Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей интернет-ресурса alatau.online (далее – «Сайт»).

1.2. Оператором персональных данных является Частная компания Teren Communications Ltd., БИН 221240900507, юридический адрес: Республика Казахстан, город Астана, район Есиль, проспект Мәңгілік Ел, здание 41/1 (далее – «Оператор», «мы»). Оператор выступает контролером данных в значении Правил МФЦА о защите персональных данных.

1.3. Сайт alatau.online не является официальным сайтом города Алатау, его органов управления или Государственного фонда Alatau City Authority. Сайт не осуществляет прием инвестиционных заявок; для этого на Сайте размещены ссылки на внешние ресурсы (см. пункт 8.4).

1.4. Политика разработана в соответствии с правом Международного финансового центра «Астана» (МФЦА), включая AIFC Data Protection Regulations (AIFC Regulations No. 10 of 2017) (Правила МФЦА о защите персональных данных), AIFC Data Protection Rules (AIFC Rules No. 1 of 2018), а также иные применимые акты МФЦА.

1.5. Используя Сайт либо связываясь с нами по указанным на Сайте контактам, вы подтверждаете, что ознакомились с настоящей Политикой.

2.1. В настоящей Политике используются понятия, определенные Приложением 1 к Правилам МФЦА о защите персональных данных:

• персональные данные – любые данные, относящиеся к идентифицируемому физическому лицу, то есть к живому физическому лицу, которое можно прямо или косвенно идентифицировать, в частности по идентификационному номеру или по одному или нескольким признакам его биологической, физической, биометрической, физиологической, психической, экономической, культурной или социальной идентичности;
• субъект персональных данных – физическое лицо, к которому относятся персональные данные;
• обработка персональных данных – любая операция или совокупность операций с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, хранение, адаптацию или изменение, извлечение, использование, раскрытие путем передачи, распространение или иное предоставление доступа, сопоставление или комбинирование, блокирование, удаление или уничтожение персональных данных;
• третье лицо – любое лицо, кроме субъекта персональных данных, Оператора, лица, обрабатывающего персональные данные по поручению Оператора, а также лица, которое под непосредственным контролем Оператора или такого лица уполномочено обрабатывать персональные данные.

2.2. Иные понятия, используемые в настоящей Политике:

• обезличивание – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных;
• файлы cookie – небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении Сайта и позволяют обеспечивать работу Сайта и анализировать его использование.

3.1. Данные, которые вы предоставляете добровольно. Если вы обращаетесь в редакцию Сайта по указанному на Сайте адресу электронной почты, мы получаем ваш адрес электронной почты, имя (если указано) и содержание обращения, а также иные сведения, которые вы сочтете нужным сообщить. Просим не включать в обращения избыточные персональные данные, а также данные третьих лиц без их согласия.

3.2. Технические данные. При посещении Сайта автоматически собираются стандартные технические сведения: IP-адрес, тип браузера и устройства, операционная система, дата и время обращения, адреса запрошенных страниц, источник перехода на Сайт (в том числе метки веб-аналитики в ссылках). Эти данные собираются в том числе через сервис веб-аналитики (см. раздел 8) и используются для обеспечения работоспособности, безопасности и анализа посещаемости Сайта.

3.3. Мы не собираем биометрические и иные специальные категории персональных данных, а также данные, избыточные по отношению к целям, указанным в разделе 4.

3.4. Справочные и официальные материалы. Сайт носит информационно-справочный характер и публикует общедоступные сведения о городе Алатау: тексты нормативных правовых актов и иных официальных документов, статистические и иные данные из открытых источников, а также контактную информацию государственных органов и организаций. Такие сведения не являются персональными данными пользователей Сайта, и настоящая Политика на их размещение не распространяется. Если в официальных материалах или контактных данных содержатся сведения о конкретных должностных лицах, они публикуются в объеме, размещенном в самих первоисточниках, и в справочных целях.

Персональные данные собираются и обрабатываются в следующих целях:

• рассмотрение обращений, поступивших в редакцию Сайта, и предоставление ответов на них;
• обеспечение стабильной работы, безопасности и совершенствования Сайта, анализ его посещаемости;
• исполнение требований применимого права, включая акты МФЦА.

5.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, предоставляемое в соответствии со статьями 9 и 9-1 Правил МФЦА о защите персональных данных, а также случаи, предусмотренные статьей 9 этих Правил, когда согласие не требуется, и иные требования применимого права.

5.2. Согласие на обработку персональных данных предоставляется отдельно и является условием отправки обращения. Без такого согласия обращение не может быть направлено.

5.3. Вы вправе отозвать согласие в любое время (см. раздел 9). Для этого достаточно направить письмо на адрес, указанный в разделе 14. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не препятствует обработке по иным основаниям, предусмотренным статьей 9 Правил МФЦА о защите персональных данных.

6.1. Сбор, обработка и хранение персональных данных граждан Республики Казахстан осуществляются с использованием баз данных, находящихся на территории Республики Казахстан.

6.2. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели их обработки, в соответствии со статьей 8 Правил МФЦА о защите персональных данных, если более длительный срок хранения не установлен применимым правом.

6.3. По достижении целей обработки, при отзыве согласия или обоснованном возражении против обработки персональные данные удаляются или обезличиваются.

7.1. Мы не продаем персональные данные и не передаем их третьим лицам для маркетинговых целей.

7.2. Передача персональных данных третьим лицам возможна только:

• поставщикам услуг, привлекаемым для обеспечения работы Сайта (хостинг, ИТ-поддержка, сервис веб-аналитики), – в объеме, необходимом для оказания таких услуг, и при условии соблюдения ими конфиденциальности;
• государственным органам и регуляторам, в том числе органам МФЦА, – по основаниям и в порядке, установленным применимым правом;
• в иных случаях – с вашего согласия.

7.3. Трансграничная передача. Сайт использует сервисы Google (веб-аналитику Google Analytics и веб-шрифты Google Fonts) и сервис Яндекс Карты. В связи с этим технические данные передаются компании Google LLC и компании, предоставляющей сервис Яндекс Карты, и могут обрабатываться на серверах за пределами Республики Казахстан. Такая передача осуществляется в соответствии со статьями 11 и 12 Правил МФЦА о защите персональных данных. Обработка данных на стороне указанных сервисов регулируется их собственными политиками конфиденциальности.

8.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта и анализа его использования. Вы вправе отключить cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступными.

8.2. Для анализа посещаемости Сайт использует сервис веб-аналитики Google Analytics (Google LLC), который устанавливает собственные cookie и обрабатывает технические данные (в том числе IP-адрес) в соответствии с политикой конфиденциальности Google. Связанная с этим передача данных за пределы Республики Казахстан описана в пункте 7.3.

8.3. На Сайте также могут использоваться иные сервисы третьих лиц, которые при загрузке страниц самостоятельно обрабатывают технические данные и используют собственные cookie в соответствии со своими политиками конфиденциальности:

• Google Fonts - загрузка веб-шрифтов с серверов Google LLC (политика конфиденциальности Google);
• Яндекс Карты - интерактивная карта на страницах с контактной информацией (политика конфиденциальности Яндекса).

8.4. Внешние ссылки. Сайт содержит ссылки на сторонние ресурсы, в том числе на сайты United Group Alatau и Alatau City Authority с формами подачи инвестиционных заявок, а также на официальные ресурсы и социальные сети (LinkedIn, Instagram, Threads, Facebook, TikTok, YouTube, Telegram). Эти ресурсы управляются другими лицами; при переходе по ссылкам вы покидаете Сайт, и обработка ваших данных на таких ресурсах регулируется их собственными политиками конфиденциальности, за содержание которых мы ответственности не несем.

8.5. Контакты сторонних организаций. На Сайте в справочных целях указаны контактные данные государственных органов и иных организаций (акимата, маслихата, Alatau City Authority и других). Обращаясь по этим контактам, вы взаимодействуете напрямую с соответствующими организациями, которые самостоятельно выступают операторами ваших персональных данных; настоящая Политика на такую обработку не распространяется.

9.1. В соответствии с Правилами МФЦА о защите персональных данных вы имеете право:

• получать от Оператора письменное подтверждение того, обрабатываются ли ваши персональные данные, а также сведения о целях обработки, категориях обрабатываемых данных и получателях, которым они раскрываются;
• получать ваши персональные данные в понятной форме вместе с доступными сведениями об их источнике;
• требовать исправления, удаления или блокирования персональных данных, если их обработка нарушает Правила МФЦА о защите персональных данных;
• в любое время возразить против обработки ваших персональных данных по обоснованным причинам, связанным с вашей ситуацией;
• получать уведомление до того, как ваши персональные данные впервые будут раскрыты третьему лицу или использованы от его имени для прямого маркетинга, и возразить против этого;
• отозвать согласие на обработку персональных данных в любое время;
• подать жалобу Комиссару по защите данных МФЦА, а также обратиться в Суд МФЦА за возмещением ущерба.

9.2. Для реализации своих прав направьте запрос на редакционный адрес электронной почты info@alatau.online или письменно по адресу, указанному в разделе 14. Запрос рассматривается без чрезмерной задержки и расходов для вас.

9.3. Надзор за соблюдением Правил МФЦА о защите персональных данных осуществляет Комиссар по защите данных МФЦА.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, включая ограничение круга лиц, имеющих доступ к персональным данным, и использование защищенных каналов передачи данных.

10.2. В случае нарушения безопасности персональных данных Оператор в кратчайший возможный срок уведомляет Комиссара по защите данных МФЦА. Если нарушение может создать высокий риск для безопасности или прав субъектов персональных данных, Оператор также уведомляет их.

Информационные материалы Сайта носят общедоступный характер и рассчитаны на широкую аудиторию, включая лиц, не достигших совершеннолетнего возраста.

При этом Сайт не предполагает целенаправленного сбора персональных данных несовершеннолетних. Мы не запрашиваем такие данные и просим несовершеннолетних не направлять нам свои персональные данные без согласия законных представителей. Персональные данные несовершеннолетних могут обрабатываться только с согласия их законных представителей.

12.1. Сайт администрируется с территории Республики Казахстан, персональные данные обрабатываются и хранятся на территории Республики Казахстан. Передавая нам персональные данные из другой юрисдикции, вы соглашаетесь с их обработкой в Республике Казахстан в соответствии с настоящей Политикой.

12.2. Если применимое к вам законодательство (например, Общий регламент ЕС по защите данных (GDPR)) предоставляет вам дополнительные права в отношении персональных данных, вы можете реализовать их, обратившись к нам по контактам, указанным в разделе 14.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на этой странице с указанием даты редакции и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией. Рекомендуем периодически знакомиться с актуальной редакцией Политики.

По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, вы можете обратиться к нам:

• Наименование: Частная компания Teren Communications Ltd.
• Адрес: Республика Казахстан, город Астана, район Есиль, проспект Мәңгілік Ел, здание 41/1.
• Электронная почта Оператора: legal@sana.onl
• Электронная почта редакции Сайта: info@alatau.online