隐私政策

1. 总则

1.1. 本隐私政策（以下简称“本政策”）由运营者依据《哈萨克斯坦共和国宪法》及2013年5月21日第94-V号《哈萨克斯坦共和国个人数据及其保护法》（以下简称“本法”）制定，规定个人数据的处理程序及保障其安全的措施。

1.2. 本政策适用于运营者通过网站（互联网资源）、反馈表单、电子邮件、电话及其他联络渠道所取得的个人数据主体的全部个人数据。

1.3. 数据主体使用本网站及/或向运营者发送咨询，即表示确认已阅读本政策。

2. 主要定义

2.1. 个人数据是指记录于电子、纸质及/或其他有形载体上，据以识别或可识别特定数据主体的信息。

2.2. 个人数据处理是指旨在收集、累积、存储、变更、补充、使用、传播、去标识化、封锁及销毁个人数据的行为。

2.3. 数据主体是指个人数据所涉及的自然人。同意是指数据主体以能够确认其取得事实的任何形式作出的意思表示。跨境传输是指将个人数据传输至外国境内。

3. 数据主体类别及所处理数据的构成

3.1. 运营者处理通过网站及其他联络渠道发送咨询和商务提议之人的个人数据。

3.2. 数据构成：姓、名（如有，父称）；电子邮箱地址；电话号码；单位名称及/或职务；咨询的主题及内容；以及使用网站时自动收集的技术数据（IP地址、Cookie、浏览器及设备信息）。

4. 处理目的

4.1. 审阅及处理咨询、请求和商务提议；向数据主体作出回复（反馈）；开展商务沟通；履行哈萨克斯坦共和国法律的要求；保障网站运行并加以改进。

5. 处理的法律依据

5.1. 处理的法律依据为依据本法第7条和第8条所提供的数据主体的同意，以及本法第9条规定的无需同意的情形和哈萨克斯坦共和国法律的其他要求。

6. 处理的程序与条件

6.1. 除本法规定的情形外，处理经数据主体同意，采用自动化及/或非自动化方式进行。

6.2. 哈萨克斯坦共和国公民个人数据的收集、处理及存储，使用位于哈萨克斯坦共和国境内的数据库进行。

6.3. 个人数据处理至处理目的实现之时或数据主体撤回同意之时为止。数据主体撤回同意时，运营者停止处理并在哈萨克斯坦共和国法律规定的期限内销毁个人数据。

7. 向第三方提供及跨境传输

7.1. 除为实现处理目的所必需、经数据主体同意或法律规定的情形外，运营者不向第三方披露或提供个人数据。跨境传输以接收方保障个人数据保护为条件进行。

8. Cookie 文件

8.1. 本网站可能使用 Cookie 及类似技术以保障网站运行并分析其使用情况。数据主体有权在浏览器设置中停用 Cookie；此时网站的部分功能可能无法使用。

9. 个人数据保护措施

9.1. 运营者依据本法第25条采取必要的法律、组织和技术措施，保护个人数据免遭非法访问、变更、传播或销毁，并指定负责组织个人数据处理的责任人。

10. 数据主体的权利

10.1. 数据主体有权：获取有关其个人数据处理的信息；要求变更和补充数据；在数据不完整、过时、不准确、非法取得或处理目的所不需要时，要求封锁或销毁数据；撤回同意；就运营者的作为（不作为）向个人数据保护主管机关及/或通过司法途径提出申诉。

11. 撤回同意及提交咨询的程序

11.1. 撤回同意以及有关个人数据处理事项的咨询，应通过电子邮箱 info@uga.kz 或所载明的通讯地址发送予运营者。咨询在哈萨克斯坦共和国法律规定的期限内处理。

12. 附则

12.1. 运营者有权修改本政策。最新版本公布于运营者网站，自公布之时起生效。