Политика конфиденциальности

Кто является оператором данных

Оператором персональных данных в рамках работы Shanyraq Media является Shanyraq Partners LLP.

По вопросам обработки персональных данных можно обращаться по адресу [email protected].

Какие данные мы можем получать

Shanyraq Media не ставит целью собирать больше персональных данных, чем необходимо для работы сайта, коммуникации с пользователями, редакционной деятельности, безопасности и законных бизнес-процессов.

Технические данные

• IP-адрес и примерная географическая информация, определяемая по IP;
• тип устройства, операционная система, браузер, язык и размер экрана;
• дата и время обращения к сайту, технические журналы и события безопасности;
• URL посещённых страниц, источник перехода, навигационные и агрегированные статистические данные;
• идентификаторы cookies и аналогичных технологий, если они используются.

Данные, которые вы сообщаете сами

• имя, фамилия, должность, компания и контактные данные, если вы указываете их в обращении;
• адрес электронной почты и содержание переписки;
• информация в заявках на партнёрство, рекламу, участие в проектах или мероприятиях;
• материалы, документы, изображения, аудио, видео и иные сведения, которые вы добровольно направляете Редакции.

Откуда поступают данные

• непосредственно от Пользователя при обращении в Редакцию или коммерческий отдел;
• автоматически от браузера и устройства при работе сайта;
• от технических поставщиков, обеспечивающих инфраструктуру, безопасность и аналитику;
• из общедоступных источников в рамках журналистской, исследовательской и редакционной деятельности;
• от компаний, экспертов, представителей организаций и иных источников информации.

Использование общедоступной информации не означает права на нецелевое массовое извлечение персональных данных для создания или расширения баз данных. Обработка должна иметь конкретную, заранее определённую и законную цель.

Для чего мы используем данные

• для работы, защиты, диагностики и улучшения сайта;
• для ответа на редакционные и коммерческие обращения;
• для подготовки публикаций, интервью, исследований и иных редакционных материалов;
• для организации рекламы, партнёрских проектов и мероприятий;
• для измерения работы сайта и понимания агрегированного поведения аудитории;
• для предотвращения спама, злоупотреблений, мошенничества и кибератак;
• для выполнения договорных, бухгалтерских и иных юридических обязательств;
• для исполнения требований законодательства и законных запросов уполномоченных органов.

Мы не используем персональные данные для целей, несовместимых с заявленной целью их сбора, без отдельного законного основания или согласия, когда оно требуется.

Согласие и иные правовые основания

Сбор и обработка персональных данных осуществляются с согласия субъекта, когда такое согласие требуется, либо в иных случаях, прямо предусмотренных законодательством Республики Казахстан.

Согласие может предоставляться электронным способом, посредством интерфейса сайта или иным способом, позволяющим подтвердить его получение. Содержание конкретного согласия должно соответствовать применимым требованиям закона, включая сведения о сроке обработки, перечне данных, передаче третьим лицам и наличии либо отсутствии трансграничной передачи.

Срок согласия не должен превышать период, необходимый для достижения целей обработки, если иной срок не установлен законом или договором.

Cookies, технические идентификаторы и аналитика

Сайт может использовать cookies и аналогичные технологии, необходимые для технической работы, безопасности, сохранения пользовательских настроек и измерения работы сайта.

• необходимые: обеспечивают базовую работу и безопасность сайта;
• функциональные: сохраняют выбранные пользователем настройки;
• аналитические: помогают измерять посещаемость и использование страниц;
• рекламные: могут применяться только при фактическом использовании рекламных технологий и с соблюдением применимых требований к согласию и маркировке.

Там, где закон требует согласия на необязательные технологии, такие технологии должны активироваться после получения соответствующего согласия. Пользователь также может управлять cookies через настройки браузера и доступный на сайте механизм управления согласием.

Конкретный перечень cookies, срок их действия и поставщики могут дополнительно раскрываться в отдельной Политике cookies или интерфейсе управления cookies.

Передача третьим лицам и подрядчики

Доступ к данным могут получать только те третьи лица, которым он необходим для конкретной законной цели, например для хостинга, информационной безопасности, технической поддержки, аналитики, коммуникаций, бухгалтерского или юридического сопровождения.

Передача персональных данных третьим лицам осуществляется в соответствии с условиями согласия субъекта или иным законным основанием. Подрядчики должны соблюдать требования конфиденциальности и защиты данных в объёме, применимом к порученной им обработке.

Персональные данные также могут предоставляться государственным органам, судам и иным уполномоченным лицам, если такая передача требуется законодательством Республики Казахстан или надлежащим обязательным запросом.

Shanyraq Media не продаёт персональные данные пользователей как самостоятельный коммерческий продукт.

Хранение персональных данных в Казахстане

База, содержащая персональные данные, хранится на территории Республики Казахстан в соответствии с требованиями законодательства Республики Казахстан.

Использование отдельных облачных, коммуникационных, аналитических или иных технологических поставщиков не отменяет этого требования. Архитектура обработки должна быть организована так, чтобы обязательные требования к локальному хранению персональных данных соблюдались.

Трансграничная передача данных

Отдельные технологические операции могут предполагать передачу данных за пределы Республики Казахстан, например при использовании международных технических поставщиков.

Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом условий. При передаче в государство, не обеспечивающее требуемую защиту персональных данных, применяется одно из специальных оснований, предусмотренных законодательством, включая согласие субъекта, когда оно необходимо.

Сколько мы храним данные

Персональные данные хранятся не дольше, чем это необходимо для целей, ради которых они были собраны, если иной срок не требуется законодательством, договором, бухгалтерскими, налоговыми, доказательственными или иными законными обязательствами.

После достижения цели обработки, прекращения соответствующих отношений или наступления иных предусмотренных законом оснований персональные данные уничтожаются, блокируются или обезличиваются в применимом порядке.

Агрегированные и надлежащим образом обезличенные статистические данные могут храниться дольше, если по ним невозможно определить конкретного субъекта.

Безопасность и нарушения защиты данных

Shanyraq Partners LLP принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, утраты, уничтожения или незаконного распространения.

• разграничение прав доступа и принцип минимально необходимого доступа;
• технические журналы и мониторинг событий безопасности;
• защищённая передача данных и иные применимые средства защиты;
• резервирование и процедуры восстановления;
• контроль поставщиков и внутренних процессов обработки данных;
• процедуры реагирования на инциденты.

При нарушении безопасности персональных данных Shanyraq Partners LLP действует в соответствии с законодательством Республики Казахстан и применимыми правилами уведомления субъектов и уполномоченного органа.

Ни один способ передачи данных через интернет не может гарантировать абсолютную безопасность, поэтому мы применяем разумные меры защиты, но не обещаем невозможность любого инцидента.

Права субъекта персональных данных

• узнать о наличии своих персональных данных и получить информацию о целях, источниках и способах их обработки;
• получать доступ к относящимся к нему персональным данным;
• требовать изменения и дополнения неточных или неполных данных;
• требовать блокирования данных при наличии информации о нарушении условий их обработки;
• требовать уничтожения данных, обработанных с нарушением законодательства, а также в иных предусмотренных законом случаях;
• отозвать согласие на сбор, обработку, распространение, передачу третьим лицам и трансграничную передачу, кроме установленных законом исключений;
• защищать свои права и законные интересы и обжаловать неправомерные действия.

Запрос можно направить на [email protected]. Для защиты данных мы вправе запросить разумные сведения, необходимые для подтверждения личности заявителя и его полномочий.

Автоматизированная обработка и решения

Shanyraq Media может использовать автоматизацию для технической фильтрации спама, защиты сайта, сортировки обращений, аналитики и иных вспомогательных процессов.

Если автоматизированная обработка персональных данных способна сама по себе повлечь возникновение, изменение или прекращение прав либо законных интересов субъекта, такая обработка допускается только при наличии предусмотренного законом основания, включая согласие субъекта, когда оно требуется.

В случаях, предусмотренных законодательством, субъекту предоставляется информация о порядке автоматизированной обработки и возможных последствиях, возможность заявить возражение и получить информацию о порядке защиты своих прав.

Данные несовершеннолетних

Shanyraq Media является деловым медиа и не предназначен специально для сбора персональных данных детей. Мы не стремимся сознательно собирать у несовершеннолетних данные, для обработки которых требуется согласие их законного представителя, без соответствующего правового основания.

Если законный представитель считает, что данные несовершеннолетнего были неправомерно переданы или обработаны, он может обратиться по адресу [email protected].

Редакционные обращения и публичная информация

Пользователь может добровольно направлять Редакции информацию о себе, компании, проекте, инвестиционной сделке, мероприятии, герое, исследовании или ином информационном поводе.

Передавая сведения о третьих лицах, отправитель должен иметь законное основание для такой передачи, особенно когда речь идёт о персональных данных ограниченного доступа.

Журналистская и редакционная деятельность может включать работу с общедоступной информацией, официальными реестрами, корпоративными источниками, публичными заявлениями и иными законными источниками. Такая информация используется в рамках конкретной редакционной цели, а не для нецелевого формирования баз персональных данных.

Если сведения предназначены для публичной публикации, вопрос их распространения оценивается отдельно с учётом законодательства о персональных данных, масс-медиа, общественного интереса, редакционных стандартов и иных применимых правовых оснований.

Изменения Политики и контакты

Shanyraq Partners LLP вправе обновлять настоящую Политику при изменении законодательства, функций сайта, поставщиков, способов обработки данных или внутренних процедур.

Новая редакция применяется с указанной на странице даты обновления, если законодательством или самой новой редакцией не предусмотрено иное.

По вопросам конфиденциальности, реализации прав субъекта и обработки персональных данных: [email protected].

Правовая база

Политика подготовлена с учётом действующего законодательства Республики Казахстан, применимого к персональным данным, цифровым сервисам, искусственному интеллекту, масс-медиа и онлайн-рекламе.