Personal data processing policy

1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ТОО «Управляющая компания «Marden Property»» (далее – Компания) получает от посетителей сайта marden.kz и его поддоменов.
2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – Закон), Правилами сбора, обработки персональных данных, утвержденными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 21 октября 2020 года № 395/НҚ, Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утвержденными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12 июня 2023 года № 179/НҚ, и иными нормативными правовыми актами Республики Казахстан.
3. Политика утверждена приказом первого руководителя Компании в соответствии с подпунктом 1-1) пункта 2 статьи 25 Закона и размещена в открытом доступе на сайте marden.kz.
4. Политика применяется ко всем персональным данным, которые Компания получает через формы сайта, личный кабинет, электронную почту, указанную на сайте, и по телефону колл-центра, включая запись телефонных разговоров, если такая запись ведется.
5. Обработка персональных данных работников Компании, арендаторов и контрагентов в рамках заключенных договоров, а также обработка данных посетителей объектов, находящихся в управлении Компании, системами видеонаблюдения и контроля доступа настоящей Политикой не регулируются и осуществляются на основании отдельных внутренних документов Компании.
6. Ознакомление с настоящей Политикой и использование сайта сами по себе не являются согласием на обработку персональных данных. Согласие дается в порядке, установленном разделом 7 Политики.
7. Политика публикуется на казахском и русском языках. Тексты на обоих языках имеют одинаковое содержание. При выявлении расхождений применяется текст на казахском языке.

1. Оператором персональных данных является ТОО «Управляющая компания «Marden Property»»:
2. БИН 070740011419;
3. место нахождения: Республика Казахстан, город Астана, район Сарыарка, улица Бейбитшилик, 14;
4. адрес для направления письменных обращений: Республика Казахстан, город Алматы, Бостандыкский район, улица Байзакова, 280, бизнес-центр Almaty Towers, 21 этаж;
5. электронная почта: lawyer@marden.kz, в теме письма просим указывать «Персональные данные»;
6. телефон: +7 707 278 78 78.
7. Лицо, ответственное за организацию обработки персональных данных, назначено приказом Генерального директора Компании. Обращения к ответственному лицу направляются по адресам, указанным в пункте 2.1 Политики.
8. Ответственное лицо осуществляет внутренний контроль за соблюдением законодательства о персональных данных, доводит требования законодательства до работников Компании и контролирует прием и обработку обращений субъектов персональных данных.
9. Обращения по вопросам обработки данных рассматриваются в порядке и в сроки, установленные разделом 13 Политики.

1. Термины применяются в значениях, установленных статьей 1 Закона.
2. Персональные данные – сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных.
3. Субъект – физическое лицо, к которому относятся персональные данные: посетитель сайта.
4. Оператор – Компания как лицо, осуществляющее сбор, обработку и защиту персональных данных.
5. Третье лицо – лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними правоотношениями по сбору, обработке и защите персональных данных.
6. Обработка – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
7. Обезличивание – действия, в результате совершения которых определение принадлежности персональных данных субъекту невозможно.
8. Автоматизированная обработка – обработка персональных данных, исключающая участие Компании и третьих лиц в процессе обработки.
9. Нарушение безопасности персональных данных – нарушение защиты персональных данных, повлекшее незаконное распространение, изменение и уничтожение, несанкционированное распространение обрабатываемых персональных данных или несанкционированный доступ к ним.
10. Согласие субъекта – волеизъявление, которым субъект разрешает оператору обработку своих персональных данных в описанных целях.
11. Cookie – небольшой текстовый файл, который сайт сохраняет в браузере посетителя и использует при последующих визитах.

1. 1. Формы сайта («Оставить заявку», «Оставьте сообщение», «Заявка на аренду», форма отклика на вакансию) собирают минимальный набор сведений, необходимый, чтобы ответить на обращение:
2. 
   
   • имя или иное обращение, которое вы указали;
   • номер телефона;
   • адрес электронной почты, если вы его указали;
   • тема обращения и текст сообщения, включая сведения об объекте или требуемой площади, если вы их приводите;
   • название компании, которую вы представляете, если оно указано в сообщении;
   • сведения, содержащиеся в резюме, если вы направляете отклик на вакансию.
     1. Заполнение полей, не отмеченных как обязательные, остается на ваше усмотрение.
     2. Компания не запрашивает через формы сайта данные документов, удостоверяющих личность, индивидуальный идентификационный номер, банковские реквизиты, сведения о здоровье и иные данные особых категорий. Просим не указывать такие сведения в свободных полях.
     3. Сбор и обработка копий документов, удостоверяющих личность, на бумажном носителе не осуществляются, за исключением случаев, предусмотренных пунктом 10 статьи 7 Закона.
     4. Персональные данные, содержание и объем которых являются избыточными по отношению к целям обработки, уничтожаются Компанией в течение одного рабочего дня с момента их выявления. Отдельное обращение для этого не требуется.
     5. Данные, которые собираются автоматически – при посещении сайта на стороне сервера и в системах веб-аналитики фиксируются технические сведения:
     6. IP-адрес и данные о браузере и устройстве;
     7. дата и время визита, просмотренные страницы и источник перехода;
     8. идентификаторы cookie и параметры рекламных меток в адресе страницы.
        1. Компания признает указанные сведения персональными данными в той мере, в какой они позволяют определить посетителя прямо или косвенно, и обрабатывает их в соответствии с настоящей Политикой.
   • Обезличенными считаются только те сведения, принадлежность которых конкретному субъекту установить невозможно. Сведения, которые технически могут быть сопоставлены с обращением, обезличенными не признаются.
   • Данные лиц, не достигших восемнадцати лет
   • Сайт адресован взрослой аудитории и не предназначен для сбора данных лиц, не достигших восемнадцати лет. Если такие данные поступили без согласия законного представителя, они уничтожаются в течение одного рабочего дня с момента установления этого факта.

Компания обрабатывает персональные данные только в тех целях, ради которых они были получены:

• ответ на обращение и консультация по услугам, объектам и условиям аренды;
• подбор помещения и организация показа объекта;
• подготовка коммерческого предложения, заключение и исполнение договора;
• информирование о статусе обращения и о принятых по нему решениях;
• рассмотрение отклика на вакансию, если обращение направлено по этой теме;
• оценка качества обслуживания и улучшение работы сайта и сервисов;
• исполнение требований законодательства Республики Казахстан, включая ответы на запросы уполномоченных государственных органов;
• защита прав и законных интересов Компании и субъекта.

Рекламные и информационные рассылки Компания направляет только тем, кто отдельно выразил на это согласие. Отказаться от рассылки можно в любой момент по ссылке в письме или обращением на почту Компании.

Обработка персональных данных осуществляется на одном из следующих оснований:

• согласие субъекта персональных данных, выраженное при отправке формы или обращения;
• необходимость исполнения договора, стороной которого является субъект, либо действий по его заключению;
• требования законодательства Республики Казахстан, которые обязывают Компанию хранить и предоставлять определённые сведения;
• защита прав и законных интересов Компании и третьих лиц при условии, что это не нарушает права субъекта.

Отправляя форму на сайте, вы даёте согласие на обработку указанных в ней персональных данных в целях, перечисленных в разделе 5. Согласие даётся на срок, необходимый для достижения этих целей, и может быть отозвано в любой момент.

To withdraw your consent, send a request to info@marden.kz or a letter to the Company's address. Once the withdrawal is received, the Company stops processing the data and destroys it, except for information it is required to retain by law or that is needed to protect the parties' rights under a concluded contract.

Отзыв согласия не затрагивает законность обработки, совершённой до его получения.

Персональные данные хранятся не дольше, чем этого требует цель обработки:

• обращения, не приведшие к договору, — не более трёх лет с даты последнего контакта;
• данные, связанные с заключённым договором, — в течение срока действия договора и далее в сроки, установленные законодательством о бухгалтерском учёте и архивном деле;
• технические журналы сервера — не более двенадцати месяцев;
• данные веб-аналитики — в сроки, установленные настройками используемого сервиса.

По истечении срока хранения или при достижении цели обработки данные уничтожаются либо обезличиваются.

Компания не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей. Доступ к данным получают:

• работники Компании, которым данные нужны для выполнения должностных обязанностей;
• подрядчики, обслуживающие сайт, телефонию, почтовые сервисы и системы учёта обращений, — в объёме, необходимом для оказания услуги, и на условиях конфиденциальности;
• государственные органы — по их законному запросу и в пределах, установленных законодательством.

Трансграничная передача персональных данных допускается только в государства, обеспечивающие защиту персональных данных, и при соблюдении условий, установленных законодательством Республики Казахстан.

Компания принимает организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, распространения и уничтожения:

• разграничение прав доступа и персональные учётные записи работников;
• передача данных с сайта по защищённому протоколу HTTPS;
• резервное копирование и контроль целостности систем;
• обязательство о конфиденциальности для работников и подрядчиков;
• регистрация обращений к данным и разбор инцидентов безопасности.

Сайт использует cookie двух видов: технические — без них не работают сессия, защита форм и выбор языка; аналитические — они помогают понять, какие разделы востребованы и где посетители теряют путь.

Отказаться от cookie можно в настройках браузера: запретить их сохранение или удалить сохранённые файлы. После отключения технических cookie часть функций сайта, включая отправку форм, может стать недоступной.

Вы вправе:

• знать о наличии у Компании ваших персональных данных и получить сведения о том, как они обрабатываются;
• требовать изменения и дополнения данных, если они неполны, устарели или недостоверны;
• требовать блокирования данных при наличии сведений об их неправомерной обработке;
• требовать уничтожения данных, обработка которых совершена с нарушением законодательства;
• отозвать согласие на обработку персональных данных;
• защищать свои права и законные интересы, в том числе обращаться в уполномоченный орган в сфере защиты персональных данных и в суд.

Enquiries about the processing of personal data should be sent to info@marden.kz marked "Personal data", or by letter to the Company's address.

В обращении просим указать:

• фамилию, имя и отчество (при наличии);
• контакты, по которым вы ожидаете ответ;
• существо требования: получить сведения, изменить, заблокировать или уничтожить данные, отозвать согласие;
• обстоятельства, по которым можно найти обращение: дату, форму сайта, номер телефона или адрес почты, указанные при отправке.

Ответ направляется в течение трёх рабочих дней с даты получения обращения, если законодательством не установлен иной срок. Компания вправе запросить дополнительные сведения, чтобы убедиться, что обращение поступило от субъекта персональных данных или его представителя.

Компания вправе изменять настоящую Политику. Действующая редакция публикуется на этой странице и вступает в силу с момента публикации, если в тексте не указана иная дата.

Дата последней редакции указана в начале страницы. Рекомендуем просматривать Политику перед отправкой данных через формы сайта.

• Marden Property Management Company LLP · BIN 070740011419 · Kazakhstan, Astana, 14 Beibitshilik St., Marden Business Centre
• Bank details: Bank CenterCredit JSC · IIC KZ918562203148890427 · BIC KCJBKZKX
• Email: info@marden.kz · Phone: +7 707 278 78 78