Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина «Optovka», размещённого по адресу https://optovka.allkz.pro (далее — «Сайт»).

Оператором персональных данных (далее — «Оператор») является: ТОО «ALL GROUP KZ», БИН: 240540000274, юридический адрес: Республика Казахстан, г. Алматы, ул. Нурмакова, дом 1/1, электронная почта: kz.allgroup@gmail.com, телефон: +7 (700) 804-12-12.

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД»).

Используя Сайт, регистрируясь, оформляя заказ или выполняя вход, пользователь подтверждает ознакомление с Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях. При несогласии пользователь обязан прекратить использование Сайта.

2. Термины

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту.
• Субъект — физическое лицо, к которому относятся персональные данные (пользователь Сайта).
• Обработка — действия по сбору, записи, хранению, изменению, использованию, распространению, обезличиванию, блокированию и уничтожению персональных данных.

3. Какие данные мы собираем

Оператор обрабатывает только данные, необходимые для оказания услуг.

3.1. Данные учётной записи (при регистрации): имя; номер телефона; адрес электронной почты; пароль (хранится в виде необратимого хеша, в открытом виде не хранится); адрес (при указании).

3.2. Данные адресов доставки: имя и телефон получателя; полный адрес и район; подъезд, этаж, квартира, код домофона; комментарий к адресу; географические координаты (широта/долгота) для определения зоны доставки.

3.3. Данные заказов: имя и телефон заказчика; адрес и координаты доставки; желаемое время доставки; состав заказа, суммы, примечания; статус и история заказа.

3.4. Данные об оплате: оплата банковской картой производится через внешнюю платёжную систему (эквайринг) PayLink. Реквизиты банковской карты (номер, срок действия, CVV, имя держателя) вводятся в платёжной форме PayLink на стороне платёжной системы и Оператору не передаются, не принимаются и не сохраняются. Оператор получает сведения о результате платежа, идентификатор транзакции, платёжный бренд и последние четыре цифры карты. Если авторизованный пользователь явно выбрал сохранение карты, Оператор также хранит выданный PayLink зашифрованный платёжный токен для последующих оплат без повторного ввода реквизитов. Токен можно удалить в разделе «Мой аккаунт»; при удалении аккаунта он удаляется сразу.

3.5. Технические данные: файлы cookie сессии, необходимые для авторизации и работы корзины; служебные записи журналов (логи) для обеспечения безопасности.

4. Цели обработки

• регистрация и аутентификация пользователя;
• оформление, обработка, комплектование и доставка заказов;
• проведение расчётов по заказам;
• связь с пользователем по вопросам заказа;
• ведение истории заказов и адресной книги;
• обеспечение безопасности Сайта и предотвращение мошенничества;
• исполнение требований законодательства РК.

Оператор не использует данные для рекламной рассылки, таргетированной рекламы и профилирования, не применяет системы веб-аналитики и рекламные пиксели.

5. Правовые основания обработки

• согласие субъекта (ст. 8 Закона о ПД);
• необходимость исполнения договора, стороной которого является субъект (оформление и доставка заказа);
• выполнение обязанностей, предусмотренных законодательством РК.

6. Файлы cookie

Сайт использует технически необходимые файлы cookie для поддержания сессии авторизованного пользователя и работы корзины. Сторонние рекламные и аналитические cookie не используются. Пользователь может удалить или заблокировать cookie в настройках браузера, что может ограничить работу авторизации и оформления заказов.

7. Вход через сервис allkz-pro (SSO)

Сайт поддерживает вход через сервис allkz-pro. При таком входе allkz-pro передаёт Оператору номер телефона пользователя (в виде подписанного одноразового токена) для создания или входа в учётную запись. Передаётся только номер телефона (и, при наличии, имя). Обмен защищён криптографической подписью; токен действует ограниченное время и используется однократно.

8. Передача данных третьим лицам

Оператор не продаёт персональные данные. Передача возможна только в объёме, необходимом для оказания услуги:

• Служба и сотрудники доставки — имя, телефон и адрес получателя для доставки заказа;
• Провайдер электронной почты — для отправки служебных писем (при использовании email-уведомлений);
• Сервис allkz-pro — в рамках механизма входа (SSO), см. раздел 7;
• Платёжная система (PayLink) — для проведения оплаты банковской картой;
• Государственные органы — по законному требованию в порядке, установленном законодательством РК.

9. Трансграничная передача

Оператор стремится хранить и обрабатывать персональные данные на территории Республики Казахстан. Трансграничная передача осуществляется только при обеспечении принимающей стороной защиты персональных данных в соответствии со ст. 16 Закона о ПД.

10. Сроки хранения

Персональные данные хранятся в течение срока действия учётной записи и использования Сайта.

Удаление аккаунта и период восстановления. Пользователь может удалить свою учётную запись в личном кабинете. После удаления вход в аккаунт блокируется, а сама учётная запись переходит в состояние удаления. В течение 90 дней аккаунт можно восстановить, войдя повторно; в этот период данные сохраняются исключительно для целей восстановления. По истечении 90 дней учётные данные, сохранённые адреса и корзина удаляются или обезличиваются безвозвратно.

Данные о заказах и расчётах хранятся в течение срока, установленного законодательством РК для бухгалтерского и налогового учёта, в обезличенном виде (без данных, идентифицирующих личность). Оператор также вправе хранить ограниченный объём сведений, необходимых для рассмотрения обращений в поддержку и разрешения споров, в течение разумного срока. Сведения, которые Оператор обязан хранить по закону, сохраняются в установленном законом объёме.

11. Права субъекта персональных данных

В соответствии с Законом о ПД пользователь вправе: получать информацию об обработке своих данных; требовать изменения или дополнения неверных или неполных данных; требовать блокирования или уничтожения данных, обрабатываемых с нарушением закона; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.

Для реализации прав направьте обращение на kz.allgroup@gmail.com. Оператор рассматривает обращение в срок, установленный законодательством РК.

12. Защита данных

Оператор принимает организационные и технические меры для защиты персональных данных, в том числе: хранение паролей в виде необратимого хеша; шифрование платёжных токенов; разграничение доступа сотрудников по ролям; передачу данных по защищённым каналам (HTTPS); отказ от сбора и хранения реквизитов банковских карт.

13. Персональные данные несовершеннолетних

Сайт не предназначен для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно. При выявлении таких данных они удаляются.

14. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция публикуется на Сайте с указанием даты обновления. Продолжение использования Сайта после изменений означает согласие с новой редакцией.

15. Контакты

По вопросам обработки персональных данных: Оператор ТОО «ALL GROUP KZ», БИН 240540000274, адрес: Республика Казахстан, г. Алматы, ул. Нурмакова, дом 1/1, электронная почта kz.allgroup@gmail.com, телефон +7 (700) 804-12-12.