Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных (далее по тексту — «Политика») Товарищества с ограниченной ответственностью «Ikon Tyres Kazakhstan» (далее по тексту — «Оператор») устанавливает цели, перечень и способы обработки персональных данных физических лиц, не являющихся сотрудниками Оператора, и публикуется в открытом доступе в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Настоящая Политика действует в отношении сайта https://www.ikontyres.kz/, настоящая редакция Политики применяется с 04.10.2023г.

1. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются: Конституция РК, Закон РК «О персональных данных и их защите», заключенный с контрагентом гражданско-правовой договор, согласие субъекта персональный данных.

2. Согласие пользователя на обработку персональных данных

Отправляя сообщение через формы обратной связи, размещенные на сайте, пользователь сайта выражает свое согласие на обработку персональных данных в определенных настоящей Политикой целях и объеме.

Регистрируясь на сайте Оператора, субъект персональных данных выражает свое согласие на обработку его персональных данных в объеме, указанном в Согласии на обработку персональных данных. https://www.ikontyres.kz/o-kompanii/politika-po-rabote-s-personalnymi-dannymi/soglasie-na-khranenie-i-obrabotku-personalnykh-dannykh/

Пользователь Сайта может подписаться на получение рассылки по электронной почте, если такая возможность в текущее время предоставляется сайтом. Рассылка может содержать сведения о новостях, аналитических материалах, мероприятиях, проводимых Оператором и тому подобное. Заполняя поле «e-mail» пользователь дает свое согласие на получение таких рассылок. Пользователь в любой момент может отозвать свое согласие на получение рассылки. Возможность отписаться от рассылки предоставляется пользователю в каждом письме.

3. Цели обработки персональных данных

Целями обработки персональных данных являются:

предоставление пользователю информации об Операторе, реализуемых товарах, оказываемых услугах, проходящих акциях и специальных предложениях;
заключение и исполнение гражданско-правового договора;
рассмотрение обращений по Расширенной гарантии на товары в случае ее предоставления;
анализ уровня заинтересованности посетителей сайта, качества предоставляемого Оператором сервиса;
подготовка ответов на жалобы и претензии контрагентов Оператора.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные физических лиц, не являющихся сотрудниками Оператора:

фамилия, имя, отчество. Необходимы для идентификации потребителя в случае обращения по любым вопросам, а также для регистрации электронной Расширенной гарантии.
Дата рождения. Необходима для идентификации потребителя и отличия от других людей со схожими данными.
Город и регион проживания. При обращении потребителя для консультации, фиксации его обращения или рассмотрения претензий ответственный сотрудник компании назначается в зависимости от региона проживания потребителя. Оператор учитывает возможные различие в часовых поясах и не беспокоить в позднее/ранее время для предоставления обратной связи или запроса дополнительной информации.
Адрес места доставки. Необходим для доставки заказанных товаров.
Паспортные данные: ИИН, номер удостоверения личности, кем и когда оно выдано . Необходимы в случае обращения для ремонта или замены товара по Расширенной гарантии, а также в случаях обращения с претензиями. Используются для идентификации потребителя. Также понадобится при доставке шин курьерской службой, поскольку курьер обязан проверить получателя.
Номер телефона (домашний, рабочий, сотовый). Активация Расширенной гарантии возможна только с использованием мобильного телефона. В дальнейшем, если потребитель обратиться по Расширенной Гарантии для ремонта или замены шины, номер телефона является уникальным идентификатором потребителя. Также может быть использован для связи с потребителем в целях проверки качества обслуживания по Расширенной гарантии или для предоставления иной обратной связи по факту обращения на горячую линию.
Адрес электронной почты. Необходим для обмена письмами, содержащими вложения, или другими электронными сообщениями с потребителем

На сайте используется технологии обработки куки (cookie) — это небольшие текстовые файлы, в которые браузер записывает данные с посещенных пользователем сайтов. Эти данные служат для сбора информации о действиях посетителей на сайте, для улучшения качества его содержания и возможностей.

В любое время пользователь можете изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также оповещал их об отправке. В этом случае некоторые сервисы и функции сайта могут перестать работать или работать некорректно.

Политика Оператора в отношении файлов cookie опубликована также по адресу https://www.ikontyres.kz/polozenie-o-konfidencial-nosti-i-usloviah-obsluzivania/politika-v-otnosenii-fajlov-cookie/

На сайте могут использоваться сервисы статистики посещений (Яндекс.Метрика, Google Analytics) и иные подобные инструменты, собирающие и анализирующие обезличенную информацию в целях определения уровня заинтересованности посетителей сайта.

5. Конфиденциальность персональных данных

Оператор не раскрывает третьим лицам и не распространяет персональные данные пользователей сайта без их согласия кроме случаев, предусмотренных действующим законодательством.

6. Срок обработки персональных данных

Предоставленные пользователем данные обрабатываются в течение 5 лет, либо до момента прекращения деятельности Оператора.

7. Права субъекта персональных данных

Субъект персональных данных вправе направить письменный запрос Оператору на получение информации, касающейся обработки его персональных данных в соответствии с требованиями статьи 10 Закон РК «О персональных данных и их защите».

Данный запрос может быть направлен по адресу местонахождения Оператора: Республика Казахстан, 050009, г. Алматы, пр. Абая, уг. ул. Радостовца, д. 151/115 (2 этаж), оф. 209

8. Защита персональных данных

Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом РК «О персональных данных и их защите», и принятыми в соответствии или наряду с ним нормативными правовыми актами.

Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения таких обязанностей, в частности:

а) назначено лицо, ответственное за организацию обработки персональных данных;

б) разработаны и утверждены локальные акты по вопросам обработки и защиты персональных данных;

в) применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных:

определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
установлены правила доступа к данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.

г) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;

д) осуществляется оценка вреда, который может быть причинен субъекту персональных данных в случае нарушения требований действующего законодательства РК, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством РК;

е) соблюдаются условия, исключающие несанкционированный доступ к материальным носителям персональных данных и обеспечивающие сохранность персональных данных;

ж) работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Республики Казахстан о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных.

В целях обеспечения конфиденциальности информации и защиты персональных данных Оператор поддерживает соответствующую ИТ-среду и принимает все меры, необходимые для предотвращения несанкционированного доступа.