Согласие на сбор и обработку персональных данных

1Порядок дачи согласия

1. Настоящее согласие (далее - Согласие) даётся в электронной форме путём проставления отметки о согласии при регистрации на платформе QAZQUALITY (qqlab.top, далее - Сервис), при отправке анкеты участника ВОК либо при входе в Сервис после утверждения новой редакции документа. Указанный способ позволяет подтвердить получение согласия ст. 8 п. 1.
2. При даче Согласия Сервис фиксирует учётную запись (для анкеты - адрес электронной почты), дату и время, версию документа, IP-адрес и сведения о браузере (User-Agent). Указанные сведения являются доказательством получения согласия ст. 25 п. 2 пп. 5.
3. Согласие даётся свободно, по своей воле и в своём интересе. Отказ от дачи Согласия влечёт невозможность регистрации в Сервисе, поскольку обработка указанных данных необходима для его функционирования.

2Собственник и оператор ст. 8 п. 4 пп. 1

3Субъект персональных данных ст. 8 п. 4 пп. 2

Я, субъект персональных данных - физическое лицо, фамилия, имя и отчество (если оно указано в документе, удостоверяющем личность) которого указаны мной в регистрационной форме, анкете или профиле (в электронной записи о согласии они сохраняются совместно с учётной записью или адресом электронной почты), настоящим даю собственнику и оператору согласие на сбор и обработку моих персональных данных на условиях, изложенных в настоящем документе.

4Цели сбора и обработки ст. 7 п. 8

1. Персональные данные собираются и обрабатываются в следующих целях:
   1. регистрация и ведение учётной записи, подтверждение заявки, предоставление доступа к функциям Сервиса в рамках лаборатории Субъекта;
   2. организация участия лаборатории в программах внешней оценки качества и ведение внутрилабораторного контроля, в том числе подтверждение авторства внесённых записей и рассмотрение анкеты участника;
   3. аутентификация: вход в Сервис, двухфакторная аутентификация, использование ключей доступа (passkey), восстановление доступа;
   4. направление служебных уведомлений и приглашений на адрес электронной почты;
   5. обеспечение безопасности Сервиса, ведение журнала действий;
   6. рассмотрение обращений Субъекта и подтверждение факта дачи Согласия.

5Перечень собираемых данных ст. 8 п. 4 пп. 7

1. Обработке подлежат следующие персональные данные:
   1. фамилия, имя, отчество, должность;
   2. адрес электронной почты и телефон;
   3. логин и результат хеширования пароля;
   4. наименование, адрес и номер договора лаборатории (организации) и роль в лаборатории;
   5. открытый ключ доступа (passkey) и сведения о настройках двухфакторной аутентификации; для администраторов - адрес подписки браузера на push-уведомления;
   6. IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время действий в Сервисе;
   7. идентификатор сессии (файл cookie);
   8. для анкеты участника ВОК - перечень исследований и анализаторов лаборатории;
   9. тексты обращений по персональным данным.
2. Сбор и обработка биометрических данных, а также иных данных, не указанных в настоящем разделе, не осуществляются.

6Действия с персональными данными

1. Согласие распространяется на следующие действия, совершаемые с использованием средств автоматизации: сбор, накопление, хранение, изменение и дополнение, использование, распространение, обезличивание, анонимизацию, блокирование, уничтожение и удаление персональных данных ст. 1 пп. 12.
2. Под распространением понимается предоставление доступа к фамилии, имени, отчеству и сведениям о действиях Субъекта в Сервисе определённому кругу лиц - администраторам Сервиса и участникам лаборатории Субъекта - в объёме, необходимом для совместной работы.

7Передача третьим лицам ст. 8 п. 4 пп. 4

Передача осуществляется

1. Собственник и оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для функционирования Сервиса:
   1. поставщикам технических услуг, указанным в разделе 8 Согласия;
   2. администраторам Сервиса и участникам лаборатории Субъекта - в пределах, определённых разделом 6 Согласия;
   3. государственным органам и суду - в случаях и порядке, установленных законами Республики Казахстан.
2. Передача персональных данных иным третьим лицам, а также передача в целях рекламы и продажа персональных данных не осуществляются.

8Трансграничная передача ст. 8 п. 4 пп. 5

Осуществляется

1. Субъект даёт согласие на трансграничную передачу указанных данных на территории перечисленных государств для достижения указанных целей ст. 7 п. 6; ст. 16 п. 3 пп. 1.
2. База и цифровой объект (сервер) Сервиса, а также резервные копии находятся на территории Республики Казахстан ст. 12 п. 2.

9Распространение в общедоступных источниках ст. 8 п. 4 пп. 6

Не осуществляется

1. Собственник и оператор, а также привлекаемые ими третьи лица не осуществляют и не вправе осуществлять распространение персональных данных Субъекта в общедоступных источниках, то есть предоставление доступа к ним неограниченному кругу лиц.

10Срок действия Согласия ст. 8 п. 4 пп. 3, п. 5–6

1. Согласие действует с момента его дачи до достижения целей обработки, а именно до удаления учётной записи Субъекта либо до отзыва Согласия, в зависимости от того, какое из событий наступит ранее. Срок действия Согласия не превышает срока, необходимого для достижения целей сбора и обработки персональных данных.
2. По истечении срока действия Согласия персональные данные подлежат уничтожению, удалению либо анонимизации, за исключением сведений, хранение которых требуется законом или необходимо для подтверждения получения самого Согласия; такие сведения хранятся в течение сроков, установленных Политикой конфиденциальности.

11Отзыв Согласия ст. 8 п. 1, 7; ст. 24 п. 1 пп. 5

1. Субъект вправе в любое время отозвать Согласие, уведомив об этом собственника и оператора:
   1. через Сервис: «Профиль» → «Безопасность» → «Мои персональные данные» → «Отозвать согласие и удалить учётную запись»;
   2. путём направления письменного уведомления на адрес stanislav@kharlamov.vip с указанием логина или адреса электронной почты учётной записи.
2. В течение пятнадцати рабочих дней с момента получения уведомления оператор обязан прекратить обработку персональных данных либо направить мотивированный отказ, если их хранение или обработка требуется в соответствии с законодательством Республики Казахстан. При отзыве Согласия через профиль анонимизация персональных данных выполняется незамедлительно.
3. Отзыв Согласия не допускается, если это противоречит законам Республики Казахстан либо при наличии неисполненного обязательства ст. 8 п. 2.

12Иные сведения ст. 8 п. 4 пп. 8

1. Субъект подтверждает, что достиг возраста 18 лет, а указанные им персональные данные достоверны и относятся к нему.
2. Субъект подтверждает, что ознакомлен с Политикой конфиденциальности и с правами, предусмотренными статьёй 24 Закона.
3. При существенном изменении условий обработки (целей, состава получателей, сроков) Субъекту предлагается выразить согласие на новую редакцию; до этого момента действует ранее данное Согласие в пределах прежних условий ст. 15.
4. Заведующий лабораторией, вносящий в Сервис данные своих сотрудников, подтверждает, что вправе это делать; сотрудник даёт настоящее Согласие самостоятельно при первом входе. Если на учётной записи хранятся данные лаборатории, её удаление выполняется после передачи этих данных другому участнику лаборатории.