Политика конфиденциальности

Конфиденциальность и защита персональной информации

1. Основные положения

Политика обработки персональных данных (далее – Политика) разработана на основе статьи 447 Гражданского кодекса Республики Казахстан (ГК РК). Она определяет принципы работы с персональными данными и меры по их защите в ТОО «АК Цент Микросистемс» (Оператор). Политика направлена на обеспечение прав граждан при обработке их персональных данных, в том числе защиту права на неприкосновенность личной жизни, семейной и личной тайны.

Компания обязана обеспечить доступ к Политике для неограниченного круга лиц в соответствии с ГК РК.

2. Принципы и условия обработки данных

2.1 Принципы обработки

Оператор руководствуется следующими принципами при обработке данных:

законность и справедливость,
достижение конкретных и законных целей,
ограничение обработки данными, необходимыми для цели.

2.2 Условия обработки

Обработка данных допустима при согласии лица, при наличии законодательного основания или необходимости для защиты жизненно важных интересов, а также для исполнения договора.

2.3 Конфиденциальность данных

Оператор и его сотрудники обязаны не раскрывать персональные данные третьим лицам без согласия субъекта.

2.4 Общедоступные источники данных

Оператор может формировать справочники с данными, доступ к которым предоставляется при согласии субъекта.

2.5 Специальные категории данных

Обработка специальных данных допускается с письменного согласия субъекта или при наличии оснований, предусмотренных законом.

2.6 Биометрические данные

Биометрические данные обрабатываются только с письменного согласия субъекта.

2.7 Поручение обработки данных

Оператор может поручить обработку данных другому лицу при наличии договора и согласия субъекта.

3. Права субъекта данных

Субъект данных может дать согласие на обработку своих данных добровольно и потребовать их блокировки, уточнения или удаления. Оператор обязан прекратить обработку данных по требованию субъекта.

4. Обеспечение безопасности данных

Оператор реализует правовые, организационные и технические меры для защиты данных, включая:

назначение ответственных лиц,
ограничение доступа к данным,
использование антивирусов и средств защиты информации.

5. Заключительные положения

Оператор и его сотрудники, нарушающие порядок обработки данных, несут ответственность согласно законодательству РК.