Политика конфиденциальности

1. Введение

Настоящая Политика описывает порядок сбора, накопления, хранения, обработки, использования, распространения, обезличивания, блокирования и уничтожения персональных данных пользователей сайта softlist.kz в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

Цель Политики состоит в обеспечении защиты прав и свобод человека и гражданина при обработке его персональных данных, а также в повышении прозрачности и доверия к сервисам ТОО «Софтлист Казахстан».

Используя сайт, пользователь подтверждает, что ознакомлен с Политикой и дает согласие на обработку персональных данных на условиях, изложенных ниже, если иное не предусмотрено законом.

2. Термины и правовые основания

Понятия используются в значениях, определенных Законом РК «О персональных данных и их защите», включая персональные данные, субъект персональных данных, собственник базы, оператор базы, обработка, использование, хранение, распространение, обезличивание, блокирование, уничтожение, третьи лица, биометрические данные.

Правовыми основаниями обработки являются согласие субъекта, заключение и исполнение договора, выполнение обязанностей по закону Республики Казахстан, а также иные основания, предусмотренные статьями 7, 8, 9, 14 указанного Закона.

3. Принципы обработки

• законность и добросовестность обработки
• соразмерность и достаточность данных для заявленных целей
• конфиденциальность и ограничение доступа
• обеспечение целостности, доступности и сохранности данных
• использование данных только для ранее заявленных целей

4. Область действия

Политика распространяется на все персональные данные, полученные через сайт, формы обратной связи, личный кабинет, корзину заказа, электронную переписку и иные онлайн сервисы softlist.kz. Политика не распространяется на случаи, прямо исключенные статьей 3 Закона РК.

5. Категории обрабатываемых данных

• Личные данные: имя, фамилия, контактный телефон, адрес электронной почты, почтовый адрес для доставки и выставления счетов.
• Технические данные: IP адрес, идентификаторы cookies, сведения об устройстве и браузере, лог файлы, данные о сессиях и взаимодействии с сайтом.
• Финансовые данные: реквизиты, необходимые для выставления счетов и проведения расчетов через выбранные платежные каналы.
• Данные из форм: сведения, переданные при регистрации, авторизации, оформлении заказа, обращении в поддержку или подписке.

Биометрические данные не запрашиваются и не обрабатываются, если иное прямо не требуется законодательством.

6. Цели обработки

• регистрация и управление учетной записью пользователя
• оформление, выполнение и доставка заказов, выставление счетов
• направление сервисных сообщений и уведомлений
• маркетинговые рассылки при наличии согласия пользователя
• веб аналитика и улучшение качества сервиса
• выполнение требований законодательства Республики Казахстан

7. Согласие и его отзыв

Сбор и обработка персональных данных осуществляются с согласия субъекта, выраженного при регистрации, оформлении заказа, отметке согласия с Политикой или нажатием кнопки принятия cookies. Отзыв согласия возможен путем направления запроса на адрес marketing@softlist.kz. Отзыв не допускается в случаях, прямо предусмотренных пунктом 2 статьи 8 Закона РК, а также при наличии неисполненных обязательств.

8. Обработка без согласия

В отдельных случаях обработка допускается без согласия субъекта в пределах и по основаниям статьи 9 Закона РК, включая исполнение требований суда и правоохранительных органов, статистические цели при условии обезличивания, иные случаи, установленные законами Республики Казахстан.

9. Использование и совместимость целей

Персональные данные используются только для целей, обозначенных в разделе 6. Использование для иных целей возможно только при наличии нового согласия субъекта либо при наличии самостоятельного правового основания, предусмотренного законодательством.

10. Передача третьим лицам

Данные могут передаваться третьим лицам в объеме, необходимом для достижения целей обработки:

• банкам и платежным системам для проведения расчетов
• курьерским и почтовым службам для доставки заказов
• поставщикам аналитических и рекламных сервисов для анализа и оптимизации сайта, включая Google Analytics и Meta Pixel

Третьи лица обязаны обеспечить конфиденциальность и защиту данных. В случаях, когда в согласии предусмотрено уведомление о передаче, компания уведомляет субъекта в срок до десяти рабочих дней согласно статье 19 Закона РК, если иное не установлено законом.

11. Накопление и хранение

Накопление осуществляется путем внесения данных в базу, содержащую персональные данные. Хранение базы осуществляется на территории Республики Казахстан согласно пункту 2 статьи 12 Закона РК. Срок хранения определяется моментом достижения целей обработки, если иное не предусмотрено законодательством.

12. Сроки обработки и уничтожение

• персональные данные обрабатываются до достижения целей или отзыва согласия субъектом
• уничтожение или блокирование производится при прекращении правоотношений, по решению суда, при подтвержденных нарушениях или по иным основаниям, предусмотренным статьей 18 Закона РК
• автоматическое удаление по истечении фиксированного срока не применяется, удаление выполняется по запросу субъекта или при достижении целей

13. Права субъектов

Пользователь вправе в порядке статьи 24 Закона РК:

• знать о наличии своих персональных данных у компании и получать сведения о целях, источниках и способах их обработки, а также перечень данных и сроки обработки
• требовать изменения и дополнения данных при наличии подтверждающих документов
• требовать блокирования или уничтожения данных при нарушении условий их сбора и обработки
• отозвать согласие на обработку данных, кроме случаев, предусмотренных пунктом 2 статьи 8
• дать согласие или отказ на распространение своих данных в общедоступных источниках
• на защиту своих прав и возмещение вреда

Запрос можно направить на адрес marketing@softlist.kz. Сроки ответа и действий по запросу определены статьей 25 Закона РК.

14. Обязанности компании

ТОО «Софтлист Казахстан» как собственник и оператор базы обязано:

• утвердить перечень персональных данных, необходимых и достаточных для задач обработки
• соблюдать требования законодательства Республики Казахстан о персональных данных
• принимать правовые, организационные и технические меры защиты данных
• предоставлять субъекту информацию по его запросу в срок до трех рабочих дней либо направлять мотивированный отказ
• в течение одного рабочего дня в случаях, предусмотренных законом, изменять или дополнять данные, блокировать, снимать блокирование и уничтожать данные
• подтверждать получение согласия субъекта, когда это требуется

15. Меры защиты

Компания применяет комплекс мер защиты согласно статьям 20, 21, 22 и 23 Закона РК:

• правовые меры: внутренние регламенты, назначение ответственного лица
• организационные меры: разграничение доступа, журналирование действий, обучение персонала
• технические меры: SSL шифрование, межсетевые экраны, антивирусная защита, мониторинг безопасности, резервное копирование, ограничение внешнего доступа

Цели защиты включают неприкосновенность частной жизни, целостность и сохранность данных, конфиденциальность, предотвращение незаконного сбора и обработки.

16. Cookies и инструменты аналитики

Сайт использует cookies для авторизации, сохранения настроек, аналитики и маркетинга. При первом визите отображается уведомление о cookies. Нажимая кнопку Принять или продолжая использовать сайт, пользователь соглашается на применение cookies.

Пользователь может отключить cookies в настройках браузера. Это может повлиять на корректность работы некоторых функций сайта.

17. Трансграничная передача

Трансграничная передача персональных данных может осуществляться в государства, обеспечивающие должный уровень защиты, в том числе при использовании облачных сервисов и аналитических инструментов. При отсутствии достаточного уровня защиты передача возможна только при наличии согласия субъекта либо по иным основаниям, предусмотренным статьей 16 Закона РК. Основная база хранения расположена на территории Республики Казахстан.

18. Обезличивание

Для статистических, социологических и научных целей данные подлежат обезличиванию согласно статье 17 Закона РК. Обезличенные данные не позволяют определить принадлежность данных конкретному субъекту.

19. Ответственность

Нарушение законодательства РК о персональных данных влечет ответственность, предусмотренную законами Республики Казахстан. Компания несет ответственность за законность обработки и защиту данных, пользователь несет ответственность за предоставление точных и актуальных данных.

20. Порядок обращений и обжалования

Запросы и жалобы по вопросам обработки персональных данных направляются на адрес marketing@softlist.kz или почтовым письмом на адрес компании. Обращения рассматриваются в сроки, установленные статьей 25 Закона РК. Споры, не урегулированные в досудебном порядке, подлежат рассмотрению в судебном порядке согласно статье 30 Закона РК. Высший надзор осуществляют органы прокуратуры Республики Казахстан.

21. Изменения Политики

Политика может обновляться с учетом изменений законодательства, технологий и сервисов сайта. Актуальная редакция публикуется на странице softlist.kz. Продолжение использования сайта после публикации обновленной редакции означает согласие с изменениями.