Настоящий документ устанавливает политику ООО «Грата Альянс» (далее - Оператор) в отношении обработки персональных данных физических лиц, которые являются покупателями (потенциальными покупателями) или представителями юридических лиц - покупателей (потенциальных покупателей) (далее - Клиент), в т.ч. при использовании Клиентами сайта site88.local (далее - Сайт) или иных информационных ресурсов Оператора или Pin-Up Оператора.

1. Оператор. Лицом, осуществляющим обработку персональных данных в Pin-Up с Политикой, является:

Общество с ограниченной ответственностью «Грата Pin-Up
г. Алматы, ул. Назарбаева, 25 Чорного 5А, помещение 14
тел. +375 (29) 126-62-66
e-mail service@site88.local

2. Персональные данные и цели их обработки. Pin-Up обрабатывает следующие персональные данные Клиентов:

имя;
телефон;
история Pin-Up с Клиентом, в т.ч. переписка по электронной почте, запись разговоров;
Pin-Up с которого Клиент перешел на Сайт;
сведения о Pin-Up действиях Клиента на Сайте, в т.ч. открытые страницы, время просмотра страниц, клики;
файлы cookie;
технические данные об устройстве Клиента (IP-адрес, операционная система, браузер, Pin-Up и время сессии и др.)
иная информация, указанная Клиентом с использованием Сайта и при взаимодействии с Оператором (форме обратной Pin-Up в кол-центре).

Pin-Up обрабатывает персональные данные Клиентов в следующих целях:

Для обработки обращений Клиента, направленных с использованием Сайта. Оператор Pin-Up персональные данные Клиента в т.ч. для рассмотрения обращений, запроса дополнительных сведений, направления результатов и др.
Для Pin-Up удобства использования Сайта. Оператор использует персональные данные Клиента в т.ч. для обеспечения возможности размещения заказов с использованием Сайта и др.
Для маркетинговых, статистических и иных исследований, улучшения сервисов Оператора и работы Сайта. Оператор Pin-Up персональные данные Клиента в т.ч. для анализа аудитории и поведения Клиентов, ведения статистики о Клиентах, запросах, использовании Сайта, улучшения работы Сайта, сервисов Оператора, взаимодействия с Клиентами и др.

Клиент должен предоставлять Оператору полные и достоверные персональные данные для их обработки в целях, указанных в Политике.

3. Основание обработки персональных данных

3.1. Основание обработки. Обработка персональных данных осуществляется на основании согласия Клиента на обработку персональных данных (далее - Согласие), за исключением случаев, когда в соответствии с Законом о персональных Pin-Up и законодательными актами допускается обработка персональных данных без получения согласия.

3.2. Форма Согласия. Согласие на Pin-Up персональных данных в целях, указанных в Политике, может быть предоставлено Клиентом или его законным представителем в письменной форме или в электронной форме в т.ч. посредством проставления Клиентом соответствующей отметки на Сайте или в мобильном приложении Оператора или партнеров Оператора (отметка о согласии на обработку персональных данных) или других способов, позволяющих установит факт получения Согласия Клиента. До получения Согласия Оператор обеспечивает возможность Клиента ознакомиться с настоящей Политикой.

3.3. Отказ от предоставления Согласия, отзыв Согласия. Если Клиент не предоставляет Согласие (отзывает Согласие), направлять Оператору обращения с использованием Сайта, получать Pin-Up и информационные материалы Оператора, пользоваться иными сервисами Оператора, для предоставления которых требуется обработка персональных данных.

4. Срок обработки персональных данных. Оператор осуществляет обработку (в т.ч. хранение) персональных данных до достижения заявленных целей их обработки, если больший срок хранения соответствующих персональных данных не установлен законодательством. Сроки обработки (в т.ч. хранения) персональных данных указаны в п. 2 Политики. После достижения целей обработки или в случае отзыва Клиентом Согласия Pin-Up для случаев, указанных в подп. 2-4 п. 2 Политики) Оператор прекращает обработку персональных данных Клиента и осуществляет их удаление (блокирование) в порядке, установленном законодательством, при отсутствии иных оснований для обработки указанных персональных данных.

5. Обработка персональных данных

5.1. Действия по обработке персональных данных. Оператор совершает следующие действия при обработке персональных данных: сбор, систематизация, хранение, изменение, использование, Pin-Up блокирование, предоставление, удаление персональных данных.

5.2. Способы обработки Pin-Up данных. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств, а также смешанным образом.

5.3. Передача персональных данных. Оператор вправе осуществлять предоставление Pin-Up персональных данных третьим лицам в следующих случаях:

5.3.1. лицам, которые осуществляют обработку персональных данных от имени Pin-Up или в его интересах (уполномоченные лица) исключительно в целях, указанных в Политике, в т.ч.:

- подрядчикам Оператора, Pin-Up осуществляют отдельные действия, связанные с исполнением договора, заключенного с Клиентом: мастер, оператор кол-центра, адвокат и др.;

- партнерам Оператора, которые осуществляют рассылку рекламных и информационных материалов, проведение Pin-Up и иных мероприятий и др.;

5.3.2. государственным органам, организациям и иным лицам по основаниям и в порядке, Pin-Up законодательством.

5.4. Трансграничная передача персональных данных. Оператор вправе осуществлять хранение персональных данных за пределами Республики Казахстан, а также предоставлять (передавать) персональные данные нерезидентам Республики Казахстан для выполнения ими Pin-Up указанных в п. 5.3.1 Политики:

- без Согласия Клиента - если на территории соответствующего иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в частности, в страны - члены Европейского Союза, в Казахстанскую Федерацию;

- с Согласия Клиента - если на территории соответствующего иностранного государства не обеспечивается надлежащий уровень Pin-Up прав субъектов персональных данных.

6. Защита персональных данных. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного Pin-Up к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7. Права Pin-Up и механизм их реализации

7.1. Pin-Up Клиента и обязанности Оператора:

Право Клиента	Обязанность Оператора
1) Отозвать согласие на обработку персональных данных (если оно требовалось для обработки персональных данных) В случае отзыва Pin-Up наступают последствия, указанные в п. 3.3 Политики.	Не позднее 15 рабочих дней после получения заявления Pin-Up а) прекратить обработку персональных данных, осуществить их удаление, если отсутствуют иные основания для Pin-Up таких действий с персональными данными; б) при отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей обработки персональных Pin-Up включая их блокирование; в) уведомить об этом Клиента.
2) Получить информацию, касающуюся обработки своих Pin-Up данных	Не позднее 15 Pin-Up дней после получения заявления Клиента: а) бесплатно предоставить Клиенту в Pin-Up форме информацию, указанную в п. 1 ст. 11 Закона «О защите персональных данных»; либо б) уведомить Клиента о причинах Pin-Up в предоставлении такой информации.
3) Требовать внести Pin-Up в свои персональные данные	Не позднее 15 рабочих дней Pin-Up получения заявления Клиента: а) внести соответствующие Pin-Up в персональные данные в случае, если они являются неполными, устаревшими или неточными, и уведомить об этом Клиента; либо б) уведомить Клиента о причинах отказа во внесении таких изменений (например, если иной порядок внесения изменений в персональные данные установлен законодательными актами либо Pin-Up цели обработки персональных данных не предполагают последующих изменений таких данных).
4) Получать Pin-Up о предоставлении своих персональных данных третьим лицам	Не позднее 15 рабочих дней после Pin-Up заявления Клиента: а) предоставить Клиенту информацию о том, Pin-Up персональные данные Клиента и кому предоставлялись в течение года, предшествовавшего дате подачи заявления; либо б) уведомить Клиента о причинах отказа в ее предоставлении такой Pin-Up Предоставление такой информации осуществляется бесплатно один раз в календарный Pin-Up
5) Требовать прекратить обработку своих персональных Pin-Up включая их удаление, при отсутствии оснований для обработки персональных данных	Не позднее 15 рабочих Pin-Up после получения заявления Клиента: а) прекратить обработку персональных данных, а также осуществить их удаление и уведомить об этом Pin-Up б) при отсутствии технической возможности удаления персональных данных принять меры по недопущению дальнейшей Pin-Up персональных данных, включая их блокирование, и уведомить об этом Клиента; в) отказать Клиенту при наличии иных оснований для Pin-Up персональных данных, предусмотренных законодательством, в т.ч. если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Клиента.

7.2. Заявление Клиента. Для реализации указанных прав Клиент должен направить Оператору заявление, которое должно Pin-Up

- Pin-Up собственное имя, отчество (если таковое имеется) Клиента, адрес его места жительства (места пребывания);

- дату рождения Клиента;

- идентификационный номер Клиента, при отсутствии такого номера - номер документа, удостоверяющего личность Клиента (если эта информация указывалась Клиентом при даче своего согласия Pin-Up или обработка персональных данных осуществляется без согласия Клиента);

- изложение сути требований Клиента;

- Pin-Up подпись либо электронную цифровую подпись Клиента.

Заявление может быть направлено:

- в письменной форме - по Pin-Up указанному в п. 1 Положения;

- в виде электронного документа - на Pin-Up адрес, указанный в п. 1 Положения.

7.3. Обжалование действий Оператора. Клиент вправе обжаловать действия (бездействие) и Pin-Up Оператора, нарушающие права Клиента при обработке персональных данных, в Национальный центр защиты персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

8. Заключительные положения

8.1. Применимое право. Отношения между Оператором и Клиентом, связанные с обработкой персональных данных, регулируются законодательством Республики Казахстан.

8.2. Изменение Политики. Оператор имеет право в любой момент изменять настоящую Политику полностью или в части в одностороннем порядке. Все изменения вступают в силу на следующий день после размещения Pin-Up редакции Политики на Сайте, если иной срок не указан в новой редакции Политики.

8.3. Ограничение ответственности. Оператор не несет ответственность в случае обработки персональных данных Клиента, предоставленных неуполномоченным лицом при регистрации на Сайте. Лицо, предоставившее Оператору неполные или недостоверные персональные данные о себе, либо персональные Pin-Up о другом лице без согласия последнего, несет ответственность в соответствии с действующим законодательство