Конфиденциальность и защита персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии со статьей 447 Гражданского кодекса Республики Казахстан (ГК РК). Она регулирует порядок работы с персональными данными и меры их защиты в ТОО «АК Цент Микросистемс» (далее — Оператор). Политика направлена на защиту прав граждан при обработке их персональной информации, включая обеспечение конфиденциальности личной и семейной жизни.

Компания обязуется предоставить свободный доступ к данной Политике в соответствии с требованиями законодательства.

2. Основные принципы и условия обработки данных

2.1 Принципы обработки

Оператор обрабатывает персональные данные на основе следующих принципов:

• соответствие закону и добросовестность;
• достижение конкретных, законных целей;
• обработка только тех данных, которые необходимы для достижения поставленных целей.

2.2 Условия обработки

Обработка персональных данных допускается в следующих случаях:

• при наличии согласия субъекта данных;
• при наличии законных оснований;
• в целях защиты жизненно важных интересов субъекта;
• для исполнения договорных обязательств.

2.3 Конфиденциальность данных

Оператор и его сотрудники обязаны не разглашать персональные данные третьим лицам без получения согласия субъекта.

2.4 Публичные источники данных

Оператор вправе формировать справочники с данными, доступ к которым возможен только при наличии согласия субъекта.

2.5 Специальные категории данных

Обработка персональных данных особой категории осуществляется только при наличии письменного согласия субъекта либо в случаях, предусмотренных законом.

2.6 Передача обработки данных третьим лицам

Оператор вправе поручить обработку персональных данных сторонней организации, если это предусмотрено договором и получено согласие субъекта.

3. Права субъектов данных

Граждане имеют право:

• добровольно предоставлять согласие на обработку своих данных;
• требовать уточнения, блокировки или удаления персональных данных;
• требовать прекращения их обработки.

Оператор обязан удовлетворить запрос субъекта в установленные законом сроки.

4. Меры по защите персональных данных

Для обеспечения безопасности информации Оператор применяет:

• назначение ответственных сотрудников;
• ограничение доступа к персональным данным;
• использование антивирусных программ и средств защиты информации.

5. Заключительные положения

Оператор, нарушивший порядок работы с персональными данными, несет ответственность в соответствии с законодательством Республики Казахстан.