1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Казахстан «О персональных данных и их защите» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые IBMP Consult (далее — «Оператор»).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта ibmpled.kz.


2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб‑сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу ibmpled.kz.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю веб‑сайта.

2.9. Пользователь — любой посетитель веб‑сайта ibmpled.kz.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача) или на ознакомление с персональными данными неограниченного круга лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления и/или уничтожаются материальные носители персональных данных.


3. Основные права и обязанности Оператора
Права Оператора: получать от субъекта персональных данных достоверные сведения и/или документы; в случае отзыва согласия субъекта — продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством Республики Казахстан; самостоятельно определять меры защиты персональных данных в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

Обязанности Оператора: предоставлять субъекту персональных данных информацию об обработке; организовывать обработку в порядке, установленном законодательством Республики Казахстан; отвечать на обращения субъектов в сроки, определённые законодательством; публиковать настоящую Политику в открытом доступе; принимать правовые, организационные и технические меры защиты; прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Республики Казахстан.


4. Права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право: получать информацию, касающуюся обработки их персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством; выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг; отзывать согласие на обработку персональных данных; обжаловать действия (бездействие) Оператора в уполномоченный орган Республики Казахстан по защите прав субъектов персональных данных или в судебном порядке.

4.2. Субъекты персональных данных обязаны: предоставлять Оператору достоверные данные о себе; своевременно сообщать об их уточнении (обновлении, изменении).

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Республики Казахстан.


5. Принципы обработки персональных данных
Законность и справедливость обработки.
Достижение конкретных, заранее определённых и законных целей.
Несовместимость обработки с целями сбора не допускается; запрет на объединение несовместимых баз данных.
Соответствие содержания и объёма персональных данных заявленным целям; недопустимость избыточности.
Точность, достаточность и, при необходимости, актуальность персональных данных.
Хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.


6. Цели обработки персональных данных
Цель обработки: информирование Пользователя посредством отправки электронных писем и сообщений.

Персональные данные: фамилия, имя, отчество; электронный адрес; номера телефонов.

Правовые основания: учредительные документы Оператора; договоры между Оператором и субъектом персональных данных; Закон Республики Казахстан «О персональных данных и их защите».

Виды обработки: отправка информационных писем на электронный адрес; отправка сообщений по указанным контактным данным пользователя.


7. Условия обработки персональных данных
Обработка осуществляется с согласия субъекта персональных данных.
Обработка необходима для достижения целей, предусмотренных международным договором или законами Республики Казахстан, а также для выполнения возложенных на Оператора обязанностей.
Обработка необходима для осуществления правосудия и исполнения актов в соответствии с законодательством Республики Казахстан.
Обработка необходима для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, или для заключения договора по инициативе субъекта.
Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии соблюдения прав и свобод субъекта.
Обрабатываются персональные данные, сделанные субъектом общедоступными, в пределах его волеизъявления.
Обрабатываются персональные данные, подлежащие опубликованию или раскрытию в соответствии с законами Республики Казахстан.


8. Порядок сбора, хранения, передачи и иных видов обработки
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства Республики Казахстан в области защиты персональных данных.

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством или при наличии согласия субъекта для исполнения обязательств по договору.

8.3. В случае выявления неточностей в персональных данных Пользователь может направить запрос на актуализацию на адрес электронной почты Оператора privacy@thismywebsite.com с пометкой «Актуализация персональных данных».

8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством. Пользователь может в любой момент отозвать своё согласие, направив уведомление на privacy@thismywebsite.com с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Информация, собираемая сторонними сервисами (платёжные системы, средства связи и иные поставщики услуг), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственность за действия третьих лиц.

8.6. Установленные субъектом запреты на передачу и обработку персональных данных, сделанных им общедоступными, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством Республики Казахстан.

8.7. Оператор обеспечивает конфиденциальность персональных данных при их обработке.

8.8. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законами Республики Казахстан или договором.

8.9. Условиями прекращения обработки являются достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, требование о прекращении обработки либо выявление неправомерной обработки.


9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную и (или) неавтоматизированную обработку персональных данных, в том числе с использованием информационно‑телекоммуникационных сетей.


10. Трансграничная передача персональных данных
10.1. До начала трансграничной передачи Оператор, в случаях, предусмотренных законодательством, уведомляет уполномоченный орган Республики Казахстан в области защиты персональных данных.

10.2. Оператор при необходимости получает от получателей персональных данных подтверждение соблюдения требований по защите персональных данных.


11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Республики Казахстан.


12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по адресу электронной почты: privacy@thismywebsite.com.

12.2. В настоящую Политику могут вноситься изменения. Политика действует бессрочно до замены новой версией.

12.3. Актуальная версия Политики всегда доступна в сети Интернет по адресу: ibmpled.kz/privacy.

© IBMP Consult, 2025