Политика конфиденциальности

Политика сбора и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика сбора и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД»), Конституцией Республики Казахстан, Гражданским кодексом РК, а также подзаконными актами уполномоченного органа в сфере защиты персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъект»), которые пользуются сайтом equalrights.kz (далее — «Сайт»), обращаются с запросом на получение юридической помощи и/или сообщают о случаях нарушения прав человека в целях их документирования и использования в мониторинге соблюдения прав человека.

1.3. Использование Сайта и предоставление персональных данных через соответствующие формы означают согласие Субъекта с условиями настоящей Политики.

2. Сведения об операторе (собственнике/владельце)

2.1. Обработку персональных данных, собранных посредством Сайта, осуществляет физическое лицо Жантасов Рустам Жандосович (далее — «Оператор»).
2.2. Сайт equalrights.kz используется в рамках деятельности Правозащитной ЛГБТКИА+ инициативы REQUEST.

2.3. Контактные данные Оператора:

Жантасов Рустам Жандосович

Электронная почта по вопросам обработки персональных данных: team@werequest.org

3. Термины и определения

3.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании Субъекту, зафиксированные на электронном, бумажном или ином материальном носителе.
3.2. Обработка — действия, направленные на сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
3.3. Согласие Субъекта — свободное, конкретное, информированное и сознательное волеизъявление, выраженное в письменной, электронной или иной форме, позволяющей подтвердить факт его получения.
3.4. Конфиденциальность персональных данных — обязательное требование не раскрывать и не распространять персональные данные третьим лицам без согласия Субъекта либо иного законного основания, за исключением случаев, когда такая передача необходима для оказания услуг, функционирования Сайта, исполнения договора или осуществляется по поручению Оператора с соблюдением требований законодательства Республики Казахстан. 3.5. Уполномоченный орган — центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных.

4. Состав обрабатываемых персональных данных

4.1. Оператор осуществляет сбор и обработку исключительно следующих персональных данных, которые Субъект добровольно предоставляет при заполнении форм на Сайте, обращении за юридической помощью, сообщении о случаях нарушения прав человека, а также в процессе дальнейшего взаимодействия с Оператором.
4.2. В зависимости от содержания обращения Оператор может осуществлять сбор и обработку следующих персональных данных:
- имя или псевдоним Субъекта;
сведения о предпочтительном способе связи с Субъектом, включая электронную почту, Telegram, Signal, WhatsApp, телефон или иной указанный Субъектом канал связи;
- контактные данные Субъекта, включая адрес электронной почты, имя пользователя в мессенджере, номер телефона или иные предоставленные контактные сведения;
- сведения о ситуации, являющейся предметом обращения, включая описание обстоятельств произошедшего, сведения об участниках события, совершенных действиях и необходимой Субъекту помощи;
- краткое описание сути обращения;
- сведения о городе, регионе или ином населенном пункте, связанном с обращением;
- сведения о месте события, включая адрес, наименование учреждения, организации или иного места, где произошла ситуация;
- сведения о дате события, включая точную или приблизительную дату, а также информацию о том, что дата события неизвестна;
- сведения о примерном времени события;
- иные сведения, добровольно предоставленные Субъектом в разделе дополнительной информации;
- документы и иные материалы, добровольно предоставленные Субъектом в связи с обращением, включая изображения, фотографии, документы, текстовые файлы, аудио- и видеозаписи, а также содержащиеся в них сведения.
4.3. В описании ситуации, дополнительных материалах и приложенных файлах могут содержаться иные персональные данные Субъекта, а также сведения о других физических лицах, если такие сведения непосредственно связаны с обстоятельствами обращения.
4.4. Технические данные, которые собираются автоматически):
- сетевой адрес (IP-адрес) пользователя;
- сведения об используемом устройстве, типе браузера и операционной системе;
- данные файлов cookie;
- информация об источнике перехода на Сайт (UTM-метки) и времени взаимодействия с интерфейсом.
4.5. Оператор не запрашивает сведения, относящиеся к специальной категории персональных данных (расовая, национальная принадлежность, политические убеждения, религиозные или философские взгляды). Если такие сведения сообщены добровольно — они обрабатываются исключительно с согласия Субъекта в объёме, минимально необходимом для оказания услуг.
4.6. Обработка данных несовершеннолетних лиц:
4.6.1. Если Субъектом является несовершеннолетнее лицо, сбор и обработка его персональных данных осуществляются исключительно с согласия его законного представителя (родителя, опекуна, попечителя). Предоставляя данные несовершеннолетнего через формы на Сайте, лицо, совершающее эти действия, подтверждает, что оно является законным представителем данного ребенка и дает согласие на обработку его данных в целях организации участия в кэмпе. Оператор принимает дополнительные меры защиты данных несовершеннолетних и использует их только для целей, указанных в разделе 5 настоящей Политики.

5. Цели обработки

5.1. Персональные данные обрабатываются в следующих целях:
- прием и рассмотрение обращений Субъекта о предоставлении юридической помощи;
- предоставление юридической помощи, включая консультирование, подготовку документов, сопровождение и иные действия, необходимые для работы по обращению;
- связь с Субъектом по выбранным им каналам связи для уточнения обстоятельств обращения, получения дополнительной информации и информирования о ходе работы;
- прием, документирование и систематизация информации о случаях нарушения прав человека;
- мониторинг соблюдения прав человека, выявление тенденций и подготовка аналитических, статистических и иных материалов, преимущественно с использованием обезличенных данных;
- хранение документов, материалов и иной информации, предоставленных Субъектом в связи с обращением;
- обеспечение безопасности Субъекта, конфиденциальности обращения и защиты персональных данных;
- выполнение обязанностей, предусмотренных законодательством Республики Казахстан;
- анализ работы Сайта и совершенствование его функциональности и качества работы, в том числе с использованием обезличенных данных;
-защита прав и законных интересов Оператора и Субъекта, в том числе при возникновении споров или необходимости защиты нарушенных прав.

6. Правовые основания обработки

6.1. Обработка осуществляется на одном из следующих оснований, предусмотренных статьями 7–8 Закона о ПДн:
- согласие Субъекта, выраженное путём активного действия (отправка формы, проставление отметки в чек-боксе);
- исполнение обязанностей, возложенных на Оператора законодательством РК; з
- защита жизненно важных интересов Субъекта или третьих лиц;
- достижение законных интересов Оператора при условии, что они не нарушают права и свободы Субъекта.

7. Способы и сроки обработки

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, в том числе посредством информационных систем и базы данных Сайта, так и без использования таких средств. Обработка персональных данных может включать следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
7.2. Оператор не использует исключительно автоматизированную обработку персональных данных для принятия решений, порождающих юридические последствия для Субъекта или иным образом существенно затрагивающих его права и законные интересы. В случае внедрения такой обработки Оператор обеспечивает соблюдение требований законодательства Республики Казахстан, включая право Субъекта получить информацию о порядке автоматизированной обработки и заявить возражение против решения, принятого исключительно автоматизированным способом.
7.3. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их сбора и обработки. Персональные данные, связанные с обращением за юридической помощью, могут храниться в течение периода работы по обращению и после ее завершения в течение срока, необходимого для защиты прав и законных интересов Субъекта, ведения учета оказанной помощи и разрешения возможных споров. Персональные данные, содержащиеся в материалах о случаях нарушения прав человека, могут храниться в течение периода, необходимого для документирования, мониторинга и анализа соблюдения прав человека. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законодательством Республики Казахстан или для защиты прав и законных интересов Субъекта либо иных лиц. Обезличенная информация, на основании которой невозможно определить Субъекта, может использоваться и храниться для мониторинговых, аналитических и статистических целей без ограничения срока, если иное не предусмотрено законодательством Республики Казахстан.

7.4. В случаях, предусмотренных законодательством Республики Казахстан, Оператор в течение одного рабочего дня:
- изменяет и (или) дополняет персональные данные на основании документов, подтверждающих их достоверность, либо уничтожает или удаляет их при невозможности изменения и (или) дополнения;
- блокирует персональные данные при наличии информации о нарушении условий их сбора или обработки;
- уничтожает или удаляет персональные данные в случае подтверждения факта их сбора или обработки с нарушением законодательства Республики Казахстан;
- снимает блокирование персональных данных в случае неподтверждения факта нарушения условий их сбора или обработки.

8. Передача персональных данных третьим лицам

8.1. Оператор не продает персональные данные, не передает их третьим лицам для использования в рекламных или маркетинговых целях и не осуществляет их распространение без согласия Субъекта либо иного предусмотренного законодательством основания.
8.2. Персональные данные могут передаваться третьим лицам исключительно при наличии согласия Субъекта либо иного законного основания и только в объеме, необходимом для достижения целей их обработки, в том числе:
- юристам, адвокатам, юридическим консультантам и иным специалистам, привлекаемым для предоставления юридической помощи;
- экспертам и специалистам, привлекаемым для документирования и анализа случаев нарушения прав человека;
- государственным органам, судам и иным лицам в случаях, предусмотренных законодательством Республики Казахстан, либо когда такая передача осуществляется в рамках юридической помощи по просьбе или с согласия Субъекта.

8.3. Лица, получающие доступ к персональным данным в связи с оказанием юридической, экспертной или технической помощи, должны обеспечивать их конфиденциальность и использовать их исключительно для целей, в связи с которыми такой доступ был предоставлен.
8.4. При подготовке отчетов, исследований, аналитических, статистических, мониторинговых и иных публичных материалов Оператор преимущественно использует обезличенную информацию. Персональные данные, позволяющие определить Субъекта, не публикуются и не распространяются без отдельного согласия Субъекта, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

9. Хранение персональных данных и трансграничная передача

9.1. Основное хранение персональных данных, собираемых посредством Сайта, осуществляется в базе данных, находящейся на территории Республики Казахстан. Для размещения Сайта и его технической инфраструктуры используется хостинг Hoster.kz.
9.2. Оператор принимает меры для обеспечения того, чтобы основная база персональных данных, собираемых посредством Сайта, находилась на территории Республики Казахстан в соответствии с требованиями законодательства Республики Казахстан.
9.3. При взаимодействии с Субъектом могут использоваться сторонние средства связи и сервисы, выбранные Субъектом, включая электронную почту, Telegram, Signal, WhatsApp и иные средства связи. Использование таких сервисов может предполагать техническую обработку или передачу отдельных персональных данных за пределы Республики Казахстан.
9.4. Трансграничная передача персональных данных осуществляется только при наличии согласия Субъекта либо иного основания, предусмотренного законодательством Республики Казахстан, и с соблюдением требований законодательства Республики Казахстан о персональных данных и их защите.
9.5. Оператор принимает необходимые организационные и технические меры для обеспечения безопасности персональных данных при их хранении, передаче и иной обработке.

10. Cookie-файлы и технические данные

10.1. Сайт может использовать cookie-файлы и аналогичные технические технологии, необходимые для:
- корректной и безопасной работы Сайта;
- работы форм обращения;
- сохранения отдельных пользовательских настроек;
- выявления технических ошибок и обеспечения информационной безопасности;
- получения обезличенной статистической информации о работе Сайта.
10.2. Оператор не использует cookie-файлы для продажи персональных данных, рекламного профилирования пользователей или передачи данных рекламным сетям, если иное прямо не указано на Сайте и на такую обработку не получено необходимое согласие.
10.3. Субъект может ограничить или отключить использование cookie-файлов в настройках браузера. В таком случае отдельные функции Сайта могут работать некорректно.

11. Права Субъекта персональных данных

11.1 В соответствии с законодательством Республики Казахстан Субъект вправе:
- знать о наличии у Оператора своих персональных данных;
- получать информацию о целях, источниках и способах их сбора и обработки, перечне обрабатываемых персональных данных и сроках их хранения;
- требовать изменения и (или) дополнения своих персональных данных при наличии соответствующих оснований;
- требовать блокирования своих персональных данных в случае наличия информации о нарушении условий их сбора или обработки;
- требовать уничтожения или удаления персональных данных, сбор или обработка которых осуществлялись с нарушением законодательства Республики Казахстан, а также в иных предусмотренных законом случаях;
- отозвать ранее предоставленное согласие на сбор и обработку персональных данных, их передачу третьим лицам, распространение и трансграничную передачу, за исключением случаев, когда отзыв согласия не допускается законодательством Республики Казахстан;
- возражать против автоматизированной обработки персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в уполномоченный государственный орган или суд;
- защищать свои права и законные интересы иными способами, предусмотренными законодательством Республики Казахстан.
11.2. Для реализации своих прав, включая отзыв согласия на обработку персональных данных, Субъект может направить обращение Оператору по электронной почте: team@werequest.org
11.3. В обращении необходимо указать сведения, позволяющие Оператору определить, к каким персональным данным относится запрос, а также содержание требования Субъекта. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если это требуется для предотвращения неправомерного доступа другого лица к персональным данным Субъекта.
11.4. Обращения Субъекта рассматриваются в порядке и сроки, установленные законодательством Республики Казахстан.
11.5. В случаях, предусмотренных законодательством Республики Казахстан, Оператор в течение одного рабочего дня осуществляет изменение, дополнение, блокирование, уничтожение, удаление либо снятие блокирования персональных данных.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, распространения, изменения, уничтожения, удаления, блокирования, копирования и иных неправомерных действий. Такие меры могут включать:
- использование защищенного соединения HTTPS;
хранение персональных данных в базе данных, размещенной на территории Республики Казахстан;
- разграничение прав доступа к персональным данным;
- предоставление доступа к персональным данным только лицам, которым такой доступ необходим для выполнения соответствующих задач;
- использование средств аутентификации для административного доступа;
- резервное копирование данных в случаях, когда это необходимо для обеспечения их сохранности;
- принятие мер по обеспечению конфиденциальности лицами, имеющими доступ к персональным данным;
- контроль и ограничение доступа к материалам обращений, содержащим персональные данные;
- принятие мер по выявлению и предотвращению несанкционированного доступа к персональным данным.
12.2. Доступ к содержанию обращений предоставляется только лицам, которым такой доступ необходим для предоставления юридической помощи, документирования случаев нарушения прав человека, проведения мониторинга либо технического обеспечения работы Сайта.
12.3. В случае выявления нарушения безопасности персональных данных Оператор принимает необходимые меры по прекращению несанкционированного доступа, минимизации возможных негативных последствий и предотвращению повторного нарушения. Оператор уведомляет уполномоченный орган и, в предусмотренных законодательством случаях, затронутых Субъектов о нарушении безопасности персональных данных в порядке и сроки, установленные законодательством Республики Казахстан.

13. Изменение Политики

13.1. Оператор вправе вносить изменения и дополнения в настоящую Политику, в том числе в связи с изменением законодательства, функциональности Сайта, способов обработки персональных данных или применяемых мер их защиты.
13.2. Актуальная редакция Политики размещается на Сайте equalrights.kz.
13.3. В случае внесения существенных изменений, затрагивающих условия сбора и обработки персональных данных, информация о таких изменениях может дополнительно размещаться на Сайте или направляться Субъектам по имеющимся каналам связи.

14. Контакты и обращения

14.1. По вопросам, связанным со сбором, обработкой и защитой персональных данных, отзывом согласия или реализацией прав Субъекта, можно обратиться к Оператору:
Электронная почта:
team@werequest.org
Сайт:
equalrights.kz
14.2. Уполномоченным государственным органом в сфере защиты персональных данных является Министерство искусственного интеллекта и цифрового развития Республики Казахстан. Государственный контроль в сфере защиты персональных данных осуществляется Комитетом по информационной безопасности Министерства искусственного интеллекта и цифрового развития Республики Казахстан.
14.3. Сведения об Операторе:
Жантасов Рустам Жандосович
Электронная почта:
team@werequest.org