Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных ТОО «WORKDALE» в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).
1.2. Политика распространяется на персональные данные, которые Оператор получает при использовании сайта https://workdale.org (далее — Сайт), при обращении по электронной почте, по телефону и в Telegram, а также при заключении и исполнении договора по Публичной оферте.
1.3. Субъект персональных данных (далее — Пользователь) — физическое лицо, к которому относятся персональные данные: Заказчик — физическое лицо или индивидуальный предприниматель, представитель Заказчика — юридического лица, контактное лицо, указанное в тексте вакансии, посетитель Сайта.
2. Оператор
2.1. Собственником и оператором базы, содержащей персональные данные, является ТОО «WORKDALE» (БИН 260740000463, юридический адрес: 110000, Республика Казахстан, Костанайская область, г. Костанай, ул. Л. Толстого, д. 25, кв. 24) (далее — Оператор).
2.2. Контакты Оператора по вопросам персональных данных: sales@workdale.org, +7 (705) 843-85-50.
3. Какие данные мы обрабатываем
3.1. Оператор обрабатывает следующие данные:
- имя (ФИО) и (или) наименование компании;
- номер телефона;
- адрес электронной почты;
- имя пользователя в Telegram;
- тексты вакансий, в том числе указанные в них контакты для откликов;
- платёжные реквизиты, необходимые для выставления счетов (наименование, БИН/ИИН, адрес, банковские реквизиты плательщика);
- сведения о платежах, получаемые от банка-эквайера: сумма, дата и время, номер и статус операции; могут также включать маскированный номер карты.
3.2. Данные банковских карт (полный номер, срок действия, CVV2/CVC2) вводятся Пользователем на защищённой странице банка-эквайера и обрабатываются только банком. Оператор их не получает и не хранит.
3.3. На Сайте нет форм для ввода данных. Заявки поступают в Telegram и на электронную почту.
3.4. Оператор не собирает данные соискателей: отклики на вакансии направляются по контактам, указанным Заказчиком в публикации.
3.5. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, религиозных и политических убеждениях и т. п.) и биометрические данные.
4. Цели обработки
4.1. Персональные данные обрабатываются для:
- приёма и обработки заявок, связи с Пользователем по вопросам заказа;
- подготовки, согласования и размещения публикаций, направления отчёта о публикации;
- заключения и исполнения договора, выставления счетов и приёма оплаты;
- рассмотрения претензий и заявок на возврат денежных средств;
- ведения бухгалтерского и налогового учёта и исполнения иных обязанностей, предусмотренных законодательством Республики Казахстан.
4.2. Оператор не обрабатывает персональные данные в целях, не совместимых с указанными. Рекламные рассылки направляются только при наличии отдельного согласия Пользователя.
5. Правовые основания и согласие
5.1. Персональные данные обрабатываются на основании согласия Пользователя, а также в случаях, когда обработка необходима для заключения и исполнения договора и для выполнения обязанностей Оператора, установленных законодательством Республики Казахстан.
5.2. Пользователь даёт согласие на сбор и обработку своих персональных данных, в том числе на их трансграничную передачу в соответствии с разделом 8 Политики, когда:
- направляет Оператору заявку или иное обращение по электронной почте, в Telegram или по телефону и сообщает свои данные;
- акцептует Публичную оферту путём оплаты услуг.
5.3. Пользователь вправе отозвать согласие, направив заявление на sales@workdale.org. Отзыв согласия не допускается, если это противоречит законодательству Республики Казахстан или если обязательства по договору не исполнены. После отзыва согласия Оператор может оказаться не в состоянии оказать услуги.
5.4. Заказчик, указывающий в тексте вакансии персональные данные контактного лица, гарантирует наличие согласия этого лица на их размещение в публикации и распространение в общедоступном источнике.
6. Сроки хранения
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Республики Казахстан.
6.2. Данные, необходимые для исполнения договора, хранятся в течение срока его исполнения. Первичные учётные документы и сведения о платежах хранятся в течение сроков, установленных законодательством Республики Казахстан о бухгалтерском учёте и налогообложении.
6.3. Переписка по заявкам, не завершившимся заключением договора, хранится до достижения цели обработки, но не дольше одного года с даты последнего обращения.
6.4. Публикации, включая указанные в них контакты для откликов, остаются в Telegram-каналах и не удаляются Оператором по истечении срока. Заказчик или контактное лицо вправе обратиться с просьбой об удалении публикации, содержащей его персональные данные.
6.5. По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются.
7. Передача третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в Политике.
7.2. Персональные данные могут обрабатываться следующими лицами в объёме, необходимом для указанных целей:
- банк-эквайер (банк-партнёр) — для проведения платежей по банковским картам и возвратов; данные карты Пользователь вводит непосредственно на странице банка;
- Telegram — для переписки с Пользователем и размещения публикаций; обработка данных Telegram регулируется его политикой конфиденциальности: https://telegram.org/privacy;
- поставщики услуг электронной почты и хостинга, используемые Оператором, — для обмена сообщениями и работы Сайта;
7.3. Персональные данные предоставляются государственным органам по их законным запросам в случаях, предусмотренных законодательством Республики Казахстан.
7.4. Данные, которые Заказчик включает в текст вакансии, после выхода публикации становятся общедоступными для подписчиков и посетителей Telegram-каналов.
8. Трансграничная передача
8.1. При использовании Telegram, сервисов электронной почты и хостинга, серверы которых могут находиться за пределами Республики Казахстан, а также при размещении публикаций в Telegram-каналах, адресованных аудитории 14 стран (Казахстан, Узбекистан, Беларусь, Кыргызстан, Молдова, Азербайджан, Грузия, Армения, Польша, Сербия, Литва, Латвия, Эстония, США), персональные данные могут передаваться и становиться доступными за пределами Республики Казахстан.
8.2. Трансграничная передача осуществляется в соответствии с Законом. Если страна получателя не обеспечивает защиту персональных данных, трансграничная передача производится с согласия Пользователя, которое он даёт в порядке пункта 5.2 Политики.
9. Защита персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей;
- использует защищённое соединение (TLS) при передаче данных;
- не получает и не хранит данные банковских карт — приём платежей осуществляется на стороне банка-эквайера с подтверждением по технологии 3-D Secure;
- хранит персональные данные с соблюдением требований законодательства Республики Казахстан, в том числе требований к месту хранения баз, содержащих персональные данные.
9.2. При нарушении безопасности персональных данных Оператор принимает меры по устранению его последствий и уведомляет об этом в порядке, установленном законодательством Республики Казахстан.
10. Права субъекта персональных данных
10.1. Пользователь вправе:
- знать о наличии у Оператора своих персональных данных и получать информацию об их обработке;
- требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых документами;
- требовать блокирования своих персональных данных, если есть сведения о нарушении условий их сбора и обработки;
- требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, предусмотренных Законом;
- отозвать согласие на сбор и обработку персональных данных, за исключением случаев, предусмотренных Законом;
- обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных или в суд;
- осуществлять иные права, предусмотренные Законом.
10.2. Для реализации своих прав Пользователь направляет запрос на sales@workdale.org с указанием имени, контактных данных, использованных при обращении к Оператору, и сути запроса. Оператор рассматривает запрос в сроки, установленные Законом.
11. Файлы cookie и сторонние сервисы
11.1. Сайт не использует системы веб-аналитики, рекламные сервисы и трекеры и не устанавливает файлы cookie для отслеживания поведения посетителей.
11.2. Шрифты, изображения и другие файлы Сайта загружаются с собственного сервера Сайта. Сторонние сервисы для отображения страниц Сайта не используются.
11.3. При обращении к Сайту сервер хостинга может автоматически фиксировать технические данные (IP-адрес, тип браузера, дата и время запроса) в журналах, необходимых для работы и безопасности Сайта.
11.4. Ссылки на Telegram ведут на сторонний сервис, к которому применяются его собственные правила обработки данных.
12. Контакты
12.1. По вопросам обработки персональных данных обращайтесь к Оператору:
- ТОО «WORKDALE», БИН 260740000463, юридический адрес: 110000, Республика Казахстан, Костанайская область, г. Костанай, ул. Л. Толстого, д. 25, кв. 24
- Электронная почта: sales@workdale.org
- Телефон: +7 (705) 843-85-50
- Telegram: https://t.me/karrolinaEU
13. Изменения Политики
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://workdale.org/privacy.html, если иное не указано в самой редакции.
13.2. Дата текущей редакции указана в начале документа.