Политика конфиденциальности и обработки персональных данных

1. Общие положения и оператор данных

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, систематизации, накопления, хранения, уточнения, использования и уничтожения персональных данных пользователей веб-сайта duxukes.pro (далее — «Сайт»).

Оператором обработки персональных данных выступает ТОО «Duxukes Advisory» (далее — «Оператор», «Компания»), действующее в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-IV «О персональных данных и их защите», а также Регламентом МФЦА по защите данных (AIFC Data Protection Regulations 2017) и Общим регламентом по защите данных (GDPR).

2. Категории собираемых персональных данных

В рамках использования Сайта и запроса бесплатных аналитических материалов Оператор обрабатывает следующие категории данных:

• Идентификационные данные: фамилия, имя, отчество (при наличии), наименование компании и занимаемая должность;
• Контактные данные: адрес корпоративной или личной электронной почты (e-mail), номер контактного телефона / мессенджера (WhatsApp / Telegram);
• Технические и телеметрические данные: IP-адрес пользователя, тип и версия операционной системы, тип веб-браузера, языковые настройки, реферер (источник перехода), данные файлов cookies и параметры взаимодействия с веб-страницами;
• Проектные сведения: выбранная категория финтех-деятельности и предполагаемые параметры лицензирования, указываемые в калькуляторе.

3. Цели и правовые основания обработки данных

Обработка персональных данных осуществляется строго на законных основаниях для реализации следующих целей:

• Предоставление пользователю запрошенных бесплатных аналитических материалов: чек-листов, регламентов FinTech Lab AFSA и предварительных расчетов регуляторных требований;
• Установление обратной связи по инициативе пользователя для экспертного обсуждения дорожной карты авторизации в МФЦА;
• Улучшение качества работы Сайта, удобства пользовательского интерфейса и предотвращение технических сбоев;
• Исполнение требований законодательства Республики Казахстан и регуляторных стандартов Международного финансового центра «Астана».

4. Порядок хранения, локализации и защита данных

Оператор обеспечивает надлежащие технические и организационные меры безопасности в соответствии со статьей 22 Закона РК «О персональных данных и их защите». Базы данных, содержащие персональные данные граждан Республики Казахстан, хранятся с соблюдением требований о локализации на серверах, физически размещенных на территории Республики Казахстан.

Для предотвращения несанкционированного доступа, изменения или уничтожения информации применяются протоколы шифрования SSL/TLS (HTTPS), дифференцированный контроль доступа и периодический аудит систем информационной безопасности.

5. Передача третьим лицам и трансграничная передача

Оператор ни при каких обстоятельствах не продает, не сдает в аренду и не раскрывает персональные данные пользователей третьим лицам в маркетинговых или коммерческих целях.

Передача данных допускается исключительно уполномоченным государственным органам Республики Казахстан и регуляторным структурам МФЦА (AFSA) в случаях и порядке, прямо предусмотренных действующим законодательством.

6. Использование файлов Cookie и веб-аналитики

Сайт использует технические, аналитические и функциональные файлы cookie для сохранения пользовательских сессий, запоминания выбора параметров в интерактивном калькуляторе и анонимного агрегированного учета посещаемости.

Пользователь имеет право в любой момент отключить или ограничить сохранение файлов cookie в настройках используемого веб-браузера, однако это может повлиять на корректность отображения интерактивных компонентов Сайта.

7. Права субъекта персональных данных

В соответствии с нормами законодательства РК и стандартов AIFC субъект данных вправе:

• Получать подтверждение факта обработки его персональных данных и уточнять условия их обработки;
• Требовать внесения изменений и дополнений в свои персональные данные при наличии оснований;
• Требовать блокирования или уничтожения персональных данных, если они были собраны с нарушением закона;
• Отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес электронной почты Оператора.

8. Реквизиты оператора и контакты DPO

По любым вопросам, связанным с реализацией прав субъекта персональных данных или положениями настоящей Политики, вы можете обращаться к назначенному офицеру по защите данных (Data Protection Officer):