Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина «Optovka», размещённого по адресу https://optovka.allkz.pro (далее — «Сайт»).

Оператором персональных данных (далее — «Оператор») является: ТОО «ФИН Групп», БИН: 211040022541, юридический адрес: Республика Казахстан, область Жетісу, г. Талдыкорган, Отенайский сельский округ, село Отенай, ул. Бейбітшілік, дом 44, почтовый индекс 040000, электронная почта: kz.allgroup@gmail.com, телефон: +7 (700) 804-12-12.

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД»).

Используя Сайт, регистрируясь, оформляя заказ или выполняя вход, пользователь подтверждает ознакомление с Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях. При несогласии пользователь обязан прекратить использование Сайта.

2. Термины

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту.
• Субъект — физическое лицо, к которому относятся персональные данные (пользователь Сайта).
• Обработка — действия по сбору, записи, хранению, изменению, использованию, распространению, обезличиванию, блокированию и уничтожению персональных данных.

3. Какие данные мы собираем

Оператор обрабатывает только данные, необходимые для оказания услуг.

3.1. Данные учётной записи и аутентификации: имя; номер телефона; адрес электронной почты; пароль (хранится в виде необратимого хеша, в открытом виде не хранится); адрес (при указании). Для входа и подтверждения номера телефона Оператор может направлять одноразовый код через WhatsApp или SMS.

3.2. Данные адресов доставки: имя и телефон получателя; полный адрес и район; подъезд, этаж, квартира, код домофона; комментарий к адресу; географические координаты (широта/долгота) для определения зоны доставки.

3.3. Данные заказов: имя и телефон заказчика; адрес и координаты доставки; желаемое время доставки; состав заказа, суммы, примечания; статус и история заказа.

3.4. Данные об оплате: оплата банковской картой производится через внешнюю платёжную систему (эквайринг) PayLink. Реквизиты банковской карты (номер, срок действия, CVV, имя держателя) вводятся в платёжной форме PayLink на стороне платёжной системы и Оператору не передаются, не принимаются и не сохраняются. Оператор получает сведения о результате платежа, идентификатор транзакции, платёжный бренд и последние четыре цифры карты. Если авторизованный пользователь явно выбрал сохранение карты, Оператор также хранит выданный PayLink зашифрованный платёжный токен для последующих оплат без повторного ввода реквизитов. Токен можно удалить в разделе «Мой аккаунт»; при удалении аккаунта он удаляется сразу.

3.5. Технические данные: файлы cookie сессии, необходимые для авторизации и работы корзины; служебные записи журналов (логи) для обеспечения безопасности; статусы доставки WhatsApp- и SMS-сообщений и технические ответы провайдеров, которые могут содержать номер телефона и сведения о служебном сообщении.

4. Цели обработки

• регистрация и аутентификация пользователя;
• оформление, обработка, комплектование и доставка заказов;
• проведение расчётов по заказам;
• связь с пользователем по вопросам заказа;
• ведение истории заказов и адресной книги;
• обеспечение безопасности Сайта и предотвращение мошенничества;
• исполнение требований законодательства РК.

Оператор не использует данные для рекламной рассылки, таргетированной рекламы и профилирования, не применяет системы веб-аналитики и рекламные пиксели.

5. Правовые основания обработки

• согласие субъекта (ст. 8 Закона о ПД);
• необходимость исполнения договора, стороной которого является субъект (оформление и доставка заказа);
• выполнение обязанностей, предусмотренных законодательством РК.

6. Файлы cookie

Сайт использует технически необходимые файлы cookie для поддержания сессии авторизованного пользователя и работы корзины. Сторонние рекламные и аналитические cookie не используются. Пользователь может удалить или заблокировать cookie в настройках браузера, что может ограничить работу авторизации и оформления заказов.

7. Вход через сервис allkz-pro (SSO)

Сайт поддерживает вход через сервис allkz-pro. При таком входе allkz-pro передаёт Оператору номер телефона пользователя (в виде подписанного одноразового токена) для создания или входа в учётную запись. Передаётся только номер телефона (и, при наличии, имя). Обмен защищён криптографической подписью; токен действует ограниченное время и используется однократно.

8. Передача данных третьим лицам

Оператор не продаёт персональные данные. Передача возможна только в объёме, необходимом для оказания услуги:

• Служба и сотрудники доставки — имя, телефон и адрес получателя для доставки заказа;
• Провайдер электронной почты — для отправки служебных писем (при использовании email-уведомлений);
• Meta Platforms, Inc. (WhatsApp Cloud API) и SMSC.kz — номер телефона, содержание служебного сообщения и технический статус его доставки для отправки одноразового кода, подтверждения входа и информирования о доставке;
• Сервис allkz-pro — в рамках механизма входа (SSO), см. раздел 7;
• Платёжная система (PayLink) — для проведения оплаты банковской картой;
• Государственные органы — по законному требованию в порядке, установленном законодательством РК.

9. Локализация и трансграничная передача персональных данных

Сбор, накопление, хранение и обработка персональных данных Оператором осуществляются с использованием базы данных и информационных систем, находящихся на территории Республики Казахстан, в соответствии с пунктом 2 статьи 12 Закона о ПД.

Для проведения оплаты, отправки служебных сообщений и доставки заказа отдельные операции обработки могут поручаться третьим лицам, указанным в разделе 8 настоящей Политики, только в объёме, необходимом для соответствующей цели. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 16 Закона о ПД при обеспечении принимающим государством защиты персональных данных либо в иных случаях, прямо предусмотренных законодательством Республики Казахстан.

10. Сроки хранения

Персональные данные хранятся в течение срока действия учётной записи и использования Сайта.

Удаление аккаунта и период восстановления. Пользователь может удалить свою учётную запись в личном кабинете. После удаления вход в аккаунт блокируется, а сама учётная запись переходит в состояние удаления. В течение 90 дней аккаунт можно восстановить, войдя повторно; в этот период данные сохраняются исключительно для целей восстановления. По истечении 90 дней учётные данные, сохранённые адреса и корзина удаляются или обезличиваются безвозвратно.

Данные о заказах и расчётах хранятся в течение срока, установленного законодательством РК для бухгалтерского и налогового учёта, в обезличенном виде (без данных, идентифицирующих личность). Оператор также вправе хранить ограниченный объём сведений, необходимых для рассмотрения обращений в поддержку и разрешения споров, в течение разумного срока. Сведения, которые Оператор обязан хранить по закону, сохраняются в установленном законом объёме.

11. Права субъекта персональных данных

В соответствии с Законом о ПД пользователь вправе: получать информацию об обработке своих данных; требовать изменения или дополнения неверных или неполных данных; требовать блокирования или уничтожения данных, обрабатываемых с нарушением закона; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.

Для реализации прав направьте обращение на kz.allgroup@gmail.com. Оператор рассматривает обращение в срок, установленный законодательством РК.

12. Защита данных

Оператор принимает организационные и технические меры для защиты персональных данных, в том числе: хранение паролей в виде необратимого хеша; шифрование платёжных токенов; разграничение доступа сотрудников по ролям; передачу данных по защищённым каналам (HTTPS); отказ от сбора и хранения реквизитов банковских карт.

13. Персональные данные несовершеннолетних

Сайт не предназначен для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно. При выявлении таких данных они удаляются.

14. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция публикуется на Сайте с указанием даты обновления. Продолжение использования Сайта после изменений означает согласие с новой редакцией.

15. Контакты

По вопросам обработки персональных данных: Оператор ТОО «ФИН Групп», БИН 211040022541, адрес: Республика Казахстан, область Жетісу, г. Талдыкорган, Отенайский сельский округ, село Отенай, ул. Бейбітшілік, дом 44, почтовый индекс 040000, электронная почта kz.allgroup@gmail.com, телефон +7 (700) 804-12-12.