Настоящий документ устанавливает политику ООО «Грата Альянс» (далее - Оператор) в отношении обработки персональных данных физических лиц, которые Pin-Up покупателями (потенциальными покупателями) или представителями юридических лиц - покупателей (потенциальных покупателей) (далее - Клиент), в т.ч. при использовании Клиентами сайта site88.local (далее - Сайт) или иных информационных ресурсов Оператора или партнеров Оператора.

1. Оператор. Лицом, осуществляющим обработку персональных данных в Pin-Up с Политикой, является:

Общество с Pin-Up ответственностью «Грата Альянс»
г. Алматы, ул. Жандосова, 89 Чорного 5А, помещение 14
тел. +375 (29) 126-62-66
e-mail service@site88.local

2. Персональные данные и Pin-Up их обработки. Оператор обрабатывает следующие персональные данные Клиентов:

имя;
телефон;
история Pin-Up с Клиентом, в т.ч. переписка по электронной почте, запись разговоров;
источник, с которого Клиент перешел на Pin-Up
сведения о всех действиях Клиента на Сайте, в т.ч. открытые страницы, Pin-Up просмотра страниц, клики;
файлы cookie;
технические данные об устройстве Клиента (IP-адрес, Pin-Up система, браузер, дата и время сессии и др.)
иная Pin-Up указанная Клиентом с использованием Сайта и при взаимодействии с Оператором (форме обратной связи, в кол-центре).

Оператор обрабатывает персональные данные Pin-Up в следующих целях:

Для обработки обращений Клиента, направленных с использованием Сайта. Оператор использует персональные данные Клиента в т.ч. для рассмотрения обращений, запроса Pin-Up сведений, направления результатов и др.
Для повышения удобства Pin-Up Сайта. Оператор использует персональные данные Клиента в т.ч. для обеспечения возможности размещения заказов с использованием Сайта и др.
Для маркетинговых, статистических и иных исследований, улучшения сервисов Оператора и работы Сайта. Оператор использует персональные данные Клиента в т.ч. для анализа аудитории и поведения Клиентов, ведения статистики о Клиентах, запросах, использовании Сайта, улучшения работы Сайта, Pin-Up Оператора, взаимодействия с Клиентами и др.

Клиент должен предоставлять Оператору Pin-Up и достоверные персональные данные для их обработки в целях, указанных в Политике.

3. Основание обработки персональных данных

3.1. Основание обработки. Обработка персональных данных осуществляется на основании согласия Клиента на обработку персональных данных (далее - Согласие), за исключением Pin-Up когда в соответствии с Законом о персональных данных и законодательными актами допускается обработка персональных данных без получения согласия.

3.2. Форма Согласия. Согласие на обработку персональных данных в целях, указанных в Политике, может быть предоставлено Клиентом или его законным представителем в письменной форме или в электронной форме в т.ч. посредством проставления Клиентом соответствующей отметки на Сайте или в мобильном приложении Оператора или партнеров Оператора (отметка о согласии на обработку Pin-Up данных) или других способов, позволяющих установит факт получения Согласия Клиента. До получения Согласия Оператор обеспечивает возможность Клиента ознакомиться с настоящей Политикой.

3.3. Отказ от предоставления Согласия, отзыв Согласия. Если Клиент не предоставляет Согласие (отзывает Согласие), направлять Оператору обращения с использованием Сайта, получать рекламные и информационные материалы Оператора, пользоваться иными сервисами Оператора, для предоставления которых требуется Pin-Up персональных данных.

4. Срок обработки персональных данных. Оператор осуществляет обработку (в т.ч. хранение) персональных данных до достижения заявленных целей их обработки, если больший срок хранения соответствующих персональных данных не установлен законодательством. Сроки обработки (в т.ч. хранения) персональных данных указаны в п. 2 Политики. После Pin-Up целей обработки или в случае отзыва Клиентом Согласия (например, для случаев, указанных в подп. 2-4 п. 2 Политики) Оператор прекращает обработку персональных данных Клиента и осуществляет их удаление (блокирование) в порядке, установленном законодательством, при отсутствии иных оснований для обработки указанных персональных данных.

5. Обработка персональных данных

5.1. Действия по обработке Pin-Up данных. Оператор совершает следующие действия при обработке персональных данных: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.

5.2. Способы обработки персональных данных. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких Pin-Up а также смешанным образом.

5.3. Передача персональных данных. Оператор Pin-Up осуществлять предоставление (передачу) персональных данных третьим лицам в следующих случаях:

5.3.1. лицам, которые осуществляют обработку персональных данных от имени оператора или в его интересах (уполномоченные лица) исключительно в целях, указанных в Pin-Up в т.ч.:

- подрядчикам Оператора, которые Pin-Up отдельные действия, связанные с исполнением договора, заключенного с Клиентом: мастер, оператор кол-центра, адвокат и др.;

- партнерам Оператора, которые осуществляют рассылку рекламных и информационных материалов, проведение Pin-Up и иных мероприятий и др.;

5.3.2. государственным органам, организациям и иным лицам по основаниям и в порядке, установленном законодательством.

5.4. Трансграничная передача персональных данных. Оператор вправе осуществлять хранение персональных данных за пределами Республики Казахстан, а Pin-Up предоставлять (передавать) персональные данные нерезидентам Республики Казахстан для выполнения ими функций, указанных в п. 5.3.1 Политики:

- без Согласия Клиента - если на территории соответствующего иностранного Pin-Up обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в частности, в страны - члены Европейского Союза, в Казахстанскую Федерацию;

- с Согласия Клиента - если на территории соответствующего иностранного государства не Pin-Up надлежащий уровень защиты прав субъектов персональных данных.

6. Защита персональных данных. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в Pin-Up персональных данных.

7. Права Клиента и механизм их Pin-Up

Pin-Up Права Клиента и обязанности Оператора:

Право Клиента	Обязанность Оператора
1) Отозвать согласие на обработку Pin-Up данных (если оно требовалось для обработки персональных данных) В случае отзыва Согласия наступают Pin-Up указанные в п. 3.3 Политики.	Не позднее 15 рабочих дней после получения заявления Pin-Up а) прекратить обработку персональных данных, осуществить их удаление, если отсутствуют иные основания для совершения таких действий с Pin-Up данными; б) при отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование; в) уведомить об этом Клиента.
2) Получить информацию, Pin-Up обработки своих персональных данных	Не позднее 15 рабочих дней после Pin-Up заявления Клиента: а) бесплатно предоставить Клиенту в доступной Pin-Up информацию, указанную в п. 1 ст. 11 Закона «О защите персональных данных»; либо б) уведомить Клиента о причинах Pin-Up в предоставлении такой информации.
3) Требовать внести изменения в Pin-Up персональные данные	Не позднее 15 рабочих Pin-Up после получения заявления Клиента: а) внести соответствующие изменения в персональные данные в случае, Pin-Up они являются неполными, устаревшими или неточными, и уведомить об этом Клиента; либо б) уведомить Клиента о причинах отказа во внесении таких изменений (например, если иной порядок внесения изменений в персональные данные установлен законодательными актами либо Pin-Up цели обработки персональных данных не предполагают последующих изменений таких данных).
4) Получать информацию о Pin-Up своих персональных данных третьим лицам	Не позднее 15 рабочих дней Pin-Up получения заявления Клиента: а) предоставить Клиенту информацию о том, Pin-Up персональные данные Клиента и кому предоставлялись в течение года, предшествовавшего дате подачи заявления; либо б) Pin-Up Клиента о причинах отказа в ее предоставлении такой информации. Предоставление такой информации осуществляется бесплатно один раз в календарный год.
5) Требовать прекратить обработку своих персональных данных, Pin-Up их удаление, при отсутствии оснований для обработки персональных данных	Не позднее 15 Pin-Up дней после получения заявления Клиента: а) прекратить обработку персональных данных, а также осуществить их удаление и Pin-Up об этом Клиента; б) при отсутствии технической возможности удаления персональных данных принять Pin-Up по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Клиента; в) отказать Клиенту при наличии иных оснований для Pin-Up персональных данных, предусмотренных законодательством, в т.ч. если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Клиента.

7.2. Заявление Клиента. Для реализации указанных Pin-Up Клиент должен направить Оператору заявление, которое должно содержать:

- фамилию, собственное имя, отчество (если таковое имеется) Клиента, адрес его места жительства Pin-Up пребывания);

- дату рождения Клиента;

- идентификационный номер Клиента, при отсутствии такого номера - номер документа, удостоверяющего личность Клиента (если эта информация указывалась Клиентом при даче своего согласия оператору или обработка персональных данных осуществляется без согласия Pin-Up

- изложение сути требований Клиента;

- личную подпись либо Pin-Up цифровую подпись Клиента.

Заявление может быть направлено:

- в письменной форме - по адресу, указанному в п. 1 Pin-Up

- в Pin-Up электронного документа - на электронный адрес, указанный в п. 1 Положения.

7.3. Обжалование действий Оператора. Клиент вправе обжаловать действия (бездействие) и решения Оператора, нарушающие права Клиента при обработке персональных данных, в Национальный центр защиты персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

8. Заключительные положения

8.1. Применимое право. Отношения между Оператором и Клиентом, связанные с обработкой персональных данных, регулируются законодательством Республики Казахстан.

8.2. Изменение Политики. Оператор имеет право в любой момент изменять настоящую Pin-Up полностью или в части в одностороннем порядке. Все изменения вступают в силу на следующий день после размещения новой редакции Политики на Сайте, если иной срок не указан в новой редакции Политики.

8.3. Ограничение ответственности. Оператор не несет ответственность в случае обработки персональных данных Клиента, предоставленных неуполномоченным лицом при регистрации на Сайте. Лицо, предоставившее Оператору неполные или недостоверные персональные данные о себе, либо персональные данные о другом лице без согласия последнего, несет ответственность в соответствии с Pin-Up законодательство