1. Общие положения
1.1. Настоящая Политика конфиденциальности описывает правила сбора, хранения, защиты и использования персональных данных пользователей, которые оформляют заказы, оставляют обращения или пользуются услугами интернет-магазина Royal Garden на сайте royal-garden.kz. Документ направлен на обеспечение безопасности данных и защиту прав пользователей.
1.2. Политика разработана в соответствии с Главой 2 Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года. Документ устанавливает принципы обработки персональных данных, обязанности оператора, права субъектов данных и меры по обеспечению безопасности информации.
1.3. Нормативная база
Интернет-магазин Royal Garden руководствуется следующими нормативными актами Республики Казахстан:
Конституция Республики Казахстан
Соглашение о расширенном партнерстве и сотрудничестве между ЕС и РК от 21.12.2015
Гражданский кодекс Республики Казахстан
Кодекс об административных правонарушениях № 235-V от 05.07.2014
Налоговый кодекс № 120-VI от 25.12.2017
Закон «Об информатизации» № 418-V от 24.11.2015
Закон «О персональных данных и их защите» № 94-V от 21.05.2013
Закон «О рекламе» № 508 от 19.12.2003
Постановление № 909 от 03.09.2013 «Об утверждении Правил осуществления мер по защите персональных данных»
Государственная программа «Цифровой Казахстан»
Концепция кибербезопасности «Киберщит Казахстан»
Иные нормативно правовые акты и официальные разъяснения государственных органов
1.4. Порядок внесения изменений
Политика может обновляться при необходимости, включая изменения законодательства или улучшение сервиса. Актуальная версия размещается на сайте royal-garden.kz. Использование сайта после публикации новой редакции означает согласие пользователя с обновленным документом.
2. Состав собираемых персональных данных
2.1. Интернет-магазин собирает данные, которые пользователь указывает добровольно при оформлении заказа или при обращении через формы связи. К таким данным относятся:
ФИО
номер телефона
адрес электронной почты
адрес доставки
информация о заказах и обращениях
данные о способе оплаты без сохранения реквизитов карт
комментарии пользователя
2.2. Магазин не обрабатывает специальные категории персональных данных, такие как сведения о здоровье, расовой принадлежности, убеждениях или иных чувствительных характеристиках.
3. Цели обработки персональных данных
Персональные данные используются для:
оформления заказа
подтверждения заказа и связи с пользователем
организации доставки
обработки возвратов, обмена и обращений
создания личного кабинета
отправки уведомлений после согласия пользователя
улучшения качества обслуживания
выполнения требований законодательства Республики Казахстан
4. Правовые основания обработки
Основаниями для обработки персональных данных являются:
согласие пользователя
оформление заказа и договорные отношения
обязанности, установленные законодательством
законные интересы интернет-магазина, которые не нарушают права пользователя
5. Передача персональных данных третьим лицам
5.1. Передача данных допускается только в случаях, необходимых для работы магазина:
службам доставки для выполнения доставки
платежным системам для проведения оплаты
сервисам уведомлений для связи с пользователем
государственным органам по законному запросу
5.2. Третьи лица получают только минимально необходимый объем данных.
5.3. Интернет-магазин не передает данные сторонним организациям, не участвующим в обслуживании заказов.
6. Хранение и защита персональных данных
6.1. Персональные данные хранятся на защищенных серверах. Доступ к ним имеют только сотрудники, которым эта информация необходима для выполнения рабочих задач.
6.2. Применяются технические и организационные меры, которые защищают данные от:
несанкционированного доступа
изменения и повреждения
утечки и распространения
противоправного использования
6.3. Персональные данные хранятся до достижения целей обработки или до отзыва согласия пользователем.
7. Права пользователя
Пользователь имеет право:
получать информацию о своих данных
требовать исправления или обновления данных
отзывать согласие на обработку
требовать удаления данных, если они больше не нужны
получать сведения о передаче данных третьим лицам
защищать свои права в соответствии с законодательством Республики Казахстан
8. Порядок обращения пользователей
Пользователь может направить запросы о своих персональных данных через следующие контакты:
электронная почта info@royal-garden.kz
форма обратной связи на сайте
телефон, указанный в разделе Контакты
Срок рассмотрения обращений составляет до 30 календарных дней.
9. Заключительные положения
Используя сайт royal-garden.kz, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с обработкой своих персональных данных.
Политика действует с момента публикации на сайте и сохраняет силу до замены новой редакцией.