Политика обработки персональных данных граждан Республики Казахстан

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных компании ООО «Корпоративное здоровье» (далее – Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о лицах, обратившихся в ООО «Корпоративное здоровье» на веб-сайтах https://www.corphealth.ru/, https://dm.corphealth.ru/ask, либо в мобильном приложении EAP Corphealth.
2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресам https://www.corphealth.ru, https://dm.corphealth.ru/ask.
Информационная система персональных данных — совокупность содержащихся в базах персональных данных, и обеспечивающих их обработку информационных технологий и технических средств. База персональных данных граждан Республики Казахстан размещена Собственником базы на территории Республики Казахстан.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (изменение, дополнение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, а также трансграничную передачу на территорию иностранных государств, обеспечивающих защиту персональных данных, а также осуществление любых иных действий с моими персональными данными с соблюдением требований действующего законодательства Республики Казахстан.
Оператор – ООО «Корпоративное Здоровье», самостоятельно и совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому клиенту ООО «Корпоративное здоровье», обратившемуся в Программу Поддержки Сотрудников посредством веб-сайтов https://www.corphealth.ru, https://dm.corphealth.ru/ask, мобильного приложения EAP Corphealth,либо звонка в колл-центр ООО "АйКюЛайн".
Пользователь – любой посетитель веб-сайтов https://www.corphealth.ru, https://dm.corphealth.ru/ask, либо мобильного приложения EAP Corphealth.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Собственник базы, содержащей персональные данные – ООО «Корпоративное здоровье», реализующие в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой, содержащей персональные данные.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному юридическому лицу - ООО «Корпоративное здоровье».
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
3. Оператор может обрабатывать следующие персональные данные Пользователя

• имя;
• возраст;
• адрес электронной почты;
• мобильный номер.

Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и tilda).
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4. Цели обработки персональных данных
Цель обработки персональных данных Пользователя — предоставление консультационных услуг Пользователю посредством телефонной связи либо отправки электронных писем.
Также Оператор имеет право:
· направлять Пользователю уведомления об обратной связи, в том числе запросы, информационные сообщения в целях оказания услуг, а также электронные письма и иные формы направления/получения информации по телефону либо адресу электронной почты, а также в целях обработки запросов и заявок от Пользователя;
· обрабатывать персональную информацию для оценки и улучшения качества услуг, разработки новых услуг, продвижения услуг;
· обрабатывать персональную информацию для статистических и маркетинговых исследований, в том числе касающихся работы ООО «Корпоративное здоровье».
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайтах, улучшения качества сайта и его содержания.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://www.corphealth.ru/, в мобильном приложении EAP Corphealth либо посредством обращения в Программу Поддержки Сотрудников через колл-центр. Заполняя соответствующие формы и/или отправляя и/или предоставляя устно свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с оказанием услуг и исполнением действующего законодательства Республики Казахстан.
В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@corphealth.ru с пометкой «Актуализация персональных данных».
Согласие на обработку персональных данных предоставляется Пользователем без ограничения срока его действия, но не дольше, чем это предусмотрено законодательством Республики Казахстан или для целей сбора и обработки персональных данных осуществляемых Собственником базы.
Согласие на обработку персональных данных может быть отозвано в любой момент в период его действия путем направления письма, содержащего письменное сообщение с соответствующим обращением (запросом), по почтовому адресу Собственника базы: Российская Федерация, г. Москва, 115184, Средний Овчинниковский пер., д. 12, офис 506 с пометкой «запрос в отношении персональных данных» или путем направления электронного письма на адрес электронной почты (e-mail) info@corphealth.ru с аналогичной пометкой.
7. Трансграничная передача персональных данных
Оператор осуществляет трансграничной передачу персональных данных граждан Республики Казахстан на территорию Российской Федерации Собственнику базы, обеспечивающему надежную защиту прав субъектов персональных данных в соответствии с законодательством Республики Казахстан.
Трансграничная передача персональных данных граждан Республики Казахстан на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных.
8. Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Собственнику базы посредством электронной почты info@corphealth.ru.
В разъяснении будут отражены любые изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресам https://www.corphealth.ru, https://dm.corphealth.ru/ask.