Политика обработки персональных данных

ПОЛИТИКА ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика по защите Персональных данных определяет порядок, установленный ТОО «NAG Kazakhstan» (НАГ Казахстан)» («Компания»), в отношении сбора, обработки и защиты Персональных данных («Политика»). В настоящей Политике собрана вся информация о том, как и для каких целей Компания собирает и использует Персональные данные, что является основанием использования Персональных данных, а также каким образом субъекты Персональных данных могут реализовывать свои права на доступ к Персональным данным.

Субъекты Персональных данных дают согласие на обработку Персональных данных путем установки галочки в поле рядом с фразой «Я прочитал(-а) Политику по защите Персональных данных Компании и даю согласие на обработку моих Персональных данных Компанией, а также партнерами и подрядчиками Компанией с учетом условий настоящей Политики.

Субъектами Персональных данных согласно настоящей Политике являются Клиенты Компании, а также все физические лица, являющиеся зарегистрированными пользователями на Веб-сайте https://shop.nag.kz/, не имеющие учетной записи на указанном Веб-сайте, а также не авторизированные пользователи указанного Веб-сайта.

Настоящая Политика разработана в соответствии с Конституцией Республики Казахстан, Гражданским кодексом Республики Казахстан, Законом Республики Казахстан «О Персональных данных и их защите», Законом Республики Казахстан «Об информатизации».

1. ТЕРМИНЫ

Компания – юридическое лицо, БИН 191040001403, зарегистрированное в соответствии с законодательством Республики Казахстан по адресу: город Алматы, Алмалинский район, проспект Абая, дом 151, 1109.

Веб-сайт – онлайн-платформа Компании, размещенная на аппаратно-программном комплексе, имеющем доменное имя https://shop.nag.kz/.

Субъекты Персональных данных – это Клиенты Компании, а также все физические лица, являющиеся зарегистрированными пользователями на Веб-сайте https://shop.nag.kz/, не имеющие учетной записи на указанном Веб-сайте, а также не авторизированные пользователи указанного Веб-сайта.

Товары – товары, которые Компания продает на Веб-сайте, маркированные товарными знаками Компании.

Клиенты – лица, которые приобретают Товар Компании в рамках Публичной оферты купли-продажи товаров в интернет-магазине Компании либо на иных условиях.

Пользователи – физические лица, взаимодействующие с Компанией посредством Веб-сайта от своего имени, либо физические лица, выступающие от имени и в интересах представляемого ими юридического лица, а также индивидуальные предприниматели, включая Клиентов. Это включает зарегистрированных пользователей, пользователей, не имеющих учетной записи (гости), не авторизированных пользователей. Пользователи наряду с Клиентами являются субъектами Персональных данных в рамках настоящей Политики.

2. ПЕРЕЧЕНЬ ДАННЫХ, СБОР КОТОРЫХ ОСУЩЕСТВЛЯЕТСЯ КОМПАНИЕЙ

Компания собирает и обрабатывает следующие Персональные данные:

данные, которые Компания собирает автоматически при взаимодействии Пользователей с Веб-сайтом;
данные, которые субъекты Персональных данных передают Компании различными способами;
данные, которые Компания получает от третьих лиц, прямо или косвенно связанных с Компанией в процессе продажи Товаров, а также развития бизнеса Компании.

Данные, которые Компания собирает автоматически

Компания автоматически собирает следующие данные при взаимодействии Пользователей с Веб-сайтом:

технические данные, включая IP-адрес и данные об используемом браузере;
данные о передвижении Пользователей по Веб-сайту;
выбранные Пользователями параметры на Веб-сайте.

При сборе указанных данных у Компании не всегда есть возможность идентифицировать субъекта, если Пользователь не зарегистрирован или не авторизован на Веб-сайте. Сбор таких данных осуществляется в маркетинговых целях и в целях повышения качества услуг, предлагаемых Компанией.

Данные, которые Компания получает от субъектов

Компания может запросить у Клиентов, Пользователей личную информацию, необходимую для продажи Товаров, продвижения бизнеса и исполнения различных обязательств в рамках Публичной оферты купли-продажи товаров в интернет-магазине Компании.

Это включает следующие виды данных:

идентификационные данные, включая фамилию, имя, отчество, данные документа, удостоверяющего личность (наименование документа, номер, дата выдачи, срок действия, орган, выдавший документ, ИНН, дата рождения), адрес проживания, адрес регистрации, возраст, город, личное изображение (фото, видео);
данные о гражданстве;
данные о рождении: дата, месяц и год рождения;
пол;
национальность;
контактные данные, включая номер телефона, адрес электронной почты;
финансовые данные, включая банковские реквизиты;
данные о Заказах (количество, стоимость);
фото и видео Клиента, Пользователя, Субъекта персональных данных, в том числе с участием таких лиц.

Компания также может запросить у лиц, которые получают Заказы в пунктах выдачи Товаров за Клиентов (включая курьеров), следующие данные:

фамилия, имя, отчество;
подпись.

Пользователи при заполнении формы для запроса Заказа продукта или обратной связи передают следующие Персональные данные:

имя;
контактные данные, включая номер телефона, адрес электронной почты;
город проживания.

Данные о Клиентах, которые Компания получает напрямую

Компания собирает следующую информацию о Клиентах напрямую для осуществления выдачи заказов, приема жалоб и претензий по качеству Товаров, а также для обработки иных запросов Клиентов:

фамилия, имя, отчество;
контактные данные, включая номер телефона, адрес электронной почты;
информация о Заказе;
видео продукта, к которому есть претензии по качеству;
причина обращения.

Субъекты Персональных данных дают согласие на обработку указанных выше Персональных данных для целей, указанных в Разделе 3 настоящей Политики.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ДАННЫХ

Компания может осуществлять сбор и обработку Персональных данных в следующих целях:

подготовка и заключение соглашений: для исполнения различных обязательств в рамках Публичной оферты купли-продажи Товаров в интернет-магазине Компании, в том числе для предоставления информации о Товарах, обработки Заказов, приема платежей, выдачи Заказов, фиксации выдачи Товаров, коммуникации по различным вопросам, которые могут возникнуть в процессе осуществления Компанией своей деятельности;
осуществление операционной деятельности Компании: производства Товаров, поставки Товаров по запросу, проверки и аналитики продаж;
выполнение финансовых и юридических обязательств: для учета и налогообложения, проведения аудитов, обработки возврата продукции, ответа на запросы о предоставлении данных от компетентного государственного органа или судебного органа;
развитие бизнеса: для улучшения сервиса, контроля качества, обеспечения доступности Товаров; проведения исследований рынка, маркетинговых исследований для улучшения качества Товаров и услуг Компании, включая настройку Веб-сайта с учетом предпочтений и интересов Пользователей, предложение новых Товаров, оценку эффективности рекламы;
маркетинг: для предоставления информации о Товарах, направления информации о скидках, акциях, специальных предложениях и всех любых других материалов, проведения акций или розыгрышей, рассылки приглашений для участия в мероприятиях, создания фото- и видеоотчетов;
рассмотрение претензий и разрешение споров: для получения полной и развернутой информации о деталях претензий и/или споров и их разрешения, которые могут возникнуть в процессе осуществления Компанией своей деятельности;
администрирование и улучшение работы Веб-сайта: для администрирования профилей Клиентов, Субъектов персональных данных, поиска и устранения неполадок, ведения отчетности и размещения данных, выполнения иных административных действий с целью управления Веб-сайтом, отслеживания и мониторинга использования Веб-сайта с использованием файлов cookie, а также проведения диагностики в целях решения проблем с используемым Компанией программным обеспечением и оборудованием.
Иные цели в рамках деятельности Компании, в которых используются Персональные данные субъектов.

4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ И ИНЫХ ДАННЫХ

Субъекты Персональных данных, включая Пользователей, в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О Персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан дают свое согласие на обработку, сбор, систематизацию, накопление, хранение, уточнение, извлечение, использование, распространение, обезличивание, блокирование, удаление, уничтожение, трансграничную передачу своих Персональных данных, в том числе согласие на использование своего изображения на фото- и видеофиксации путем публикации на Веб-сайтах Компании (в том числе на Веб-сайтах ее аффилированных лиц), а также третьих лиц, которым Компания передала Персональные данные, в том числе с применением автоматизированных средств обработки данных и защиту Компанией и третьим лицам, т. е. лицам, связанным, как в настоящее время, так и в будущем, с Компанией обстоятельствами или правоотношениями по сбору, обработке и защите Персональных данных, на сбор, обработку не противоречащими законодательству РК способами в целях, регламентированных настоящей Политикой в источниках, в том числе общедоступных, по усмотрению Компании, в связи с возникновением с Компанией уже существующих или возникающих в будущем гражданско-правовых и иных отношений, а также происходящих в них изменений и (или) дополнений, зафиксированных на Веб-сайте.

Компания получает Персональные данные субъектов на основании публичного Договора, настоящей Политики, без предоставления которых Компания не сможет исполнить договор, оказать услугу, поставить или выдать Товар, предоставить консультации в отношении Товаров, а также по другим вопросам, которые возникают у Клиентов и других субъектов, а также выполнить иные обязательства, предусмотренные законодательством Республики Казахстан.

Компания обрабатывает Персональные данные субъектов с использованием автоматизированных средств или без таковых путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, модификации), использования, поиска, передачи (предоставления, доступа), включая трансграничную передачу, обезличивание, блокировку, удаление и уничтожение.

5. ПОЛУЧЕНИЕ ДОПОЛНИТЕЛЬНОГО СОГЛАСИЯ

Компания оставляет за собой право запрашивать у Пользователей согласие на сбор и обработку дополнительных данных в случаях, когда такие данные требуются для новых целей, в том числе для предоставления новых услуг, проведения акций и различных программ. Компания может запрашивать дополнительное согласие у Пользователей различными способами, в том числе посредством включения новых положений в настоящую Политику или направлением соответствующих писем-согласий.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Компания вправе раскрывать Персональные данные третьим лицам, включая следующих лиц:

поставщикам услуг: физическим и/или юридическим лицам, с которыми у Компании заключены договоры на оказание услуг, выполнение работ, в том числе информационно-коммуникационных услуг, услуг по разработке программных продуктов, транспортных, почтовых, курьерских, рекламных услуг, хостинга веб-сайтов, хостинга информационных систем, проведения опросов, анализа рынка, оказания маркетинговых услуг, оказания иных сервисов для улучшения качества работы;
лицам, вовлеченным в процесс выполнения Заказов: Компания может передать данные лицам, вовлеченным в процесс выполнения, обработки платежей доставки Товаров, в том числе может передать данные в усеченном объеме или обезличенном виде;
уполномоченным органам, судам: Компания может раскрыть Персональные данные субъектов, если этого требуют правоохранительные органы, суд или лица, приводящие в исполнение судебные решения, или иные уполномоченные государственные органы, если такой запрос соответствует законодательству Республики Казахстан;
аффилированным лицам, т. е. компаниям, которые имеют одних и тех же лиц в качестве собственников, либо любым лицам, которые являются прямыми или непрямыми дочерними компаниями, находящимися в полной собственности Компании;
другим сторонам в контексте корпоративной сделки, в том числе слияния, приобретения или банкротства;
третьим лицам в рамках деятельности Компании, в которой используются Персональные данные субъектов.

Компания может поручить обработку Персональных данных другому лицу с согласия субъекта Персональных данных на основании заключаемого с этим лицом Договора. Компания предпримет необходимые усилия, чтобы обязать такое лицо соблюдать конфиденциальность Персональных данных и обеспечивать их безопасность.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

Компания вправе передавать за рубеж и хранить Персональные данные субъектов за рубежом. Компания гарантирует, что любой обмен или трансграничная передача Персональных данных являются законными, имеют соответствующие юридические основания. При трансграничной передаче данных Компания принимает меры, требуемые для обеспечения безопасности данных.

Компания осуществляет трансграничную передачу в соответствии с Законом РК «О Персональных данных и их защите».

Трансграничная передача Персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта Персональных данных на трансграничную передачу его Персональных данных и/или исполнения Договора, стороной которого является субъект Персональных данных.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания предпринимает все необходимые организационные, технические и правовые меры для защиты Персональных данных, предотвращения несанкционированного доступа, случайной утери, уничтожения или повреждения Персональных данных.

Компания реализует следующие мероприятия для защиты данных:

внедрена политика сбора и обработки Персональных данных;
используются сертифицированные средства защиты информации, в том числе использование специальных протоколов для передачи данных ограниченного доступа в зашифрованном виде;
назначены уполномоченные сотрудники, ответственные за обеспечение безопасности Персональных данных Компании;
установлены правила доступа к Персональным данным;
определены места хранения материальных носителей, содержащих Персональные данные;
установлены правила доступа к Персональным данным, обрабатываемым в информационной системе Персональных данных, а также обеспечением регистрации и учета действий, совершаемых с Персональными данными в информационной системе Персональных данных.

При регистрации на Веб-сайте субъекты самостоятельно вводят имя пользователя (логин) и выбранный пароль в зашифрованном виде. Субъект несет полную ответственность за безопасность выбранных имени пользователя (логина) и пароля, в частности за отсутствие к ним доступа у третьих лиц. Субъект не имеет права сообщать свой логин и пароль для пользования учетной записью третьим лицам.

Компания не несет ответственности за вред, который может быть причинен субъекту в результате нарушения положений настоящей Политики или размещения Персональных данных субъектами на сторонних ресурсах.

Компания обязуется не распространять Персональные данные субъектов в общедоступных источниках.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъекты Персональных данных обладают следующими правами:

право на получение информации – субъекты имеют право знать о наличии у Компании своих Персональных данных, а также получать информацию, содержащую:
1. подтверждение факта, цели, источников, способов сбора и обработки Персональных данных;
2. перечень Персональных данных;
3. сроки обработки Персональных данных, в том числе сроки их хранения;
право на исправление – субъекты имеют право требовать исправления, дополнения своих Персональных данных, если они неточные и (или) неполные;
право на блокирование – субъекты имеют право требовать блокирования своих Персональных данных (временное прекращение обработки);
право на уничтожение – право субъекта требовать уничтожения своих Персональных данных;
право отозвать согласие на сбор, обработку Персональных данных.

При отзыве согласия субъекты не смогут в полной мере использовать Веб-сайт, а также продукты и услуги Компании.

10. ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъекты Персональных данных гарантируют их полноту, достоверность, а также обязуются уведомлять Компанию об изменениях и дополнениях Персональных данных. Если данные Пользователя недостоверны, то Компания может испытывать сложности при выполнении своих обязательств перед субъектом. При этом субъекты Персональных данных несут полную ответственность в случае предоставления ими неполных и (или) недостоверных данных. Субъекты не могут предъявлять какие-либо претензии к Компании касательно неисполнения Компанией и (или) ненадлежащего исполнения Компанией своих обязательств перед субъектом, явившихся следствием предоставления субъектами неполных и (или) недостоверных данных.

Компания рекомендует субъектам соблюдать базовые меры защиты персональных устройств, через которые осуществляется доступ к Веб-сайту, паролей и личной информации, в том числе следующие меры безопасности:

использовать надежные пароли, периодически обновлять пароли, соблюдать базовые меры безопасного хранения паролей и названия учетной записи;
быть осторожным, отвечая на электронную почту, телефонный звонок, факс или письмо от любого, кто запрашивает пароль, данные удостоверения личности или банковской карты и другие данные;
вводить пароль и номер кредитной карты только через безопасное соединение (значок «https» в адресной строке браузера означает, что соединение безопасно).

Всю ответственность за негативные последствия, вызванные получением незаконного доступа неуполномоченных лиц к Персональным данным, субъект несет в полном объеме самостоятельно.

В случае получения данных других субъектов, Субъекты персональных данных, в т.ч. Клиенты обязаны бережно относиться к полученным данным, сохранять их конфиденциальность, не передавать, не использовать полученные данные в незаконных целях.

11. СОЦИАЛЬНЫЕ СЕТИ

Компания не собирает Персональные данные субъектов через социальные сети. Компания рекомендует Субъектам персональных данных, в т.ч. Клиентам и другим субъектам не передавать свои личные данные в социальных сетях, в том числе в комментариях к постам Компании или через личные сообщения, адресованные аккаунту Компании.

12. РАЗРЕШЕНИЕ СПОРОВ

Субъекты Персональных данных вправе обратиться в Компанию для разрешения спорной ситуации, если субъект считает, что сбор и обработка Персональных данных осуществляются с нарушениями законодательства Республики Казахстан.

Субъекты также вправе обратиться в уполномоченный орган в сфере защиты Персональных данных. Таким уполномоченным органом является Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан. Контактные данные министерства можно найти по указанной ссылке:
https://www.gov.kz/memleket/entities/mdai/contacts?lang=ru.

13. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания хранит Персональные данные до тех пор, пока это необходимо для выполнения целей сбора и обработки данных, что составляет срок не менее 5 лет, а также для выполнения обязательств Компании, предусмотренных законодательством Республики Казахстан, после чего Компания уничтожает Персональные данные.

14. ВНЕСЕНИЕ ИЗМЕНЕНИЙ В ПОЛИТИКУ

В связи с тем, что законодательство Республики Казахстан в сфере регулирования вопросов конфиденциальности может подвергаться изменениям и дополнениям, Компания оставляет за собой право на периодическое внесение соответствующих изменений и дополнений в настоящую Политику.

Компания будет уведомлять субъектов об изменениях доступными Компании способами. Компания будет стараться направлять субъектам уведомления о внесении изменений в Политику посредством Веб-сайта. Это может быть баннер или всплывающее уведомление. Также Компания может направить уведомление о внесении изменений в Политику на адреса электронной почты субъектов.

Мы рекомендуем периодически посещать наш Веб-сайт для ознакомления с актуальными версиями Политики. В заголовке Политики указывается дата ее последнего обновления. Политика по защите Персональных данных доступна на Веб-сайте по адресу:
https://shop.nag.kz/

УВЕДОМЛЕНИЕ ОБ ИСПОЛЬЗОВАНИИ ФАЙЛОВ COOKIE

Компания использует файлы сookie в работе Веб-сайта.

Что такое файл cookie и для чего Компания использует файлы cookie?

Файл cookie – это небольшой файл, который загружается на устройство Пользователя для его идентификации. Когда Пользователи посещают Веб-сайт, компьютер адресует запрос к компьютеру Пользователя или мобильному устройству дать разрешение на загрузку файлов cookie на устройство Пользователя, чтобы иметь доступ к определенной информации.

Файлы cookie позволяют собирать информацию о предпочтениях Пользователей, а также о действиях Пользователей на Веб-сайте. С помощью файлов cookie Компания может подстраивать предложения и рекламные объявления, которые видит Пользователь Веб-сайта, под интересы и предпочтения конкретного Пользователя.

Файлы cookie не причиняют вреда устройству Пользователя.

Какие данные Пользователя собираются с помощью файлов cookie?

При посещении Веб-сайта устройство каждого Пользователя передает на сервер Компании определенные сведения: дату и время посещения, тип браузера, языковые настройки, операционную систему, приблизительное местоположение, предпочитаемый язык, а также информацию о действиях на Веб-сайте, количестве посещений, часто посещаемых разделах и часто просматриваемых Товарах.

Компания не хранит личную информацию Пользователей.

Какие файлы cookie мы используем?

Компания использует следующие категории файлов cookie:

технические cookies – файлы, необходимые в технических целях для функционирования Веб-сайта, они помогают контролировать трафик, распознавать данные, запоминать элементы Заказа, завершать процесс покупки Заказа;
аналитические, поведенческие cookies – файлы, собирающие статистические сведения о действиях Пользователей, включая количество Пользователей, часто посещаемые разделы. Эти cookie помогают Компании понять, как улучшить Веб-сайт, адаптировать его под индивидуальные предпочтения Пользователей.

Указанные файлы cookie устанавливает Компания. Информацию, собираемую файлами cookie, использует только Компания.

На Веб-сайте Компании также могут присутствовать сторонние файлы cookie, которые используются и управляются третьими лицами, предоставляющими услуги по улучшению работы Веб-сайта.