Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок обработки персональных данных Пользователей интернет-магазина https://degaoptical.kz (далее — Сайт).

1.2. Оператор персональных данных (далее — Оператор): ТОО «Dega» («Дега»), БИН 101140008735, юридический адрес: Республика Казахстан, г. Алматы, ул. Габдуллина, дом 48.

1.3. Лицо, ответственное за обработку персональных данных в ТОО «Дега» (контактное лицо для обращений субъектов персональных данных): Чубрин Александр Денисович (отдел e-com). Контактные данные: +7 771 781 00 10, admin@degaoptical.kz.

1.4. Используя Сайт и/или оформляя заказ, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

фамилия, имя, отчество (при наличии);
абонентский номер мобильной связи;
адрес электронной почты;
почтовый адрес доставки;
для B2B-Покупателей — БИН, наименование юридического лица, юридический адрес, банковские реквизиты, ФИО и должность представителя;
история заказов и платежей, а также связанные с ней технические данные (IP-адрес, тип устройства и браузера, идентификаторы файлов cookies);
иные данные, сообщённые Пользователем добровольно при оформлении заказа, регистрации или направлении обращения.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

заключение и исполнение договора купли-продажи (оформление, обработка, доставка заказа, осуществление расчётов);
выполнение требований налогового и бухгалтерского законодательства Республики Казахстан, в том числе формирование и направление электронных фискальных чеков;
информирование Пользователя о статусе заказа, изменениях условий обслуживания, ответы на обращения и претензии;
улучшение качества работы Сайта, аналитика поведения пользователей в обезличенной форме;
направление маркетинговой информации (рекламных рассылок, акций, новинок) — только при наличии отдельного согласия Пользователя.

4. Правовые основания обработки

4.1. Правовые основания обработки персональных данных:

согласие субъекта персональных данных, выраженное путём акцепта публичной оферты и/или проставления отметки в соответствующих чек-боксах на Сайте;
необходимость исполнения договора, стороной которого является субъект персональных данных;
необходимость соблюдения Оператором требований законодательства Республики Казахстан.

5. Сроки обработки и хранения

5.1. Персональные данные, обрабатываемые в целях исполнения договора купли-продажи, хранятся Оператором в течение 3 (трёх) лет с момента исполнения соответствующего заказа, что соответствует общему сроку исковой давности по Гражданскому кодексу Республики Казахстан.

5.2. Документы, обрабатываемые в целях соблюдения налогового и бухгалтерского законодательства, хранятся в сроки, установленные соответствующим законодательством.

5.3. После истечения сроков хранения персональные данные подлежат уничтожению или обезличиванию.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные следующим категориям третьих лиц исключительно в целях исполнения договора купли-продажи или соблюдения требований законодательства:

служба доставки AVIS — для доставки розничных заказов;
Яндекс Доставка — для доставки розничных заказов в качестве альтернативного способа за счёт Покупателя;
логистические компании — для доставки оптовых заказов B2B-Покупателям;
My.Style.KZ — подрядчик по технической поддержке и хостингу Сайта;
подрядчик по сопровождению учётной системы 1С — обмен заказами между Сайтом и системой учёта;
агентство «Qazaq People» — обработка обращений из социальных сетей и маркетинг;
банк-эквайер — для проведения расчётов по заказам, оплаченным банковской картой (после подключения соответствующей платёжной системы);
бухгалтерское обслуживание и контрагенты по электронному документообороту — для оформления первичных документов и налоговой отчётности.

6.2. Передача персональных данных третьим лицам осуществляется на основании договоров, обязывающих третьих лиц соблюдать режим конфиденциальности и требования законодательства Республики Казахстан о защите персональных данных.

6.3. Трансграничная передача персональных данных в страны, не обеспечивающие адекватный уровень защиты, не осуществляется без отдельного согласия субъекта персональных данных.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

получать информацию о наличии у Оператора персональных данных, относящихся к нему, а также о целях, источниках, сроках и способах их обработки;
требовать изменения и дополнения своих персональных данных в случае их недостоверности, неполноты или неактуальности;
требовать блокирования или уничтожения своих персональных данных в случае их неправомерной обработки;
отозвать согласие на обработку персональных данных в любой момент путём направления соответствующего обращения Оператору;
обжаловать действия (бездействие) Оператора в уполномоченный орган в области защиты персональных данных и/или в суд.

7.2. Обращения субъектов персональных данных направляются на адрес электронной почты admin@degaoptical.kz либо на юридический адрес Оператора. Срок ответа — не более 15 (пятнадцати) рабочих дней с даты получения обращения, если иной срок не установлен законодательством.

8. Меры защиты персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К таким мерам относятся, в частности: разграничение прав доступа сотрудников и подрядчиков, шифрование передачи данных по защищённым каналам (HTTPS), резервное копирование, регулярное обновление программного обеспечения, обучение персонала.

9. Файлы cookies

9.1. Сайт использует файлы cookies. Подробные условия — в Политике в отношении файлов cookies, размещённой по адресу https://degaoptical.kz/cookies.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента её размещения на Сайте https://degaoptical.kz/include/licenses_detail.php и действует до её изменения или отмены Оператором.

10.2. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента их размещения на Сайте.

Реквизиты Продавца

Полное наименование: ТОО «Dega» («Дега»)

Юридический адрес: Республика Казахстан, г. Алматы, ул. Габдуллина, дом 48

БИН: 101140008735

Банк: АО «Kaspi Bank»

БИК: CASPKZKA

КБе: 17

Расчётный счёт (IBAN): KZ25722S000007378182

Телефон: +7 771 781 00 10

Email: admin@degaoptical.kz

Сайт: https://degaoptical.kz