Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика разработана в соответствии с законодательством Республики Казахстан, в том числе Законом Республики Казахстан «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан, регулирующими вопросы обработки и защиты персональных данных.

1.2. Собственником и оператором базы персональных данных является:

Индивидуальный предприниматель «[НАИМЕНОВАНИЕ ИП]» ИИН: [ИИН] Адрес: [АДРЕС] E-mail: [E-MAIL] Телефон: [ТЕЛЕФОН]

далее — «Оператор».

1.3. Настоящая Политика распространяется на сайт liveon.kz, все поддомены домена liveon.kz, включая app.liveon.kz, api.liveon.kz, страницы присоединения участников, страницы мероприятий и презентаций, а также иные веб-интерфейсы и программные компоненты Live ON, размещённые в доменной зоне liveon.kz.

1.4. Live ON представляет собой программный онлайн-сервис для создания, организации и проведения интерактивных мероприятий, презентаций, опросов, голосований, викторин, тестов, сбора вопросов, ответов, сообщений, изображений и иного пользовательского контента, демонстрации результатов в режиме реального времени и последующего анализа результатов.

1.5. Политика применяется в отношении:

• посетителей сайта;
• зарегистрированных Пользователей;
• Организаторов мероприятий;
• Участников мероприятий;
• представителей юридических лиц и индивидуальных предпринимателей, использующих Live ON;
• лиц, направляющих обращения Оператору;
• иных физических лиц, данные которых законно обрабатываются посредством Live ON.

1.6. Регистрируясь в Live ON, создавая учётную запись и подтверждая принятие настоящей Политики, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и предоставляет Оператору согласие на сбор и обработку своих персональных данных в объёме и для целей, предусмотренных настоящей Политикой и соответствующим Согласием на сбор и обработку персональных данных.

1.7. Факт принятия Пользователем настоящей Политики и предоставления соответствующего согласия фиксируется информационной системой Live ON в электронной форме, позволяющей подтвердить факт его получения.

1.8. Оператор обрабатывает только персональные данные, необходимые и достаточные для функционирования Live ON, исполнения обязательств перед Пользователями, развития и продвижения сервиса, выполнения требований законодательства Республики Казахстан и иных заранее определённых настоящей Политикой целей.

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение в предусмотренных законодательством случаях, обезличивание, блокирование и уничтожение персональных данных.

Пользователь — физическое лицо, использующее сайт и/или функциональные возможности Live ON.

Организатор — Пользователь, создающий посредством Live ON мероприятие, презентацию, опрос, викторину, голосование или иной интерактив и предоставляющий другим лицам возможность участия в нём.

Участник — лицо, присоединившееся к мероприятию или интерактиву посредством QR-кода, ссылки, кода мероприятия или иного предусмотренного Live ON способа.

Сервис или Live ON — программный сервис, доступный посредством liveon.kz и его поддоменов.

Пользовательский контент — информация, материалы, тексты, изображения, вопросы, ответы, комментарии, сообщения и иные материалы, загружаемые, создаваемые или передаваемые Пользователями посредством Live ON.

3.1. Данные зарегистрированных Пользователей

Оператор обрабатывает следующие данные в зависимости от сведений, предоставленных Пользователем:

• имя;
• фамилию;
• адрес электронной почты;
• номер телефона;
• название организации;
• должность;
• отображаемое имя;
• аватар;
• идентификатор Пользователя;
• настройки профиля;
• выбранный язык интерфейса;
• сведения о тарифе;
• статус подписки;
• дату регистрации;
• историю авторизаций;
• дату и время последней активности;
• сведения о созданных мероприятиях;
• иные сведения, самостоятельно предоставленные Пользователем через соответствующие поля Live ON.

Пароли Пользователей не хранятся Оператором в открытом виде и обрабатываются с применением технических средств криптографического преобразования, предназначенных для исключения возможности получения пароля в открытом виде из базы данных Live ON.

3.2. Данные Участников

При участии в мероприятиях посредством Live ON могут обрабатываться:

• имя или отображаемое имя;
• псевдоним;
• ответы на вопросы;
• результаты тестов и викторин;
• варианты голосования;
• оценки;
• вопросы Организатору или спикеру;
• текстовые сообщения;
• комментарии;
• реакции;
• изображения и фотографии;
• иной контент, самостоятельно переданный Участником;
• дата и время подключения;
• сведения об активности в мероприятии;
• технический идентификатор сессии.

При использовании анонимного режима Live ON не требует от Участника предоставления имени для участия в мероприятии. При этом техническая информация, необходимая для работы и безопасности Live ON, продолжает обрабатываться.

3.3. Данные мероприятий

Live ON хранит и обрабатывает созданные Организатором:

• названия и описания мероприятий;
• презентации и слайды;
• вопросы;
• варианты ответов;
• правильные ответы;
• результаты опросов;
• результаты голосований;
• результаты викторин;
• сообщения;
• изображения;
• пользовательские материалы;
• настройки оформления;
• статистику мероприятия;
• сведения об активности участников;
• даты и время создания и проведения мероприятий.

3.4. Техническая информация

При использовании Live ON автоматически обрабатываются:

• IP-адрес;
• дата и время обращения к Live ON;
• тип устройства;
• тип и версия браузера;
• операционная система;
• язык браузера;
• идентификатор сессии;
• страницы и функции Live ON, с которыми взаимодействовал Пользователь;
• источник перехода;
• UTM-метки;
• cookie-файлы;
• сведения об ошибках;
• журналы авторизации и событий;
• технические параметры соединения;
• иная техническая информация, необходимая для обеспечения работы, безопасности, аналитики и развития Live ON.

3.5. Платёжная информация

При приобретении платных тарифов Live ON Оператор обрабатывает исключительно сведения о платеже, необходимые для предоставления оплаченной услуги, ведения учёта и идентификации платежа, включая:

• выбранный тариф;
• сумму платежа;
• валюту платежа;
• дату и время платежа;
• статус платежа;
• идентификатор платежа или транзакции;
• период действия приобретённого тарифа;
• сведения, необходимые для бухгалтерского и налогового учёта.

Live ON не получает, не обрабатывает и не хранит полные реквизиты банковских платёжных карт Пользователей, включая полный номер банковской карты, срок её действия и CVV/CVC-код.

Ввод и обработка реквизитов банковской карты осуществляются непосредственно в защищённой платёжной инфраструктуре банка, предоставляющего услугу интернет-эквайринга.

При использовании Live ON услуги интернет-эквайринга предоставляет АО «Банк Фридом Финанс Казахстан» / иной правопреемник или платёжный провайдер, указанный непосредственно в платёжном интерфейсе Live ON.

Live ON получает от банка только информацию, необходимую для определения результата платежа, идентификации операции и предоставления оплаченной услуги.

Безопасность, обработка и хранение реквизитов банковской карты в рамках проведения платежа регулируются условиями и требованиями соответствующего банка и применимым законодательством.

3.6. Обращения в поддержку

При обращении в Live ON обрабатываются:

• имя;
• адрес электронной почты;
• номер телефона, если предоставлен;
• идентификатор аккаунта;
• содержание обращения;
• переписка с Оператором;
• прикреплённые Пользователем материалы;
• техническая информация, необходимая для рассмотрения обращения.

Оператор осуществляет обработку персональных данных для следующих заранее определённых целей:

• регистрации и ведения учётных записей Пользователей;
• идентификации и аутентификации Пользователей;
• предоставления доступа к Live ON;
• исполнения Пользовательского соглашения и иных договоров между Пользователем и Оператором;
• предоставления бесплатных и платных функций Live ON;
• создания, проведения и администрирования мероприятий;
• обеспечения участия в мероприятиях;
• обработки и отображения ответов, голосований, вопросов, сообщений, реакций и иных результатов взаимодействия;
• формирования статистики мероприятий;
• предоставления Организаторам результатов созданных ими мероприятий;
• сохранения пользовательского контента;
• обработки платежей;
• предоставления оплаченных тарифов;
• ведения бухгалтерского, налогового и иного обязательного учёта;
• предоставления технической и клиентской поддержки;
• восстановления доступа к аккаунту;
• обеспечения безопасности Live ON;
• выявления и предотвращения мошенничества, злоупотреблений, спама, автоматизированных атак и иных нарушений;
• диагностики и устранения технических неисправностей;
• анализа использования Live ON;
• улучшения интерфейса, функциональности и пользовательского опыта;
• разработки новых функций и возможностей Live ON;
• формирования обезличенной статистики;
• проведения аналитических исследований в обезличенном виде;
• исполнения требований законодательства Республики Казахстан;
• рассмотрения претензий и разрешения споров;
• защиты прав и законных интересов Оператора и Пользователей;
• информирования Пользователей о работе, функциональности и развитии Live ON;
• продвижения продуктов, услуг, тарифов, функций и специальных предложений Live ON;
• проведения маркетинговых коммуникаций с Пользователями в пределах предоставленного ими согласия.

5.1. При предоставлении соответствующего электронного согласия при регистрации Пользователь соглашается на использование предоставленных им контактных данных для получения от Live ON:

• информации о новых возможностях и функциях сервиса;
• информации о тарифах;
• специальных предложений;
• скидок и промокодов;
• информации об обновлениях Live ON;
• приглашений на мероприятия;
• обучающих и информационных материалов;
• новостей Live ON;
• опросов об использовании сервиса;
• иных информационных и рекламно-маркетинговых материалов Live ON.

5.2. Маркетинговые сообщения могут направляться посредством:

• электронной почты;
• SMS;
• мессенджеров по предоставленному Пользователем номеру телефона;
• push-уведомлений;
• уведомлений внутри Live ON;
• иных каналов связи, сведения о которых Пользователь самостоятельно предоставил Оператору и использование которых допускается законодательством Республики Казахстан.

5.3. Цель использования контактных персональных данных для маркетинговых коммуникаций является заранее заявленной целью обработки персональных данных.

5.4. Согласие на получение маркетинговых коммуникаций фиксируется Live ON в электронной форме способом, позволяющим подтвердить факт его предоставления.

5.5. Пользователь вправе в любое время отказаться от дальнейшего получения маркетинговых сообщений:

• посредством ссылки «Отписаться» в электронном сообщении;
• посредством настроек Live ON;
• путём обращения на [E-MAIL].

5.6. Отказ от маркетинговых сообщений не является отказом от сервисных сообщений, необходимых для исполнения договора, обеспечения безопасности, подтверждения платежей, восстановления доступа и функционирования учётной записи.

5.7. Для маркетинговых исследований, предполагающих обработку массивов персональных данных, Оператор осуществляет обезличивание персональных данных в случаях, предусмотренных законодательством Республики Казахстан.

6.1. Оператор осуществляет сбор и обработку персональных данных:

• на основании согласия субъекта персональных данных;
• для исполнения договоров и обязательств между Оператором и Пользователем;
• для исполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан;
• в иных случаях, предусмотренных законодательством Республики Казахстан.

6.2. Согласие предоставляется в электронной форме способом, позволяющим подтвердить факт его получения.

6.3. При регистрации Live ON фиксирует сведения, необходимые для подтверждения факта предоставления согласия, включая:

• идентификатор Пользователя;
• дату и время предоставления согласия;
• редакцию принятой Политики;
• редакцию принятого Пользовательского соглашения;
• редакцию Согласия на сбор и обработку персональных данных;
• факт совершения действия, посредством которого предоставлено согласие;
• технические сведения, необходимые для подтверждения соответствующего действия.

6.4. Согласие действует до достижения целей обработки соответствующих данных либо до его законного отзыва Пользователем, если иной срок не установлен законодательством Республики Казахстан или договором.

6.5. Отзыв согласия не влияет на законность обработки, произведённой до момента его отзыва.

6.6. Оператор вправе продолжить хранение и обработку отдельных данных после отзыва согласия в случаях, когда такая обработка допускается или требуется законодательством Республики Казахстан либо необходима в связи с неисполненным обязательством Пользователя.

7.1. Организатор самостоятельно определяет содержание создаваемых посредством Live ON мероприятий, вопросов, опросов, голосований, тестов и иных интерактивов.

7.2. Организатор обязан использовать Live ON в соответствии с законодательством Республики Казахстан и Пользовательским соглашением.

7.3. Организатор не вправе использовать Live ON для незаконного сбора персональных данных.

7.4. Если Организатор самостоятельно включает в мероприятие поля или вопросы, предполагающие сбор дополнительных персональных данных Участников для собственных целей, Организатор обязан иметь самостоятельное законное основание для их сбора и обработки.

7.5. Организатор несёт ответственность за содержание созданных им вопросов и законность обработки дополнительных персональных данных, сбор которых инициирован им самостоятельно.

7.6. Оператор предоставляет техническую инфраструктуру Live ON и обрабатывает соответствующие данные в объёме, необходимом для функционирования сервиса и исполнения обязательств перед Организатором.

7.7. Оператор вправе удалить мероприятие, отдельный вопрос, контент или ограничить доступ Организатора к Live ON при выявлении нарушения законодательства Республики Казахстан, Пользовательского соглашения или прав третьих лиц.

8.1. Live ON использует cookie-файлы и аналогичные технологии для:

• авторизации;
• сохранения пользовательской сессии;
• сохранения настроек;
• обеспечения безопасности;
• обеспечения корректной работы интерфейса;
• анализа использования сайта и сервиса;
• определения источников посещения;
• оценки эффективности маркетинговых материалов;
• улучшения Live ON.

8.2. Live ON вправе использовать:

• необходимые cookie;
• функциональные cookie;
• аналитические cookie;
• маркетинговые cookie.

8.3. Информация об использовании необязательных cookie предоставляется Пользователю через соответствующий интерфейс сайта.

8.4. Пользователь может ограничить использование cookie посредством настроек браузера. Отключение технически необходимых cookie может привести к невозможности использования отдельных функций Live ON.

9.1. Оператор не продаёт персональные данные Пользователей.

9.2. Пользователь соглашается с тем, что для достижения предусмотренных настоящей Политикой целей Оператор вправе предоставлять необходимый объём персональных данных третьим лицам, привлечённым для обеспечения работы Live ON.

9.3. К таким лицам относятся:

• поставщики серверной инфраструктуры;
• дата-центры;
• поставщики электронной почты;
• поставщики SMS и иных коммуникационных услуг;
• банки и поставщики платёжных услуг;
• поставщики аналитических систем;
• поставщики систем мониторинга и диагностики;
• технические подрядчики Оператора;
• бухгалтерские и иные профессиональные подрядчики, которым соответствующие данные необходимы для исполнения обязанностей перед Оператором;
• государственные органы в случаях, предусмотренных законодательством Республики Казахстан.

9.4. Передаваемый объём данных ограничивается информацией, необходимой для выполнения соответствующей функции.

9.5. Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных при привлечении третьих лиц.

9.6. Передача данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Республики Казахстан.

10.1. Накопление и хранение базы персональных данных Live ON осуществляются на территории Республики Казахстан.

10.2. Основная база данных Live ON, содержащая персональные данные Пользователей, размещается на серверной инфраструктуре и/или в центре обработки данных, расположенном на территории Республики Казахстан.

10.3. Оператор обеспечивает соблюдение требования о хранении персональных данных в базе, находящейся на территории Республики Казахстан.

10.4. Данные хранятся в течение срока, необходимого для достижения целей обработки, исполнения договорных обязательств и выполнения требований законодательства Республики Казахстан.

10.5. После достижения целей обработки и при отсутствии иных законных оснований для дальнейшего хранения соответствующие персональные данные уничтожаются либо обезличиваются.

10.6. Отдельные сведения, связанные с платежами, бухгалтерским, налоговым учётом, исполнением договоров и разрешением споров, хранятся в течение сроков, установленных законодательством Республики Казахстан.

11.1. Live ON вправе использовать зарубежные технологические сервисы и подрядчиков при условии соблюдения законодательства Республики Казахстан.

11.2. Трансграничная передача персональных данных осуществляется только в случаях и порядке, допускаемых законодательством Республики Казахстан.

11.3. При передаче персональных данных на территорию государства, не обеспечивающего защиту персональных данных, такая передача осуществляется при наличии предусмотренного законодательством основания, включая соответствующее согласие субъекта.

11.4. Использование зарубежных сервисов не отменяет обязательства Оператора по хранению основной базы персональных данных Live ON на территории Республики Казахстан.

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• неправомерного изменения;
• копирования;
• распространения;
• уничтожения;
• блокирования;
• утраты;
• иных неправомерных действий.

12.2. Оператор применяет, в зависимости от характера обрабатываемых данных:

• разграничение прав доступа;
• идентификацию и аутентификацию;
• защищённую передачу данных;
• криптографическую защиту паролей;
• контроль доступа к серверной инфраструктуре;
• журналирование событий;
• резервное копирование;
• мониторинг инфраструктуры;
• обновление программного обеспечения;
• устранение выявленных уязвимостей;
• ограничение доступа сотрудников и подрядчиков;
• иные необходимые меры информационной безопасности.

12.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения их обязанностей.

12.4. Лица, получившие доступ к персональным данным, обязаны обеспечивать их конфиденциальность.

13.1. При обнаружении нарушения безопасности персональных данных Оператор незамедлительно принимает меры по:

• прекращению нарушения;
• ограничению его последствий;
• установлению причин;
• устранению уязвимости;
• предотвращению повторного нарушения.

13.2. Оператор уведомляет уполномоченный орган о нарушении безопасности персональных данных в порядке и сроки, предусмотренные законодательством Республики Казахстан.

Субъект персональных данных вправе:

14.1. знать о наличии у Оператора своих персональных данных;

14.2. получать предусмотренную законодательством информацию об их обработке;

14.3. требовать изменения или дополнения своих данных при наличии соответствующих оснований;

14.4. требовать блокирования данных в случаях, предусмотренных законодательством;

14.5. требовать уничтожения данных, обработанных с нарушением законодательства;

14.6. отозвать согласие на сбор и обработку персональных данных, если такой отзыв допускается законодательством Республики Казахстан;

14.7. отдельно отказаться от использования контактных данных для маркетинговых коммуникаций;

14.8. защищать свои права и законные интересы иными предусмотренными законодательством Республики Казахстан способами.

Для реализации указанных прав Пользователь направляет обращение:

[E-MAIL ДЛЯ ОБРАЩЕНИЙ]

Оператор вправе запросить информацию, необходимую для идентификации заявителя и предотвращения неправомерного доступа третьих лиц к персональным данным.

15.1. Пользователь вправе отозвать согласие в порядке, предусмотренном законодательством Республики Казахстан.

15.2. Запрос направляется на:

[E-MAIL]

либо посредством соответствующей функции Live ON.

15.3. После получения надлежащего отзыва Оператор прекращает обработку соответствующих данных в установленный законодательством срок, если отсутствует законное основание для продолжения их обработки.

15.4. Отзыв согласия на обработку данных, объективно необходимых для существования аккаунта и предоставления Live ON, может повлечь невозможность дальнейшего предоставления соответствующих функций и прекращение использования аккаунта.

15.5. Отказ исключительно от маркетинговых коммуникаций не приводит к удалению аккаунта и не ограничивает использование Live ON.

16.1. Пользователь вправе инициировать удаление своей учётной записи посредством соответствующей функции Live ON либо направить запрос Оператору.

16.2. После удаления учётной записи данные удаляются, обезличиваются или сохраняются исключительно в той части, в которой их дальнейшее хранение необходимо или допускается законодательством Республики Казахстан.

16.3. Удаление аккаунта может привести к безвозвратной утрате доступа к мероприятиям, результатам, настройкам и пользовательскому контенту.

16.4. Оператор не обязан восстанавливать данные после завершения процедуры их удаления.

17.1. Участниками мероприятий Live ON могут являться несовершеннолетние лица.

17.2. Сбор и обработка персональных данных несовершеннолетних осуществляются с соблюдением законодательства Республики Казахстан.

17.3. В случаях, когда законодательство требует согласия законного представителя несовершеннолетнего, соответствующее согласие должно быть получено до начала обработки данных.

17.4. Организатор, самостоятельно инициирующий сбор дополнительных персональных данных несовершеннолетних Участников, несёт ответственность за наличие необходимых законных оснований для такого сбора.

18.1. Пользователь самостоятельно определяет содержание материалов, загружаемых им в Live ON.

18.2. Пользователь гарантирует наличие необходимых прав и законных оснований для размещения передаваемых материалов и персональных данных третьих лиц.

18.3. Пользователь не вправе использовать Live ON для незаконного сбора, хранения или распространения персональных данных.

18.4. Оператор вправе ограничивать доступ к незаконному контенту, удалять такой контент и ограничивать использование Live ON нарушителем.

19.1. Live ON вправе направлять Пользователю сервисные сообщения, необходимые для предоставления сервиса и исполнения обязательств Оператора.

19.2. К ним относятся:

• подтверждение регистрации;
• подтверждение адреса электронной почты;
• восстановление пароля;
• уведомления о безопасности;
• сведения о платежах;
• сведения о тарифе;
• предупреждения об окончании оплаченного периода;
• уведомления об изменениях условий использования;
• технические уведомления;
• иные сообщения, необходимые для функционирования Live ON.

19.3. Сервисные сообщения не являются маркетинговой рассылкой и могут направляться независимо от отказа Пользователя от маркетинговых сообщений, пока это необходимо для функционирования аккаунта, исполнения договора или соблюдения требований законодательства.

20.1. Оператор вправе изменять настоящую Политику в одностороннем порядке в связи с изменением законодательства, функциональности, инфраструктуры, способов обработки данных, требований безопасности или модели работы Live ON.

20.2. Новая редакция вступает в силу с момента её публикации на сайте, если в самой редакции не указан иной срок.

20.3. Дата актуальной редакции указывается в начале документа.

20.4. О существенных изменениях Оператор вправе дополнительно уведомлять зарегистрированных Пользователей посредством электронной почты или интерфейса Live ON.

20.5. Если изменение предполагает новую обработку персональных данных, для которой законодательством требуется отдельное или обновлённое согласие, Live ON получает такое согласие до начала соответствующей обработки.

21.1. Настоящая Политика регулируется законодательством Республики Казахстан.

21.2. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан.

Оператор персональных данных:

ИП «[НАИМЕНОВАНИЕ ИП]» ИИН: [ИИН] Адрес: [АДРЕС] E-mail: [E-MAIL] Телефон: [ТЕЛЕФОН]

По вопросам обработки персональных данных:

[PRIVACY@LIVEON.KZ ИЛИ ДРУГОЙ E-MAIL]

Актуальная редакция Политики размещается по адресу:

liveon.kz/ru/privacy