1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, предоставления, передачи, обезличивания, блокирования и уничтожения персональных данных, осуществляемых Товариществом с ограниченной ответственностью «ДорХан 21 век – Астана» (далее — «Оператор»).
1.2. Настоящая Политика применяется к персональным данным физических лиц, которые Оператор получает при использовании сайта doorhan.kz, его разделов и поддоменов, при заполнении форм на сайте, направлении заявок, обращений и запросов, обращении по электронной почте, телефону, а также при иных формах взаимодействия с Оператором.
1.3. Настоящая Политика разработана в соответствии с законодательством Республики Казахстан в области персональных данных, включая Закон Республики Казахстан «О персональных данных и их защите», Правила сбора и обработки персональных данных и иные применимые нормативные правовые акты Республики Казахстан.
1.4. Политика применяется к персональным данным клиентов, потенциальных клиентов, посетителей и пользователей сайта, представителей организаций, индивидуальных предпринимателей, дилеров и иных физических лиц, предоставляющих Оператору свои персональные данные.
1.5. Оператор осуществляет обработку персональных данных с соблюдением требований законодательства Республики Казахстан, принципов законности, конфиденциальности, безопасности, достоверности и достаточности персональных данных.
1.6. Использование сайта само по себе не означает предоставления субъектом согласия на обработку персональных данных в случаях, когда в соответствии с законодательством такое согласие является необходимым правовым основанием.
1.7. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
2.1. Оператором является Товарищество с ограниченной ответственностью «ДорХан 21 век – Астана».
2.2. Сайт Оператора: https://doorhan.kz/.
2.3. Адрес Оператора: Республика Казахстан, 010000, г. Астана, район Сарыарка, ул. С-307, здание 3.
2.4. Телефон Оператора: +7 (7172) 97-80-48.
2.5. Электронная почта Оператора: astana@doorhan.ru.
2.6. Электронная почта используется, в частности, для получения заявок, обращений, запросов и требований субъектов персональных данных.
3.1. Персональные данные — сведения, относящиеся к определенному или определяемому субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.3. Собственник базы, содержащей персональные данные — лицо, осуществляющее в соответствии с законодательством Республики Казахстан право владения, пользования и распоряжения базой, содержащей персональные данные.
3.4. Оператор — лицо, осуществляющее сбор, обработку и защиту персональных данных.
3.5. База данных, содержащая персональные данные — совокупность упорядоченных персональных данных, содержащихся в информационной системе или на иных носителях.
3.6. Сбор персональных данных — действия, направленные на получение персональных данных.
3.7. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
3.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу.
3.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств.
3.11. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных субъекту без использования дополнительной информации.
3.12. Уничтожение персональных данных — действия, в результате которых невозможно восстановить персональные данные.
3.13. Согласие субъекта персональных данных — добровольное и осознанное согласие субъекта на сбор и обработку принадлежащих ему персональных данных, предоставленное способом, позволяющим подтвердить факт его получения.
4.1. Оператор осуществляет сбор и обработку персональных данных в соответствии с законодательством Республики Казахстан и не допускает обработку, несовместимую с целями, для которых персональные данные были собраны.
4.2. Цели сбора и обработки персональных данных являются конкретными, законными и соответствуют задачам и функциям Оператора.
4.3. Состав и объем собираемых персональных данных являются необходимыми и достаточными для выполнения соответствующих задач Оператора.
4.4. Оператор не собирает и не обрабатывает избыточные персональные данные, которые не требуются для достижения заявленных целей.
4.5. Оператор принимает меры для поддержания точности, актуальности и достоверности персональных данных.
4.6. Персональные данные обрабатываются только в течение срока, необходимого для достижения целей их сбора и обработки, если иной срок не установлен законодательством или договором.
4.7. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных.
5.1. Оператор может обрабатывать персональные данные посетителей и пользователей сайта, потенциальных клиентов, клиентов, покупателей, представителей юридических лиц, индивидуальных предпринимателей, дилеров, потенциальных дилеров, лиц, направляющих обращения и заявки, а также иных лиц, взаимодействующих с Оператором.
6.1. Обработка обращений, заявок, запросов и сообщений, поступающих через сайт, электронную почту, телефон и иные каналы взаимодействия.
6.2. Предоставление консультаций и информации о продукции, товарах и услугах DoorHan.
6.3. Подбор продукции и услуг в соответствии с запросом субъекта персональных данных.
6.4. Предварительный расчет стоимости продукции, работ, монтажа и услуг.
6.5. Подготовка и направление коммерческих предложений.
6.6. Обработка заявок на дилерское сотрудничество.
6.7. Установление и поддержание обратной связи.
6.8. Подготовка, заключение и исполнение договоров.
6.9. Оформление и сопровождение заказов.
6.10. Организация поставки, монтажа и сервисного обслуживания продукции.
6.11. Анализ обращений, заявок и запросов, включая анализ их количества, характера и содержания.
6.12. Ведение статистики и маркетинговой статистики, анализ востребованности продукции и услуг, выявление общих тенденций спроса.
6.13. Совершенствование продукции, ассортимента, качества обслуживания и взаимодействия с клиентами.
6.14. Обеспечение функционирования и безопасности сайта, предотвращение неправомерных действий и выявление технических ошибок.
6.15. Анализ посещаемости сайта и использования его функциональности для улучшения его структуры, содержания и работы.
6.16. Направление сообщений, непосредственно связанных с обращением, заявкой, заказом, договором или иным взаимодействием с Оператором.
6.17. Направление рекламных и маркетинговых сообщений при наличии предусмотренного законодательством основания, включая соответствующее согласие субъекта, когда оно требуется.
7.1. В зависимости от целей обработки Оператор может обрабатывать фамилию, имя, отчество, номер телефона, адрес электронной почты, город, регион, адрес, адрес или место предполагаемой установки продукции, наименование организации, должность, сведения о запрашиваемой продукции или услуге, сведения о заказе, содержание обращения и иные данные, добровольно предоставленные субъектом.
7.2. Оператор может обрабатывать технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, сведения о браузере, устройстве и операционной системе, дату и время посещения, адрес посещенной страницы, источник перехода, технические идентификаторы, сведения о действиях пользователя на сайте и cookie-файлы.
7.3. Состав персональных данных определяется Оператором с учетом целей обработки и требований к необходимому и достаточному перечню персональных данных. Избыточные персональные данные не подлежат сбору.
7.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных посредством сайта, за исключением случаев, когда такая обработка имеет предусмотренное законодательством основание.
8.1. Сбор и обработка персональных данных осуществляются на основании законодательства Республики Казахстан.
8.2. В случаях, когда законодательством предусмотрено получение согласия субъекта, обработка осуществляется на основании такого согласия.
8.3. Согласие может предоставляться письменно, посредством государственного или негосударственного сервиса либо иным способом, позволяющим подтвердить факт его получения.
8.4. Оператор вправе осуществлять обработку без отдельного согласия субъекта в случаях, прямо предусмотренных законодательством Республики Казахстан.
8.5. Если предоставление определенных персональных данных необходимо для заключения или исполнения договора, непредоставление таких данных может сделать невозможным заключение или исполнение договора.
9.1. Оператор может предоставлять персональные данные третьим лицам только при наличии предусмотренного законодательством основания и в объеме, необходимом для достижения соответствующей цели.
9.2. Персональные данные могут передаваться официальным дилерам DoorHan для консультирования, расчета стоимости, подготовки коммерческих предложений, продажи, монтажа и сервисного обслуживания продукции.
9.3. В зависимости от содержания обращения дилеру могут быть предоставлены фамилия, имя, отчество, номер телефона, адрес электронной почты, город, регион, адрес или место установки, сведения об организации, должность, сведения о продукции и содержание обращения.
9.4. Персональные данные могут предоставляться лицам, обеспечивающим работу сайта, хостинг, техническую поддержку, программное обеспечение, информационные системы, связь, доставку, монтаж и сервисное обслуживание.
9.5. Оператор ограничивает объем предоставляемых данных информацией, необходимой для выполнения соответствующей задачи.
9.6. Лица, которым предоставлены персональные данные, обязаны соблюдать конфиденциальность и требования законодательства Республики Казахстан в области защиты персональных данных.
10.1. Оператор осуществляет трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Республики Казахстан.
10.2. Являясь субъектом персональных данных, я уведомляюсь о наличии трансграничной передачи моих персональных данных в Российскую Федерацию.
10.3. Получателем персональных данных является ООО «ДорХан» (Российская Федерация), являющееся головной компанией международной группы DoorHan.
10.4. Трансграничная передача осуществляется исключительно для целей, определенных ТОО «ДорХан 21 век – Астана», а именно:
10.5. ООО «ДорХан» получает персональные данные исключительно для достижения целей, определенных ТОО «ДорХан 21 век – Астана».
10.6. ООО «ДорХан» не вправе использовать полученные персональные данные для целей, несовместимых с целями их передачи, либо самостоятельно определять иные цели их обработки, за исключением случаев, предусмотренных применимым законодательством.
10.7. В частности, персональные данные могут предоставляться уполномоченному лицу по адресу электронной почты mgvetrova@doorhan.ru исключительно для ведения маркетинговой статистики, анализа обращений, формирования статистической информации, анализа востребованности продукции, а также повышения качества продукции и обслуживания.
10.8. Передача персональных данных по адресу mgvetrova@doorhan.ru осуществляется исключительно в рамках целей, определенных ТОО «ДорХан 21 век – Астана».
10.9. Переданные персональные данные не предназначены для дальнейшей передачи, распространения или разглашения третьим лицам, кроме случаев, когда такое раскрытие прямо требуется применимым законодательством или необходимо для исполнения обязательной законной обязанности.
10.10. Объем передаваемых персональных данных ограничивается данными, необходимыми для достижения целей, указанных в настоящем разделе.
10.11. Трансграничная передача в иностранные государства осуществляется с соблюдением требований статьи 16 Закона Республики Казахстан «О персональных данных и их защите». В случаях, предусмотренных пунктом 3 статьи 16 Закона, основанием для передачи может являться согласие субъекта персональных данных.
11.1. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без соответствующего правового основания.
11.2. Размещение персональных данных в общедоступных источниках осуществляется только при наличии предусмотренного законодательством основания и, когда это требуется, отдельного согласия субъекта.
11.3. Настоящая Политика не является согласием субъекта на распространение его персональных данных в общедоступных источниках.
12.1. Сайт может использовать cookie-файлы и иные технические средства для обеспечения его функционирования, безопасности и анализа использования.
12.2. В зависимости от используемых технических решений могут обрабатываться IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, адрес посещенной страницы, источник перехода, технические идентификаторы и сведения о действиях пользователя.
12.3. Технические данные используются для обеспечения функционирования сайта, предотвращения неправомерных действий, диагностики технических ошибок, анализа посещаемости и совершенствования сайта.
12.4. При использовании сторонних сервисов, предусматривающих передачу персональных данных третьим лицам или за пределы Республики Казахстан, такая передача осуществляется с соблюдением законодательства Республики Казахстан.
13.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их сбора и обработки, если иной срок не установлен законодательством или договором.
13.2. Хранение и обработка персональных данных осуществляются с соблюдением требований законодательства Республики Казахстан.
13.3. При хранении персональных данных Оператор принимает необходимые меры для предотвращения несанкционированного доступа к ним.
13.4. После достижения целей обработки персональные данные подлежат уничтожению либо дальнейшему хранению в случаях, предусмотренных законодательством или договором.
14.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от незаконного или случайного уничтожения, утраты, изменения, блокирования, копирования, использования, распространения и иных неправомерных действий.
14.2. Доступ работников и привлеченных лиц к персональным данным предоставляется только в объеме, необходимом для выполнения ими соответствующих функций.
14.3. Оператор принимает меры по обеспечению безопасности информационных систем и базы данных, содержащей персональные данные.
14.4. Лица, имеющие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных.
14.5. Оператор принимает иные меры защиты, предусмотренные законодательством Республики Казахстан.
15.1. Субъект имеет право знать о наличии у Оператора своих персональных данных, целях и способах их сбора и обработки.
15.2. Субъект имеет право получать информацию о составе своих персональных данных и источниках их получения в случаях и порядке, предусмотренных законодательством.
15.3. Субъект имеет право требовать изменения и дополнения своих персональных данных в случае их неточности, неполноты или неактуальности.
15.4. Субъект имеет право требовать прекращения обработки и уничтожения своих персональных данных в случаях, предусмотренных законодательством.
15.5. Субъект имеет право отозвать свое согласие на сбор и обработку персональных данных в случаях и порядке, установленных законодательством.
15.6. Субъект имеет право получать информацию о передаче своих персональных данных третьим лицам и о наличии трансграничной передачи.
15.7. Субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение вреда в случаях и порядке, предусмотренных законодательством.
15.8. Субъект имеет право обжаловать действия или бездействие Оператора в уполномоченный государственный орган или суд.
16.1. Для реализации своих прав или получения информации об обработке персональных данных субъект может обратиться к Оператору.
16.2. Электронный адрес для обращений: astana@doorhan.ru.
16.3. Телефон: +7 (7172) 97-80-48.
16.4. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также содержание соответствующего требования.
16.5. В случаях, предусмотренных законодательством, Оператор вправе запросить документы или сведения, необходимые для подтверждения личности заявителя.
16.6. Обработка запросов субъектов осуществляется в сроки и порядке, установленные законодательством Республики Казахстан.
17.1. Субъект вправе отозвать свое согласие на обработку персональных данных в порядке, предусмотренном законодательством Республики Казахстан.
17.2. Отзыв согласия направляется Оператору по адресу astana@doorhan.ru либо иным способом, позволяющим подтвердить получение соответствующего требования.
17.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его получения Оператором.
17.4. После получения отзыва согласия Оператор прекращает соответствующую обработку, если отсутствуют предусмотренные законодательством основания для ее продолжения.
17.5. Персональные данные уничтожаются после достижения целей их обработки либо при возникновении предусмотренного законом основания для уничтожения, если дальнейшее хранение не требуется.
18.1. Оператор определяет перечень персональных данных, необходимый и достаточный для выполнения соответствующих задач, с указанием целей их сбора и обработки.
18.2. Перечень персональных данных формируется исходя из конкретных задач и функций Оператора и не должен включать данные, содержание или объем которых являются избыточными.
18.3. Перечень персональных данных подлежит пересмотру и актуализации в случаях изменения задач, функций, используемых информационных систем или целей обработки.
Такой подход соответствует действующим Правилам определения собственником и/или оператором необходимого и достаточного перечня персональных данных.
19.1. Оператор может использовать автоматизированные средства обработки персональных данных для обеспечения функционирования сайта, формирования статистики, анализа технических данных и выполнения иных законных задач.
19.2. Принятие решений, порождающих юридические последствия для субъекта исключительно на основании автоматизированной обработки персональных данных, осуществляется только в случаях и порядке, предусмотренных законодательством Республики Казахстан.
20.1. Оператор несет ответственность за соблюдение требований законодательства Республики Казахстан в области персональных данных в пределах, установленных законодательством.
20.2. Лица, нарушившие требования законодательства о персональных данных, несут ответственность в соответствии с законодательством Республики Казахстан.
20.3. Оператор принимает меры по предупреждению неправомерного использования, передачи и распространения персональных данных.
21.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, целей обработки, состава персональных данных, информационных систем или порядка обработки персональных данных.
21.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не установлен самой новой редакцией.
21.3. Актуальная версия Политики постоянно размещается на сайте Оператора.
21.4. Если отдельное положение настоящей Политики противоречит обязательным требованиям законодательства Республики Казахстан, применяются требования законодательства.
22.1. Настоящая Политика регулирует отношения, связанные со сбором, обработкой, хранением, использованием, предоставлением, передачей, обезличиванием, блокированием и уничтожением персональных данных, получаемых Оператором при взаимодействии с субъектами персональных данных.
22.2. По вопросам обработки персональных данных субъект может обратиться к:
ТОО «ДорХан 21 век – Астана»
E-mail: astana@doorhan.ru
Телефон: +7 (7172) 97-80-48
Адрес: Республика Казахстан, 010000, г. Астана, район Сарыарка, ул. С-307, здание 3
Сайт: https://doorhan.kz/