Политика конфиденциальности
Какие данные мы собираем, зачем, кому передаем, сколько храним и как вы можете этим управлять.
1.Общие положения
1.1.Настоящая Политика конфиденциальности (далее – «Политика») является неотъемлемой частью Договора публичной оферты и определяет порядок обработки персональных данных Партнерством с ограниченной ответственностью «MACRO LLP» (далее – «Оператор», «Мы») при использовании веб-портала MACROVISION (далее – «Портал»).
1.2.Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
1.3.Портал не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении таких данных они удаляются.
1.4.Изменения в Политику вносятся в порядке, установленном разделом 14 Договора: новая редакция вступает в силу по истечении 10 (десяти) календарных дней с момента публикации, о существенных изменениях Пользователи уведомляются по электронной почте. Все редакции датируются; архив предыдущих редакций предоставляется по запросу.
2.Термины
2.1.Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных.
2.2.Обработка персональных данных – сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3.Иные термины используются в значении, определенном Договором публичной оферты.
3.Какие данные мы собираем
3.1. Данные, предоставляемые Вами
| Категория | Состав | Когда собирается |
|---|---|---|
| Регистрационные данные | Имя и фамилия, адрес электронной почты, номер мобильного телефона, пароль (в виде хэша) | При регистрации |
| Данные об организации | Наименование организации, должность | При регистрации (опционально) |
| Налоговые идентификаторы | БИН (юридические лица), ИИН (индивидуальные предприниматели и физические лица, запросившие закрывающие документы) | Только при оформлении платной подписки с выставлением ЭСФ/акта. Для физических лиц, не запрашивающих закрывающие документы, ИИН не запрашивается |
| Данные о подписке и платежах | Тарифный план, суммы и даты платежей, история подписки, маскированный номер карты и платежный токен, предоставленные платежным провайдером | При оформлении и оплате подписки |
| Обращения | Содержание запросов в службу поддержки и переписки | При обращении |
3.1.1.Реквизиты платежных карт Оператором не собираются и не хранятся — они обрабатываются эквайером АО «Банк ЦентрКредит» с использованием процессинга CloudPayments (см. раздел 8 Политики возврата и оплаты).
3.2. Данные, собираемые автоматически
- IP-адрес; тип и версия браузера и операционной системы; сведения об устройстве;
- дата и время посещений, просмотренные страницы, действия на Портале (переходы, клики, выгрузки);
- файлы cookie и аналогичные технологии (раздел 7).
4.Цели и правовые основания обработки
| Цель | Что обрабатываем | Правовое основание |
|---|---|---|
| Регистрация и идентификация, предоставление доступа к Порталу | Регистрационные данные | Исполнение Договора публичной оферты |
| Оказание услуг по подписке, оформление закрывающих документов | Регистрационные данные, налоговые идентификаторы, данные о платежах | Исполнение Договора; требования налогового и бухгалтерского законодательства РК |
| Сервисные уведомления (статус подписки, изменения условий, технические работы) | Email, телефон | Исполнение Договора |
| Техническая поддержка | Содержание обращений | Исполнение Договора |
| Безопасность, предотвращение мошенничества и злоупотреблений | Технические данные, журналы доступа | Законные интересы Оператора |
| Аналитика использования и улучшение Портала | Обезличенные и агрегированные технические данные | Законные интересы Оператора |
| Маркетинговые рассылки (новости, продукты, акции) | Email, имя | Отдельное добровольное согласие, отзываемое в любой момент |
5.Согласие и его отзыв
5.1.Согласие на обработку персональных данных предоставляется активным действием при регистрации — проставлением отдельной отметки. Факт, дата и время предоставления согласия фиксируются Оператором.
5.2.Согласие на получение маркетинговых рассылок является отдельным и добровольным. Отказ от него не влияет на возможность регистрации и получения услуг. Отписаться можно по ссылке в каждом письме или в Личном кабинете; отзыв согласия на маркетинг не влечет расторжения Договора.
5.3.Согласие предоставляется на срок действия Договора и период последующего обязательного хранения данных, установленный законодательством. Бессрочное согласие Оператором не запрашивается.
5.4.Вы вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на info@macrovision.kz или удалив учетную запись в Личном кабинете. Данные удаляются или обезличиваются в течение 30 (тридцати) календарных дней с момента получения уведомления или удаления учетной записи, за исключением данных, подлежащих обязательному хранению по закону (в частности, налоговому и бухгалтерскому).
5.5.Отзыв согласия на обработку данных, необходимых для исполнения Договора, делает оказание услуг невозможным и влечет прекращение Договора. Порядок возврата средств за неиспользованный период определяется Политикой возврата и оплаты.
6.Кому мы передаем данные
6.1.Оператор не продает персональные данные и не передает их третьим лицам для их собственных маркетинговых целей.
6.2.Данные могут передаваться следующим категориям получателей — в минимально необходимом объеме и на основании договоров, обязывающих их обеспечивать конфиденциальность и защиту данных:
| Категория получателя | Какие данные | Юрисдикция |
|---|---|---|
| Эквайер и платежный процессинг (АО «Банк ЦентрКредит»; процессинг CloudPayments) | Данные, необходимые для проведения платежа (обрабатываются на стороне эквайера/процессинга) | Республика Казахстан; процессинг CloudPayments — с возможной обработкой за пределами Республики Казахстан |
| Хостинг и облачная инфраструктура | Данные, размещенные на Портале | Республика Казахстан |
| Государственные органы РК | По законному требованию или на основании судебного акта | Республика Казахстан |
6.3.Сервисные и маркетинговые сообщения направляются Оператором собственными средствами; сторонние сервисы рассылок и веб-аналитики на дату настоящей редакции не используются. При привлечении таких поставщиков настоящая Политика будет дополнена, а Пользователи уведомлены в порядке п. 1.4.
6.4.При реорганизации, слиянии или отчуждении активов Оператора данные могут быть переданы правопреемнику при условии соблюдения им настоящей Политики. Пользователи уведомляются об этом заранее.
7.Файлы cookie
7.1.Портал использует только собственные (first-party) файлы cookie следующих категорий:
- Необходимые — обеспечивают работу сайта, авторизацию и безопасность сессии. Без них Портал не функционирует, отключение невозможно.
- Функциональные — сохраняют Ваши настройки и предпочтения (например, выбранную тему оформления) и устанавливаются по Вашему действию.
7.2.Портал не использует cookie сторонних сервисов, рекламные и трекинговые технологии, а также инструменты веб-аналитики третьих лиц. Профилирование и передача данных о Вашем поведении третьим лицам не осуществляются.
7.3.Вы можете управлять файлами cookie в настройках браузера. При отключении необходимых cookie авторизация и отдельные функции Портала станут недоступны. При появлении на Портале cookie иных категорий настоящая Политика будет дополнена и будет внедрен баннер управления согласием.
8.Меры безопасности
8.1.Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:
- шифрование данных при передаче (SSL/TLS) и хранение паролей в виде необратимых хэшей;
- ограничение доступа к персональным данным по принципу минимальной необходимости;
- журналирование доступа, регулярное обновление ПО и систем защиты;
- внутренний контроль соблюдения политик безопасности.
8.2.Лицом, ответственным за организацию обработки персональных данных, является Директор ПОО «MACRO LLP». Контакт для обращений: info@macrovision.kz.
8.3.В случае инцидента, повлекшего неправомерный доступ к персональным данным, Оператор уведомляет уполномоченный орган в сфере защиты персональных данных в срок, установленный законодательством Республики Казахстан, а затронутых Пользователей — без неоправданной задержки и не позднее 72 (семидесяти двух) часов с момента установления факта инцидента, с описанием характера нарушения, возможных последствий и принятых мер.
8.4.Пользователь обязуется не передавать третьим лицам данные учетной записи и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ.
9.Трансграничная передача данных
9.1.Персональные данные Пользователей обрабатываются и хранятся на серверах, расположенных на территории Республики Казахстан. Трансграничная передача может иметь место при проведении онлайн-платежей: данные платежа обрабатываются эквайером АО «Банк ЦентрКредит» с использованием процессинга CloudPayments, инфраструктура которого может находиться за пределами Республики Казахстан. Иные категории персональных данных за пределы Республики Казахстан не передаются.
9.2.Трансграничная передача осуществляется при условии обеспечения принимающей стороной защиты персональных данных на уровне не ниже предусмотренного законодательством Республики Казахстан. При проведении платежа передача данных карты эквайеру и процессингу необходима для исполнения Договора и оказания Услуг. О привлечении иных поставщиков, находящихся за пределами Республики Казахстан, Оператор уведомляет Пользователей путем дополнения настоящей Политики в порядке п. 1.4.
9.3.Актуальный перечень поставщиков, привлекаемых к обработке персональных данных, и стран размещения инфраструктуры предоставляется по запросу на info@macrovision.kz.
10.Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Регистрационные данные (учетная запись) | В течение срока действия учетной записи; при удалении учетной записи или отзыве согласия — удаляются или обезличиваются в течение 30 календарных дней |
| Данные о платежах и закрывающие документы | 5 лет — в соответствии с налоговым и бухгалтерским законодательством РК |
| Обращения в поддержку | 3 года с даты закрытия обращения |
| Технические журналы (логи доступа) | 12 месяцев |
| Маркетинговая база (при наличии согласия) | До отзыва согласия |
| Учетная запись без действующей подписки (после окончания Пробного периода или неуспешной оплаты) | 90 календарных дней — период сохранения учетной записи и пользовательских настроек; по его истечении учетная запись может быть удалена Оператором |
10.1.По истечении срока хранения данные удаляются или обезличиваются.
11.Ваши права
11.1.Вы вправе: получать информацию об обработке своих персональных данных; требовать доступа к ним; требовать их уточнения, блокирования или удаления; отозвать согласие; возражать против обработки в маркетинговых целях; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
11.2.Обращения по реализации прав направляются на info@macrovision.kz и рассматриваются в срок не более 15 (пятнадцати) рабочих дней.
12.Данные работников корпоративных клиентов
12.1.При оформлении корпоративной подписки Заказчик — юридическое лицо передает Оператору персональные данные своих работников для создания пользовательских мест. В этом случае Заказчик является собственником соответствующей базы персональных данных и обеспечивает наличие законных оснований для их передачи и информирование работников.
12.2.Оператор обрабатывает такие данные исключительно в целях предоставления доступа к Платформе и по поручению Заказчика. По требованию Заказчика заключается отдельное соглашение об обработке персональных данных.
13.Контактная информация
Партнерство с ограниченной ответственностью «MACRO LLP»
БИН: 181 240 900 041
Адрес: Республика Казахстан, 010017, город Астана, район Есиль, проспект Мәңгілік Ел, здание 55/16, офис 339
Телефон: +7 706 602 82 42
Email: info@macrovision.kz