SMALL

Политика в отношении персональных данных ТОО «Скиф Трейд»

Настоящая Политика («Политика») является неотъемлемой частью Публичной Оферты ТОО «Скиф Трейд», опубликованной по адресу https://small.kz/ru/almaty («Оферта»).

  1. Если иное не установлено в Политике, все термины и определения, употребляемые в ней с заглавной буквы, будут иметь значение, указанное в Оферте и Правилах программы лояльности «Cookie Club». В случае противоречий или несоответствия между Политикой и Офертой с точки зрения гарантий защиты Персональных данных Политика будет иметь преимущественную силу.
  2. В дополнение к терминам и определениями Оферты в Политике используются следующие определения:
  3. Субъект персональных данных – физическое лицо, к которому относятся Персональные данные.
  4. Оператор / Собственник – ТОО «Скиф Трейд», БИН 020340002288, юридический адрес: Республика Казахстан, город Алматы, улица Катаева Т., дом 189, контактный e-mail: [email protected]. Оператор осуществляет сбор, накопление, хранение, обработку и иные допустимые законодательством РК действия в отношении Персональных данных.
  5. Сбор персональных данных – действия, направленные на получение Персональных данных;
  6. Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
  7. Хранение персональных данных – действия по обеспечению целостности, конфиденциальности и доступности персональных данных.
  8. Защита персональных данных – комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных законодательством РК.
  9. Обезличивание персональных данных – действия, в результате совершения которых определение принадлежности Персональных данных Субъекту персональных данных невозможно.
  10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранных государств.

1. Общие положения

  1. 1.1.Настоящая Политика в отношении Персональных данных (далее – «Политика») определяет какие Персональные данные мы можем собирать и как можем их использовать.
  2. 1.2.Политика распространяется на Персональные данные, которые Вы, как Покупатель, Пользователь, посетитель сайта https://small.kz/ («Сайт») (далее также совместно «Пользователь»), предоставляете нам при использовании наших веб-сайтов, Мобильного приложения, Сервиса, служб, продуктов и услуг, которые осуществляют сбор Персональных данных и отображают для Пользователей эту Политику с любого устройства, а также в ходе исполнения Продавцом любых соглашений и договоров с Вами, и при коммуникации с нами в любой форме, в соответствии с данной Политикой. При сборе, обработке и защите полученных таким образом Персональных данных мы выступаем в качестве Оператора и/или Собственника.
  3. 1.3.Политика не распространяется на наши веб-сайты, мобильные приложения, сервисы, службы, продукты и услуги, которые не отображают для пользователей эту Политику или ссылку на ее полный текст либо имеют собственную политику или положение о конфиденциальности данных. Политика не применяется в отношении информации, собранной через любые другие источники, не контролируемые нами, включая, без ограничений Facebook, Instagram, YouTube и другие интернет-ресурсы третьих лиц и социальных сетей.
  4. 1.4.Политика разработана в соответствии с:
  5. Законом РК «О персональных данных и их защите»;
  6. Гражданским кодексом РК;
  7. Законом РК «О защите прав потребителей»;
  8. иными нормативными правовыми актами РК.
  9. 1.5.Использование Сервиса, регистрация, оформление Заказа, участие в программе лояльности, обращение в службу поддержки, а также иное предоставление Персональных данных через Сайт, Мобильное приложение или иные каналы коммуникации означает предоставление Пользователем Персональных данных для целей, указанных в настоящей Политике.
  10. 1.6.Обработка Персональных данных, необходимая для регистрации, оформления, оплаты, сборки, доставки, возврата Заказов, ведения Личного кабинета, исполнения требований законодательства и обеспечения безопасности Сервиса, осуществляется в объёме, необходимом для указанных целей.
  11. 1.7.Обработка Персональных данных в маркетинговых целях, включая направление рекламных сообщений, персонализированных предложений, проведение маркетинговых активностей, аналитику и атрибуцию, осуществляется при наличии согласия Пользователя, если такое согласие требуется законодательством Республики Казахстан.
  12. 1.8.Передача Персональных данных третьим лицам допускается только в случаях, объёме и целях, предусмотренных настоящей Политикой, договором с Пользователем и законодательством Республики Казахстан.
  13. 1.9.Политика применяется ко всей информации, которую Оператор получает о Пользователе при использовании Сервиса, включая Сайт и Мобильного приложения.
  14. 1.10.Оператор при сборе, обработке, хранении и использовании Персональных данных руководствуется следующими принципами:
  15. законности, справедливости и прозрачности обработки Персональных данных;
  16. ограничения обработки Персональных данных достижением конкретных, заранее определённых и законных целей;
  17. недопущения обработки Персональных данных, несовместимой с целями их сбора;
  18. минимизации Персональных данных (обрабатываются только те данные, которые необходимы для достижения целей обработки);
  19. обеспечения точности, достаточности и актуальности Персональных данных;
  20. ограничения сроков хранения Персональных данных (не дольше, чем этого требуют цели обработки или законодательство);
  21. обеспечения конфиденциальности и безопасности Персональных данных;
  22. соблюдения прав и законных интересов субъектов Персональных данных.

2. Данные, которые мы собираем и обрабатываем

  1. 2.1.Мы как Оператор обрабатываем следующие персональные данные Пользователя:
  2. 2.1.1.Идентификационные данные:
  3. фамилия, имя, отчество;
  4. дата рождения, если она необходима для участия в программе лояльности, предоставления персонализированных предложений, подтверждения возраста или иных целей, предусмотренных настоящей Политикой.;
  5. 2.1.2.Контактные данные:
  6. телефонный номер;
  7. адрес электронной почты (e-mail);
  8. Адрес(-а) доставки;
  9. 2.1.3.Данные о Заказах:
  10. сведения об использовании Сервиса, включая историю Заказов и обращения в службу поддержки;
  11. состав Заказов;
  12. адрес доставки;
  13. сведения о статусе сборки, доставки, возврата и обмена Заказов;
  14. сведения, необходимые для проведения и подтверждения оплаты, включая статус платежа, идентификатор платёжной операции, сумму, дату платежа и способ оплаты;
  15. при сохранении банковской карты Пользователем - токен платёжного провайдера, маска номера карты, наименование/название карты, платёжная система или тип карты, признак карты по умолчанию.
  16. 2.1.4.Оператор не хранит полный номер банковской карты, CVV/CVC-код, имя держателя карты и иные реквизиты, достаточные для самостоятельного совершения платежа. Повторные платежи по сохранённой карте осуществляются с использованием токена платёжного провайдера. Обработка платёжных данных осуществляется с участием платёжных провайдеров, включая Halyk ePay и/или BCC, в объёме, необходимом для проведения оплаты и обслуживания сохранённых способов оплаты.
  17. 2.1.5.Технические данные:
  18. IP-адрес;
  19. тип, модель и идентификаторы устройства;
  20. версия операционной системы;
  21. версия Мобильного приложения;
  22. идентификаторы Мобильного приложения;
  23. push-токены и иные технические идентификаторы, необходимые для направления уведомлений;
  24. файлы cookie и аналогичные технологии;
  25. сведения о действиях Пользователя в Мобильном приложении и на Сайте;
  26. сведения об ошибках, сбоях, производительности и техническом состоянии Сервиса;
  27. данные аналитики, атрибуции, технических логов, метрик и трассировки;
  28. данные геолокации, если Пользователь предоставил соответствующее разрешение на устройстве и такие данные необходимы для выбора адреса, доставки или работы картографических функций.
  29. 2.1.6.иные данные, предоставленные Пользователем добровольно.
  30. 2.2.Оператор не обрабатывает специальные категории Персональных данных, включая биометрические и иные чувствительные данные.

3. Цели сбора и обработки Персональных данных

  1. 3.1.Мы собираем и обрабатываем Ваши Персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе:
  2. 3.1.1.Обязательные сервисные цели - обработка осуществляется для:
  3. регистрации Пользователя в Сервисе;
  4. создания и ведения Личного кабинета;
  5. предоставления доступа к функциональности Сайта и Мобильного приложения;
  6. оформления, оплаты, сборки, доставки, возврата и обмена Заказов;
  7. сохранения выбранных Пользователем способов оплаты;
  8. направления чеков, сервисных уведомлений и уведомлений о статусе Заказа;
  9. связи с Пользователем по вопросам исполнения Заказа;
  10. обработки обращений в службу поддержки;
  11. исполнения обязательств Оператора перед Пользователем;
  12. исполнения требований законодательства Республики Казахстан;
  13. защиты прав и законных интересов Оператора и Пользователя.
  14. 3.1.2.Цели доставки и взаимодействия с партнёрами – обработка осуществляется для передачи данных службам доставки, логистическим партнёрам, платёжным организациям и иным лицам, участвующим в исполнении Заказа, строго в объёме, необходимом для оказания соответствующей услуги.
  15. 3.1.3.Цели коммуникации с Пользователем – обработка осуществляется для:
  16. отправки push-уведомлений в Мобильном приложении;
  17. отправки SMS-сообщений;
  18. отправки электронных писем;
  19. отправки сообщений в мессенджерах, если используется соответствующий канал;
  20. направления сервисных уведомлений, связанных с регистрацией, заказами, оплатой, доставкой, возвратом, безопасностью аккаунта и изменениями в работе Сервиса.
  21. 3.1.4.Маркетинговые цели – обработка осуществляется при наличии согласия Пользователя, если такое согласие требуется законодательством Республики Казахстан, для:
  22. направления рекламных и информационных сообщений;
  23. информирования о Товарах, услугах, Акциях, скидках, Промокодах, конкурсах, опросах и иных мероприятиях;
  24. предоставления персонализированных предложений;
  25. проведения маркетинговой аналитики и атрибуции;
  26. формирования пользовательских сегментов для маркетинговых коммуникаций.
  27. 3.1.5.Аналитические цели и улучшение Сервиса – обработка осуществляется для:
  28. анализа использования Сайта и Мобильного приложения;
  29. выявления и исправления ошибок;
  30. оценки качества работы Сервиса;
  31. анализа эффективности функций, коммуникаций и пользовательских сценариев;
  32. подготовки обезличенной, агрегированной или статистической отчётности;
  33. улучшения продуктов, услуг и пользовательского опыта.
  34. 3.1.6.Цели безопасности –обработка осуществляется для:
  35. обеспечения безопасности Сайта, Мобильного приложения, Личного кабинета и информационных систем Оператора;
  36. предотвращения, выявления и расследования мошенничества, злоупотреблений, несанкционированного доступа, технических сбоев и инцидентов информационной безопасности;
  37. разрешения споров;
  38. выполнения требований законодательства, решений государственных органов и суда;
  39. установления, осуществления и защиты прав Оператора, Пользователя и третьих лиц.
  40. 3.2.Покупатель вправе в любой момент отключить маркетинговые уведомления в настройках Сервиса или путём обращения к Оператору.
  41. 3.3.Информация о категориях третьих лиц, которым могут передаваться Персональные данные, целях такой передачи и составе передаваемых данных указана в разделе 6 настоящей Политики. В случаях, когда законодательство Республики Казахстан требует отдельного согласия Пользователя или уведомления Пользователя, Оператор обеспечивает получение такого согласия или направление соответствующего уведомления.

4. Правовые основания обработки

  1. 4.1.Оператор осуществляет обработку Персональных данных на следующих правовых основаниях:
  2. согласие Субъекта Персональных данных;
  3. заключение и исполнение Оферты и обязательств Продавца по программе лояльности «Cookie Club»;
  4. требования законодательства РК.
  5. 4.2.Обработка Персональных данных в целях исполнения Продавцом условий Оферты и договора купли-продажи (Регистрация, Заказ, Доставка, возврат) осуществляется независимо от согласия на получение маркетинговых сообщений.
  6. 4.3.Обработка Персональных данных в маркетинговых целях, включая отправку рекламных, информационных и push-уведомлений, осуществляется на основании отдельного добровольного согласия Покупателя, выраженного:
  7. при регистрации в Сервисе;
  8. либо в настройках Личного кабинета;
  9. либо иным способом, предусмотренным функционалом Сервиса.
  10. 4.4.Отказ Покупателя от маркетинговых коммуникаций не влияет на возможность использования Сервиса и оформления Заказов.
  11. 4.5.Сервисные уведомления, связанные с регистрацией, исполнением Заказа, оплатой, доставкой, возвратом, безопасностью Личного кабинета и изменениями в работе Сервиса, не относятся к маркетинговым коммуникациям и могут направляться Пользователю независимо от согласия на получение рекламных и маркетинговых сообщений.

5. Условия обработки Персональных данных

  1. 5.1.Обработка Персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
  2. 5.2.Обработка Персональных данных включает Сбор, запись, систематизацию, накопление, Хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), Обезличивание, блокирование, удаление и уничтожение Персональных данных.
  3. 5.3.Оператор обеспечивает обработку Персональных данных только в объёме, необходимом для достижения заявленных целей обработки.

6. Передача Персональных данных третьим лицам

  1. 6.1.Оператор вправе передавать Персональные данные третьим лицам строго в объёме, необходимом для достижения целей обработки, в том числе следующим категориям получателей:
  2. платёжным организациям и платёжным провайдерам, включая Halyk, ePay и BCC – для проведения платежей, возвратов, подтверждения оплаты и обслуживания сохранённых способов оплаты;
  3. курьерским, логистическим и доставочным службам, включая Yandex Delivery, Wolt, Glovo, PandaGo, JMart и MDM – для сборки, доставки, отслеживания и исполнения Заказов;
  4. поставщикам push-уведомлений, включая Firebase FCM – для направления push-уведомлений Пользователям;
  5. поставщикам аналитики и атрибуции, включая AppsFlyer и/или OpenPanel – для анализа использования Сервиса, оценки эффективности маркетинговых каналов и улучшения продукта;
  6. поставщикам картографических и геоинформационных сервисов, включая 2GIS – для выбора адреса, отображения карт и обеспечения функций доставки;
  7. поставщикам коммуникационных сервисов и мессенджеров, включая Telegram – для направления сообщений и обработки коммуникаций при использовании соответствующего канала;
  8. IT-подрядчикам, хостинг-провайдерам и поставщикам технической инфраструктуры – для обеспечения работы, поддержки, развития и безопасности Сервиса;
  9. государственным органам, судам и иным уполномоченным лицам – в случаях, предусмотренных законодательством Республики Казахстан.
  10. 6.2.Передача Персональных данных осуществляется при условии обеспечения такими лицами конфиденциальности и безопасности Персональных данных.
  11. 6.3.Мы не продаем, не передаем, не обмениваемся Персональными данными с третьими лицами для использования по их собственному усмотрению, не получив предварительного согласия Субъекта. Без предварительного согласия Персональные данные могут быть раскрыты только в ограниченных случаях, в соответствии с требованиями законодательства РК.
  12. 6.4.Оператор вправе поручить обработку Персональных данных третьим лицам на основании соответствующего договора. Такие лица обязуются соблюдать принципы и правила обработки Персональных данных, предусмотренные законодательством РК и Политикой.
  13. 6.5.Часть информационных систем Оператора, включая отдельные системы уведомлений, аналитики, мониторинга, журналирования, трассировки, управления доступом и обработки технических событий, может использоваться в self-hosted-режиме в инфраструктуре Оператора или привлечённых инфраструктурных провайдеров. В таких случаях передача Персональных данных внешнему поставщику соответствующего программного обеспечения не осуществляется, если иное прямо не следует из архитектуры конкретного сервиса.
  14. 6.6.На наших Интернет-ресурсах могут быть размещены ссылки (включая без ограничений такие элементы как изображения, карты, звуковые файлы) на сторонние веб-сайты и сервисы, которые мы не контролируем и на которых действуют иные принципы работы с Персональными данными, нежели определены нашей Политикой. В случае предоставления Персональных данных любым подобным веб-сайтам и сервисам их использование будет регламентироваться политиками конфиденциальности, которые приняты на таких веб-сайтах и сервисах. Мы не несем ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними веб-сайтами или сервисами, и настоятельно рекомендуем всегда знакомиться с политиками конфиденциальности посещаемых Вами веб-сайтов и сервисов.

7. Трансграничная передача персональных данных

  1. 7.1.Основные базы данных, содержащие Персональные данные Пользователей, размещаются на территории Республики Казахстан в инфраструктуре Оператора и/или привлечённых инфраструктурных провайдеров, если иное не предусмотрено законодательством Республики Казахстан и Политикой.
  2. 7.2.В отдельных случаях Оператор может осуществлять трансграничную передачу Персональных данных при использовании внешних сервисов, необходимых для работы Сервиса, исполнения Заказов, доставки, направления уведомлений, аналитики, атрибуции и иных целей, указанных в настоящей Политике.
  3. 7.3.Трансграничная передача Персональных данных может осуществляться, в частности, следующим категориям получателей:
  4. Firebase FCM – для направления push-уведомлений и обработки технических идентификаторов устройств;
  5. Yandex Delivery – для организации доставки Заказов;
  6. Wolt – для организации доставки Заказов;
  7. Glovo – для организации доставки Заказов;
  8. AppsFlyer – для целей аналитики и атрибуции, если соответствующие инструменты используются и применимы к Пользователю.
  9. 7.4.При передаче данных службам доставки могут передаваться имя, телефон, адрес доставки, состав или детали Заказа, а также иная информация, необходимая для доставки и исполнения Заказа.
  10. 7.5.При использовании аналитических, атрибуционных и технических сервисов могут передаваться технические идентификаторы устройства, сведения об установке и использовании Мобильного приложения, событиях в приложении, рекламных источниках, ошибках и иных технических параметрах, необходимых для соответствующей цели обработки.
  11. 7.6.Трансграничная передача Персональных данных осуществляется при соблюдении требований законодательства Республики Казахстан, а в случаях, когда это требуется, - на основании согласия Пользователя или иного предусмотренного законодательством основания.
  12. 7.7.Если трансграничная передача Персональных данных осуществляется в государство, не обеспечивающее надлежащий уровень защиты Персональных данных, такая передача осуществляется при наличии предусмотренных законодательством оснований, включая согласие Пользователя, необходимость исполнения договора с Пользователем или иные случаи, предусмотренные законодательством Республики Казахстан.

8. Использование файлов «куки» («cookie») и аналогичных технологий

  1. 8.1.Оператор использует файлы cookie, SDK, пиксели, мобильные идентификаторы и иные аналогичные технологии для обеспечения работы Сайта, Мобильного приложения, Личного кабинета, оформления Заказов, направления уведомлений, анализа использования Сервиса, выявления ошибок, улучшения качества Сервиса и, при наличии соответствующего согласия, для маркетинговых и аналитических целей.
  2. 8.2.Используемые технологии могут относиться к следующим категориям:
  3. обязательные технологии – необходимы для работы Сайта, Мобильного приложения, Личного кабинета, оформления Заказов, оплаты, доставки, безопасности и сохранения пользовательских настроек;
  4. функциональные технологии – позволяют запоминать отдельные настройки и предпочтения Пользователя;
  5. аналитические технологии – используются для анализа работы Сайта и Мобильного приложения, оценки качества пользовательских сценариев, выявления ошибок и улучшения Сервиса;
  6. маркетинговые и атрибуционные технологии – используются для оценки эффективности рекламных каналов, персонализации предложений и формирования маркетинговой аналитики.
  7. 8.3.В Сайте и Мобильном приложении могут использоваться технологии и SDK третьих лиц, включая Firebase FCM, AppsFlyer, OpenPanel, Sentry, OpenTelemetry, Halyk ePay SDK, 2GIS, Notifee, Expo Updates и иные инструменты, необходимые для работы, аналитики, уведомлений, оплаты, доставки, диагностики и развития Сервиса.
  8. 8.4.Пользователь может ограничить использование отдельных категорий cookie и аналогичных технологий через настройки браузера, устройства, операционной системы, Мобильного приложения или иным доступным способом, если такая возможность предусмотрена соответствующей технологией. Ограничение обязательных технологий может повлиять на доступность или корректность работы отдельных функций Сервиса.
  9. 8.5.Использование маркетинговых и атрибуционных технологий осуществляется при наличии согласия Пользователя, если такое согласие требуется законодательством Республики Казахстан.

9. Сроки хранения Персональных данных

  1. 9.1.Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок хранения не установлен законодательством Республики Казахстан, договором с Пользователем, необходимостью защиты прав и законных интересов Оператора или Пользователя либо техническими особенностями функционирования Сервиса.
  2. 9.2.Сроки хранения отдельных категорий данных определяются с учётом целей обработки:
  3. данные Личного кабинета хранятся в течение срока использования Пользователем Сервиса, а также после удаления Личного кабинета или прекращения использования Сервиса в объёме и сроки, необходимые для исполнения требований законодательства, обработки возможных претензий, защиты прав сторон и обеспечения безопасности;
  4. история Заказов хранится в течение срока использования Сервиса, а также в сроки, необходимые для исполнения требований законодательства, бухгалтерского и налогового учёта, рассмотрения претензий, возвратов, споров и защиты прав сторон;
  5. сведения о сохранённых способах оплаты хранятся до удаления карты Пользователем, удаления Личного кабинета, прекращения использования соответствующего способа оплаты либо до прекращения действия соответствующего токена платёжного провайдера, если более длительное хранение не требуется для исполнения законодательства или защиты прав сторон;
  6. технические журналы работы Сервиса хранятся, как правило, до 7 календарных дней, если более длительное хранение не требуется для расследования ошибок, инцидентов информационной безопасности, мошенничества или иных нарушений;
  7. технические трассировки хранятся, как правило, до 1 часа, если более длительное хранение не требуется для диагностики ошибок или расследования инцидентов;
  8. аналитические логи хранятся, как правило, до 90 календарных дней;
  9. данные аналитических хранилищ технических событий хранятся, как правило, до 30 календарных дней;
  10. метрики работы Сервиса хранятся, как правило, до 12 месяцев;
  11. документы и сведения, связанные с бухгалтерским, налоговым учётом, оплатами, возвратами и исполнением требований законодательства, хранятся в сроки, установленные законодательством Республики Казахстан;
  12. согласия Пользователя на маркетинговые коммуникации и сведения об отзыве таких согласий хранятся в течение срока действия согласия, а также в течение срока, необходимого для подтверждения факта его получения или отзыва.
  13. 9.3.По достижении целей обработки, истечении сроков хранения, отзыве согласия или при наступлении иных оснований, предусмотренных законодательством Республики Казахстан, Оператор прекращает обработку соответствующих Персональных данных, если для их дальнейшей обработки отсутствуют иные законные основания.
  14. 9.4.Удаление данных может осуществляться путём удаления, обезличивания, блокирования или перевода данных в архивный режим, если это необходимо для исполнения требований законодательства, защиты прав сторон, обеспечения безопасности или технической целостности Сервиса.

10. Права субъекта персональных данных

  1. 10.1.Пользователь имеет право:
  2. получать информацию о своих Персональных данных, хранящихся у Оператора;
  3. требовать изменения или уточнения персональных данных;
  4. требовать блокирования или уничтожения персональных данных;
  5. отозвать согласие на обработку персональных данных;
  6. отказаться от получения маркетинговых, рекламных и push-уведомлений;
  7. изменить выбранные способы коммуникации;
  8. ограничить обработку Персональных данных в маркетинговых целях без прекращения использования Сервиса;
  9. обжаловать действия Оператора в уполномоченные органы или суд.
  10. 10.2.Запросы направляются по контактным данным Оператора, указанным в Политике.

11. Меры по защите Персональных данных

  1. 11.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий в отношении Персональных данных.
  2. 11.2.Меры защиты Персональных данных определяются с учётом характера обрабатываемых Персональных данных, целей обработки, применимых требований законодательства Республики Казахстан, актуальных угроз безопасности и используемых информационных систем.
  3. 11.3.В целях защиты Персональных данных Оператор, в том числе:
  4. ограничивает доступ к Персональным данным только уполномоченным работникам и иным лицам, которым такой доступ необходим для выполнения их обязанностей или оказания услуг Оператору;
  5. применяет средства идентификации, аутентификации и разграничения прав доступа;
  6. ведёт учёт и контроль доступа к Персональным данным в информационных системах;
  7. использует защищённые каналы передачи данных в случаях, когда это необходимо для обеспечения безопасности передаваемой информации;
  8. применяет меры по защите информационных систем, в которых обрабатываются Персональные данные;
  9. осуществляет резервное копирование и принимает меры по обеспечению восстановления данных в случае сбоев или инцидентов;
  10. организует контроль действий работников и подрядчиков, имеющих доступ к Персональным данным;
  11. проводит обучение и информирование работников по вопросам обработки и защиты Персональных данных;
  12. принимает меры по выявлению, предотвращению и реагированию на инциденты информационной безопасности;
  13. периодически пересматривает предоставленные доступы и применяемые меры защиты.
  14. 11.4.Лица, получившие доступ к Персональным данным, обязаны соблюдать требования конфиденциальности и использовать Персональные данные только для целей, для которых такой доступ был предоставлен.
  15. 11.5.При привлечении третьих лиц к обработке Персональных данных Оператор принимает разумные меры для того, чтобы такие лица обеспечивали конфиденциальность и безопасность Персональных данных, а также обрабатывали их только в пределах порученных целей и на основании соответствующих договоров.
  16. 11.6.Оператор не раскрывает публично конкретные технические параметры применяемых средств и процедур защиты, если такое раскрытие может снизить уровень безопасности Персональных данных или информационных систем Оператора.
  17. 11.7.Несмотря на принимаемые меры защиты, Оператор не может гарантировать абсолютную безопасность информации при её передаче через сеть Интернет или использовании Пользователем собственных устройств и каналов связи. При этом Оператор принимает необходимые меры для снижения таких рисков и реагирования на возможные инциденты.
  18. 11.8.Пользователь также должен соблюдать разумные меры предосторожности при использовании Сервиса: не передавать третьим лицам доступ к своему Личному кабинету, устройству, SIM-карте, одноразовым кодам, логину и паролю, а также незамедлительно сообщать Оператору о подозрении на несанкционированный доступ к Личному кабинету или иные подозрительные действия.
  19. 11.9.В случае возникновения вопросов, связанных с безопасностью Персональных данных, либо при подозрении на несанкционированный доступ к Личному кабинету Пользователь может обратиться к Оператору по контактам, указанным в настоящей Политике.

12. Отзыв согласия на обработку Персональных данных

  1. 12.1.Покупатель вправе в любой момент:
  2. отозвать согласие на маркетинговую обработку Персональных данных;
  3. отказаться от push-уведомлений и рекламных сообщений;
  4. сохранить при этом доступ к функционалу Сервиса, связанному с Заказами.
  5. 12.2.Отзыв согласия на обязательную обработку Персональных данных (необходимую для исполнения договора купли-продажи) может повлечь невозможность использования Сервиса.

13. Изменение Политики

  1. 13.1.Оператор вправе изменять и обновлять Политику по мере необходимости. Актуальная редакция Политики размещается на Сайте и/или в Мобильном приложении. При внесении изменений в актуальной редакции указывается дата последнего обновления или дата начала применения редакции.
  2. 13.2.В случае существенных изменений, затрагивающих цели, состав, условия обработки Персональных данных, категории получателей Персональных данных или условия трансграничной передачи, Оператор уведомляет Пользователей доступным способом, а в случаях, предусмотренных законодательством Республики Казахстан, получает отдельное согласие Пользователя.

14. Применимое право

  1. 14.1.Все вопросы, касающиеся Политики, отношений между Оператором и Пользователем в связи с применением Политики, использованием Интернет-ресурсов, обработкой Персональных данных, подчиняются праву Республики Казахстан. Рассмотрение споров по указанным выше вопросам находится в юрисдикции судов Республики Казахстан.

15. Контактная информация

  1. По вопросам обработки Персональных данных Пользователь может обратиться к Оператору по e-mail [email protected].
  2. Оператор – ТОО «Скиф Трейд»
  3. БИН: 020340002288
  4. Юридический и фактический адрес: Республика Казахстан, город Алматы, улица Катаева Т., дом №189
  5. WhatsApp: +7 700 501 52 22
  6. e-mail: [email protected]