1. Общие положения и оператор
1.1. Настоящая политика определяет порядок сбора, обработки и защиты персональных данных при использовании сайта https://market.debex.kz (далее — Сайт). Она применяется к посетителям, направляющим обращения по объектам недвижимости, и к сотрудникам, использующим кабинеты банков и администратора. Документ не регулирует работу других сайтов и сервисов DEBEX.
1.2. Оператор Сайта: ТОО «DEBEX (ДЕБЕКС)», БИН 211240033336. Адрес: 050057, Казахстан, г. Алматы, Бостандыкский район, проспект Гагарина, дом 124, н. п. 785. Контакт для вопросов о данных и реализации прав: [email protected]; телефон +7 727 345 47 19.
1.3. Оператор руководствуется Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Правилами сбора, обработки персональных данных, утверждёнными приказом от 21 октября 2020 года № 395/НҚ, и иными применимыми нормативными правовыми актами Республики Казахстан в действующих редакциях. При противоречии положения этой политики обязательной норме законодательства применяется норма законодательства.
2. Основные понятия
2.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу. Субъект персональных данных — физическое лицо, к которому относятся такие сведения.
2.2. Обработка охватывает действия с данными, необходимые для указанных в этой политике целей: накопление, хранение, уточнение, использование, предоставление доступа, передачу, блокирование, обезличивание, удаление и уничтожение. Сбор и обработка ограничиваются необходимым для конкретной цели объёмом.
2.3. Банк-получатель — банк или организация-продавец, указанные в карточке объекта и форме обращения. Направленное обращение далее именуется заявкой. Трансграничная передача означает передачу данных на территорию иностранного государства.
3. Какие данные обрабатываются
3.1. Заявка покупателя: фамилия, имя, отчество при наличии, номер телефона, добровольно указанный текст сообщения, выбранный объект, банк-получатель, дата обращения, статус рассмотрения и связанные с обращением служебные комментарии. Фиксируются также факт согласия, время его предоставления, язык и принятая редакция текста.
3.2. Кабинет сотрудника: имя, рабочий электронный адрес, принадлежность к банку, роль и права доступа, состояние учётной записи, приглашение и его принятие. Для входа используются защищённое представление пароля, данные сессии и восстановления доступа; действия в кабинете фиксируются в журнале. При принятии приглашения сохраняются подтверждения документов, их редакции и время принятия.
3.3. При обращении к Сайту обрабатываются технические сведения, необходимые для соединения и защиты: сетевой адрес, сведения о браузере и устройстве, параметры сессии, время и результат запросов. Их состав зависит от используемой функции. Данные также могут поступать в обращениях, которые пользователь направляет Оператору самостоятельно.
3.4. Форма заявки не требует ИИН, паспортных реквизитов, банковских реквизитов, сведений о задолженности или здоровья. Не включайте такие сведения и данные других людей в свободный текст. Банк не должен размещать в общедоступных фотографиях, документах и описаниях персональные данные без надлежащего основания для их распространения.
4. Цели и основания обработки
4.1. Данные заявки нужны для её регистрации, передачи соответствующему банку, связи банка с заявителем и рассмотрения интереса к выбранному объекту. Они не предназначены для массовых рассылок или передачи всем банкам каталога.
4.2. Данные сотрудников используются для приглашения, предоставления и разграничения доступа, управления объявлениями и заявками, восстановления доступа, служебных уведомлений и учёта действий. Банк, предоставляющий адрес сотрудника для приглашения, обязан иметь законное основание для такой передачи до её осуществления; последующее принятие приглашения не заменяет это основание.
4.3. Технические сведения используются для работы Сайта, защиты учётных записей, предотвращения злоупотреблений и диагностики ошибок. Сведения из обращений Оператору — для ответа и исполнения запросов о персональных данных.
4.4. Сбор и обработка осуществляются с согласия субъекта, кроме случаев, прямо предусмотренных законодательством Республики Казахстан. Основание, допускающее обработку без согласия, применяется только к необходимым для него данным и целям. Обычный просмотр Сайта или настройки браузера сами по себе не заменяют требуемое законом согласие.
5. Доступ и передача данных
5.1. Заявка доступна уполномоченным сотрудникам банка-получателя. Оператор обеспечивает её доставку и техническое сопровождение. Сотрудники других банков не получают доступ к этой заявке через свои кабинеты. Уполномоченные администраторы Оператора могут получать доступ в объёме, необходимом для сопровождения, защиты и исполнения обращений.
5.2. Банк использует полученные сведения для рассмотрения обращения. При последующем взаимодействии, оформлении сделки или сборе дополнительных документов банк определяет применимые основания и сроки обработки, предоставляет необходимые сведения субъекту и исполняет собственные обязанности по законодательству. Настоящее согласие не разрешает произвольное использование заявки для других целей.
5.3. Для работы и защиты Сайта могут привлекаться лица, обеспечивающие техническую инфраструктуру и сопровождение. Им предоставляются только необходимые для соответствующей функции сведения при наличии законного основания и обязательств по защите и конфиденциальности. Данные могут предоставляться уполномоченным органам при наличии предусмотренного законом основания.
5.4. Работа сетевой инфраструктуры и отображение карт могут включать обработку технических сведений за пределами Казахстана. Трансграничная передача допускается с соблюдением статьи 16 Закона «О персональных данных и их защите» и применимых требований к согласию. Эта политика не разрешает передачу в нарушение закона и не означает, что вся обработка происходит исключительно внутри Казахстана.
5.5. Имя, телефон и сообщение из заявки не публикуются в открытом каталоге. Их распространение в общедоступных источниках не входит в цели обработки заявки.
6. Хранение и прекращение обработки
6.1. Основная база персональных данных и её резервные копии размещаются на территории Республики Казахстан на хостинге PS.KZ. Доступ к ним ограничивается служебной необходимостью.
6.2. Данные заявки хранятся, пока необходимы для рассмотрения обращения. При закрытии заявки Оператор совместно с банком проверяет достижение цели и наличие законного основания для дальнейшего хранения. Необходимость хранения незавершённых заявок проверяется не реже одного раза в шесть месяцев. Шесть месяцев — период проверки, а не разрешение хранить любую заявку весь этот срок или бессрочно продлевать его.
6.3. Данные аккаунта обрабатываются в период предоставления доступа; после его прекращения отдельно проверяется необходимость хранения связанных сведений. Технические журналы используются в пределах срока, необходимого для защиты и диагностики. Подтверждения согласий и действий не дают основания бессрочно хранить все данные заявки или аккаунта.
6.4. После достижения цели, прекращения соответствующих правоотношений или наступления иного предусмотренного законом основания данные подлежат удалению или уничтожению в установленном законом порядке. При наличии обязанности дальнейшего хранения сохраняются только необходимые сведения, с ограниченным доступом и для соответствующей цели. Для статистики могут оставаться лишь данные, не позволяющие установить личность.
6.5. Прекращение обработки учитывается и при работе с резервными копиями: удалённые сведения не должны возвращаться в действующую обработку после восстановления. Копии не используются как самостоятельный архив заявок; ограничения доступа и порядок удаления распространяются на них с учётом требований законодательства.
7. Cookies и данные браузера
7.1. Для входа и поддержания сессии используются необходимые cookies. Их отключение может препятствовать работе кабинета. Завершить сессию можно выходом из аккаунта; сохранённые браузером данные можно удалить в его настройках.
7.2. Избранные объекты сохраняются в локальном хранилище браузера. Для отображения избранного браузер передаёт Сайту идентификаторы выбранных объектов. Список можно очистить через интерфейс избранного или удалением данных Сайта в браузере.
7.3. Настоящая политика не предусматривает рекламного профилирования и согласия на маркетинговые рассылки. Если вводится новая цель обработки, Оператор предварительно определяет законное основание, обновляет документы и получает отдельное согласие, когда оно требуется.
8. Права и обращения
8.1. Субъект вправе получать сведения о наличии и обработке своих данных, целях, источниках, составе и сроках обработки; требовать уточнения, блокирования, удаления или уничтожения в предусмотренных законом случаях; отзывать согласие и защищать свои права, в том числе обращением в уполномоченный орган или суд.
8.2. Запрос можно направить на [email protected] или по адресу Оператора из раздела 1. Укажите суть запроса и сведения, позволяющие найти заявку или аккаунт. Для предотвращения передачи данных постороннему лицу Оператор может запросить соразмерное подтверждение личности; не направляйте копии удостоверений личности без необходимости.
8.3. Отзыв согласия можно направить с темой «Отзыв согласия на обработку персональных данных». Оператор рассматривает его и в течение пятнадцати рабочих дней прекращает обработку, если её продолжение не требуется законодательством, либо предоставляет мотивированный отказ. Учитываются предусмотренные законом ограничения отзыва, включая наличие неисполненного обязательства. Отзыв может сделать невозможным дальнейшее рассмотрение заявки или предоставление соответствующего доступа.
8.4. Для других обращений применяются сроки, установленные законодательством для конкретного требования. Оператор не применяет срок рассмотрения отзыва вместо более короткого обязательного срока. Если данные переданы банку, Оператор сообщает об относящемся к ним запросе банку и содействует его исполнению; субъект также может обратиться непосредственно в банк.
9. Защита данных
9.1. Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа по ролям и банкам, защищённое соединение, защиту учётных данных, регистрацию служебных действий и ограничение доступа к хранилищам. Сотрудники допускаются к данным в пределах своих обязанностей.
9.2. При выявлении нарушения безопасности Оператор принимает меры к ограничению последствий, установлению причин и исполнению обязанностей по уведомлению и защите прав субъектов в порядке, предусмотренном законодательством Казахстана. О подозрении на несанкционированный доступ можно сообщить по контактам из раздела 1.
10. Согласие при направлении заявки
10.1. Я, лицо, чьи фамилия, имя, отчество при наличии и телефон указаны в форме заявки, даю ТОО «DEBEX (ДЕБЕКС)», БИН 211240033336, согласие на сбор и обработку этих сведений, моего сообщения, сведений о выбранном объекте и банке, времени, статусе и рассмотрении обращения, а также сведений о предоставлении согласия. Цель — направить моё обращение банку из формы и обеспечить его рассмотрение и связь со мной.
10.2. Я согласен на передачу заявки банку, указанному в форме, и необходимый доступ уполномоченных лиц в пределах раздела 5. Согласие включает обработку необходимых технических сведений для работы и защиты Сайта, в том числе их трансграничную передачу с соблюдением законодательства Казахстана. Публичное распространение моих данных и маркетинговые рассылки этим согласием не разрешаются.
10.3. Согласие действует до достижения указанной цели с учётом раздела 6 и предусмотренных законом оснований дальнейшей обработки. Я ознакомлен с порядком отзыва из раздела 8. Подтверждение даётся установкой отдельной отметки и отправкой формы. Сведения о заявителе, объекте, банке, времени и редакции согласия фиксируются вместе с заявкой.
11. Согласие сотрудника при принятии приглашения
11.1. Я, сотрудник, чьи фамилия, имя, отчество при наличии указаны в форме и чей электронный адрес связан с приглашением, даю ТОО «DEBEX (ДЕБЕКС)», БИН 211240033336, согласие на сбор и обработку моего имени, рабочего электронного адреса, принадлежности к банку, роли, сведений о приглашении, аккаунте, входах, действиях и принятии документов. Цели — предоставить и защитить доступ к кабинету, обеспечить служебную работу и восстановление доступа.
11.2. Согласие охватывает предоставление необходимых сведений уполномоченным сотрудникам моего банка и Оператора, а также обработку и передачу необходимого объёма данных в случаях и пределах раздела 5, включая трансграничную передачу при соблюдении законодательства Казахстана. Публикация моих персональных данных в общедоступных источниках и маркетинговые рассылки этим согласием не разрешаются.
11.3. Согласие действует в течение предоставления доступа и до достижения соответствующих целей обработки, с учётом раздела 6 и законных оснований дальнейшего хранения. Отозвать его можно по разделу 8. Отметка о согласии и принятие приглашения фиксируются отдельно от подтверждения Пользовательского соглашения.
12. Редакции политики
12.1. Актуальная редакция размещается по адресу https://market.debex.kz/ru/privacy. Документ доступен на русском языке. Дата и обозначение редакции указаны на странице; ранее опубликованные редакции сохраняются для установления условий предоставленного согласия.
12.2. Обновление текста не расширяет задним числом ранее предоставленное согласие. Если новые цели или изменения обработки требуют нового согласия, оно запрашивается до соответствующей обработки. Неизменность редакции политики не означает бессрочного хранения персональных данных.