Политика обработки персональных данных (политика конфиденциальности)

ТОО «Expert Food»

Что регулирует этот документ
  • Настоящая политика обработки персональных данных составлена в соответствии с требованиями закона Республики Казахстан от «21» мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных компании - TOO «Expert Food», адрес: Республика Казахстан, г. Шымкент, Абайский район, трасса Темирлан, зд. 50/1, (далее по тексту Оператор) в отношении обработки персональных данных, сбор которых осуществляется с использованием сайта https://jeti-tandir.kz (далее по тексту Сайт), и содержит в себе сведения о реализуемых Оператором требованиях к защите таких персональных данных.
  • Правовыми основаниями обработки персональных данных являются нормативные правовые акты Республики Казахстан, локальные нормативные акты Оператора, договоры с субъектами персональных данных, согласия субъектов персональных данных на обработку персональных данных, иные случаи, когда обработка персональных данных допускается без согласия субъекта персональных данных в соответствии с законодательством Республики Казахстан.
  • Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные субъектов персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан.
Права и обязанности Оператора персональных данных и субъектов персональных данных
  • Оператор персональных данных субъектов имеет следующие права:
    • получать от субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;
    • запрашивать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
    • обрабатывать персональные данные субъектов без их согласия в случаях, предусмотренных законодательством Республики Казахстан;
    • передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, для исполнения договора, выполнения требований законодательства либо при наличии согласия субъекта персональных данных;
    • требовать подтверждение личности или полномочий лица, обращающегося за получением информации о персональных данных;
    • ограничивать или отказывать в доступе к персональным данным в случаях, предусмотренных законодательством Республики Казахстан, включая случаи, когда такой доступ нарушает права и законные интересы третьих лиц;
    • использовать персональные данных для защиты своих прав и законных интересов в случаях возникновения споров;
    • осуществлять иные права, предусмотренные законодательством Республики Казахстан.
  • Оператор персональных данных субъектов обязуется:
    • обрабатывать персональные данные в порядке, установленном действующим законодательством Республики Казахстан;
    • рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение десяти рабочих дней с даты получения соответствующего запроса;
    • предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
    • принимать меры по уточнению, блокированию или уничтожению персональных данных субъекта персональных данных по его законному и обоснованному требованию, а также в случаях достижения целей их обработки, истечения сроков хранения либо наступления иных оснований, предусмотренных законодательством Республики Казахстан;
    • ⁠организовывать защиту персональных данных в соответствии с требованиями законодательства Республики Казахстан;
    • нести иные обязанности в соответствии с требованиями законодательства Республики Казахстан.
  • Права субъектов персональных данных:
    • получать информацию об их персональных данных, обрабатываемых Оператором путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте на странице «Оферта»;
    • получать доступ к их персональным данным, за исключением случаев, предусмотренных законом Республики Казахстан;
    • уточнять свои персональные данные, требовать их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте на странице «Оферта»;
    • отзывать согласия на обработку персональных данных путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте на странице «Оферта»;
    • осуществлять иные права, предусмотренные законодательством Республики Казахстан.
  • Обязанности субъектов персональных данных:
    • предоставлять Оператору только достоверные данные и информацию;
    • своевременно информировать Оператора об уточнении (обновлении, изменении) своих персональных данных;
    • соблюдать условия договоров и политики конфиденциальности, размещённой на Сайте.
Чьи и какие персональные данные обрабатываются
  • Оператор осуществляет обработку персональных данных следующих категорий субъектов, чьи персональные данные могут быть собраны Оператором с использованием Сайта:
    • незарегистрированные пользователи;
    • зарегистрированные пользователи;
    • получатели товаров и услуг, реализуемых Оператором (не являющиеся зарегистрированными пользователями).
  • Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована иными локальными актами Оператора. Обрабатываемые персональные данные незарегистрированных и зарегистрированных пользователей Сайта, а также получателей товаров и услуг, реализуемых Оператором, включают в себя всю информацию, предоставляемую Оператору пользователями с использованием Сайта, в том числе путем заполнения соответствующих полей данных субъекта персональных данных на Сайте, среди которых:
    • фамилия, имя, отчество;
    • номер мобильного телефона;
    • адрес электронной почты (e-mail);
    • адрес доставки товаров, реализуемых Оператором;
    • история заказов, реализуемых Оператором;
    • история запросов и просмотров на Сайте и его сервисах;
    • иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
Для каких целей обрабатываются персональные данные
  • Оператор будет обрабатывать персональные данные незарегистрированных пользователей для следующих целей:
    • использование ими Сайта, что включает в себя:
  1. предоставление пользователям справочной информации о реализуемых Оператором товарах и услугах,
  2. предоставление пользователям консультаций по вопросам, касающимся товаров и услуг, реализуемых Оператором, поддержки пользователей,
  3. повышения удобства использования Сайта;
    • продвижение товаров и услуг, реализуемых Оператором, путем демонстрации на Сайте реализуемых Оператором товаров и услуг.
Для достижения вышеуказанных целей Оператор обрабатывает следующие персональные данные незарегистрированных пользователей:
  1. история запросов и просмотров на Сайте и его сервисах;
  2. иная информация, которую пользователь сочтет необходимым предоставить.
  • Оператор будет обрабатывать персональные данные зарегистрированных пользователей для следующих целей:
    • использование ими Сайта, что включает в себя:
  1. коммуникацию с Оператором;
  2. предоставление пользователям справочной информации о реализуемых Оператором товарах и услугах;
  3. предоставление пользователям консультаций по вопросам, касающимся товаров и услуг, реализуемых Оператором, поддержки пользователеи;
  4. повышения удобства использования Сайта;
    • продвижение товаров и услуг Оператора путем осуществления прямых контактов с пользователями;
    • доставка товаров, реализуемых Оператором, что включает в себя:
  5. коммуникацию с Оператором,
  6. предоставление пользователям информации о предстоящей доставке товаров, реализуемых
  7. Оператором,
  8. предоставление получателям товаров и услуг, реализуемых Оператором, консультаций по вопросам, касающимся доставки товаров, реализуемых Оператором, поддержки получателей товаров и услуг, реализуемых Оператором.
Для достижения вышеуказанных целей Оператор обрабатывает следующие персональные данные зарегистрированных пользователей:
  1. фамилия, имя, отчество;
  2. номер мобильного телефона;
  3. адрес электронной почты (e-mail);
  4. адрес доставки товаров, реализуемых Оператором;
  5. история заказов, реализуемых Оператором;
  6. история запросов и просмотров на Сайте и его сервисах;
  7. иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
  • Оператор будет обрабатывать персональные данные получателей товаров и услуг, реализуемых Оператором, для цели осуществления последним доставки товаров, реализуемых Оператором, что включает в себя:
  1. коммуникацию с Оператором,
  2. предоставление пользователям информации о предстоящей доставке товаров, реализуемых
  3. Оператором,
  4. предоставление получателям товаров и услуг, реализуемых Оператором, консультаций по вопросам, касающимся доставки товаров, реализуемых Оператором, поддержки получателей товаров и услуг, реализуемых Оператором.
Для достижения вышеуказанных целей Оператор обрабатывает следующие персональные данные получателей товаров и услуг, реализуемых Оператором:
  1. фамилия, имя, отчество;
  2. номер мобильного телефона;
  3. адрес электронной почты (e-mail);
  4. адрес доставки товаров, реализуемых Оператором;
  5. иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
Как обрабатываются персональные данные
⁠
Оператор может осуществлять обработку персональных данных с использованием средств автоматизации или без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения.
  • Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам, если это будет необходимо для достижения цели их обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных действующим законодательством Республики Казахстан о персональных данных.
  • Оператор будет осуществлять обработку персональных данных не дольше, чем этого требуют цели их обработки, если иные сроки не предусмотрены действующим законодательством Республики Казахстан о персональных данных.
Как защищаются персональные данные
  • Оператор обеспечивает защиту обрабатываемых персональных данных путем реализации правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства Республики Казахстан о персональных данных, включая предотвращение несанкционированного доступа, утраты, изменения, блокирования, копирования, распространения и иных неправомерных действий в отношении персональных данных.
  • Оператор не несет ответственности за случаи получения третьими лицами персональных данных пользователей вследствие доступа к личному кабинету зарегистрированного пользователя, произошедшего по вине или в результате действий (или бездействия) самого пользователя.
Зарегистрированные пользователи обязаны обеспечивать конфиденциальность и сохранность своих данных для входа в личный кабинет и несут риск последствий их утраты или передачи третьим лицам.
Согласие на обработку персональных данных и применимые оговорки
Пользователь Сайта свободно, своей волей и в своем интересе предоставляет Оператору свои персональные данные.
Принимая условия настоящей Политики, пользователь Сайта настоящим подтверждает, что предоставленные им персональные данные являются достоверными. Оператор исходит из того, что пользователь Сайта предоставляет достоверные персональные данные и поддерживает их в актуальном состоянии.
Заполняя поля данных, предусмотренные на Сайте, пользователь Сайта принимает настоящую Политику и дает свое согласие на обработку его персональных данных в порядке и на условиях, указанных в настоящей Политике.
В случае заполнения полей данных в отношении третьих лиц (получателей товаров и услуг, реализуемых Оператором), пользователь Сайта подтверждает наличие их согласия на передачу и обработку их персональных данных Оператором. Пользователь Сайта обязуется уведомить таких лиц о передаче их персональных данных Оператору и несет ответственность за предоставление персональных данных третьих лиц без их согласия.
Принимая условия настоящей Политики, пользователь Сайта подтверждает, что ему известны его права и обязанности, предусмотренные действующим законодательством Республики Казахстан о персональных данных, включая право на доступ к своим персональным данным, требование их уточнения, блокирования или уничтожения, а также право на отзыв согласия на их обработку.
Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. Субъект персональных данных может отозвать согласие на обработку своих персональных данных путем направления письменного уведомления на электронный адрес, указанный на Сайте на странице «Оферта».
Если пользователь Сайта не намерен предоставлять персональные данные или не принимает условия настоящей Политики, он должен прекратить использование Сайта, поскольку Оператор не сможет обеспечить пользователю его функциональные возможности без обработки персональных данных.
Какие иные данные могут обрабатываться
  • Оператор может осуществлять сбор информации о посещении Сайта пользователями без предоставления соответствующей информации самими пользователями.
Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки (в частности, файлов Сокіе, сервиса Яндекс.Метрика, Google Analytics).
Оператор может использовать такие методы, средства и инструменты для продвижения товаров и услуг, реализуемых Оператором, предоставления информации о реализуемых товарах и услугах путем предоставления целевой рекламы, а также повышения удобства использования Сайта путем создания профилей зарегистрированных пользователей. При этом такие методы, средства и инструменты не используются для идентификации незарегистрированных пользователей.
Если пользователь Сайта не согласен с тем, что файлы Сокіе сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы Cookie также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Сокіе либо файлы Cookie с определенных сайтов, включая Сайт.
Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
Если пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить пользователю использование Сайта.
Уничтожение персональных данных
  • При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, а также в случае отзыва субъекта персональных данных согласия на обработку, персональные данные подлежат уничтожению, если:
  • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
  • иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.
В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
В случае если обработка персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
Заключительные положения
10.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Республики Казахстан о персональных данных, а также может быть изменена в любое время по усмотрению Оператора.
Действующая редакция Политики Оператора всегда доступна для просмотра неограниченным кругом лиц на Сайте.
10.2. Все отношения с участием Оператора, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Республики Казахстан о персональных данных.
10.3. Дата последнего обновления Политики: 16.05.2025 года