Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей сайта colos.kz (далее — «Сайт»).

Оператором персональных данных является Товарищество с ограниченной ответственностью «IFC COLOS», БИН 070140005046, адрес: Республика Казахстан, г. Алматы, Бостандыкский район, проспект Абая, дом 76 (далее — «Компания» или «Оператор»).

Политика разработана с учетом законодательства Республики Казахстан о персональных данных и их защите. Согласие на сбор и обработку персональных данных, когда оно требуется, предоставляется пользователем отдельно — посредством отметки в форме, направления запроса, подписания документа либо иным способом, предусмотренным законодательством.

2. Какие данные могут обрабатываться

В зависимости от способа взаимодействия с Сайтом Компания может обрабатывать следующие данные:

фамилия, имя, отчество либо имя контактного лица;
наименование компании и должность;
номер телефона, адрес электронной почты и другие контактные данные;
сведения о грузе, маршруте, услуге, сроках, документах и иная информация, указанная в заявке;
данные, содержащиеся в резюме, сопроводительных письмах, профиле LinkedIn и приложенных файлах при отклике на вакансию;
сведения, добровольно сообщенные пользователем в сообщениях и обращениях;
технические данные: IP-адрес, тип и версия браузера, операционная система, дата и время посещения, адрес источника перехода, посещенные страницы, cookie-файлы и иные технические идентификаторы.

Компания не просит указывать специальные категории персональных данных, если это не требуется законом или характером конкретного обращения. Пользователь не должен направлять избыточные сведения, не относящиеся к цели обращения.

3. Цели обработки

Персональные данные могут обрабатываться для следующих целей:

прием, регистрация и обработка запросов, заявок и обращений;
подготовка расчета стоимости, коммерческого предложения и логистического решения;
связь с пользователем по телефону, электронной почте или иным указанным каналам;
заключение и исполнение договоров, предоставление транспортно-экспедиторских, таможенных и сопутствующих услуг;
рассмотрение кандидатов на вакансии и формирование кадрового резерва;
работа личного кабинета и предоставление пользователю запрошенных цифровых сервисов после их запуска;
обеспечение безопасности Сайта, предотвращение злоупотреблений и технических сбоев;
анализ работы Сайта, улучшение его структуры, содержания и качества обслуживания;
исполнение обязанностей, установленных законодательством Республики Казахстан.

4. Основания и принципы обработки

Компания обрабатывает персональные данные на основании согласия пользователя, необходимости заключения или исполнения договора, исполнения требований законодательства, а также в иных случаях, допускаемых законодательством Республики Казахстан.

Сбор и обработка ограничиваются конкретными, заранее определенными и законными целями. Объем данных должен быть необходимым и достаточным для достижения этих целей.

5. Способы обработки

Обработка может осуществляться с использованием средств автоматизации или без них и включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование и уничтожение персональных данных.

6. Передача данных третьим лицам

Компания не распространяет персональные данные без согласия пользователя или иного законного основания.

В пределах, необходимых для достижения указанных целей, данные могут быть предоставлены:

уполномоченным работникам и подразделениям Компании;
поставщикам хостинга, электронной почты, информационных систем, CRM, технической поддержки и информационной безопасности;
перевозчикам, терминалам, складам, таможенным представителям, страховым организациям и иным партнерам, участвующим в подготовке предложения или исполнении услуги;
государственным органам и иным лицам, когда передача обязательна по закону или необходима для защиты законных прав и интересов Компании.

Получателям передается только тот объем данных, который необходим для соответствующей цели. Компания принимает разумные меры для обеспечения конфиденциальности и надлежащего обращения с данными.

7. Хранение и защита данных

Накопление и хранение персональных данных осуществляется в базах, находящихся на территории Республики Казахстан, если иное прямо не допускается законодательством.

Данные хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договорных и законодательных обязанностей, разрешения возможных споров и защиты законных интересов Компании.

Компания применяет правовые, организационные и технические меры, направленные на предотвращение несанкционированного доступа, изменения, раскрытия, блокирования, копирования, распространения, уничтожения и иных неправомерных действий с персональными данными.

Передача данных через интернет не может быть абсолютно безопасной. Пользователь также обязан соблюдать разумные меры предосторожности и не передавать пароли или конфиденциальные сведения посторонним лицам.

8. Cookie-файлы и технические данные

Сайт может использовать обязательные cookie-файлы, необходимые для работы страниц, форм, выбора языка, безопасности и сохранения пользовательской сессии. При подключении аналитических сервисов могут применяться дополнительные cookie-файлы для получения обезличенной статистики посещений и улучшения Сайта.

Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Отключение обязательных cookie-файлов может привести к некорректной работе отдельных функций Сайта.

9. Трансграничная передача

Трансграничная передача персональных данных может осуществляться только при соблюдении требований законодательства Республики Казахстан, в том числе при наличии необходимого согласия пользователя или иного законного основания и при обеспечении надлежащей защиты персональных данных.

10. Права пользователя

Пользователь вправе в порядке, предусмотренном законодательством:

получить информацию о наличии и обработке своих персональных данных;
потребовать уточнения, дополнения, блокирования или уничтожения данных, если они являются неполными, неточными, устаревшими, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку, если отзыв не противоречит закону и отсутствуют неисполненные обязательства;
обжаловать действия или бездействие, связанные с обработкой персональных данных;
реализовать иные права, предусмотренные законодательством Республики Казахстан.

Для защиты данных Компания может запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующими данными.

11. Данные несовершеннолетних

Сайт не предназначен для самостоятельного предоставления персональных данных лицами, не достигшими возраста, с которого они вправе давать соответствующее согласие. Если такие данные были переданы без надлежащего согласия законного представителя, необходимо сообщить об этом Компании.

12. Сторонние ресурсы

Сайт может содержать ссылки на сторонние сайты и сервисы. Компания не отвечает за содержание и правила обработки данных на таких ресурсах. Перед их использованием рекомендуется ознакомиться с соответствующими политиками конфиденциальности.

13. Изменение Политики

Компания вправе изменять Политику с учетом изменений законодательства, используемых технологий и процессов обработки данных. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок.

14. Контактная информация

По вопросам обработки персональных данных, доступа, уточнения или отзыва согласия можно обратиться:

Оператор: ТОО «IFC COLOS»;
БИН: 070140005046;
Адрес: Республика Казахстан, г. Алматы, Бостандыкский район, проспект Абая, дом 76;
Электронная почта: info@colos.kz;
Телефон: +7 (701) 331-18-18.