Политика обработки персональных данных
ТОО «ЛЮЙЕ КЗ - LVYE KZ CO., LTD»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок, условия и принципы обработки персональных данных ТОО «ЛЮЙЕ КЗ - LVYE KZ CO., LTD», БИН 230540022194, адрес: 010000, Республика Казахстан, г. Астана, ул. Рыскулова, 5, н.п. 5, e-mail: greenleafastana@gmail.com (далее — Оператор).
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите» и применяется ко всей информации, которую Оператор получает:
1.2.1. От пользователей сайта https://greenleaf-global-kz.com/ (далее — Сайт).
1.2.2. От покупателей / получателей товаров при оформлении и исполнении заказов.
1.2.3. От лиц, направляющих обращения, претензии и иные сообщения.
1.3. Оператор обеспечивает конфиденциальность персональных данных и принимает меры по их защите от неправомерного доступа, изменения, раскрытия, блокирования и уничтожения, за исключением случаев, предусмотренных законодательством Республики Казахстан.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Сбор, обработка и защита Оператором персональных данных осуществляются в соответствии с принципами:
1) соблюдения конституционных прав и свобод человека и гражданина;
2) законности;
3) конфиденциальности персональных данных ограниченного доступа;
4) равенства прав субъектов, собственников и операторов;
5) обеспечения безопасности личности, общества и государства.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, включая:
1) согласие субъекта персональных данных (в т.ч. при использовании Сайта/ проставлении чекбокса / акцепте),
2) необходимость обработки для заключения и / или исполнения договора,
3) исполнение обязанностей, возложенных законодательством Республики Казахстан (бухгалтерский / налоговый учет, хранение документов и др.),
4) иные основания, предусмотренные законодательством Республики Казахстан.
3.2. Пользователи вправе получать информацию об их персональных данных, обрабатываемых Оператором, путем направления запроса на электронный адрес greenleafastana@gmail.com, а также требовать уточнения, блокирование или уничтожение своих персональных данных, осуществлять иные права, предусмотренные Законом о персональных данных и иными нормативными актами Республики Казахстан.
4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1.1. Пользователей Сайта.
4.1.2. Покупателей.
4.1.3. Получателей товара (если отличаются от покупателя).
4.1.4. Лиц, направляющих обращения / претензии / заявления.
4.2. Состав персональных данных (в зависимости от целей):
4.2.1. ФИО (при наличии), телефон, электронная почта.
4.2.2. Адрес доставки.
4.2.3. Сведения о заказе (состав, стоимость, статус, доставка).
4.2.4. Сведения об оплате в объеме, необходимом для идентификации платежа (без хранения полных реквизитов банковской карты Оператором).
4.2.5. Переписка / обращения и данные, сообщаемые субъектом добровольно.
4.3. Технические данные:
4.3.1. IP-адрес, cookie, сведения о браузере / устройстве / ОС.
4.3.2. Дата / время доступа, посещенные страницы, действия на Сайте.
4.3.3. Иные данные веб-аналитики.
4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные, если это прямо не требуется и не предусмотрено отдельными правовыми основаниями.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ЗАЩИТА
5.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем Сайта, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
5.2. Целями сбора и обработки персональных данных Пользователей являются:
5.2.1. Идентификация Пользователя, зарегистрированного на Сайте.
5.2.2. Регистрация Пользователей Сайта с целью получения доступа к персонализированным ресурсам Сайта.
5.2.3. Предоставление Пользователю Сайта доступа к персонализированным ресурсам Сайта.
5.2.4. Предоставления Пользователю Сайта эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
5.2.5. Продвижение и контроль качества товаров Оператора.
5.2.6. Обеспечение связи с субъектом персональных данных, в том числе установление с Пользователем Сайта обратной связи, включая направление уведомлений, сообщений, запросов и информации, касающихся использования Сайта, обработка запросов и заказов от Пользователя Сайта.
5.2.7. Выполнения обязательств Оператора перед Пользователями Сайта в соответствии с Пользовательским соглашением.
5.2.8. Обеспечения безопасности расчетов по сделкам, заключаемых между Оператором (как Продавцом) и Пользователем (как Покупателем).
5.2.9. Использование технологии «cookies» для создания статистической отчетности, стандартных журналов учета веб-сервера для подсчета количества посетителей и оценки технических возможностей Сайта.
5.2.10. Предоставление Субъекту персональных данных информации о товарах.
5.2.11. Проведение статистических и иных исследований на основе обезличенных данных, формирование статистической отчетности.
5.3. Защита персональных данных осуществляется Оператором путем применения комплекса мер, в том числе правовых, организационных и технических, в целях:
1) реализации прав на неприкосновенность частной жизни, личную и семейную тайну;
2) обеспечения их целостности и сохранности;
3) соблюдения их конфиденциальности;
4) реализации права на доступ к ним;
5) предотвращения незаконного их сбора и обработки.
6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ДАННЫХ. УСЛОВИЯ ХРАНЕНИЯ
6.1. Обработка осуществляется с использованием средств автоматизации и / или без использования таких средств.
6.2. Оператор совершает действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение.
6.3. Срок хранения определяется:
6.3.1. Целями обработки.
6.3.2. Сроками, установленными законодательством Республики Казахстан (учет/ документы).
6.3.3. Сроками, необходимыми для исполнения договора и защиты законных интересов Оператора (например, по претензионной работе), после чего данные подлежат удалению / уничтожению либо обезличиванию, если иное не требуется законом.
6.4. Оператор обязуется принимать все необходимые меры для защиты персональных данных Пользователя Сайта от неправомерного доступа или раскрытия.
6.5. В отношении персональной информации Пользователя Сайта сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем Сайта информации о себе для общего доступа неограниченному кругу лиц.
6.6. Пользователь Сайта согласен с тем, что персональные данные, предоставленные им Оператору, обрабатываются с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях.
6.7. Согласие Пользователя на обработку персональных данных вступает в силу с момента выражения Пользователем согласия на обработку персональных данных путем начала использования Сайта любым образом (в т.ч. путем просмотра Сайта, регистрации / личного кабинета и т.п.) и действует до достижения целей обработки персональных данных или до момента его отзыва.
6.8. Согласие может быть отозвано в любое время путем направления Оператору письменного официального запроса на электронную почту: greenleafastana@gmail.com, в порядке, установленном ст. 8 Закона Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите».
В случае направления официального запроса Оператору в запросе необходимо указать:
ФИО субъекта персональных данных,
индивидуальный идентификационный номер,
номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе,
сведения, подтверждающие наличие у субъекта персональных данных отношений с Оператором (адрес электронной почты, договор или иной документ),
подпись субъекта персональных данных.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор не распространяет персональные данные и не раскрывает их третьим лицам без наличия на то правовых оснований.
7.2. Передача третьим лицам допускается в минимально необходимом объеме для достижения целей обработки, включая:
службы доставки / перевозчики — для доставки,
платежные организации / эквайринг — для проведения платежей и идентификации транзакций,
IT-подрядчики (хостинг, техподдержка, CRM и др.) — для обеспечения работоспособности Сайта и сервисов при условии соблюдения конфиденциальности,
государственные органы — при наличии законных требований и оснований.
7.3. При привлечении подрядчиков / контрагентов Оператор принимает меры для обеспечения конфиденциальности и защиты персональных данных, включая организационные и договорные меры.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
8.1. Если в процессе использования Сайта задействуются сервисы / поставщики инфраструктуры, находящиеся за пределами Республики Казахстан (например, хостинг, аналитика, облачные сервисы), персональные данные могут передаваться за границу в минимально необходимом объеме.
8.2. В таких случаях Оператор принимает разумные меры, направленные на обеспечение защиты персональных данных и соблюдение конфиденциальности, а также руководствуется требованиями статьи 16 Закона Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите» и иных нормативных правовых актов.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Республики Казахстан о персональных данных, а также может быть изменена в любое время по усмотрению Оператора. Действующая редакция политики всегда доступна для просмотра на сайте Оператора и вступает в силу с момента ее публикации, если иное не установлено Оператором.
9.2. Правоотношения Оператора и Пользователя сайта, касающиеся обработки и защиты персональных данных, не получившие непосредственного отражения в настоящей политике, регулируются положениями действующего законодательства Республики Казахстан о персональных данных.