Политика конфиденциальности ТОО «Match Ball»
Добро пожаловать в Политику конфиденциальности ТОО Match Ball (далее - «Политика»). В этом документе объясняется, как мы собираем, используем, защищаем и передаем вашу информацию при использовании мобильного приложения Match Ball. Мы рекомендуем вам внимательно ознакомиться с этим документом, чтобы понять, как мы защищаем ваши данные.
1. Назначение и область действия документа
1.1. Политика ТОО «Match Ball» (Республика Казахстан, 030000, г. Актобе, р-н Астана, ул. 101 стрелковой бригады, 8-144, БИН 241 040 015 198 (далее по тексту— «Товарищество») в отношении сбора, обработки персональных данных (далее по тексту— «Политика») определяет позицию и намерения Товарищества в области сбора, обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений ТОО «MatchBall».
1.3. Действие Политики распространяется на все персональные данные субъектов, собираемые и обрабатываемые в Товариществе с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием глобальной компьютерной сети Интернет.
1.5. Во всём ином, что не предусмотрено настоящей Политикой, Товарищество руководствуется положениями действующего законодательства Республики Казахстан.
2. Термины.
2.1. Персональные данные —сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе. Т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, аватар, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другую информацию, позволяющую по совокупности определить, идентифицировать субъекта персональных данных.
2.2. Мобильное приложение «Match Ball» (далее – «Мобильное приложение») означает мобильное приложение под названием «Match Ball», предоставляемое ТОО «Match Ball» физическим и юридическим лицам для получения и оказания услуг Пользователями и Партнерами, использующими коммерческие сервисы «Match Ball».
2.3. Коммерческие сервисы «Match Ball» это совокупность функциональных возможностей и услуг, предоставляемых ТОО «Match Ball» для Партнеров, реализующих свои услуги через Мобильное приложение, и для Пользователей, получающих услуги через данное приложение.
2.4. Пользователь означает физическое лицо старше 13 лет, зарегистрированное в мобильном приложении «Match Ball».
2.5. Партнер означает юридическое лицо, зарегистрированное в мобильном приложении «Match Ball».
2.6. Информация о бронировании - данные о выбранных кортах, времени игры, участниках матчей и турниров.
2.7. Платежная информация – информация, необходимая для обработки платежей, осуществляемых, в том числе, с помощью настоящего Мобильного приложения «MatchBall».
2.8. Техническая информация-данные об устройстве, IP-адресе, операционной системе и иная информация, необходимая для взаимодействия с Мобильным приложением.
2.9. Обработка персональных данных—действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
2.10. Субъект персональных данных—физическое или юридическое лицо, к которому относятся персональные данные.
2.11. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее сбор, обработку и защиту персональных данных.
2.12. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Республики Казахстан, если иное прямо не указано в Политике.
3. Субъекты персональных данных.
3.1. ТОО «Match Ball» собирает, обрабатывает персональные данные следующих лиц:
3.1.2. работников ТОО «Match Ball»;
3.1.3. бывших работников ТОО «Match Ball»;
3.1.4. субъектов персональных данных, с которыми заключены договоры гражданско-правового характера;
3.1.5. Пользователей, Партнеров, Операторов, в том числе пользователеймобильного приложения и различных веб-сайтов, принадлежащих ТОО «Match Ball», или используемых им на законных основаниях (далее по тексту — «Сайт(ы)»);
3.1.6. представителей и сотрудников контрагентов;
3.1.7. иных субъектов персональных данных для обеспечения реализации целей сбора, обработки персональных данных, установленных настоящей Политикой, а также при наличии соответствующих законных оснований для сбора, обработки таких данных.
4. Принципы, условия и цели сбора, обработки персональных данных.
4.1. Под безопасностью персональных данных ТОО «Match Ball» понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
4.2. Сбор, обработка и обеспечение безопасности персональных данных в ТОО «Match Ball» осуществляется в соответствии с требованиями Конституции Республики Казахстан, Закона Республики Казахстан № 94-V «О персональных данных и их защите», подзаконных актов, других определяющих случаи и особенности сбора, обработки персональных данных законов Республики Казахстан, руководящих и методических документов Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан, а также его уполномоченных комитетов.
4.3. При сборе, обработке персональных данных ТОО «Match Ball» придерживается следующих принципов:
законности и справедливости;
ограничения сбора, обработки персональных данных при достижении конкретных, заранее определённых и законных целей;
недопущения сбора, обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, сбор, обработка которых осуществляется в целях, несовместимых между собой;
соответствия содержания;
сбор, обработка персональных данных осуществляется с согласия субъекта персональных данных или его законного представителя, за исключением случаев, предусмотренных законодательством Республики Казахстан;
сбор, обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся сбора, обработки его персональных данных;
хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели сбора, обработки персональных данных;
оператор принимает меры по обеспечению достоверности собираемых, обрабатываемых им персональных данных, при необходимости обновляет их.
4.4. Товарищество собирает, обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
сбор, обработка персональных данных осуществляется с согласия субъекта персональных данных или его представителя;
для защиты жизни, здоровья или иных жизненно важных интересов, конституционных прав и свобод человека и гражданина, если получение согласия субъекта персональных данных или его законного представителя невозможно;
в случае неисполнения субъектом персональных данных своих обязанностей по предоставлению персональных данных в соответствии с законодательством Республики Казахстан;
в случае, когда требуется обязательное опубликование персональных данных в соответствии с законодательством Республики Казахстан;
в иных случаях, когда законодательством Республики Казахстан предусматривается сбор, обработка персональных данных без согласия субъекта персональных данных.
4.5. Когда это прямо не запрещено законодательством Республики Казахстан, ТОО «Match Ball» вправе передавать персональные данные в адрес определяемых им третьих лиц на основании заключаемых договоров с такими третьими лицами при соблюдении условий, указанных в настоящем пункте. К таким лицам, в частности, относятся поставщики услуг, которые помогают ТОО «Match Ball» в его деятельности: поставщики услуг бронирования кортов и инвентаря, рекламных материалов, контактный центр по работе с клиентами (ТОО «СМС-центр»), организаторы турниров, тренера, рекламодатели, поставщики услуг по выставлению счетов и возврату средств, банки, платежные системы, процессоры платежных карт и т.д.
Третьи лица, получающие персональные данные от ТОО «Match Ball», обязуются соблюдать принципы и правила сбора, обработки и защиты персональных данных, предусмотренные Законом Республики Казахстан № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан. Для каждого третьего лица, получающего персональные данные, в договоре будут определены цели обработки персональных данных, перечень действий, которые будут совершаться с персональными данными таким третьим лицом, обязанности по соблюдению конфиденциальности персональных данных, а также меры по обеспечению защиты персональных данных.
4.6. В случаях, установленных законодательством Республики Казахстан, ТОО «Match Ball» вправе осуществлять трансграничную передачу персональных данных.
4.7. Товарищество уничтожает либо обезличивает персональные данные по достижении целей их сбора, обработки или в случае утраты необходимости достижения целей сбора, обработки персональных данных.
4.8. Персональные данные собираются, обрабатываются Товариществом в следующих целях:
обеспечения соблюдения законов Республики Казахстан и иных нормативных правовых актов, в том числе по защите прав потребителей;
осуществления функций, полномочий и обязанностей, возложенных законодательством Республики Казахстан на ТОО «Match Ball», в том числе по предоставлению персональных данных в органы государственной власти, включая Министерство труда и социальной защиты населения Республики Казахстан, Министерство финансов Республики Казахстан и их территориальные подразделения, а также в иные государственные органы и их уполномоченные комитеты;
обработки информации (резюме) кандидата на трудоустройство;
регулирования трудовых отношений с сотрудниками ТОО «Match Ball» (содействие в трудоустройстве, обучение и продвижение по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы, обеспечение конфиденциальности информации, к которой у сотрудников имеется доступ);
защиты жизни, здоровья или иных жизненно важных интересов, конституционных прав и свобод человека и гражданина;
подготовки, заключения, исполнения и прекращения договоров с контрагентами;
обеспечения внутриобъектового режима на объектах ТОО «Match Ball»;
исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Казахстан об исполнительном производстве;
рассмотрения обращений субъектов персональных данных;
ведения бухгалтерского и налогового учета;
направления субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного, новостного и рекламного характера, связанных услугами ТОО «Match Ball» и третьих лиц;
регистрации и последующей авторизации пользователей в Мобильном приложении,а также заполнения по инициативе пользователей сведений о них в Мобильном приложении;
обработки пользовательских запросов/претензий относительно услуг, получаемыхчерез Мобильное приложение, и для взаимодействия пользователей с поставщиками такихуслуг;
организации оказания услуг через Мобильное приложение, как собственными силами, так и с привлечением третьих лиц (Партнеров, Операторов и т.д.);
предоставления возможности бронирования теннисных кортов;
организации турниров и матчей между игроками;
связи между пользователями (например, для поиска соперников);
улучшения работы приложения и обобщения пользовательского опыта;
обработки платежей и предоставления квитанций;
проведения конкурсов, розыгрышей, рекламных акций и опросов, выявления победителей и т.д.;
сбора и показа отзывов об услугах в Мобильном приложении, в том числе с публикацией определённых персональных данных пользователей в Мобильном приложении, а также для ответа на такие отзывы и иного взаимодействия ТОО «MatchBall» с пользователями по итогам ответа;
персонализации услуг, осуществляемых через Мобильное приложение, и третьих лиц, улучшения качества таких услуг;
формирования различной аналитики на основе персональных данных и использования её для улучшения и персонализации действующих сервисов ТОО «MatchBall» и запуска новых сервисов;
для обеспечения безопасности и целостности Мобильного приложения, а также сервисов ТОО «Match Ball» и третьих лиц.
ТОО «Match Ball» может собирать техническую информацию, когда пользователь использует Мобильное приложение и его услуги. Сюда входит такая информация, как IP-адрес, тип используемого мобильного устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит через Сайты и т.д. ТОО «Match Ball» может также использовать такие технологии, как файлы cookie, веб-маяки и идентификаторы мобильных устройств, для сбора информации об использовании Сайтов и мобильных сервисов ТОО «Match Ball»». Файлы cookie позволяют ТОО «Match Ball» предоставлять пользователям соответствующую информацию по мере использования ими Сайтов и мобильных сервисов ТОО «Match Ball» (например, открывать и загружать соответствующие страницы). Веб-маяки позволяют узнавать, была ли посещена определённая страница, было ли открыто электронное письмо или были ли эффективны рекламные баннеры в Мобильном приложении, на наших и других сайтах.
ТОО «Match Ball» использует данную информацию для обеспечения работоспособности своего Сайта и Мобильного приложения, для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом ТОО «Match Ball» не преследует цели идентифицировать конкретного пользователя Мобильного приложения, Сайтов, и услуг ТОО «Match Ball».
ТОО «Match Ball» также вправе обрабатывать персональные данные для осуществления прав и законных интересов ТОО «Match Ball» в рамках осуществления видов деятельности, предусмотренных уставом и иными локальными правовыми актами ТОО «Match Ball», либо для достижения иных законных целей при условии наличия соответствующего правового основания обработки персональных данных и соблюдения требований действующего законодательства Республики Казахстан. Например, ТОО «Match Ball» может собирать информацию о местоположении субъекта персональных данных с согласия такого субъекта и при условии использования соответствующей опции на пользовательском устройстве (например, для показа ближайших теннисных центров, поставщиков спортивных товаров и т.д.).
4.9. ТОО «Match Ball» при осуществлении сбора, обработки персональных данных:
принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Республики Казахстан и локальных правовых актов ТОО «Match Ball» в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
назначает лицо, ответственное за организацию сбора, обработки персональных данных;
издаёт локальные правовые акты, определяющие политику и вопросы сбора, обработки и защиты персональных данных в ТОО «Match Ball»;
осуществляет ознакомление работников ТОО «Match Ball», его структурных подразделений, непосредственно осуществляющих сбор, обработку персональных данных, с положениями законодательства Республики Казахстан и локальных правовых актов ТОО «Match Ball» в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Республики Казахстан в области персональных данных;
совершает иные действия, предусмотренные законодательством Республики Казахстан в области персональных данных.
5. Права и обязанности субъекта персональных данных.
5.1. Лицо, персональные данные которого собираются, обрабатываются ТОО «Match Ball», имеет право:
знать о наличии у Товарищества своих персональных данных, а также получать информацию, содержащую подтверждение факта, цели, источников, способов сбора и обработки персональных данных; перечень персональных данных; сроки обработки персональных данных, в том числе сроки их хранения;
требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами;
требовать блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;
требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом Республики Казахстан № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан;
отозвать согласие на сбор, обработку персональных данных, кроме случаев, когда это противоречит законодательству Республики Казахстан либо при наличии неисполненного обязательства;
дать согласие (отказать) Товариществу на распространение своих персональных данных в общедоступных источниках персональных данных;
на осуществление иных прав, предусмотренных Законом Республики Казахстан № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
Для реализации указанных выше прав субъекту персональных данных необходимо направить ТОО «Match Ball» соответствующее заявление:
в письменной форме с собственноручной подписью — по адресу: (Республика Казахстан, 030000, г. Актобе, р-н Астана, ул. 101 стрелковой бригады, 8-144; либо в виде электронного документа с электронной цифровой подписью.
5.2. Субъект персональных данных имеет право обжаловать действия (бездействия) ТОО «Match Ball», нарушающие его права при сборе, обработке и защите персональных данных, в уполномоченный орган в сфере защиты персональных данных (Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан) и в суд в порядке, установленном законодательством Республики Казахстан, а также иным образом защищать свои права и законные интересы, в том числе путём требования о возмещении морального и материального вреда.
5.3. Ответственность пользователей
Каждый пользователь Мобильного приложения обязуется соблюдать нормы поведения и законодательство Республики Казахстан. Запрещается использовать нецензурные выражения, распространять оскорбительный или неприемлемый контент.
Нарушители законодательства РК могут быть привлечены к ответственности в соответствии с действующим законодательством РК.
6. Сведения о реализуемых требованиях к защите персональных данных.
6.1. ТОО «Match Ball» при сборе, обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам, в частности, относится:
определение угроз безопасности персональных данных при их обработке в информационных системах (базах) персональных данных;
осуществление достаточной технической и криптографической защиты персональных данных;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы (базы) персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационной системе (базе) персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе (базе) персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем (баз) персональных данных;
учёт машинных носителей персональных данных;
проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.
Директор ТОО Match Ball Алексеев А.В.
