Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Интернет-магазина bergamo.kz

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», Гражданским кодексом РК и иными нормативными правовыми актами Республики Казахстан.

1.2. Политика определяет порядок сбора, хранения, обработки, защиты и передачи персональных данных Пользователей сайта bergamo.kz (далее – «Сайт»).

1.3. Использование Сайта, включая оформление заказа, подтверждает согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен с условиями, он обязан воздержаться от использования Сайта.

1.4. Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна по ссылке в футере Сайта.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: Индивидуальный предприниматель ШРАЙБЕРГ
ИИН: 781030403078
Юридический/фактический адрес: Республика Казахстан, г. Шымкент, проспект Кунаева, 122, 4 этаж
График работы: ежедневно с 10:00 до 22:00 (без перерывов)
Контактный телефон: +7 700 877 77 88
Email для обращений по ПД: info@bergamo.kz
Ответственное лицо: Директор ИП ШРАЙБЕРГ – Шрайберг Людмила Александровна

3. СОСТАВ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество;
• Контактный телефон;
• Адрес электронной почты;
• Адрес доставки (город, индекс, улица, дом, квартира);
• Данные заказа и история покупок;
• Параметры тела/замеры (исключительно при заказе индивидуального пошива);
• Реквизиты платежных инструментов (обрабатываются исключительно платежными шлюзами, Оператор не хранит полные данные банковских карт).

3.2. Цели обработки:

• Идентификация Пользователя при оформлении заказа;
• Исполнение договора купли-продажи/оказания услуг (в т.ч. пошив одежды);
• Организация доставки и коммуникация по статусу заказа;
• Формирование фискальных чеков и соблюдение налогового законодательства РК;
• Техническая поддержка и обработка обращений;
• Обеспечение корректной работы функционала Сайта (корзина, личный кабинет).

3.3. Оператор не обрабатывает специальные категории персональных данных, а также данные несовершеннолетних лиц (до 16 лет).

4. ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Явное, добровольное, конкретное и информированное согласие Пользователя;
• Необходимость исполнения договора, стороной которого является Пользователь;
• Обязанность Оператора в соответствии с законодательством РК (налоговый учет, фискализация).

4.2. Согласие на обработку персональных данных предоставляется Пользователем путем проставления отметки (галочки) в форме оформления заказа/оплаты с формулировкой: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности».

4.3. Согласие может быть отозвано Пользователем в любое время путем направления письменного обращения на email: info@bergamo.kz. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения, а также не препятствует Оператору продолжать обработку, если это требуется для исполнения договора или соблюдения законодательства.

5. ХРАНЕНИЕ, ЛОКАЛИЗАЦИЯ И ЗАЩИТА ДАННЫХ

5.1. Базы данных, содержащие персональные данные граждан Республики Казахстан, размещаются и обрабатываются исключительно на серверах, физически расположенных на территории Республики Казахстан.

5.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо до истечения сроков, установленных законодательством РК (в т.ч. для бухгалтерской и налоговой документации – не менее 5 лет).

5.3. Оператор применяет необходимые организационные и технические меры для защиты данных от несанкционированного доступа, утраты, изменения или раскрытия, включая:

• Использование защищенного протокола HTTPS (SSL-шифрование);
• Ограничение доступа к данным исключительно ответственному лицу (Директору);
• Регулярное резервное копирование;
• Использование лицензионного ПО и антивирусной защиты.

5.4. Передача данных третьим лицам возможна только в случаях, предусмотренных законодательством РК, настоящей Политикой или при наличии договора на обработку ПД с соответствующими гарантиями конфиденциальности.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Для исполнения заказов Оператор вправе привлекать обработчиков (третьих лиц), включая:

• Службы доставки (в т.ч. СДЭК) – для передачи данных получателя и адреса доставки;
• Платежные агрегаторы (CloudPayments, ВТБ Казахстан) – для безопасной обработки платежных операций;
• Операторов фискальных данных – для формирования и передачи чеков в налоговые органы РК.

6.2. Передача данных осуществляется исключительно в объеме, необходимом для выполнения конкретных задач, на основании договоров, содержащих обязательства по соблюдению конфиденциальности и защиты ПД.

6.3. Трансграничная передача персональных данных возможна только при обеспечении адекватного уровня защиты в соответствии с законодательством РК и международными обязательствами Казахстана.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь вправе:

7.1. Получать информацию об обработке своих персональных данных.

7.2. Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно.

7.3. Отозвать согласие на обработку персональных данных.

7.4. Оспорить действия или бездействие Оператора в уполномоченный орган по защите персональных данных или в судебном порядке.

8. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ

8.1. Запросы, касающиеся персональных данных, направляются на email: info@bergamo.kz или по юридическому адресу Оператора.

8.2. Оператор рассматривает обращения и предоставляет ответы в срок, не превышающий 15 (пятнадцати) рабочих дней с даты получения запроса, в соответствии со ст. 18 Закона РК «О персональных данных и их защите».

8.3. В случае невозможности удовлетворения запроса Оператор предоставляет мотивированный ответ с указанием правовых оснований.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до внесения изменений.

9.2. Все споры, возникающие в связи с обработкой персональных данных, разрешаются путем переговоров. При недостижении согласия – в соответствии с законодательством Республики Казахстан.

9.3. Пользователь подтверждает, что ознакомлен с условиями настоящей Политики и принимает их без оговорок.

10. КОНТАКТНАЯ ИНФОРМАЦИЯ

По всем вопросам, связанным с обработкой персональных данных, Вы можете обратиться:

Email: info@bergamo.kz
Телефон: +7 700 877 77 88
Адрес: г. Шымкент, пр. Кунаева, 122, 4 этаж