Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сайта dentalpharmacy.kz.

Оператором персональных данных является ТОО «Зубная Аптека», зарегистрированное и осуществляющее деятельность на территории Республики Казахстан.

Обработка персональных данных осуществляется в соответствии с Законом РК № 94-V «О персональных данных и их защите» от 21 мая 2013 года (с изменениями и дополнениями) и иными нормативными актами Республики Казахстан.

Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с условиями обработки ваших персональных данных.

2. Основные понятия

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу (ст. 1 Закона № 94-V).
Субъект — физическое лицо, чьи персональные данные обрабатываются.
Оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных — ТОО «Зубная Аптека»
Обработка — любое действие с персональными данными: сбор, запись, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование или уничтожение.
Согласие — добровольное, конкретное, информированное и однозначное выражение воли субъекта персональных данных.
Cookies — небольшие файлы, сохраняемые на устройстве пользователя при посещении сайта.

3. Состав персональных данных

Данные, предоставляемые пользователем добровольно:

Фамилия, имя, отчество
Номер телефона
Адрес электронной почты
Адрес доставки

Данные, собираемые автоматически:

IP-адрес и тип устройства
Тип и версия браузера, операционная система
Дата и время посещения, адреса страниц (URL)
Источник перехода на сайт (реферер)
Данные файлов cookies

Пользователь вправе не предоставлять определённые данные, однако это может повлечь недоступность некоторых функций Сайта.

4. Цели обработки

Идентификация пользователя и оформление заказа
Исполнение договора купли-продажи: обработка, подтверждение и доставка заказа
Уведомление о статусе заказа и сопутствующих событиях
Техническая поддержка пользователей и обработка обращений
Проверка платежей и предотвращение мошенничества
Направление маркетинговых сообщений — только при наличии отдельного согласия; отказ — в любое время
Улучшение качества Сайта и анализ пользовательской активности в обезличенном виде
Исполнение требований законодательства Республики Казахстан

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании следующих правовых оснований:

Согласие субъекта (ст. 8 Закона № 94-V) — при регистрации, оформлении заказа, подписке на маркетинг
Исполнение договора (п. 2 ст. 7 Закона) — обработка данных, необходимых для выполнения заказа, стороной которого является субъект
Законные интересы оператора (п. 6 ст. 7 Закона) — обработка анонимизированных статистических данных для улучшения качества сервиса
Исполнение обязанностей (п. 3 ст. 7 Закона) — предотвращение мошенничества, ответы на запросы правоохранительных органов

6. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.

Данные могут передаваться следующим категориям получателей в рамках исполнения договора:

Логистические службы и службы доставки
Платёжные системы и банки
SMS-сервисы и почтовые провайдеры
Платформы аналитики (в обезличенном виде)

Со всеми третьими лицами заключаются договоры, обязывающие обеспечивать конфиденциальность персональных данных.

7. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования или распространения.

Принятые меры:

Шифрование данных при передаче через протокол SSL/TLS
Ограничение доступа к данным только уполномоченным сотрудникам
Регулярный аудит систем защиты информации
Хранение данных на защищённых серверах с контроллем доступа

Однако Оператор не может гарантировать абсолютную защиту от всех возможных угроз.

8. Права субъекта персональных данных

В соответствии со ст. 12 Закона РК № 94-V вы имеете право:

Получать информацию о ваших персональных данных, обрабатываемых Оператором
Требовать исправления неполных, устаревших или неточных данных
Отзывать согласие на обработку, в том числе для маркетинговых целей
Требовать блокирования или уничтожения ваших персональных данных
Обжаловаться в Комитет по информационной безопасности МЦРИАП РК при нарушении ваших прав

Для реализации прав обращайтесь на почту: info@dentalpharmacy.kz

Ответ направляется в течение 5 рабочих дней с момента получения запроса.

9. Cookies и автоматический сбор данных

Сайт использует файлы cookies для улучшения работы сайта и анализа поведения пользователей.

Типы используемых cookies:

Необходимые — обеспечивают базовую работу сайта
Функциональные — позволяют запомнить настройки пользователя
Аналитические — сбирают обезличенную статистику посещаемости

Вы можете отключить cookies в настройках браузера, однако это может повлечь некорректную работу некоторых функций сайта.

10. Трансграничная передача данных

Оператор осуществляет деятельность на территории Республики Казахстан. Трансграничная передача персональных данных в иностранные государства осуществляется исключительно в случаях, предусмотренных ст. 16 Закона № 94-V:

Получение согласия субъекта
Наличие международного договора о защите персональных данных с третьей страной
Исполнение договора, стороной которого является субъект

Серверы оператора расположены на территории Республики Казахстан.

11. Сроки хранения данных

Категория данных	Срок хранения
Данные учётных записей	До удаления аккаунта + 3 года
Данные заказов	5 лет (в соотв. с налоговым законодательством РК)
Данные для маркетинга	До отзыва согласия
Аналитические (cookies)	2 года

По истечении сроков данные уничтожаются или обезличиваются.

12. Изменения в политике конфиденциальности

Оператор вправе вносить изменения в настоящую Политику конфиденциальности в случае изменения законодательства, практики обработки данных или деятельности Сайта.

Новая редакция вступает в силу с момента её опубликования на сайте dentalpharmacy.kz Продолжение пользования Сайтом после внесения изменений означает согласие с новой редакцией Политики.

13. Контактная информация

По вопросам, связанным с обработкой персональных данных, обращайтесь:

ТОО «Зубная Аптека» Алматы, Казахстан. Эл. почта: info@dentalpharmacy.kz Сайт: dentalpharmacy.kz

Уполномоченный орган в области персональных данных в РК: Комитет по информационной безопасности МЦРИАП Республики Казахстан Адрес: г. Астана, ул. Сарыарка, 11 Сайт: gov.kz