1. ЦЕЛИ И ОБЛАСТИ ПРИМЕНЕНИЯ

• Настоящие Принципы конфиденциальности и защиты персональных данных («Принципы») регулируют порядок, согласно которому ТОО «TETHYS AKTAU II», его деловые партнеры и компании Группы (далее именуются «Компания» или «Оператор данных») защищают персональные данные, определяют принципы обработки персональных данных, посетителей, клиентов, потенциальных клиентов, поставщиков, третьих лиц, онлайн-посетителей («Группы лиц») и уведомления этих групп лиц.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Как Оператор данных Компания обрабатывает ваши персональные данные в соответствии со следующими принципами.

2.1 Обработка согласно требованиям законодательства и принципам добросовестности

• При обработке ваших персональных данных мы действуем в соответствии с принципами, установленными правовыми нормами и общепринятыми нормами добросовестности.

2.2 Обеспечение точности и при необходимости актуальности персональных данных

• С учетом ваших законных интересов мы проводим периодические проверки и обновления для обеспечения точности и актуальности обрабатываемых данных и принятия соответствующих мер. В связи с этим, в Компании созданы системы, направленные на контроль точности персональных данных и внесение необходимых исправлений.

2.3 Обработка данных в конкретных, явных и законных целях

• Ваши персональные данные обрабатываются с явными, конкретными и законными целями.

2.4 Связанность с целью обработки и соразмерность

• Мы обрабатываем ваши персональные данные только для достижения предполагаемой цели (целей) и в ограниченном объеме, при этом персональные данные, не имеющие отношения к цели, не обрабатываются.

2.5 Хранение в течение периода, предусмотренного законодательством или необходимого для обработки

• Ваши персональные данные будут храниться только в течение периода, предусмотренного применимым законодательством или необходимого для обработки. Сначала мы проверяем наличие или отсутствие в применимых законах определенного срока, и затем, в зависимости от результатов проверки, соблюдаем установленный срок или храним данные в течение периода, необходимого для цели обработки данных. Когда установленный срок истекает или исчезают причины для обработки персональных данных, то при отсутствии законных причин продлить срок обработки персональных данных, такие данные удаляются, уничтожаются или анонимизируются в соответствии с Политикой хранения и уничтожения персональных данных Компании.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Персональные данные обрабатываются Компанией на следующих условиях.

3.1 Прямое требование закона

• Ваши персональные данные обрабатываются в тех случаях, когда обработка явно предусмотрена законодательством.

3.2 Фактическая невозможность получить явно выраженное согласие заинтересованного лица

• Ваши персональные данные могут быть обработаны, когда необходимо обработать персональные данные для защиты жизни или здоровья заинтересованного лица или иного лица, если такие лица не могут дать свое явное согласие в связи с фактической невозможностью или их согласие может быть признано недействительным.

3.3 Непосредственное отношение к заключению или выполнению условий договораact

• Персональные данные могут обрабатываться в рамках необходимой обработки персональных данных участников договора, если они напрямую связаны с заключением или выполнением условий договора.

3.4 Выполнение Компанией юридических обязательств

• Персональные данные могут обрабатываться, если обработка является обязательным условием для выполнения юридических обязательств Компании как оператора данных.

3.5 Общедоступные персональные данные

• Персональные данные могут быть обработаны, если находятся в открытом доступе.

3.6 Обработка данных необходима для установления, использования или защиты права

• Персональные данные могут быть обработаны в случаях, когда обработка данных необходима для установления, использования или защиты права.

3.7 Обработка данных на основе законных интересов

• Персональные данные могут быть обработаны, если это требуется для защиты законных интересов Компании.

3.8 Обработка данных на основании явно выраженного согласия

• В тех случаях, когда ваши персональные данные не могут быть обработаны на основании какого-либо из условия, изложенного в настоящих Принципах, они обрабатываются на основании явно выраженного согласия.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• В соответствии с условиями обработки персональных данных, изложенными в статьях 7-2 и 9 Закона «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее – «Закон»), персональные данные заинтересованных лиц могут обрабатываться Компанией в следующих целях.

4.1 КЛИЕНТ

• В соответствии с условиями обработки персональных данных, изложенными в Законе, персональные данные клиента могут обрабатываться для осуществления необходимых рабочих и операционных процессов, чтобы соответствующее лицо могло извлечь выгоду из продуктов и услуг, предлагаемых Компанией, для исполнения договора, отслеживания финансовых и бухгалтерских операций, планирования и выполнения процессов управления взаимоотношениями с клиентами и удовлетворения потребностей клиентов, мониторинга договорных процессов, отслеживания претензий и жалоб клиентов, планирования и выполнения трансферных процессов, а также планирования процессов, создания и управления инфраструктурой, аудита и выполнения процессов информационной безопасности.

4.2 ПОТЕНЦАЛЬНЫЙ КЛИЕНТ

• В соответствии с условиями обработки персональных данных, изложенными в Законе, персональные данные потенциального клиента могут обрабатываться в целях кастомизации продуктов и услуг, предлагаемых Компанией, в соответствии со вкусами, привычками использования и потребностями заинтересованного лица; планирования и выполнения мероприятий, необходимых для продуктов и услуг, предлагаемых и рекламируемых заинтересованным лицам; ведения коммерческой деятельности Компанией; осуществления соответствующих бизнес-процессов, проведения необходимых работ и управление соответствующими бизнес-процессами с тем, чтобы заинтересованное лицо могло воспользоваться продуктами и услугами, предлагаемыми Компанией; планирования и выполнения действий, необходимых для кастомизации, предложения и продвижения продуктов и услуг, предлагаемых Компанией; планирования и осуществления процессов управления взаимоотношениями с клиентами.

4.3 ПОСЕТИТЕЛЬ

• В соответствии с условиями обработки персональных данных, изложенными в Законе, персональные данные посетителя могут обрабатываться в соответствии с законодательством в целях обеспечения безопасности помещений и объектов, учета и мониторинга учета посетителей, обеспечения безопасности активов и/или ресурсов, обеспечения технической и коммерческой безопасности, обеспечения безопасности деятельности организации и информирования компетентных органов и организаций.

4.4 ТРЕТЬЕ ЛИЦО

• В соответствии с условиями обработки персональных данных, изложенными в Законе, персональные данные третьего лица могут обрабатываться для осуществления необходимых рабочих и операционных процессов, с тем чтобы соответствующее лицо могло извлечь выгоду из продуктов и услуг, предлагаемых Компанией, проведения необходимых работ для осуществления коммерческой деятельности Компанией, проведения соответствующих бизнес-процессов, проведения необходимых работ и управления соответствующими бизнес-процессами, чтобы соответствующее лицо могло извлечь выгоду из продуктов и услуг, предлагаемых Компанией, кастомизации, предложения и продвижения продуктов и услуг, предлагаемых Компанией, а также выполнения договоров.

4.5 ПОСТАВЩИК / ДЕЛОВОЙ ПАРТНЕР / АРЕНДАТОР

• В соответствии с условиями обработки персональных данных, изложенными в Законе, персональные данные поставщика/делового партнера/арендатора могут обрабатываться для осуществления необходимых рабочих и операционных процессов, с тем чтобы соответствующее лицо могло извлечь выгоду из продуктов и услуг, предлагаемых Компанией, проведения необходимых работ для осуществления Компанией коммерческой деятельности, осуществления соответствующих бизнес-процессов, проведения необходимых работ и управления соответствующими бизнес-процессами с тем, чтобы соответствующее лицо могло извлечь выгоду из продуктов и услуг, предлагаемых Компанией.

4.6 ОНЛАЙН-ПОСЕТИТЕЛЬ

• В соответствии с условиями обработки персональных данных, изложенными в Законе, персональные данные онлайн-посетителя могут обрабатываться в целях проведения маркетинговых аналитических исследований, акций / рекламных акций, проведения коммуникационных мероприятий, проведения работ по разработке продуктов и услуг, выполнения обязательств, предусмотренных законодательством.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

• В соответствии с принципами и целями, изложенными в настоящих Принципах, а также условиями и целями обработки персональных данных, изложенными в статьях 15 и 16 Закона, ваши персональные данные могут в ограниченном объеме передаваться нашим дочерним организациям, отечественным и зарубежным деловым партнерам, клиентам, поставщикам, компетентным государственным органам, наделенным полномочиями по закону, и уполномоченным частным лицам, наделенным полномочиями по закону.

6. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1

• В целях обеспечения безопасности персональных данных и предотвращения незаконной обработки персональных данных, Компания принимает разумные меры, направленные на предотвращение рисков несанкционированного доступа, случайной утраты данных, преднамеренного удаления данных или повреждения данных.

6.2

• Для защиты от несанкционированного доступа к персональным данным принимаются любые технические и физические меры. Для этого система авторизации настроена таким образом, чтобы лицо получало доступ к только к минимально необходимому объему персональных данных.

7. ОБЯЗАТЕЛЬСТВА В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИХ ЛИЦ

• Соответствующая Группа лиц подтверждает и одобряет передачу Компании персональных данных третьих лиц для обработки. Соответствующая Группа лиц заявляет о том, ею выполнено обязательство по уведомлению и получено согласие лиц, чьи данные были переданы. В противном случае, убытки оплачиваются соответствующей Группой лиц.

8. ПОРЯДОК И ПРИНЦИПЫ ОБРАЩЕНИЯ

• Как заинтересованное лицо, вы обладаете следующими правами:
• Получение информации о том обрабатывались ли ваши персональные данные;
• Обращение за получением соответствующей информации в случае, если персональные данные подверглись обработке;
• Получение информации о цели обработки персональных данных, а также их использовании в соответствии с целью;
• Получение информации о третьих лицах на территории страны или за рубежом, которым переданы персональные данные;
• Обращение с требованием внесения корректив в случае неполной или неправильной обработки персональных данных;
• Предъявление требования удалить или уничтожить персональные данные, согласно статье 24 Закона;
• Предъявление возражения на негативный для владельца данных результат обработки персональных данных, полученный путем анализа исключительно с использованием автоматизированных систем;
• Предъявление требования о компенсации убытков, возникших в связи с обработкой персональных данных с нарушением Закона.

9. СВЯЗАТЬСЯ С НАМИ

• Если у вас возникнут проблемы или вопросы относительно настоящих Принципов, вы можете связаться с нами по электронной почте info@tetysblu.com

10. ИЗМЕНЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

• Если мы решим изменить настоящую Политику конфиденциальности, мы опубликуем изменения на этой странице и обновим дату изменения, указанную выше. В случае существенных изменений мы проинформируем вас тем или иным способом, который будет сочтен целесообразным.