ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей интернет-магазина curasept.kz (далее — «Сайт»).
Настоящая Политика разработана в соответствии с законодательством Республики Казахстан, в том числе Законом Республики Казахстан «О персональных данных и их защите».
Общие положения
1.1. Оператором персональных данных является:
ТОО "Smart Force" БИН: 150540012596 Юридический адрес: РК, г.Алматы, улица Пирогова, дом 16/28а. Контактный e-mail: info@curasept.kz Телефон: +7 771 766 79 57
далее — «Оператор».
1.2. Настоящая Политика распространяется на персональные данные, которые Оператор получает от пользователей при использовании Сайта, оформлении заказов, регистрации личного кабинета, обращении в службу поддержки, использовании формы обратного звонка, подписке на информационные сообщения и при иных взаимодействиях с Сайтом.
1.3. Использование Сайта означает ознакомление пользователя с настоящей Политикой.
1.4. Если пользователь предоставляет Оператору свои персональные данные посредством форм на Сайте, пользователь подтверждает достоверность предоставленной информации и предоставляет согласие на их сбор и обработку в пределах целей, указанных в настоящей Политике.
Какие персональные данные могут собираться
В зависимости от способа использования Сайта Оператор может обрабатывать следующие данные:
фамилия, имя, отчество — если предоставлены пользователем;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения, необходимые для оформления и доставки заказа;
данные учетной записи пользователя;
история заказов и обращений;
сведения, указанные пользователем в формах обратной связи;
сведения о подписке на информационные и рекламные сообщения.
При посещении Сайта автоматически могут обрабатываться технические данные:
IP-адрес;
тип устройства;
тип и версия браузера;
операционная система;
дата и время посещения;
сведения о действиях пользователя на Сайте;
источник перехода на Сайт;
файлы cookie и аналогичные технологии.
Оператор не осуществляет обработку данных банковских карт непосредственно через формы Сайта, если соответствующие платежные данные обрабатываются платежной организацией или банком.
Цели обработки персональных данных
Персональные данные могут обрабатываться для следующих целей:
3.1. Регистрация и обслуживание учетной записи пользователя.
3.2. Оформление, подтверждение и выполнение заказов.
3.3. Связь с пользователем по вопросам заказа, доставки и обслуживания.
3.4. Организация доставки приобретенных товаров.
3.5. Обработка обращений, вопросов и заявок пользователей.
3.6. Обработка заявок на обратный звонок.
3.7. Обеспечение работы и безопасности Сайта.
3.8. Улучшение качества работы Сайта, его функциональности и пользовательского опыта.
3.9. Направление новостей, информации об акциях и специальных предложениях — при наличии соответствующего согласия пользователя.
3.10. Выполнение требований законодательства Республики Казахстан.
Правовые основания обработки
4.1. Сбор и обработка персональных данных осуществляются с согласия субъекта персональных данных, за исключением случаев, когда обработка допускается без согласия в соответствии с законодательством Республики Казахстан.
4.2. Согласие может предоставляться пользователем посредством заполнения соответствующей формы на Сайте, регистрации, оформления заказа, подписки на рассылку или иным способом, позволяющим подтвердить факт получения согласия.
4.3. Пользователь вправе отозвать свое согласие в порядке, предусмотренном законодательством Республики Казахстан, направив соответствующее обращение Оператору.
Передача персональных данных третьим лицам
5.1. Оператор вправе передавать персональные данные третьим лицам только в случаях и пределах, необходимых для достижения заявленных целей обработки либо предусмотренных законодательством Республики Казахстан.
5.2. В зависимости от характера заказа персональные данные могут передаваться:
курьерским и транспортным организациям — для доставки заказа;
платежным организациям и банкам — для проведения оплаты;
IT-подрядчикам и поставщикам технических услуг — для обеспечения работы Сайта;
организациям, оказывающим услуги хостинга, хранения данных и технической поддержки;
государственным органам — в случаях, предусмотренных законодательством Республики Казахстан.
5.3. Третьи лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с применимым законодательством.
Трансграничная передача данных
6.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для функционирования используемых информационных, технических, платежных, аналитических или иных сервисов либо предусмотрена законодательством.
6.2. При наличии трансграничной передачи Оператор принимает меры, предусмотренные законодательством Республики Казахстан.
6.3. Сведения о наличии или отсутствии трансграничной передачи предоставляются пользователю в составе соответствующего согласия на сбор и обработку персональных данных.
Файлы cookie
7.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы отдельных функций, сохранения пользовательских настроек, анализа посещаемости и улучшения работы Сайта.
7.2. Пользователь может изменить настройки использования cookie в своем браузере.
7.3. Отключение отдельных cookie может привести к ограничению функциональности некоторых разделов Сайта.
Срок обработки и хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей, для которых они были собраны, если более длительный срок не установлен законодательством Республики Казахстан или договором с пользователем.
8.2. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется законодательством Республики Казахстан.
Защита персональных данных
9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от незаконного доступа, изменения, распространения, уничтожения и иных неправомерных действий.
9.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.
9.3. Несмотря на принимаемые меры безопасности, Оператор не может гарантировать абсолютную безопасность информации при передаче данных через сеть Интернет.
Права пользователя
Пользователь имеет право в соответствии с законодательством Республики Казахстан:
знать о наличии у Оператора своих персональных данных;
получать информацию о целях, источниках и способах сбора и обработки персональных данных;
получать сведения о перечне обрабатываемых персональных данных;
получать информацию о сроках обработки и хранения данных;
требовать изменения или дополнения персональных данных в случае их неполноты или недостоверности;
отзывать согласие на обработку персональных данных в предусмотренных законом случаях;
требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
реализовывать иные права, предусмотренные законодательством Республики Казахстан.
Отзыв согласия
11.1. Для отзыва согласия на обработку персональных данных пользователь может направить соответствующее обращение на электронную почту:
info@curasept.kz
11.2. В обращении рекомендуется указать имя, номер телефона или адрес электронной почты, использованный при взаимодействии с Сайтом, а также содержание требования.
11.3. Оператор рассматривает обращение и принимает необходимые меры в сроки и порядке, установленные законодательством Республики Казахстан.
Информационные и рекламные сообщения
12.1. Пользователь может подписаться на получение новостей, акций и специальных предложений.
12.2. Направление рекламных и маркетинговых сообщений осуществляется при наличии соответствующего согласия пользователя, если такое согласие требуется законодательством.
Пользователь вправе отказаться от получения рекламных сообщений путем использования соответствующей функции в сообщении либо путем обращения к Оператору.
Обработка данных несовершеннолетних
13.1. Сайт предназначен для использования лицами, обладающими необходимой дееспособностью для совершения соответствующих действий.
13.2. Если для обработки персональных данных несовершеннолетнего в соответствии с законодательством требуется согласие его законного представителя, такое согласие предоставляется законным представителем.
Изменение Политики
14.1. Оператор вправе периодически изменять настоящую Политику в связи с изменением законодательства, функциональности Сайта или порядка обработки персональных данных.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
14.3. Дата последнего обновления указывается в начале настоящей Политики.
Контактная информация
По вопросам, связанным со сбором, обработкой и защитой персональных данных, пользователь может обратиться к Оператору:
Сайт: curasept.kz E-mail: info@curasept.kz Телефон: +7 771 766 79 57 Адрес: г. Алматы, ул. Нусупбекова, 23/14
Оператор: ТОО "Smart Force" БИН: 150540012596
Настоящая Политика действует с даты ее размещения на Сайте.