Купить билет KZ
Редакция от 17.09.2026
Политика обработки персональных данных ТОО «РМР АЗИЯ»
_1
Общие положения
1.1.
Исполнитель обязуется предоставить Заказчику право посещения соответствующего Мероприятия на условиях настоящей Оферты, а Заказчик обязуется оплатить стоимость Билета.
1.2.
Политика распространяется на обработку персональных данных, осуществляемую Компанией как с использованием средств автоматизации, так и без их использования, включая обработку персональных данных пользователей сайта upgrade.redmadrobot.com, клиентов, покупателей, участников мероприятий, представителей контрагентов и иных физических лиц, персональные данные которых обрабатывает Компания.
1.3.
Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – Закон), Правилами сбора, обработки персональных данных, Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных и иными нормативными правовыми актами Республики Казахстан.
1.4.
В Политике используются следующие основные понятия:
  • «Персональные данные» – сведения или совокупность сведений о субъекте персональных данных, позволяющие прямо или косвенно его идентифицировать, включая биометрические данные, в случаях, предусмотренных законодательством Республики Казахстан.
  • «Субъект персональных данных» – физическое лицо, к которому относятся персональные данные.
  • «Компания» – ТОО «РМР Азия», БИН 240340000643, Республика Казахстан, город Алматы, Алатауский район, улица Водника, дом 20, почтовый индекс 050000.
  • «Собственник» – Компания в части базы и (или) цифрового объекта, содержащего персональные данные, которым Компания владеет, пользуется и распоряжается в соответствии с законодательством Республики Казахстан.
  • «Оператор» – Компания в части осуществления сбора, обработки и защиты персональных данных.
  • «Обработка персональных данных» – действия, направленные на сбор, обработку, хранение, использование, передачу, распространение, блокирование, уничтожение, удаление, анонимизацию и иные действия с персональными данными, предусмотренные законодательством Республики Казахстан.
  • «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
  • «Распространение персональных данных» – действия, в результате которых происходит передача персональных данных или предоставление доступа к ним каким-либо иным способом, в том числе посредством масс-медиа, в случаях, предусмотренных законодательством.
  • «Третье лицо» – лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.
  • «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства.
  • «Нарушение безопасности персональных данных» – нарушение защиты персональных данных, повлекшее незаконное распространение, изменение, уничтожение или удаление, несанкционированное распространение передаваемых, хранимых или иным образом обрабатываемых персональных данных либо несанкционированный доступ к ним.
  • «Cookies» – небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта и позволяющие, в зависимости от назначения, обеспечивать функционирование сайта, анализировать использование сайта и запоминать настройки пользователя.
1.5.
В случае расхождения между положениями настоящей Политики и обязательными требованиями законодательства Республики Казахстан применяются требования законодательства Республики Казахстан.
_2
Основные принципы обработки персональных данных
2.1.
Компания осуществляет обработку персональных данных на законной и справедливой основе, с соблюдением принципов целевого использования, соразмерности и недопустимости избыточности персональных данных.
2.2.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3.
Компания обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей обработки.
2.3.
Срок хранения персональных данных определяется достижением целей их сбора и обработки, если иной срок не установлен законодательством Республики Казахстан, договором или иным законным основанием.
_3
Категории субъектов и персональных данных
3.1.
Компания может обрабатывать персональные данные следующих категорий субъектов:
  • пользователей сайта и иных цифровых ресурсов Компании;
  • покупателей и заказчиков;
  • участников мероприятий;
  • представителей клиентов, партнеров и контрагентов;
  • посетителей и лиц, направляющих обращения в Компанию;
  • работников и кандидатов на трудоустройство — в случаях и объеме, предусмотренных законодательством и соответствующими документами Компании;
  • иных физических лиц, персональные данные которых законно поступают в распоряжение Компании.
3.2.
В зависимости от цели обработки Компания может обрабатывать, в частности:
  • фамилию, имя, отчество (при наличии);
  • контактные данные, включая номер телефона и адрес электронной почты;
  • сведения о заказе, покупке, билете, мероприятии и иной услуге;
  • сведения, необходимые для расчетов, возврата денежных средств и исполнения требований законодательства о бухгалтерском, налоговом и ином обязательном учете;
  • данные обращений, заявлений и переписки с Компанией;
  • технические данные об устройстве и использовании сайта, включая IP-адрес, сведения о браузере, дату и время посещения, файлы cookies, если их обработка предусмотрена функционалом сайта;
  • иные персональные данные, предоставленные субъектом либо полученные Компанией на законном основании и необходимые для заявленной цели обработки.
3.3.
Компания не осуществляет обработку специальных категорий персональных данных, биометрических данных и сведений о судимости, за исключением случаев, когда такая обработка необходима для соблюдения требований законодательства Республики Казахстан и осуществляется на соответствующем законном основании.
_4
Цели и правовые основания обработки
4.1.
Компания обрабатывает персональные данные в целях:
  • заключения, исполнения, изменения и прекращения договоров;
  • оформления и реализации заказов, продажи билетов и оказания услуг;
  • идентификации пользователя и обеспечения работы сайта и цифровых сервисов;
  • обработки обращений, претензий и запросов субъектов персональных данных;
  • осуществления возвратов и расчетов;
  • исполнения обязанностей, установленных налоговым, бухгалтерским, трудовым, гражданским и иным законодательством Республики Казахстан;
  • ведения бухгалтерского, налогового, управленческого и иного обязательного учета;
  • обеспечения безопасности информационных систем и предотвращения злоупотреблений и мошенничества;
  • информирования о заказах, мероприятиях, изменениях условий обслуживания и иных сообщениях, необходимых для исполнения договора или предоставления сервиса;
  • направления маркетинговых и рекламных сообщений – при наличии предусмотренного законодательством основания, включая необходимое согласие субъекта;
  • осуществления и защиты прав и законных интересов Компании;
  • иных законных целей, указанных при сборе персональных данных.
4.2.
Правовыми основаниями обработки персональных данных являются:
  • согласие субъекта персональных данных или его законного представителя;
  • необходимость обработки для заключения и исполнения договора, стороной которого является субъект, либо для совершения действий по его инициативе до заключения договора;
  • необходимость обработки для исполнения обязанностей и осуществления функций, возложенных на Компанию законодательством Республики Казахстан;
  • иные случаи, прямо предусмотренные Законом и другими нормативными правовыми актами Республики Казахстан.
4.3.
Если для соответствующей обработки законодательством требуется согласие субъекта, Компания получает такое согласие до начала обработки способом, позволяющим подтвердить факт его получения.
_5
Согласие на обработку и его отзыв
5.1.
Согласие на сбор и обработку персональных данных предоставляется субъектом или его законным представителем письменно, посредством государственного или негосударственного сервиса либо иным способом, позволяющим подтвердить получение согласия, в случаях и порядке, установленных законодательством Республики Казахстан.
5.2.
Срок действия согласия не может превышать срок, необходимый для достижения целей сбора и обработки персональных данных, если иной срок не установлен законодательством Республики Казахстан или договором. Если срок действия согласия не указан, оно действует до достижения определенных при его предоставлении целей обработки.
5.3.
Субъект вправе отозвать согласие на сбор и обработку персональных данных, а также в предусмотренных законом случаях – на передачу третьим лицам, распространение в общедоступных источниках и трансграничную передачу персональных данных.
5.4.
В течение пятнадцати рабочих дней с момента получения отзыва согласия Компания прекращает обработку персональных данных, если их хранение или обработка больше не требуются в соответствии с законодательством Республики Казахстан, либо предоставляет мотивированный отказ.
5.5.
Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не препятствует обработке, которая допускается без согласия в случаях, установленных законодательством Республики Казахстан.
_6
Права субъекта персональных данных
6.1.
Субъект персональных данных вправе:
  • получать информацию о своих персональных данных и об их обработке, за исключением случаев, установленных законодательством;
  • требовать уточнения, блокирования и (или) анонимизации своих персональных данных при наличии предусмотренных законом оснований;
  • требовать уничтожения или удаления своих персональных данных в случаях, предусмотренных законодательством;
  • отозвать согласие на сбор, обработку, передачу третьим лицам, распространение в общедоступных источниках и трансграничную передачу персональных данных, кроме случаев, предусмотренных законодательством;
  • дать согласие либо отказать в согласии на распространение персональных данных в общедоступных источниках;
  • обжаловать неправомерные действия или бездействие Компании;
  • требовать защиты своих прав и законных интересов, включая возмещение морального и материального вреда в предусмотренных законом случаях;
  • осуществлять иные права, предусмотренные законодательством Республики Казахстан.
6.2.
Для реализации своих прав субъект может направить обращение Компании по электронной почте: marketing@redmadrobot.com, либо письменное обращение по адресу: Республика Казахстан, город Алматы, Алатауский район, улица Водника, дом 20, почтовый индекс 050000.
6.3.
Обращение должно позволять идентифицировать заявителя и определить содержание его требования. Компания рассматривает обращения и предоставляет ответы в сроки и порядке, установленные законодательством Республики Казахстан.
_7
Передача персональных данных третьим лицам
7.1.
Компания вправе предоставлять персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам только при наличии соответствующего правового основания и в объеме, необходимом для достижения заявленных целей.
7.2.
К третьим лицам могут относиться платежные организации и банки, поставщики информационных и технических услуг, сервисы доставки и коммуникаций, организаторы мероприятий, бухгалтерские и иные профессиональные консультанты, государственные органы, а также иные лица, участие которых необходимо для исполнения договора или требований законодательства.
7.3.
При поручении обработки персональных данных Компания принимает меры для обеспечения соблюдения третьим лицом требований законодательства Республики Казахстан, конфиденциальности персональных данных и необходимых мер защиты.
7.4.
Передача персональных данных третьим лицам осуществляется в случаях и порядке, предусмотренных законодательством Республики Казахстан. Если для такой передачи требуется согласие субъекта, Компания получает его до передачи.
7.5.
В случаях, когда законодательством предусмотрено уведомление субъекта о передаче его персональных данных третьему лицу, Компания осуществляет такое уведомление в установленном законодательством порядке.
_8
Трансграничная передача и хранение персональных данных
8.1.
Хранение персональных данных осуществляется в базе и (или) цифровом объекте, находящихся на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан.
8.2.
Компания может осуществлять трансграничную передачу персональных данных только при соблюдении требований Закона, в том числе при обеспечении иностранным государством защиты персональных данных либо при наличии предусмотренного Законом основания для передачи в государство, не обеспечивающее такую защиту.
8.3.
При наличии трансграничной передачи Компания информирует субъекта о ее наличии, соответствующих целях, странах, на территорию которых осуществляется или планируется передача, а также иных сведениях, предусмотренных законодательством и применимым согласием.
8.4.
Использование иностранных информационных систем, облачных сервисов, сервисов аналитики, коммуникаций и иных цифровых решений допускается только при соблюдении требований законодательства Республики Казахстан о локализации и трансграничной передаче персональных данных.
_9
Cookies и технические данные
9.1.
Сайт Компании может использовать файлы cookies и аналогичные технологии для обеспечения работы сайта, сохранения настроек пользователя, анализа посещаемости и улучшения пользовательского опыта.
9.2.
Состав и назначение используемых cookies, а также порядок управления ими определяются технической конфигурацией сайта. При использовании сторонних аналитических или иных сервисов соответствующая обработка осуществляется с учетом требований законодательства Республики Казахстан и применимых оснований обработки.
9.3.
Пользователь может ограничить использование cookies посредством настроек браузера, однако отключение отдельных cookies может повлиять на работу отдельных функций сайта.
_10
Меры по защите персональных данных и реагирование на нарушения
10.1.
Компания принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от утраты, неправомерного или несанкционированного доступа, изменения, раскрытия, удаления, уничтожения и иных нарушений безопасности.
10.2.
К мерам защиты относятся, в частности, разграничение прав доступа, идентификация и аутентификация пользователей, контроль доступа к информационным системам, обеспечение конфиденциальности, резервное копирование и восстановление, контроль действий пользователей, а также иные меры, предусмотренные законодательством Республики Казахстан и внутренними документами Компании.
10.3.
Компания обеспечивает доведение до работников, имеющих доступ к персональным данным, требований законодательства Республики Казахстан и внутренних документов по вопросам обработки и защиты персональных данных.
10.4.
В случае обнаружения нарушения безопасности персональных данных Компания принимает меры по его локализации и устранению последствий, предотвращению повторного нарушения и уведомлению уполномоченного органа и субъектов персональных данных в случаях и порядке, предусмотренных законодательством Республики Казахстан.
10.5.
Уведомление уполномоченного органа о нарушении безопасности персональных данных осуществляется в срок, установленный законодательством Республики Казахстан, в настоящее время – в течение одного рабочего дня с момента обнаружения нарушения.
_11
Ответственность
11.1.
Лица, виновные в нарушении требований законодательства Республики Казахстан в сфере сбора, обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Республики Казахстан.
11.2.
Работники и иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей или договоров, обязаны соблюдать конфиденциальность персональных данных и требования внутренних документов Компании.
_12
Уполномоченное лицо и обращения субъектов
12.1.
Контроль за исполнением настоящей Политики и организацией обработки персональных данных осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.
12.2.
Контактные данные ответственного лица/подразделения: marketing@redmadrobot.com.
12.3.
Контактный адрес для обращений субъектов персональных данных: marketing@redmadrobot.com.
_13
Изменение и публикация политики
13.1.
Компания вправе вносить изменения в настоящую Политику при изменении законодательства, процессов обработки персональных данных, информационных систем и иных обстоятельств, влияющих на обработку и защиту персональных данных.
13.2.
Актуальная редакция Политики размещается на сайте Компании по адресу: upgrade.redmadrobot.com.
13.3.
Политика применяется с даты ее размещения, если иной порядок не установлен самой Политикой или законодательством Республики Казахстан.