Политика конфиденциальности и обработки персональных данных

Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных у ИП «Central Park» (ИИН 031010551426, далее — Оператор) и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).

1. Общие положения

1.1. Политика применяется к персональным данным, которые Оператор получает через сайт PlayTimeOS (далее — Сайт), при заключении и исполнении договора на условиях публичной оферты (далее — Договор) и при оказании технической поддержки системы PlayTimeOS (далее — Система).

1.2. Понятия в Политике используются в значении, установленном Законом:

персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
собственник базы, содержащей персональные данные, — лицо, которое в соответствии с законами Республики Казахстан реализует право владения, пользования и распоряжения такой базой;
оператор базы, содержащей персональные данные, — лицо, осуществляющее сбор, обработку и защиту персональных данных;
третье лицо — лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.

1.3. Отправляя заявку на Сайте, заключая Договор или обращаясь к Оператору, субъект подтверждает, что ознакомился с Политикой, и даёт согласие на сбор и обработку своих персональных данных на её условиях.

2. Какие персональные данные обрабатываются

2.1. Данные заявки на Сайте: имя, номер телефона, наименование компьютерного клуба, город.

2.2. Данные представителей клуба — юридического лица или индивидуального предпринимателя (далее — Клуб), необходимые для заключения и исполнения Договора: фамилия, имя, отчество (при наличии), должность, номер телефона, адрес электронной почты, а для индивидуального предпринимателя — также сведения, указываемые в его реквизитах.

2.3. Сведения о платежах: сумма, дата, статус и идентификатор операции, а также маскированный номер карты, если его передаёт платёжный провайдер, через которого проведена оплата (далее — Платёжный провайдер). Полный номер карты, срок её действия и код CVV2/CVC2 Оператор не получает и не хранит.

2.4. Данные гостей Клуба, которые Клуб вносит в Систему: никнейм и номер телефона, а также связанные с ними сведения о балансе, сессиях и покупках, которые формируются при работе Системы.

2.5. Содержание обращений в техническую поддержку и переписки с Оператором.

2.6. Оператор не запрашивает сведения сверх необходимых для целей, указанных в разделе 4.

3. Данные гостей клубов

3.1. Серверная часть Системы работает в локальной сети Клуба, и данные гостей хранятся на оборудовании Клуба. Клуб самостоятельно определяет, какие сведения о гостях вносить в Систему, и является собственником и оператором базы, содержащей эти персональные данные.

3.2. Клуб обязан в соответствии с Законом получить согласие гостей на сбор и обработку их персональных данных, а в отношении несовершеннолетних — согласие их законных представителей.

3.3. По отношению к данным гостей Оператор является третьим лицом: он обрабатывает их только по поручению Клуба и только в объёме, необходимом для установки, обновления и технической поддержки Системы. Оператор не использует данные гостей в собственных целях, не связывается с гостями и не передаёт их данные другим лицам, кроме случаев, предусмотренных законодательством Республики Казахстан.

3.4. Гость, который хочет реализовать права в отношении своих персональных данных, обращается в Клуб. Если такое обращение поступило Оператору, Оператор передаёт его Клубу и сообщает об этом заявителю.

4. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

рассмотрение заявки, связь с заявителем, консультирование и подготовка предложения;
заключение, исполнение и прекращение Договора, выставление счетов и оформление закрывающих документов;
проведение платежей и возврат денежных средств;
предоставление доступа к Системе, помощь с установкой, предоставление обновлений и техническая поддержка;
направление уведомлений, связанных с исполнением Договора;
исполнение требований законодательства Республики Казахстан, включая бухгалтерский учёт, налогообложение и ответы на запросы уполномоченных государственных органов.

Оператор не направляет рекламные рассылки без отдельного согласия субъекта.

5. Правовые основания обработки

5.1. Согласие субъекта персональных данных, выраженное при отправке заявки, заключении Договора или обращении к Оператору.

5.2. Поручение Клуба — в отношении данных гостей. Наличие согласия гостей обеспечивает Клуб.

5.3. Требования законодательства Республики Казахстан — в случаях, когда согласие субъекта в соответствии с Законом не требуется.

6. Сроки хранения

6.1. Данные заявки хранятся до достижения целей обработки или до отзыва согласия, но не более 12 месяцев с даты последнего обращения, если Договор не был заключён.

6.2. Данные, связанные с Договором и платежами, хранятся в течение срока действия Договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством Республики Казахстан о бухгалтерском учёте и налогообложении.

6.3. Данные гостей хранятся на оборудовании Клуба в течение срока, определённого Клубом. Если для решения обращения в поддержку Оператору передаётся часть таких данных, Оператор удаляет их после завершения работы по обращению.

6.4. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

7. Хранение и защита

7.1. Персональные данные, которые собирает Оператор, хранятся в базе, находящейся на территории Республики Казахстан.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, блокирования, копирования и распространения: ограничивает круг работников, имеющих доступ к данным, обязывает их соблюдать конфиденциальность, использует защищённый протокол HTTPS для передачи данных с Сайта.

7.3. При нарушении безопасности персональных данных Оператор принимает меры по устранению его последствий и уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.

8. Передача третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных настоящим разделом и законодательством Республики Казахстан.

8.2. Персональные данные могут передаваться:

Платёжному провайдеру и банкам — в объёме, необходимом для проведения платежей и возврата денежных средств. Данные банковской карты плательщик вводит на платёжной странице Платёжного провайдера, который обрабатывает их в соответствии со стандартом PCI DSS и своими правилами;
хостинг-провайдеру, на серверах которого размещён Сайт, — для размещения Сайта и хранения данных заявок на основании договора, обязывающего соблюдать конфиденциальность и защищать данные;
государственным органам — в случаях и порядке, установленных законодательством Республики Казахстан.

8.3. Трансграничная передача персональных данных, если она потребуется, осуществляется только в соответствии с требованиями Закона.

9. Права субъекта персональных данных

В соответствии с Законом субъект вправе:

знать о наличии у Оператора своих персональных данных и получать информацию, содержащую подтверждение факта, цели, источники и способы их сбора и обработки, перечень персональных данных и сроки их обработки, в том числе хранения;
требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами;
требовать блокирования своих персональных данных при нарушении условий их сбора и обработки;
требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законодательством;
отозвать согласие на сбор и обработку персональных данных, кроме случаев, когда это противоречит законам Республики Казахстан либо при наличии неисполненного обязательства;
дать согласие или отказать в согласии на распространение своих персональных данных в общедоступных источниках;
на защиту своих прав и законных интересов, включая возмещение морального и материального вреда;
обжаловать действия или бездействие Оператора в уполномоченный орган в сфере защиты персональных данных или в суд.

10. Как направить запрос

10.1. Запрос направляется в письменной форме на юридический адрес Оператора (г. Астана) или в электронной форме на адрес info@playtimeos.tech. В запросе указываются фамилия и имя субъекта, контактные данные, суть требования и сведения, позволяющие установить связь субъекта с Оператором: дата заявки, наименование Клуба или номер Договора.

10.2. Чтобы не допустить раскрытия данных постороннему лицу, Оператор вправе запросить сведения, подтверждающие личность заявителя.

10.3. Оператор рассматривает запрос и сообщает о результатах в сроки, установленные Законом.

11. Cookies и технические данные

11.1. Сайт является статическим: он не использует cookies для идентификации или отслеживания посетителей и не подключает сервисы веб-аналитики и рекламные счётчики.

11.2. Хостинг-провайдер может вести технические журналы веб-сервера: IP-адрес, дату и время запроса, сведения о браузере. Эти журналы используются только для обеспечения работоспособности и безопасности Сайта.

11.3. Платёжная страница Платёжного провайдера может использовать собственные cookies, необходимые для проведения платежа и защиты от мошенничества. Их обработка регулируется правилами Платёжного провайдера.

11.4. До подключения на Сайте веб-аналитики или иных cookies Оператор обновит настоящую Политику.

12. Несовершеннолетние

Сайт и Договор предназначены для юридических лиц и индивидуальных предпринимателей. Оператор намеренно не собирает через Сайт персональные данные лиц, не достигших 18 лет. Порядок обработки данных несовершеннолетних гостей Клуба определён разделом 3.

13. Изменение Политики

Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием даты обновления и вступает в силу с момента публикации, если в ней не указано иное.

14. Контакты Оператора

Оператор: ИП «Central Park», ИИН 031010551426
Юридический адрес: г. Астана
Электронная почта для запросов: info@playtimeos.tech