Политика конфиденциальности

1.1. Персональные данные (далее- ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Оператор (юр лицо или физ лицо) – ChillZone которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

1.3. Сайт – адресная ссылка в сети "Интернет" https://chillzone.kz/, на которой находится Сервис.

1.4. Сервис – сервис онлайн-поиска и размещения услуг и товаров расположенный на Сайте https://chillzone.kz/.

1.5. Пользователь – физическое лицо, субъект персональных данных, пользующийся услугами Сервиса в целях поиска или размещения на сайте https://chillzone.kz/.

1.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.8. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.1. Блокирование ПД - Временное прекращение обработки ПД (за исключением случаев, если когда обработка необходима для уточнения ПД).

2.2. Обработчик - любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.

2.3. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.4. Общедоступные источники ПД - Источники персональных данных (в том числе справочники, адресные книги), создаваемые в целях информационного обеспечения.

2.5. Закон о персональных данных – в соответсветсвии с требованиями стран пребывания (Республики Казахстан, Кыргызская Республика).

2.6. Иные термины и определения, встречающиеся в настоящей Политике, подлежат толкованию в соответствии с положениями Закона о персональных данных.

2.7. СЗИ - Система защиты информации.

2.8. Распространение ПД - Действия, направленные на раскрытие ПД неопределенному кругу лиц.

3.1. Политика направлена на сохранение конфиденциальности Персональных данных Пользователь Сервиса, расположенного на Сайте, защиту прав и свобод человека и гражданина при Обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

3.2. Обработка персональных данных Пользователей осуществляется владельцем сайта ChillZone.kz

3.3. Оператор обеспечивает защиту обрабатываемых Персональных данных от несанкционированного доступа и разглашения, неправомерного использования.

3.4. Политика устанавливает перечень обрабатываемых персональных данных Пользователя, основные принципы, цели, способы, условия обработки персональных данных, функции и перечень действий Сервиса и его сотрудников, связанных с обработкой персональных данных Пользователей.

3.5. Персональные данные Пользователя относятся к конфиденциальной информации ограниченного доступа.

3.6. Обеспечение конфиденциальности персональных данных не требуется в случае их обезличивания, а также в отношении общедоступных персональных данных.

3.7. Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

3.8. Оформляя размещение и(или) поиск на сервисе ChillZone.kz, Пользователь соглашается со следующими действиями Оператора:

• Обработку персональных данных Пользователя, необходимую для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
• Трансграничную передачу Персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных;
• Трансграничную передачу Персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.

3.9. Согласие дается Пользователем до полного исполнения обязательств Оператором и/или до истечения срока хранения персональных данных, установленного законодательством, и может быть отозвано путем подачи Оператору письменного заявления на электронный адрес support@chillzone.kz

3.10. Персональные данные Пользователя также могут быть переданы третьим лицам для целей, указанных в пункте 3.4 Политики для их дальнейшей обработки с соблюдением всех принципов и правил Обработки персональных данных, предусмотренных Законом о персональных данных. Решение о предоставлении своих персональных данных и согласие на их обработку Пользователь дает своей волей и в своем интересе. Отказ от предоставления своих Персональных данных влечет невозможность для Оператора оказать услуги Пользователю.

3.11. Если Вы не согласны с положениями Политики, мы просим Вас воздержаться от пользования нашими услугами. Продолжая использование Сервиса, Пользователь даёт свое согласие Оператору в соответствии с Законом о персональных данных.

4.1. Оператор осуществляет Обработку следующих Персональных данных Пользователей:

• фамилия, имя;
• номер телефона для связи;
• адрес личной электронной почты;
• сведения о месте осуществления деятельности;
• геоданные;
• сведения об использовании и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей;
• сведения об использовании и эксплуатации телекоммуникационных сервисов;
• сведения о пользовательском устройстве;
• сведения об использовании сети «Интернет»;
• файлы cookie;
• иные персональные данные, указание которых необходимо для использования Сервиса.

Администрация принимает меры по защите персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

4.2. Оператор не осуществляет Обработку Персональных данных Пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, частной жизни.

4.3. При Обработке Персональных данных Общество придерживается следующих принципов:

• обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
• обработка ПД необходима для достижения целей;
• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
• прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

5.1. Оператор может обрабатывать ПД, полученные им и (или) его уполномоченными лицами непосредственно от субъекта ПД и (или) его представителя или иным способом, не запрещённым законом.

5.2. Пользователь Сайта и Сервиса Оператора.

5.3. Описание целей обработки ПД, состава обрабатываемых ПД, категорий субъектов, ПД которых обрабатываются, правовых оснований такой обработки, а также их обработки и хранения:

• имя,
• фамилия,
• номер телефона для связи,
• адрес электронной почты,
• имя, фамилия, адрес электронной почты третьих лиц, в отношении которых Пользователь осуществляет Бронирование.

5.4. Заключение и исполнения договоров в пользу Пользователя; направления денежных средств на оплату заказываемых услуг:

• имя,
• фамилия,
• номер телефона для связи,
• адрес электронной почты,
• технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookie

5.5. Участие в бонусных программах и программах лояльности Оператора, а также его партнеров; отправки сообщений (в том числе рекламных):

• имя,
• фамилия,
• номер телефона для связи,
• адрес электронной почты,

5.6. Поручение Оператором полномочий по обработке персональных данных третьим лицам.

5.7. Создание личного кабинета/персонального аккаунта на сайте ChillZone.kz

• имя,
• фамилия,
• геоданные,
• Адрес размещения
• номер телефона для связи,
• адрес электронной почты,
• технические сведения о пользовательских устройствах и идентификаторы, в т.ч. файлы cookie,
• иные данные, предоставляемые Пользователем.

5.8. Осуществление коммуникации посредством обмена короткими текстовыми и мультимедиа сообщениями в режиме онлайн-диалога в форме веб-чата и/или в форме заказа обратного звонка на Сайте Сервиса.

6.1. Персональные данные Пользователей Сервиса обрабатываются исключительно с использованием средств автоматизации с передачей по сети "Интернет".

6.2. Обработка Персональных данных осуществляется Сервисом с согласия Пользователя, а также без такового в случаях, предусмотренных и не запрещенным законодательством, как с момента совершения им размещения объекта, так и непосредственно после регистрации Пользователя на Сервисе. Персональных данных не является обязательным, если Обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.

6.3. Получение согласия Пользователя на Обработку его Персональных данных является необходимым условием для регистрации на Сервисе, а также для предоставления маркетинговых рассылок. С содержанием документа "Согласие на обработку персональных данных", а также с содержанием документа "Согласие на обработку персональных данных пользователя сервиса ChillZone.kz Пользователь может ознакомиться в любое время, в том числе при регистрации на Сервисе.

6.4. Оператор получает Персональные данные от самого Пользователя. При этом Персональные данные субъекта могут быть получены у третьего лица, если Персональные данные этой стороны передаются в ее интересах, такое третье лицо должно быть уведомлено об этом Пользователя и от него должно быть получено согласие, т.к. это является личной ответственностью Пользователя.

6.5. Некоторые данные могут собираться автоматически без участия Пользователя, например, IP-адрес, дата и время, когда Пользователь пользовался услугами Сервиса, информация об аппаратном и программном обеспечении, а также интернет-браузере, который Пользователь использует.

6.6. Персональные данные могут передавать следующим третьим лицам:

Для достижения предусмотренных целей обработки ПД Оператор:

Вправе привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем получения Персональных данных от третьих лиц и передачи ПД третьим лицам без поручения обработки ПД, в том числе осуществлять Трансграничную передачу ПД третьим лицам на территорию иностранных государств. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства). К таким третьим лицам, в частности, могут относиться:

(1) лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей

(2) лица, в пользу которых Оператором может быть произведена уступка прав и (или) обязанностей в отношении предусмотренных целей обработки ПД

(3) правопреемники (а также инвесторы) Оператора и (или) его аффилированные лица, если Оператор и (или) его аффилированные лица будут вовлечены в сделки по реорганизации, слиянию, поглощению, ликвидации или отчуждению активов

(4) иные лица, с которыми оператор взаимодействует или может взаимодействовать для достижения предусмотренных целей обработки ПД.

6.7. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и Субъектом ПД, а также в соответствии с положениями применимого договоров между Оператором и Субъектом ПД, согласия(ий) Субъекта ПД на обработку ПД.

• Средству размещения, а также поставщику и исполнителю иных туристских услуг. Данные о совершенном Бронировании, включая Персональные данные Пользователей, передаются Средству размещения, в котором Пользователем осуществлено;
• Бронирование, в том числе в порядке Трансграничной передачи персональных данных, если Средство размещения находится за переделами территории Пользователя;
• Компетентным государственным органам. Оператор оставляет за собой право в случаях, предусмотренных законодательством, раскрыть Персональные данные Пользователей соответствующим уполномоченным органам государственной и муниципальной власти;
• Иным лицам, в том числе организациям, которые в соответствии с заключенными договорами;

6.8. В случае передачи Персональных данных без поручения Обработки Персональных данных вышеперечисленным лицам Оператор не несет дальнейшей ответственности за законность дальнейшей обработки персональных данных, осуществляемой этими лицами.

6.9. Если Оператор поручил Обработку Персональных данных иностранному юридическому лицу, то ответственность перед Пользователем несет указанное лицо.

6.10. Хранение данных в форме, позволяющей определить Пользователя, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

7.1. Пользователь имеет право:

• на отзыв данного Пользователя согласия на Обработку Персональных данных;
• на получение информации, касающейся Обработки его Персональных данных;
• на уточнение, блокирование, уничтожение его Персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными и не являются необходимыми для заявленной цели Обработки;
• на прекращение Обработки Персональных данных, если цель Обработки достигнута Оператором.
• Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору любым удобным и возможным для них способом.
• Отзыв согласия Пользователя на Обработку Персональных данных должен содержать:
• имя, фамилию Пользователя;
• номер документа, удостоверяющегося личность Пользователя или иные данные, которые позволяют идентифицировать Пользователя;
• сведения, подтверждающие отношения Пользователя и Оператора;
• перечень Персональных данных, на которые распространяется отзыв;
• подпись Пользователя.

7.2. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера. Данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

7.3. В случае отзыва Пользователя согласия на Обработку Персональных данных Оператор вправе продолжить такую Обработку без согласия Пользователя, если Персональные данные необходимы для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем, если Пользователь не произвел отмену совершенного Бронирования или иным образом не отказался от услуг Оператора.

7.4. Пользователь вправе получить следующую информацию, касающуюся Обработки его Персональных данных:

• подтверждение факта Обработки Персональных Данных Оператором;
• правовые основания и цели Обработки Персональных данных;
• цели и применяемые Оператором способы Обработки Персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании закона;
• обрабатываемые Персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен законом;
• сроки Обработки Персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав;
• информацию об осуществленной или о предполагаемой Трансграничной передаче данных, а также сведения о лицах, получающих Персональные данные;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку персональных данных по поручению Оператора, если Обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные законодательством.

8.1. Оператор при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПД достигается, в частности, следующими мерами (с учетом их применимости в зависимости от способа и особенностей обработки ПД)

8.2. Изданием документов, определяющих политику Оператора в отношении обработки ПД, локальных актов Оператора по вопросам обработки ПД, определяющих для каждой цели обработки ПД категории и перечень обрабатываемых ПД, категории субъектов, ПД которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о ПД, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов ПД, а также возлагающие на Оператора не предусмотренные законодательством о ПД полномочия и обязанности.

8.3. Осуществления внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.

8.4. Обеспечено раздельное хранения Персональных данных и их материальных носителей, Обработка которых осуществляется в разных целях и которые содержат разные категории Персональных данных;

• обеспечено хранение материальных носителей Персональных данных с соблюдением условий, обеспечивающих сохранность Персональных данных и исключающих несанкционированный доступ к ним;
• обеспечена организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• обеспечена сохранность носителей Персональных данных;
• применением организационных и (или) технических мер по обеспечению безопасности ПД при их обработке, в том числе в ИСПД, необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой ПД;
• используется антивирусное программное обеспечение с регулярно обновляемыми базами;
• используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям и обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

8.5. В соответствии с требованиями нормативных документов Оператором создана система защиты Персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

8.6. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.

8.7. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту Персональных данных.

9.1. Оператор может использовать файлы cookie и другие технологии отслеживания для поддержки работы Сервиса, анализа трафика или в рекламных целях. Файлы cookie, используемые на Сервисе, относятся к обезличенной информации и не позволяют идентифицировать Пользователя и не относятся к Персональным данным в случае отсутствия у Пользователя Личного кабинета на Сервисе. В случае создания Пользователя Личного кабинета на Сервисе файлы cookie могут быть использованы для идентификации Пользователя.

9.2. Пользуясь Сервисом, Пользователь подтверждает свое согласие на использование файлов cookie, описанных в Политике.

9.3. Оператор использует следующие виды cookie-файлов:

• Управление аккаунтом
• При заходе Пользователя на Сайт происходит автоматическая генерация файлов cookie, что позволяют узнать, когда Пользователь начал сессию на Сервисе и когда закончил. Сервис использует этот вид файлов cookie, чтобы определить, с какого аккаунта Пользователь совершил вход, и какие опции ему доступны.
• Настройки предпочтения региона и языка
• Этот вид файлов cookie используется при выборе Пользователем предпочтительного региона и языка для удобного использования Сервиса.
• Основные файлы cookie
• Используются, чтобы Пользователь имел возможность передвигаться по страницам Сервиса и эффективно использовать его возможности.
• Аналитические cookie
• Эти файлы cookie устанавливаются системами аналитики, которые собирают информацию о том, как Пользователь использует Сервис. Данный вид файлов cookie используется исключительно в статистических целях.
• Рекламные cookie (включая файлы cookie третьих лиц)

9.4. Данный вид файлов cookie используется для того, чтобы собирать информацию о веб-сайтах и отдельных страницах, которые посещают Пользователи. Данные файлы cookie используются для того, чтобы отображать наиболее соответствующую интересам Пользователя рекламу и осуществлять маркетинговые коммуникации. На Сервисе могут быть размещены рекламные файлы cookie партнеров.

9.5. Если ранее Пользователь использовал социальную сеть через свою учетную запись, то социальная сеть может в автоматическом режиме запомнить учетные данные Пользователя. Если Пользователь использует такие плагины, как "Нравится", "Опубликовать", "Поделиться", "Рассказать друзьям", то соответствующая информация передается в социальную сеть напрямую и сохраняется там. По такому же принципу работают плагины на Сервисе.

9.6. Пользователь может настроить все свои мобильные устройства на прием файлов cookie, уведомления о получении файлов cookie или отключение приема файлов cookie.

9.7. Настройки изменения или отключения файлов cookie могут варьироваться в зависимости от вида браузера: Пользователь должен воспользоваться такими вкладками, как "помощь", "настройки" или "предпочтения" в его/ её меню браузера.

9.8. Чтобы узнать больше о том, как работать с файлами cookie или удалить их, Пользователь может зайти на сайт allaboutcookies.org и в раздел "Справка"/"Помощь" своего браузера. Через настройки браузера (например, Internet Explorer, Safari, Firefox, Chrome) Пользователь может выбрать, какие файлы cookie принимать, а какие — отклонять. Расположение настроек зависит от того, какой браузер Пользователь использует.

9.9. Если Пользователь решил отказаться от определенных технических и/или функциональных файлов cookie, ему могут быть недоступны некоторые функции Сервиса.

10.1. Контроль за соблюдением требований к защите персональных данных осуществляется в соответствии с законодательством о персональных данных.

10.2.Оператор оставляет за собой право исключения Пользователя (удаление профиля Пользователя на Сервисе) в случае нарушения Пользователем правил работы на Сервисе, а также некорректного поведения Пользователя

10.3. Все сотрудники Оператора, осуществляющие Обработку Персональных данных, обязаны хранить тайну о сведениях, содержащих Персональные данные, в соответствии с Политикой

Действующая редакция Политики на бумажном носителе хранится в месте нахождения Оператора по адресу исполнительного органа Оператора, а электронная версия Политики опубликована на соответствующем Интернет-ресурсе https://chillzone.kz/

В случае возникновения у Субъекта ПД каких-либо вопросов в отношении обработки его ПД или положений Политики, он может обратиться к Оператору любым из предусмотренных способов: почтовое направление письменного обращения по адресу Оператора направление обращения на электронный адрес support@chillzone.kz в форме скан-копии подписанного субъектом ПД письменного обращения.

Администрация оставляет за собой право изменять настоящую Политику без предварительного уведомления.

Актуальная версия Политики размещается на сайте и вступает в силу с момента публикации.