гарантирует наличие их согласий на осуществление вышеуказанных действий и самостоятельно несет ответственность за защиту Персональных данных своих работников.
ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
1. Передача аффилированным лицам Правообладателя и/или партнерам Правообладателя Персональных данных Пользователя, а также любых обезличенных (путем хеширования или любым не противоречащим законодательству Республики Казахстан способом обезличивания) конфиденциальных данных Пользователей/продуктов/сервисов/услуг, в том числе, Персональных данных Пользователя на любом носителе производится в порядке и в случаях, предусмотренных законодательством Республики Казахстан.
2. Правообладатель развивает, совершенствует, оптимизирует и внедряет новый функционал Платформы (включая Cервисы и продукты информационного, рекламного, образовательного, развлекательного и иного характера), а также собирает, обрабатывает, передает (включая трансграничную передачу) Персональные данные, в том числе, с привлечением аффилированных лиц Правообладателя и/или партнеров, в целях:
  - исполнения Пользовательского соглашения и улучшения пользовательского опыта использования Платформы;
  - проведения статистических, социологических, научных, маркетинговых исследований для повышения качества продуктов/сервисов/услуг Правообладателя и/или аффилированных лиц Правообладателя,
  - улучшения качества оказываемых/предоставляемых продуктов/сервисов/услуг пользователям Правообладателя и/или аффилированных лиц Правообладателя. Для обеспечения реализации указанных целей Пользователь соглашается и разрешает Правообладателю осуществлять любыми способами сбор, обработку и передачу Персональных данных Пользователя, а также обезличенных (путем хеширования или иным, не противоречащим законодательству Республики Казахстан способом обезличивания) данных и любых конфиденциальных данных на любом носителе, включая результаты автоматизированной обработки таких данных, в том числе в виде целочисленных и/или текстовых значений и идентификаторов, аффилированным лицам и/или партнерам, включая трансграничную передачу Персональных данных с соблюдением законодательства Республики Казахстан.
3. В случае предоставления Персональных данных третьим лицам Правообладатель предпринимает все допустимые меры по их защите от несанкционированного использования и обязуется использовать их согласно положениям данной Политики и законодательства Республики Казахстан. Правообладатель обеспечивает право Пользователей на невмешательство в личную жизнь и соответственно никакие третьи лица, в том числе партнеры, не получают информацию о переписке Пользователей.
4. Пользователь соглашается с тем, что его данные передаются через информационно-коммуникационную сеть интернет, и Правообладатель не гарантирует безопасность передаваемых Пользователем Персональных данных, несанкционированный доступ к которым может быть получен третьими лицами в результате каких-либо неправомерных действий. В этой связи любая передача Персональных данных совершается Пользователем на собственный риск, и Правообладатель не несет ответственность в связи с утечкой Персональных данных или их части и причинения соответствующего ущерба Пользователю.
МЕРЫ БЕЗОПАСНОСТИ, ИСПОЛЬЗУЕМЫЕ ДЛЯ СОХРАНЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ
1. Персональные данные Пользователей являются конфиденциальной информацией и охраняются законодательством Республики Казахстан.
2. Правообладатель принимает следующие меры по защите предоставленных Пользователем Персональных данных:
  - предотвращение несанкционированного доступа к Персональным данным;
  - своевременное обнаружение фактов несанкционированного доступа к Персональным данным, если такой несанкционированный доступ не удалось предотвратить;
  - минимизация неблагоприятных последствий несанкционированного доступа к Персональным данным.
  - предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа, содержащиеся в электронных информационных ресурсах, для осуществления обследования обеспечения защищенности процессов хранения, обработки и распространения персональных данных ограниченного доступа, содержащихся в электронных информационных ресурсах в порядке, определяемом уполномоченным органом;
  - регистрация и учет следующих действий и сведений:
    - срок или период, в течение которого действует согласие на сбор, обработку персональных данных;
    - сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;
    - сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;
    - сведения о распространении персональных данных в общедоступных источниках.
3. Правообладатель обладает необходимыми внутренними процедурами и осуществляет все действия, направленные на защиту Персональных данных, путем применения комплекса мер, в том числе правовых, организационных и технических, в целях:
  - реализации прав на неприкосновенность частной жизни, личную и семейную тайну;
  - обеспечения ее целостности и сохранности;
  - соблюдения ее конфиденциальности;
  - реализации права на доступ к ней;
  - предотвращения незаконного сбора и обработки Персональных данных Пользователя.
4. Правообладатель обеспечивает наличие с третьими лицами договоров, предусматривающих конфиденциальность информации, в том числе Персональных данных Пользователей.
5. Сведения, предоставляемые Пользователями, не проверяются на предмет их достоверности, а дееспособность Пользователей предполагается и также не проверяется. Срок хранения таких сведений определяется Правообладателем самостоятельно.
6. Правообладатель принимает все необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерных или случайных сбора и обработки, а также иных неправомерных действий третьих лиц.
7. Учитывая принципы построения и функционирования информационно-коммуникационной сети интернет, все инструменты Платформы предоставляются «как есть». Правообладатель не предоставляет каких-либо гарантий в отношении Платформы, в частности, Пользователю не гарантируется, что:
  - Платформа будет функционировать непрерывно, надежно и без ошибок;
  - результаты, которые будут получены посредством использования Платформы, будут точными, надежными и соответствовать ожиданиям Пользователя.
8. В целях пресечения или предотвращения нарушения Политики, иных положений, регулирующих работу Платформы и/или причинения ущерба Правообладателю (например, DDoS- атаки или иные хакерские атаки, неавторизованное и/или незаконное использование программных средств), Правообладатель вправе ограничивать доступ Пользователей или третьих лиц к Платформе путем временного блокирования доступа к Платформе. В этом случае Правообладатель не несет ответственности за любые убытки, возникшие в связи с вышеуказанными вынужденными действиями.
9. Настоящая Политика вступает в силу с момента начала использования Пользователем Платформы и действует бессрочно.
10. Правообладатель вправе, а Пользователь настоящим дает свое согласие на то, что Правообладатель вправе передать свои права и/или обязанности по настоящей Политике, как в целом, так и в части, третьему лицу, в том числе, при передаче прав на Платформу.
11. Отношения между Пользователем и Правообладателем, в том числе порядок разрешения споров, регулируются законодательством Республики Казахстан.
12. Все предложения или вопросы по поводу настоящей Политики конфиденциальности следует направлять по адресу: info-kz@darlean.com

ОБЩИЕ ПОЛОЖЕНИЯ

СОГЛАСИЕ, СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

МЕРЫ БЕЗОПАСНОСТИ, ИСПОЛЬЗУЕМЫЕ ДЛЯ СОХРАНЕНИЯ КОНФИДЕНЦИАЛЬНОСТИ