1. Загальні положення
1.1. Управління веб-сайтом https://eloany.kz/ (далі – Сайт) здійснюється ТОВ «Стимулус»», код ЄДРПОУ 44118642 (далі – Оператор).
1.2. Оператор з великою повагою ставиться до конфіденційної (персональної) інформації всіх, хто без винятку відвідав Сайт, а також тих, хто користується наданими Сайтом сервісами; у зв’язку з чим Оператор прагне захищати конфіденційність персональних даних (відомостей або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована), створивши і забезпечивши максимально комфортні умови використання сервісів Сайту кожному користувачеві.
1.3. У цій Політиці конфіденційності (далі – «Політика») встановлено порядок здійснення Оператором обробки персональних даних, види персональних даних, що збираються, цілі використання таких персональних даних, взаємодія Оператору з третіми особами, заходи безпеки для захисту персональних даних, умови доступу до персональних даних, а також контактна інформація користувача про отримання доступу, внесення змін, блокування або видалення своїх персональних даних та поводження з будь-якими питаннями, які можуть виникнути у Вас щодо практики захисту персональних даних.
2. Збір та використання персональних даних
2.1. Власником та розпорядником персональних даних користувачів Сайту є ТОВ «Стимулус»».
2.2. Користувач Сайту погоджується з тим, що реєстрація на сайті https://eloany.kz та/або оформлення заявки на послуги Оператором – eloany.kz з урахуванням попереднього ознайомлення з цим текстом є згідно з п.1 ч.1 ст.11 Закону України» Про захист персональних даних» достатньою формою згоди на обробку його персональних даних. Зазначена форма згоди дозволяє підтвердити факт отримання згоди Користувача, при цьому письмова форма чи інші докази для додаткового підтвердження її вільного волевиявлення не потрібні.
2.3. При використанні користувачем сервісів Сайту Оператором здійснюється обробка даних користувача, а саме:
– даних, наданих користувачем як із заповненні реєстраційних форм, і у процесі користування сервисами;
– Файли cookie;
– IP-адреси;
– параметри та налаштування інтернет-браузерів (User-agent).
2.4. Оператор збирає лише ті персональні дані (наприклад, прізвище, ім’я, по батькові, особистий номер телефону, адресу електронної пошти, інформацію про доходи та інші особисті персональні дані, які може використовувати Оператор – eloany.kz, для надання послуг Користувачеві та його інформування про послуги) , акціях, пропозиціях), які свідомо та добровільно надані Вами як суб’єкт персональних даних з метою використання сервісів Сайту, що відповідно до вимог законодавства є згодою суб’єкта персональних даних на обробку своїх персональних даних відповідно до сформульованої у цій Політиці мети їх обробки.
2.5. Під час відвідування Сайту фіксуються всі входи до системи. Звертаємо Вашу увагу Оператор обмежується збиранням мінімального обсягу інформації, необхідного виключно для виконання запиту суб’єкта персональних даних. У будь-якому випадку, коли запитується необов’язкова інформація, користувач буде повідомлений в момент збору такої інформації.
2.6. Оператор не збирає будь-якої інформації, до обробки якої, законодавством України встановлено певні вимоги, як-от інформацію про расове чи етнічне походження, політичні, релігійні чи світоглядні переконання, членство в політичних партіях та професійних спілках, вирок до кримінального покарання у скоєнні злочину або вирок до кримінального покарання, а також даних щодо здоров’я, статевого життя, біометричних або генетичних даних.
2.7. Оператор збирає дані про статистику відвідин Сайту. Інформація може містити інформацію про з’єднання, трафік, браузер користувача, а також про дату, час, тривалість роботи в мережі Інтернет і знаходження на Сайті.
2.8. Користувач також погоджується на надання йому інформації та інформування про акції, пропозиції, послуги шляхом надсилання поштової кореспонденції на його домашню адресу, за допомогою електронної пошти, телефонних звернень, SMS-повідомлень, повідомлень у месенджерах Ватсап (WhatsApp), Вайбер (Viber), Телеграми (телеграм).
3. Обробка персональних даних
3.1. Обробка та зберігання наданих персональних даних провадиться в датацентрах, де розміщується обладнання, що забезпечує функціонування сервісів Сайту. Надані персональні дані обробляються та можуть зберігатися у базі персональних даних або окремій таблиці бази даних Сайту.
4. Цілі використання персональних даних
4.1. Персональні дані Користувача використовуються з метою забезпечення надання Інтернет-сервісів Сайту, обміну інформацією/новинами, відносин у сфері реклами та комунікації відповідно та на виконання законів України, у тому числі, але не виключно: «Про захист персональних даних», а також відповідно з Правилами використання сайту та іншими актами, що регулюють діяльність Оператора.
5. Строк зберігання персональних даних
5.1. Персональні дані зберігаються з моменту підписання з моменту надання згоди Користувачем з умовами Політики конфіденційності протягом терміну надання Оператором – eloany.kz послуг та через п’ять років після припинення зазначених послуг. Після закінчення зазначеного терміну дія цієї заяви вважається продовженою на кожні наступні п’ять років за відсутності у Оператором – eloany.kz відомостей про її відкликання.
5.2. Після того, як суб’єкт персональних даних не є користувачем Сайту шляхом видалення свого облікового запису на Сайті, у такому разі порядок зберігання персональних даних здійснюється на умовах та у порядку, передбаченому в п.5.1.
6. Використання файлів cookie
6.1. Cookie – це текстовий файл або файли, що містять невеликий обсяг інформації, які надсилаються веб-браузеру та зберігаються на пристрої користувача. До таких пристроїв можна зарахувати комп’ютер, мобільний телефон або інший пристрій, за допомогою якого користувач відвідує Сайт.
6.2. Оператор піклується про своїх користувачів і намагається зробити перебування на сайті максимально комфортним, для цього Оператору необхідно за допомогою файлів cookie проаналізувати поведінку, переваги та інтереси користувача. Такий аналіз допоможе Оператору покращити досвід взаємодії з Сайтом, визначити найбільш зручний інтерфейс та навігацію Сервісу.
6.3. Відповідно до класифікації Міжнародної торгової палати (International Chamber of Commerce), Оператор використовує такі категорії файлів cookie:
6.3.1. Строго необхідні файли cookie – потрібні для пересування користувачем по веб-сторінці та при використанні певних сервісів, наприклад, для доступу до захищених сторінок, реєстрації та авторизації, здійснення пошуку по Сайту. Також, запам’ятовують попередні дії користувача при переході на попередню сторінку в тій же сесії.
6.3.2. Експлуатаційні файли cookie – агрегують інформацію про використання сайту. Ці дані зберігаються на пристрої користувача між сеансами веб-браузера. Прикладами таких даних можуть бути такі метрики: час перебування на Сайті, найчастіше відвідувані сторінки, розуміння яких саме розділів та сервісів Сайту були найбільш цікавими для користувача, наскільки ефективна та чи інша рекламна та/або маркетингова кампанія тощо. Вся інформація, зібрана за допомогою експлуатаційних файлів cookie, призначена для статистичних та аналітичних завдань. Деякі дані файлів cookie можуть надаватися третім сторонам, які мають дозвіл з боку веб-ресурсу та виключно для зазначених вище цілей.
6.3.3. Функціональні файли cookie – використовуються для збереження параметрів або конфігурацій, що зберігаються на пристрої користувача між сеансами веб-браузера. Прикладами таких даних можуть бути такі метрики: ім’я користувача, фото у профілі, інформація за залишеними коментарями, мовна версія Сайту, місцезнаходження, відомості про те, чи надавалася користувачеві будь-яка інформація чи обрані переваги раніше, а також інші параметри налаштування Сайту. Дані файли cookie дозволяють користувачам дивитися відео, брати участь в інтерактивах (опитування, голосування) та взаємодіяти із соціальними мережами. Щоб зробити приємнішими враження після відвідування ресурсу, зазначені файли cookie запам’ятовують надану користувачем інформацію, підвищуючи ефективність взаємодії з Сайтом.
6.3.4. Цільові файли cookie використовуються для надання контенту, який може зацікавити користувача. Ці дані зберігаються на пристрої користувача між сеансами веб-браузера. Прикладами таких даних можуть бути такі метрики: відстеження рекомендованого текстового, графічного, аудіо та відеоматеріалу, щоб уникнути повторного показу, управління цільовою рекламою, оцінка ефективності рекламних кампаній, інформація про відвідування користувачем інших ресурсів під час переходів, а також інші параметри налаштування Сайту.
6.4. Важливо:
6.4.1. при повторному відвідуванні користувачем Сайту дані файлів cookie оновлюються;
6.4.2. у більшості випадків веб-браузер за замовчуванням допускає автоматичне зберігання файлів cookie на пристрої користувача;
6.4.3. відключення файлів cookie може призвести до обмеження доступу до опублікованих матеріалів та/або неповноцінного функціонування сервісів Сайту.
6.5. Сайт може ділитися цією інформацією з іншими сторонами, включаючи медіа-клієнтів, рекламодавців, агентств та партнерів по суміжних бізнесах, щоб вони надавали якісну таргетовану рекламу. Деякі дані файлів cookie можуть надаватися третім сторонам, які мають дозвіл з боку веб-ресурсу та виключно для зазначених вище цілей.
7. Взаємодія Сайту з іншими ресурсами
7.1. При використанні користувачем сервісів, на сторінках Сайту можуть бути присутні коди інших інтернет-ресурсів та третіх осіб, внаслідок чого такі інтернет-ресурси та треті особи отримують Ваші дані. Отже, ці інтернет-ресурси можуть отримувати та обробляти інформацію про те, що Ви відвідали ці сторінки, а також іншу інформацію, яку передає браузер користувача. Такими інтернет-ресурсами можуть бути:
7.1.1. системи банер показів (наприклад, DoubleClick for Publishers, Admixer, AdRiver та ін.);
7.1.2. соціальні плагіни мереж (наприклад, Discus, Facebook, Twitter, Google+).
7.2. Використання зазначених сервісів Оператору необхідно для оперативного аналізу відвідувань Сайту, внутрішньої та зовнішньої оцінки відвідуваності Сайту, глибини переглядів, активності користувачів. Дані, отримані від зазначених сервісів, Оператор не зберігає та обробляє.
7.3. Відповідно, якщо користувач через будь-які причини не бажає, щоб зазначені сервіси отримували доступ до його персональних даних, користувач може на власний розсуд вийти зі свого облікового запису або профілю, очистити файли cookie (через свій браузер).
8. Безпека неповнолітніх
8.1. Сайт не призначений для неповнолітніх користувачів. Оператор дуже серйозно ставиться до питань безпеки, особливо щодо осіб, які не досягли повноліття, у зв’язку з чим, зі свого боку, Оператор звертається до батьків із закликом пояснити своїм дітям про проблеми безпеки в Інтернеті, про їх конкретні цілі та потреби. використання тих чи інших сервісів сайту
8.2. Користувач, перебуваючи на сайті, цим підтверджує своє повноліття.
9. Взаємодія Оператору з третіми особами за персональними даними
9.1. Оператор – eloany.kz під свою відповідальність має право доручити обробку персональних даних будь-якій третій особі на власний розсуд за умови дотримання вимог ст. 16 Закону України “Про захист персональних даних”, у тому числі здійснення такою особою конфіденційності та захисту персональних даних Користувача. Передача персональних даних Користувача третій стороні та отримання від третьої сторони персональних даних може здійснюватись Оператором – eloany.kz з дати прийняття умов Політики конфіденційності Користувачем.
9.2. На сайті можуть бути посилання на інші веб-сайти (виключно з інформаційною метою). При переході за посиланням на інші веб-сайти, дія цієї Політики на такі сайти не буде поширюватися. У зв’язку з цим Оператор рекомендує переглядати політику конфіденційності та персональних даних кожного веб-сайту перед тим, як передавати будь-які персональні дані, за якими Вас можуть ідентифікувати.
10. Захист персональних даних
10.1. Оператор використовує загальноприйняті стандарти технологічного та операційного захисту інформації та персональних даних від втрати, неправильного використання, зміни чи знищення. Однак, незважаючи на всі зусилля, Оператор не може гарантувати абсолютну захищеність від будь-яких загроз, що виникають поза регулюванням Оператора.
10.2. Оператор забезпечує застосування всіх відповідних зобов’язань щодо дотримання конфіденційності, а також технічних та організаційних заходів безпеки для запобігання несанкціонованому або незаконному розголошенню або обробленні такої інформації та даних, їх випадкової втрати, знищення або пошкодження.
10.3. Оператор надає доступ до інформації та персональних даних лише уповноваженим працівникам, які дали згоду на забезпечення конфіденційності такої інформації та даних відповідно до вимог Оператора.
10.4. Поширення персональних даних без згоди суб’єкта персональних даних або уповноваженої ним особи дозволяється у випадках, визначених законом, і лише (якщо це необхідно) на користь національної безпеки, економічного добробуту та прав людини.
11. Умови доступу до персональних даних
11.1. Порядок доступу до персональних даних третіх осіб визначається умовами згоди користувача, наданого власнику персональних даних на обробку цих даних або відповідно до вимог закону.
11.2. Користувач має право на отримання будь-яких відомостей про себе у будь-якого суб’єкта відносин, пов’язаних з персональними даними, за умови вказівки прізвища, імені та по батькові, місця проживання (місця перебування) та реквізитів документа, що засвідчує фізичну особу, яка подає запит, крім випадків , встановлених законом.
11.3. Доступ користувача до даних про себе здійснюється безкоштовно.
11.4. Відстрочення доступу користувача до персональних даних не допускається.
11.5. Відстрочення доступу до персональних даних третіх осіб допускається, якщо необхідні дані не можуть бути надані протягом 30 календарних днів з дня надходження запиту. У цьому загальний термін вирішення питань, порушених у запиті, неспроможна перевищувати сорока п’яти календарних днів.
11.6. Повідомлення про відстрочку доводиться до відома третьої особи, яка подала запит, у письмовій формі з роз’ясненням порядку оскарження такого рішення.
12. Права суб’єкта персональних даних
12.1. Даючи згоду Користувач підтверджує, що йому роз’яснено права, які у ст. 8 Закону України “Про захист персональних даних”, а саме, що він має право:
12.1.1. знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (знаходження) власника або розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим їм особам, крім випадків, встановлених законом;
12.1.2. отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
12.1.3. доступ до своїх персональних даних; отримувати не пізніше ніж через тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь на те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних; пред’являти вмотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;
12.1.4. пред’являти вмотивовану вимогу про зміну або знищення своїх персональних даних будь-яким власником та розпорядником персональних даних, якщо ці дані обробляються незаконно чи недостовірні;
12.1.5. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням або несвоєчасним їх наданням, а також на захист від надання відомостей, що недостовірні або ганьблять честь, гідність та ділову репутацію фізичної особи;
12.1.6. звертатися зі скаргами на опрацювання своїх персональних даних до Уповноваженого з прав людини або до суду;
12.1.7. застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних;
12.1.8. вносити застереження щодо обмеження права на обробку своїх персональних даних при наданні згоди;
12.1.9. відкликати згоду на обробку персональних даних;
12.1.10. знати механізм автоматичного оброблення персональних даних;
12.1.11. на захист від автоматизованого рішення, що має для нього правові наслідки.
12.2. Для оновлення, отримання доступу, внесення змін, блокування або видалення своїх персональних даних, відкликання згоди на обробку персональних даних, наданих Вами Оператору відповідно до цієї Політики, або у разі наявності будь-яких зауважень, побажань чи претензій щодо персональних даних Користувача, які обробляються Оператором, йому слід звертатись із відповідною заявою на електронну адресу Оператора [email protected].
13. Зміна Політики
13.1. До цієї Політики періодично та без попереднього повідомлення користувача про це можуть вноситись зміни та доповнення, у тому числі при зміні вимог законодавства.
13.2. У разі внесення суттєвих змін до цієї Політики Оператором буде розміщено повідомлення на Сайті та вказано термін набрання чинності цими змінами. Якщо протягом зазначеного терміну Ви не відмовитеся від їх прийняття у письмовій формі, це означає, що Ви погоджуєтесь із відповідними змінами Політики.
13.3. Просимо час від часу переглядати Політику, щоб знати будь-які зміни або доповнення.
У випадку, якщо Ви не погоджуєтесь з Політикою конфіденційності, будь ласка, не користуйтесь Сайтом.
Цим договором я (далі «Користувач»), згідно із законом України: «Про захист персональних даних», даю добровільну згоду, ТОВ «Стимулус»» (далі «Оператор – eloany.kz»), на обробку своїх персональних даних, а саме: прізвище, ім’я, по батькові, особистий номер телефону, адресу електронної пошти, інформацію про доходи та інші особисті персональні дані, які можуть використовувати Оператор – eloany.kz, для надання послуг Користувачеві та його інформування про послуги, акції, пропозиції.
Користувач також погоджується на надання йому інформації та інформування про акції, пропозиції, послуги шляхом надсилання поштової кореспонденції на його домашню адресу, за допомогою електронної пошти, телефонних звернень, SMS-повідомлень, повідомлень у месенджерах Ватсап (WhatsApp), Вайбер (Viber), Телеграми (телеграм).
Я погоджуюсь з тим, що Оператор – eloany.kz під свою відповідальність має право доручити обробку персональних даних будь-якій третій особі на власний розсуд за умови дотримання вимог ст.16 закону України «Про захист персональних даних», у тому числі здійснення такою особою конфіденційності та захисту персональних даних Користувача. Передача персональних даних Користувача третій стороні та отримання від третьої сторони персональних даних може здійснюватись Оператором – eloany.kz з дати підписання цієї згоди.
Ця згода діє з моменту підписання цієї заяви протягом терміну надання Оператором – eloany.kz послуг та через п’ять років після припинення зазначених послуг. Після закінчення зазначеного терміну дія цієї заяви вважається продовженою на кожні наступні п’ять років за відсутності у Оператором – eloany.kz відомостей про її відкликання.
Користувач Сайту погоджується з тим, що реєстрація на сайті https://eloany.kz та/або оформлення заявки на послуги Оператором – eloany.kz з урахуванням попереднього ознайомлення з цим текстом є згідно з п.1 ст.11 закону України» Про захист персональних даних» достатньою формою згоди на обробку його персональних даних. Зазначена форма згоди дозволяє підтвердити факт отримання згоди Користувача, при цьому письмова форма чи інші докази для додаткового підтвердження її вільного волевиявлення не потрібні.
Даючи згоду, я підтверджую, що мені роз’яснено мої права, які містяться у ст.2 закону України «Про захист персональних даних», а саме, що я маю право:
знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (знаходження) власника або розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим їм особам, крім випадків, встановлених законом;
отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані; доступ до своїх персональних даних;
отримувати не пізніше ніж через тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь на те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
пред’являти вмотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;
пред’являти вмотивовану вимогу про зміну або знищення своїх персональних даних будь-яким власником та розпорядником персональних даних, якщо ці дані обробляються незаконно чи недостовірні;
на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням або несвоєчасним їх наданням, а також на захист від надання відомостей, що недостовірні або ганьблять честь, гідність та ділову репутацію фізичної особи;
звертатись зі скаргами на обробку своїх персональних даних до Уповноваженого або до суду;
застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних; вносити застереження щодо обмеження права на обробку своїх персональних даних при наданні згоди;
відкликати згоду на обробку персональних даних;
знати механізм автоматичного оброблення персональних даних;
на захист від автоматизованого рішення, що має для нього правові наслідки. Згода з положеннями Політики конфіденційності може бути відкликана шляхом подання відповідної заяви на електронну адресу оператора eloany.kz/