I. Общие положения
1. Политика в отношении обработки и защиты персональных данных в ТОО «Футбольный клуб «Кайрат» (далее по тексту - Товарищество) определяет позицию и намерения Товарищества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
2. Данный документ направлен на доведение до сведения субъектов персональных данных позиции и намерения Товарищества в области обработки и защиты персональных данных.
3. Целями Политики являются определение обработки и обеспечения безопасности персональных данных.
4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Товариществе с применением средств автоматизации и без применения таких средств.
5. Политика является общедоступным документом.
II. Определения
1. Персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные в ходе регистрации на официальном сайте товарищества или в мобильном приложении.
2. Обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, обезличивание и блокирование персональных данных.
3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
4. Блокирование персональных данных - действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.
5. Уничтожение персональных данных - действия, в результате совершения которых невозможно восстановить персональные данные.
6. Безопасность персональных данных - защищенность персональных данных от неправомерного и/или несанкционированного и/или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
III. Субъекты персональных данных
1. Субъектами персональных данных, обрабатываемых Товариществом, являются физические лица, прошедшие регистрацию на официальном сайте fckairat.comили в мобильном приложении FCKairat.
IV. Цели обработки персональных данных
1. Товарищество осуществляет обработку персональных данных субъектов в целях:
- 1.1 Формирования статистики посещения сайта и мобильного приложения.
- 1.2 Анализа возрастных групп пользователей.
- 1.3 Определения активных болельщиков Клуба, путем отслеживания покупок билетов и абонементов на матчи команды Кайрат.
- 1.4 Сбора информации о совершенных покупках в онлайн-магазине fckairat.com.
- 1.5 Отправка сообщений зарегистрированным пользователям.
V. Принципы и условия обработки персональных данных
1. При обработке персональных данных Товарищество придерживается следующих принципов:
- 1.1. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством Республики Казахстан.
- 1.2. Ведется сбор только тех персональных данных, которые указаны при прохождении процедуры регистрации через официальный сайт или мобильное приложение Клуба.
2. Товарищество вправе осуществлять передачу персональных данных третьим лицам в случаях, предусмотренных законодательством Республики Казахстан.
3. Лица, осуществляющие обработку персональных, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные законодательством РК.
4. В целях исполнения требований действующего законодательства РК обработка персональных данных в Товариществе осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), блокирование, удаление, уничтожение персональных данных.
VI. Права субъектов персональных данных
1. Субъект, персональные данные которого обрабатываются Товариществом, имеет право:
- 1.1. знать о наличии у собственника своих персональных данных, а также получать информацию, содержащую:
- подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
- перечень персональных данных;
- сроки обработки персональных данных, в том числе сроки их хранения;
- 1.2. требовать блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;
- 1.3. требовать от собственника уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных нормативными правовыми актами Республики Казахстан;
- 1.4. на осуществление иных прав, предусмотренных законами Республики Казахстан.
VII. Обязанности Товарищества
1. утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых ими задач, если иное не предусмотрено законами Республики Казахстан;
2. принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных в соответствии с законодательством Республики Казахстан;
3. соблюдать законодательство Республики Казахстан о персональных данных и их защите;
4. принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях, установленных нормативными правовыми актами Республики Казахстан;
VIII. Требования к защите персональных данных
1. Товарищество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
IX. Заключительные положения
1. Политика может быть пересмотрена в любом из следующих случаев:
- при изменении законодательства Республики Казахстан в области обработки и защиты персональных данных;
- в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Политики;
- по решению руководства Товарищества;
- при изменении целей обработки персональных данных;
- при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);
- при применении новых технологий обработки и защиты персональных данных (в т. ч. передачи, хранения);
- при появлении необходимости в изменении процесса обработки персональных данных, связанной с деятельностью Товарищества.
