Политика конфиденциальности

1Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан. Политика определяет порядок сбора, обработки и защиты персональных данных посетителей сайта punchclub.kz и гостей Punch Stand-Up Club.

1.1.Собственником и оператором базы, содержащей персональные данные (далее — Оператор), является [наименование ТОО или ИП], БИН/ИИН [БИН/ИИН], юридический адрес: [юридический адрес]. Фактический адрес клуба: г. Алматы, ул. Каирбекова, 35А.

1.2.Политика распространяется на персональные данные, которые Оператор получает через сайт https://punchclub.kz, мессенджеры, телефон и социальные сети клуба.

1.3.Используя сайт и предоставляя свои персональные данные, Пользователь подтверждает, что ознакомился с Политикой и даёт согласие на сбор и обработку своих персональных данных на изложенных в ней условиях. Если Пользователь не согласен с Политикой, ему следует прекратить использование сайта.

1.4.Политика находится в открытом доступе по адресу punchclub.kz/privacy.

2Основные понятия

В Политике используются понятия в значении, установленном Законом, в том числе:

2.1.Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

2.2.Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные, в том числе посетитель сайта и гость клуба.

2.3.Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

2.4.Сбор персональных данных — действия, направленные на получение персональных данных.

2.5.Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных субъекту персональных данных.

2.6.Блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения и уничтожения персональных данных.

2.7.Уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить персональные данные.

2.8.Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств.

2.9.Уполномоченный орган — государственный орган, осуществляющий руководство в сфере защиты персональных данных.

3Какие данные мы собираем

3.1.Оператор не собирает и не обрабатывает персональные данные, раскрывающие расовое или этническое происхождение, политические, религиозные или философские убеждения, состояние здоровья, а также биометрические данные.

3.2.Билеты на мероприятия клуба продаются через сервисы билетных операторов (например, Kino.kz, Sxodim). Данные, которые Пользователь указывает при покупке билета, обрабатываются этими операторами в соответствии с их собственными политиками конфиденциальности.

4Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• ответ на обращения Пользователя, в том числе по вопросам мероприятий, VIP-комнаты и аренды клуба;
• организация мероприятий и обслуживание гостей клуба;
• заключение и исполнение договоров с Пользователем, в том числе договоров аренды;
• информирование Пользователя о мероприятиях клуба — только при наличии его согласия;
• обеспечение работы сайта, анализ посещаемости и улучшение качества сервиса;
• выполнение требований законодательства Республики Казахстан.

Обработка персональных данных, несовместимая с указанными целями, не допускается. Объём обрабатываемых данных не превышает необходимого для достижения этих целей.

5Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных, выраженное в письменной или электронной форме либо иным способом, позволяющим подтвердить его получение;
• заключение и исполнение договора, стороной которого является субъект персональных данных;
• случаи, предусмотренные законодательством Республики Казахстан, когда согласие субъекта не требуется.

6Порядок сбора, обработки и хранения

6.1.Персональные данные хранятся в базе, находящейся на территории Республики Казахстан, в соответствии с требованиями Закона.

6.2.Персональные данные хранятся не дольше, чем этого требуют цели их сбора и обработки, если иной срок не установлен законодательством Республики Казахстан или договором с Пользователем. По достижении целей обработки персональные данные уничтожаются или обезличиваются.

6.3.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, блокирования, копирования и распространения, в том числе ограничивает круг лиц, имеющих доступ к персональным данным, и использует защищённые каналы связи.

6.4.Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

7Передача персональных данных третьим лицам

7.1.Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• если Пользователь дал на это согласие;
• если передача необходима для исполнения договора с Пользователем;
• по законному запросу государственных органов в случаях, предусмотренных законодательством Республики Казахстан.

7.2.Для работы сайта и связи с Пользователем Оператор использует сторонние сервисы: платформу для размещения сайта, мессенджер WhatsApp, видеохостинг YouTube и сервисы билетных операторов. Эти сервисы обрабатывают данные в соответствии с собственными политиками конфиденциальности, с которыми Пользователю рекомендуется ознакомиться.

8Трансграничная передача

8.1.Трансграничная передача персональных данных осуществляется только на территорию иностранных государств, обеспечивающих защиту персональных данных, а в иных случаях — с согласия субъекта персональных данных либо в других случаях, предусмотренных Законом.

8.2.Трансграничная передача может происходить при использовании сторонних сервисов, указанных в пункте 7.2, серверы которых могут находиться за пределами Республики Казахстан.

9Файлы cookie и аналитика

9.1.Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере. Они нужны для корректной работы сайта, запоминания настроек и анализа посещаемости.

9.2.Пользователь может отключить или удалить файлы cookie в настройках своего браузера. В этом случае некоторые функции сайта могут работать некорректно.

9.3.Данные, собранные с помощью cookie и сервисов аналитики, используются в обобщённом виде и не применяются для идентификации конкретного Пользователя.

10Права субъекта персональных данных

В соответствии с Законом Пользователь имеет право:

• знать о наличии у Оператора своих персональных данных и получать информацию об их обработке;
• требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых документами;
• требовать блокирования своих персональных данных, если есть информация о нарушении условий их сбора и обработки;
• требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан;
• отозвать согласие на сбор и обработку персональных данных, кроме случаев, предусмотренных Законом;
• дать согласие или отказаться от распространения своих персональных данных в общедоступных источниках;
• обратиться за защитой своих прав в уполномоченный орган или в суд.

11Обязанности Оператора

Оператор обязан:

• собирать и обрабатывать персональные данные только в объёме, необходимом для заявленных целей;
• принимать необходимые меры по защите персональных данных;
• рассматривать обращения Пользователя и предоставлять ответы в сроки, установленные законодательством Республики Казахстан;
• изменять, дополнять, блокировать или уничтожать персональные данные по законному требованию Пользователя;
• соблюдать иные требования Закона.

12Отзыв согласия и обращения

12.1.Чтобы отозвать согласие, уточнить или удалить свои персональные данные, либо получить информацию об их обработке, Пользователь может направить обращение Оператору:

12.2.В обращении следует указать имя, контактные данные и суть запроса, например «Отзыв согласия на обработку персональных данных».

13Заключительные положения

13.1.Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

13.2.К отношениям между Пользователем и Оператором применяется законодательство Республики Казахстан.

13.3.Действующая редакция Политики от [дата публикации].