Настоящим я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, предоставляю ТОО «SteppeGate», БИН 260140019690, являющемуся собственником и оператором базы, содержащей персональные данные, согласие на сбор и обработку моих персональных данных в связи с использованием цифровой платформы Dalaway.
Настоящее Согласие дано мною после ознакомления с Политикой конфиденциальности и обработки персональных данных, опубликованной по адресу https://dalaway.kz/legal/privacy.
1. Перечень персональных данных
Согласие распространяется на:
- фамилию, имя и отчество при его наличии;
- адрес электронной почты и номер телефона, а также отметки об их подтверждении;
- идентификатор учётной записи и настройки профиля;
- изображение профиля — если оно мною загружено;
- сведения аутентификации: пароль в защищённом преобразованном виде, сведения о сессиях, одноразовые коды подтверждения;
- наименование организации, в интересах которой я действую, мою должность и предоставленную мне роль на Платформе, состав моих полномочий, сведения о приглашении и историю предоставления и отзыва доступа;
- сведения и документы, необходимые для подтверждения моих полномочий, — если это применимо;
- данные, создаваемые мною при работе с Лотами, Запросами, Офферами, Сделками, перепиской, Договорами сторон, Приложениями, Торговыми операциями и Центром услуг, включая содержание сообщений;
- сведения о совершённых мною действиях, изменениях статусов и загруженных документах;
- сетевой адрес устройства, дату и время действий, сведения о сессии, устройстве и браузере, сведения о присутствии в сети и времени последнего входа, журналы действий и безопасности;
- сведения, содержащиеся в моих обращениях в поддержку, претензиях, жалобах, апелляциях и в материалах их рассмотрения, — если они относятся ко мне;
- сведения, полученные из общедоступных источников и государственных реестров, при проверке организации, в интересах которой я действую, и моих полномочий;
- оценки исполнения обязательств, данные мною по завершённым Сделкам, и тексты таких оценок и ответов на них. Настоящий подпункт применяется с момента включения соответствующей функции на Платформе.
2. Цели обработки
Согласие даётся для целей:
- создания, аутентификации и защиты моей учётной записи, включая отправку кода подтверждения на указанный мною адрес электронной почты;
- предоставления мне доступа к корпоративной учётной записи и функциональности Платформы;
- проверки организации, в интересах которой я действую, и подтверждения моих полномочий;
- обеспечения работы торговой функциональности Платформы, Сделок, Приложений, Торговых операций и Центра услуг и сопровождения исполнения договоров между Участниками;
- предоставления сторонам Сделки необходимой информации и документов, включая раскрытие сведений о представителе контрагенту по Сделке;
- автоматизированного анализа моих сообщений и публикуемых мною сведений на признаки передачи контактных данных до Согласования коммерческих условий и иных нарушений Правил площадки;
- предоставления уполномоченным работникам Оператора доступа к содержанию переписки и документов Сделки при рассмотрении обращений, жалоб, споров и проверок, предусмотренных Договором и Правилами площадки;
- формирования выгрузки материалов Сделки в порядке, установленном Договором присоединения;
- направления сервисных и юридически значимых уведомлений и оказания технической поддержки;
- обеспечения информационной безопасности, выявления и предотвращения обхода Платформы;
- исчисления Платы и формирования связанных расчётных и учётных документов;
- исполнения требований законодательства Республики Казахстан;
- установления, осуществления и защиты прав требования Оператора;
- формирования Обезличенных данных и расчёта на их основе Агрегированных показателей. Публикация допускается исключительно в форме Агрегированных показателей, по которым нельзя установить меня, организацию, в интересах которой я действую, и условия отдельной Сделки;
- отображения сведений о моём присутствии в сети и времени последнего входа другим Пользователям, взаимодействующим со мной в рамках Сделки, переписки или заказа Центра услуг. Настоящая цель применяется с момента включения соответствующей функции; общедоступными эти сведения не становятся;
- сбора моих оценок исполнения обязательств контрагентом по завершённым Сделкам, расчёта на их основе показателей работы организации, в интересах которой я действую, и отображения таких показателей в её карточке. Настоящая цель применяется с момента включения соответствующей функции. Моя фамилия, имя и должность при отображении оценки и показателей не публикуются.
Обработка для целей, не указанных в настоящем разделе, не производится.
3. Действия с персональными данными
Согласие охватывает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных настоящим Согласием случаях, маскирование, хеширование, обезличивание, анонимизацию, блокирование, удаление и уничтожение персональных данных — в объёме, необходимом для указанных целей.
4. Автоматизированная обработка
Я уведомлён(а), что часть обработки производится автоматизированными средствами для формирования уведомлений, предварительных расчётов и признаков, передаваемых на проверку работнику Оператора. В настоящей редакции автоматически выявленный признак сам по себе не устанавливает нарушение и не влечёт договорного ограничения торговой функциональности.
Решения об установлении нарушения, наличии Связанной сделки, перерасчёте Платы и договорном ограничении торговой функциональности принимаются уполномоченным работником Оператора. Если в будущем будет введено полностью автоматизированное решение, способное самостоятельно изменять мои права или законные интересы, Оператор до его запуска предоставит необходимую информацию и запросит отдельное согласие, если оно требуется законодательством.
5. Передача третьим лицам и поручение обработки
Я уведомлён(а), что Оператор вправе предоставить доступ к моим персональным данным:
- другим Пользователям и Участникам — в объёме, необходимом для конкретной Сделки, договора, операции или заказа услуги;
- поставщикам инфраструктурных и технических услуг — на основании договора о поручении обработки, определяющего цели, состав данных, срок и требования к защите;
- банкам, платёжным и бухгалтерским организациям — в объёме, необходимом для расчётов и учёта;
- суду, арбитражу, нотариусу и уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством.
Актуальные категории получателей указаны в Политике конфиденциальности. Расширение состава получателей относительно указанного в Политике требует получения моего согласия заново.
6. Трансграничная передача
6.1. Поставщик служебной почты. Я разрешаю трансграничную передачу моего адреса электронной почты и необходимых сведений сообщения — одноразового кода подтверждения либо ссылки, имени, если оно используется в сообщении, языка и служебных параметров отправки — сервису Brevo, поставщик Sendinblue, упрощённое акционерное общество, Французская Республика, для отправки кодов подтверждения и служебных сообщений. Обработка осуществляется на инфраструктуре поставщика на территории государств — членов Европейского союза: Французской Республики, Федеративной Республики Германия и Королевства Бельгия. Сведения о сообщениях и событиях их доставки сохраняются в журналах поставщика. Пароль поставщику не передаётся.
Я уведомлён(а), что отправка кода подтверждения на указанный мною адрес является передачей этого адреса поставщику служебной почты и производится только после предоставления настоящего Согласия. Письмо с приглашением направляется работнику до предоставления им настоящего Согласия, по поручению Участника, подтвердившего наличие законного основания для такой передачи в порядке Согласия Компании; личные согласия приглашённый предоставляет при первом входе.
6.2. Контрагент по Сделке. Я разрешаю раскрытие контрагенту по Сделке и его уполномоченным лицам сведений обо мне как о представителе организации: фамилии, имени и отчества при его наличии, должности, служебного адреса электронной почты и служебного телефона, а также сведений обо мне, содержащихся в документах и переписке Сделки, — в объёме, необходимом для согласования, оформления и исполнения соответствующей Сделки. Копии документов, удостоверяющих личность, и материалы проверки Участника контрагенту не передаются. Если контрагент находится за пределами Республики Казахстан, такое раскрытие является трансграничной передачей; государство нахождения контрагента отображается мне до раскрытия сведений.
6.3. Передача сведений, выходящих за пределы состава, указанного в пунктах 6.1 и 6.2, а равно передача иным получателям, в иные государства либо для иных целей настоящим Согласием не разрешается и требует получения моего согласия заново.
7. Общедоступное распространение
Мои личные контактные данные и моё изображение в общедоступных источниках не распространяются. Оператор не публикует их на основании факта моей регистрации.
Другим Участникам отображаются корпоративные сведения субъекта предпринимательства, в интересах которого я действую, в объёме, обозначенном интерфейсом как публичный, статус «Проверена» и показатели его работы на Платформе, включая показатели, рассчитанные на основе оценок завершённых Сделок. Наименование, идентификационный номер, контакты и описание открываются второй стороне после Согласования коммерческих условий; до этого карточка обезличена. Состав отображаемых сведений и круг лиц, которым они отображаются, определяются интерфейсом. Сведения, внесённые в поля, обозначенные интерфейсом как публичные, могут отображаться в том числе в открытом каталоге Участников — с момента включения соответствующей функции на Платформе. Сведения полей, не обозначенных как публичные, в таком каталоге не отображаются. Показатели относятся к субъекту предпринимательства; моя фамилия, имя и должность в их составе и при отображении оценок не публикуются.
Рекламные сообщения настоящим Согласием не разрешаются; для них предоставляется отдельное согласие (D-12).
8. Срок действия
Согласие действует в период использования мною учётной записи и далее в пределах сроков хранения, установленных разделом 13 Политики конфиденциальности, либо до его отзыва мною.
Для незавершённой регистрации Согласие действует до прекращения цели подтверждения адреса электронной почты и защиты от злоупотреблений.
9. Отзыв согласия
Я вправе отозвать настоящее Согласие, направив запрос с подтверждённого адреса электронной почты, указанного в моей учётной записи, на адрес privacy@dalaway.kz, либо через личный кабинет.
Если учётная запись не была создана либо её создание не было завершено, запрос об отзыве направляется на адрес privacy@dalaway.kz с указанием контакта, использованного при даче согласия, либо идентификатора обращения. Оператор вправе провести соразмерную проверку того, что запрос исходит от субъекта соответствующих данных, и иных сведений для этого не требует.
Оператор прекращает обработку, основанную исключительно на согласии, в сроки, установленные законодательством Республики Казахстан.
Я уведомлён(а), что после отзыва согласия обработка продолжается в объёме, необходимом для исполнения обязательных требований законодательства, включая бухгалтерский и налоговый учёт; исполнения неисполненного обязательства; установления, осуществления и защиты прав требования Оператора; завершения начатого рассмотрения обращения, жалобы, спора либо расследования инцидента безопасности. Перечень является закрытым. При невозможности исполнить требование мне направляется мотивированный ответ.
Отзыв согласия может повлечь невозможность предоставления функциональности Платформы.
10. Способ предоставления и фиксации согласия
Проставление отметки и нажатие кнопки продолжения являются способом предоставления настоящего Согласия, позволяющим подтвердить факт его получения. Отметка не проставлена заранее; открытие текста документа по ссылке отметку не изменяет. Наличие обязательной отметки проверяется и на стороне интерфейса, и на стороне сервера. Без отметки запрос кода подтверждения отклоняется, и адрес электронной почты поставщику служебной почты не передаётся.
Повторный запрос кода подтверждения в рамках того же Согласия повторного принятия неизменного текста не требует.
Запись согласия, сохраняемая Оператором, содержит:
- наименование и бизнес-идентификационный номер Оператора — ТОО «SteppeGate», БИН 260140019690, являющегося собственником и оператором базы, содержащей персональные данные;
- мои фамилию, имя и отчество при его наличии, контакт, предоставленный мной, и статус его подтверждения на момент дачи согласия, а также идентификатор учётной записи при его наличии либо идентификатор регистрационной сессии, если учётная запись ещё не создана;
- перечень персональных данных и цели по разделам 1 и 2;
- срок действия по разделу 8;
- сведения о передаче третьим лицам по разделу 5;
- сведения о трансграничной передаче по разделу 6 с указанием получателя и государств обработки;
- сведения о наличии либо отсутствии общедоступного распространения по разделу 7 и его составе;
- код документа, номер редакции и контрольную сумму текста настоящего Согласия;
- язык, на котором текст был показан;
- дату, время, сетевой адрес устройства и способ подтверждения.
Сведения подпунктов 3–7 подставляются в запись конкретными значениями, а не общей ссылкой на настоящий документ.
Запись создаётся в момент дачи согласия, до направления кода подтверждения. Последующее подтверждение контакта фиксируется отдельной связанной записью; первоначальная запись согласия при этом не изменяется. Состав записи соответствует требованиям статьи 8 Закона Республики Казахстан «О персональных данных и их защите».