Политика конфиденциальности и обработки персональных данных

Дата вступления в силу: [дата размещения]

1. Общие положения

Настоящая Политика определяет порядок сбора, обработки и защиты
персональных данных посетителей и покупателей интернет-магазина
CLEW.kz (далее — Сайт).

Собственником и оператором персональных данных является
ТОО «Адистр.ком»,
(далее — Оператор).

Политика разработана в соответствии с

Законом Республики Казахстан от 21 мая 2013 года № 94-V
«О персональных данных и их защите»
, включая положения о согласии на обработку, конфиденциальности,
хранении и защите данных, а также правах субъекта персональных данных.

Политика применяется к данным, полученным через Сайт и при обслуживании
заказов. Обработка данных банком регулируется также его собственными
документами и законодательством Республики Казахстан.

2. Какие данные обрабатываются

В зависимости от используемых функций Сайта Оператор может обрабатывать:

• Имя и фамилию покупателя или получателя заказа.
• Номер телефона и адрес электронной почты, предоставленные покупателем.
• Адрес доставки.
• Сведения о заказах, покупках, возвратах и статусах оплаты.
• Содержание обращений и переписки с покупателем.
• IP-адрес, сведения о браузере и устройстве, технические журналы
  и файлы cookie.

Оператор собирает только данные, необходимые для заявленных целей.
Дополнительные сведения для возврата денежных средств запрашиваются
при необходимости и наличии законного основания.

3. Цели обработки

• Оформление, подтверждение и исполнение заказов.
• Организация доставки, оплаты и возврата денежных средств.
• Связь с покупателем по вопросам заказа.
• Работа личного кабинета, если эта функция доступна.
• Рассмотрение обращений и претензий.
• Выполнение обязанностей по бухгалтерскому и налоговому учёту.
• Обеспечение безопасности Сайта и предотвращение мошенничества.

Рекламные сообщения направляются только при наличии отдельного
согласия пользователя. Отказ от рекламы не препятствует оформлению заказа.

4. Согласие пользователя

Сбор и обработка персональных данных осуществляются с согласия
пользователя, кроме случаев, предусмотренных законодательством
Республики Казахстан.

Согласие оформляется отдельно при заполнении соответствующей формы
Сайта способом, позволяющим подтвердить его получение. До предоставления
согласия пользователю доступны сведения об Операторе, целях, перечне
данных, сроке обработки и условиях передачи данных.

Само посещение Сайта не рассматривается как согласие на все виды
обработки персональных данных.

При указании данных другого получателя покупатель должен иметь
законное основание для их предоставления и сообщить получателю
об обработке данных для исполнения заказа.

5. Передача данных третьим лицам

Необходимые данные могут передаваться:

• Службам доставки — для передачи заказа получателю.
• АО «Банк ЦентрКредит» и другим участникам платёжной операции —
  для проведения оплаты и возврата денежных средств.
• Поставщикам технических услуг — для работы Сайта и обслуживания заказов.
• Государственным органам — при наличии предусмотренного законом основания.

Передача ограничивается сведениями, необходимыми для соответствующей
задачи. Оператор требует от привлечённых исполнителей соблюдения
конфиденциальности и мер защиты данных.

Оператор не продаёт персональные данные пользователей.

Если для исполнения заказа необходима трансграничная передача данных,
она осуществляется с соблюдением требований законодательства
Республики Казахстан и получением требуемого согласия.

6. Безопасность и конфиденциальность платежей

Оплата банковскими картами осуществляется через платёжное решение
АО «Банк ЦентрКредит». Реквизиты карты вводятся
в защищённой платёжной форме.

Реквизиты карты обрабатываются участниками платёжной операции.
Оператор Сайта не получает и не хранит полный номер карты,
код CVV/CVC, PIN-код и одноразовые коды подтверждения.

Для обслуживания заказа Оператор может получать идентификатор
операции, сумму, статус платежа и маскированные сведения о карте.

Защита передачи платёжных данных и подтверждение операции
обеспечиваются средствами платёжного решения. Если операция требует
дополнительной проверки, пользователь проходит её по правилам
банка, выпустившего карту.

Не передавайте реквизиты карты, CVV/CVC, PIN-код и одноразовые коды
через формы обратной связи, электронную почту или мессенджеры магазина.

7. Хранение и защита данных

База персональных данных покупателей размещается
на территории Республики Казахстан.

Оператор принимает необходимые организационные и технические меры
для защиты данных от неправомерного доступа, изменения, раскрытия,
утраты и уничтожения.

Доступ предоставляется только сотрудникам и привлечённым исполнителям,
которым данные необходимы для выполнения служебных или договорных
обязанностей.

Данные сохраняются в течение срока, необходимого для целей обработки.
Документы с обязательными сроками хранения сохраняются в течение
сроков, установленных законодательством. После прекращения оснований
для хранения данные уничтожаются либо обезличиваются
в установленном порядке.

8. Файлы cookie

Сайт использует технические cookie для работы корзины, сохранения
пользовательских настроек и других необходимых функций.

При использовании аналитических или рекламных технологий информация
о них и возможность выбора предоставляются пользователю до их включения,
когда требуется согласие.

Пользователь может изменить настройки cookie в браузере.
Ограничение технических cookie может повлиять на работу
отдельных функций Сайта.

9. Права пользователя

Пользователь вправе получать информацию об обработке своих данных,
требовать их исправления, блокирования или уничтожения при наличии
предусмотренных законом оснований, отзывать согласие и обжаловать
неправомерные действия.

Обращения по вопросам персональных данных принимаются по почтовому
адресу Оператора, указанному в разделе 11 настоящей Политики.
Для защиты данных Оператор может запросить сведения, необходимые
для подтверждения личности заявителя.

Отзыв согласия рассматривается с учётом установленных законом
ограничений и не отменяет обязанности хранить документы,
если такая обязанность предусмотрена законодательством.

10. Изменение Политики

Актуальная редакция публикуется на Сайте с указанием даты вступления
в силу. Если изменение условий обработки требует нового согласия,
Оператор получает его до начала соответствующей обработки.

11. Сведения об Операторе