隐私政策

1.1. 本隐私政策（以下简称“本政策”）由运营方依据《哈萨克斯坦共和国宪法》和2013年5月21日第94-V号《哈萨克斯坦共和国个人数据及其保护法》（以下简称“《个人数据法》”）制定，旨在规定个人数据的处理程序以及为确保其安全所采取的保护措施。

1.2. 本政策适用于数据主体使用本网站、填写反馈表单、提交咨询，或通过本网站提供的，与使用网站相关的沟通渠道与运营方联系时，由运营方收集和处理的个人数据。

1.3. 使用网站和/或向运营方发送咨询，即表示数据主体确认其已阅读本政策。

1.4. 数据主体继续使用本网站，即视为其确认：其对本网站的使用现在及将来均不违反与个人数据处理相关的任何适用法律或法规，且在此方面其对运营方不提出任何索赔主张。

2.1. 《个人数据法》：指2013年5月21日第94-V号《哈萨克斯坦共和国个人数据及其保护法》及其不时作出的修订。

2.2. 个人数据处理是指旨在对个人数据进行收集，积累，存储，变更，补充，使用，传播，去标识化，封锁和销毁的行为。

2.3. 个人数据是指与已识别或可据该信息识别的数据主体相关的，记录于电子，纸质和/或其他有形介质上的信息。

2.4. 数据主体是指个人数据所涉及的自然人。

2.5. 同意是指数据主体以任何能够确认其已被接收这一事实的形式所作出的意思表示。

2.6. 跨境传输是指将个人数据传输至外国境内。

3.1. 运营方处理数据主体通过网站反馈表单自愿提供的以下类别的个人数据：

- 姓氏，名字（如有，另含父称）；

- 电子邮箱地址；

- 电话号码；

- 机构名称和/或职务；

- 咨询的主题及内容。

3.2. 当数据主体通过即时通讯应用程序或电子邮件联系运营方时，运营方可处理数据主体在其信息中自愿提供的任何个人数据。

3.3. 运营方不收集或处理《个人数据法》所定义的特殊类别个人数据。

4.1. 运营方出于以下目的处理个人数据，包括但不限于：

- 审核并处理咨询，请求及商业提案；

- 向数据主体提供反馈；

- 开展商务沟通；

- 遵守哈萨克斯坦共和国法律的要求；

- 开展统计分析，以提高所提供服务的质量；

- 保障网站的运行，技术支持和改进；

- 依照哈萨克斯坦共和国法律开展的其他目的。

5.1. 收集和处理个人数据的法律依据为根据本政策第 5.2 条所获得的数据主体同意，以及哈萨克斯坦共和国法律规定的其他法律依据。

5.2. 凡通过本网站表单收集数据的，数据主体须在提交表单前勾选独立的复选框以表示同意。运营方应确保同意的事实及日期可供核实。

5.3. 个人数据的收集和处理应具有合法依据，并服务于具体的，事先确定的，正当的目的。所处理个人数据的数量和类型相对于上述目的不得过多。

6.1. 数据处理采用自动化和/或非自动化方式进行。除法律另有规定的情形外，处理数据均须取得数据主体的同意。

6.2. 个人数据的收集和处理应遵守哈萨克斯坦共和国法律。个人数据存储于位于哈萨克斯坦共和国境内的数据库中。

6.3. 个人数据的保存期限至其收集和处理的目的实现为止，但哈萨克斯坦共和国法律另有规定保存期限的数据除外。处理目的实现后，除因合法依据需要继续保存外，应按照哈萨克斯坦共和国法律规定的程序删除和/或销毁个人数据。一旦数据主体撤回同意，运营方应在法律规定的期限内停止处理其个人数据，除非存在其他允许继续处理的合法依据。

7.1. 运营方不向第三方披露或传输个人数据，但为实现处理目的所必需，经数据主体同意或法律有规定的除外。进行跨境传输的前提是，接收方须确保个人数据受到保护。

8.1. 网站可能使用 Cookie 及类似技术，以保障网站的运行并分析其使用情况。数据主体可在浏览器设置中禁用 Cookie；禁用后，网站的某些功能可能无法使用。

9.1. 运营方依照《个人数据法》第25条，采取必要的法律、组织和技术措施，保护个人数据免遭非法访问，变更，传播或销毁，并指定负责组织个人数据处理工作的人员。

10.1. 数据主体有权：

- 获取有关其个人数据处理情况的信息，但法律另有规定的除外；

- 要求运营方变更或补充其个人数据；

- 当数据不完整，已过时，不准确，系非法获取或对处理目的而言并非必要时，要求封锁或销毁该数据；

- 撤回此前就个人数据的收集和处理所给出的同意；

- 就运营方的行为（或不作为），向负责数据保护的授权机构提出申诉，和/或通过法院途径提出申诉。

11.1. 数据主体可随时撤回其对个人数据处理的同意，方式为向 info@iconiccomplex.com 提交请求，或按运营方详细信息中载明的邮寄地址邮寄请求。运营方将在哈萨克斯坦共和国法律规定的期限内审议该请求。

12.1. 运营方有权修改本政策。现行版本发布于运营方网站，自发布之日起生效。