Политика уничтожения персональных данных ТОО «1Fit»
1. Общие положения
1.1. Настоящая политика по уничтожению персональных данных (далее – Политика) регулирует вопросы уничтожения персональных данных, собранных ТОО «1Fit» в рамках своей деятельности.
1.2. Уничтожение персональных данных осуществляется в целях обеспечения законных прав Пользователя и соблюдения законодательства Республики Казахстан о персональных данных и их защите, включая соблюдение законодательных требований и обеспечение режима конфиденциальности.
1.3. Настоящая Политика применяется совместно с Политикой конфиденциальности, сбора и обработки персональных данных, Политикой хранения персональных данных и специальными документами по отдельным продуктам 1Fit.
2. Основные понятия, используемые в Политике
2.1. База данных, содержащая персональные данные/База – совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
2.2. Биометрические данные – персональные данные, которые характеризуют физиологические и биологические особенности Пользователя.
2.3. Уничтожение персональных данных – это процесс уничтожения Оператором информации, которая идентифицирует конкретного пользователя или может быть связана с ним, в результате которого невозможно восстановить персональные данные.
2.4. Политика конфиденциальности, сбора и обработки персональных данных – это документ, определяющий основные условия сбора и обработки персональных данных Пользователей Оператором и расположенный по ссылке: https://1fit.app/ru/docs/data-collection-and-processing-policy?slug=data-collection-and-processing-policy.
Другие слова и словосочетания, используемые в настоящей Политике, должны пониматься и применяться в тех же значениях, которые определены в Политике конфиденциальности, сбора и обработки персональных данных.
3. Область применения Политики
3.1. Настоящая Политика применяется ко всем персональным данным, в том числе биометрическим данным, которые Оператор собирает и обрабатывает в ходе осуществления своей деятельности.
3.2. Настоящая Политика может не применяться к информации, раскрытой в соответствии с законом или судебным решением.
4. Общие положения об уничтожении персональных данных
4.1. Персональные данные, полученные Оператором, уничтожаются в следующих случаях:
4.1.1. Если обработка персональных данных была осуществлена с нарушением законодательства о персональных данных.
4.1.2. При вступлении в силу решения суда или уполномоченного органа об уничтожении персональных данных.
4.1.3. По истечении 7 календарных дней с момента удаления аккаунта.
4.1.4. В иных случаях, предусмотренных законодательством о персональных данных.
4.2. Уничтожение персональных данных производится в течение 1 рабочего дня с момента подтверждения факта их сбора с нарушением законодательства о персональных данных либо в сроки, указанные в решениях, предусмотренных п. 4.1.2 настоящей Политики. Во всех остальных случаях Оператор вправе уничтожить персональные данные в течение 15 рабочих дней с момента возникновения обязанности их уничтожить, если иное не предусмотрено законодательством РК.
4.3. Уничтожение персональных данных может быть приостановлено в случаях, когда такие данные необходимы для исполнения неисполненного обязательства Пользователя перед Оператором, Третьим лицом либо в иных случаях, когда дальнейшая обработка необходима для завершения операций, расчетов, возвратов, рассмотрения обращений, обеспечения безопасности, защиты прав и интересов Оператора, Пользователя или Третьего лица.
4.4. Уничтожение персональных данных должно быть продолжено после отпадения обстоятельств, предусмотренных п. 4.3 настоящей Политики.
4.5. Накапливаемые для уничтожения документы и их копии, черновики, содержащие персональные данные, должны храниться отдельно.
4.6. По запросу Пользователя факт уничтожения его персональных данных может подтверждаться уведомлением об уничтожении его персональных данных, направляемым Пользователю.
4.7. Уничтожение персональных данных с машинных носителей информации осуществляется средствами информационных систем персональных данных (операционной системы, системы управления базами данных).
5. Права пользователей
5.1. Клиент может удалить свой аккаунт на Платформе. При удалении аккаунта Клиент теряет доступ к соответствующим Продуктам 1Fit, если иное не предусмотрено специальным документом соответствующего Продукта 1Fit.
5.2. Клиент вправе восстановить доступ к соответствующему Продукту 1Fit, если повторно зарегистрируется на Платформе в течение 7 календарных дней с момента удаления аккаунта, при условии, что такая возможность предусмотрена соответствующим Продуктом 1Fit. По истечении указанного срока персональные данные такого Клиента уничтожаются.
5.3. В случае необоснованного отказа в уничтожении персональных данных Пользователи имеют право обратиться в уполномоченный орган по защите прав субъектов персональных данных.
6. Обязанности Оператора
6.1. Оператор обязан уничтожить персональные данные по основаниям, предусмотренным п. 4.1, и в сроки, предусмотренные п. 4.2.
7. Процедура уничтожения персональных данных
7.1. Уничтожение персональных данных осуществляется с использованием специализированного программного обеспечения, которое обеспечивает безвозвратное удаление информации.
7.2. Персональные данные уничтожаются во всех базах данных Оператора.
8. Контроль за соблюдением Политики
8.1. Контроль за соблюдением настоящей Политики осуществляется ответственным лицом, назначенным соответствующим приказом Оператора. Ответственное лицо обязано контролировать процедуру уничтожения персональных данных, а также иные вопросы, связанные со сбором и обработкой персональных данных. Контактные данные ответственного лица: Акшабаев Аскар, [email protected].
8.2. Настоящая Политика является обязательной для всех работников Оператора, которые имеют доступ к персональным данным. Работники Оператора, имеющие доступ к персональным данным, обязаны ознакомиться со всеми внутренними документами Оператора, затрагивающими вопросы сбора и обработки персональных данных, и следовать их положениям.
8.3. В случае выявления нарушений Политики ответственное лицо незамедлительно информирует руководство Оператора и предлагает меры по устранению нарушений.
9. Ответственность
9.1. Нарушение настоящей Политики влечет за собой ответственность работников Оператора, которые допустили нарушение.
9.2. Оператор не несет ответственности за неправомерные действия третьих лиц, получивших доступ к персональным данным в результате нарушения мер безопасности, если такое нарушение было вызвано действиями Пользователей или обстоятельствами непреодолимой силы.
10. Заключительные положения
10.1. Все изменения настоящей Политики отражаются в настоящем документе и вступают в силу с момента их опубликования на Платформе и Сервисе.
10.2. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством о персональных данных.
10.3. Настоящая Политика прекращает свое действие по истечении срока ее действия или в случае принятия новой редакции Политики.
10.4. Вопросы, связанные с уничтожением персональных данных, можно направлять на адрес электронной почты [email protected].