ПОЛИТИКА
КОНФИДЕНЦИАЛЬНОСТИ
Политика конфиденциальности и защиты персональных данных пользователей сайта EPOEX.
ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика конфиденциальности и защиты персональных данных (далее — Политика) разработана индивидуальным предпринимателем ИП Epoex (далее — Администрация сайта) в соответствии с законодательством Республики Казахстан.
Политика определяет порядок сбора, обработки, использования, хранения и защиты персональных данных пользователей интернет-сайта epoex.kz (далее — Сайт).
Политика применяется к персональным данным, которые Администрация сайта получает при посещении Сайта, оформлении заказов, использовании форм обратной связи, обращении в службу поддержки и использовании иных сервисов Сайта.
Администрация сайта осуществляет сбор и обработку только тех персональных данных, которые необходимы для достижения конкретных, заранее определённых и законных целей. Объём обрабатываемых данных не должен быть избыточным по отношению к соответствующим целям.
Общие положения
1.1. Настоящая Политика конфиденциальности и защиты персональных данных (далее — Политика) разработана индивидуальным предпринимателем ИП Epoex (далее — Администрация сайта) в соответствии с законодательством Республики Казахстан.
1.2. Политика определяет порядок сбора, обработки, использования, хранения и защиты персональных данных пользователей интернет-сайта epoex.kz (далее — Сайт).
1.3. Политика применяется к персональным данным, которые Администрация сайта получает при посещении Сайта, оформлении заказов, использовании форм обратной связи, обращении в службу поддержки и использовании иных сервисов Сайта.
1.4. Администрация сайта осуществляет сбор и обработку только тех персональных данных, которые необходимы для достижения конкретных, заранее определённых и законных целей. Объём обрабатываемых данных не должен быть избыточным по отношению к соответствующим целям.
Оператор персональных данных
Какие персональные данные
могут обрабатываться
В зависимости от характера взаимодействия с Сайтом могут обрабатываться:
- фамилия, имя, отчество — если предоставлены пользователем;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказе;
- сведения о приобретённых товарах;
- сведения об оплате и возврате денежных средств;
- ИИН и/или иные реквизиты — если их предоставление необходимо для оформления документов в соответствии с законодательством Республики Казахстан или выбранным способом расчёта;
- данные, содержащиеся в обращениях пользователя в службу поддержки;
- технические данные, включая IP-адрес, сведения об устройстве и браузере, файлы cookie и иные обезличенные данные.
Цели обработки
персональных данных
Персональные данные обрабатываются для следующих целей:
- оформления и исполнения заказов;
- заключения и исполнения договора купли-продажи;
- подтверждения заказа и связи с покупателем;
- организации доставки товара;
- обработки обращений и предоставления консультаций;
- проведения платежей и возврата денежных средств;
- оформления кассовых, бухгалтерских и иных предусмотренных законодательством документов;
- обеспечения работы и безопасности Сайта;
- технической поддержки;
- выполнения требований законодательства Республики Казахстан;
- направления информации об акциях, специальных предложениях и новинках — только при наличии соответствующего согласия пользователя.
Сбор и обработка персональных данных осуществляются в соответствии с установленными законом принципами и целями обработки.
Обработка
платежной информации
5.1. При оплате банковской картой на Сайте используется система интернет-эквайринга АО «Банк ЦентрКредит».
5.2. Данные банковской карты вводятся на защищённой платёжной странице соответствующего платёжного сервиса.
5.3. EPOEX не получает и не хранит полный номер банковской карты, CVV/CVC-код и иные полные реквизиты банковской карты, если иное не предусмотрено технической схемой соответствующего платёжного сервиса.
5.4. Обработка платёжной информации осуществляется соответствующим банком, платёжной системой или иным платёжным сервисом в соответствии с их правилами и требованиями безопасности.
Передача персональных данных
третьим лицам
Персональные данные могут быть переданы третьим лицам только в объёме, необходимом для достижения соответствующей цели обработки, в том числе:
- платёжным организациям и банкам — для проведения платежей и возврата денежных средств;
- АО «Банк ЦентрКредит» — в рамках использования интернет-эквайринга;
- Kaspi Pay / соответствующим сервисам Kaspi — для выставления счетов и обработки платежей;
- курьерским и транспортным компаниям — для организации доставки товара;
- поставщикам технических и IT-сервисов, обеспечивающим работу Сайта;
- государственным органам — в случаях и порядке, предусмотренных законодательством Республики Казахстан.
Передача персональных данных третьим лицам осуществляется с соблюдением требований законодательства Республики Казахстан. В случаях, когда законодательством требуется согласие субъекта на такую передачу, соответствующее согласие получается установленным способом.
Cookie и аналитические сервисы
Сайт может использовать файлы cookie, а также сервисы веб-аналитики для:
- обеспечения корректной работы Сайта;
- сохранения пользовательских настроек;
- анализа посещаемости;
- улучшения функциональности и качества обслуживания.
В зависимости от фактически используемых на Сайте сервисов могут применяться Яндекс Метрика, Google Analytics и иные технические/аналитические инструменты.
Пользователь может ограничить использование cookie посредством настроек своего браузера, однако это может повлиять на работу отдельных функций Сайта.
Защита персональных данных
Администрация сайта принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, блокирования, уничтожения и иных неправомерных действий.
Администрация сайта обеспечивает конфиденциальность персональных данных ограниченного доступа в соответствии с законодательством Республики Казахстан.
Срок хранения
персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, а также в течение сроков, установленных законодательством Республики Казахстан для хранения соответствующих документов и сведений.
После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию в случаях и порядке, предусмотренных законодательством Республики Казахстан, если их дальнейшее хранение не требуется по закону или для исполнения неисполненного обязательства.
Согласие на обработку
персональных данных
Согласие на сбор и обработку персональных данных предоставляется способом, позволяющим подтвердить факт его получения, в соответствии с законодательством Республики Казахстан.
Согласие действует в течение периода, необходимого для достижения целей обработки, если иной срок не установлен законодательством Республики Казахстан или договором.
При необходимости передачи персональных данных третьим лицам или трансграничной передачи соответствующее согласие предоставляется в случаях и порядке, предусмотренных законодательством Республики Казахстан.
Права пользователя
Пользователь имеет право в случаях и порядке, предусмотренных законодательством Республики Казахстан:
- получать информацию о своих персональных данных;
- требовать изменения и дополнения неточных персональных данных;
- отзывать согласие на обработку персональных данных, кроме случаев, когда такой отзыв невозможен в соответствии с законом или при наличии неисполненного обязательства;
- требовать уничтожения персональных данных в предусмотренных законом случаях;
- обращаться с вопросами и требованиями, связанными с обработкой персональных данных.
Закон прямо предусматривает право субъекта отозвать согласие, а также устанавливает случаи, когда отзыв невозможен, например при наличии неисполненного обязательства.
Рассылка
Информационные и рекламные сообщения об акциях, специальных предложениях и новинках направляются пользователю только при наличии соответствующего согласия.
Пользователь может отказаться от рекламной рассылки, направив соответствующее обращение на sales@epoex.kz либо используя предусмотренный в сообщении способ отписки.
Изменение Политики
Администрация сайта вправе вносить изменения в настоящую Политику.
Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Актуальная версия Политики постоянно доступна на сайте epoex.kz.
