Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей интернет-магазина ala.kz (далее — «Сайт»).

Оператором персональных данных является Товарищество с ограниченной ответственностью «ALA KZ» (ТОО «ALA KZ»), БИН 260540023693, юридический адрес: Республика Казахстан, г. Алматы, Алмалинский район, ул. Айтеке би, дом 56, н.п. 5, почтовый индекс 050000 (далее — «Оператор», «Компания», «мы»).

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

Регистрируясь на Сайте, вводя номер телефона, оформляя заказ или иным образом предоставляя свои персональные данные, вы подтверждаете, что ознакомились с настоящей Политикой, и даёте согласие на обработку персональных данных на изложенных в ней условиях.

Если вы не согласны с условиями Политики, просим воздержаться от использования Сайта и предоставления персональных данных.

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Обработка персональных данных — действия, направленные на сбор, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Оператор — государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных.
• Согласие субъекта — волеизъявление, посредством которого субъект разрешает обработку своих персональных данных.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.

В зависимости от того, как вы используете Сайт, мы можем обрабатывать следующие категории персональных данных:

• номер мобильного телефона — используется для входа, регистрации и подтверждения личности через код в SMS;
• имя и фамилия;
• адрес электронной почты — при подписке на рассылку или обращении в поддержку;
• адрес доставки и контактные данные получателя — при оформлении заказа;
• сведения о заказах и истории покупок;
• данные о предпочтениях: просмотренные товары, список избранного, содержимое корзины;
• технические данные: IP-адрес, тип и версия браузера, тип устройства, файлы cookie и данные о взаимодействии с Сайтом.

Мы не собираем данные платёжных карт: платежи обрабатываются напрямую платёжными организациями, реквизиты карт на нашей стороне не хранятся. Мы также не запрашиваем персональные данные специальных категорий (о здоровье, религиозных убеждениях и т.п.).

Мы обрабатываем персональные данные в следующих целях:

• регистрация и аутентификация пользователя (вход по номеру телефона и коду из SMS);
• создание и ведение учётной записи пользователя;
• оформление, обработка, доставка и возврат заказов;
• информирование о статусе заказа и связанных сервисных уведомлениях;
• обратная связь, обработка обращений и поддержка клиентов;
• направление рекламных и информационных сообщений — при наличии вашего согласия;
• улучшение работы Сайта, аналитика, персонализация и обеспечение безопасности;
• исполнение требований законодательства Республики Казахстан.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку;
• необходимость исполнения договора, стороной которого является субъект (оформление и доставка заказа);
• выполнение обязанностей Оператора, предусмотренных законодательством Республики Казахстан.

Персональные данные могут быть получены:

• непосредственно от вас — при регистрации, вводе номера телефона, оформлении заказа, подписке на рассылку или обращении в поддержку;
• автоматически — при использовании Сайта (файлы cookie, данные веб-аналитики, технические данные устройства).

Мы не продаём персональные данные третьим лицам. Передача возможна только доверенным поставщикам услуг в объёме, необходимом для целей обработки, а именно:

• поставщикам услуг электронной коммерции и хостинга, обеспечивающим работу Сайта и обработку заказов (в том числе платформа Shopify Inc.);
• операторам связи и SMS-провайдерам — для отправки кодов подтверждения и сервисных уведомлений;
• службам доставки — для доставки заказов;
• платёжным организациям — для проведения платежей (реквизиты карт обрабатываются самими платёжными системами);
• сервисам веб-аналитики (в том числе Google Analytics) — для сбора обезличенной статистики;
• государственным органам — в случаях и порядке, предусмотренных законодательством Республики Казахстан.

Все третьи лица обязаны обеспечивать конфиденциальность и защиту передаваемых им персональных данных.

Отдельные поставщики услуг (например, Shopify Inc., Google) могут находиться за пределами Республики Казахстан. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 16 Закона «О персональных данных и их защите» — в государства, обеспечивающие защиту персональных данных, либо на основании вашего согласия.

Сайт использует файлы cookie для обеспечения работы сервиса, сохранения ваших настроек, поддержания сессии и сбора статистики. Для анализа посещаемости и улучшения Сайта мы используем сервис Google Analytics, который собирает обезличенные данные о взаимодействии с Сайтом.

Вы можете отключить cookie в настройках браузера, однако это может ограничить доступность отдельных функций Сайта.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки: пока действует ваша учётная запись и (или) предоставленное согласие, а также в течение сроков, установленных законодательством Республики Казахстан. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их хранение требуется по закону.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: ограничение доступа к данным, использование защищённого соединения (HTTPS), контроль и регламентация доступа сотрудников.

В соответствии с законодательством Республики Казахстан вы имеете право:

• получать информацию об обработке своих персональных данных;
• требовать изменения, дополнения и уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных в случае их неправомерной обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченном органе по защите персональных данных или в судебном порядке.

Для реализации своих прав направьте запрос на адрес электронной почты admin@ala.kz или по контактам, указанным в разделе 15.

Согласие на обработку персональных данных предоставляется вами при регистрации, вводе номера телефона и использовании Сайта. Вы вправе в любой момент отозвать согласие, направив соответствующий запрос на указанные контактные данные Оператора.

Обращаем внимание, что отзыв согласия может повлечь невозможность использования отдельных функций Сайта, включая вход в учётную запись и оформление заказов.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на Сайте с указанием даты вступления в силу. Продолжение использования Сайта после внесения изменений означает ваше согласие с обновлённой редакцией Политики.

• Оператор: Товарищество с ограниченной ответственностью «ALA KZ» (ТОО «ALA KZ»)
• БИН: 260540023693
• Адрес: Республика Казахстан, г. Алматы, Алмалинский район, ул. Айтеке би, дом 56, н.п. 5, почтовый индекс 050000
• Телефон: +7 706 407 93 47
• Электронная почта: admin@ala.kz
• Лицо, ответственное за организацию обработки персональных данных: Ухаев Джахар Абдуллаевич