Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) подготовлена во исполнение требований Закона Республики Казахстан «О персональных данных и их защите» и других действующих нормативных правовых актов РК.

1.2. Документ определяет, каким образом интернет-магазин спортивного питания SportFarm (далее — Магазин) собирает, использует и хранит персональные данные, какие меры принимает для их защиты и какими правами обладают субъекты персональных данных.

1.3. Действие Политики распространяется на всех пользователей сайта sportfarm.kz, включая покупателей, зарегистрированных пользователей и посетителей, оставляющих свои контактные данные.

1.4. Магазин не допускает несанкционированного доступа к персональным данным, их утраты, искажения, разглашения либо иного неправомерного использования.

2. Для чего Магазин обрабатывает персональные данные

2.1. Обработка персональных данных осуществляется исключительно в следующих целях:

• приём, обработка и доставка заказов;
• создание и ведение личного кабинета пользователя на сайте;
• обратная связь по вопросам заказов, подбора продукции и консультаций;
• информирование о новинках ассортимента, акциях и специальных предложениях (при наличии согласия);
• ведение статистики и аналитики для улучшения сервиса и работы сайта;
• исполнение обязательств Магазина перед покупателем.

3. Состав обрабатываемых персональных данных

3.1. Магазин обрабатывает следующие категории данных:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки заказа;
• сведения об оформленных заказах;
• платёжная информация — в объёме, необходимом для проведения расчётов.

3.2. Данные передаются субъектом добровольно — через формы на сайте, мобильное приложение, мессенджеры или при обращении в службу поддержки. Отказ от предоставления данных может сделать невозможным оформление заказа.

3.3. Магазин не собирает персональные данные особой категории и не обрабатывает данные лиц, не достигших совершеннолетия, без согласия законных представителей.

4. На каком основании обрабатываются данные

4.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора купли-продажи между субъектом и Магазином;
• требования законодательства Республики Казахстан.

5. Порядок обработки и передачи данных

5.1. Обработка ведётся как автоматизированным способом, так и без использования средств автоматизации.

5.2. Магазин вправе передавать персональные данные третьим лицам только в случаях, когда:

• получено согласие субъекта персональных данных;
• передача необходима для исполнения обязательств перед субъектом — например, службам доставки или платёжным сервисам, строго в требуемом объёме;
• данные запрашивают уполномоченные государственные органы в порядке, установленном законом.

5.3. Партнёры, получающие доступ к данным, обязаны соблюдать конфиденциальность и использовать полученную информацию только для оговорённых целей.

5.4. Магазин не продаёт персональные данные и не распространяет их в рекламных или иных целях без законных оснований.

6. Права субъекта персональных данных

6.1. Пользователь вправе:

• запрашивать сведения о том, какие его данные обрабатывает Магазин и на каком основании;
• требовать исправления, блокирования или удаления данных, если они неполны, устарели, недостоверны либо обрабатываются с нарушением закона;
• в любой момент отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных рассылок;
• обжаловать действия Магазина в уполномоченном органе по защите персональных данных или в суде.

6.2. Для реализации указанных прав достаточно направить обращение по контактам, указанным в разделе 10.

7. Как защищаются персональные данные

7.1. Магазин применяет комплекс организационных и технических мер, в том числе:

• шифрование данных при передаче по каналам связи (протокол HTTPS);
• разграничение прав доступа: к данным допускаются только сотрудники, которым это необходимо для работы;
• обязательство о неразглашении для персонала, работающего с данными;
• регулярное обновление программного обеспечения и средств защиты;
• резервное копирование и контроль доступа к серверной инфраструктуре.

8. Сроки обработки и хранения

8.1. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия субъектом — в зависимости от того, что наступит раньше.

8.2. Данные, хранение которых предписано законодательством Республики Казахстан (например, документы по совершённым сделкам), сохраняются в течение установленного законом срока.

8.3. По достижении целей обработки данные подлежат уничтожению или обезличиванию.

9. Изменение Политики

9.1. Магазин вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте sportfarm.kz, если иное не предусмотрено самой редакцией.

9.2. Рекомендуем периодически проверять актуальную версию документа на этой странице.

10. Контактная информация

10.1. По любым вопросам, связанным с обработкой персональных данных, вы можете обратиться:

Компания: SportFarm
Сайт: https://sportfarm.kz
Адрес: Республика Казахстан, г. Алматы, ул. Кунаева 20
Электронная почта: sales@sportfarm.kz