Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки и защиты персональных данных, осуществляемых товариществом с ограниченной ответственностью «Компания «КЕМЕ» (далее — Компания, Оператор).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных), Гражданским кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан.

1.3. Сведения об Операторе:

• ТОО «Компания «КЕМЕ», БИН 160740001014;
• юридический и почтовый адрес: 010000, Республика Казахстан, город Астана, район Алматы, проспект Р. Кошкарбаева, здание 1/5, блок Geneva, БЦ Downtown, 4 этаж, офис 403;
• телефон: +7 (7172) 72-54-68;
• адрес электронной почты: info@keme.kz.

1.4. Политика распространяется на персональные данные, получаемые Компанией через сайт keme.kz (далее — Сайт), мобильное приложение KEME GO, по электронной почте, в мессенджерах, по телефону, а также в ходе заключения и исполнения договоров.

1.5. Действующая редакция Политики размещается на Сайте и доступна любому лицу без ограничений до момента предоставления им персональных данных.

2. Основные понятия

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

2.2. Субъект персональных данных (далее — Субъект) — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

2.4. Согласие Субъекта — волеизъявление Субъекта, в соответствии с которым он разрешает сбор и обработку своих персональных данных, выраженное в порядке, установленном статьёй 8 Закона о персональных данных.

2.5. Трансграничная передача — передача персональных данных на территорию иностранных государств.

3. Какие персональные данные собираются

3.1. При заполнении формы обратной связи на Сайте Компания собирает: фамилию и имя (либо иное указанное вами имя), номер телефона, адрес электронной почты, а также сведения, которые вы добровольно указываете в тексте сообщения.

3.2. При обращении по электронной почте, телефону или в мессенджерах Компания собирает контактные данные, указанные вами при обращении, и содержание переписки.

3.3. При заключении и исполнении договоров Компания обрабатывает данные представителей контрагентов и лиц, участвующих в перевозке: фамилию, имя, отчество (при наличии), должность, контактные данные, сведения о документе, подтверждающем полномочия, а также иные данные, необходимые для оформления перевозочных и таможенных документов.

3.4. При использовании мобильного приложения KEME GO Компания обрабатывает данные учётной записи (имя, контактные данные), сведения о приобретённых подписках и о вагонах либо контейнерах, поставленных вами на отслеживание.

3.5. Компания автоматически получает технические данные: IP-адрес, тип и версию браузера и операционной системы, язык интерфейса, источник перехода, просмотренные страницы, дату и время обращения. Эти сведения используются в обезличенном виде для веб-аналитики и обеспечения работоспособности Сайта.

3.6. Компания не собирает персональные данные особой категории (о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические данные) и не запрашивает их через Сайт.

3.7. Компания не собирает персональные данные лиц, не достигших восемнадцати лет. Сайт и приложение KEME GO предназначены для лиц, обладающих необходимой дееспособностью.

4. Цели обработки

4.1. Персональные данные обрабатываются исключительно в следующих целях:

• рассмотрение заявки, подготовка расчёта стоимости и сроков доставки, ответ на обращение;
• заключение, исполнение, изменение и прекращение договоров транспортной экспедиции, оперирования вагонами и иных договоров;
• оформление перевозочных, таможенных, бухгалтерских и налоговых документов;
• предоставление доступа к мобильному приложению KEME GO и оказание услуг отслеживания;
• информирование о ходе перевозки и о статусе обращения;
• исполнение обязанностей, возложенных на Компанию законодательством Республики Казахстан;
• защита прав и законных интересов Компании, в том числе при разрешении споров;
• улучшение работы Сайта и приложения на основании обезличенной статистики.

4.2. Компания не использует персональные данные для рекламных рассылок без отдельного согласия и не продаёт их третьим лицам.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на одном из следующих оснований:

• согласие Субъекта, данное в порядке статьи 8 Закона о персональных данных;
• необходимость заключения и исполнения договора, стороной которого является Субъект либо представляемое им лицо;
• случаи, предусмотренные статьёй 9 Закона о персональных данных, когда сбор и обработка допускаются без согласия Субъекта, в том числе при исполнении Компанией обязанностей, установленных законодательством Республики Казахстан.

6. Порядок получения и отзыва согласия

6.1. Согласие на сбор и обработку персональных данных даётся активным действием Субъекта: отправкой заполненной формы обратной связи на Сайте, направлением обращения по электронной почте или в мессенджере, регистрацией в приложении KEME GO. Предварительно проставленных отметок согласия Компания не применяет.

6.2. Перед отправкой формы Субъекту обеспечивается доступ к настоящей Политике. Отправляя форму, Субъект подтверждает, что ознакомлен с Политикой и согласен на обработку указанных им данных в целях, перечисленных в разделе 4.

6.3. Согласие может быть отозвано в любое время путём направления обращения на адрес info@keme.kz либо по почтовому адресу Компании. Отзыв согласия не требует объяснения причин.

6.4. Отзыв согласия не распространяется на данные, обработка которых продолжается по основаниям, не требующим согласия, в том числе на данные, подлежащие хранению в силу требований налогового законодательства и законодательства о бухгалтерском учёте.

6.5. Согласие может быть также дано и отозвано через государственный и негосударственный сервисы, предусмотренные статьями 8-1 и 8-2 Закона о персональных данных, в объёме, поддерживаемом этими сервисами.

7. Срок хранения и уничтожение

7.1. Персональные данные хранятся не дольше, чем этого требует цель их обработки.

7.2. Данные, полученные через форму обратной связи и не приведшие к заключению договора, хранятся не более двенадцати месяцев с момента последнего обращения, после чего уничтожаются.

7.3. Данные, связанные с заключением и исполнением договоров, хранятся в течение срока действия договора и последующих пяти лет, если более длительный срок не установлен законодательством Республики Казахстан о бухгалтерском учёте, налогообложении и архивном деле.

7.4. По достижении цели обработки, при отзыве согласия либо при выявлении неправомерного сбора персональные данные уничтожаются в порядке и сроки, установленные статьёй 18 Закона о персональных данных.

8. Передача третьим лицам

8.1. Компания передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 4, и только следующим категориям получателей:

• перевозчикам, в том числе АО «НК «Қазақстан темір жолы» и иным владельцам инфраструктуры и подвижного состава;
• соисполнителям, привлекаемым для оказания услуг, — экспедиторам, терминалам, портам, операторам погрузочно-разгрузочных работ;
• таможенным представителям и иным лицам, участвующим в таможенном оформлении;
• банкам второго уровня — в объёме, необходимом для проведения расчётов;
• операторам связи, хостинг-провайдерам и поставщикам сервисов веб-аналитики;
• аудиторам, юридическим консультантам и иным лицам, связанным обязанностью соблюдать конфиденциальность;
• государственным органам — по их законным требованиям и в предусмотренном законодательством порядке.

8.2. Лица, которым передаются персональные данные, обязаны обеспечивать их конфиденциальность и защиту в соответствии с законодательством Республики Казахстан.

9. Трансграничная передача

9.1. При оказании услуг международной перевозки персональные данные могут передаваться на территорию иностранных государств — в объёме, необходимом для оформления перевозочных и таможенных документов, в порядке, установленном статьёй 16 Закона о персональных данных.

9.2. Для работы Сайта Компания использует инфраструктуру хостинга и сервисы веб-аналитики, серверы которых могут располагаться за пределами Республики Казахстан. В этом случае передаются технические и обезличенные данные, указанные в пункте 3.5.

9.3. Трансграничная передача осуществляется при условии, что иностранное государство обеспечивает защиту персональных данных, либо при наличии согласия Субъекта, либо в иных случаях, предусмотренных статьёй 16 Закона о персональных данных.

9.4. Отправляя форму обратной связи или регистрируясь в приложении KEME GO, Субъект даёт согласие на трансграничную передачу своих данных в объёме и в целях, указанных в настоящем разделе.

10. Накопление и хранение на территории Республики Казахстан

10.1. Накопление и хранение персональных данных граждан Республики Казахстан осуществляются в базах данных, размещённых на территории Республики Казахстан, в соответствии со статьёй 12 Закона о персональных данных.

11. Меры защиты

11.1. Компания принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

11.2. В Компании назначено лицо, ответственное за организацию обработки персональных данных, осуществляющее внутренний контроль соблюдения требований законодательства.

11.3. Доступ к персональным данным предоставляется только работникам, которым он необходим для исполнения трудовых обязанностей, и в объёме, соответствующем их задачам.

11.4. При обнаружении нарушения безопасности персональных данных Компания уведомляет уполномоченный орган в сфере защиты персональных данных в течение одного рабочего дня с момента обнаружения, а также информирует затронутых Субъектов в порядке, установленном законодательством.

12. Права субъекта персональных данных

12.1. В соответствии со статьёй 24 Закона о персональных данных Субъект вправе:

• знать о наличии у Компании своих персональных данных и получать бесплатный доступ к ним;
• получать сведения о целях, источниках и способах обработки, а также о сроках хранения;
• требовать изменения, дополнения или блокирования персональных данных при наличии оснований;
• требовать уничтожения персональных данных, собранных или обработанных с нарушением законодательства, а также по достижении цели обработки;
• отозвать ранее данное согласие;
• обжаловать действия или бездействие Компании в уполномоченный орган либо в судебном порядке.

12.2. Обращение направляется на адрес info@keme.kz или по почтовому адресу Компании. Компания вправе запросить сведения, позволяющие подтвердить личность обратившегося.

12.3. Компания рассматривает обращение и предоставляет ответ в сроки, установленные Законом о персональных данных. Изменение, блокирование либо уничтожение данных, в отношении которых установлены соответствующие основания, производится в течение одного рабочего дня.

13. Файлы cookie и аналогичные технологии

13.1. Сайт использует файлы cookie и локальное хранилище браузера для сохранения выбранного языка интерфейса и выбранной темы оформления, а также для сбора обезличенной статистики посещаемости.

13.2. Технические файлы, обеспечивающие работу Сайта, не позволяют идентифицировать Субъекта и не связываются с иными персональными данными.

13.3. Пользователь вправе в любой момент удалить сохранённые файлы и запретить их запись в настройках своего браузера. Отключение таких файлов может привести к тому, что выбранный язык и тема оформления перестанут сохраняться между посещениями.

14. Изменение Политики

14.1. Компания вправе вносить изменения в настоящую Политику. Действующая редакция с указанием даты размещается на Сайте.

14.2. Существенные изменения, затрагивающие цели или состав обрабатываемых данных, доводятся до сведения Субъектов путём размещения уведомления на Сайте.

15. Контакты

15.1. По вопросам обработки персональных данных, для отзыва согласия и реализации прав, указанных в разделе 12, обращайтесь по адресу info@keme.kz либо по почтовому адресу: 010000, Республика Казахстан, город Астана, район Алматы, проспект Р. Кошкарбаева, здание 1/5, блок Geneva, БЦ Downtown, 4 этаж, офис 403.

15.2. Уполномоченным органом в сфере защиты персональных данных является Министерство искусственного интеллекта и цифрового развития Республики Казахстан.