Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика разработана в соответствии с требованиями законодательства Республики Казахстан и регулирует порядок сбора, хранения, использования и защиты персональных данных пользователей сайта instrumpromtorg.com.
Основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному физическому лицу.
Пользователь — физическое лицо, предоставляющее персональные данные путем регистрации или совершения покупки на сайте.
Оператор — юридическое лицо, ответственное за обработку персональных данных (ООО «Инструпромторг», далее оператор).
2. Цель обработки персональных данных
Оператор собирает персональные данные исключительно для достижения следующих целей:
Идентификация клиента при совершении покупок онлайн.
Исполнение обязательств перед клиентом по договору купли-продажи товаров.
Предоставление информационных сообщений и уведомлений клиенту относительно состояния заказа, доставки товара и акций/специальных предложений (при согласии клиента).
Организация обратной связи с пользователями сайта для улучшения качества обслуживания.
3. Категории обрабатываемых персональных данных
К персональным данным относятся следующие категории информации:
Фамилия, имя, отчество (если применимо);
Контактная информация (телефон, адрес электронной почты);
Адрес проживания или доставки заказов;
Информация о платежах (номер банковской карты зашифрован, хранится только ограниченный набор данных в целях безопасности платежей);
Данные о заказанных товарах и истории покупок.
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется оператором на основании добровольного согласия пользователя, выраженного при регистрации на сайте или оформлении заказа.
5. Передача персональных данных третьим лицам
Оператор обязуется не передавать персональные данные третьих лиц без согласия пользователя, кроме случаев, предусмотренных законом Казахстана, либо необходимых для исполнения договора между оператором и пользователем.
Передача данных возможна только следующим категориям сторонних организаций:
Логистические службы для организации доставки товара.
Платежные системы для осуществления оплаты заказа.
Компании-партнеры оператора, участвующие в предоставлении услуг клиентам (например, техническая поддержка, обслуживание клиентов).
При передаче данных третьими лицами гарантируются меры по защите конфиденциальности и соблюдению требований закона РК.
6. Меры защиты персональных данных
Оператор принимает необходимые организационные и технические меры для предотвращения несанкционированного доступа, изменения, раскрытия или уничтожения персональных данных. К таким мерам относятся:
Использование шифрования SSL/TLS при обработке платежных операций;
Ограничение доступа сотрудников к конфиденциальной информации;
Регулярное обновление программного обеспечения и баз данных;
Применение методов резервирования данных и их восстановления.
7. Права субъекта персональных данных
Пользователи имеют право на доступ к своим персональным данным, изменение или удаление неверных сведений, отзыв своего согласия на обработку данных, подав соответствующий запрос оператору на электронную почту info@instrumpromtorg.ru. Запросы рассматриваются в течение разумного срока, установленного законодательством.
8. Изменение политики обработки персональных данных
Оператор оставляет за собой право вносить изменения в настоящую политику. Актуальная версия документа доступна на официальном сайте оператора. Если такие изменения существенно влияют на права пользователей, оператор обязан заранее информировать их об изменениях посредством публикации уведомления на сайте.
9. Контакты
По вопросам, связанным с обработкой персональных данных, пользователи вправе обращаться к оператору по адресу электронной почты: info@instrumpromtorg.ru, а также по контактному телефону, указанному на сайте.