О политике в отношении обработки персональных данных

УТВЕРЖДЕНО
Приказом директора ТОО «МетаЭра»
от 01.09.2025 № 8

ПОЛОЖЕНИЕ
Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Товарищество с ограниченной ответственностью «МетаЭра» (далее, если иное не предусмотрено по тексту — ТОО «МетаЭра») уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте ТОО «МетаЭра».

1.3. Почтовый адрес ТОО «МетаЭра»: Республика Казахстан, 010000, город Астана, район Алматы, улица Аманжол Бөлекпаев, дом 1, кв.20; адрес в сети Интернет: https://metaera.kz; e-mail: info@metaera.kz.

1.4. В настоящей Политике используются термины и их определения в значении, определенном Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее, если иное не предусмотрено по тексту –«Закон»).

1.5. ТОО «МетаЭра» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЧЬИ ДАННЫЕ ПОДВЕРГАЮТСЯ ОБРАБОТКЕ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. ТОО «МетаЭра» осуществляет обработку персональных данных субъектов персональных данных в целях, объеме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно Приложению 1 к настоящей Политике.

3. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. ТОО «МетаЭра», как собственник базы, содержащей персональные данные, или как оператор, поручает обработку персональных данных иным операторам или третьим лицам. Перечень операторов (третьих лиц), обрабатывающих персональные данные по поручению ТОО «МетаЭра», содержится в Приложении 2 к настоящей Политике.

3.2. Трансграничная передача персональных данных на территорию иностранных государств осуществляется ТОО «МетаЭра» в соответствии со статьей 16 Закона.

3.2.1. Трансграничная передача персональных данных на территорию иностранных государств, обеспечивающих защиту персональных данных, осуществляется при наличии правовых оснований, предусмотренных Законом.

3.2.2. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих защиту персональных данных, допускается только в следующих случаях:

1) наличия согласия субъекта или его законного представителя на трансграничную передачу его персональных данных;

2) предусмотренных международными договорами, ратифицированными Республикой Казахстан;

3) предусмотренных законами Республики Казахстан, если это необходимо в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека и гражданина, здоровья и нравственности населения;

4) защиты конституционных прав и свобод человека и гражданина, если получение согласия субъекта или его законного представителя невозможно.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:

1) знать о наличии у собственника и (или) оператора, а также третьего лица своих персональных данных, а также получать информацию, содержащую:

подтверждение факта, цели, источников, способов сбора и обработки персональных данных;

перечень персональных данных;

сроки обработки персональных данных, в том числе сроки их хранения;

2) требовать от собственника и (или) оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;

3) требовать от собственника и (или) оператора, а также третьего лица блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;

4) требовать от собственника и (или) оператора, а также третьего лица уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных настоящим Законом и иными нормативными правовыми актами Республики Казахстан;

5) отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, когда это противоречит законам Республики Казахстан;

6) дать согласие (отказать) собственнику и (или) оператору на распространение своих персональных данных в общедоступных источниках персональных данных;

7) на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда;

8) на осуществление иных прав, предусмотренных настоящим Законом и иными законами Республики Казахстан.

4.2. Для реализации своих прав, связанных с обработкой персональных данных ТОО «МетаЭра», субъект персональных данных подает в ТОО «МетаЭра» соответствующее обращение в письменной форме либо в виде электронного документа, которое должно содержать:

фамилию, собственное имя, отчество (если таковое имеется), адрес Вашего места жительства (места пребывания);

дату Вашего рождения;

Ваш ИИН, при отсутствии такого номера — номер документа, удостоверяющего личность;

изложение сути Ваших требований как субъекта персональных данных;

Вашу личную подпись либо электронную цифровую.

ТОО «МетаЭра» не рассматривает заявления субъектов персональных данных, поступившие в его адрес иными способами (e-mail, телефон и т.п).

Приложение 1

к Политике в отношении обработки персональных данных

Цели, объем, правовые основания и сроки обработки персональных данных ООО «МетаЭра»

ОКАЗАНИЕ ИНФОРМАЦИОННО-КОНСУЛЬТАЦИОННЫХ УСЛУГ. ПОЛУЧЕНИЕ ОТВЕТОВ ЧЕРЕЗ ФОРМУ ОБРАТНОЙ СВЯЗИ НА ИНТЕРНЕТ-РЕСУРСАХ

Категории субъектов персональных данных, чьи данные подвергаются обработке	1. Лица, уполномоченные на подписание договора. 2. Участники вебинаров и (или) семинаров. 3. Субъекты, являющиеся получателями информационно-консультационных услуг. 4. Субъекты, являющиеся получателями ответов через форму обратной связи на Интернет-ресурсах.
Перечень обрабатываемых персональных данных	Фамилия, собственное имя, отчество лица, личная подпись, иные персональные данные (при необходимости)
Правовые основания обработки персональных данных	1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона). 2. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами. 3. При предоставлении ответов через форму обратной связи на Интернет-ресурсах — согласие субъекта персональных данных (статья 8 Зак о на).
Срок хранения персональных данных	Определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан

РАЗМЕЩЕНИЕ ИНФОРМАЦИИ О ДЕЯТЕЛЬНОСТИ ТОО «МЕТАЭРА» НА ОФИЦИАЛЬНОМ ИНТЕРНЕТ-САЙТЕ, В СОЦИАЛЬНЫХ СЕТЯХ И МЕССЕНДЖЕРАХ

Категории субъектов персональных данных, чьи данные подвергаются обработке	Лица, принимающие участие в мероприятиях ТОО «МетаЭра»
Перечень обрабатываемых персональных данных	Изображение субъекта персональных данных; фамилия, собственное имя, отчество; должность; иные сведения
Правовые основания обработки персональных данных	Если субъект персональных данных является основным объектом размещаемой информации (съемки) — обработка персональных данных на основании согласия субъекта персональных данных (статья 8 Закона)
Срок хранения персональных данных	до момента опубликования в социальных сетях и мессенджерах

ПРЕДОСТАВЛЕНИЕ В СМИ СВЕДЕНИЙ О ДЕЯТЕЛЬНОСТИ ТОО «МЕТАЭРА»

Категории субъектов персональных данных, чьи данные подвергаются обработке	Работники
Перечень обрабатываемых персональных данных	изображение; фамилия, собственное имя, отчество; занимаемая должность; иные сведения
Правовые основания обработки персональных данных	При реализации трудовой функции работника – обработка персональных данных в процессе трудовой деятельности субъекта персональных данных
Срок хранения персональных данных	Срок согласия – на период трудовых отношений

ВЕДЕНИЕ СИСТЕМЫ УЧЕТА ДОКУМЕНТООБОРОТА

Категории субъектов персональных данных, чьи данные подвергаются обработке	Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота
Перечень обрабатываемых персональных данных	Фамилия, собственное имя, отчество, иные сведения, содержащиеся в регистрируемом документе
Правовые основания обработки персональных данных	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами
Срок хранения персональных данных	(абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона)

ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ

Категории субъектов персональных данных, чьи данные подвергаются обработке	Лица, уполномоченные на подписание договора
Перечень обрабатываемых персональных данных	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)
Правовые основания обработки персональных данных	1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (ст. 8 Закона). 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (ст.8 Закона, статья 397 Гражданского кодекса Республики Казахстан)
Срок хранения персональных данных	Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

Приложение 2

к Политике в отношении обработки персональных данных

Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению ООО «МетаЭра»

№ п/п	Третье лицо	Местонахождение третьего лица	Информационный ресурс (система)	Цель обработки
1	ТОО «Интернет-компания PS»	Республика Казахстан, Алмалинский район, г.Алматы, ул. Макатаева, дом № 117, корпус Литер «А» оф. 201	электронная почта; официальный сайт metaera.kz	услуга виртуального хостинга и электронной почты
2	Microsoft Ireland Operations Limited	Ireland P521 D18 Dublin 18 Leopardstown South County Business Park	корпоративный информационный портал Организации; платформа для командной работы над проектами; система для технической поддержки пользователей	сопровождение информационной системы