ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

персональных данных

г. Алматы
Настоящая Политика конфиденциальности персональных данных (далее - Политика) разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и определяет порядок сбора, обработки, хранения, защиты и трансграничной передачи персональных данных пользователей сайта Интернет-магазина «Онлайн йога Алены Тихоновой», расположенного на сайте www.yogatikhonova.com. Политика действует в отношении всей информации, которую ТОО «TIKHONOVA.A» и его уполномоченные лица могут получить о Пользователе при использовании сайта, сервисов, программ и продуктов.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике используются следующие термины:
1.1.1.    Администрация сайта (Оператор) (Оператор) - уполномоченные лица, действующие от имени ТОО «TIKHONOVA.A», БИН 230240003335, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели и объем их обработки.
1.1.2.    Персональные данные - сведения, относящиеся к определенному или определяемому физическому лицу (субъекту персональных данных), зафиксированные на электронном, бумажном и (или) ином материальном носителе.
1.1.3.    Обработка персональных данных - действия (операции), направленные на сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных.
1.1.4.    Конфиденциальность персональных данных - обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта либо иного законного основания.
1.1.5.    Пользователь - физическое лицо, имеющее доступ к сайту посредством сети Интернет и использующее сайт Интернет-магазина.
1.1.6.    Субъект персональных данных (субъект) - физическое лицо, к которому относятся персональные данные.
1.1.7.    Cookies - фрагменты данных, сохраняемые в браузере Пользователя и используемые для обеспечения функционирования сайта.
1.1.8.    IP-адрес - уникальный сетевой адрес устройства Пользователя в сети Интернет.
1.1.9.    Третье лицо - лицо, не являющееся субъектом или Оператором, но связанное с ними правоотношениями по обработке персональных данных.
1.1.10. Трансграничная передача персональных данных - передача персональных данных на территорию иностранных государств.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1.Использование сайта означает, что Пользователь, являющийся субъектом персональных данных, подтверждает свое согласие с настоящей Политикой конфиденциальности и выражает добровольное, осознанное и информированное согласие на сбор, обработку, хранение, использование, передачу, обезличивание, блокирование и уничтожение своих персональных данных Администрацией сайта (Оператором) в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
2.2.Пользователь предоставляет Администрации сайта (Оператору) право на совершение всех действий с его персональными данными, предусмотренных законодательством Республики Казахстан, в том числе с использованием средств автоматизации и (или) без использования таких средств, в пределах целей, определенных настоящей Политикой конфиденциальности.
2.3.В случае несогласия с условиями настоящей Политики Пользователь обязан немедленно прекратить использование сайта и направить об этом соответствующее извещение Администрации сайта (Оператору).
2.4.Настоящая Политика применяется исключительно к сайту www.yogatikhonova.com . Администрация сайта (Оператор) (Оператор) не контролирует и не несет ответственности за содержание и политику обработки персональных данных сайтов третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на сайте.
2.5.Администрация сайта (Оператор) (Оператор) принимает необходимые организационные и технические меры по защите персональных данных Пользователя, однако не несет ответственности за неправомерные действия третьих лиц, получивших несанкционированный доступ к персональным данным вследствие противоправных действий, сбоев в работе сетей связи, программного обеспечения, оборудования либо иных обстоятельств, находящихся вне разумного контроля Администрации сайта (Оператора) , при условии соблюдения ею требований законодательства Республики Казахстан.
2.6.Администрация сайта (Оператор) не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет актуальную и достоверную информацию.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные Пользователя обрабатываются Администрацией сайта (Оператором) в соответствии с Законом Республики Казахстан «О персональных данных и их защите» исключительно в следующих целях:
3.1.1.    Идентификация Пользователя как субъекта персональных данных при использовании сайта и его сервисов.
3.1.2.    Регистрация Пользователя, создание и сопровождение учетной записи.
3.1.3.    Оформление, обработка и исполнение заказов, заявок и договорных обязательств Администрации сайта (Оператором).
3.1.4.    Осуществление обратной связи с Пользователем, включая направление уведомлений, запросов, сообщений, касающихся использования сайта, оказания услуг и обработки обращений Пользователя.
3.1.5.    Обработка платежей, проведение финансовых операций, подтверждение оплаты и возвратов в порядке, установленном законодательством Республики Казахстан.
3.1.6.    Предоставление клиентской и технической поддержки при возникновении вопросов и проблем, связанных с использованием сайта.
3.1.7.    Обеспечение безопасности сайта, предотвращение мошеннических и иных противоправных действий.
3.1.8.    Улучшение качества работы сайта, анализ пользовательского опыта, проведение статистических и аналитических исследований с использованием обезличенных данных.
3.1.9.    Выполнение требований законодательства Республики Казахстан, в том числе требований налогового, бухгалтерского и иного обязательного учета.
3.1.10. Направление информационных сообщений, уведомлений о продуктах, услугах, изменениях условий работы сайта.
3.1.11. Осуществление рекламной и маркетинговой деятельности, включая рассылку рекламных материалов, специальных предложений и акций.
3.1.12. Осуществление трансграничной передачи персональных данных в случаях и на условиях, предусмотренных законодательством Республики Казахстан и настоящей Политикой конфиденциальности.
3.1.13. Осуществление иных действий, не запрещенных законодательством Республики Казахстан.

4. ПРЕДМЕТ ПОЛИТИКИ

4.1.К персональным данным Пользователя относятся любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных), включая, но не ограничиваясь следующими сведениями:
4.1.1.    Фамилия, имя, отчество (Ф.И.О.) Пользователя;
4.1.2.    Дата рождения;
4.1.3.    Идентификационный номер налогоплательщика (ИИН) или иной идентификатор, используемый в соответствии с законодательством Республики Казахстан;
4.1.4.    Контактный телефон;
4.1.5.    Адрес электронной почты (e-mail);
4.1.6.    Информация, предоставляемая Пользователем при регистрации, оформлении заказов, заполнении форм обратной связи или иных форм на сайте;
4.1.7.    Данные об использовании сайта: IP-адрес, информация из cookies, сведения о браузере и устройстве, дата и время посещения, адрес посещаемых страниц;
4.1.8.    Иная информация, предоставляемая Пользователем в процессе использования сайта, которая прямо или косвенно может идентифицировать Пользователя.
4.2.Администрация сайта (Оператор) обрабатывает эти данные исключительно в целях, указанных в настоящей Политике конфиденциальности, и в соответствии с законодательством Республики Казахстан «О персональных данных и их защите».
4.3.При использовании сайта Интернет-магазина Администрация сайта (Оператор) может автоматически собирать и обрабатывать следующие технические данные, которые не требуют прямого ввода со стороны Пользователя:
4.3.1.    IP‑адрес - уникальный сетевой адрес устройства Пользователя;
4.3.2.    Cookies -небольшие фрагменты данных, сохраняемые в браузере Пользователя для корректной работы сайта;
4.3.3.    Сведения о браузере и устройстве - тип, версия, язык браузера, операционная система и другие параметры программного обеспечения и оборудования;
4.3.4.    Дата и время доступа к сайту;
4.3.5.    Адрес посещаемых страниц и переходов на сайте;
4.3.6.    Реферер - адрес предыдущей страницы, с которой Пользователь был перенаправлен на сайт.
4.4.Вышеуказанные данные обрабатываются для обеспечения функционирования сайта, анализа посещаемости, повышения качества обслуживания, предотвращения технических сбоев и злоупотреблений.
4.5.Любая дополнительная информация, предоставляемая Пользователем в рамках оформления заказа, регистрации, использования сервисов сайта или иных действий (например: история заказов, сведения о предпочтениях, технические данные и прочие сведения) также является персональными данными и подлежит защите в соответствии с требованиями настоящей Политики и действующим законодательством Республики Казахстан.
4.6.Такая информация не подлежит распространению без согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

5. ПОРЯДОК И СРОКИ ОБРАБОТКИ

5.1.Пользователь, являясь субъектом персональных данных, настоящим свободно, осознанно и без какого‑либо принуждения дает Администрации сайта (Оператору) - ТОО «TIKHONOVA.A» - свое бессрочное согласие на сбор, обработку (включая накопление, систематизацию, хранение, уточнение (обновление, изменение), использование, передачу, распространение, обезличивание, блокирование и уничтожение) его персональных данных, указанных в настоящей Политике, в объеме, необходимом для осуществления целей, предусмотренных настоящей Политикой и действующим законодательством Республики Казахстан «О персональных данных и их защите».
5.2.Настоящее согласие предоставляется на следующих условиях:
5.2.1.    Оператор и субъект. Оператор: ТОО «TIKHONOVA.A», БИН 230240003335, осуществляющий сбор и обработку персональных данных в целях, указанных в настоящей Политике. Субъект: Пользователь, предоставляющий свои персональные данные.
5.2.2.    Срок действия согласия. Согласие действительно с момента его предоставления и действует бессрочно до момента его отзыва Пользователем в порядке, предусмотренном настоящей Политикой.
5.2.3.    Передача персональных данных третьим лицам. Пользователь дает согласие на передачу своих персональных данных третьим лицам (курьерские службы, платежные системы, сервисы технической поддержки, облачные и ИТ‑провайдеры и т.д.), исключительно в объеме и для целей, указанных в настоящей Политике, при условии соблюдения ими всех требований по защите данных.
5.2.4.    Трансграничная передача персональных данных. Пользователь выражает свое согласие на возможность трансграничной передачи своих персональных данных в соответствии с настоящей Политикой, включая передачу на территорию иностранных государств, обеспечивающих надлежащий уровень защиты персональных данных, либо в иных случаях, предусмотренных законом (в том числе при наличии его согласия).
5.2.5.    Распространение персональных данных в общедоступных источниках. Пользователь подтверждает, что обработка и распространение его персональных данных в общедоступные источники допускается только в случаях, прямо предусмотренных законодательством Республики Казахстан.
5.2.6.    Информированность. Пользователь подтверждает, что он ознакомлен с условиями обработки персональных данных, с правом отозвать согласие в любой момент (за исключением случаев, установленных законодательством Республики Казахстан), а также с порядком и последствиями такого отзыва.
5.3.Срок хранения определяется целями обработки и требованиями законодательства РК.
5.4.Персональные данные могут передаваться третьим лицам для исполнения обязательств перед Пользователем, в таком случае, это не будет считаться нарушением Законодательства РК.
5.5.Передача персональных данных государственным органам осуществляется в порядке, установленном законодательством РК.

6. ПРАВА И ОБЯЗАННОСТИ СТОРОН

6.1. Права Пользователя
6.1.1.    Право на согласие и информированность. Пользователь, при направлении письменного запроса, имеет право быть полностью информированным о сборе, обработке, хранении и использовании своих персональных данных. Пользователь подтверждает, что дает осознанное согласие на обработку данных.
6.1.2.    Право на отзыв согласия. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.
6.1.3.    Право на доступ к своим данным. Пользователь имеет право получить информацию о своих персональных данных, которые хранятся и обрабатываются Администрацией сайта (Оператором).
6.1.4.    Право на уточнение и исправление данных. Пользователь имеет право уточнять, обновлять или исправлять свои персональные данные, предоставленные Администрации сайта (Оператору).
6.1.5.    Право на ограничение обработки. Пользователь вправе требовать ограничения обработки своих данных в случаях, установленных законодательством.
6.1.6.    Право на защиту данных. Пользователь вправе требовать соблюдения конфиденциальности своих персональных данных и защиты их от неправомерного использования.
6.1.7.    Право на доступ к информации о передаче данных третьим лицам. Пользователь, при направлении письменного запроса Администрации сайта (Оператору) имеет право знать, кому передаются его персональные данные, в каких целях и на каких условиях.
6.2.         Обязанности Пользователя6.2.1.    Предоставление достоверных данных. Пользователь обязан предоставлять актуальные и достоверные персональные данные.
6.2.2.    Соблюдение условий Политики. Пользователь обязан использовать сайт только при согласии с условиями Политики конфиденциальности. В случае несогласия с Политикой пользователь обязан прекратить использование сайта и направить соответствующее извещение Администрации сайта (Оператора)
6.2.3.    Соблюдение правил безопасности. Пользователь обязан предпринимать меры для защиты своих учетных данных (паролей, логинов и др.).
6.3.         Права Администрации сайта (Оператора)6.3.1.    Право на сбор и обработку данных. Администрация сайта (Оператор) имеет право собирать, систематизировать, хранить, использовать и передавать персональные данные Пользователя в рамках целей Политики и законодательства РК.
6.3.2.    Право на трансграничную передачу данных. Администрация сайта (Оператор) имеет право осуществлять трансграничную передачу персональных данных Пользователя при соблюдении требований законодательства и с согласия Пользователя.
6.3.3.    Право на обеспечение безопасности. Администрация сайта (Оператор) имеет право принимать необходимые меры для защиты персональных данных от неправомерного доступа и утечки.
6.3.4.    Право на использование обезличенных данных. Администрация сайта (Оператор) имеет право использовать обезличенные данные для анализа, статистики и улучшения работы сайта.
6.3.5.    Право на передачу данных третьим лицам. Администрация сайта (Оператор) имеет право передавать персональные данные третьим лицам (курьерские службы, платежные системы, сервисы поддержки, облачные провайдеры) исключительно в объеме и целях, предусмотренных Политикой.
6.4.         Обязанности Администрации сайта (Оператора)
6.4.1.    Обеспечение конфиденциальности данных. Администрация сайта (Оператор), обязаны защищать персональные данные Пользователя и не допускать их распространения без согласия пользователя, за исключением случаев, предусмотренных законодательством.
6.4.2.    Соблюдение законодательства. Администрация сайта (Оператор) обязан обрабатывать персональные данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и другими нормативными актами.
6.4.3.    Информирование Пользователя. Администрация обязана предоставлять Пользователю информацию о целях обработки данных, порядке и сроках их хранения, а также о праве отзыва согласия.
6.4.4.    Передача данных только в установленных целях. Администрация сайта (Оператор) обязан передавать персональные данные третьим лицам и государственным органам только в случаях, предусмотренных законодательством РК и Политикой.
6.4.5.    Обеспечение безопасности обработки данных. Администрация сайта (Оператор) обязан применять организационные и технические меры для защиты персональных данных от утечки, несанкционированного доступа и иных противоправных действий.

7.      ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.Трансграничная передача персональных данных - передача персональных данных Пользователя на территорию иностранных государств.
7.2.Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих адекватный уровень защиты персональных данных.
7.3.Передача данных в государства, не обеспечивающие достаточную защиту персональных данных, допускается в случаях:
7.3.1.    при наличии согласия Пользователя или его законного представителя на трансграничную передачу;
7.3.2.    если передача предусмотрена международными договорами, ратифицированными Республикой Казахстан;
7.3.3.    если передача необходима для защиты конституционного строя, охраны общественного порядка, прав и свобод человека и гражданина, здоровья и нравственности населения;
7.3.4.    если защита конституционных прав и свобод невозможна без передачи данных и получение согласия Пользователя невозможно.
7.4.Пользователь выражает согласие на трансграничную передачу своих персональных данных в порядке и на условиях, предусмотренных настоящей Политикой и законодательством Республики Казахстан.
7.5.Администрация сайта (Оператор) обязуется:
7.5.1.    обеспечивать соблюдение законодательства Республики Казахстан при трансграничной передаче данных;
7.5.2.    передавать данные третьим лицам за границей только в целях, указанных в настоящей Политике;
7.5.3.    принимать необходимые меры для защиты данных от несанкционированного доступа и утечки.
7.6.Трансграничная передача персональных данных может быть запрещена или ограничена законодательством Республики Казахстан.

8. ОТВЕТСТВЕННОСТЬ

8.1. Ответственность Администрации сайта (Оператора)
8.1.1.    Администрация сайта (Оператор) несет ответственность за нарушение законодательства о персональных данных только в случае умышленных действий, направленных на нарушение требований Закона Республики Казахстан «О персональных данных и их защите».
8.1.2.    Администрация сайта (Оператор) не несет ответственности за:
·      неправомерные действия третьих лиц, получивших несанкционированный доступ к персональным данным Пользователя;
·      технические сбои, ошибки программного обеспечения, перебои в работе сетей связи, оборудования или иные обстоятельства, находящиеся вне разумного контроля Администрации сайта (Оператора);
·      предоставление Пользователем недостоверных или неполных персональных данных.

8.2. Администрация сайта (Оператор) обязуется принимать все разумные организационные и технические меры для защиты персональных данных, однако не отвечает за последствия обстоятельств, которые невозможно предотвратить разумными способами.
8.3. Ответственность Пользователя
8.3.1.    Пользователь несет ответственность за достоверность и актуальность предоставленных персональных данных.
8.3.2.    Пользователь несет ответственность за сохранение конфиденциальности своих учетных данных и недопущение несанкционированного доступа третьих лиц.
Пользователь несет ответственность за свои действия, нарушающие условия настоящей Политики, законодательство Республики Казахстан или права других пользователей сайта.

9. РАЗРЕШЕНИЕ СПОРОВ

9.1.Все споры и разногласия между Пользователем и Администрацией сайта (Оператором), возникающие в связи с обработкой персональных данных, подлежат урегулированию в досудебном порядке, а при невозможности достижения соглашения - в судебном порядке в соответствии с законодательством Республики Казахстан.
9.2.Для досудебного урегулирования Пользователь обязан направить Администрации сайта (Оператору) письменную претензию на официальный адрес электронной почты сайта с описанием сути нарушения и приложением доказательств. Претензия, направленная с нарушением этого порядка, не подлежит рассмотрению.
9.3.Несоблюдение Пользователем требований досудебного порядка лишает его права ссылаться на обстоятельства нарушения при последующем обращении в суд.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1.      Администрация сайта (Оператор) вправе вносить изменения в Политику без согласия Пользователя.
10.2.      Новая редакция вступает в силу с момента размещения на сайте.
10.3.      Все обращения направляются через контактные данные, указанные на сайте.