Политика в отношении обработки персональных данных
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТОВАРИЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «GRAND RETAIL SKLAD»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и иными нормативными правовыми актами Республики Казахстан в области защиты персональных данных.
1.2. Оператором персональных данных является товарищество с ограниченной ответственностью «Grand Retail Sklad» (БИН 180840004175, юридический адрес: г. Алматы, Ауэзовский р-н, ул. Кабдолова, дом 1, н.п.3), далее – «Оператор».
1.3. Политика определяет порядок обработки персональных данных пользователей мобильного приложения GrandMag и веб-сайта grandmag.kz (далее – «Сервис»).
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные – информация, относящаяся к определенному или определяемому субъекту персональных данных.
2.2. Обработка персональных данных – любые действия (операции) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Субъект персональных данных – физическое лицо, пользующееся мобильным приложением и/или веб-сайтом.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения договора, стороной которого является субъект персональных данных; требования законодательства Республики Казахстан.
3.2. Обработка персональных данных осуществляется с соблюдением принципов законности, ограниченности целями обработки, достоверности и достаточности данных.
4. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ, ЦЕЛИ И ПОРЯДОК ОБРАБОТКИ
4.1. Оператор обрабатывает следующие категории персональных данных: Идентификационные данные (ФИО, дата рождения); Контактные данные (телефон, email, адрес доставки); Технические данные (IP-адрес, cookies, параметры устройства, данные о местоположении); Иные данные, необходимые для целей обработки.
4.2. Обработка персональных данных осуществляется для следующих целей: предоставление доступа к функционалу Сервиса; оказания услуг Пользователю; Исполнения договорных обязательств (обработка платежей, доставка товаров, обеспечение безопасности и предотвращение мошенничества); Соблюдения требований законодательства; Улучшения качества Сервиса (проведение маркетинговых исследований (при наличии согласия).
4.3. Обработка персональных данных включает: сбор и запись; систематизацию и хранение; уточнение и обновление; использование и передачу; уничтожение и обезличивание.
4.4. Персональные данные пользователей хранятся:
4.4.1. данные учетной записи – в течение 3 лет с момента последней активности пользователя;
4.4.2. данные о финансовых операциях – в течение 5 лет в соответствии с требованиями налогового законодательства РК;
cookies и технические данные – до 12 месяцев.
По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся: использование современных методов шифрования; ограничение доступа к данным; регулярное обновление систем защиты; проведение внутренних аудитов.
Оператор использует файлы cookies и аналогичные технологии для: обеспечения корректной работы Сервиса; анализа пользовательского поведения; персонализации контента; проведения маркетинговых кампаний. Пользователь может управлять настройками cookies через параметры своего браузера, однако это может повлиять на функциональность Сервиса.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор вправе передавать персональные данные аффилированным лицам; контрагентам для исполнения договора; государственным органам по их законному требованию.
5.2. При передаче данных за пределы РК Оператор обеспечивает их защиту в соответствии с требованиями законодательства.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных; отозвать согласие на обработку персональных данных; получать информацию о третьих лицах, которым передаются его персональные данные.
6.2. Для реализации своих прав субъект может направить запрос по адресу: г. Алматы, Ауэзовский р-н, ул. Кабдолова, дом 1, н.п. 3 или на email: internetmagazin@carefood.kz. Оператор обязуется рассмотреть такой запрос в течение 30 (тридцати) календарных дней с момента его получения.
7. МЕРЫ ЗАЩИТЫ
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
8. ОТВЕТСТВЕННОСТЬ
8.1. За нарушение требований законодательства о персональных данных Оператор несет ответственность в соответствии с законами РК.
8.2. Оператор не несет ответственности за действия третьих лиц, получивших доступ к данным не по вине Оператора, а также за последствия, вызванные утратой или разглашением персональных данных, если такие данные: стали публичным достоянием до их утраты или разглашения; были получены от третьей стороны до момента их получения Оператором; были разглашены с согласия субъекта персональных данных.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика вступает в силу с момента ее опубликования и действует бессрочно.
9.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Продолжение использования Сервиса после внесения изменений означает согласие пользователя с новой редакцией Политики.
9.3. Актуальная версия Политики всегда доступна по адресу: [ссылка на страницу с политикой]. По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться по телефону: +7 (707) 849 89 79 или по электронной почте: internetmagazin@carefood.kz.
