Политика конфиденциальности | Green SM
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, раскрытия, трансграничной передачи, хранения и иного обращения с персональными данными товариществом с ограниченной ответственностью «Green and Smart Mobility Technologies Kazakhstan», зарегистрированным в соответствии с законодательством Республики Казахстан (далее — «Компания», «Мы», «Нас» или «Наш»), осуществляющим деятельность технологической платформы (платформ) и мобильного приложения (приложений) под наименованием «Green SM», используемых для заказа такси, организации поездок, подбора водителей и оказания сопутствующей поддержки пользователей (далее совместно именуемых «Платформа»).
Настоящая Политика описывает, каким образом Компания и её аффилированные лица осуществляют сбор и использование персональной информации в целях предоставления наших услуг. Настоящая Политика разработана в строгом соответствии с Законом Республики Казахстан «О персональных данных и их защите» (далее — «Закон о персональных данных»).
Настоящая Политика является неотъемлемой частью Условий использования, заключённых между Компанией и физическими лицами, использующими приложения, Платформу, веб-сайты, функции или иные услуги Компании на территории Республики Казахстан. Настоящая Политика применяется и регулирует порядок сбора, использования, передачи и защиты Компанией персональной информации, раскрываемой физическими лицами в ходе использования ими приложения, Платформы, услуг или веб-сайта. В связи с этим вам рекомендуется внимательно ознакомиться с настоящей Политикой конфиденциальности до получения доступа к любым услугам, веб-сайтам, приложениям или Платформе, предоставляемым Компанией.
Нажимая кнопку «Принимаю», «Согласен» или аналогичную кнопку, устанавливая соответствующий флажок или используя иной механизм в интерфейсе регистрации Платформы, либо иным образом выражая своё согласие, получая доступ к веб-сайту, приложениям, продуктам или услугам Компании или используя их, Вы:
• подтверждаете получение настоящего уведомления, выданного в соответствии с применимым законодательством Республики Казахстан;
• подтверждаете, что Вы ознакомились с настоящей Политикой и поняли её содержание, включая порядок Обработки Персональных данных;
• прямо и безоговорочно соглашаетесь соблюдать условия настоящей Политики; а также
• предоставляете Ваше добровольное, осознанное и однозначное письменное согласие (в форме электронного документа, подтверждённого путём взаимодействия с пользователем) на Обработку Персональных данных Компанией в соответствии с настоящей Политикой и Законом о персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Персональные данные — данные, в том числе биометрические, относящиеся к идентифицированному или идентифицируемому субъекту данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
1.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные и которое осуществляет доступ, регистрацию или использование Платформы, либо получает доступ к веб-сайту Компании, пассажирскому приложению или приложению водителя, и к которому относятся Персональные данные. К данной категории относятся Пассажиры, заказывающие транспортные услуги, а также Водители-партнёры, взаимодействующие с Компанией в целях оказания транспортных услуг через Платформу. Все лица, на которых распространяется настоящая Политика, именуются «Пользователи», «Вы» или «Ваш».
1.3. Владелец и (или) Оператор базы данных персональных данных — юридическое лицо, осуществляющее сбор, обработку и защиту персональных данных; для целей настоящей Политики — товарищество с ограниченной ответственностью «Green and Smart Mobility Technologies Kazakhstan».
1.4. Обработка персональных данных — действия, направленные на сбор, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
1.5. Настоящая Политика (доступна по адресу: https://www.greensm.com/kz-ru/terms-policies/privacy-notice) может периодически обновляться, изменяться, дополняться или заменяться Компанией. Вы можете регулярно проверять официальный веб-сайт Компании, чтобы быть в курсе последних изменений. Продолжение использования вами наших Услуг после внесения каких-либо изменений в настоящую Политику конфиденциальности будет означать ваше согласие с такими изменениями.
1.6. Компания обязуется соблюдать следующие принципы при Обработке персональных данных:
(i) Компания осуществляет обработку и защиту Персональных данных в строгом соответствии с Законом о персональных данных, иными нормативными правовыми актами Республики Казахстан, а также договорами, заключёнными с Вами;
(ii) Компания осуществляет сбор Персональных данных для конкретных, чётко определённых и законных целей, строго в рамках целей, указанных в разделе 3 настоящей Политики;
(iii) Компания применяет надлежащие организационные и технические меры для обеспечения безопасности, целостности и конфиденциальности Персональных данных, в том числе защиты от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования или распространения;
(iv) Компания хранит Персональные данные в форме, позволяющей идентифицировать Субъектов персональных данных, не дольше, чем это необходимо для целей, в которых осуществляется обработка Персональных данных.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПОДЛЕЖАЩИЕ ОБРАБОТКЕ
В целях осуществления Компанией обработки Персональных данных для целей, указанных в разделе 3 настоящей Политики, Компания вправе обрабатывать следующие категории Персональных данных:
2.1. Данные профиля Пользователя: информация, собираемая при создании или обновлении Вашей учётной записи на Платформе. Сюда могут входить: полное имя, адрес электронной почты, номер телефона, логин, почтовый адрес, платёжные реквизиты или банковские данные (включая токены верификации платёжных карт), дата рождения, фотография. Для Водителей-партнёров дополнительно включаются: данные водительского удостоверения, государственный регистрационный номер транспортного средства, страховые полисы и сведения о результатах проверки биографических данных, загружаемые в ходе регистрации.
2.2. Идентификационные данные: биометрические данные (в частности, изображения лица и технические шаблоны, формируемые на основе фотографий), собираемые и обрабатываемые исключительно в следующих строго определённых целях: (i) верификация личности и предотвращение захвата учётной записи; (ii) обеспечение общественной безопасности; (iii) предотвращение мошеннического создания учётных записей. Вы вправе в любое время отозвать согласие на обработку биометрических данных; однако такой отзыв может повлечь невозможность предоставления Компанией отдельных услуг, требующих верификации личности, в соответствии с разделом 10.1(v) настоящей Политики.
2.3. Контент Пользователя: сообщения, текстовые сообщения, обращения в службу поддержки, оценки, отзывы или благодарности, направляемые Вами через Платформу.
2.4. Данные о местоположении:
(i) Пассажиры: Платформа осуществляет сбор точных или приблизительных данных о местоположении с момента оформления Заказа на поездку до завершения Поездки в целях маршрутизации, подбора водителя и пассажира, мониторинга безопасности и расчёта стоимости проезда. Данные о местоположении не собираются вне активных сессий Поездки, если только вы не предоставили отдельное согласие на доступ к местоположению вне поездки.
(ii) Водители-партнёры: Платформа осуществляет сбор точных данных о местоположении в режиме реального времени, когда приложение водителя работает в активном режиме (открыто и отображается на экране), в целях диспетчеризации заказов, подбора пассажиров и оптимизации маршрутов. Когда приложение водителя работает в фоновом режиме (открыто, но не отображается на экране), Платформа продолжает сбор точных данных о местоположении исключительно в следующих целях: (a) предоставление Водителю-партнёру возможности получать и принимать заявки на поездки; (b) обеспечение безопасности и доступности экстренной помощи; (c) проверка соблюдения применимых нормативных требований и требований лицензирования. Сбор данных о местоположении в фоновом режиме от Водителей-партнёров осуществляется на основании отдельного явного согласия, предоставляемого в процессе регистрации Водителя-партнёра. Водители-партнёры вправе в любое время отозвать согласие на сбор данных о местоположении в фоновом режиме; однако такой отзыв повлечёт невозможность получения заявок на поездки, когда приложение не отображается на экране.
2.5. Транзакционные данные: сведения о Поездках, осуществлённых через Платформу, включая тип запрошенной услуги, конкретные детали поездки, дату и время, начисленную сумму, пройденное расстояние, применённые промокоды и использованный способ оплаты.
2.6. Данные об устройстве: технические данные о моделях оборудования, IP-адресе устройства, версиях операционной системы, именах программных файлов, предпочтительных языковых настройках, уникальных идентификаторах устройства, рекламных идентификаторах, серийных номерах и реквизитах оператора мобильной связи.
2.7. Данные коммуникаций: метаданные и содержание телефонных звонков или SMS-сообщений, которыми обменивались Пассажиры и Водители-партнёры посредством технологии маскировки коммуникаций Платформы (скрывающей номера телефонов от обоих участников).
2.8. Данные из иных источников: информация, полученная от маркетинговых партнёров, финансовых учреждений, государственных баз данных (при наличии соответствующего разрешения по закону) и сторонних поставщиков услуг по выявлению мошенничества.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные могут обрабатываться в одной или нескольких из следующих целей:
3.1. Оценка возможности предоставления продуктов, услуг и (или) заключения договоров
(i) Идентификация и верификация вашей информации в целях обеспечения доступа к Платформе и услугам Компании и их использования; верификация вашей личности с использованием информации об учётной записи, предоставленной при регистрации (в том числе имени, контактных данных, даты рождения или платёжной информации), а также данных из сторонних баз данных для верификации личности и предотвращения мошенничества. Проверка вашего возраста и того, что учётная запись используется именно вами, а не иным лицом.
(ii) Сбор вашего идентификационного номера и (или) фотографии документа, удостоверяющего личность, а также проведение верификации для подтверждения того, что документ является действительным, неизменённым и что никакая другая учётная запись не связана с данным документом.
(iii) Оценка, рассмотрение и одобрение предоставления продуктов и услуг на основании ваших регистрационных документов, заявок и договоров;
(iv) Проведение проверки биографических данных водителей, оказывающих транспортные услуги;
(v) Рассмотрение вопроса о предоставлении или продолжении предоставления вам любых продуктов или услуг Компании.
3.2. Исполнение обязательств по договорам, соглашениям, условиям, положениям и иным инструментам между Компанией и Вами, а также оказание вам поддержки, включая, в том числе, следующие цели:
(i) Исполнение договорных обязательств и предоставление вам продуктов и услуг;
(ii) Обновление и обработка вашей информации;
(iii) Рассмотрение жалоб и споров, поданных вами или связанных с вами;
(iv) Использование и передача Персональных данных и сопутствующей информации партнёрам для выявления и устранения проблем с продуктами или услугами;
(v) Связь с вами и направление вам уведомлений;
(vi) Реализация промоакций, обменов подарками, программ поощрения и доставки подарков;
(vii) Осуществление иных видов деятельности в сфере обслуживания и поддержки клиентов;
(viii) Обеспечение безопасности и охраны;
(ix) Оказание поддержки в режиме реального времени в ходе ваших поездок.
3.3. Повышение качества продуктов и услуг Компании, включая, в том числе:
(i) Предоставление информации по запросу или в случаях, когда это сочтено Компанией полезным;
(ii) Совершенствование технологий, интерфейса веб-сайта, платформ социальных сетей и приложений в целях обеспечения вашего удобства;
(iii) Управление вашими учётными записями и (или) клиентскими и бонусными программами;
(iv) Составление статистики и анализ данных в целях исследований, разработки и улучшения продуктов и услуг; повышение качества вашего взаимодействия;
(v) Разработка и предложение новых продуктов и услуг, персонализированных с учётом ваших потребностей;
(vi) Внедрение и проведение промоакций и программ поощрения в отношении продуктов и услуг Компании, а также предлагаемых в сотрудничестве с партнёрами;
(vii) Рекомендация продуктов и услуг, которые могут представлять для вас интерес, на основе выявления ваших предпочтений и (или) предпочтений клиентов;
(viii) Использование ваших Персональных данных для понимания ваших интересов, предпочтений или характеристик, а также персонализации показываемой вам рекламы;
(ix) Направление push-уведомлений с предложением ваших любимых мест назначения или продавцов, либо сообщений в приложении с предложением скидок или акций на продукты или услуги продавцов, аналогичных ранее заказанным вами;
(x) Оказание поддержки клиентам при расследовании и рассмотрении их обращений, включая расследование неправомерных действий, сообщённых пользователями (таких как ненадлежащие сообщения или мошенничество), мониторинг и улучшение процессов и качества обслуживания клиентов, а также выявление потенциальных участников исследований по вопросам поддержки клиентов;
(xi) Оказание поддержки при расследовании и рассмотрении обращений со стороны водителей, включая расследование неправомерных действий, сообщённых пользователями (таких как ненадлежащие сообщения или мошенничество), мониторинг и улучшение процессов и качества обслуживания клиентов (водителей), а также выявление потенциальных участников исследований по вопросам поддержки клиентов;
(xii) Отображение персонализированной рекламы на Платформе.
3.4. Обеспечение бизнес-операций, управления и развития Компании, включая, в том числе, выполнение обязательств в части отчётности, финансового учёта, бухгалтерского учёта и налогообложения, проведение аудита, обеспечение соответствия требованиям, развитие кадрового потенциала, повышение качества работы и иные связанные виды деятельности, обеспечивающие законную деятельность Компании по мере необходимости.
3.5. Реструктуризация или передача проектов (бизнеса): в ходе хозяйственной деятельности Компания может продавать или приобретать бизнесы, проводить реструктуризацию или передачу проектов или иных услуг в соответствии с законодательством. Соответственно, Персональные данные и права на использование общей информации будут входить в состав передаваемых активов. Во всех случаях передача и Обработка Персональных данных осуществляются сторонами в соответствии с законодательством и настоящей Политикой.
3.6. Разработка маркетинговых, рекламных и торгово-стимулирующих кампаний, в том числе кампаний, основанных на ваших предпочтениях.
3.7. Предупреждение, контроль, расследование и выявление действий, нарушающих внутренние правила Компании и применимое законодательство.
3.8. Обеспечение общественного порядка и безопасности, а также защита ваших законных прав и интересов, Компании и иных заинтересованных лиц.
3.9. Соблюдение применимого законодательства и международных договоров, ратифицированных Республикой Казахстан, включая, в том числе, расследование претензий или споров, связанных с использованием услуг, или их урегулирование; соблюдение требований применимых законов, нормативных актов, операционных лицензий, соглашений или договоров страхования; исполнение решений суда или запросов государственных органов, в том числе органов правопорядка.
3.10. Иные цели с вашего согласия.
4. ПЕРЕДАЧА И РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В мере, допустимой законодательством, Вы подтверждаете, что Компания вправе передавать Персональные данные в целях, указанных в настоящей Политике, следующим организациям и физическим лицам:
(i) Материнская компания, дочерние компании и аффилированные лица Компании (включая Green and Smart Mobility Kazakhstan LLP);
(ii) Поставщики услуг и (или) лица, сотрудничающие с Компанией, включая, в том числе: агентов, аудиторов, юридических консультантов, бизнес-партнёров, поставщиков IT-решений, программного обеспечения, приложений, операционных услуг, управления, устранения неполадок, развития инфраструктуры и услуг по стимулированию торговли;
(iii) Любое физическое лицо или организация, выступающие в качестве вашего представителя или уполномоченного лица;
(iv) Партнёры и поставщики в сфере рекламы и маркетинга, включая издателей рекламы (в том числе платформы социальных сетей), рекламные сети и рекламодателей, сторонних поставщиков данных, поставщиков рекламных технологий, поставщиков услуг по измерению и аналитике, а также иных поставщиков рекламных услуг — исключительно в объёме, необходимом для обеспечения доставки рекламы и оценки её эффективности на Платформе;
(v) Рекламные посредники: Компания передаёт данные — включая рекламные идентификаторы или идентификаторы устройств, хешированные адреса электронной почты, приблизительное местоположение, информацию о текущей поездке и данные о взаимодействии с рекламой — рекламным посредникам в целях обеспечения показа таргетированной рекламы и в иных целях, указанных в их политиках конфиденциальности. Вы можете отказаться от персонализации рекламы или обратиться в Green SM по адресу support.kz@greensm.com. Отзыв согласия на персонализированную рекламу не влияет на законность обработки рекламы, осуществлённой до отзыва, и не повлечёт прекращения показа неперсонализированной рекламы.
(vi) Поставщики услуг облачного хранения данных;
(vii) Платформы и поставщики услуг поддержки клиентов;
(viii) Сторонние поставщики навигационных услуг, в связи с использованием карт в Платформе;
(ix) Поставщики решений по верификации личности и управлению рисками;
(x) Поставщики платёжных услуг, платёжные шлюзы, процессинговые организации и платёжные посредники;
(xi) Партнёры по исследованиям, в том числе проводящие опросы или исследовательские проекты совместно с Компанией или по её поручению;
(xii) Поставщики услуг, оказывающие Компании содействие в повышении безопасности и защищённости Платформы и услуг;
(xiii) Поставщики инструментов и услуг в области искусственного интеллекта и машинного обучения;
(xiv) Проведение проверки биографических данных информации (документов), предоставленных Вами для работы в качестве водителя в Компании.
4.2. Передача данных осуществляется в соответствии с надлежащими процедурами, методами и применимым законодательством. Получатели Персональных данных обязаны обеспечивать конфиденциальность в соответствии с настоящей Политикой, внутренними нормативными документами Компании, стандартами защиты Персональных данных и применимым законодательством.
4.3. Компания может быть обязана передавать Персональные данные компетентным государственным органам в случаях, предусмотренных законодательством. Компания вправе раскрывать ваши данные, если это предусмотрено применимым законодательством, нормативным актом, операционной лицензией или соглашением, государственным запросом, договором страхования, либо в иных случаях, когда раскрытие является обоснованным по соображениям безопасности или аналогичным причинам. Это включает передачу данных сотрудникам правоохранительных органов, органам здравоохранения, иным государственным органам, страховым компаниям, сторонним партнёрам-флитам или другим третьим лицам в целях исполнения наших условий и положений, пользовательских соглашений или иных политик; защиты прав или имущества Компании либо прав, безопасности или имущества других лиц; или в случае предъявления претензии или возникновения спора, связанных с использованием наших услуг.
4.4. Вы подтверждаете и прямо соглашаетесь с тем, что партнёры, подрядчики, аффилированные лица Компании и иные получатели — третьи лица вправе получать, хранить, использовать, передавать и иным образом обрабатывать Ваши Персональные данные от имени Компании и (или) в связи с оказанием соответствующих услуг. Такая обработка строго ограничена объёмом, необходимым для достижения целей, указанных в настоящей Политике, и осуществляется в полном соответствии с применимым законодательством Республики Казахстан.
5. ХРАНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные хранятся в течение всего срока существования вашей учётной записи на Платформе. Данные о транзакциях, местоположении, использовании и иная информация хранятся в течение срока, установленного применимым законодательством. Срок хранения Персональных данных определяется исходя из целей их использования, указанных в настоящей Политике, и в соответствии с применимым законодательством.
6. МЕТОДЫ ПЕРЕДАЧИ (ПРЕДОСТАВЛЕНИЯ) ДАННЫХ
6.1. Компания не продаёт Персональные данные каким-либо лицам. Компания применяет необходимые меры безопасности для обеспечения защищённой передачи (предоставления) Персональных данных. Персональные данные могут передаваться в соответствии с разделом 4 настоящей Политики или в иных случаях, предусмотренных законодательством.
6.2. Трансграничная передача Персональных данных.
(i) Компания вправе осуществлять трансграничную передачу Персональных данных получателям, находящимся в иностранных государствах, в мере, необходимой для целей, указанных в настоящей Политике. В некоторых из этих юрисдикций уровень защиты персональных данных может не соответствовать уровню, установленному законодательством Республики Казахстан.
(ii) Трансграничная передача Персональных данных осуществляется в соответствии со статьёй 22 Закона о персональных данных исключительно для целей, перечисленных в разделе 3 настоящей Политики.
(iii) До осуществления трансграничной передачи Персональных данных в юрисдикции, не обеспечивающие надлежащего уровня защиты, Компания обеспечивает принятие получателем обязательств по обеспечению уровня защиты Персональных данных не ниже установленного законодательством Республики Казахстан.
(iv) Принимая настоящую Политику, вы прямо и отдельно соглашаетесь на трансграничную передачу ваших Персональных данных, включая биометрические данные и данные о местоположении, в указанные выше юрисдикции, осознавая, что законодательство таких юрисдикций может не обеспечивать защиту, эквивалентную законодательству Республики Казахстан. Вы вправе в любое время отозвать данное согласие в соответствии с разделом 10.1(v) настоящей Политики.
7. МЕТОДЫ АНАЛИЗА
Анализ Персональных данных осуществляется на основании внутренних процессов Компании, принципов конфиденциальности данных и стандартов информационной безопасности IT-систем.
8. МЕТОДЫ ШИФРОВАНИЯ
При необходимости собранные Персональные данные шифруются в соответствии с надлежащими стандартами шифрования при хранении, передаче и обработке в целях обеспечения постоянной защиты данных.
9. МЕТОДЫ УДАЛЕНИЯ
9.1. При прекращении договорных отношений или завершении использования вами продуктов или услуг Компании, либо по вашему законному запросу Компания удаляет хранящиеся Персональные данные, за исключением следующих случаев:
(i) Применимое законодательство запрещает удаление или предусматривает обязательное хранение данных;
(ii) Персональные данные обрабатываются компетентными государственными органами в целях осуществления государственных функций в соответствии с законодательством;
(iii) Персональные данные были правомерно раскрыты в соответствии с применимым законодательством;
(iv) Персональные данные обрабатываются для выполнения правовых требований, научных исследований или статистических целей в соответствии с законодательством;
(v) В случаях угрозы национальной обороне или безопасности, чрезвычайных ситуаций в области общественного порядка и безопасности, крупных катастроф, опасных эпидемий; при наличии угрозы национальной безопасности или обороне, не достигающей уровня введения чрезвычайного положения; предотвращения и пресечения массовых беспорядков, терроризма, преступлений и правонарушений.
9.2. На протяжении всего процесса Обработки персональных данных конфиденциальность является высшим приоритетом Компании. Компания применяет надлежащие технические меры для предотвращения несанкционированного доступа к Персональным данным или их использования. Компания также регулярно взаимодействует с экспертами в области безопасности для применения новейших методов обеспечения кибербезопасности в целях защиты Персональных данных. Данные вашей платёжной карты, выпущенной финансовыми учреждениями, защищены на основе принципа, согласно которому критически важные данные карты (номер карты, имя держателя карты, CVV) не фиксируются в системах Компании. Ваши платёжные операции осуществляются в системе соответствующего банка.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. В соответствии с применимым законодательством Субъект персональных данных имеет следующие права в отношении обработки Персональных данных Компанией:
(i) знать, хранятся ли Ваши Персональные данные в Компании или у третьих лиц, и получать сведения, подтверждающие факт, цели, источники, методы сбора и обработки, перечень Персональных данных, а также сроки обработки и хранения;
(ii) требовать от Компании исправления, дополнения или обновления Ваших Персональных данных при наличии оснований, подтверждённых соответствующими документами;
(iii) требовать от Компании или третьих лиц блокирования Ваших Персональных данных при наличии сведений о нарушении условий их сбора и обработки;
(iv) требовать от Компании или третьих лиц уничтожения Ваших Персональных данных, если их сбор и обработка осуществлялись с нарушением применимого законодательства Республики Казахстан, либо в иных случаях, установленных законодательством;
(v) отозвать Ваше согласие на сбор, обработку, трансграничную передачу и предоставление Ваших Персональных данных третьим лицам (за исключением случаев, когда продолжение обработки требуется в силу закона или для исполнения неисполненного юридического или договорного обязательства);
(vi) давать или отказывать в согласии на распространение Ваших Персональных данных в общедоступных источниках;
(vii) защищать свои права и законные интересы, в том числе требовать возмещения морального и материального ущерба в соответствии с применимым законодательством;
(viii) иные права, предусмотренные применимым законодательством.
10.2. Реализация прав:
(i) Вы вправе реализовывать права, предусмотренные разделом 10.1 настоящей Политики, путём направления запроса в Компанию по контактным данным, сообщённым Компанией для этих целей;
(ii) В целях обработки любого запроса Компания вправе потребовать от вас подтверждения личности с использованием разумных и законных способов;
(iii) Компания обязана рассматривать и исполнять законные и обоснованные запросы от вас в сроки, установленные применимым законодательством;
(iv) В случае, если отзыв Согласия или реализация вами какого-либо права влечёт невозможность для Компании продолжать предоставление отдельных продуктов, услуг или функциональных возможностей, зависящих от соответствующей обработки, Компания вправе прекратить или ограничить предоставление таких продуктов, услуг или функциональных возможностей в соответствии с применимым законодательством.
10.3. Порядок рассмотрения жалоб:
(i) Компания создаёт и поддерживает эффективный механизм рассмотрения жалоб для урегулирования обращений и жалоб Субъектов персональных данных, связанных с Обработкой персональных данных;
(ii) Любая жалоба, поданная вами, рассматривается Компанией в сроки, установленные применимым законодательством;
(iii) В случае неудовлетворённости Субъекта персональных данных результатом рассмотрения жалобы Компанией, либо при неполучении ответа от Компании в установленные сроки, Субъект персональных данных вправе обжаловать данную жалобу в порядке, предусмотренном применимым законодательством.
10.4. Ограничения
(i) Реализация ваших прав осуществляется с учётом ограничений, условий и исключений, которые могут быть предусмотрены применимым законодательством;
(ii) Компания вправе отказать в исполнении запроса или ограничить его исполнение в случаях, когда такой отказ или ограничение допускается применимым законодательством, в том числе когда: (a) запрос является явно необоснованным или чрезмерным; (b) исполнение запроса нарушит действующее законодательство; или (c) хранение или Обработка Персональных данных необходимы для соблюдения применимого законодательства или иного правового обязательства.
11. ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Защищать свои Персональные данные; обращаться к соответствующим организациям или физическим лицам с требованием о защите своих Персональных данных. Незамедлительно уведомлять Компанию при обнаружении ошибок, неточностей, утечек или предполагаемых нарушений в отношении Персональных данных.
11.2. Уважать и защищать персональные данные других лиц.
11.3. Предоставлять полные и достоверные Персональные данные при выражении согласия на их обработку. В случае предоставления недостоверной информации, если такая информация влияет на ваши права и интересы или ограничивает их, все связанные с этим расходы несёте вы.
11.4. Соблюдать нормы законодательства о защите персональных данных и участвовать в предупреждении и противодействии нарушениям законодательства о защите персональных данных.
11.5. Иные обязанности, предусмотренные применимым законодательством.
12. ВОЗМОЖНЫЕ НЕПРЕДВИДЕННЫЕ ПОСЛЕДСТВИЯ ИЛИ УЩЕРБ
12.1. Компания применяет различные технологии информационной безопасности, такие как межсетевые экраны, средства контроля доступа и шифрование, в целях защиты Персональных данных и предотвращения несанкционированного доступа к ним, их использования или предоставления. Вместе с тем Компания не может гарантировать абсолютную безопасность Персональных данных в следующих обстоятельствах:
(i) Аппаратные или программные ошибки при обработке данных, приводящие к утрате ваших Персональных данных;
(ii) Уязвимости безопасности, находящиеся вне контроля Компании, включая атаки хакеров или киберпреступников на системы, приводящие к утечкам данных.
12.2. Компания рекомендует вам сохранять в тайне всю информацию, связанную с учётными данными для входа в систему, OTP-кодами, и не передавать такую информацию третьим лицам.
12.3. Вам следует осознавать, что в любое время, когда вы раскрываете или публично распространяете свои Персональные данные, такие данные могут быть собраны и использованы другими лицами в целях, не зависящих от вас и Компании.
12.4. Компания рекомендует вам обеспечивать защиту своих персональных устройств (мобильных телефонов, планшетов, персональных компьютеров и т.д.) при их использовании. Следует выходить из своей учётной записи, когда она не используется.
12.5. В случае атаки на сервер хранения данных, повлёкшей утрату или утечку Персональных данных, Компания несёт ответственность за уведомление компетентных органов в целях своевременного расследования и принятия мер, а также за информирование вас в соответствии с применимым законодательством.
12.6. Киберпространство не является полностью безопасной средой, и Компания не может гарантировать абсолютную безопасность Персональных данных, передаваемых через интернет. При передаче Персональных данных в режиме онлайн следует использовать только защищённые системы для доступа к веб-сайтам, приложениям или устройствам. Вы несёте ответственность за сохранение в тайне своих учётных данных для каждого веб-сайта, приложения или устройства.
13. НАЧАЛО И ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Обработка Персональных данных начинается с момента законного получения Компанией Персональных данных при наличии надлежащего правового основания для их обработки в соответствии с применимым законодательством.
13.2. Обработка Персональных данных осуществляется до исполнения целей обработки данных.
13.3. Компания может быть обязана хранить Персональные данные даже после прекращения договора между сторонами в целях исполнения обязательств, предусмотренных законодательством, и (или) по запросу компетентных государственных органов.
14. СТОРОННИЕ ПЛАТФОРМЫ И СЕРВИСЫ
Платформа может содержать ссылки на сторонние веб-сайты или сервисы («Внешние ресурсы»). Использование вами и взаимодействие с любым Внешним ресурсом — вне зависимости от того, была ли ссылка на такой Внешний ресурс размещена на нашей Платформе — регулируется условиями использования и политиками конфиденциальности соответствующего Внешнего ресурса. Мы не несём ответственности за функциональность, конфиденциальность или меры безопасности каких-либо иных организаций, и настоящая Политика конфиденциальности не регулирует использование вами и доступ к указанному веб-сайту или сервису, на который вы были перенаправлены.
15. ПРОЧИЕ ПОЛОЖЕНИЯ
15.1. Вы подтверждаете, что, принимая настоящую Политику, даёте согласие на обработку своих Персональных данных Компанией и организациями или физическими лицами, участвующими в обработке Персональных данных в соответствии с настоящей Политикой, а также осведомлены о видах обрабатываемых данных, целях обработки, лицах, осуществляющих обработку данных, а также о своих правах и обязанностях, связанных с Персональными данными. Вы были уведомлены Компанией и согласны со всеми сведениями, подлежащими раскрытию до начала обработки Персональных данных Компанией или любым участвующим в ней лицом. Вы соглашаетесь с тем, что Компания и такие лица не обязаны направлять дополнительные уведомления до начала обработки Персональных данных.
15.2. По любым вопросам, касающимся защиты персональных данных Компании, просьба обращаться к нам, и мы постараемся ответить в максимально короткие сроки. Вы также можете связаться с нами по следующим контактным данным:
Электронная почта: support.kz@greensm.com
Дата публикации: 8 июня 2026 г.
Дата вступления в силу: 8 июня 2026 г.
