Согласие на сбор и обработку персональных данных

Преамбула

Настоящее Согласие даётся физическим лицом (далее — «Субъект») товариществу с ограниченной ответственностью «Jumix» (далее — «Оператор») в соответствии со статьёй 8 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Согласие даётся свободно, своей волей и в своём интересе, является конкретным, информированным и сознательным.

Реквизиты Оператора:

1. Перечень персональных данных, на обработку которых даётся согласие

1.1. Идентификационные данные

• фамилия, имя, отчество (при наличии);
• индивидуальный идентификационный номер (ИИН);
• дата рождения;
• номер мобильного телефона;
• адрес электронной почты (при указании);
• фотография профиля (при загрузке).

1.2. Данные о профессиональной квалификации

• номер, дата выдачи, срок действия удостоверения крановщика;
• наименование органа, выдавшего удостоверение;
• разряд, категория и группа допуска;
• фотография (скан) удостоверения крановщика;
• номер, категории и срок действия водительского удостоверения (при наличии);
• фотография (скан) водительского удостоверения (при наличии);
• сведения о прохождении инструктажей и аттестаций по промышленной безопасности;
• сведения о трудовом стаже и опыте работы, указанные Субъектом самостоятельно.

1.3. Данные, связанные с выполнением работ

• данные геолокации устройства во время открытой рабочей смены;
• дата и время начала и окончания рабочей смены;
• сведения об объекте выполнения работ;
• фотографии и текстовые описания инцидентов, зафиксированных на объекте;
• сведения о начисленных и выплаченных суммах вознаграждения.

1.4. Технические данные

• IP-адрес устройства;
• тип, модель устройства и версия операционной системы;
• уникальный идентификатор устройства;
• журналы действий в Платформе.

2. Цели обработки

Субъект даёт согласие на обработку персональных данных в следующих целях:

1. Регистрация Субъекта на платформе Jumix и создание учётной записи
2. Идентификация Субъекта при входе в учётную запись
3. Верификация профессиональной квалификации крановщика — проверка подлинности, срока действия и категории допуска удостоверения
4. Предоставление Субъекту доступа к заказам компаний-заказчиков и возможности откликаться на них
5. Передача компании-заказчику сведений, необходимых для допуска Субъекта к работе на объекте
6. Учёт фактически отработанного времени посредством фиксации геолокации во время открытой смены
7. Расчёт и начисление вознаграждения за выполненные работы
8. Обеспечение безопасности на объектах, фиксация и расследование инцидентов
9. Разрешение споров между Субъектом и компанией-заказчиком
10. Направление уведомлений, связанных с работой Платформы (SMS, push-уведомления, электронная почта)
11. Выполнение требований налогового, трудового законодательства и законодательства о промышленной безопасности Республики Казахстан
12. Обеспечение технической работоспособности и безопасности Платформы

3. Перечень действий с персональными данными

Субъект даёт согласие на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, указанном в разделе 4, обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

4. Передача персональных данных третьим лицам

4.1. Компаниям-заказчикам

Субъект даёт согласие на передачу компании-заказчику исключительно после того, как Субъект откликнулся на заказ данной компании либо был назначен на её объект, следующих данных:

Доступ компании-заказчика прекращается через 90 дней после последней совместной смены, за исключением данных, подлежащих хранению в целях бухгалтерского и налогового учёта.

4.2. Техническим подрядчикам

С каждым подрядчиком заключён договор, содержащий обязательства о конфиденциальности и запрет на использование данных в собственных целях.

4.3. Государственным органам

Данные предоставляются уполномоченным государственным органам Республики Казахстан исключительно на основании письменного мотивированного запроса, оформленного в соответствии с законодательством.

4.4. Ограничение

Оператор не осуществляет продажу, обмен, передачу персональных данных в рекламных целях, а также передачу лицам, не указанным в настоящем разделе.

5. Место хранения и трансграничная передача

5.1. Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Республики Казахстан.

5.2. Трансграничная передача персональных данных не осуществляется.

5.3. В случае возникновения необходимости трансграничной передачи Оператор обязуется предварительно получить отдельное согласие Субъекта.

6. Срок действия согласия

6.1. Согласие действует с момента его предоставления и в течение всего срока действия учётной записи Субъекта на Платформе.

6.2. После удаления учётной записи обработка прекращается, за исключением данных, подлежащих хранению в силу требований законодательства Республики Казахстан:

7. Право на отзыв согласия

7.1. Субъект вправе отозвать настоящее Согласие в любой момент без объяснения причин.

7.2. Отзыв осуществляется одним из способов:

• направление письменного заявления на адрес info@jumix.kz;
• удаление учётной записи в разделе «Настройки» → «Удалить аккаунт».

7.3. Оператор прекращает обработку в течение 3 (трёх) рабочих дней с момента получения отзыва.

7.4. Последствия отзыва: прекращается предоставление услуг Платформы, учётная запись удаляется, доступ к заказам и истории смен прекращается.

7.5. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва, и не прекращает хранение данных, подлежащих хранению в силу требований законодательства.

8. Права Субъекта персональных данных

Субъект уведомлён о наличии у него следующих прав:

1. получать информацию о факте обработки, составе, источниках, целях и сроках хранения своих данных, а также о перечне лиц, имеющих к ним доступ;
2. требовать изменения или дополнения данных, являющихся неполными, устаревшими или недостоверными;
3. требовать блокирования данных при наличии сведений о нарушении условий их обработки;
4. требовать уничтожения данных, обработка которых осуществлена с нарушением законодательства;
5. отозвать настоящее Согласие;
6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных либо в судебном порядке.

Запросы направляются на адрес info@jumix.kz. Срок рассмотрения — 3 (три) рабочих дня, с возможностью продления до 15 календарных дней при необходимости дополнительной проверки.

9. Гарантии Оператора

Оператор гарантирует:

• обработку персональных данных исключительно в целях, указанных в разделе 2;
• применение технических и организационных мер защиты (шифрование при передаче и хранении, хэширование паролей, разграничение доступа, журналирование, резервное копирование);
• ограничение круга лиц, имеющих доступ к данным, принципом минимальных привилегий;
• уведомление Субъекта о факте несанкционированного доступа к его данным в течение 72 часов с момента обнаружения;
• уничтожение либо обезличивание данных по истечении сроков хранения.

10. Заявления и подтверждения Субъекта

Предоставляя настоящее Согласие, Субъект подтверждает, что:

1. достиг 18-летнего возраста и обладает полной дееспособностью;
2. ознакомился с Политикой конфиденциальности, размещённой по адресу jumix.kz/privacy, и принимает её условия;
3. предоставляемые им персональные данные являются достоверными и актуальными, а загружаемые фотографии удостоверений — подлинными;
4. обязуется своевременно уведомлять Оператора об изменении своих персональных данных, в том числе о продлении, приостановлении или аннулировании удостоверения крановщика;
5. уведомлён о целях обработки, составе обрабатываемых данных, сроках хранения, перечне лиц, которым данные могут быть переданы, и о своих правах;
6. уведомлён о последствиях отказа от предоставления персональных данных: регистрация на Платформе и доступ к заказам становятся невозможными;
7. согласие даётся свободно, своей волей и в своём интересе.

11. Форма предоставления согласия

11.1. Согласие предоставляется в электронной форме путём проставления отметки в соответствующем поле при регистрации на Платформе.

11.2. Проставление отметки является простой электронной подписью Субъекта и признаётся равнозначным собственноручной подписи.

11.3. Оператор фиксирует дату, время, IP-адрес и версию настоящего Согласия в момент его предоставления. Эти сведения хранятся в течение всего срока действия согласия и 5 лет после его отзыва.

ТОО «Jumix» · info@jumix.kz · +7 702 224 44 28