Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет цели, правовые основания, порядок, условия сбора, накопления, хранения, изменения, дополнения, использования, распространения, обезличивания, блокирования и уничтожения (далее — «обработка») персональных данных, а также меры по защите персональных данных физических лиц, пользующихся услугами сервиса международного перевода водительских удостоверений.

1. ОБЩИЕ ПОЛОЖЕНИЯ И СФЕРА ДЕЙСТВИЯ

1.1. Настоящая Политика является единым официальным документом индивидуального предпринимателя INTERNATIONAL DRIVERS CENTRE (далее — «Оператор»), регулирующим обработку персональных данных при использовании всех официальных цифровых ресурсов и каналов взаимодействия Оператора.

1.2. Действие настоящей Политики распространяется на все официальные сайты Оператора в сети Интернет, включая:

• mvu.kz;
• idlc.kz;
• ilicense.kz;
• idl.or.at,

а также иные официальные веб-ресурсы, поддомены и посадочные страницы, прямо указанные Оператором (далее совместно именуемые — «Сайты Оператора»).

1.3. Политика охватывает обработку персональных данных, поступающих Оператору как через Сайты Оператора, так и при взаимодействии с Пользователями и Заказчиками через:

• электронные веб-формы оформления Заказа и онлайн-интерфейсы;
• мессенджер WhatsApp;
• мессенджер Telegram;
• официальные страницы и аккаунты в социальных сетях;
• корпоративную электронную почту;
• телефонные коммуникации;
• офис Оператора;
• иные согласованные Сторонами каналы связи.

1.4. Настоящая Политика размещается в открытом доступе на Сайтах Оператора и предоставляется Субъекту персональных данных для ознакомления до либо в процессе предоставления персональных данных Оператору.
Ознакомление с настоящей Политикой само по себе не заменяет согласие на сбор и обработку персональных данных в случаях, когда получение такого согласия требуется законодательством Республики Казахстан. Такое согласие предоставляется Субъектом персональных данных способом, позволяющим подтвердить факт его получения Оператором, в том числе посредством соответствующего подтверждения в электронной форме, форме Заказа, электронной переписке, мессенджере, письменном документе либо иным допустимым способом.

1.5. Материалы Заказа — персонализированные электронные и/или печатные материалы, формируемые и изготавливаемые Оператором в составе выбранной Заказчиком услуги в соответствии с условиями Заказа и Договора публичной оферты.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

2.1. Обработка персональных данных осуществляется Оператором в строгом соответствии с требованиями Конституции Республики Казахстан, Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных»), Гражданского кодекса Республики Казахстан, Закона РК «О защите прав потребителей», Закона РК «О регулировании торговой деятельности» и иных действующих нормативных правовых актов Республики Казахстан.

2.2. Правовыми основаниями обработки персональных данных являются:

• согласие Субъекта персональных данных на сбор и обработку его данных, предоставляемое в порядке, предусмотренном законодательством Республики Казахстан;
• заключение и исполнение договора (в том числе Договора публичной оферты), стороной либо выгодоприобретателем по которому выступает Субъект персональных данных, а также принятие мер по заключению договора по инициативе Субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан (включая требования бухгалтерского, налогового, архивного учёта и законодательства о защите прав потребителей);
• иные основания, прямо предусмотренные законодательством Республики Казахстан.

3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ

3.1. Персональные данные могут поступать к Оператору из следующих источников:

• непосредственно от самого Субъекта персональных данных при заполнении интерактивных форм, подаче заявок, обращении через каналы связи либо при личном визите в офис;
• от Заказчика, предоставляющего сведения и документы в отношении другого физического лица, если Заказчик подтверждает наличие законных оснований для их передачи Оператору и необходимых полномочий на оформление Заказа в отношении такого лица. По запросу Оператора Заказчик обязан предоставить подтверждение наличия соответствующего согласия или полномочий, если такое подтверждение требуется законодательством либо объективно необходимо для исполнения Заказа;
• через электронные формы заказов, онлайн-калькуляторы и специализированные диалоговые модули Сайтов Оператора;
• через используемые коммуникационные платформы (мессенджеры WhatsApp, Telegram, электронную почту, социальные сети и телефонные каналы связи);
• при личном обращении в офис Оператора;
• в автоматическом режиме при посещении и использовании Сайтов Оператора — исключительно в отношении технических, аналитических данных и сведений сессии.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В зависимости от выбранной услуги, способа оформления Заказа и сведений, необходимых для его надлежащего исполнения, Оператор может обрабатывать следующие категории данных:

• фамилия, имя, отчество (при наличии);
• фамилия и имя в латинской транслитерации;
• дата рождения;
• место рождения;
• гражданство;
• адрес фактического проживания;
• адрес регистрации по месту жительства (в случае его предоставления);
• контактный номер телефона;
• адрес электронной почты (email);
• паспортные данные и/или цифровая копия (изображение) документа, удостоверяющего личность, — исключительно в случаях, когда такие сведения необходимы для исполнения конкретного Заказа, идентификации владельца документа, проверки корректности предоставленных данных либо выполнения требований применимого законодательства;
• сведения национального водительского удостоверения: серия и номер, дата выдачи, срок действия, орган выдачи, разрешённые категории транспортных средств и специальные отметки;
• год первоначального получения водительского удостоверения;
• антропометрические и визуальные параметры (рост, цвет глаз) — в случаях, когда их указание предусмотрено форматом оформляемых материалов либо необходимо для исполнения Заказа;
• цифровая фотография (изображение лица) владельца удостоверения;
• образец личной подписи — в случаях, когда её размещение предусмотрено составом Материалов Заказа;
• адрес доставки печатных Материалов Заказа (город, улица, номер дома, квартиры/офиса, почтовый индекс, контактные данные получателя);
• сведения о выбранном тарифе, сроке действия материалов перевода и составе Заказа;
• сведения о платеже, необходимые для подтверждения оплаты, бухгалтерского учёта и осуществления возвратов, включая сумму, дату, способ оплаты и идентификатор транзакции; платёжные реквизиты обрабатываются банками и/или соответствующими платёжными сервисами в рамках применяемого способа оплаты;
• история заявок, заказов и обращений Заказчика;
• содержание переписки, аудиозаписи телефонных обращений (при ведении записи разговоров в целях контроля качества) и сообщений, направленных Оператору.

4.2. Сведения о гражданстве, обрабатываемые в рамках оформления перевода в соответствии с п. 4.1 настоящей Политики, относятся к общим сведениям о документе и личности и не являются данными о национальной принадлежности. Оператор не осуществляет сбор и обработку специальных категорий персональных данных, касающихся расового или этнического происхождения, национальной принадлежности, политических взглядов, религиозных или философских убеждений, членства в общественных объединениях, состояния здоровья либо интимной жизни.

5. ТЕХНИЧЕСКИЕ ДАННЫЕ, COOKIES И АНАЛИТИКА

5.1. При посещении и использовании Сайтов Оператора в автоматическом режиме могут фиксироваться следующие технические и статистические сведения:

• сетевой IP-адрес устройства;
• данные об используемом браузере, операционной системе и типе устройства;
• технический идентификатор User-Agent;
• идентификаторы пользовательской сессии (Session ID);
• дата, время и длительность посещения страниц;
• адрес веб-страницы, с которой был совершён переход (Referrer URL);
• параметры рекламных источников (UTM source, medium, campaign, content, term и аналогичные аналитические метки);
• рекламные и кликовые идентификаторы внешних систем аналитики и рекламы (при их передаче соответствующими сервисами);
• файлы cookies и аналогичные технологии локального хранения данных.

5.2. Подробная информация о применяемых типах файлов cookies, аналитических и рекламных технологиях, целях их использования и механизмах управления пользовательским согласием содержится в отдельной Политике использования файлов cookie.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются Оператором строго в следующих заранее определённых и законных целях:

• оформление, регистрация и надлежащее исполнение Заказа на оказание услуг;
• заключение, исполнение и прекращение Договора публичной оферты и иных соглашений;
• идентификация Заказчика и владельца документа при обработке и выполнении Заказа;
• подготовка стандартизированного многоязычного перевода сведений действующего национального водительского удостоверения;
• формирование и персонализация электронных и/или печатных Материалов Заказа;
• изготовление персонализированных печатных материалов и иной продукции, предусмотренных выбранным Заказчиком составом услуги и Договором публичной оферты;
• регистрация и присвоение уникального учётного идентификатора/номера перевода;
• обеспечение возможности онлайн-проверки статуса документа через специализированные сервисы верификации;
• формирование и предоставление доступа к электронной версии Материалов Заказа, если такая версия предусмотрена выбранной услугой;
• организация курьерской, почтовой либо иной согласованной доставки печатных материалов;
• информационное взаимодействие с платёжными провайдерами для приёма оплаты, учёта платежей и осуществления возвратов;
• оперативная связь с клиентом, подтверждение параметров заказа и консультационное сопровождение;
• клиентская и техническая поддержка пользователей сервиса;
• обработка отзывов, запросов, претензий и повторных обращений;
• обеспечение информационной безопасности и отказоустойчивости информационных систем Сайтов Оператора;
• предотвращение мошеннических действий, злоупотреблений и неправомерного использования ресурсов Оператора;
• проведение технической диагностики, отладки и мониторинга работоспособности сервисов;
• статистический и веб-аналитический учёт работы сайтов и структуры входящих обращений;
• оценка эффективности рекламных кампаний и улучшение пользовательского опыта;
• соблюдение применимых требований законодательства Республики Казахстан.

7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных базируется на принципах законности, справедливости, соразмерности заявленным целям, недопустимости объединения несовместимых баз данных, обеспечения точности, достаточности и конфиденциальности.

7.2. Обработка включает совершение следующих действий (операций): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Обработка осуществляется как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка), если это необходимо для надлежащего выполнения технологических операций по формированию, изготовлению и доставке Материалов Заказа.

8. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ ДАННЫХ

8.1. Сбор, первичная запись, систематизация и хранение персональных данных граждан Республики Казахстан осуществляются с соблюдением требований законодательства Республики Казахстан о персональных данных и их защите, в информационных системах и базах данных, размещённых на территории Республики Казахстан, в случаях и объёме, в которых такая локализация требуется законодательством.

8.2. Оператор использует распределённую техническую инфраструктуру, однако основное постоянное хранение персональных данных граждан Республики Казахстан осуществляется на территории Республики Казахстан в соответствии с применимыми требованиями законодательства.

8.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют заявленные цели обработки, если срок хранения не установлен законодательством Республики Казахстан либо договором.

9. СЕРВИСЫ ОНЛАЙН-ПРОВЕРКИ И ВЕРИФИКАЦИИ

9.1. Для предоставления возможности онлайн-проверки статуса оформленного перевода Оператор может использовать специализированные сервисы онлайн-проверки и верификации.

9.2. Такие сервисы не являются основным местом постоянного хранения полного массива персональных данных Заказчика.

9.3. Проверка осуществляется по индивидуальному идентификатору документа. При выполнении запроса сервис через защищённое соединение обращается к соответствующей информационной системе хранения и получает сведения, необходимые для выполнения конкретного запроса и отображения результата.

9.4. Взаимодействие между системами осуществляется с применением защищённых протоколов связи и API, включая HTTPS/TLS.

9.5. Отображаемые сведения могут формироваться динамически в момент запроса и не означают постоянное размещение полного массива персональных данных непосредственно на публичном сайте проверки.

9.6. Для предоставления доступа к электронной версии персонализированных материалов могут формироваться индивидуальные, ограниченные по назначению и/или временные ссылки.

9.7. Конкретный используемый сервис онлайн-проверки и верификации, доменное имя либо технический провайдер соответствующего решения могут со временем изменяться по решению Оператора при обязательном сохранении установленных настоящей Политикой и законодательством Республики Казахстан требований к безопасности, конфиденциальности и порядку обработки персональных данных.

10. ТРАНСГРАНИЧНАЯ ОБРАБОТКА

10.1. В случаях когда функционирование сервисов онлайн-проверки статуса, применение распределённой серверной инфраструктуры либо использование международных телекоммуникационных каналов влечёт передачу информации за пределы Республики Казахстан, трансграничная передача и обработка персональных данных осуществляются в случаях и порядке, допускаемых законодательством Республики Казахстан, при наличии предусмотренного законодательством правового основания, а в случаях, когда требуется согласие субъекта, — при наличии такого согласия, и с применением установленных мер защиты персональных данных.

10.2. Передача персональных данных за пределы Республики Казахстан осуществляется только в объёме, необходимом для соответствующей цели обработки, и при наличии предусмотренного законодательством Республики Казахстан правового основания.

11. ПЕРЕДАЧА ДАННЫХ ИНЫМ ПОЛУЧАТЕЛЯМ

11.1. В зависимости от конкретного состава заказа и этапа его исполнения персональные данные в минимально необходимом объёме могут предоставляться следующим категориям получателей:

• банкам, платёжным организациям и операторам платёжных систем — исключительно для проведения расчётов, подтверждения транзакций и осуществления возвратов;
• курьерским, почтовым и транспортно-логистическим службам — исключительно в объёме, необходимом для доставки и вручения печатных Материалов Заказа (ФИО, адрес доставки, контактный телефон получателя);
• поставщикам IT-, хостинг-, коммуникационной и технической инфраструктуры, привлекаемым Оператором для обеспечения непрерывного функционирования Сайтов Оператора, при условии соблюдения ими договорных обязательств по конфиденциальности и защите информации;
• специализированным сервисам, обеспечивающим техническое исполнение заказа, отправку сервисных уведомлений (SMS, email, мессенджеры) либо функционирование сервисов проверки статуса;
• уполномоченным государственным органам Республики Казахстан — строго по мотивированным официальным запросам в случаях и порядке, прямо установленных законодательством Республики Казахстан;
• иным лицам — исключительно при наличии прямого согласия Субъекта данных либо предусмотренного законом правового основания.

11.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных или маркетинговых целях.

12. СРОКИ ХРАНЕНИЯ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ

12.1. Обработка и хранение персональных данных осуществляются в течение следующих сроков:

• сведения, предоставленные в целях оформления и исполнения Заказа, — в течение срока действия договора, а также последующего срока, необходимого для выполнения юридических, бухгалтерских, налоговых и претензионных обязательств в соответствии с законодательством Республики Казахстан;
• сведения, необходимые для проверки статуса оформленного перевода, — в течение срока, необходимого для функционирования соответствующей услуги проверки, предусмотренной условиями Заказа и тарифа;
• переписка, обращения и материалы клиентской поддержки — в течение разумного срока, необходимого для консультационного сопровождения, обработки повторных обращений и разрешения возможных споров;
• технические журналы (логи) и сетевые идентификаторы — в течение периода, необходимого для обеспечения информационной безопасности, расследования сетевых инцидентов и технической диагностики.

12.2. По достижении целей обработки, по истечении установленных сроков хранения либо в случае отзыва согласия Субъектом данных (при отсутствии иных законных оснований для обработки), персональные данные подлежат блокированию или уничтожению в соответствии с применимым законодательством Республики Казахстан. Уничтожение данных осуществляется способами, исключающими возможность их последующего восстановления.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. В соответствии с законодательством Республики Казахстан Субъект персональных данных имеет право:

• знать о наличии у Оператора своих персональных данных, а также получать информацию, подтверждающую факт, цели, источники, способы сбора и обработки, перечень данных и сроки их обработки;
• требовать от Оператора уточнения, изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами;
• требовать блокирования своих персональных данных в случае выявления нарушения условий их сбора или обработки;
• требовать уничтожения своих персональных данных, если они были собраны или обработаны с нарушением законодательства, а также в иных случаях, установленных нормативными правовыми актами;
• отозвать ранее предоставленное согласие на сбор и обработку персональных данных в порядке и случаях, предусмотренных законодательством Республики Казахстан;
• выразить согласие (или отказ) на распространение своих персональных данных в общедоступных источниках;
• на защиту своих прав и законных интересов, включая обжалование неправомерных действий (бездействия) Оператора в уполномоченный орган по защите персональных данных либо в судебные органы.

13.2. Для реализации указанных прав Субъект данных вправе направить официальное обращение Оператору по адресу электронной почты: info@idlc.kz либо в письменной форме по почтовому адресу Оператора. Обращение подлежит рассмотрению Оператором в разумные сроки, установленные законодательством Республики Казахстан.

14. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, уничтожения и иных неправомерных действий.

14.2. В зависимости от используемой информационной системы и характера обрабатываемых данных применяемые меры защиты могут включать:

• назначение лиц, ответственных за организацию процессов обработки и защиты персональных данных;
• внедрение локальных правил и регламентов доступа к информационным системам;
• разграничение прав доступа сотрудников и технических специалистов по принципу минимально необходимой достаточности;
• использование защищённых криптографических сетевых протоколов (HTTPS, TLS, SSH) при передаче данных;
• техническое журналирование системных событий и контроль целостности баз данных;
• проведение периодического резервного копирования для предотвращения случайной потери данных;
• применение межсетевых экранов и технических средств защиты периметра серверов.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ

15.1. Оператор вправе в одностороннем порядке актуализировать и вносить изменения в настоящую Политику при изменении требований применимого законодательства, состава используемых сервисов, технической архитектуры либо внутренних процессов обработки персональных данных.

15.2. Актуальная редакция Политики вступает в силу с момента её публикации на Сайтах Оператора, если самой редакцией не установлен иной срок вступления в силу.

15.3. Действующая редакция Политики постоянно размещена в открытом доступе в сети Интернет по постоянному адресу: https://mvu.kz/translation/privacy.

16. КОНТАКТЫ И РЕКВИЗИТЫ ОПЕРАТОРА