1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и регулирует порядок обработки и защиты персональных данных, получаемых ТОО «SATTAR CONSULTING» (далее — «Оператор»).
1.2. Оператор рассматривает соблюдение прав и свобод человека и гражданина в части обработки его персональных данных как основной принцип своей деятельности, включая защиту неприкосновенности частной жизни и тайны личной информации.
1.3. Политика распространяется на персональные данные всех посетителей сайта: https://sattarconsulting.kz/
2. Основные понятия
В Политике используются следующие термины:

• Персональные данные — сведения, относящиеся к определенному либо определяемому физическому лицу.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, передачу, обезличивание и уничтожение.
• Оператор — ТОО «SATTAR CONSULTING», осуществляющее обработку персональных данных.
• Информационная система персональных данных — совокупность баз данных и информационных технологий для обработки данных.
• Третьи лица — юридические или физические лица, которым передаются данные субъекта.

3. Принципы обработки персональных данных
Оператор обеспечивает:

• законность и добросовестность обработки;
• достижение конкретных и законных целей;
• минимизацию объема собираемых данных;
• точность и актуальность персональных данных;
• конфиденциальность и недоступность данных третьим лицам без правовых оснований;
• хранение данных не дольше, чем требуется целями обработки.

4. Цели обработки персональных данных
Оператор обрабатывает данные в следующих целях:

• оказание юридических услуг;
• консультирование пользователей;
• обработка заявок и обращений;
• заключение и исполнение договоров;
• идентификация клиента;
• информирование об услугах и предложениях;
• ведение отчетности, статистики и аналитики.

5. Состав обрабатываемых данных
Оператор может обрабатывать следующие категории:

• фамилия, имя, отчество;
• номер телефона;
• электронная почта;
• прочие данные, предоставленные Пользователем добровольно (например: компания, описание проблемы).

Оператор не собирает:

• данные о здоровье;
• религиозные и политические убеждения;
• биометрические данные

кроме случаев, предусмотренных законом или предоставленных с согласия субъекта.
6. Правовые основания обработки

• Закон РК «О персональных данных и их защите» № 94-V
• Гражданский кодекс РК
• Договоры между Оператором и субъектами данных
• Согласие субъекта персональных данных

7. Условия обработки и передачи персональных данных
7.1. Обработка осуществляется на основании согласия субъекта персональных данных.
7.2. Передача персональных данных третьим лицам допускается только:

• по согласию субъекта;
• по требованию законодательства РК;
• для исполнения договора;
• в случае обслуживания сторонними сервисами (CRM Bitrix24, хостинг, почтовые сервисы) — в пределах их политик.

7.3. Оператор не продает и не предоставляет данные третьим лицам для маркетинга.
8. Сроки хранения персональных данных
Данные хранятся:

• до достижения целей обработки;
• до окончания срока договора;
• до отзыва consent субъектом;
• в соответствии с законодательством РК.

9. Меры по защите персональных данных
Оператор обеспечивает:

• организационные и технические меры безопасности;
• доступ к данным только уполномоченным лицам;
• запрет на передачу неуполномоченным третьим лицам;
• контроль доступа и защиту каналов передачи.

10. Права субъекта персональных данных
Субъект имеет право:

• получить информацию об обработке данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие;
• подать жалобу в уполномоченный орган;

Контакт Оператора для таких обращений:
info@sattar.kz
11. Трансграничная передача
Трансграничная передача допускается в государства:

• обеспечивающие защиту данных не ниже, чем в РК;
• либо при наличии письменного согласия субъекта.

12. Заключительные положения
12.1. Политика действует бессрочно до замены новой редакцией.
12.2. Оператор оставляет за собой право изменять Политику без предварительного уведомления.
12.3. Актуальная версия размещается на сайте:
https://sattarconsulting.kz/