Политика в отношении обработки персональных данных

Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан "О персональных данных и их защите" (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ТОО "Dr. Brain" (далее — Оператор).

Оператор считает своей важнейшей задачей соблюдение прав и свобод гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личной и семейной тайны.

Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://doctorbrain.kz.

Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств автоматизации.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).
Веб-сайт — совокупность графических и текстовых материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://doctorbrain.kz.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и средств их обработки.
Обезличивание персональных данных — действия, исключающие возможность определить принадлежность данных конкретному субъекту без использования дополнительной информации.
Обработка персональных данных — действия, совершаемые с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — юридическое лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки данных.
Персональные данные — любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

Основные права и обязанности Оператора

Оператор имеет право:

Запрашивать у субъектов персональных данных достоверную информацию и/или документы.
Обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных Законом о персональных данных.
Устанавливать меры защиты данных в соответствии с действующим законодательством Республики Казахстан.

Оператор обязан:

Обеспечивать конфиденциальность и безопасность персональных данных.
Предоставлять субъекту персональных данных информацию об их обработке по запросу.
Уведомлять уполномоченные органы в случаях утечек или неправомерной обработки данных.
Уничтожать или обезличивать данные после достижения целей обработки или по истечении установленных сроков хранения.

Основные права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право:

Получать информацию об обработке своих данных.
Требовать исправления, блокирования или уничтожения персональных данных.
Отзывать согласие на обработку данных.
Обжаловать действия Оператора в уполномоченные органы или в судебном порядке.

Субъекты обязаны:

Предоставлять достоверные персональные данные.
Уведомлять Оператора об изменении своих данных.

Принципы обработки персональных данных

Обработка осуществляется на законной и справедливой основе.
Данные собираются исключительно для конкретных, заранее определенных целей.
Не допускается обработка избыточных или неактуальных данных.
Персональные данные хранятся не дольше, чем этого требуют цели обработки.

Настоящая Политика подлежит периодическому пересмотру для соблюдения актуальных законодательных требований Республики Казахстан.