ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ТОО «RISK EXPERT»

(для сайта https://anuitet.kz)

1. Общие положения1.1. Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок сбора, хранения, обработки, использования, защиты и уничтожения персональных данных ТОО «RISK EXPERT» (далее — Оператор), получаемых от физических лиц (далее — Пользователь).

1.2. Политика разработана в соответствии с:
— Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21.05.2013;
— Законом Республики Казахстан «О правовых актах» ;
— Гражданским кодексом Республики Казахстан (Общая часть) — нормы о согласии, публичной оферте, сделках (ст. 12, ст. 151–154, ст. 387–398) ;
— Законом РК «Об информатизации»;
— техническими стандартами обеспечения безопасности данных.

1.3. Пользователь, продолжая использование сайта https://anuitet.kz, мессенджеров WhatsApp и Telegram, подтверждает своё согласие с настоящей Политикой.

1.4. В случае несогласия с условиями Политики Пользователь обязан прекратить использование сайта и не передавать свои персональные данные.

1.5. Политика распространяется на любую информацию, полученную Оператором от Пользователя при обращении через формы сайта, социальные сети, мессенджеры, e-mail и иные каналы коммуникации.

2. Основные понятияИспользуются определения, предусмотренные ст. 1 Закона РК «О персональных данных и их защите», включая:
— персональные данные;
— субъект персональных данных;
— владелец базы данных;
— оператор базы данных;
— сбор, обработка, хранение, распространение, уничтожение данных;
— согласие субъекта ПДн;
— трансграничная передача.

3. Персональные данные, которые собирает Оператор. Оператор обрабатывает только те данные, которые необходимы для консультации по пенсионному аннуитету и сопровождения оформления ПА.

3.1. Персональные данные, передаваемые пользователем добровольно:• имя;
• номер телефона;
• данные из выписки ЕНПФ: размер накоплений, наличие снятий, сведения об отложенном ИПН;
• сведения об инвалидности (на основании предоставленного документа);
• копия удостоверения личности гражданина РК (при оформлении ПА);
• актуальная выписка ЕНПФ (для страховой компании).

3.2. Технические данные:• IP-адрес;
• тип устройства и браузера;
• cookies;
• время доступа и настройки пользователя.

3.3. Данные, автоматически получаемые при переходе в мессенджеры:• номер телефона;
• имя пользователя WhatsApp / Telegram.
Оператор не собирает данные, отнесённые Законом РК к специальным категориям, за исключением сведений об инвалидности, предоставленных добровольно.

4. Цели обработки персональных данныхПерсональные данные используются для:
• консультирования по доступности пенсионного аннуитета;
• расчёта параметров ПА;
• подготовки и сопровождения оформления ПА;
• связи с пользователем;
• выполнения требований законодательства РК;
• предоставления информации по запросам Пользователя;
• обеспечения работы сайта и коммуникационных сервисов.

5. Правовые основания обработкиОснования основаны на:
— согласии Пользователя (ст. 7 Закона РК № 94-V);
— необходимости выполнения консультационной функции;
— нормах Гражданского кодекса РК (ст. 151–154 о согласии; ст. 387–398 о сделках и публичной оферте) ;
— требованиях страховых организаций при подготовке документов ПА.

6. Порядок обработки персональных данныхОператор осуществляет:
• сбор;
• запись;
• систематизацию;
• хранение;
• уточнение;
• уничтожение;
• передачу страховым организациям (по отдельному согласию).
Хранение осуществляется в условиях, исключающих доступ третьих лиц.
Срок хранения данных:
— до достижения целей обработки,
или
— до отзыва согласия субъектом.

7. Передача третьим лицам. Персональные данные могут быть переданы:

7.1. Только при наличии согласия субъекта:• в страховую организацию для оформления пенсионного аннуитета;
• в колл-центр или консультантам Оператора.

7.2. Без отдельного согласия — только в случаях, предусмотренных законами РК. 7.3. Трансграничная передача данныхПроисходит при использовании сервисов WhatsApp, Telegram, TikTok Ads.
Субъект ПДн информирован об этом и предоставляет согласие.

8. Права субъекта персональных данныхПользователь имеет право:
• получать информацию о своих данных (ст. 11 Закона РК № 94-V);
• требовать уточнения либо уничтожения данных;
• ограничивать обработку;
• отзывать согласие;
• обжаловать действия Оператора в уполномоченный орган или суд.

9. Защита персональных данныхОператор принимает меры, соответствующие ст. 24 Закона РК № 94-V:
• ограничение доступа;
• использование защищённых каналов;
• предотвращение неправомерного копирования;
• контроль действий сотрудников.

10. Уничтожение персональных данныхУничтожение производится:
• по обращению пользователя;
• после достижения целей обработки;
• при выявлении незаконной обработки.

11. Изменение ПолитикиОператор вправе вносить изменения в Политику.
Новая версия вступает в силу с момента публикации на сайте:
https://anuitet.kz/privacy

12. Контактная информация: ТОО «RISK EXPERT»
Республика Казахстан, г. Алматы, пр. Назарбаева 65, офис 423
E-mail: info@riskexpert.kz