POLÍTICA DE PROCESAMIENTO DE DATOS PERSONALES Y PRIVACIDAD DE TOOBA

La Política de Procesamiento de Datos Personales y Privacidad (en adelante, la “Política”) se aplica a toda la información que Tooba pueda recibir sobre el Usuario durante su uso del Servicio y en el curso de la ejecución del Acuerdo de Usuario de Tooba.

El uso del Sitio web tooba.com en Internet y el sistema de hardware y software Tooba basado en iOS o Android disponible en Internet (en adelante, el Servicio) significa el consentimiento incondicional del Usuario al Acuerdo de Usuario de Tooba, la siguiente Política y los términos de procesamiento de su información personal especificados en él, en caso de desacuerdo con estas condiciones, el Usuario debe abstenerse de utilizar el Servicio.

También puede registrarse para una cuenta de Tooba utilizando ciertos inicios de sesión sociales, como Google y Facebook. Si se registra en Tooba utilizando un inicio de sesión social, Tooba puede recibir información sobre usted de su proveedor de inicio de sesión social, incluida su dirección de correo electrónico y contactos.

1. DISPOSICIONES GENERALES

1.1. Esta Política de Procesamiento de Datos Personales (en adelante, la Política) es un anexo al Acuerdo de Usuario de Tooba, desarrollado para garantizar la protección de los datos personales (en adelante, Datos) de cada persona que utiliza el Servicio (en adelante, el Usuario), manteniendo la confidencialidad de la información recibida en el marco de las actividades del Servicio destinadas a cumplir las obligaciones de Tooba y/o sus afiliados, define la política de Tooba con respecto al procesamiento de datos personales (en adelante, Procesamiento), contiene información sobre los requisitos implementados para la protección de datos personales, y está regulado por las normas de la legislación aplicable sobre datos personales y otras regulaciones aplicables.

1.2. A los efectos de esta Política, el propósito del Procesamiento de Datos es que Tooba cumpla con el Acuerdo de Usuario de Tooba, y con fines estadísticos y/o de investigación.

1.3. El Usuario confirma que decide de forma independiente sobre la provisión de sus Datos y acepta su procesamiento libremente, por su propia voluntad y en su propio interés. La aceptación de los términos de esta Política por parte del Usuario se realiza en el momento de la conclusión del Acuerdo de Usuario con Tooba y es consentimiento al Procesamiento de Datos. El Usuario confirma que el consentimiento al Procesamiento de datos personales es específico, informado y consciente y se realiza en el momento de la Aceptación de los términos de esta Política.

1.4. Si, para cumplir con el Acuerdo de Usuario, queda claro que Tooba necesita transferir los datos personales del Usuario a un cierto círculo de personas, el Usuario da su consentimiento para la transferencia de datos personales a terceros únicamente con el fin de implementar el Acuerdo de Usuario mencionado anteriormente. Si Tooba confía el Procesamiento de los datos personales del Usuario a otra persona, Tooba será responsable ante el Usuario por las acciones de esa persona. El procesamiento de datos se lleva a cabo en plena conformidad con los requisitos de la legislación aplicable vigente. Los Datos del Usuario no están en ningún caso sujetos a divulgación al público en general.

1.5. Los datos no pueden ser utilizados con el propósito de causar daños materiales y morales a los ciudadanos, dificultando el ejercicio de los derechos y libertades legales de una persona y un ciudadano.

2. ÁMBITO DE APLICACIÓN

2.1. Esta Política se aplica a los Datos obtenidos tanto antes como después de la entrada en vigor de esta Política.

2.2. Al darse cuenta de la importancia y el valor de los Datos, así como de la preocupación por respetar los derechos de los ciudadanos, Tooba proporciona una protecci&oacuten fiable de los Datos.

3. DEFINICIONES

3.1. Datos se refiere a cualquier información relativa a una persona natural (ciudadano) identificada o identificable directa o indirectamente, es decir, tal información, en particular, incluye: nombre, apellido, dirección de correo electrónico, número de teléfono.

3.2. Procesamiento de datos significa cualquier acción (operación) o conjunto de acciones (operaciones) con Datos realizadas utilizando herramientas de automatización y/o sin el uso de tales herramientas. Tales acciones (operaciones) incluyen: recopilación, registro, sistematizaci&oacuten, acumulaci&oacuten, almacenamiento, aclaraci&oacuten (actualizaci&oacuten, cambio), extracci&oacuten, uso, transferencia (distribuci&oacuten, provisión, acceso), despersonalizaci&oacuten, bloqueo, eliminación, destrucción de Datos.

3.3. Seguridad de los datos significa la protección de los Datos contra el acceso no autorizado y/o no autorizado a ellos, la destrucción, modificación, bloqueo, copia, provisión, distribuci&oacuten de Datos, así como de otras acciones ilegales en relación con los Datos.

4. BASE LEGAL Y PROPÓSITO DEL PROCESAMIENTO DE DATOS

4.1. El procesamiento y la seguridad de los Datos de Tooba se llevan a cabo de acuerdo con los requisitos de las leyes aplicables y otras regulaciones y normas que determinan los casos y especificidades del procesamiento de Datos.

4.2. Los sujetos de los Datos procesados por Tooba son:

4.2.1. Usuarios del Servicio propiedad de Tooba;

4.3. Tooba procesa los Datos del Sujeto para los siguientes fines:

4.3.1. implementación de las funciones, poderes y responsabilidades asignadas a Tooba por la ley aplicable de conformidad con las leyes federales;

4.3.2. proporcionar información sobre la funcionalidad y el contenido del Servicio, promociones y ofertas especiales;

4.3.3. análisis de la calidad de la funcionalidad del Servicio proporcionado por Tooba y mejora de la calidad del servicio para los Usuarios del Servicio;

4.3.4. información sobre el estado de la prestación del Servicio;

4.3.5. ejecución del Acuerdo de Usuario de Tooba concluido a distancia a través del Servicio.

5. PRINCIPIOS Y CONDICIONES DE PROCESAMIENTO DE DATOS

5.1. Al procesar Datos, Tooba se adhiere a los siguientes principios: el procesamiento de Datos se lleva a cabo sobre una base legal y justa; los Datos no se divulgan a terceros y no se distribuyen sin el consentimiento del Sujeto de los Datos, excepto en los casos que requieran la divulgación de Datos a solicitud de órganos estatales autorizados, procedimientos legales; determinación de propósitos legítimos específicos antes del procesamiento (incluida la recopilación) de Datos; solo se recopilan aquellos Datos que son necesarios y suficientes para el propósito declarado del procesamiento; no se permite la fusión de bases de datos que contienen Datos, cuyo procesamiento se lleva a cabo para fines incompatibles entre sí; el procesamiento de los Datos se limita al logro de propósitos específicos, predeterminados y legítimos; los Datos procesados están sujetos a destrucción o despersonalización al logro de los propósitos del procesamiento o en caso de pérdida de la necesidad de lograr estos propósitos, a menos que lo disponga de otra manera la ley federal.

5.2. Tooba no procesa Datos relacionados con la raza, nacionalidad, opiniones políticas, creencias religiosas, filosóficas y otras, vida íntima, pertenencia a asociaciones públicas, incluidos sindicatos.

5.3. Los Datos biométricos (información que caracteriza las características fisiológicas y biológicas de una persona, en base a las cuales se puede establecer su identidad y que es utilizada por el operador para identificar al Sujeto de los Datos) no son procesados por Tooba.

5.4. Tooba no transfiere Datos a países extranjeros.

5.5. En los casos establecidos por la ley aplicable, Tooba tiene derecho a transferir Datos a terceros (servicio federal de impuestos, fondo estatal de pensiones y otros órganos estatales).

5.6. Tooba tiene derecho a confiar el procesamiento de los Datos de los Sujetos de los Datos a terceros con el consentimiento del Sujeto de los Datos, sobre la base de un acuerdo concluido con estas partes, incluido el acuerdo con el Acuerdo de Usuario de Tooba y la Política publicada en el Servicio.

5.7. Las personas que procesan Datos sobre la base de un acuerdo concluido con Tooba (instrucción del operador) se comprometen a cumplir con los principios y reglas para el procesamiento y protección de Datos previstos por la Ley. Para cada tercero, el acuerdo define una lista de acciones (operaciones) con Datos que serán realizadas por un tercero que procesa Datos, los propósitos del procesamiento, establece la obligaci&oacuten de tal persona de mantener la confidencialidad y garantizar la seguridad de los Datos durante su procesamiento, especifica los requisitos para proteger los Datos procesados de acuerdo con la Ley.

5.8. A Tooba se le prohíbe tomar decisiones basadas únicamente en el procesamiento automatizado de Datos que den lugar a consecuencias legales en relación con el Sujeto de los Datos o de otra manera afecten sus derechos e intereses legítimos, excepto en los casos previstos por la ley aplicable.

6. DERECHOS Y OBLIGACIONES DE LOS INTERESADOS, Y DE TOOBA EN RELACIÓN CON EL TRATAMIENTO DE DATOS

6.1.2.3. desafiar las acciones o inacciones de Tooba ante un órgano gubernamental autorizado o en un tribunal si el Sujeto de los Datos cree que Tooba está procesando sus Datos en violación de los requisitos de la Ley o de otra manera violando sus derechos y libertades;

6.1.2.4. protección de los derechos e intereses legítimos, incluida la indemnización por daños y/o compensación por daños morales en el tribunal.

6.2. Tooba, al procesar Datos, está obligado a:

6.2.1. proporcionar al Sujeto de los Datos, a su solicitud, información sobre el procesamiento de sus Datos, o, por motivos legales, proporcionar una negativa en un plazo de 30 (treinta) días a partir de la fecha de recepción de la solicitud del Sujeto de los Datos o su representante;

6.2.2. explicar al Sujeto de los Datos las consecuencias legales de la negativa a proporcionar los Datos, si la provisión de los Datos es obligatoria según la ley federal;

6.2.3. antes del inicio del procesamiento de Datos (si los Datos no se reciben del Sujeto de los Datos), proporcionar al Sujeto de los Datos la siguiente información:

1) nombre o apellido, nombre, patronímico y dirección de Tooba o su representante;

2) el propósito del procesamiento de Datos y su base legal;

3) Usuarios previstos de los Datos;

4) los derechos de los Sujetos de los Datos establecidos por la Ley;

5) la fuente de los Datos.

6.2.4. tomar las medidas legales, organizativas y técnicas necesarias o garantizar su adopción para proteger los Datos del acceso no autorizado o accidental a ellos, destrucción, modificación, bloqueo, copia, provisión, distribución de los Datos, así como de otras acciones ilegales en relación con los Datos;

6.2.5. publicar en Internet y proporcionar acceso irrestricto utilizando Internet a un documento que defina su política con respecto al procesamiento de Datos, a la información sobre los requisitos de protecci&oacuten de Datos que se están implementando;

6.2.6. proporcionar a los Sujetos de los Datos y/o sus representantes de forma gratuita la oportunidad de familiarizarse con los Datos al realizar una solicitud relevante en un plazo de 30 (treinta) días a partir de la fecha de recepción de dicha solicitud;

6.2.7. bloquear los Datos procesados ilegalmente relacionados con el Sujeto de los Datos, o garantizar su bloqueo (si el procesamiento de Datos lo realiza otra persona que actúa en nombre de Tooba) desde el momento de la solicitud o recepción de una solicitud para el período de verificación, en caso de detección de procesamiento ilegal de Datos a solicitud del Sujeto de los Datos o su representante o a solicitud del Sujeto de los Datos o su representante o un órgano autorizado para la protección de los derechos de los sujetos de los datos personales;

6.2.8. aclarar los Datos o garantizar su aclaración (si los Datos son procesados por otra persona que actúa en nombre de Tooba) en un plazo de 7 (siete) días hábiles a partir de la fecha de presentación de la información y eliminar el bloqueo de los Datos, si se confirma el hecho de inexactitud de los Datos basado en la información proporcionada por el Sujeto de los Datos o su representante;

6.2.9. detener el procesamiento ilegal de Datos o garantizar la terminación del procesamiento ilegal de Datos por una persona que actúa en nombre de Tooba, en caso de que el procesamiento ilegal de Datos sea realizado por Tooba o por una persona que actúa en base a un acuerdo con Tooba, en un plazo no superior a 3 (tres) días hábiles a partir de la fecha de esta detección;

6.2.10. terminar o causar que se detenga el procesamiento de Datos y destruir o causar que se destruyan los Datos después de que se logre el propósito del procesamiento de Datos, a menos que no se disponga de otra manera por el acuerdo, la parte a la que, el beneficiario o el garante, en virtud del cual el Sujeto de los Datos está, en caso de que se logre el propósito del procesamiento de Datos;

6.2.11. terminar o causar que se detenga el procesamiento de Datos y destruir o causar que se destruyan los Datos si el Sujeto de los Datos retira el consentimiento al procesamiento de Datos, si Tooba no tiene derecho a procesar los Datos sin el consentimiento del Sujeto de los Datos;

6.2.12. mantener un registro de solicitudes de los Sujetos de los Datos, en el que se deben registrar las solicitudes de los Sujetos de los Datos para recibir Datos, así como los hechos de proporcionar Datos en respuesta a estas solicitudes.

7. REQUISITOS DE PROTECCIÓN DE DATOS

7.1. Al procesar los Datos, Tooba toma las medidas legales, organizativas y técnicas necesarias para proteger los Datos del acceso no autorizado y/o no autorizado a ellos, destrucción, modificación, bloqueo, copia, provisión, distribución de los Datos, así como de otras acciones ilegales en relación con los Datos.

7.2. Tales medidas según la Ley, en particular, incluyen:

7.2.1. nombramiento de una persona responsable de organizar el procesamiento de los Datos y una persona responsable de garantizar la seguridad de los Datos;

7.2.2. desarrollo y aprobación de actos locales sobre el procesamiento y protección de Datos; aplicación de medidas legales, organizativas y técnicas para garantizar la seguridad de los Datos;

7.2.3. evaluación de la eficacia de las medidas tomadas para garantizar la seguridad de los Datos antes de poner en funcionamiento los sistemas de información que contienen Datos personales;

7.2.4. evaluación de los daños que pueden ser causados a los Sujetos de los Datos en caso de violación de la legislación aplicable sobre Datos personales;

7.2.5. desarrollo de medidas para prevenir y detectar violaciones de la seguridad de los Datos;

7.2.6. restauración de Datos modificados o destruidos;

7.2.7. control de las medidas tomadas para garantizar la seguridad de los Datos y el nivel de protección de los Datos personales.

7.2.2.2. aplicación de medidas organizativas y técnicas para garantizar la seguridad de los Datos durante su procesamiento en sistemas de información de Datos personales necesarios para cumplir con los requisitos de protección de Datos, cuya implementación garantiza niveles establecidos de seguridad de Datos;

7.2.2.3. uso de herramientas de seguridad de la información que hayan pasado el procedimiento de evaluación de conformidad de acuerdo con el procedimiento establecido;

7.2.2.4. evaluación de la eficacia de las medidas tomadas para garantizar la seguridad de los Datos antes de poner en funcionamiento los sistemas de información de Datos personales;

7.2.2.5. contabilidad de los soportes de datos de los Datos, si los Datos se almacenan en soportes de datos;

7.2.2.6. detección de hechos de acceso no autorizado a los Datos y toma de medidas para prevenir tales incidentes en el futuro;

7.2.2.7. recuperación de Datos modificados o destruidos debido al acceso no autorizado a ellos;

7.2.2.8. establecimiento de reglas de acceso a los Datos procesados en el sistema de información de Datos personales, así como garantizar el registro y la contabilidad de todas las acciones realizadas con los Datos en el sistema de información de Datos personales;

7.2.2.9. control de las medidas tomadas para garantizar la seguridad de los Datos y el nivel de seguridad de los sistemas de información de Datos personales;

7.2.2.10. evaluación del daño que puede causarse a los Sujetos de los Datos en caso de violación de los requisitos de la Ley, la relación del daño especificado y las medidas tomadas por Tooba destinadas a garantizar el cumplimiento de las obligaciones previstas por la Ley;

7.2.2.11. cumplimiento de las condiciones que excluyen el acceso no autorizado a los soportes de datos materiales y garantizan la seguridad de los Datos;

7.2.2.12. control de la eficacia de las medidas tomadas para garantizar la seguridad de los Datos y el nivel de protección de los Datos personales;

8. TÉRMINOS DE PROCESAMIENTO (ALMACENAMIENTO) DE DATOS

8.1. Los términos de procesamiento de Datos (almacenamiento) se determinan en función de los propósitos del procesamiento de Datos, según el término del acuerdo con el Sujeto de los Datos, los requisitos de las leyes federales, los requisitos de los operadores de Datos en nombre de los cuales Tooba procesa Datos, las reglas principales para el funcionamiento de los archivos de las organizaciones, el período de prescripción.

8.2. Los Datos cuyo período de procesamiento (almacenamiento) ha expirado deben ser destruidos, a menos que lo disponga de otra manera la ley federal. El almacenamiento de Datos después de la terminación de su procesamiento solo está permitido después de su despersonalización.

9. PROCEDIMIENTO PARA OBTENER EXPLICACIONES SOBRE EL PROCESAMIENTO DE DATOS

9.1. Las personas cuyos Datos son procesados por Tooba pueden obtener aclaraciones sobre el procesamiento de sus Datos poniéndose en contacto con Tooba en persona o enviando una solicitud por escrito a la ubicación de Tooba.

9.2. Si se envía una solicitud oficial a Tooba, el texto de la solicitud debe incluir:

9.2.1. apellido, nombre, patronímico del Sujeto de los Datos o su representante;

9.2.2. número del documento principal que acredita la identidad del Sujeto de los Datos o su representante, información sobre la fecha de emisión del documento especificado y la autoridad que lo emitió

9.2.3. información que confirme que el Sujeto de los Datos tiene una relación con Tooba; información para la retroalimentación con el fin de enviar a Tooba una respuesta a la solicitud;

9.2.4. firma del Sujeto de los Datos (o su representante). Si la solicitud se envía electrónicamente, entonces debe ejecutarse en forma de documento electrónico y firmarse con una firma electrónica de acuerdo con la legislación de la Federación de Rusia.

10. CARACTERÍSTICAS DEL PROCESAMIENTO Y PROTECCIÓN DE DATOS RECOGIDOS POR TOOBA UTILIZANDO INTERNET

10.1. Tooba procesa los Datos recibidos de los Usuarios a través de Internet.

10.2. Hay dos formas principales en que Tooba obtiene Datos a través de Internet:

10.2.1. entrada independiente de Datos en el Servicio;

10.2.2. al recibir los Datos en la dirección de correo electrónico de Tooba especificada en la sección relevante del Servicio.

10.3. Tooba puede recopilar y procesar información no personal:

10.3.1. información sobre los intereses de los usuarios en el Servicio basada en las consultas de búsqueda introducidas por los usuarios del Servicio con el fin de proporcionar información actualizada al utilizar el Servicio, así como para resumir y analizar información sobre qué secciones del Servicio son más demandadas;

10.3.2. procesamiento y almacenamiento de consultas de búsqueda de los Usuarios del Servicio con el fin de resumir y crear estadísticas sobre el uso de secciones del Servicio. Tooba recibe automáticamente ciertos tipos de información obtenida en el curso de la interacción del usuario con el Servicio, la correspondencia por correo electrónico, etc. Estos incluyen tecnologías y servicios como protocolos web, cookies, etiquetas web, así como aplicaciones y herramientas de terceros. Al mismo tiempo, las etiquetas web, las cookies y otras tecnologías de monitoreo no permiten recibir automáticamente Datos. Si el Usuario del Servicio, a su discreción, proporciona sus Datos, por ejemplo, al completar un formulario de comentarios o al enviar un correo electrónico, solo entonces se iniciarán los procesos de recopilación automática de información detallada para la comodidad de uso del Servicio y/o para mejorar la interacción con los Usuarios.

10.4. Tooba tiene derecho a utilizar los Datos proporcionados de acuerdo con los propósitos declarados de su recopilación con el consentimiento del Sujeto de los Datos, si dicho consentimiento es requerido de acuerdo con los requisitos de la legislación aplicable de Datos. Los Datos obtenidos, en forma generalizada y anonimizada, pueden utilizarse para comprender mejor las necesidades del usuario y mejorar la calidad del servicio.

10.5. Tooba puede confiar el procesamiento de Datos a terceros solo con el consentimiento del Sujeto de los Datos. Los Datos también pueden transferirse a terceros en los siguientes casos:

10.5.1. como respuesta a solicitudes legítimas de órganos estatales autorizados, de acuerdo con las leyes, decisiones judiciales, etc.

10.5.2. los Datos no pueden transferirse a terceros con fines de marketing, comerciales y otros similares, a menos que se obtenga el consentimiento previo del Sujeto de los Datos.

10.6. El Servicio contiene enlaces a otros recursos web, donde la información puede ser útil e interesante para los usuarios del Servicio. Al mismo tiempo, esta Política no se aplica a tales otros recursos web. Se recomienda a los usuarios que sigan los enlaces a otros recursos web que lean las políticas de procesamiento de Datos publicadas en dichos recursos web.

10.7. El Usuario del Servicio puede en cualquier momento retirar su consentimiento para el procesamiento de Datos enviando un mensaje a la dirección de correo electrónico: support@tooba.com, o enviando un aviso por escrito a la dirección de la ubicación de Tooba. Al recibir dicho mensaje, se detendrá el procesamiento de los Datos del Usuario y se eliminarán sus Datos, excepto en los casos en que el procesamiento pueda continuar de acuerdo con la ley.

11. DISPOSICIONES FINALES

11.1. Esta Política es una regulación local de Tooba. Esta Política es pública. La disponibilidad pública de esta Política está garantizada por su publicación en el Servicio de Tooba. Esta Política entra en vigor desde el momento de su aprobación y publicación y es vinculante para el Usuario (desde el momento en que el Usuario comienza a utilizar el Servicio, el Usuario acepta el Acuerdo de Usuario de Tooba) y todas las personas que tienen acceso a los Datos personales del Usuario.

11.2. El Usuario es notificado del procesamiento de sus Datos personales por Tooba desde el momento en que el Usuario comienza a utilizar el Servicio y el Usuario acepta el Acuerdo de Usuario de Tooba. El Usuario confirma que decide de forma independiente sobre la provisión de sus Datos personales y consiente su procesamiento libremente, por su propia voluntad y en su propio interés. El consentimiento para el procesamiento de Datos personales es específico, informado y consciente. El Usuario también consiente el procesamiento de Datos personales con el fin de cumplir con el Acuerdo de Usuario de Tooba mediante el contacto directo con el Usuario utilizando cualquier medio de comunicación. El consentimiento para el procesamiento de Datos personales es otorgado por el Usuario por la duración del Acuerdo de Usuario de Tooba.

11.3. Esta Política puede ser revisada en cualquiera de los siguientes casos:

11.3.1. cuando la legislación aplicable en el ámbito del procesamiento y protección de Datos personales cambia;

11.3.2. en casos de recepción de instrucciones de los órganos estatales competentes para eliminar inconsistencias que afecten el ámbito de la Política;

11.3.3. a discreción de la dirección de Tooba;

11.3.4. al cambiar los propósitos y términos del procesamiento de Datos;

11.3.5. al cambiar la estructura organizativa, la estructura de los sistemas de información y/o de telecomunicaciones (o la introducción de nuevos);

11.3.6. al aplicar nuevas tecnologías para el procesamiento y protección de Datos (incluida la transmisión, el almacenamiento);

11.3.7. cuando sea necesario cambiar el proceso de procesamiento de Datos relacionado con las actividades de Tooba.

11.4. La versión actual de esta Política se publica en el Servicio y proporciona acceso abierto a ella, y es una parte integral del Acuerdo de Usuario de Tooba.

12. DETALLES DE TOOBA

PUBLIC FUND "TOOBA APP"

Business Identification Number (BIN): 230240042861

Address: 050000, Bogenbay Batyra street, 150, 602, Almaty city, Almaty district, Kazakhstan

Email: from any email address containing @tooba.com