Политика конфиденциальности

Политика конфиденциальности Платформы «QOS» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закон Республики Казахстан от 21 мая 2013 года N 94-V «О персональных данных и их защите» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ТОО «QOS Events» БИН: 260540029305 (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях Платформы «QOS».

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2. Бизнес-процесс обработки персональных данных — осуществляемая Оператором деятельность или совокупность взаимосвязанных действий, направленных на выполнение определенной функции Платформы и предусматривающих обработку персональных данных для заранее определенной и законной цели;

2.3. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.4. Платформа – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: ____________;

2.5. Набор персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.8. Общедоступные персональные данные – персональные данные или сведения, на которые в соответствии с законами Республики Казахстан не распространяются требования соблюдения конфиденциальности, доступ к которым является свободным с согласия субъекта;

2.9. Оператор / Мы – ТОО «QOS Events» БИН: 260540029305 осуществляющее сбор, обработку и защиту персональных данных;

2.10. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Платформы «QOS»;

2.11. Персональные данные ограниченного доступа – персональные данные, доступ к которым ограничен законодательством Республики Казахстан;

2.12. Пользователь – любой Пользователь Платформы «QOS»;

2.13. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.14. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.15. Собственник базы, содержащей персональные данные - ТОО «QOS Events» БИН: 260540029305, реализующее в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой, содержащей персональные данные;

2.16. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

2.17. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя

3.1. Таблица:

3.2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

4. Цели обработки персональных данных

4.1. Оператор осуществляет сбор и обработку персональных данных исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки персональных данных.

4.2. Персональные данные Пользователей обрабатываются Оператором в следующих целях:

4.3. регистрации, идентификации, аутентификации Пользователей, создания и обслуживания учетной записи на Платформе

4.4. предоставления Пользователям доступа к функционалу Платформы, включая создание и управление личным кабинетом, публикацию мероприятий, регистрацию на мероприятия, использование иных сервисов Платформы

4.5. обеспечения взаимодействия между Пользователями, Организаторами, Локациями и иными участниками Платформы

4.6. размещения, публикации, модерации и администрирования мероприятий, специальных предложений, пользовательского контента, отзывов, комментариев и иной информации, размещаемой Пользователями

4.7. предоставления персонализированных рекомендаций, формирования ленты мероприятий, анализа интересов Пользователей и повышения релевантности отображаемого контента

4.8. оформления, предоставления, продления и сопровождения платной Подписки, учета платежей и исполнения обязательств по Публичной оферте

4.9. направления Пользователям уведомлений, сервисных сообщений, информации о работе Платформы, изменениях условий использования, а также иных уведомлений, предусмотренных Пользовательским соглашением либо выбранных Пользователем в настройках учетной записи

4.10. рассмотрения обращений, заявлений, претензий, запросов Пользователей и предоставления технической поддержки

4.11. обеспечения информационной безопасности Платформы, предотвращения мошенничества, выявления нарушений Пользовательского соглашения, расследования инцидентов информационной безопасности и защиты законных интересов Оператора и Пользователей

4.12. анализа использования Платформы, проведения статистических и аналитических исследований, совершенствования функционала, разработки новых сервисов и повышения качества работы Платформы

4.13. исполнения требований законодательства Республики Казахстан, исполнения запросов государственных органов, а также реализации прав и исполнения обязанностей Оператора, предусмотренных законодательством Республики Казахстан

4.14. осуществления иных действий, необходимых для функционирования Платформы, исполнения Пользовательского соглашения, Публичной оферты и иных договоров, заключаемых между Оператором и Пользователем

4.15. Персональные данные не обрабатываются Оператором в целях, несовместимых с целями их первоначального сбора, за исключением случаев, предусмотренных законодательством Республики Казахстан либо при получении отдельного согласия субъекта персональных данных.

4.16. Обработка персональных данных осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на основании законодательства Республики Казахстан, а также иных правовых оснований, предусмотренных настоящей Политикой, Пользовательским соглашением, Публичной офертой и согласием Пользователя.

5.2. Обработка персональных данных осуществляется на следующих правовых основаниях:

5.3. с согласия субъекта персональных данных, предоставленного путем совершения действий, свидетельствующих о выражении согласия на обработку персональных данных, в том числе при регистрации на Платформе, заполнении соответствующих форм, использовании функционала Платформы либо в иных случаях, предусмотренных законодательством Республики Казахстан

5.4. в целях заключения, исполнения, изменения и прекращения Пользовательского соглашения, Публичной оферты и иных договоров, заключаемых между Оператором и Пользователем

5.5. в целях исполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан, включая исполнение требований государственных органов, рассмотрение обращений субъектов персональных данных, обеспечение защиты персональных данных и выполнение иных обязанностей, установленных законодательством

5.6. в целях обеспечения функционирования Платформы, информационной безопасности, предотвращения мошенничества, выявления нарушений условий использования Платформы, защиты прав и законных интересов Оператора, Пользователей и третьих лиц, если такая обработка не нарушает права и свободы субъекта персональных данных и допускается законодательством Республики Казахстан

5.7. Обработка персональных данных осуществляется только в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой.

5.8. Если обработка персональных данных требует получения отдельного согласия субъекта персональных данных в соответствии с законодательством Республики Казахстан, такое согласие запрашивается Оператором до начала соответствующей обработки.

5.9. Отзыв согласия на обработку персональных данных не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва, а также не прекращает обработку персональных данных, если такая обработка осуществляется на иных законных основаниях, предусмотренных законодательством Республики Казахстан.

5.10. Обработка различных категорий персональных данных может осуществляться одновременно на нескольких правовых основаниях, если это необходимо для достижения целей обработки и не противоречит законодательству Республики Казахстан.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора ____________с пометкой «Актуализация персональных данных».

6.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора Qos.Events.kz@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

7. Права субъекта персональных данных

7.1. Субъект персональных данных обладает всеми правами, предусмотренными законодательством Республики Казахстан в области персональных данных и их защиты.

7.2. Субъект персональных данных вправе получать информацию о факте, целях, правовых основаниях, способах, сроках обработки персональных данных, составе обрабатываемых персональных данных, лицах, которым могут передаваться персональные данные, а также иную информацию, предусмотренную законодательством Республики Казахстан.

7.3. Субъект персональных данных вправе требовать уточнения, дополнения, обновления либо исправления своих персональных данных в случае, если они являются неполными, устаревшими, неточными либо получены незаконным путем.

7.4. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия.

7.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего отзыва, а также не прекращает обработку персональных данных, если такая обработка осуществляется на иных законных основаниях, предусмотренных законодательством Республики Казахстан.

7.6. Субъект персональных данных вправе требовать блокирования обработки персональных данных в случаях, предусмотренных законодательством Республики Казахстан.

7.7. Субъект персональных данных вправе требовать удаления, уничтожения либо анонимизации своих персональных данных, если их дальнейшая обработка не требуется для достижения целей обработки, исполнения требований законодательства Республики Казахстан, исполнения договорных обязательств либо защиты прав и законных интересов Оператора или третьих лиц.

7.8. Субъект персональных данных вправе получать сведения об источниках получения персональных данных, если иной порядок не установлен законодательством Республики Казахстан.

7.9. Субъект персональных данных вправе получать информацию о третьих лицах, которым были переданы его персональные данные, если предоставление такой информации не ограничено законодательством Республики Казахстан.

7.10. Субъект персональных данных вправе обжаловать действия или бездействие Оператора, связанные с обработкой персональных данных, путем направления обращения Оператору либо в уполномоченный государственный орган, а также защищать свои права и законные интересы иными способами, предусмотренными законодательством Республики Казахстан.

7.11. Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующее обращение с использованием контактных данных, указанных в настоящей Политике.

7.12. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки и порядке, предусмотренные законодательством Республики Казахстан.

7.13. Оператор вправе отказать в удовлетворении обращения полностью или частично только в случаях, прямо предусмотренных законодательством Республики Казахстан, с указанием причин такого отказа.

8. Сроки хранения персональных данных

8.1. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Республики Казахстан либо не требуется для защиты прав и законных интересов Оператора или третьих лиц.

8.2. Срок хранения персональных данных определяется с учетом целей обработки персональных данных, характера правоотношений между Оператором и Пользователем, требований законодательства Республики Казахстан, необходимости исполнения договорных обязательств, рассмотрения возможных претензий, разрешения споров, а также обеспечения информационной безопасности Платформы.

8.3. Персональные данные учетной записи Пользователя хранятся в течение срока существования учетной записи.

8.4. После удаления учетной записи персональные данные подлежат удалению либо анонимизации в порядке, предусмотренном настоящей Политикой, за исключением случаев, когда их дальнейшее хранение необходимо для исполнения требований законодательства Республики Казахстан, исполнения договорных обязательств, защиты прав и законных интересов Оператора либо разрешения споров.

8.5. Данные, содержащиеся в журналах регистрации событий, системных логах, сведениях об информационной безопасности, резервных копиях, а также иных технических данных, могут храниться в течение срока, необходимого для обеспечения стабильной работы Платформы, восстановления данных, расследования инцидентов информационной безопасности и исполнения требований законодательства Республики Казахстан.

8.6. Документы, сведения и иные материалы, хранение которых прямо предусмотрено законодательством Республики Казахстан, хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.

8.7. По истечении срока хранения персональные данные подлежат удалению, уничтожению либо анонимизации способом, исключающим возможность идентификации субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан.

8.8. Информация о проведенных мероприятиях, публикациях, комментариях, регистрациях, аналитических данных и иных действиях Пользователей может храниться в обезличенном виде после удаления учетной записи в целях обеспечения целостности работы Платформы, формирования статистики, совершенствования сервисов и защиты законных интересов Оператора при условии невозможности идентификации субъекта персональных данных.

9. Лица, которым могут передаваться персональные данные

9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Республики Казахстан, настоящей Политикой, Пользовательским соглашением либо при наличии согласия субъекта персональных данных.

9.2. Передача персональных данных может осуществляться следующим лицам исключительно в объеме, необходимом для достижения соответствующей цели обработки:

9.2.1. поставщикам услуг облачной инфраструктуры, хранения данных, аутентификации пользователей и хостинга, включая Supabase

9.2.2. поставщикам сервисов аутентификации и авторизации пользователей, включая Google OAuth

9.2.3. поставщикам сервисов подтверждения личности и направления одноразовых кодов подтверждения, включая Twilio

9.2.4. поставщикам сервисов обмена сообщениями и направления уведомлений, включая Telegram Bot API

9.2.5. банкам, платежным организациям и платежным сервисам, обеспечивающим прием оплаты Подписки, включая АО «Банк ЦентрКредит» (BCC) либо иных платежных партнеров, используемых Оператором

9.2.6. поставщикам сервисов мониторинга работоспособности Платформы, диагностики ошибок и анализа сбоев, включая Sentry

9.2.7. поставщикам сервисов искусственного интеллекта, используемых для анализа, ранжирования, категоризации и формирования рекомендаций мероприятий, включая Google Gemini

9.2.8. поставщикам сервисов кэширования, защиты от злоупотреблений и обеспечения стабильной работы Платформы, включая Upstash Redis

9.2.9. поставщикам сервисов доставки push-уведомлений, включая Web Push (VAPID)

9.2.10. государственным органам, правоохранительным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Республики Казахстан

9.2.11. иным лицам, привлекаемым Оператором для обеспечения функционирования Платформы, при условии соблюдения требований законодательства Республики Казахстан о персональных данных и принятия такими лицами необходимых мер по защите персональных данных.

9.3. Оператор принимает разумные организационные и технические меры для обеспечения того, чтобы лица, которым передаются персональные данные, обеспечивали их конфиденциальность, безопасность и обработку исключительно в целях, соответствующих настоящей Политике и законодательству Республики Казахстан.

10. Удаление учетной записи и анонимизация персональных данных

10.1. Пользователь вправе в любое время удалить свою учетную запись посредством функционала Платформы либо путем направления соответствующего обращения Оператору.

10.2. Удаление учетной записи осуществляется путем анонимизации персональных данных Пользователя, если иной порядок не предусмотрен законодательством Республики Казахстан.

10.3. При анонимизации учетной записи Оператор удаляет либо обезличивает персональные данные Пользователя, позволяющие прямо или косвенно идентифицировать его личность, включая имя, никнейм, фотографию профиля, описание профиля, контактные данные, ссылки на социальные сети, сведения о месте проживания, интересах, предпочтениях и иные персональные данные, не подлежащие обязательному хранению.

10.4. Одновременно с анонимизацией учетной записи удаляются сведения, дальнейшее хранение которых не требуется для функционирования Платформы, включая сведения об избранных мероприятиях, сохраненных поисковых запросах, подписках, уведомлениях, истории просмотров и push-подписках.

10.5. Информация о мероприятиях, созданных Пользователем, регистрациях на мероприятия, действиях, совершенных в рамках использования Платформы, а также иные сведения, необходимые для обеспечения целостности работы Платформы, исполнения обязательств перед другими Пользователями, защиты прав и законных интересов Оператора либо исполнения требований законодательства Республики Казахстан, могут сохраняться после удаления учетной записи в обезличенном виде без возможности идентификации Пользователя.

10.6. Удаление учетной записи Организатора может быть временно ограничено до момента исполнения им обязательств перед другими Пользователями, включая проведение ранее опубликованных мероприятий, завершение регистрации участников, исполнение обязательств перед соорганизаторами, урегулирование вопросов, связанных с листом ожидания, а также исполнение иных обязательств, возникших в результате использования Платформы.

10.7. Удаление учетной записи не прекращает обработку персональных данных в случаях, когда такая обработка необходима для исполнения требований законодательства Республики Казахстан, разрешения споров, защиты прав и законных интересов Оператора, исполнения договорных обязательств либо осуществляется в иных случаях, предусмотренных законодательством Республики Казахстан.

10.8. После завершения процедуры анонимизации Пользователь утрачивает доступ к учетной записи, а восстановление ранее удаленных персональных данных может быть невозможно.

10.9. В случае выявления нарушения безопасности персональных данных, повлекшего незаконный доступ к персональным данным, их незаконное распространение, изменение, уничтожение, блокирование, копирование, предоставление либо иные неправомерные действия в отношении персональных данных, Оператор незамедлительно принимает меры по локализации и устранению последствий такого нарушения.

10.10. При наличии оснований, предусмотренных законодательством Республики Казахстан, Оператор уведомляет уполномоченный орган в сфере защиты персональных данных о нарушении безопасности персональных данных не позднее одного рабочего дня с момента обнаружения соответствующего инцидента.

10.11. Уведомление направляется в объеме и порядке, установленном законодательством Республики Казахстан, и содержит сведения, необходимые для оценки характера нарушения безопасности персональных данных, возможных последствий такого нарушения и принятых Оператором мер по их устранению.

10.12. Оператор документирует каждый выявленный инцидент, связанный с нарушением безопасности персональных данных, организует его внутреннее расследование, принимает меры по предотвращению аналогичных нарушений в дальнейшем, а также при необходимости взаимодействует с уполномоченными государственными органами и иными лицами в порядке, установленном законодательством Республики Казахстан.

10.13. В случае если нарушение безопасности персональных данных может повлечь существенный риск нарушения прав и законных интересов субъектов персональных данных, Оператор вправе уведомить соответствующих субъектов персональных данных о таком нарушении, если иное не предусмотрено законодательством Республики Казахстан.

10.14. Мы обязуемся:

10.14.1. предоставить Вам безвозмездно возможность ознакомления с персональными данными, относящимися к Вам;

10.14.2. в срок, не превышающий 1 (одного) рабочего дня со дня предоставления Вами сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения;

10.14.3. в срок, не превышающий 1 (одного) рабочего дня со дня представления Вами сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;

10.14.4. уведомить Вас о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым Ваши персональные данные были переданы;

10.14.5. в случае выявления неточных персональных данных или неправомерной обработки персональных данных при поступлении Вашего обращения, либо по запросу уполномоченного органа по защите прав субъектов персональных данных, осуществить блокирование таких персональных данных с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает Ваши права и законные интересы или третьих лиц;

10.14.6. в случае выявления неправомерной обработки персональных данных, в срок, не превышающий 1 (одного) рабочего дня с даты этого выявления, прекратить неправомерную обработку персональных данных; в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 1 (одного) рабочего дня с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные, о чем мы Вас уведомим;

10.14.7. прекратить обработку персональных данных и уничтожить персональные данные в случае достижения цели обработки персональных данных, если у нас отсутствуют иные правовые основания для обработки Ваших персональных данных;

10.14.8. в случае Вашего обращения к нам с требованием о прекращении обработки персональных данных в срок, не превышающий 15 (пятнадцати) рабочих дней с даты получения нами соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), если у нас отсутствуют иные правовые основания для обработки Ваших персональных данных;

10.14.9. в случае отсутствия возможности уничтожения Ваших персональных данных в установленные сроки осуществить блокирование таких персональных данных или обеспечиваем их блокирование и обеспечиваем их уничтожение в срок не более чем 6 (Шесть) месяцев, если иной срок не установлен законодательством Республики Казахстан;

10.14.10. прекратить обработку персональных данных и уничтожить персональные данные в случае Вашего отзыва согласия на обработку Ваших персональных данных в срок, установленный действующим законодательством;

10.14.11. обеспечивать конфиденциальность и безопасность Ваших персональных данных при их обработке;

10.14.12. не раскрывать третьим лицам и не распространять персональные данные без Вашего согласия, если иное не предусмотрено законом.

11. Использование файлов Cookie и аналогичных технологий

11.1. Оператор использует файлы Cookie и иные аналогичные технологии для обеспечения корректной работы Платформы, повышения удобства ее использования, обеспечения безопасности, сохранения пользовательских настроек, анализа использования Платформы и совершенствования предоставляемых сервисов.

11.2. При использовании Платформы могут применяться следующие категории файлов Cookie и аналогичных технологий:

11.2.1. обязательные (технические) Cookie, необходимые для функционирования Платформы, обеспечения авторизации, сохранения пользовательской сессии, защиты от несанкционированного доступа и корректной работы отдельных функций

11.2.2. функциональные Cookie, позволяющие сохранять выбранные Пользователем настройки, язык интерфейса, параметры отображения и иные пользовательские предпочтения

11.2.3. аналитические Cookie, используемые для сбора обезличенной статистической информации об использовании Платформы, анализа поведения Пользователей, выявления ошибок, оценки производительности сервисов и улучшения качества работы Платформы

11.2.4. Cookie безопасности, используемые для предотвращения мошеннических действий, выявления подозрительной активности, обеспечения информационной безопасности и защиты учетных записей Пользователей

11.2.5. технологии локального хранения данных (Local Storage, Session Storage) и иные аналогичные технологии, используемые для хранения технических параметров работы Платформы, пользовательских настроек и обеспечения функционирования отдельных сервисов

11.2.6. Push-токены и иные технические идентификаторы могут использоваться для доставки push-уведомлений Пользователям при наличии соответствующего согласия.

11.3. Файлы Cookie могут быть как сеансовыми, автоматически удаляемыми после завершения сеанса работы Пользователя, так и постоянными, сохраняемыми на устройстве Пользователя в течение срока, необходимого для достижения соответствующих целей обработки либо до их удаления Пользователем.

11.4. Срок хранения файлов Cookie определяется их назначением, видом и целями использования и не превышает срока, необходимого для достижения соответствующих целей обработки персональных данных, если иной срок не предусмотрен законодательством Республики Казахстан.

11.5. Оператор вправе использовать как собственные файлы Cookie, так и файлы Cookie и аналогичные технологии, предоставляемые поставщиками технологических сервисов, используемых для обеспечения функционирования Платформы, включая сервисы аналитики, аутентификации, уведомлений, мониторинга работоспособности и информационной безопасности.

11.6. Пользователь вправе в любое время изменить настройки использования файлов Cookie посредством настроек используемого браузера либо устройства, ограничить или полностью запретить их использование, а также удалить ранее сохраненные файлы Cookie.

11.7. Отключение обязательных (технических) файлов Cookie либо иных необходимых технологий хранения данных может привести к невозможности использования отдельных функций Платформы, нарушению корректной работы сервисов, невозможности авторизации либо снижению уровня информационной безопасности.

11.8. Продолжение использования Платформы после ознакомления с настоящей Политикой означает согласие Пользователя на использование файлов Cookie и аналогичных технологий в объеме, необходимом для функционирования Платформы, если иное не предусмотрено законодательством Республики Казахстан.

12. Трансграничная передача персональных данных

12.1. В процессе осуществления своей деятельности Оператор может осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Республики Казахстан.

12.2. Трансграничная передача персональных данных может осуществляться исключительно в объеме, необходимом для достижения целей обработки персональных данных, предусмотренных настоящей Политикой.

12.3. Передача персональных данных за пределы Республики Казахстан может осуществляться поставщикам облачной инфраструктуры, сервисов аутентификации, коммуникационных сервисов, платежных сервисов, сервисов мониторинга, аналитики, искусственного интеллекта, хранения данных, доставки уведомлений и иным поставщикам информационных технологий, обеспечивающим функционирование Платформы.

12.4. К таким поставщикам могут относиться, в частности, Supabase, Google, Twilio, Telegram, Sentry, Google Gemini, а также иные поставщики технологических решений, привлекаемые Оператором для обеспечения работы Платформы.

12.5. Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренных законодательством Республики Казахстан правовых оснований и принимает разумные меры для обеспечения конфиденциальности и безопасности персональных данных при такой передаче.

12.6. Лица, которым передаются персональные данные за пределы Республики Казахстан, обязаны использовать такие персональные данные исключительно в целях оказания соответствующих услуг Оператору и обеспечивать их защиту в объеме, предусмотренном заключенными договорами и применимым законодательством.

12.7. Оператор принимает меры по выбору поставщиков услуг, обеспечивающих надлежащий уровень защиты персональных данных, а также вправе требовать от таких лиц соблюдения требований конфиденциальности, информационной безопасности и законодательства о защите персональных данных.

12.8. Оператор вправе изменять перечень лиц, которым может осуществляться трансграничная передача персональных данных, без внесения изменений в настоящую Политику, если такие лица относятся к категориям обработчиков, указанным в настоящем разделе, и привлекаются для достижения целей обработки персональных данных, предусмотренных настоящей Политикой.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые организационные, технические и правовые меры, направленные на обеспечение конфиденциальности, целостности, доступности и безопасности персональных данных, а также на предотвращение их утраты, неправомерного доступа, изменения, распространения, блокирования, копирования, уничтожения и иных неправомерных действий.

13.2. Для защиты персональных данных Оператор вправе применять, в том числе, следующие меры:

13.2.1. использование криптографических средств защиты информации и защищенных каналов передачи данных

13.2.2. идентификацию и аутентификацию Пользователей, сотрудников и иных лиц, имеющих доступ к информационным системам Оператора

13.2.3. разграничение прав доступа к персональным данным в зависимости от должностных обязанностей, выполняемых функций и предоставленных полномочий

13.2.4. ведение журналов регистрации действий пользователей и администраторов информационных систем, а также журналов событий информационной безопасности

13.2.5. мониторинг функционирования информационных систем, выявление и анализ попыток несанкционированного доступа, а также иных событий, связанных с обеспечением безопасности персональных данных

13.2.6. использование резервного копирования и средств восстановления данных в случае технических сбоев, аварий либо иных непредвиденных обстоятельств

13.2.7. обеспечение защиты информационных систем от вредоносного программного обеспечения, сетевых атак и иных угроз информационной безопасности

13.2.8. регулярное обновление программного обеспечения, используемого при обработке персональных данных, а также устранение выявленных уязвимостей

13.2.9. ограничение физического и логического доступа к информационным системам, содержащим персональные данные

13.2.10. контроль соблюдения требований законодательства Республики Казахстан о персональных данных, внутренних документов Оператора и иных мер, направленных на обеспечение безопасности персональных данных

13.3. Оператор вправе применять иные меры защиты персональных данных, соответствующие уровню возможных рисков, характеру обрабатываемых персональных данных, требованиям законодательства Республики Казахстан и современному уровню развития технологий.

13.4. Оператор регулярно оценивает достаточность применяемых мер защиты персональных данных и при необходимости принимает меры по их совершенствованию с учетом изменения технологий, характера угроз и требований законодательства Республики Казахстан.

14. Заключительные положения

14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты Qos.Events.kz@gmail.com.

14.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

14.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу __________________.

15. Ограничение действия Политики

15.1. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц.

16. Контактное лицо по вопросам обработки персональных данных - Афонсу Душ Рамуш Артур (+7 707 237 08 67).