Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей сервиса e-qol.kz (далее — «Сервис») — информационной системы, обеспечивающей юридически значимое подписание документов между туристическими агентствами и их клиентами.

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом Республики Казахстан от 7 января 2003 года № 370-II «Об электронном документе и электронной цифровой подписи», а также иными нормативными правовыми актами Республики Казахстан.

Оператором персональных данных является владелец сервиса e-qol.kz (далее — «Оператор»).

Используя Сервис, пользователь подтверждает, что ознакомился с условиями настоящей Политики и выражает согласие на обработку своих персональных данных на изложенных условиях.

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Обработка персональных данных — действия по сбору, обработке и защите персональных данных, осуществляемые с использованием средств автоматизации или без использования таких средств.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Пользователь — физическое или юридическое лицо (представитель туристического агентства, клиент туристического агентства), использующее Сервис.

В рамках работы Сервиса могут обрабатываться следующие данные:

• фамилия, имя, отчество;
• ИИН (индивидуальный идентификационный номер);
• номер мобильного телефона;
• адрес электронной почты;
• данные документа, удостоверяющего личность, — в объёме, необходимом для верификации через eGov Mobile / NCALayer;
• сведения о подписываемых документах (договорах) и статусе их подписания;
• данные об электронной цифровой подписи (ЭЦП), полученной через НУЦ РК;
• технические данные (IP-адрес, файлы cookie, данные браузера и устройства).

Сервис не осуществляет сбор и хранение паролей, ПИН-кодов от ЭЦП и иных аутентификационных данных, используемых в eGov Mobile и NCALayer, — эти операции производятся непосредственно на стороне государственных информационных систем.

• организация юридически значимого подписания документов между туристическим агентством и его клиентом;
• идентификация и верификация сторон подписания через государственные информационные системы (eGov Mobile, NCALayer, НУЦ РК);
• интеграция с CRM-системой агентства — пользователя Сервиса;
• информирование сторон о статусе подписания (уведомления по WhatsApp, SMS, e-mail);
• исполнение обязательств по договору оказания услуг между Оператором и агентством;
• обеспечение технической поддержки и обработка обращений пользователей;
• соблюдение требований законодательства Республики Казахстан.

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• договора, стороной которого является субъект персональных данных, либо в целях его заключения;
• требований законодательства Республики Казахстан.

Персональные данные собираются непосредственно от субъекта персональных данных либо от агентства — пользователя Сервиса, действующего на основании согласия своего клиента.

Хранение персональных данных осуществляется на серверах, расположенных на территории Республики Казахстан, с соблюдением требований к локализации баз данных, установленных законодательством Республики Казахстан.

Персональные данные могут передаваться третьим лицам исключительно:

• туристическому агентству, инициировавшему подписание документа;
• оператору eGov Mobile / NCALayer / НУЦ РК для целей верификации и подписания;
• по запросу уполномоченных государственных органов Республики Казахстан в случаях, предусмотренных законодательством.

Трансграничная передача персональных данных (если применимо) осуществляется только в государства, обеспечивающие защиту прав субъектов персональных данных, либо с письменного согласия субъекта.

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания, неточности;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных или в судебном порядке.

Для реализации указанных прав субъект может обратиться по контактным данным, указанным в разделе «Поддержка» на сайте e-qol.kz.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• шифрование данных при передаче (TLS/SSL);
• разграничение прав доступа сотрудников к персональным данным;
• использование защищённых каналов интеграции с государственными информационными системами.

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, либо в течение срока, установленного законодательством Республики Казахстан и условиями договора с агентством — пользователем Сервиса, после чего подлежат удалению или обезличиванию.

Сервис может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, аналитики посещаемости и улучшения качества обслуживания. Пользователь может отключить использование cookie в настройках своего браузера, что может повлиять на работу отдельных функций Сервиса.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте e-qol.kz. Действующая редакция применяется к отношениям, возникшим после её опубликования.

По вопросам обработки персональных данных и реализации прав субъекта персональных данных просим обращаться: