Политика защиты персональных данных - Solvas

ПОЛИТИКА ТОО «SOLVAS» в отношении обработки персональных данных

1. Настоящая Политика Товарищества с ограниченной ответственностью «SOLVAS (СОЛВАС)», расположенного по адресу: A25D6X2 (050051), г. Алматы, пр. Достык 188, офис №104, (далее – Общество) в отношении обработки персональных данных (далее – Политика) определяет политику в отношении обработки персональных данных, порядок обработки Обществом персональных данных, включая порядок сбора, хранения, использования, передачи и защиты персональных данных.

2. Политика и изменения к ней утверждаются исполнительным органом Общества.

3. Действие Политики распространяется на процессы Общества, при осуществлении которых осуществляется сбор, обработка и хранение персональных данных.

4. В тексте Политики использующиеся термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Казахстан.

5. Политика является общедоступной и размещается в информационной сети Интернет на сайте Общества.

6. Общество обрабатывает персональные данные следующих категорий субъектов:

контрагентов – физических лиц и иных субъектов, в случае заполнения и/или отправки данными лицами специальных форм обратной связи, размещенных на сайте: www.solvas.kz (далее именуемый – сайт).

7. Содержание и объем персональных данных каждой категории субъектов определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Обществу реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

7.1.1. Персональные данные физических лиц в случае заполнения и/или отправки данными лицами специальных форм обратной связи, размещенных на сайте:
- фамилию, имя, отчество;
- номер мобильного телефона;
- адрес электронной почты;
- наименовании представляемой компании, должность;
- данные, получаемые при доступе к сайту, включающие в себя сведения о технических средствах (устройствах), технологическом взаимодействии с сайтом, в т. ч. IP-адрес, файлы cookie.

8. Обработка персональных данных субъектов основывается на следующих принципах:

обработка персональных данных осуществляется в соответствии с Законом О персональных данных и их защите и иными актами законодательства;
обработка персональных данных должна быть соразмерна заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом О персональных данных и их защите и иными законодательными актами;
обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом О персональных данных и их защите, предоставляется соответствующая информация, касающаяся обработки его персональных данных;

9. Оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.

10. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

11. Обработка персональных данных субъектов персональных данных осуществляется в следующих целях:

осуществление и выполнение функций, полномочий и обязанностей, возложенных на Общество уставом и законодательством Республики Казахстан;
осуществление и выполнение Обществом функций, полномочий и обязанностей в рамках договоров, заключенных с контрагентами;
предоставление обратной связи на обращения, полученные Обществом через сайт;
коммуникации по полученной заявке и (или) запросу;
отправки сообщений рекламно-информационного характера;
осуществления деятельности по продвижению товаров/услуг/работ/объектов интеллектуальной собственности;
иные цели, направленные на обеспечение соблюдения гражданско-правовых и трудовых договоров, заключенных Обществом, законов и иных нормативных правовых актов

12. Персональные данные обрабатываются исключительно для достижения одной или нескольких указанных законных целей. Если персональные данные были собраны и обрабатываются для достижения определенной цели, для использования этих данных в других целях Оператор обязан поставить в известность об этом субъекта персональных данных и в случае необходимости получить новое согласие на обработку.

13. Обработка персональных данных может осуществляться в иных целях, если это необходимо в связи с обеспечением соблюдения законодательства.

14. Обработка персональных данных осуществляется с использованием средств автоматизации, в том числе с использованием внутренней сети и сети Интернет.

15. В случаях, установленных законодательством Республики Казахстан, основным условием обработки персональных данных является получение согласия соответствующего субъекта персональных данных.

16. Согласие на обработку персональных данных считается предоставленным посредством совершения субъектом персональных данных любого действия или совокупности следующих действий:

заполнения документа на бумажном носителе;
проставления субъектом персональных данных на сайте / в соответствующей форме и (или) в специализированном сервисе АСМР отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед получением согласия для ознакомления тексте.

17. Источником информации обо всех персональных данных является непосредственно субъект персональных данных, за исключением общедоступных персональных данных.

18. Если иное не установлено Законом О персональных данных и их защите, Общество вправе получать персональные данные субъекта персональных данных от третьих лиц только при уведомлении об этом субъекта, либо при наличии письменного согласия субъекта на получение его персональных данных от третьих лиц.

19. При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных.

20. Документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа. Перечень мест хранения документов определяется Обществом.

21. Персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты. Хранение персональных данных в электронном виде вне применяемых Обществом информационных систем и специально обозначенных Обществом баз данных (внесистемное хранение персональных данных) не допускается.

22. Хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Республики Казахстан или договором, стороной которого, выгодоприобретателем или поручителем, является субъект персональных данных.

23. Если иное не предусмотрено законодательством, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей или по истечении сроков их хранения.

24. Уничтожение или обезличивание персональных данных должно производиться способом, исключающим дальнейшую обработку этих персональных данных. При этом в случае необходимости следует сохранять возможность обработки иных данных, зафиксированных на соответствующем материальном носителе.

25. Персональные данные обрабатываются и используются для целей, указанных в п. 11 Политики.

26. Доступ к персональным данным предоставляется только тем работникам Общества, служебные обязанности которых предполагают работу с персональными данными, и только на период, необходимый для работы с соответствующими данными. Перечень лиц, имеющих постоянный доступ к персональным данным определяется Обществом. Соответствующие работники должны быть ознакомлены под подпись со всеми локальными правовыми актами Общества в области персональных данных, а также должны подписать обязательство неразглашения персональных данных.

27. Допуск работников к обработке персональных данных, обрабатываемых в Обществе, прекращается:

при увольнении работника, имеющего допуск;
при переводе работника, имеющего допуск, на должность, выполнение работ по которой уже не требует допуска к обработке персональных данных;
при прекращении договорных отношении, на основании которых иным лицам был предоставлен допуск к обработке персональных данных.
Допуск к обработке персональных данных может быть дополнительно прекращен по письменному решению исполнительного органа или заместителя генерального директора.

28. В случае возникновения необходимости предоставить доступ к персональным данным работникам, не входящих в перечень лиц с доступом к персональным данным, им может быть предоставлен временный доступ к ограниченному кругу персональных данных по распоряжению исполнительного органа Общества или иного лица, имеющего соответствующие полномочия. Соответствующие работники должны быть ознакомлены под подпись со всеми локальными правовыми актами Общества в области персональных данных, а также должны подписать обязательство неразглашения персональных данных.

29. Работникам Общества, не имеющим надлежащим образом оформленного допуска, доступ к персональным данным запрещается.

30. При необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных.

31. Уточнение персональных данных при их обработке без использования средств автоматизации производится путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя – путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.

32. Передача персональных данных субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.

33. Передача персональных данных третьим лицам, в том числе в коммерческих целях, допускается только при наличии согласия субъекта либо иного законного основания.

34. Передача информации, содержащей персональные данные, должна осуществляться способом, обеспечивающим защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении такой информации.

35. При оказании Оператору услуг хостинга может производиться трансграничная передача персональных данных компании ALSO International Services GmbH, Lange Wende 43, 59494, Soest, phone: 02921/99-0, e-mail: info@also.com

36. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:

дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

37. Лица, получающие персональные данные, должны предупреждаться о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и с соблюдением режима конфиденциальности. Общество вправе требовать от этих лиц подтверждение того, что это правило соблюдено.

38. В случаях, когда государственные органы имеют право запросить персональные данные или персональные данные должны быть предоставлены в силу законодательства, а также в соответствии с запросом суда, соответствующая информация может быть им предоставлена в порядке, предусмотренном действующим законодательством Республики Казахстан.

39. Все поступающие запросы должны передаваться лицу, ответственному за организацию обработки персональных данных в Общества, для предварительного рассмотрения и согласования.

40. Общество вправе поручить обработку персональных данных уполномоченному лицу.

41. В договоре между Оператором и уполномоченным лицом, акте законодательства либо решении государственного органа должны быть определены:

цели обработки персональных данных;
перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;
обязанности по соблюдению конфиденциальности персональных данных;
меры по обеспечению защиты персональных данных в соответствии со ст. 22 Закона О персональных данных и их защите.

42. Уполномоченное лицо не обязано получать согласие субъекта персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает Оператор.

43. В случае если Оператор поручает обработку персональных данных уполномоченному лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором.

44. Под защитой персональных данных понимается ряд правовых, организационных и технических мер, направленных на:

обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
соблюдение конфиденциальности информации ограниченного доступа;
реализацию права на доступ к информации.

45. Для защиты персональных данных Общество принимает необходимые предусмотренные законом меры (включая, но не ограничиваясь):

ограничивает и регламентирует состав работников, функциональные обязанности которых требуют доступа к информации, содержащей персональные данные (в том числе путем использования паролей доступа к электронным информационным ресурсам);
обеспечивает условия для хранения документов, содержащих персональные данные, в ограниченном доступе;
организует порядок уничтожения информации, содержащей персональные данные, если законодательством не установлены требования по хранению соответствующих данных;
контролирует соблюдение требований по обеспечению безопасности персональных данных, в том числе установленных настоящей Политикой (путем проведения внутренних проверок, установления специальных средств мониторинга и др.);
проводит расследование случаев несанкционированного доступа или разглашения персональных данных с привлечением виновных работников к ответственности, принятием иных мер;
внедряет программные и технические средства защиты информации в электронном виде.
обеспечивает возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

46. Для защиты персональных данных при их обработке в информационных системах Общество проводит необходимые предусмотренные законом мероприятия (включая, но не ограничиваясь):

определение угроз безопасности персональных данных при их обработке;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
учет носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

47. В Обществе назначаются лица, ответственные за организацию обработки персональных данных.

48. В Обществе принимаются иные меры, направленные на обеспечение выполнения Обществом обязанностей в сфере персональных данных, предусмотренных действующим законодательством Республики Казахстан.

49. Субъект персональных данных вправе:

в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления. Оператор обязан в пятнадцатидневный срок после получения отзыва в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом О персональных данных и их защите. Отзыв согласия не имеет обратной силы, то есть обработка персональных данных до ее прекращения не является незаконной.
получить информацию, касающуюся обработки своих персональных данных, содержащую:
- наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Оператора;
- подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие;
- наименование и место нахождения уполномоченного лица, которому поручена обработка персональных данных;
- иную информацию, предусмотренную законодательством;
требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами. Для получения указанной информации субъект персональных данных подает заявление Оператору.
требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом о персональных данных и иными законодательными актами. Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, установленном Законом О персональных данных и их защите. Оператор обязан в пятнадцатидневный срок после получения заявления соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом О персональных данных и их защите и иными законодательными актами. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок. Оператор вправе отказать субъекту персональных данных в удовлетворении требования о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом О персональных данных и их защите и иными законодательными актами.
обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

50. Субъект персональных данных обязан:

предоставлять Обществу достоверные персональные данные;
своевременно сообщать Обществу об изменениях и дополнениях своих персональных данных;
осуществлять свои права в соответствии с законодательством Республики Казахстан и локальными правовыми актами Общества в области обработки и защиты персональных данных;
исполнять иные обязанности, предусмотренные законодательством Республики Казахстан и локальными правовыми актами Общества в области обработки и защиты персональных данных.

51. Общество вправе:

устанавливать правила обработки персональных данных в Обществе, вносить изменения и дополнения в настоящую Политику, самостоятельно в рамках требований законодательства разрабатывать и применять формы документов, необходимых для исполнения обязанностей Оператора;
осуществлять иные права, предусмотренные законодательством Республики Казахстан и локальными правовыми актами Общества в области обработки и защиты персональных данных.

Политика конфиденциальности

Дата 01.01.2026

Версия 260101

Общие положения

Цель настоящей Политики конфиденциальности (далее – Политика) — предоставить информацию о том, как Товарищество с ограниченной ответственностью (ТОО) "SOLVAS (СОЛВАС)” обрабатывает ваши персональные данные и какие меры применяются для их безопасности.

(ТОО) "SOLVAS (СОЛВАС)” (далее по тексту «мы», «нас», «наш») зарегистрировано в соответствии с требованиями действующего законодательства Республики Казахстан по адресу: A25D6X2 (050051), г. Алматы, пр. Достык 188, офис №104

Основные понятия, используемые в Политике (такие как “персональные данные”, “оператор”, “субъект персональных данных”, “обработка персональных данных”), применяются значении, определенном в статье 1 Закона Республики Казахстан "О персональных данных и их защите" № 94 V.

Настоящая Политика распространяется на наш веб-сайт.

Если вы хотите просмотреть, проверить, исправить или запросить удаление ваших персональных данных, возразить против их обработки или запросить передачу копии персональных данных другой стороне, пожалуйста, свяжитесь с нами, используя наш e-mail: dataprotect.kz@solvas.tech

Субъекты персональных данных

(ТОО) "SOLVAS (СОЛВАС)” является оператором в отношении персональных данных следующих категорий субъектов:

незарегистрированные посетители сайта;
зарегистрированные пользователи сайта;
представители субъектов персональных данных, обращающиеся в (ТОО) "SOLVAS (СОЛВАС)” по поручению и от имени субъектов персональных данных.

В каких целях мы обрабатываем персональные данные?

Мы собираем ваши персональные данные только в том объеме, который необходим для достижения целей и при наличии правовых оснований:

Цель обработки данных	Категории персональных данных	Правовое основание обработки	Период хранения данных
Ответ на заявку в форме сбора на сайте	ФИО адрес электронной почты,номер телефона, название компании должность, ИНН, комментарии и запрос обратного звонка, запрос дополнительной информации по электронной почте	Согласие	На период, необходимый для достижения целей обработки, или до истечения срока действия согласия субъекта данных, или до его отзыва — в зависимости от того, что произойдет раньше.
Проведение маркетинговых кампаний (рассылки, ивенты)	ФИО, адрес электронной почты, название компании	Согласие	На период, необходимый для достижения целей обработки, или до истечения срока действия согласия субъекта данных, или до его отзыва — в зависимости от того, что произойдет раньше.
Аналитика посетителей вебсайта с помощью cookies	Информация о браузере, дате и время посещения, информация о технических средствах (устройствах, географическое положение, выбранные элементы, информация об ОС, посещенный URL диагностические данные время, проведенное на странице идентификатор сеанса языковые настройки	Согласие	На период, необходимый для достижения целей обработки, или до истечения срока действия согласия субъекта данных, или до его отзыва — в зависимости от того, что произойдет раньше.
Управление согласиями на cookies на платформе	Данные о согласии и отказе, URL-адрес реферера, агент пользователя, настройки пользователя, идентификатор согласия, время согласия, тип согласия, версия шаблона, язык баннера, IP-адрес, географическое местоположение	Согласие	На период, необходимый для достижения целей обработки, или до истечения срока действия согласия субъекта данных, или до его отзыва — в зависимости от того, что произойдет раньше.

Для маркетинговых исследований мы используем обезличенную информацию. (ТОО) "SOLVAS (СОЛВАС)” не обрабатывает биометрические персональные данные.

Условия сбора и обработки персональных данных

(ТОО) "SOLVAS (СОЛВАС) обрабатывает ваши персональные данные в соответствии с принципами:

законности и справедливости оснований обработки;
конфиденциальности и безопасности персональных данных;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
обеспечения точности, достаточности и актуальности персональных данных;
равенства прав оператора и субъекта персональных данных.

Персональные данные собираются:

когда вы заполняете веб-форму на сайте;
автоматически с использованием с использованием технологий (веб-протоколы, cookie, веб-метки), активируемых при вводе данных;
в письменной форме, в том числе через средства связи.

Наш сайт использует файлы cookie. Информацию о cookie, целях их использования и способах отказа можно найти в «Политике использования файлов cookie», размещённой на сайте по адресу https://www.also.com/ec/cms5/ru_7220/7220/index.jsp.

Хранение ваших персональных данных осуществляется в базе, находящейся на территории Республики Казахстан.

Мы храним персональные данные только столько времени, сколько необходимо для достижения целей, ради которых они были собраны, либо в сроки, прямо установленные законодательством Республики Казахстан. По достижении этих целей или истечении установленных сроков данные подлежат удалению или обезличиванию, за исключением случаев, когда их дальнейшее хранение требуется для исполнения юридических обязательств или защиты наших прав и законных интересов.

Персональные данные могут быть переданы уполномоченным государственным органам Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.

Кому мы передаём ваши персональные данные?

Для достижения целей обработки ваши персональные данные могут быть доступны нашим партнерам и поставщикам услуг:

ALSO International Services GmbH (Германия, Зоест).
AppDynamics LLC (США, Сан-Франциско, Калифорния).
Prospect One sp.z o.o. (Польша, Краков).
Usercentrics GmbH (Германия, Мюнхен).
Intercom, Inc. (США, Сан-Франциско, Калифорния).
Whatfix Private Limited (Индия, Бангалор).
Marketo Inc. (CША, Калифорния).

При передаче данных за пределы Республики Казахстан мы обеспечиваем адекватный уровень защиты, используя договорные механизмы (например, стандартные договорные условия - SCC) или иные меры безопасности.

Права субъектов данных

Субъект персональных данных имеет право:

Знать о наличии у владельца и (или) оператора базы данных, а также у третьих лиц своих персональных данных, получать сведения об основаниях, целях, источниках и способах их сбора, о сроках обработки и хранении.
Требовать изменения, дополнения или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или полученными с нарушением закона.
Требовать временного приостановления обработки своих персональных данных в случаях, когда выявлены нарушения при их сборе и обработке.
Отозвать ранее данное согласие на обработку персональных данных (за исключением случаев, когда отзыв противоречит закону или у субъекта имеются неисполненные обязательства перед владельцем или оператором базы данных, либо третьим лицом).
Давать согласие или отказывать в согласии на распространение своих персональных данных в общедоступных источниках.
Получать информацию о лицах, которым его персональные данные были переданы, и условиях такой передачи.
Обращаться в суд или уполномоченный государственный орган Республики Казахстан (Комитет по защите персональных данных при Министерстве цифрового развития) по вопросам защиты своих прав и законных интересов при обработке персональных данных.
Требовать возмещения ущерба, причиненного нарушением его прав при сборе и обработке персональных данных.

Запрос на реализацию ваших прав как субъекта персональных данных может быть направлен по адресу: dataprotect.kz@solvas.tech

Информация об обработке ваших персональных данных будет предоставлена в течение 3 рабочих дней с даты получения запроса. Изменение, дополнение, блокировка или уничтожение персональных данных производится в течение 1 рабочего дня при наличии подтверждающих документов или установленного факта нарушения.

Меры по защите персональных данных

В целях обеспечения безопасности персональных данных (ТОО) "SOLVAS (СОЛВАС)” принимает меры правового, организационного и технического характера.

Правовые меры:

Разработка и использование локальных актов, реализующих требования законодательства в области защиты персональных данных;
Заключение договоров с третьими лицами, имеющими доступ к данным, с условиями о конфиденциальности и мерах по защите данных;
Отказ от методов обработки, противоречащих Политике и законодательстве о защите персональных данных.

Организационные меры:

Назначение лица, ответственного за организацию обработки персональных данных;
Определение ответственных за обеспечение безопасности персональных данных в информационных системах;
Ограничение доступа к персональным данным, и организация системы доступа на основе разрешений;
Обучение сотрудников, непосредственно обрабатывающих персональные данные, правилам их защиты и ознакомление с Политикой и локальными актами;
Регламентация процессов обработки, разделение персональных данных от прочей информации;
Учёт материальных носителей данных и организация их хранения;
Определение угроз безопасности персональных данных и формирование модели актуальных угроз;
Ограничение допуска посторонних в помещения, где ведётся работа с персональными данными;
Подписание с сотрудниками (ТОО) "SOLVAS (СОЛВАС)” соглашений о неразглашении информации.

Технические меры:

Использование сертифицированных средств защиты информации;
Оценка эффективности принимаемых мер безопасности;
Регистрация и учёт действий с персональными данными;
Выявление вредоносного ПО (антивирусы на всех узлах сети);
Безопасное межсетевое взаимодействие (брандмауэр);
Идентификация и проверка подлинности пользователей по паролю;
Контроль целостности программного обеспечения;
Защита среды виртуализации и сетевых каналов;
Резервное копирование данных и восстановление при сбое;
Логирование попыток входа в учётные записи;
Сканирование трафика на подозрительные запросы;
Меры по шифрованию и псевдонимизации данных.

Заключительные положения

Настоящая Политика может быть обновлена или пересмотрена по мере необходимости или в связи с:

Изменениями в законодательств Республики Казахстан о персональных данных;
Изменениями в практике применения законодательства о персональных данных;
Изменениями в информационной инфраструктуре (ТОО) "SOLVAS (СОЛВАС)” и внедрением новых технологий, влияющих на обработку персональных данных.

Все изменения и обновления настоящей Политики будут отражаться в ее новой редакции, размещенной на нашем сайте. Дата последнего обновления указывается в начале документа.