ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан «О персональных данных и их защите», иными нормативными правовыми актами Республики Казахстан.

1.2. Политика определяет порядок обработки и обеспечения безопасности персональных данных в Товариществе с ограниченной ответственностью VIRGOTEX (далее – «Оператор»), местонахождение: Казахстан, Алматы, Микрорайон Самал-1, дом 32, кв/офис 63, БИН 220640007221, и устанавливает обязанности Оператора по недопущению нарушений прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от физических лиц (субъектов персональных данных) в процессе использования ими Сайта, оформления заказов и заключения договоров купли-продажи дистанционным способом.

  1. Основные понятия

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Оператор – Товарищество с ограниченной ответственностью VIRGOTEX, самостоятельно организующее и (или) осуществляющее обработку персональных данных.

2.4. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

2.5. Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.

2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

  1. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность персональных данных по отношению к заявленным целям обработки не допускается.

3.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

3.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

  1. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей:

  • оказания услуг по продаже товаров дистанционным способом через интернет-магазин;
  • оформления заказов, их оплаты и доставки;
  • обеспечения обратной связи с Покупателем;
  • выполнения обязательств по заключенным договорам;
  • информирования Покупателя о статусе заказа;
  • рассылки информационных сообщений при наличии согласия субъекта персональных данных;
  • выполнения требований законодательства Республики Казахстан.
  1. Правовые основания обработки персональных данных

5.1. Заключение и исполнение договора купли-продажи дистанционным способом между Оператором и Покупателем.

5.2. Законодательство Республики Казахстан.

5.3. Согласие субъекта персональных данных на обработку его персональных данных.

  1. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

  • получать сведения о наличии у Оператора его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • отзывать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченные органы или в суд;
  • осуществлять иные права, предусмотренные законодательством Республики Казахстан.
  1. Обязанности Оператора

7.1. Оператор обязан:

  • обрабатывать персональные данные на законной и справедливой основе;
  • не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан;
  • обеспечивать конфиденциальность персональных данных;
  • обеспечивать безопасность персональных данных при их обработке;
  • давать субъекту персональных данных информацию о его персональных данных при обращении или получении запроса.
  1. Условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с согласия субъекта персональных данных, а также в случаях, когда такая обработка необходима для исполнения договора купли-продажи дистанционным способом.

8.2. Передача персональных данных третьим лицам осуществляется только в целях исполнения Заказа (например, службе доставки) и в случаях, предусмотренных законодательством Республики Казахстан.

8.3. Оператор обеспечивает сохранность персональных данных и принимает все меры, исключающие доступ к ним неуполномоченных лиц.

  1. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

  1. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и размещается на Сайте.

10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. Все споры, возникающие в рамках настоящей Политики, разрешаются в порядке, предусмотренном законодательством Республики Казахстан.

  1. Реквизиты Оператора

Наименование: ТОО VIRGOTEX
Адрес: Казахстан, Алматы, Микрорайон Самал-1, дом 32, кв/офис 63
БИН: 220640007221
Банк: АО «Kaspi Bank»
КБе: 17
БИК: CASPKZKA
Номер счёта: KZ15722S000041707632