Политика конфиденциальности

1.Общие положения

1.1.Настоящая Политика конфиденциальности (далее – «Политика») является неотъемлемой частью Договора публичной оферты и определяет порядок обработки персональных данных Товариществом с ограниченной ответственностью «MACRO 2B» (далее – «Оператор», «Мы») при использовании веб-портала MACROVISION (далее – «Портал»).

1.2.Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.3.Портал не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении таких данных они удаляются.

1.4.Изменения в Политику вносятся в порядке, установленном разделом 14 Договора: новая редакция вступает в силу по истечении 10 (десяти) календарных дней с момента публикации, о существенных изменениях Пользователи уведомляются по электронной почте. Все редакции датируются; архив предыдущих редакций предоставляется по запросу.

2.Термины

2.1.Персональные данные – сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных.

2.2.Обработка персональных данных – сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3.Иные термины используются в значении, определенном Договором публичной оферты.

3.Какие данные мы собираем

3.1. Данные, предоставляемые Вами

Категория	Состав	Когда собирается
Регистрационные данные	Имя и фамилия, адрес электронной почты, номер мобильного телефона, пароль (в виде хэша)	При регистрации
Данные об организации	Наименование организации, должность	При регистрации (опционально)
Налоговые идентификаторы	БИН (юридические лица), ИИН (индивидуальные предприниматели и физические лица, запросившие закрывающие документы)	Только при оформлении платной подписки с выставлением ЭСФ/акта. Для физических лиц, не запрашивающих закрывающие документы, ИИН не запрашивается
Данные о подписке и платежах	Тарифный план, суммы и даты платежей, история подписки, маскированный номер карты и платежный токен, предоставленные платежным провайдером	При оформлении и оплате подписки
Обращения	Содержание запросов в службу поддержки и переписки	При обращении

3.1.1.Реквизиты платежных карт Оператором не собираются и не хранятся — они обрабатываются платежной организацией ТОО «ФинСервисы» (Система Robokassa; см. раздел 8 Политики возврата и оплаты).

3.2. Данные, собираемые автоматически

• IP-адрес; тип и версия браузера и операционной системы; сведения об устройстве;
• дата и время посещений, просмотренные страницы, действия на Портале (переходы, клики, выгрузки);
• файлы cookie и аналогичные технологии (раздел 7).

4.Цели и правовые основания обработки

Цель	Что обрабатываем	Правовое основание
Регистрация и идентификация, предоставление доступа к Порталу	Регистрационные данные	Исполнение Договора публичной оферты
Оказание услуг по подписке, оформление закрывающих документов	Регистрационные данные, налоговые идентификаторы, данные о платежах	Исполнение Договора; требования налогового и бухгалтерского законодательства РК
Сервисные уведомления (статус подписки, изменения условий, технические работы)	Email, телефон	Исполнение Договора
Техническая поддержка	Содержание обращений	Исполнение Договора
Безопасность, предотвращение мошенничества и злоупотреблений	Технические данные, журналы доступа	Законные интересы Оператора
Аналитика использования и улучшение Портала	Обезличенные и агрегированные технические данные	Законные интересы Оператора
Маркетинговые рассылки (новости, продукты, акции)	Email, имя	Отдельное добровольное согласие, отзываемое в любой момент

5.Согласие и его отзыв

5.1.Согласие на обработку персональных данных предоставляется активным действием при регистрации — проставлением отдельной отметки. Факт, дата и время предоставления согласия фиксируются Оператором.

5.2.Согласие на получение маркетинговых рассылок является отдельным и добровольным. Отказ от него не влияет на возможность регистрации и получения услуг. Отписаться можно по ссылке в каждом письме или в Личном кабинете; отзыв согласия на маркетинг не влечет расторжения Договора.

5.3.Согласие предоставляется на срок действия Договора и период последующего обязательного хранения данных, установленный законодательством. Бессрочное согласие Оператором не запрашивается.

5.4.Вы вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на info@macrovision.kz или удалив учетную запись в Личном кабинете. Данные удаляются или обезличиваются в течение 30 (тридцати) календарных дней с момента получения уведомления или удаления учетной записи, за исключением данных, подлежащих обязательному хранению по закону (в частности, налоговому и бухгалтерскому).

5.5.Отзыв согласия на обработку данных, необходимых для исполнения Договора, делает оказание услуг невозможным и влечет прекращение Договора. Порядок возврата средств за неиспользованный период определяется Политикой возврата и оплаты.

6.Кому мы передаем данные

6.1.Оператор не продает персональные данные и не передает их третьим лицам для их собственных маркетинговых целей.

6.2.Данные могут передаваться следующим категориям получателей — в минимально необходимом объеме и на основании договоров, обязывающих их обеспечивать конфиденциальность и защиту данных:

Категория получателя	Какие данные	Юрисдикция
Платежный агрегатор — ТОО «ФинСервисы» (Система Robokassa)	Данные, необходимые для проведения платежа	Республика Казахстан и за ее пределами (трансграничная передача, раздел 9)
Хостинг и облачная инфраструктура	Данные, размещенные на Портале	Республика Казахстан
Государственные органы РК	По законному требованию или на основании судебного акта	Республика Казахстан

6.3.Сервисные и маркетинговые сообщения направляются Оператором собственными средствами; сторонние сервисы рассылок и веб-аналитики на дату настоящей редакции не используются. При привлечении таких поставщиков настоящая Политика будет дополнена, а Пользователи уведомлены в порядке п. 1.4.

6.4.При реорганизации, слиянии или отчуждении активов Оператора данные могут быть переданы правопреемнику при условии соблюдения им настоящей Политики. Пользователи уведомляются об этом заранее.

7.Файлы cookie

7.1.Портал использует только собственные (first-party) файлы cookie следующих категорий:

• Необходимые — обеспечивают работу сайта, авторизацию и безопасность сессии. Без них Портал не функционирует, отключение невозможно.
• Функциональные — сохраняют Ваши настройки и предпочтения (например, выбранную тему оформления) и устанавливаются по Вашему действию.

7.2.Портал не использует cookie сторонних сервисов, рекламные и трекинговые технологии, а также инструменты веб-аналитики третьих лиц. Профилирование и передача данных о Вашем поведении третьим лицам не осуществляются.

7.3.Вы можете управлять файлами cookie в настройках браузера. При отключении необходимых cookie авторизация и отдельные функции Портала станут недоступны. При появлении на Портале cookie иных категорий настоящая Политика будет дополнена и будет внедрен баннер управления согласием.

8.Меры безопасности

8.1.Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:

• шифрование данных при передаче (SSL/TLS) и хранение паролей в виде необратимых хэшей;
• ограничение доступа к персональным данным по принципу минимальной необходимости;
• журналирование доступа, регулярное обновление ПО и систем защиты;
• внутренний контроль соблюдения политик безопасности.

8.2.Лицо, ответственное за организацию обработки персональных данных, назначается Оператором. Контакт для обращений: info@macrovision.kz.

8.3.В случае инцидента, повлекшего неправомерный доступ к персональным данным, Оператор уведомляет уполномоченный орган в сфере защиты персональных данных в срок, установленный законодательством Республики Казахстан, а затронутых Пользователей — без неоправданной задержки и не позднее 72 (семидесяти двух) часов с момента установления факта инцидента, с описанием характера нарушения, возможных последствий и принятых мер.

8.4.Пользователь обязуется не передавать третьим лицам данные учетной записи и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ.

9.Трансграничная передача данных

9.1.Персональные данные Пользователей обрабатываются и хранятся Оператором на серверах, расположенных на территории Республики Казахстан. При проведении онлайн-оплаты данные, необходимые для совершения платежа, передаются платежной организации ТОО «ФинСервисы» (Система Robokassa) и в рамках оказания ею платежных услуг могут передаваться и обрабатываться за пределами Республики Казахстан (трансграничная передача). Дальнейшая обработка таких данных определяется политикой конфиденциальности указанной платежной организации.

9.2.Трансграничная передача персональных данных осуществляется с соблюдением требований Закона Республики Казахстан «О персональных данных и их защите». Согласие на трансграничную передачу данных, необходимых для проведения платежа, предоставляется Пользователем отдельным действием на этапе онлайн-оплаты, до перехода на платежную страницу Системы Robokassa. При привлечении иных поставщиков, находящихся за пределами Республики Казахстан, Оператор уведомляет Пользователей о дополнении настоящей Политики в порядке п. 1.4.

9.3.Актуальный перечень поставщиков, привлекаемых к обработке персональных данных, и стран размещения инфраструктуры предоставляется по запросу на info@macrovision.kz.

10.Сроки хранения

Категория данных	Срок хранения
Регистрационные данные (учетная запись)	В течение срока действия учетной записи; при удалении учетной записи или отзыве согласия — удаляются или обезличиваются в течение 30 календарных дней
Данные о платежах и закрывающие документы	5 лет — в соответствии с налоговым и бухгалтерским законодательством РК
Обращения в поддержку	3 года с даты закрытия обращения
Технические журналы (логи доступа)	12 месяцев
Маркетинговая база (при наличии согласия)	До отзыва согласия
Учетная запись без действующей подписки (после окончания Пробного периода или неуспешной оплаты)	90 календарных дней — период сохранения учетной записи и пользовательских настроек; по его истечении учетная запись может быть удалена Оператором

10.1.По истечении срока хранения данные удаляются или обезличиваются.

11.Ваши права

11.1.Вы вправе: получать информацию об обработке своих персональных данных; требовать доступа к ним; требовать их уточнения, блокирования или удаления; отозвать согласие; возражать против обработки в маркетинговых целях; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11.2.Обращения по реализации прав направляются на info@macrovision.kz и рассматриваются в срок не более 15 (пятнадцати) рабочих дней.

12.Данные работников корпоративных клиентов

12.1.При оформлении корпоративной подписки Заказчик — юридическое лицо передает Оператору персональные данные своих работников для создания пользовательских мест. В этом случае Заказчик является собственником соответствующей базы персональных данных и обеспечивает наличие законных оснований для их передачи и информирование работников.

12.2.Оператор обрабатывает такие данные исключительно в целях предоставления доступа к Платформе и по поручению Заказчика. По требованию Заказчика заключается отдельное соглашение об обработке персональных данных.

13.Контактная информация

Товарищество с ограниченной ответственностью «MACRO 2B»

БИН: 260 840 022 329

Адрес: Республика Казахстан, город Астана, район Нұра, проспект Тұран, дом 57/5

Телефон: +7 706 602 82 42

Email: info@macrovision.kz