Политика конфиденциальности и обработки персональных данных


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).

1.2. Политика определяет порядок сбора, хранения, использования, распространения и защиты персональных данных пользователей сайта deeproller.kz (далее — Сайт).

1.3. Использование Сайта, регистрация или оформление заказа означают согласие пользователя с настоящей Политикой в полном объёме. Если пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

1.4. Настоящая Политика распространяется исключительно на Сайт deeproller.kz. Оператор не несёт ответственности за действия третьих лиц, на ресурсы которых могут вести ссылки с Сайта.


2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ



3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных:

а) Идентификационные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.

б) Данные доставки:

• почтовый адрес доставки;
• населённый пункт, индекс.

в) Платёжные данные:

• данные банковских карт не хранятся Оператором — их обработка осуществляется исключительно платёжными операторами CloudPayments и Kaspi Pay на их защищённых серверах;
• Оператор получает только статус транзакции (успешно/неуспешно) и маскированный номер карты для идентификации платежа.

г) Технические данные (собираются автоматически):

• IP-адрес;
• данные файлов cookie;
• тип, версия браузера и операционной системы;
• время, дата и продолжительность посещения страниц Сайта;
• действия пользователя на Сайте (просмотренные товары, добавление в корзину).

3.2. Оператор не обрабатывает специальные категории персональных данных: сведения о состоянии здоровья, биометрические данные, расовую или этническую принадлежность, политические или религиозные убеждения.


4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются в следующих целях:

• идентификация пользователя при оформлении заказа;
• обработка, подтверждение и исполнение заказа;
• организация доставки товара;
• связь с пользователем по вопросам заказа и обслуживания;
• направление информационных и маркетинговых сообщений — исключительно с согласия пользователя;
• обеспечение безопасности и предотвращение мошеннических операций;
• исполнение требований законодательства Республики Казахстан;
• улучшение работы Сайта и качества обслуживания (веб-аналитика).

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 8 Закона) — для маркетинговых рассылок, аналитики и иных целей, требующих отдельного согласия;
• исполнение договора — для обработки заказов, организации доставки и расчётов;
• исполнение законодательных обязательств — в случаях, предусмотренных применимыми нормативными правовыми актами РК.

6. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные собираются при:

• регистрации учётной записи или оформлении заказа на Сайте;
• подписке на рассылку;
• обращении в службу поддержки по электронной почте;
• использовании Сайта (технические данные собираются автоматически).

6.2. Согласие на обработку персональных данных в маркетинговых целях предоставляется пользователем отдельно путём проставления соответствующей отметки при оформлении заказа или подписки и не является обязательным условием совершения покупки.

6.3. Пользователь вправе в любое время отозвать своё согласие на маркетинговые рассылки:

• нажав кнопку «Отписаться» в любом письме рассылки;
• направив запрос на smartsapienskz@gmail.com.

7. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ


7.2. Сроки хранения персональных данных:

• данные, необходимые для исполнения договора — в течение срока действия договора и 5 лет после его исполнения;
• данные для маркетинговых рассылок — до отзыва согласия пользователем;
• технические данные (cookie, журналы посещений) — не более 12 месяцев.

7.3. По истечении установленных сроков хранения персональные данные уничтожаются или обезличиваются в порядке, предусмотренном Законом.


8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор вправе передавать персональные данные следующим категориям получателей:

• Курьерская служба СДЭК — в объёме, необходимом для осуществления доставки Товара (ФИО получателя, адрес доставки, контактный телефон);
• Платёжный оператор CloudPayments — в объёме, необходимом для проведения и подтверждения платежа банковской картой;
• Kaspi Pay — в объёме, необходимом для проведения платежа через систему Kaspi;
• Уполномоченные государственные органы Республики Казахстан — по законным требованиям, предусмотренным законодательством РК.

8.2. Передача персональных данных иным третьим лицам в коммерческих или иных целях осуществляется только с отдельного согласия субъекта персональных данных.

8.3. Оператор обязует получателей персональных данных обеспечивать их конфиденциальность и использовать исключительно в указанных целях.


9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. В связи с использованием технических сервисов (веб-аналитика, облачные платформы, email-рассылки) часть персональных данных может передаваться на территорию иностранных государств.

9.2. Трансграничная передача осуществляется исключительно при условии обеспечения надлежащего уровня защиты персональных данных либо на основании согласия субъекта персональных данных в соответствии со ст. 22 Закона.

9.3. Актуальный перечень используемых сервисов, предполагающих трансграничную передачу данных, предоставляется по запросу на smartsapienskz@gmail.com.


10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Законом РК «О персональных данных и их защите» каждый субъект вправе:
Право на доступ: Получить информацию об обрабатываемых персональных данных и основаниях их обработки.
Право на исправление: Потребовать уточнения или исправления неточных либо неполных данных.
Право на удаление: Потребовать уничтожения или блокирования персональных данных.
Право на отзыв согласия: В любое время отозвать согласие на обработку данных без ущерба для законности обработки до отзыва.
Право на возражение: Возражать против обработки данных в целях прямого маркетинга.
Право на обжалование: Обжаловать действия (бездействие) Оператора в уполномоченный государственный орган.

10.2. Для реализации своих прав субъект персональных данных направляет запрос на smartsapienskz@gmail.com, указав:

• фамилию, имя, отчество и контактные данные;
• суть и основание запроса.

10.3. Оператор рассматривает запрос и направляет ответ в течение 15 (пятнадцати) рабочих дней с момента получения.


11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

11.1. Оператор принимает следующие организационные и технические меры для защиты персональных данных:

• передача данных по защищённому протоколу HTTPS;
• ограничение круга лиц, имеющих доступ к персональным данным, только теми сотрудниками, которым это необходимо для исполнения служебных обязанностей;
• обязательное соглашение о конфиденциальности для сотрудников, имеющих доступ к данным;
• регулярное резервное копирование и восстановление данных;
• регулярная проверка актуальности мер защиты.

11.2. В случае выявления нарушения безопасности, влекущего риск причинения вреда субъектам персональных данных, Оператор незамедлительно принимает меры по его устранению и уведомляет уполномоченный орган в порядке, предусмотренном Законом.


12. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

12.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.


12.2. Пользователь вправе в любое время отключить или ограничить использование cookie в настройках своего браузера. Отключение обязательных cookie может привести к нарушению функциональности Сайта.


13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

13.2. Актуальная редакция Политики всегда доступна по адресу: deeproller.kz/policy.

13.3. Продолжение использования Сайта после публикации изменений означает согласие пользователя с новой редакцией Политики. Если пользователь не согласен с изменениями — он обязан прекратить использование Сайта и вправе потребовать удаления своих данных.


14. УПОЛНОМОЧЕННЫЙ ОРГАН ПО ЗАЩИТЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ