Политика конфиденциальности

В Политике используются следующие термины:

• Персональные данные (ПД) — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные и являющееся посетителем Сайта;
• посетитель Веб-сайта — любое лицо, посетившее Сайт, или обратившееся к Оператору по телефону, либо по адресу электронной почты, размещенным на Веб-сайте;
• оператор персональных данных - Товарищество с ограниченной ответственностью  «Эмин HR Tech Company (Emin HR Tech Company)», расположенное по адресу: Казахстан, г. Астана, район Байконыр, ул. Амангелды Иманова, дом 19, 85; Оператор самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• сбор персональных данных — действия, направленные на получение персональных данных;
• обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, в результате совершения которых происходит передача персональных данных, в том числе посредством масс-медиа, или предоставление доступа к персональным данным каким-либо иным способом;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;
• уничтожение персональных данных — действия, в результате совершения которых становится невозможным восстановить персональные данные; 
• обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
• третье лицо/партнер — лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними (ним) обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.

Принципы обработки персональных данных

Осуществляя обработку персональных данных посетителей Веб-сайта, Оператор придерживается следующих принципов:

1. Оператор осуществляет обработку персональных данных на законной основе.
2. Обработка персональных данных, осуществляемая Оператором, ограничивается достижением конкретных, законных, заранее определенных целей, изложенных в Политике.
3. Оператор не объединяет базы данных, содержащие персональные данные, обрабатываемые в целях, не совместимых между собой.
4. Оператор обрабатывает только персональные данные, отвечающие целям обработки, изложенным в Политике.
5. Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствуют целям обработки, изложенным в Политике. Оператор не допускает обработки персональных данных, избыточных по отношению к заявленным целям обработки.
6. Оператор стремится к обеспечению точности, достаточности и актуальности персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных в порядке и в пределах, установленных в Политике.
7. Оператор осуществляет хранение персональных данных посетителей сайта в форме, позволяющей установить субъекта персональных данных, не дольше, чем это требуется для достижения целей обработки соответствующих данных. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные посетителей Сайта уничтожаются или обезличиваются.

Предоставление персональных данных

Посетители Сайта принимают решение о предоставлении персональных данных Оператору своей волей и в своем интересе. Посетителям Веб-сайта предоставляется возможность ознакомиться с Политикой до принятия соответствующего решения.

1. Предоставление Оператору персональных данных рассматривается как согласие субъекта персональных данных с обработкой его данных в порядке и на условиях, установленных Политикой.
2. Посетители Веб-сайта могут предоставить Оператору свои персональные данные следующим способом: через формы сбора персональных данных; по электронной почте support@eminhr.tech;
3. Оператор исходит из того, что посетитель Веб-сайта действует добросовестно и предоставляет Оператору достоверные, актуальные и полные персональные данные.
4. Посетитель Веб-сайта не вправе обращаться к Оператору от имени другого субъекта персональных данных и предоставлять чужие персональные данные, не будучи уполномоченным субъектом соответствующих персональных данных.

Уничтожение персональных данных

При наличии оснований полагать, что персональные данные являются неполными, недостоверными или неактуальными, Оператор вправе принять меры по уточнению или уничтожению соответствующих персональных данных.

Состав персональных данных, обрабатываемых Оператором

• ФИО субъекта ПД;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• должность;
• telegram;
• изображение;
• иные персональные данные, которые субъект своей волей и в своем интересе может предоставить при обращении к Оператору.

Оператор не собирает и не обрабатывает биометрические персональные данные, а также персональные данные, относящиеся к ПД ограниченного доступа.

Цели обработки персональных данных Оператором

Оператор обрабатывает персональные данные посетителей сайта в целях:

• предоставления субъекту персональных данных информации, запрошенной им по телефону или электронной почте support@eminhr.tech;
• ведения статистики посещений сайта и учета обращений посетителей;
• направления субъекту персональных данных информационных сообщений (при наличии предварительного согласия субъекта);
• предоставления Вам услуг и ведения своей коммерческой деятельности;
• исполнения договоров и лицензионных соглашений с вами, вашим работодателем или третьими лицами и предоставления вам возможности пользоваться функциональностью и пользоваться Веб-сайтом и связанными с ними сервисами;
• обеспечения безопасности, борьба с нечестными методами прохождения инструментов оценки;
• анализа всех собираемых данных, сегментирование данных и составление профилей;
• соблюдения применимых законов, исполнение юридических обязанностей, реализация или защита наших прав.

Основания обработки персональных данных

Правовым основанием для обработки персональных данных посетителей Веб-сайта является согласие, которое может быть выражено одним из следующих способов:

• заполнением формы сбора персональных данных;
• конклюдентными действиями: путем предоставления персональных данных по электронной почте support@eminhr.tech;
• конклюдентными действиями: путем предоставления персональных данных по телефону, указанному на Веб-сайте.

Правовым основанием для обработки персональных данных, необходимой для исполнения Пользовательского соглашения, является акцепт Пользовательского соглашения посетителем Веб-сайта.

Согласие на обработку персональных данных

Согласие посетителя Сайта на обработку его персональных данных действует в течение 5 (пяти) лет с момента предоставления данных Оператору. Если по истечении этого срока у Оператора не возникают иные основания для обработки персональных данных, соответствующие данные уничтожаются или обезличиваются.

Согласие посетителя Веб-сайта на обработку его персональных данных в целях осуществления рассылки информационных и/или рекламных материалов, данное при заполнении формы подписки на рассылку, действует бессрочно вплоть до отзыва согласия соответствующим субъектом персональных данных. 

Отзыв согласия на обработку персональных данных

1. Посетитель Веб-сайта вправе отозвать согласие на обработку персональных данных, обратившись к Оператору: по адресу электронной почты support@eminhr.tech.
2. До прекращения обработки персональных данных Оператор имеет право убедиться в том, что заявление об отзыве согласия было направлено самим субъектом, либо по его поручению.
3. Согласие на обработку персональных данных в целях осуществления рассылки информационных и/или рекламных материалов, данное при заполнении формы подписки на рассылку, может быть отозвано адресатом рассылки в упрощенном порядке — путем перехода по соответствующей ссылке в письме, содержащем информационные и/или рекламные материалы.
4. В случае отзыва согласия на обработку персональных данных, соответствующие данные уничтожаются или обезличиваются. Оператор вправе продолжить обработку персональных данных в обезличенной форме в статистических целях.

Действия, совершаемые Оператором, по обработке персональных данных

• Оператор совершает следующие действия по обработке персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор не распространяет персональные данные посетителей Веб-сайта.
• Если это необходимо для достижения целей обработки персональных данных, установленных Политикой, Оператор вправе передавать персональные данные посетителей Веб-сайта третьим лицам/партнерам Оператора.

Трансграничная передача персональных данных

• Если это необходимо для достижения целей обработки персональных данных, установленных Политикой, Оператор вправе осуществлять трансграничную передачу персональных данных.
• Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных.
• При сборе персональных данных Оператор обеспечивает запись, систематизацию, хранение, накопление, уточнение, извлечение персональных данных посетителей Веб-сайта с использованием баз данных, находящихся на территории Республики Казахстан.

Права посетителя Веб-сайта

Посетитель Веб-сайта вправе получить от Оператора информацию, касающуюся обработки его персональных данных. Для этого субъекту персональных данных необходимо лично или через своего представителя обратиться к Оператору по электронной почте support@eminhr.tech или телефону +7 (778) 003−02−68.

Обращение должно содержать следующие сведения:

• номер основного документа, удостоверяющего личность субъекта персональных данных (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
• подпись субъекта персональных данных (или его представителя);
• документ, подтверждающий полномочия представителя.

Правовые и технические меры в области сбора и обработки персональных данных

В целях исполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан в области персональных данных, Оператор принимает необходимые и достаточные организационные, правовые и технические меры, в частности:

• назначено лицо, ответственное за организацию обработки персональных данных; 
• издана и опубликована для всеобщего сведения на сайте http://eminhr.tech Политика конфиденциальности;
• изданы локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Казахстан в области персональных данных и устранение таких нарушений;
• применяются организационные, правовые и технические меры по обеспечению безопасности персональных данных;
• осуществляется внутренний контроль и аудит соответствия обработки персональных данных посетителей Веб-сайта требованиям законодательства Республики Казахстан, требованиям к защите персональных данных, Политике конфиденциальности, локальным актам Оператора;

Работники Оператора, непосредственно осуществляющие обработку персональных данных и (или) имеющие доступ к персональным данным посетителей Веб-сайта, ознакомлены с требованиями законодательства Республики Казахстан и локальных актов Оператора в области персональных данных.

Файлы Cookie

Мы и наши партнёры (в частности, рекламные партнёры, рекламодатели и партнеры по статистике и аналитике) можем использовать файлы cookie и иные подобные технологии (веб-маяки, идентификаторы устройств, программы-пиксели и т.п.) для распознания вас и/или вашего устройства, предоставления и персонализации платформы/приложения, Веб-сайта и связанных с ними сервисов, анализа использования вами платформы/приложения и Веб-сайта, рассылки адресной рекламы и предотвращения мошенничества.

Дополнительные сведения о файлах cookie и их отключении вы можете найти на сайте  https://www.aboutcookies.org/ . Кроме того, некоторые сторонние рекламодатели могут использовать файлы cookie в своих рекламных кампаниях в рамках нашей платформы/приложения и Веб-сайтов. Такие файлы cookie используются для сбора анонимной поведенческой информации, которую рекламодатели используют для предоставления персонифицированной рекламы в пределах и вне нашей платформы/приложения и Веб-сайта.

Чтобы отключить эту возможность, зайдите на сайт http://optout.aboutads.info/ и выполните описанные там действия. Кроме того, Вы можете отключить эти и другие файлы cookie в настройках Вашего браузера. Однако примите во внимание, что некоторые функции платформы/приложения, Веб-сайтов и связанных с ними сервисов могут быть недоступны для Вас или работать ненадлежащим образом в случае отключения вами некоторых файлов cookie, не связанных с персонализацией рекламных предложений для вас.

Отключение cookies может повлечь невозможность доступа к частям Веб-сайта, требующим авторизации, в том числе к невозможности оформления заказа на Веб-сайте.

Внесение изменений в Политику конфиденциальности

Актуальная версия настоящей Политики конфиденциальности опубликована на веб-сайте: https://eminhr.tech/privacy.

Мы можем вносить изменения в настоящую Политику конфиденциальности в любой момент. Изменения вступают в силу с момента опубликования обновленной версии Политики конфиденциальности на указанных выше сайтах, если иная дата вступления в силу не указана в тексте новой редакции Политики конфиденциальности.

Нормативно-правовые и методические документы в области обработки и обеспечения безопасности персональных данных

В целях защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Оператор реализует требования следующих нормативно-правовых и методических документов в области обработки и обеспечения безопасности персональных данных:

• Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
• Закон Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»
• Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ «Об утверждении Правил сбора, обработки персональных данных»
• Приказ и.о. Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 9 августа 2024 года № 481/НҚ «Об утверждении Правил осуществления уведомления субъектов персональных данных о нарушении безопасности персональных данных»
• Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12 июня 2023 года № 179/НҚ «Об утверждении Правил осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных»
• Приказ Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 июня 2023 года № 199/НҚ «Об утверждении Правил определения собственником и (или) оператором перечня персональных данных, необходимого и достаточного для выполнения осуществляемых ими задач».

Контактная информация

Мы всегда рады вашим письмам и будем благодарны вам за любые комментарии и вопросы относительно наших услуг. Вы можете отправить электронное письмо по адресу info@eminhr.tech или связаться с нами любым иным способом по адресам и реквизитам, указанным на веб-сайте http://eminhr.tech.