Политика конфиденциальности SAULE

Политика в отношении сбора, обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей интернет-магазина SAULE (далее — Магазин).

1.2. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Законом Республики Казахстан «О защите прав потребителей», Гражданским кодексом Республики Казахстан и иными применимыми нормативными правовыми актами Республики Казахстан.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод пользователей при обработке их персональных данных, включая право на неприкосновенность частной жизни и сохранение конфиденциальности личной информации.

1.4. Настоящая Политика распространяется на информацию, которую Магазин получает от пользователей при посещении сайта, оформлении заказов, заполнении форм, обращении в службу поддержки и взаимодействии с представителями Магазина.

1.5. Использование сайта и предоставление персональных данных регулируются настоящей Политикой и применимым законодательством Республики Казахстан.

1.6. По вопросам, связанным с обработкой персональных данных, пользователи могут обратиться через Telegram: @sauleshop1.

2. Основные понятия

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу.

2.2. Пользователь — физическое лицо, посещающее сайт Магазина или взаимодействующее с Магазином.

2.3. Обработка персональных данных — действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, использование, передачу, обезличивание, блокирование и уничтожение.

2.4. Сбор персональных данных — действия, направленные на получение персональных данных пользователя.

2.5. Оператор — лицо, осуществляющее сбор и обработку персональных данных и определяющее цели такой обработки в соответствии с законодательством Республики Казахстан.

2.6. Третьи лица — организации и лица, которым персональные данные могут передаваться на законных основаниях для выполнения необходимых действий, связанных с обслуживанием заказов.

2.7. Конфиденциальность персональных данных — обязанность не раскрывать персональные данные без соответствующих законных оснований.

3. Какие персональные данные могут обрабатываться

3.1. В зависимости от способа взаимодействия пользователя с Магазином могут обрабатываться следующие персональные данные:

фамилия, имя и отчество, если оно предоставлено;
номер мобильного телефона;
адрес электронной почты, если он предоставлен;
адрес доставки заказа;
сведения о заказах, приобретённых товарах, стоимости и статусе доставки;
информация, необходимая для связи с пользователем по вопросам заказа;
сведения, добровольно указанные пользователем в обращениях;
технические сведения о посещении сайта, включая IP-адрес, тип браузера, устройство и данные файлов cookie, если такие технологии используются.

3.2. Магазин обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

3.3. Магазин не должен запрашивать избыточные персональные данные, не требующиеся для оформления и исполнения заказа или выполнения иных законных задач.

3.4. Магазин не собирает и не обрабатывает специальные категории персональных данных, если для этого отсутствуют законные основания и необходимость.

3.5. Пользователь несёт ответственность за достоверность предоставляемых им сведений в пределах, установленных законодательством Республики Казахстан.

4. Цели обработки персональных данных

4.1. Персональные данные пользователей могут обрабатываться в следующих целях:

оформление, подтверждение и обработка заказов;
заключение, исполнение и прекращение договоров купли-продажи;
организация доставки товаров покупателям;
связь с пользователями для уточнения деталей заказа;
информирование о статусе заказа, оплате и доставке;
обработка обращений, вопросов, претензий и запросов;
выполнение требований законодательства Республики Казахстан;
защита прав и законных интересов Магазина и покупателей;
предотвращение мошеннических действий и неправомерного использования сайта;
обеспечение работоспособности сайта и улучшение качества обслуживания, если для этого используются соответствующие технические средства.

4.2. Отправка рекламных, информационных и маркетинговых сообщений осуществляется при наличии необходимых законных оснований и согласия пользователя в случаях, когда такое согласие требуется законодательством.

4.3. Персональные данные не должны использоваться для целей, несовместимых с целями, для которых они были собраны, за исключением случаев, предусмотренных законодательством Республики Казахстан.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Республики Казахстан, в том числе Законом Республики Казахстан «О персональных данных и их защите».

5.2. Правовыми основаниями обработки могут являться:

согласие пользователя на сбор и обработку персональных данных;
необходимость заключения и исполнения договора купли-продажи;
исполнение обязанностей, установленных законодательством Республики Казахстан;
осуществление прав и законных интересов Магазина при условии соблюдения прав и свобод пользователя;
иные основания, прямо предусмотренные законодательством Республики Казахстан.

5.3. Согласие на сбор и обработку персональных данных предоставляется способом, позволяющим подтвердить факт его получения, в соответствии с требованиями законодательства Республики Казахстан.

5.4. В случаях, когда законодательство предусматривает возможность обработки персональных данных без согласия пользователя, обработка осуществляется только в пределах соответствующих законных оснований.

5.5. Предоставление персональных данных, необходимых для оформления и исполнения заказа, может быть обязательным для исполнения договора. При непредоставлении необходимых сведений Магазин может оказаться не в состоянии оформить или доставить заказ.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Сбор и обработка данных ограничиваются конкретными, заранее определёнными и законными целями.

6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора, за исключением предусмотренных законом случаев.

6.4. Объём и содержание обрабатываемых данных должны соответствовать целям обработки. Не допускается сбор избыточных данных.

6.5. Магазин принимает меры для обеспечения точности и актуальности персональных данных, а при необходимости обеспечивает их уточнение.

6.6. Персональные данные хранятся не дольше, чем этого требуют цели их сбора и обработки, если иные сроки не предусмотрены законодательством Республики Казахстан или договорными обязательствами.

6.7. После достижения целей обработки или утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется по закону.

6.8. При обработке персональных данных обеспечивается соблюдение требований конфиденциальности и защиты информации.

7. Порядок сбора и обработки персональных данных

7.1. Сбор персональных данных может осуществляться при оформлении заказа на сайте, заполнении форм, обращении в службу поддержки, переписке с представителями Магазина и использовании иных предусмотренных Магазином способов взаимодействия.

7.2. Пользователь предоставляет персональные данные добровольно, за исключением случаев, когда предоставление определённых сведений обязательно в силу законодательства Республики Казахстан.

7.3. До получения согласия на сбор и обработку персональных данных Магазин обеспечивает предоставление пользователю необходимой информации о целях и условиях обработки в соответствии с требованиями законодательства.

7.4. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

7.5. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей, связанных с обслуживанием заказов, поддержкой пользователей и обеспечением работы Магазина.

7.6. Магазин принимает необходимые организационные и технические меры для предотвращения неправомерного доступа к персональным данным, их изменения, раскрытия, утраты или уничтожения.

7.7. Магазин не вправе использовать предоставленные пользователем сведения для целей, не соответствующих настоящей Политике и требованиям законодательства Республики Казахстан.

8. Хранение и защита персональных данных

8.1. Магазин обеспечивает конфиденциальность персональных данных и принимает необходимые меры для их защиты в соответствии с законодательством Республики Казахстан.

8.2. Персональные данные хранятся в базах данных, расположенных на территории Республики Казахстан, в случаях и порядке, предусмотренных законодательством Республики Казахстан.

8.3. Срок хранения определяется целями сбора и обработки данных, характером отношений с пользователем и требованиями законодательства.

8.4. При определении срока хранения учитываются обязанности по хранению документов, подтверждающих сделки, оплату, доставку и исполнение иных обязательств, если такие обязанности установлены законодательством.

8.5. Магазин принимает необходимые меры для предотвращения несанкционированного доступа к персональным данным, включая ограничение доступа, использование средств защиты информации и контроль действий лиц, имеющих доступ к данным, в объёме, соответствующем характеру обработки.

8.6. При выявлении неправомерной обработки персональных данных Магазин принимает меры по её прекращению и устранению нарушений в порядке, предусмотренном законодательством Республики Казахстан.

8.7. В случае утраты необходимости в обработке персональных данных они уничтожаются или обезличиваются, если дальнейшее хранение не требуется в силу закона или действующих обязательств.

8.8. Магазин не может гарантировать абсолютную безопасность информации при передаче через интернет, однако обязуется принимать предусмотренные законодательством меры для защиты персональных данных.

9. Передача персональных данных третьим лицам

9.1. Персональные данные могут передаваться третьим лицам только при наличии законных оснований и в объёме, необходимом для соответствующей цели.

9.2. Такая передача может осуществляться следующим категориям получателей:

службам доставки и курьерским организациям для доставки заказов;
платёжным организациям и банкам для обработки платежей, если они участвуют в оплате заказа;
поставщикам технических услуг, обеспечивающим работу сайта и его функциональности;
государственным органам в случаях, предусмотренных законодательством Республики Казахстан.

9.3. Передача данных службам доставки осуществляется в объёме, необходимом для выполнения доставки, например для установления получателя и определения адреса доставки.

9.4. При передаче персональных данных третьим лицам Магазин соблюдает требования законодательства Республики Казахстан, включая требования к согласию пользователя, когда такое согласие необходимо.

9.5. Получатели персональных данных обязаны обеспечивать их защиту в соответствии с применимым законодательством и условиями, на которых осуществляется передача.

9.6. Магазин не продаёт персональные данные пользователей и не передаёт их для самостоятельного использования третьими лицами в рекламных целях без необходимых законных оснований.

9.7. Порядок обработки данных сторонними сервисами может дополнительно регулироваться их собственными политиками конфиденциальности и пользовательскими соглашениями.

10. Файлы cookie и технические данные

10.1. При использовании сайта Магазина могут применяться файлы cookie и аналогичные технологии, если они предусмотрены используемой платформой и установленными сервисами.

10.2. Такие технологии могут использоваться для обеспечения работы сайта, сохранения пользовательских настроек, поддержания корзины покупок, анализа посещаемости и улучшения качества обслуживания.

10.3. В процессе посещения сайта могут автоматически собираться технические сведения, включая IP-адрес, сведения о браузере, устройстве, времени посещения и действиях на сайте, если соответствующие данные собираются используемыми системами.

10.4. Технические сведения обрабатываются только в целях, для которых они собираются, с соблюдением требований законодательства Республики Казахстан.

10.5. Пользователь может ограничить использование cookie через настройки своего браузера. При этом отдельные функции сайта могут работать некорректно.

10.6. Если на сайте используются аналитические, рекламные или иные сторонние сервисы, их фактическое использование и порядок обработки данных должны соответствовать настоящей Политике и применимому законодательству.

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных означает передачу данных на территорию иностранного государства.

11.2. Магазин не осуществляет трансграничную передачу персональных данных без соблюдения требований законодательства Республики Казахстан.

11.3. Если для работы сайта, обработки платежей, доставки или иных целей возникает необходимость передачи персональных данных за пределы Республики Казахстан, такая передача допускается только при наличии предусмотренных законом оснований и соблюдении установленных требований.

11.4. В случаях, когда для трансграничной передачи требуется согласие пользователя, такое согласие должно быть получено до осуществления передачи.

11.5. Пользователь вправе получить информацию о трансграничной передаче своих персональных данных в порядке, установленном законодательством Республики Казахстан.

12. Права и обязанности пользователя

12.1. Пользователь имеет право:

получать информацию о наличии у Магазина своих персональных данных;
узнавать цели, источники, способы и сроки обработки персональных данных в предусмотренном законом порядке;
требовать уточнения и дополнения неточных или неполных персональных данных;
требовать изменения, блокирования или уничтожения персональных данных при наличии законных оснований;
отозвать согласие на сбор и обработку персональных данных в порядке, предусмотренном законодательством;
возражать против обработки персональных данных в случаях, предусмотренных законом;
обращаться с жалобами в уполномоченные органы или суд для защиты своих прав;
пользоваться иными правами, предусмотренными законодательством Республики Казахстан.

12.2. Пользователь обязан предоставлять достоверные сведения, необходимые для оформления и исполнения заказа, а также сообщать об изменении данных, если это требуется для надлежащего исполнения обязательств.

12.3. Пользователь не должен предоставлять персональные данные других лиц без необходимых законных оснований.

12.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

12.5. Отзыв согласия не обязывает Магазин прекращать обработку данных, если их дальнейшее хранение или обработка необходимы в силу законодательства Республики Казахстан либо наличия неисполненных обязательств.

13. Порядок отзыва согласия и обращения по вопросам персональных данных

13.1. Пользователь может обратиться в Магазин по вопросам сбора, обработки, уточнения, блокирования или уничтожения персональных данных, а также направить отзыв согласия, если отзыв допускается законодательством.

13.2. Для направления обращения необходимо написать в Telegram: @sauleshop1.

13.3. В обращении рекомендуется указать суть запроса, контактные сведения для ответа и информацию, позволяющую определить, к каким данным относится обращение.

13.4. При необходимости Магазин вправе запросить сведения, необходимые для подтверждения личности заявителя, при условии соблюдения требований законодательства и недопущения избыточного сбора персональных данных.

13.5. Обращения рассматриваются в сроки и порядке, установленные законодательством Республики Казахстан.

13.6. При получении законного требования об отзыве согласия Магазин прекращает обработку персональных данных в предусмотренных законом случаях и сроки, если отсутствуют основания для продолжения обработки.

13.7. Если прекращение обработки или уничтожение данных невозможно вследствие требований законодательства либо наличия неисполненных обязательств, Магазин сообщает об этом заявителю с указанием соответствующих оснований.

14. Конфиденциальность персональных данных

14.1. Магазин и лица, получившие доступ к персональным данным на законных основаниях, обязаны соблюдать конфиденциальность таких данных.

14.2. Персональные данные не подлежат раскрытию или распространению без согласия пользователя, если иное не предусмотрено законодательством Республики Казахстан.

14.3. Доступ к персональным данным предоставляется только в пределах, необходимых для выполнения соответствующих обязанностей и законных целей обработки.

14.4. Обязанность по обеспечению конфиденциальности сохраняется в пределах, установленных законодательством, в том числе после завершения соответствующего взаимодействия с пользователем.

15. Ответственность

15.1. Магазин несёт ответственность за соблюдение требований законодательства Республики Казахстан при обработке персональных данных в пределах, установленных законодательством.

15.2. Лица, виновные в нарушении требований законодательства о персональных данных, могут нести ответственность в соответствии с законодательством Республики Казахстан.

15.3. Магазин не освобождается от установленных законом обязанностей по защите персональных данных вследствие использования сторонних сервисов.

15.4. Пользователь несёт ответственность за достоверность предоставленных им сведений в случаях и пределах, предусмотренных законодательством Республики Казахстан.

16. Изменение Политики конфиденциальности

16.1. Магазин вправе вносить изменения в настоящую Политику при изменении законодательства, порядка работы Магазина, используемых технологий или способов обработки персональных данных.

16.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Магазина, если в самой редакции не предусмотрено иное.

16.3. Продолжение использования сайта после публикации новой редакции само по себе не заменяет согласие пользователя в тех случаях, когда законодательство требует отдельного согласия на обработку персональных данных.

16.4. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.

17. Заключительные положения

17.1. Настоящая Политика применяется к отношениям, связанным со сбором и обработкой персональных данных пользователей Магазина SAULE, в пределах её предмета и с учётом требований законодательства Республики Казахстан.

17.2. Если отдельное положение настоящей Политики признаётся противоречащим законодательству Республики Казахстан, это не влияет на действие остальных положений в той мере, в которой они могут применяться законно.

17.3. По вопросам, не урегулированным настоящей Политикой, Магазин и пользователи руководствуются действующим законодательством Республики Казахстан.

17.4. По вопросам обработки персональных данных пользователь может обратиться через Telegram: @sauleshop1.

17.5. Настоящая Политика действует до её замены новой редакцией.