1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон), Цифровым кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан. Политика определяет порядок обработки и меры по защите персональных данных, которые собирает Товарищество с ограниченной ответственностью «Nomad Culture» (далее — Оператор), являющееся собственником и оператором базы и (или) цифрового объекта, содержащего персональные данные, на сайте https://nomad-culture.com/ (далее — Сайт).

1.2. Цель Политики — обеспечение защиты прав и свобод Пользователей при сборе и обработке их персональных данных. Политика не содержит положений, ограничивающих права Пользователя, и не допускает молчание или бездействие Пользователя в качестве согласия.

1.3. Политика распространяется на все случаи сбора и обработки персональных данных Оператором на Сайте — как с использованием средств автоматизации, так и без них.

1.4. Политика размещена в открытом доступе на Сайте, и ссылка на неё доступна в каждом месте сбора персональных данных.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и актуальные сведения. При выявлении неполных или неточных данных Оператор принимает меры по их уточнению или удалению.

1.6. Оператор собирает и обрабатывает только те персональные данные, которые необходимы и достаточны для заявленных целей. Избыточная обработка не допускается.

1.7. Оператор обрабатывает персональные данные только лиц, достигших 18 лет.

1.8. Оператор не собирает и не обрабатывает биометрические персональные данные, сведения о состоянии здоровья, религиозных и политических убеждениях, национальной принадлежности, а также иные сведения, не требующиеся для целей, указанных в Политике.

1.9. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных.

1.10. Если Пользователь не согласен с условиями Политики, он вправе не предоставлять свои персональные данные и прекратить использование форм Сайта.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

• Пользователь — дееспособное физическое лицо, использующее Сайт и его Сервисы.
• Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу https://nomad-culture.com/.
• Сервисы — функции Сайта, доступ к которым предоставляется Пользователю (формы обратной связи, заявки, подписка на рассылку).
• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.
• Уполномоченный орган — государственный орган Республики Казахстан, осуществляющий руководство в сфере защиты персональных данных (на дату утверждения Политики — Министерство искусственного интеллекта и цифрового развития Республики Казахстан).
• Блокирование — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
• Уничтожение — действия, в результате совершения которых невозможно восстановить персональные данные.
• Обезличивание — действия, в результате совершения которых определение принадлежности персональных данных субъекту невозможно.
• Трансграничная передача — передача персональных данных на территорию иностранных государств.
• Удаление — действия, направленные на исключение персональных данных из цифрового объекта, в результате совершения которых невозможно восстановить персональные данные.
• Цифровой объект, содержащий персональные данные — цифровой объект, содержащий совокупность упорядоченных персональных данных.

3. ПОРЯДОК СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает только персональные данные, перечисленные в разделе 5 Политики.

3.2. Персональные данные собираются только в случае, если Пользователь самостоятельно заполнил и отправил форму на Сайте.

3.3. Согласие на сбор и обработку персональных данных предоставляется Пользователем в электронной форме путём проставления отметки в поле рядом с текстом «Я даю согласие на сбор и обработку моих персональных данных, в том числе на их трансграничную передачу, на условиях Политики конфиденциальности» перед отправкой формы. Поле по умолчанию не отмечено. Согласие на получение рекламной рассылки предоставляется отдельной отметкой и не является условием отправки обращения. Оператор фиксирует факт получения согласия (дата и время, редакция текста согласия, указанные Пользователем данные) и хранит эти сведения в течение срока обработки персональных данных.

3.4. С персональными данными могут совершаться следующие действия: сбор, накопление, хранение, изменение, дополнение, использование, передача третьим лицам в случаях, указанных в Политике, блокирование, обезличивание, удаление и уничтожение.

3.5. Персональные данные хранятся в базе и (или) цифровом объекте, которые находятся на территории Республики Казахстан, в соответствии с пунктом 2 статьи 12 Закона. Основная (актуальная) копия персональных данных ведётся в Республике Казахстан; обработка данных сервисами, указанными в пункте 5.3, за пределами Республики Казахстан осуществляется в порядке трансграничной передачи (пункт 5.4).

3.6. Оператор не размещает персональные данные Пользователей в общедоступных источниках и не распространяет их неограниченному кругу лиц.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Республики Казахстан;
• Закон Республики Казахстан «О персональных данных и их защите»;
• Цифровой кодекс Республики Казахстан;
• Гражданский кодекс Республики Казахстан;
• Налоговый кодекс Республики Казахстан;
• Закон Республики Казахстан «О рекламе»;
• согласие субъекта персональных данных на сбор и обработку его персональных данных (статьи 7 и 8 Закона);
• иные случаи, когда сбор и обработка персональных данных допускаются без согласия субъекта в соответствии со статьёй 9 Закона.

4.2. Субъектами персональных данных, обрабатываемых по настоящей Политике, являются Пользователи Сайта.

5. ЦЕЛИ, СОСТАВ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.3. Оператор может передавать персональные данные следующим третьим лицам в объёме, необходимом для достижения указанных целей:

• в целях сбора веб-аналитики — сервису веб-аналитики «Яндекс Метрика»;
• в целях технической работы Сайта и приёма заявок через формы — провайдеру платформы, на которой работает Сайт (конструктор сайтов Tilda).

5.4. Трансграничная передача. Передача данных указанным лицам может означать трансграничную передачу персональных данных за пределы Республики Казахстан. Такая передача осуществляется в соответствии со статьёй 16 Закона на основании согласия Пользователя, которое он даёт, проставляя отметку согласия в форме Сайта и (или) разрешая использование аналитических файлов cookie.

5.5. По достижении целей обработки, истечении срока обработки или при отзыве согласия персональные данные удаляются или уничтожаются лицом, ответственным за организацию обработки персональных данных, с составлением акта об уничтожении, если иное не предусмотрено законодательством Республики Казахстан.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает перечень персональных данных, необходимый и достаточный для выполнения своих задач, и документы, определяющие политику в отношении сбора, обработки и защиты персональных данных;
• ограничивает доступ к персональным данным кругом уполномоченных работников;
• хранит персональные данные в условиях, обеспечивающих их сохранность и исключающих неправомерный доступ;
• осуществляет внутренний контроль соответствия обработки персональных данных законодательству Республики Казахстан.

6.2. В случае нарушения безопасности персональных данных Оператор с момента его обнаружения уведомляет об этом уполномоченный орган с указанием контактных данных лица, ответственного за организацию обработки персональных данных (подпункт 8) пункта 2 статьи 25 Закона), а также принимает меры по минимизации неблагоприятных последствий для Пользователей.

6.3. При выявлении неточностей в своих персональных данных Пользователь вправе сообщить об этом Оператору по адресу электронной почты info@nomad-culture.kz для их актуализации.

7.О ФАЙЛЫ КУКИ (COOKIE):

7.1. Cookie — это небольшой фрагмент данных, который отправляется сервером Сайта и хранится на устройстве Пользователя. Cookie могут содержать как обезличенные технические сведения, так и данные, которые в сочетании с другими сведениями позволяют идентифицировать Пользователя.

7.2. Сайт использует следующие типы cookie:

• технические (необходимые) — обеспечивают корректную работу Сайта и его функций; без них Сайт может работать неправильно;
• функциональные — запоминают настройки Пользователя (язык, регион, внешний вид Сайта);
• для форм — позволяют сохранить введённые данные при отправке формы обратной связи;
• аналитические — позволяют подсчитывать посещения, анализировать, какие страницы и материалы интересны Пользователям, и улучшать Сайт.

7.3. При первом посещении Сайта Пользователю показывается уведомление об использовании cookie. Аналитические cookie используются только с согласия Пользователя. Пользователь может в любой момент отключить или ограничить использование cookie в настройках своего браузера; при этом некоторые функции Сайта могут работать некорректно.

7.4. Cookie, которые устанавливают сторонние сервисы, обрабатываются также на условиях документов о конфиденциальности этих сервисов. Для аналитики Сайт использует сервис «Яндекс Метрика»; порядок обработки данных этим сервисом определяется его политикой конфиденциальности.

8. ПРАВА И ОБЯЗАННОСТИ СТОРОН

8.1. Оператор вправе:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для исполнения обязанностей, предусмотренных Законом;
• поручать обработку персональных данных третьим лицам на основании договора, при условии соблюдения ими требований Закона и конфиденциальности персональных данных;
• продолжать обработку персональных данных после отзыва согласия в случаях, когда такая обработка допускается без согласия в соответствии со статьёй 9 Закона.

8.2. Оператор обязан:

• осуществлять сбор и обработку персональных данных в соответствии с Законом;
• использовать персональные данные исключительно в целях, указанных в Политике;
• соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством;
• представлять доказательства получения согласия Пользователя в случаях, предусмотренных законодательством;
• безвозмездно предоставлять Пользователю возможность ознакомления с его персональными данными;
• отвечать на обращения Пользователя в сроки, установленные законодательством, а в случае отказа — давать мотивированный ответ;
• в течение одного рабочего дня:
• изменить или дополнить персональные данные на основании подтверждающих документов либо уничтожить их, если изменение или дополнение невозможно;
• заблокировать персональные данные при наличии информации о нарушении условий их сбора и обработки;
• уничтожить персональные данные при подтверждении факта их незаконного сбора или обработки, а также в иных случаях, предусмотренных законодательством;
• снять блокирование, если нарушение не подтвердилось;
• в течение 15 (пятнадцати) рабочих дней со дня получения отзыва согласия прекратить обработку персональных данных, если их хранение или обработка не требуются в соответствии с законодательством Республики Казахстан, либо представить Пользователю мотивированный отказ (пункт 7 статьи 8 Закона);
• уничтожить персональные данные по достижении цели их сбора и обработки;
• по запросу уполномоченного органа предоставлять информацию о способах и процедурах, используемых для обеспечения соблюдения законодательства о персональных данных.

8.3. Пользователь вправе:
• знать о наличии у Оператора своих персональных данных и получать информацию, содержащую подтверждение факта, цели, источников и способов их сбора и обработки, перечень персональных данных и сроки их обработки, в том числе хранения;
• требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых документами;
• требовать блокирования и (или) анонимизации своих персональных данных при наличии информации о нарушении условий их сбора и обработки;
• требовать уничтожения или удаления своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, предусмотренных законодательством;
• отозвать согласие на сбор и обработку персональных данных, в том числе на их передачу третьим лицам и трансграничную передачу, за исключением случаев, предусмотренных пунктом 2 статьи 8 Закона;
• дать согласие или отказать в согласии на распространение своих персональных данных в общедоступных источниках;
• отказаться от рекламной рассылки в любой момент;
• обжаловать действия (бездействие) Оператора в уполномоченный орган или в суд;
• на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда.

9. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

9.1. Для получения информации об обработке своих персональных данных, их изменения, блокирования, удаления или отзыва согласия Пользователь направляет Оператору обращение по адресу электронной почты info@nomad-culture.kz или письмом по юридическому адресу Оператора.

9.2. В обращении указываются: фамилия, имя, отчество (при наличии), контактные данные для ответа, суть требования, а также сведения, подтверждающие взаимодействие Пользователя с Оператором (например, дата отправки формы на Сайте и указанный в ней адрес электронной почты или телефон). Оператор вправе запросить дополнительные сведения, если это необходимо для идентификации Пользователя.

9.3. Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством Республики Казахстан, в форме, в которой поступило обращение, если в нём не указано иное.

9.4. Для отказа от рекламной рассылки достаточно перейти по ссылке «Отписаться» в письме или сообщить об отказе по адресу info@nomad-culture.kz.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор вправе вносить изменения в Политику. В актуальной редакции указывается дата её утверждения. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. К отношениям между Пользователем и Оператором применяется право Республики Казахстан. Споры разрешаются путём переговоров, а при недостижении согласия — в суде по месту нахождения Оператора, если иное не предусмотрено законодательством Республики Казахстан.

10.3. Актуальная редакция Политики размещена по адресу: nomad-culture.com/privacy