(по состоянию на «1» января 2017 года)

 

Для чего нужна Политика конфиденциальности

Политика конфиденциальности (далее - Политика) действует в отношении персональных данных, которые Citysmart Company, LTD (далее – Организация) может получить от пользователя при посещении последним сайта https://citysmart.life(далее – Сайт), и использовании его сервисов, в частности получение информационных услуг, а также разъясняет каким образом будет осуществляться обработка и защита персональных данных пользователя.

Организация осуществляет сбор и обработку персональных данных пользователя в следующих целях:

• идентификации личности пользователя

• передачи персональных данных третьим лицам с целью получения информации о пользователе необходимой для рассмотрения

• осуществления взаиморасчетов с пользователем

• проведение статистических и иных исследований на основании предоставленных данных

Организация принимает на себя обязательство по соблюдению требований законодательства Республики Казахстан относительно защиты персональных данных.

Информация, которая собирается

Организация может осуществлять сбор и хранение следующей информации о пользователе:

• персональные данные пользователей Сайта

(Заявителей).

К персональным данным может быть отнесена информация:

1. Информация которую Организация получает при посещении пользователем страниц Сайта. Данная информация включает в себя IP-адрес, информация из

cookie, информация о браузере пользователя (или иной программе, с помощью

которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы, а также доменное имя провайдера интернет-услуг пользователя.

1. Информация, которую предоставляет Заявитель о себе при регистрации на сайте для заполнения Заявки на получение скидки, Такая информация обозначена на Сайте и к ней относятся: фамилия, имя и отчество, адрес

электронной почты, номер мобильного телефона, контактные телефоны (домашний и рабочий телефоны), которые автоматически передаются Организации в процессе использования сайта, что среди прочего включает отправленную и согласованную Оферту;

1. другая информация о пользователе, предоставление которой необходимо для использования Сайта.

Организация оставляет за собой право проверять достоверность персональной информации, предоставляемой пользователями. Последствия предоставления недостоверной информации определены в Оферте. .

Пользователь может в любое время изменить предоставленную им персональную информацию через Личный кабинет на Сайте либо обратившись в Службу поддержки клиентов. Также пользователь может удалить персональную информацию, после исполнения Сторонами своих обязательств и договоренностей в рамках оказываемой услуги.

Конфиденциальность

Организация соблюдает профессиональную этику и требования обеспечения конфиденциальности. Для Организации важна защита персональных данных, реализованы все необходимые способы защиты персональной информации пользователей.

Передача персональных данных третьим лицам допускается только при условии сохранения конфиденциальности с целью получения Организацией информации необходимой для рассмотрения Заявки на заем, получаемый пользователем.

Организация вправе передавать персональные данные третьим лицам при условии получения согласия от пользователя, которое выражается путем акцепта Политики конфиденциальности на Сайте либо в силу требований законодательства Республики Казахстан с соблюдением установленной процедуры.

Работники Организации допускаются к обработке персональных данных на основании приказа Организации при условии принятия обязательств по сохранению конфиденциальности, с целью участия в обработке полученной электронной Заявки и Оферты и оказания услуг пользователю.

Меры защиты персональных данных

Организация принимает все необходимые правовые, организационные, технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными пользователей.

Под организационными и техническими мерами понимается:

• допуск к   организации,    обработке    и   защите    персональных   данных   только уполномоченных лиц;

• ограничение состава ответственных работников, имеющих доступ к персональным

данным;

• информирование работников о требованиях законодательства РК и нормативных документов Организации по обработке и защите персональных данных;

• обеспечение учета и хранения материальных носителей персональных данных и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;

• определение рисков и угроз безопасности персональных данных при их обработке;

• разработка и обеспечение системы защиты персональных данных;

• резервное копирование персональных данных;

• иные меры защиты.

Согласие пользователя на сбор, обработку и хранение его персональных данных Пользователь Сайта, подтвердив согласие с Политикой конфиденциальности при заполнении Заявки, тем самым выражает свое согласие и предоставляет разрешение на сбор, обработку и хранение и передачу своих персональных данных в порядке, определенном законодательством РК и настоящей Политикой.

В случае если пользователь не согласен с условиями настоящей Политики конфиденциальности, следует воздержаться от использования Сайта и передачи персональных данных.

Согласие на обработку персональных данных может быть отозвано пользователем путем направления отзыва в письменной форме, при этом все операции, связанные с использованием Сайта пользователем и услугами в том числе пользование предоставленным займом прекращается в соответствии с положениями Оферты.

Передача персональных данных третьим лицам

Персональные данные пользователя могут быть переданы Организацией третьим лицам в следующих случаях:

• пользователь предоставил свое согласие на такие действия;

• такая передача необходима Организации в рамках использования пользователем определенного сервиса Сайта либо для оказания услуги пользователю;

• передача персональных данных необходима в соответствии с законодательством

РК.

При этом третье лицо, осуществляющее обработку персональных данных по поручению Организации, обязано соблюдать требования к обработке персональных данных, установленные законодательством Республики Казахстан.

Трансграничная передача данных

Организация может осуществлять хранение персональных данных на территории другого государства при условии:

• наличия согласия пользователя на трансграничную передачу данных;

• в случае обеспечения этими государствами защиты переданных данных.

Права пользователя

Собственник персональных данных (пользователь) имеет право:

• знать о наличии у Организации, а также третьего лица своих персональных данных, а также получать информацию, содержащую: подтверждение факта, цели,

источников, способов сбора и обработки персональных данных;

• перечень персональных данных;

• получить доступ к своим персональным данных путем посещения Личного кабинета пользователя на Сайте;

• сроки обработки персональных данных, в том числе сроки их хранения;

• дополнять или изменять свои персональные данные при наличии оснований, подтвержденных соответствующими документами;

• требовать блокирования    своих    персональных   данных    в    случае    наличия информации о нарушении условий сбора, обработки персональных данных;

• требовать уничтожения своих персональных данных, сбор и обработка которых

произведены с нарушением законодательства Республики Казахстан;

• отозвать согласие на сбор, обработку персональных данных при условии выполнения всех обязательств принятых по Договору займа;

• дать согласие (отказать) собственнику и (или) оператору на распространение своих персональных данных в общедоступных источниках персональных данных.

Обязанности Организации, а также третьего лица по защите персональных данныхОрганизация                          принимает    необходимые    меры    по    защите    персональных    данных, обеспечивающие:

• предотвращение несанкционированного доступа к персональным данным;

• своевременное обнаружение      фактов     несанкционированного      доступа     к персональным данным, если такой несанкционированный доступ не удалось

предотвратить;

• минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным.

Обязанности Организации, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.

Ответственность

Ответственность Организации, а также должностных лиц и работников Организации, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных, регулируется в соответствии с законодательством РК и внутренними документами Организации.

Иные положения

Действие настоящей Политики не распространяется на другие сайты, на которые пользователь может перейти, используя ссылки на Сайте.

Политика может изменяться (дополняться) в случае появления новых законодательных актов или внесения изменений в действующие, касающиеся обработки и защиты персональных данных. Такие изменения отображаются на данной Политике, при этом об особенно значимых мы можем уведомлять пользователей по электронной почте. Изменения или новая редакция Политики вступают в силу с момента размещения обновленной версии на Сайте, если иное не предусмотрено новой редакцией.

 

К настоящей Политике и отношениям между Организацией и пользователями подлежит применение права Республики Казахстан.