Политика обработки персональных данных

Оператором (собственником) персональных данных является ТОО «ТД iPol», БИН 160240011132 (далее — Оператор, «мы»), которому принадлежит интернет-магазин напольных покрытий ipol.kz с доставкой по Республике Казахстан.

Оператор выступает одновременно собственником и оператором персональных данных и определяет цели и средства их обработки. Адреса наших шоурумов: г. Алматы, пр. Сейфуллина, 574/2; г. Астана, ул. Бокейхана, 38, офис № 1; г. Уральск (Орал), ул. Шолохова, 7/3.

Настоящая Политика является общедоступным документом, постоянно размещённым на сайте ipol.kz и доступным по ссылке в нижней части сайта (футере) и в формах сбора данных. Действие Политики распространяется на все персональные данные, которые Оператор получает от пользователей сайта и клиентов.

Мы собираем только те данные, которые необходимы для оформления и исполнения заказа и для связи с вами. Перечень собираемых данных: имя; номер телефона; адрес электронной почты (email указывается по желанию, необязательно); город и адрес доставки или выбранный шоурум для самовывоза; состав заказа и комментарий к заказу.

Данные собираются через форму оформления заявки на сайте ipol.kz, а также при обращении через WhatsApp, телефон и иные каналы связи. Платёжные данные при оформлении рассрочки обрабатываются непосредственно банком-партнёром и не хранятся на стороне Оператора.

Дополнительно при использовании сайта могут обрабатываться технические данные и файлы cookie: IP-адрес, тип устройства и браузера, действия на сайте. Технически необходимые (функциональные) cookie и аналогичные технологии используются для обеспечения работоспособности сайта — например, для сохранения товаров в корзине и избранном, запоминания выбранного города и языка. Если на сайте будут подключены сервисы веб-аналитики, соответствующие данные будут обрабатываться для анализа и улучшения работы сайта на условиях раздела 9 настоящей Политики.

Мы придерживаемся принципа минимизации данных и не собираем ИИН, копии документов и иные избыточные сведения, за исключением случаев, когда это прямо требуется для оформления рассрочки или кредита через банк-партнёр; в таком случае соответствующие данные вы предоставляете непосредственно банку, и Оператор их не хранит.

Мы обрабатываем персональные данные исключительно для следующих конкретных целей:

— оформление, подтверждение, расчёт стоимости и исполнение заказа напольных покрытий;

— доставка заказа по указанному адресу или выдача при самовывозе в шоуруме;

— связь с клиентом: звонки, консультации по подбору покрытия, уведомления о статусе заказа, обработка возвратов и гарантийных обращений;

— оформление рассрочки и кредита через банки-партнёров (Kaspi, Halyk Bank, Банк ЦентрКредит, Home Credit);

— аналитика, обеспечение работоспособности, безопасности и улучшение сайта;

— направление маркетинговых и информационных сообщений — только при наличии вашего отдельного согласия.

Мы не обрабатываем персональные данные в каких-либо иных, не указанных в Политике целях.

Обработка персональных данных осуществляется на основании вашего согласия (статья 8 Закона РК «О персональных данных и их защите»), а также без согласия в случаях, прямо предусмотренных статьёй 9 Закона, в частности когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных, то есть для оформления и исполнения вашего заказа.

Технически необходимые (функциональные) cookie обрабатываются для обеспечения работоспособности сайта. Если на сайте будут использоваться аналитические или маркетинговые cookie, они будут обрабатываться на основании вашего согласия в соответствии с разделом 9 настоящей Политики.

Согласие на обработку персональных данных предоставляется в форме отдельного согласия, оформляемого при подаче заявки на сайте (отметка в чек-боксе со ссылкой на настоящую Политику), а также путём фактического обращения к нам и принятия условий настоящей Политики. Отдельное согласие содержит обязательные сведения, предусмотренные статьёй 8 Закона: наименование и БИН Оператора; фамилию, имя и отчество (при наличии) субъекта; перечень собираемых персональных данных; срок действия согласия; сведения о передаче данных третьим лицам (да); сведения о трансграничной передаче (нет); сведения о распространении в общедоступных источниках (нет, Оператор не распространяет персональные данные в общедоступных источниках).

Согласие на получение маркетинговых и рекламных сообщений запрашивается отдельным (не объединённым с основным) согласием и не является обязательным для оформления заказа; отказ от него не влияет на возможность приобретения товаров. Такое согласие можно отозвать в любой момент, в том числе по ссылке отписки в сообщении.

Срок действия согласия: согласие действует с момента его предоставления до его отзыва субъектом либо до достижения целей обработки, но в любом случае не дольше срока хранения, установленного разделом 7 настоящей Политики и законодательством РК.

Вы вправе в любой момент отозвать своё согласие на обработку персональных данных, направив обращение Оператору по контактам, указанным в разделе «Контакты». Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и на обработку, необходимую для исполнения уже оформленного заказа или требований законодательства.

Для исполнения заказов мы можем передавать необходимый минимум персональных данных следующим категориям третьих лиц:

— банкам-партнёрам (Kaspi, Halyk Bank, Банк ЦентрКредит, Home Credit) — для оформления рассрочки или кредита;

— транспортным и курьерским компаниям — для доставки заказа по указанному адресу;

— поставщикам услуг хостинга и веб-аналитики (при их использовании) — для размещения сайта, обеспечения его работы и сбора обезличенной статистики; такие поставщики размещают данные на серверах на территории Республики Казахстан.

Третьи лица обрабатывают данные исключительно в объёме, необходимом для оказания соответствующих услуг. Мы не продаём, не сдаём в аренду и не раскрываем ваши персональные данные третьим лицам в иных целях, кроме указанных в настоящей Политике, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан. Оператор не распространяет персональные данные в общедоступных источниках.

В соответствии с требованием о локализации данных (статья 12 Закона РК «О персональных данных и их защите») персональные данные граждан Республики Казахстан хранятся и обрабатываются в базе данных, расположенной на серверах на территории Республики Казахстан. Для размещения сайта и хранения данных мы используем хостинг, физически расположенный в Казахстане.

Трансграничная передача персональных данных (передача за пределы Республики Казахстан) Оператором не осуществляется. Сервисы хостинга и хранения данных, используемые Оператором, расположены на территории Республики Казахстан. Если в будущем Оператор будет использовать сервисы, предполагающие трансграничную передачу, такая передача будет осуществляться только на территорию государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, при наличии вашего согласия и в соответствии со статьёй 16 Закона, с предварительным обновлением настоящей Политики.

При выборе подрядчиков и сервисов мы отдаём приоритет решениям, размещённым в Казахстане, и минимизируем объём данных, обрабатываемых за пределами страны.

Персональные данные хранятся в течение срока действия вашего согласия и срока, необходимого для достижения целей обработки, — то есть на время исполнения заказа и связанных с ним обязательств, а также в течение периодов, установленных законодательством РК (бухгалтерский и налоговый учёт — как правило, до 5 лет; гарантийные обязательства — в течение гарантийного срока).

Данные, обрабатываемые для маркетинговых целей, хранятся до отзыва соответствующего согласия. По достижении целей обработки, по истечении установленных сроков либо при отзыве вами согласия персональные данные подлежат уничтожению или обезличиванию в разумный срок, за исключением данных, которые мы обязаны хранить в силу требований законодательства.

В соответствии со статьями 24–27 Закона РК «О персональных данных и их защите» вы имеете право:

— знать, кто и для каких целей обрабатывает ваши персональные данные;

— получить доступ к своим персональным данным и сведениям об их обработке;

— требовать изменения, уточнения, блокирования или уничтожения данных, если они являются неполными, неточными, устаревшими или собраны с нарушением закона;

— отозвать ранее данное согласие на обработку;

— отказаться от получения маркетинговых сообщений;

— обжаловать действия или бездействие Оператора, в том числе путём обращения в уполномоченный орган в сфере защиты персональных данных — Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности РК (МЦРИАП РК).

Для реализации своих прав направьте обращение Оператору по контактам, указанным ниже. Мы рассмотрим обращение и предоставим ответ в сроки, установленные законодательством Республики Казахстан, — как правило, в течение трёх рабочих дней по требованиям об изменении, блокировании или уничтожении данных и в иные установленные Правилами сроки по остальным обращениям.

Сайт ipol.kz использует файлы cookie и аналогичные технологии. Функциональные (технически необходимые) cookie нужны для корректной работы сайта — например, для сохранения товаров в корзине и избранном, запоминания выбранного города и языка; они обрабатываются для обеспечения работоспособности сайта.

Аналитические и маркетинговые cookie могут использоваться для того, чтобы понимать, как используется сайт, и улучшать его. На момент публикации настоящей Политики сторонние сервисы веб-аналитики не подключены; в случае их подключения такие cookie будут устанавливаться только после получения вашего согласия, а сбор и хранение данных будут осуществляться в соответствии с разделами 6 и 9 настоящей Политики.

Вы можете в любой момент отключить или ограничить cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно. Используемые Оператором сервисы размещают данные на серверах на территории Республики Казахстан, поэтому трансграничная передача данных через cookie не осуществляется.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

К таким мерам относятся: передача данных по защищённому соединению (HTTPS/шифрование), разграничение и ограничение прав доступа сотрудников к персональным данным, доступ только уполномоченных лиц в объёме их должностных обязанностей, а также хранение данных на защищённых серверах на территории Республики Казахстан.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда размещается на сайте ipol.kz по постоянному адресу. Дата последнего обновления указана в верхней части документа.

Существенные изменения вступают в силу с момента их публикации на сайте, если иное не предусмотрено самой Политикой. Рекомендуем периодически просматривать данную страницу, чтобы быть в курсе условий обработки персональных данных.

По всем вопросам обработки персональных данных, для получения доступа к данным, их изменения, удаления или отзыва согласия вы можете обратиться к Оператору:

Оператор: ТОО «ТД iPol», БИН 160240011132.

Телефон: +7 777 968 09 04.

Email: info@ipol.kz.

Instagram: @ipol.kz.

Шоурумы: г. Алматы, пр. Сейфуллина, 574/2; г. Астана, ул. Бокейхана, 38, офис № 1; г. Уральск (Орал), ул. Шолохова, 7/3.

Мы рассмотрим ваше обращение и предоставим ответ в установленные законодательством Республики Казахстан сроки. Вы также вправе обратиться в уполномоченный орган в сфере защиты персональных данных — Комитет по информационной безопасности МЦРИАП РК.