Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, защиты и удаления персональных данных пользователей интернет-сервиса ZanBar.kz.

1.2. Оператором персональных данных является ТОО «ZanBar.kz», Республика Казахстан, г. Алматы.

1.3. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

1.4. Политика является неотъемлемой частью Пользовательского соглашения.

2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем:

• номер мобильного телефона — для регистрации, входа и связи;
• фамилия, имя, отчество;
• адрес электронной почты — при указании;
• город;
• фотография профиля — при загрузке.

2.2. Дополнительные данные Адвокатов:

• номер лицензии на осуществление адвокатской деятельности;
• сведения об образовании, квалификации и стаже;
• специализации;
• копии документов: диплома, лицензии, сертификатов;
• сведения о юридической конторе;
• стоимость консультаций и расписание.

2.3. Дополнительные данные Юридических контор:

• наименование, адрес, контактные данные;
• сведения о руководителе и администраторе;
• копии учредительных и разрешительных документов.

2.4. Данные, возникающие при использовании сервиса:

• сведения о записях на консультацию: дата, время, выбранный адвокат;
• краткое описание вопроса, если Пользователь указал его при записи;
• отзывы и оценки;
• публикации и комментарии.

2.5. Автоматически собираемые данные:

• IP-адрес;
• тип устройства, операционной системы и браузера;
• дата и время обращения к сервису;
• сведения о действиях в сервисе: просмотры профилей, поисковые запросы.

2.6. Особая категория сведений. Описание вопроса, указываемое Клиентом при записи, может содержать сведения о его правовой ситуации. Такие сведения доступны исключительно выбранному Адвокату и не отображаются иным Пользователям, не используются в аналитике и не передаются третьим лицам, за исключением случаев, предусмотренных законом.

3. Цели обработки

3.1. Персональные данные обрабатываются исключительно для следующих целей:

• предоставление сервиса — регистрация, авторизация, поиск адвокатов, запись на консультации;
• связь с Пользователем — уведомления о записях, напоминания, ответы на обращения;
• верификация Адвокатов и Юридических контор — проверка достоверности сведений и действительности лицензии;
• обеспечение безопасности — предотвращение мошенничества, несанкционированного доступа и злоупотреблений;
• улучшение сервиса — анализ обезличенной статистики использования, выявление и устранение ошибок;
• расчёты с Юридическими конторами — формирование счетов за услуги Платформы;
• исполнение требований законодательства — предоставление сведений по законным запросам уполномоченных государственных органов.

3.2. Персональные данные не используются для:

• продажи либо передачи третьим лицам в коммерческих целях;
• рассылки рекламных сообщений без отдельного согласия;
• автоматизированного принятия решений, порождающих юридические последствия для Пользователя.

4. Правовые основания обработки

4.1. Обработка осуществляется на следующих основаниях:

• согласие субъекта персональных данных, выражаемое при регистрации путём проставления соответствующей отметки;
• исполнение договора, стороной которого является субъект персональных данных;
• законные интересы оператора — обеспечение безопасности сервиса и его развитие;
• исполнение обязанностей, возложенных законодательством.

5. Хранение и защита данных

5.1. Применяемые меры защиты:

• шифрование данных при передаче по протоколу TLS;
• хранение паролей исключительно в виде криптографических хэшей, без возможности восстановления исходного значения;
• разграничение доступа на основе ролей;
• ограничение доступа к загруженным документам: файлы недоступны по прямой ссылке, доступ предоставляется по временным ссылкам ограниченного срока действия;
• ограничение частоты запросов для защиты от подбора кодов и паролей;
• журналирование действий администраторов;
• регулярное резервное копирование.

5.2. Сроки хранения:

5.3. Данные хранятся на серверах, расположенных на территории Республики Казахстан. Резервные копии хранятся в зашифрованном виде.

5.4. Платформа принимает разумные и достаточные меры для обеспечения безопасности данных. Вместе с тем Пользователь осознаёт, что передача информации через сеть Интернет не может быть признана абсолютно безопасной, и полное отсутствие технических уязвимостей не может быть гарантировано ни одним оператором.

5.5. При выявлении инцидента, повлёкшего несанкционированный доступ к персональным данным, Платформа принимает меры по его устранению, уведомляет затронутых Пользователей и уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.

6. Передача данных третьим лицам

6.1. Персональные данные передаются третьим лицам исключительно в объёме, необходимом для функционирования сервиса:

6.2. Платформа не продаёт персональные данные и не передаёт их в рекламных целях.

6.3. При использовании WhatsApp для доставки сообщений передача номера телефона осуществляется в объёме, необходимом для доставки, и регулируется в том числе политикой соответствующего провайдера.

7. Права Пользователя

7.1. В соответствии с законодательством Республики Казахстан Пользователь вправе:

• получить сведения о наличии у оператора его персональных данных;
• получить доступ к своим персональным данным;
• требовать изменения, дополнения или уточнения данных;
• требовать блокирования или удаления данных при отсутствии законных оснований для их хранения;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в уполномоченный орган по защите персональных данных либо в суд.

7.2. Для реализации прав следует направить обращение по адресу advokatsearchservice@gmail.com. Ответ предоставляется в срок, не превышающий установленный законодательством.

7.3. Отзыв согласия влечёт прекращение обработки данных и удаление учётной записи, за исключением сведений, подлежащих хранению в силу требований законодательства.

8. Файлы cookie

8.1. Платформа использует файлы cookie для:

• поддержания сессии авторизованного Пользователя;
• сохранения языковых и интерфейсных настроек;
• анализа использования сервиса в обезличенном виде.

8.2. Пользователь вправе отключить cookie в настройках браузера. При этом отдельные функции сервиса, включая авторизацию, станут недоступны.

9. Согласие на обработку персональных данных

9.1. Регистрируясь на Платформе и проставляя соответствующую отметку, Пользователь:

• подтверждает, что ознакомился с настоящей Политикой и понимает её содержание;
• даёт добровольное, конкретное и информированное согласие на сбор, обработку и хранение персональных данных в объёме и целях, определённых настоящей Политикой;
• подтверждает, что предоставляет данные добровольно;
• подтверждает достижение возраста восемнадцати лет либо наличие согласия законного представителя;
• понимает, что вправе отозвать согласие в любой момент.

9.2. Платформа фиксирует дату и время предоставления согласия, а также редакцию документов, действовавшую на этот момент.

10. Обработка данных несовершеннолетних

10.1. Сервис не предназначен для лиц, не достигших восемнадцати лет.

10.2. При выявлении факта регистрации несовершеннолетнего без согласия законного представителя соответствующие данные подлежат удалению.

11. Изменение Политики

11.1. Платформа вправе вносить изменения в настоящую Политику.

11.2. Актуальная редакция размещается по адресу https://zanbar.kz/privacy с указанием даты последнего обновления.

11.3. О существенных изменениях Пользователи уведомляются через интерфейс сервиса либо по указанным контактным данным.

12. Контактная информация

ТОО «ZanBar.kz»

Оператор персональных данных

Адрес: Республика Казахстан, г. Алматы

Электронная почта: advokatsearchservice@gmail.com