Политика обработки, защиты и конфиденциальности персональных и иных данных

1.   Введение и область применения

Мы ценим вашу конфиденциальность и обеспечиваем защиту ваших персональных и иных данных (вместе именуемые – «Данные») при любом взаимодействии с компанией ТОО «Тойота Мотор Казахстан».

Настоящая Политика конфиденциальности и обработки данных (далее — «Политика») описывает, каким образом ТОО «Тойота Мотор Казахстан» (далее — «Тойота Мотор Казахстан», «мы», «нас», «наш») осуществляет сбор, использование, хранение и защиту:

• персональных данных — в соответствии с требованиями законодательства Республики Казахстан, включая Закон РК «О персональных данных и их защите»;
• иных данных — в пределах, предусмотренных применимыми нормами законодательства и стандартами обеспечения конфиденциальности.

Политика применяется ко всем видам взаимодействия с физическими лицами — пользователями, клиентами, участниками мероприятий и иными субъектами персональных данных (далее – «Субъекты персональных и иных данных»/ «Субъект»).

Настоящая Политика также содержит специальные уведомления о конфиденциальности, касающиеся определенных сервисов, инструментов, приложений, веб-сайтов, порталов, рекламных акций (в Интернете), маркетинговых акций, спонсируемых платформ в социальных сетях и т. д., которые предоставляются или управляются компанией Тойота Мотор Казахстан или от ее имени. Эти уведомления о конфиденциальности направляются вам в случаях, когда ваши Персональные или иные данные потребуются для определенных действий (например, при использовании веб-сайтов, порталов, сервисов персональной связи, получении информационных бюллетеней, напоминаний, опросов, предложений, участии в мероприятиях и т. д.).

2.   Кто несет ответственность за обработку ваших Персональных данных?

За обработку ваших Персональных данных несет ответственность следующее юридическое лицо в качестве оператора персональных данных, в случаях, когда персональные данные обрабатываются Тойота Мотор Казахстан напрямую или от её имени, в соответствии с действующим законодательством Республики Казахстан:

ТОО «Тойота Мотор Казахстан» (БИН 0805400113140
Республика Казахстан

г. Алматы
проспект Достык, 232

3.   С кем можно связаться, чтобы задать вопрос или направить обращение?  Лицо, ответственное за организацию обработки персональных данных («Ответственный по ПДн»)

Ответственный по ПДн ответит на ваши вопросы или обращения, касающиеся настоящей Политики, любого конкретного уведомления о конфиденциальности, Персональных данных (и их обработки).

Для направления любых вопросов, обращений или жалоб, касающихся применения настоящей Политики или осуществления ваших прав, описанных в настоящей Политике, вы можете связаться с Ответственный по ПДн по следующему адресу:

• info@toyota-motor.kz и
• ТОО «Тойота Мотор Казахстан»
  Для: Контактного лица Тойота Мотор Казахстан по вопросам защиты персональных данных
  Республика Казахстан

г. Алматы
проспект Достык, 232

4. Основные принципы обработки Данных

Мы ценим ваше доверие и обязуемся обеспечить законную, прозрачную и безопасную обработку переданных вами Персональных данных. Тойота Мотор Казахстан руководствуется следующими основными принципами:

·        Законность:  мы осуществляем сбор и обработку персональных данных на законных основаниях, честно и открыто, в строгом соответствии с законодательством Республики Казахстан.

·        Минимальный объем данных: мы собираем и обрабатываем только тот объем данных, который необходим для достижения заявленных целей.

·        Целевое ограничение: персональные данные обрабатываются исключительно для конкретных, заранее определённых и законных целей. Мы не используем данные для целей, несовместимых с изначальными, если иное не предусмотрено законом или не согласовано с субъектом.

• Актуальность: мы принимаем меры по обеспечению точности и актуальности ваших Персональных данных; при необходимости данные обновляются
• Безопасность и защита данных: мы применяем технические и организационные меры для обеспечения надлежащего уровня безопасности и защиты данных, учитывая в том числе характер ваших Персональных данных, подлежащих защите. Такие меры позволяют предотвратить любое несанкционированное раскрытие или доступ, случайное или незаконное уничтожение, случайную потерю или изменение, а также незаконное использование любого другого способа Обработки.
• Доступ к данным и право на внесение изменений:  обработка Данных осуществляется с соблюдением прав субъектов, включая право на доступ к своим персональным данным, их исправление, обновление, блокирование или удаление в порядке, установленном применимым законодательством.
• Ограниченные сроки хранения: мы храним Персональные данные в соответствии с применимым законодательством о защите персональных данных и только в течение срока, соответствующего целям сбора таких данных.
• Защита данных при трансграничной передаче: мы гарантируем надлежащую защиту любых Персональных данных, передаваемых за пределы Республики Казахстан ЕЭ
• Гарантиями в отношении передачи третьим лицам: мы гарантируем, что доступ третьих лиц к Персональным данным (и их передача третьим лицам) осуществляется в соответствии с действующим законодательством.
• Прямым маркетингом и использованием файлов cookie в соответствии с применимым законодательством: мы гарантируем соблюдение действующего законодательства при направлении вам рекламных материалов или размещении файлов cookie на вашем компьютере.

Настоящая Политика применяется ко всем вашим Персональным данным, собираемым компанией ТОО «Тойота Мотор Казахстан» (или от ее имени), именуемой в настоящей Политике Toyota, «мы», «нас» и «наш».

Принимая положения настоящей Политики, вы даете согласие на обработку ваших Персональных данных способами, предусмотренными данной Политикой.

В последнем разделе настоящей Политики даны определения используемых в ней основных терминов, которые пишутся с заглавной буквы (например, Персональные данные, Обработка, Контроллер данных и т. д.)

Toyota ценит конфиденциальность ваших данных. Независимо от того, взаимодействуете ли вы с Toyota как клиент, потребитель, представитель общественности и т. д., вы имеете право на защиту своих Персональных данных. Эти данные могут включать ваше имя, номер телефона, адрес электронной почты, а также другие сведения, такие как идентификационный номер вашего автомобиля (VIN), данные (гео)локации и т. д.

5. Обработка Персональных данных. Какие Персональные данные мы собираем и в соответствии с каким законодательством

При сборе Персональных данных вы отдельно информируетесь о целях и условиях обработки, соответствующее уведомление предоставляется в момент такого сбора.

Эта информация предоставляется вам при использовании функций веб-сайта, таких как формы обратной связи, заявок, подписки на рассылки и участия в опросах.

Обращаем ваше внимание, что в соответствии с применимым законодательством о защите персональных данных, ваши Персональные данные могут обрабатываться, если:

• вы предоставили свое согласие для целей Обработки (указанных в уведомлении о конфиденциальности, направляемом в связи с данной конкретной Обработкой). Во избежание неопределенности, вы имеете право отозвать свое согласие, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан, когда отзыв согласия не препятствует дальнейшей обработке персональных данных (например, если имеются неисполненные обязательства перед Оператором: задолженность/претензионная работа/гарантийное обслуживание/обязательства по отзывным/сервисным кампаниям; если обработка требуется по закону, включая налоговое законодательство и пр.);
• или Обработка ваших персональных данных может производиться без согласия, если они были получены на основании закона, из открытых источников, от третьих лиц, либо в случаях, когда такая обработка прямо предусмотрена законодательством Республики Казахстан (например, по запросу суда или правоохранительных органов, в рамках налоговой проверки, при обязательной передаче сведений в государственные органы, либо когда Тойота Мотор Казахстанобязана уведомить вас об участии в отзывных кампаниях в соответствии с требованиями законодательства, так как это направлено на обеспечение вашей безопасности и надлежащего технического состояния продукции).
• Или в иных случаях, предусмотренных применимым законодательством. 

6. Для каких целей обрабатываются Персональные данные

Мы обрабатываем ваши Персональные данные только в объёме, необходимом для конкретных, заранее определённых и законных целей. Обработка осуществляется исключительно в рамках целей, указанных в настоящей Политике и/или в индивидуальных уведомлениях о конфиденциальности, направляемых в момент сбора данных. Мы не будем использовать ваши Персональные данные для иных целей без правового основания.

Обрабатываемые данные могут включать, в частности:

• Идентификационные данные — ФИО, ИИН, дата рождения;
• Контактные данные — номер телефона, e-mail, адрес;
• Информация об автомобиле, если она используется вместе с другими данными, позволяющими вас идентифицировать (например, VIN, государственный регистрационный номер, модель автомобиля — при их привязке к вашему профилю, заявке или обращению). Обратите внимание: сам по себе VIN-код не является персональными данными, если по нему невозможно установить вашу личность;
• Данные об использовании сайта или портала, включая IP-адрес, историю посещений, настройки пользователя — мы рассматриваем такие данные как персональные в тех случаях, когда они связаны с вашей учётной записью или позволяют идентифицировать вас как пользователя;
• Звуковые и графические файлы, если вы их загружаете (например, аудиосообщения при обращении в поддержку);
• Данные профиля, указываемые вами при создании учётной записи, включая предпочтения и настройки интерфейса. Некоторые из этих данных являются необязательными, но позволяют персонализировать предоставляемые услуги.

Цели обработки могут включать:

• выполнение ваших заказов или заявок;
• обеспечение функционирования и повышения удобства пользования сайтом, порталом или мобильным приложением;
• улучшение качества наших продуктов, сервисов и коммуникаций;
• предоставление вам актуальной информации о продуктах, услугах и специальных предложениях;
• проведение маркетинговых мероприятий (в пределах, разрешённых законодательством);
• выполнение требований законодательства (например, хранение документов для целей бухгалтерского или налогового учёта).

Важно:
Приведённые категории данных и цели не являются исчерпывающими. Конкретный объём и цели обработки указываются в момент получения ваших данных — в соответствующих уведомлениях о конфиденциальности, размещаемых, например, на сайте, в приложении, в форме обратной связи или в иных точках сбора.

Дополнительно:
При создании учётной записи мы можем обрабатывать данные, необходимые для автоматического заполнения профиля и настройки интерфейса. Мы осознаём важность защиты вашей информации и не храним фотографии или изображения клиентов. Камера на платформе используется исключительно для сканирования QR-кодов или подключения к мультимедийным устройствам.

7. Обеспечение достоверности и актуальности персональных данных

Компания Тойота Мотор Казахстан стремится поддерживать достоверность и актуальность ваших Персональных данных. В соответствии с законодательством Республики Казахстан, изменение или дополнение Персональных данных осуществляется исключительно на основании обращения (запроса) субъекта данных или его законного представителя, либо в иных случаях, прямо предусмотренных законом.

Просим вас своевременно сообщать нам о любых изменениях или ошибках в ваших Персональных данных. Для этого вы можете связаться с Контактным лицом по вопросам защиты персональных данных (см. раздел 3 «С кем можно связаться, чтобы задать вопрос или направить обращение?»). Мы предпримем соответствующие действия, чтобы удалить или скорректировать любые недостоверные или устаревшие Персональные данные.

8. Доступ к Персональным данным

Вы имеете право на доступ к вашим Персональным данным, которые мы обрабатываем, а также право потребовать исправления или удаления ваших Персональных данных, если они неточны или неполны.  Изменение и дополнение персональных данных осуществляется на основании вашего письменного или электронного запроса либо иного предусмотренного законом обращения.

Если вам требуется дополнительная информация о ваших правах в отношении конфиденциальности Персональных данных или вы хотите воспользоваться любым из этих прав, свяжитесь с Контактным лицом по вопросам защиты персональных данных (см. раздел 3 «С кем можно связаться, чтобы задать вопрос или направить обращение?»).

Для реализации прав, указанных в настоящей Политике, Тойота Мотор Казахстан может запросить подтверждение личности, в том числе представление удостоверения личности, ЭЦП, или иного доказательства, позволяющего идентифицировать заявителя/субъекта.

9. В течение какого срока мы храним ваши Персональные данные

Мы храним ваши Персональные данные только в течение срока, необходимого для достижения целей их обработки, либо в течение срока, установленного законодательством Республики Казахстан (например, налоговым, гражданским).

После достижения цели обработки или по истечении установленных сроков хранения ваши Персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда их дальнейшее хранение требуется в соответствии с законом.

Конкретные сроки хранения могут различаться в зависимости от категории данных, цели обработки и применимых правовых требований.

Для получения информации о сроке хранения Персональных данных в наших системах и базах данных свяжитесь с Контактным лицом по вопросам защиты персональных данных (см. раздел 3 «С кем можно связаться, чтобы задать вопрос или направить обращение?»).

10. Защита Персональных данных

В Тойота Мотор Казахстан применяется комплекс технических и организационных мер безопасности для обеспечения защиты ваших Персональных данных от незаконного или несанкционированного доступа или использования, а также от случайной потери или нарушения их целостности. Эти меры соответствуют требованиям законодательства Республики Казахстан о персональных данных и их защите, на корпоративных стандартах и лучших международных практиках Тойота Мотор Казахстан в области информационной безопасности. Такие меры подбираются с учетом категории обрабатываемых данных, характера предполагаемых угроз и режима доступа к ним.

Обеспечение безопасности данных означает защиту конфиденциальности, целостности и доступности ваших Персональных данных:

1. Конфиденциальность: предотвращение несанкционированного доступа к данным;
2. Целостность: исключение возможности несанкционированного изменения.
3. Доступность: ваши Персональные данные будут доступны только уполномоченным сотрудникам или партнёрам, когда это действительно необходимо.
   
   

В рамках обеспечения защиты данных мы применяем, в том числе:

• контроль доступа к информационным системам и данным;
• шифрование и защиту передаваемой информации;
• системы резервного копирования и восстановления;
• постоянный мониторинг и аудит информационной инфраструктуры;
• регулярное обслуживание и обновление систем безопасности;
• процедуры управления инцидентами и реагирования на угрозы;
• обеспечение непрерывности процессов защиты данных.

Ваши Персональные данные могут быть переданы уполномоченным Тойота Мотор Казахстан третьим лицам (иными словами, сторонним операторам), обрабатывающим данные по поручению Toyota (например, подрядчику, поставщику ИТ-услуг, партнёру), только если 

Мы передаём данные только тем третьим лицам, которые принимают на себя обязательства по соблюдению режима конфиденциальности, а также по обеспечению защиты переданных персональных данных от несанкционированного доступа, изменения, раскрытия, уничтожения или иного неправомерного использования (см. раздел 12).

В компании ведется внутренний реестр операций по обработке персональных данных, включающий сведения о целях обработки, категориях субъектов, составах данных, сроках ."хранения и информациях о передаче данных третьим лицам.

В случае инцидента, повлекшего несанкционированный доступ к персональным данным, Тойота Мотор Казахстан информирует об этом субъектов данных и уполномоченные государственные органы в установленный законодательством срок. 

11. Использование файлов cookiе или аналогичных инструментов

Мы используем файлы cookie на наших веб-сайтах. Это помогает сделать использование сайта более удобным и внести необходимые улучшения.

Дополнительную информацию об использовании файлов cookie и о том, как их отключить, можно найти в нашей политике в отношении файлов cookie, размещенной на странице «Юридическая информация».

Хотим обратить внимание на то, что Файлы cookie не всегда являются персональными данными. Если cookie не позволяют прямо или косвенно идентифицировать вас как субъекта персональных данных (например, не связаны с вашей учетной записью, ИИН, IP-адресом или иным идентификатором), они не подпадают под действие законодательства Республики Казахстан о персональных данных. В таких случаях они рассматриваются как технические данные.

12. Раскрытие персональных данных

В зависимости от целей сбора и обработки Персональных данных мы можем раскрывать их третьим лицам — в том числе аффилированным и партнёрским организациям Тойота Мотор Казахстан, а также иным лицам, если это необходимо для достижения целей, указанных в настоящей Политике, и при соблюдении требований законодательства Республики Казахстан.

Раскрытие возможно следующим категориям получателей:

1. Уполномоченные сотрудники и организации, входящие в структуру, Тойота Мотор Казахстан:

• Уполномоченные дилеры и/или уполномоченные сервисные центры Тойота/Лексус
• ТОО «МФО "Тойота Файнаншл Сервисез Казахстан»
• ТОО «Тойота Иншуранс Менджмент (страховые брокеры)»
• Тойота Мотор Еуроп HB/CA (Бельгия)
• Тойота Мотор Корпорейшн (Япония)

Поставщики, оказывающие Оператору услуги по поддержке настоящего сайта, поставщики аналитики данных и исследования рынка.

2. Третьи лица (сторонние операторы), обрабатывающие данные по поручению Тойота Мотор Казахстан: 

• Рекламным и маркетинговым агентствам: для проведения рекламных кампаний и акций и анализа их эффективности;
• Деловым партнерам: например доверенным компаниям, которые могут использовать ваши Персональные данные для предоставления вам запрошенных услуг и/или продуктов и/или которые могут предоставить вам маркетинговые материалы (при условии, что вы дали согласие на получение таких маркетинговых материалов). Мы обязуем такие компании действовать строго в соответствии с действующим законодательством и настоящей Политикой и уделять особое внимание конфиденциальности вашей личной информации;
• Поставщикам услуг компании Тойота Мотор Казахстан: компаниям, которые предоставляют услуги для компании Тойота Мотор Казахстан или от ее имени, в целях предоставления таких услуг (например, Тойота Мотор Казахстан может передавать ваши Персональные данные внешним поставщикам услуг, связанных с ИТ).

3. Другим третьим сторонам:

Государственные органы, включая суды, правоохранительные органы, органы регулирования и надзора, получающие данные в рамках своих полномочий (например, при расследовании, проверках или исполнительных производствах, обязательства, связанные с отчетностью);

Юридические и налоговые консультанты, аудиторы, а также иные профессиональные консультанты, если передача необходима для защиты законных прав и в случае реорганизации, слияния, продажи или передачи бизнеса ваши персональные данные могут быть переданы правопреемнику при условии, что он обязуется соблюдать условия конфиденциальности и обеспечивать защиту ваших данных в соответствии с законодательством.

При этом конкретные категории лиц, которым могут быть переданы ваши Персональные данные, будут указаны непосредственно в момент сбора или передачи данных, в соответствующем уведомлении о конфиденциальности или ином юридически значимом документе.

Обращаем ваше внимание, что третьи лица, указанные в подпункте 1 (например, поставщики услуг, оказывающие Оператору поддержку веб-сайта и других цифровых сервисов, поставщики аналитики данных и исследования рынка), могут также предлагать свои собственные продукты и услуги напрямую пользователям — в том числе через собственные сервисы, приложения или иные каналы. В этих случаях такие третьи лица могут самостоятельно собирать и обрабатывать Персональные данные, действуя как отдельные операторы данных. Соответственно, они несут полную ответственность за обработку таких данных, и ваши отношения с ними регулируются их собственными политиками конфиденциальности и условиями использования. 

13. Взаимодействие с официальными дилерами и сервисными центрами Тойота Мотор Казахстан

Если вы приобретаете автомобиль или другой продукт или услугу у одного из официальных дилеров или сервисных центров Тойота Мотор Казахстан, либо предоставляете им свои Персональные данные (например, при записи на сервис, оформлении заявки, тест-драйве или покупке автомобиля), такие лица действуют независимо от компании ТОО «Тойота Мотор Казахстан» и несут самостоятельную ответственность за обработку ваших Персональных данных в качестве отдельных операторов либо совместно с Тойота Мотор Казахстан, если это прямо предусмотрено соответствующими процедурами или договорами.

Компания Тойота Мотор Казахстан не контролирует сбор, хранение, передачу и иные действия с вашими Персональными данными, осуществляемые такими лицами вне рамок поручений Тойота Мотор Казахстан, и не несет ответственности за обработку, осуществляемую официальными дилерами и сервисными центрами в собственных целях, включая маркетинг, продажу, сервисное сопровождение и иное взаимодействие с клиентами.

Вы можете напрямую обратиться к соответствующему дилеру или сервисному центру по вопросам, связанным с обработкой ваших Персональных данных (например, с запросом на доступ, изменение, отзыв согласия и т. д.).

В случае, если вы подаёте заявку или осуществляете иное действие через наш веб-сайт или приложение, ваши Персональные данные могут быть переданы официальному дилеру или сервисному центру Тойота Мотор Казахстан для обработки вашего запроса. Такая передача осуществляется либо на основании вашего выбора (если вы указали предпочтительного дилера), либо на основании автоматического определения ближайшего дилера. В этом случае соответствующий дилер или сервисный центр будет выступать в качестве отдельного оператора персональных данных и нести самостоятельную ответственность за соблюдение законодательства о защите персональных данных.

14. Использование социальных сетей

Если вы используете вход на платформу Тойота Мотор Казахстан (сайт, портал и т. д.) через учётную запись в социальной сети (например, Facebook), вы тем самым явно подтверждаете своё согласие на передачу Тойота Мотор Казахстан определённых Персональных данных, доступных в вашем профиле социальной сети, в объёме, указанном при авторизации. Передача данных осуществляется по безопасному каналу в соответствии с протоколом соответствующей соцсети, а цели обработки указываются в момент входа.

Если вы используете вход через социальные сети (например, Facebook, Google и др.) при доступе к сервисам Тойота Мотор Казахстан (веб-сайту, порталу, мобильному приложению и т.п.), мы можем получить от соответствующего провайдера социальной сети определённые Персональные данные, которые вы сделали доступными в своём публичном профиле, только при наличии вашего явного согласия на передачу этих данных. В этом случае обработка осуществляется в соответствии с законодательством Республики Казахстан и политиками конфиденциальности самой социальной сети.

Кроме того, Тойота Мотор Казахстан может размещать информацию, связанную с пользователями (например, имя участника конкурса, его отзыв или изображение), в социальных сетях на официальных страницах Тойота Мотор Казахстан, но только при наличии согласия субъекта персональных данных, либо в случаях, прямо предусмотренных законодательством.

Если вы самостоятельно размещаете персональные данные в открытых источниках, включая официальные страницы Тойота Мотор Казахстан в социальных сетях, вы несёте полную ответственность за такие действия, включая возможные последствия для конфиденциальности вашей информации или информации третьих лиц, которую вы размещаете. Тойота Мотор Казахстан не несет ответственности за действия третьих лиц, которые могут получить доступ к вашим данным в результате открытой публикации.

Пожалуйста, обратите внимание, что такие платформы, как Facebook, Instagram, TikTok и др., являются сторонними организациями и регулируются собственными условиями использования и политиками конфиденциальности. Тойота Мотор Казахстан не контролирует деятельность этих платформ и рекомендует вам внимательно ознакомиться с их правилами до начала использования.

Примеры условий использования и политик конфиденциальности сторонних платформ (включая, но не ограничиваясь следующими):

• Условия пользования YouTube: https://www.youtube.com/t/terms
• Условия конфиденциальности Google: https://policies.google.com/privacy

15. Трансграничная передача Персональных данных

Как указано в разделе 12 «Раскрытие Персональных данных», мы можем передавать ваши Персональные данные могут передаваться третьим лицам — как внутри страны, так и за её пределами — если такая передача необходима: (1) для достижения целей, указанных в настоящей Политике; (2) для целей, прямо указанных в момент получения вашего согласия; либо (3) в случаях, прямо предусмотренных законодательством Республики Казахстан.

Если такие третьи лица находятся за пределами Республики Казахстан, передача Персональных данных квалифицируется как трансграничная передача, которая осуществляется только в случаях, предусмотренных законодательством, включая:

• получение вашего предварительного согласия или;
• наличие у государства-получателя надлежащего уровня защиты персональных данных;
• либо иные основания, предусмотренные законами Республики Казахстан.

Перед осуществлением трансграничной передачи мы обеспечиваем должную защиту передаваемых Персональных данных. Это включает правовые (например, соглашения о защите данных), технические и организационные меры в соответствии с корпоративными стандартами Тойота Мотор Казахстан и применимым законодательством.

Мы всегда будем прямо информировать вас о передаче ваших Персональных данных за пределы Республики Казахстан. Эта информация будет предоставляться вам посредством отдельного уведомления о конфиденциальности при использовании определенных функций веб-сайта (например, отправка заявок, подписка на рассылку, участие в опросах и т.д.).

Независимо от гражданства субъекта данных (включая случаи приобретения автомобиля иностранным гражданином), персональные данные в первую очередь обрабатываются и хранятся на территории Республики Казахстан. Их трансграничная передача возможна исключительно в случаях, прямо предусмотренных законодательством Республики Казахстан.

16. Ваши предпочтения и ваши права

В отношениях с вами мы руководствуемся принципом прозрачности, так чтобы вы могли принять информированное решение относительно использования ваших Персональных данных компанией Тойота Мотор Казахстан.

• Предпочтительный способ связи
  
  Вы можете указать различные способы и каналы связи с вами (например, по электронной почте, обычной почтой, через социальные сети, по телефону), указать цель и периодичность такой связи в настройках конфиденциальности на соответствующем устройстве или в профиле пользователя или учетной записи, либо следуя инструкциям по отмене подписки, имеющимся в сообщении.
  
  Обратите внимание, что по умолчанию, если вы не укажете ваши предпочтения в настройках, вам будут направляться наши рекламные сообщения с обычной периодичностью для соответствующей публикации.
  
  
• Ваши Персональные данные
  
  Вы всегда можете связаться с нашим Контактным лицом по вопросам защиты персональных данных (см. раздел 3 «С кем можно связаться, чтобы задать вопрос или направить обращение?»), чтобы узнать, какие Персональные данные хранятся у нас и как они получены.

• Исправление данных
  
  Если вы считаете, что ваши Персональные данные устарели, содержат ошибки или являются неполными, вы можете направить нам обращение с просьбой об их уточнении. Мы рассмотрим ваш запрос и при необходимости внесем изменения — при наличии соответствующих оснований и подтверждающих документов.

·        блокирование ваших персональных данных, если ваши персональные данные:

• являются неполными;
• устарели или недостоверны;
• были получены незаконным способом;
• не требуются для заявленной цели их обработки.

На период блокирования обработка персональных данных (за исключением хранения) приостанавливается. Мы обеспечим безопасность и недопущение неправомерного доступа к таким данным.

При этом Блокирование не применяется в случаях, когда обработка необходима по закону (например, для отчётности в налоговые органы), для защиты прав третьих лиц (например, в судебном процессе) либо при отсутствии достаточных оснований для блокирования.

        Вы вправе потребовать уничтожения ваших Персональных данных в случаях, предусмотренных законодательством Республики Казахстан, в том числе, если:

• персональные данные обрабатывались с нарушением законодательства;
• цель сбора и (или) обработки персональных данных достигнута либо отпала;
• истёк срок хранения персональных данных;
• вы отозвали согласие на обработку (если обработка осуществлялась на основании согласия);
• в иных случаях, предусмотренных законом.

Уничтожение персональных данных означает их безвозвратное удаление из информационных систем и (или) уничтожение материальных носителей, в результате чего восстановление данных становится невозможным.

При этом Уничтожение персональных данных не производится, если сохранение таких данных прямо предусмотрено законодательством Республики Казахстан (например, для целей бухгалтерского и налогового учёта, исполнения договора, по решению суда или предписанию уполномоченного органа).

       Обезличивание персональных данных

вы вправе требовать обезличивания своих персональных данных, если:

• цель обработки может быть достигнута без их идентификации;
• данные предполагается использовать в статистических, исследовательских или иных совместимых целях;
• согласие на обработку отозвано, но субъект допускает использование обезличенных данных.

Персональные данные не подлежат обезличиванию, если требуется их использование в идентифицируемом виде (например, для исполнения договора, ведения учёта или по требованию суда/госоргана).

       Отзыв согласия

Вы можете в любое время отозвать своё согласие на:

• обработку Персональных данных;
• передачу третьим лицам;
• размещение в общедоступных источниках;
• трансграничную передачу.

Тойота Мотор Казахстан прекратит обработку данных, за исключением случаев, когда закон допускает её продолжение (например, при наличии судебного решения или предписания госоргана, см. раздел про отзыв выше).

Отзыв согласия осуществляется путём направления письменного или электронного уведомления в адрес Компании в порядке, предусмотренном настоящей Политикой.

17. Юридическая информация

Настоящая Политика может быть в любое время изменена, дополнена или отозвана ТОО «Тойота Мотор Казахстан» в одностороннем внесудебном порядке без предварительного согласования с субъектами персональных данных.

Все изменения вступают в силу с момента опубликования новой редакции Политики на официальном сайте по адресу: www.toyotakz.com, если иное не предусмотрено в самой новой редакции.

Использование вами сервисов Тойота Мотор Казахстан и/или предоставление персональных данных после внесения изменений в Политику означает ваше согласие с её обновлённой редакцией. Мы рекомендуем регулярно проверять актуальность Политики на указанном сайте.

Компания не несёт ответственности за возможные убытки, причинённые субъекту персональных данных в связи с тем, что он не ознакомился с актуальной редакцией Политики.

18. Определения

Используемые в настоящей Политике термины имеют следующие значения:

1. Оператор данных — организация, которая определяет цели и способ обработки ваших Персональных данных.
   Если мы не сообщим вам иное, Оператором является ТОО «Тойота Мотор Казахстан» (Казахстан, г. Алматы, проспект Достык, 232). Дополнительная информация предоставляется вам посредством отдельного уведомления о конфиденциальности при использовании определенных сервисов (включая сервисы связи), направлении электронных информационных бюллетеней, напоминаний, опросов, предложений, приглашений на мероприятия и т. Д.
   
   
2. Контактное лицо по вопросам защиты персональных данных — контактное лицо (т. е. лицо, назначенное Тойота Мотор Казахстан в соответствующей юрисдикции), через которое вы можете направить Контроллеру данных свои вопросы или обращения относительно настоящей Политики и/или (обработки) ваших Персональных данных и которое будет обрабатывать такие вопросы и обращения. Если мы не сообщим вам иное, с Контактным лицом по вопросам защиты персональных данных можно связаться, как указано в разделе 3 «С кем можно связаться, чтобы задать вопрос или направить обращение?»).
   
   
3. Персональные данные — информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных), которая позволяет прямо или косвенно идентифицировать его. К таким данным относятся, например (но не ограничиваясь этим) фамилия, имя, отчество, индивидуальный идентификационный номер (ИИН), а также иные сведения, идентифицирующие личность. Данные, не позволяющие установить личность субъекта без дополнительной информации (например, VIN-код автомобиля, если он не связан с конкретным владельцем), не считаются персональными данными сами по себе.

блокирование персональных данных - действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения,

сбор персональных данных - действия, направленные на получение персональных данных;

уничтожение персональных данных - действия, в результате совершения которых невозможно восстановить персональные данные;

обезличивание персональных данных - действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;

обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;

хранение персональных данных - действия по обеспечению целостности,

субъект персональных данных (далее - субъект) - физическое лицо, к которому относятся персональные данные;

третье лицо - лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними (ним) обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.