Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (именуемая далее по тексту также «Политика конфиденциальности») определяет цели и  общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных Пользователей сайта https://greenwaystart.com  Продавцом товара.

1.2. Политика в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую может получить Продавец товара о Посетителях/Пользователях и/или Покупателях сайта https://greenwaystart.com

1.3. Политика составлена в соответствии с требованиями Закона Республики Казахстан "О персональных данных и их защите" от 21 мая 2013 года N 94-V (далее - Закон о персональных данных), Закона Республики Казахстан «О связи», иных нормативных правовых актов Республики Казахстан и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Товариществом с ограниченной ответственностью «MyGreenWay» (далее – «Оператор»).

1.4. Условия настоящей Политики могут быть приняты Пользователем только в полном объеме, без всяких оговорок, ограничений и исключений. Незнание положений настоящей Политики не освобождает Пользователя от ответственности за несоблюдение его условий.

1.5. Политика распространяется на всех Пользователей (зарегистрированных и не зарегистрированных посетителей сайта, сотрудников Оператора, которым предоставлен доступ к персональным данным исключительно для целей исполнения ими должностных обязанностей, непосредственно связанных с обработкой персональных данных, а также на иных лиц при необходимости их участия в процессе обработки персональных данных, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.

2. Основные понятия, используемые в Политике

2.1. Сайт – совокупность информационных ресурсов, размещённых в Интернете по адресу https://greenwaystart.com

2.2. Пользователь – субъект персональных данных лицо, имеющее доступ к Сайту и использующее Сайт, зарегистрированный и не зарегистрированный посетитель сайта, имеющий намерение заказать или приобрести либо заказывающий, приобретающий Товар через Сайт для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

2.3. Оператор – Товарищество с ограниченной ответственностью «MyGreenWay», БИН: 190440018390, Юридический адрес: 050016, г. Алматы, ул. Панфилова, д. 20, офис 4. Эл. почта: office@greenway.group.

Оператор организует и (или) осуществляет обработку полученных от Пользователей, персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Оператор осуществляет продажу Товара через Сайт для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности, дистанционным способом с использованием Сайта.

2.4. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта, сведения, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

2.5. Сбор персональных данных - действия, направленные на получение персональных данных, осуществляются только в случаях обеспечения их защиты;

2.6. Накопление персональных данных - действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные;

2.7. Блокирование персональных данных – действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;

2.8. Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных Пользователю невозможно;

2.9. Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;

2.10. Распространение персональных данных – действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации или предоставление доступа к персональным данным каким-либо иным способом;

2.11. Хранение персональных данных - действия по обеспечению целостности, конфиденциальности и доступности персональных данных;

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.

3. ПОРЯДОК ПРИНЯТИЯ НАСТОЯЩЕЙ ПОЛИТИКИ И ОБЩИЕ СВЕДЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Настоящая Политика обработки персональных данных представляет собой договор- оферты.

Факт принятия настоящей Политики обработки персональных данных означает полное безоговорочное согласие Пользователя с ее условиями и акцептом Пользователя, подтверждающим ее заключение (подписание). Незнание положений Политики конфиденциальности не освобождает Пользователя от ответственности за несоблюдение ее условий.

3.2. Пользователь принимает условия настоящей Политики обработки персональных данных и предоставляет согласие Оператору на обработку, передачу персональных данных одним из следующих способов: путем нажатия Пользователем на сайте любой из следующих интерактивных кнопок: «Зарегистрировать», «Подтвердить», «Продолжить», либо перехода по ссылке, направленной на электронную почту Пользователя для перехода/активации учетной записи на сайте.

Указанные интерактивные кнопки «Зарегистрировать», «Подтвердить», «Продолжить», а также переход по ссылке (при регистрациии Пользователя другим лицом) представляют собой интерактивный элемент Сайта, который позволяет Пользователю отправлять определенную команду системе о принятии (акцепте) юридически значимых документов, ссылки на которые отправлены по электронной почте (или выведены в модальном) окне, и является (признается) по существу командой на действие, равное собственноручной подписи Пользователя, подтверждающей полное безоговорочное принятие (подписание/акцепт) юридически значимых документов, а в случае с настоящей  Политикой обработки персональных данных, данное действие Пользователя расценивается Оператором как явное и четко выраженное информированное согласие на обработку и передачу его персональных данных в соответствие с целями изложенными в настоящей Политике.

При этом, Пользователь, нажимая одну из следующих кнопок: «Зарегистрировать», «Подтвердить», «Продолжить», либо переходя по ссылке в указанном выше порядке также подтверждает тот факт, что он достиг 18 лет, является совершеннолетним, право и дееспособным гражданином и имеет право давать согласие на обработку своих персональных данных Оператору, а в том случае, если Пользователь не достиг возраста 18 лет, нажатием кнопки подтверждается, что Согласие на обработку персональных данных предоставляется его законным представителем (родителем, опекуном и т.д.).

3.3. В случае непринятия настоящей Политики обработки персональных Пользователем любым из указанных выше способов, любые дальнейшие действия Пользователя по заказу Товара через Сайт, невозможны.

3.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте интернет-магазина.

3.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта, и не несет ответственность за недостоверность предоставленных Пользователем персональных данных.

4. Основные права, обязанности Оператора и Пользователя

4.1. Оператор имеет право:

• получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва Пользователем или его законным представителем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

4.2. Оператор обязан:

• предоставлять Пользователю или его законному представителю в течение трех рабочих дней со дня получения запроса, информацию касающегося обработки персональных данных, если иные сроки не предусмотрены законами Республики Казахстан. В случае отказа предоставить информацию Пользователю или его законному представителю в срок, не превышающий трех рабочих дней со дня получения обращения, представлять мотивированный ответ, если иные сроки не предусмотрены законами Республики Казахстан;
• соблюдать законодательство Республики Казахстан о персональных данных и их защите;
• организовывать обработку персональных данных в порядке, установленном Законом о персональных данных и иными нормативными правовыми актами Республики Казахстан;
• принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях, установленных Законом о персональных данных и иными нормативными правовыми актами Республики Казахстан;
• предоставлять безвозмездно Пользователю или его законному представителю возможность ознакомления с персональными данными;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические меры для защиты персональных данных от неправомерных действий в отношении персональных данных;
• уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также: по истечении срока хранения,  при прекращении правоотношений между Пользователем и Оператором, также третьим лицом, при вступлении в законную силу решения суда, в иных случаях, установленных Законом о персональных данных и иными нормативными правовыми актами Республики Казахстан;
• блокировать персональные данные, относящиеся к Пользователю, в случае наличия информации о нарушении условий их сбора, обработки, а в случае не подтверждения факта нарушения условий сбора, обработки персональных данных снять блокирование персональных данных;
•  принимать необходимые меры по защите персональных данных в соответствии с порядком, определяемым Правительством Республики Казахстан, обеспечивающие: предотвращение несанкционированного доступа к персональным данным, своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить; минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным; предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа, содержащиеся в электронных информационных ресурсах;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.3. Пользователь или его законный представитель имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Казахстан;
• требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
• требовать от Оператора, а также третьего лица блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;
• требовать от Оператора, а также третьего лица уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных Законом и иными нормативными правовыми актами Республики Казахстан;
• дать согласие (отказать) Оператору на распространение своих персональных данных в общедоступных источниках персональных данных;
• отозвать согласия на сбор, обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда;
• на осуществление иных прав, предусмотренных Законом о персональных данных и иными законами Республики Казахстан.

4.4. Пользователи и их законные представители обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Обработка персональных данных

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:

5.1.1. фамилия, имя, отчество Пользователя;

5.1.2. контактный телефон Пользователя;

5.1.3. адрес электронной почты (e-mail);

5.1.4. адрес доставки Товара;

5.1.5. место жительства Пользователя;

5.1.6. паспортные данные и иные данные документа, удостоверяющие личность  (паспортные данные, данные удостоверения личности, если указанная информация собирается Оператором, то при или после регистрации Пользователя на Сайте). 

5.1.7. платежные реквизиты.

5.2. Оператор защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

• IP адрес;
• информация из cookies;
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
• время доступа;
• адрес страницы, на которой расположен рекламный блок;
• реферер (адрес предыдущей страницы).

5.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5.4. Оператор обрабатывает персональные данные на законной и справедливой основе для достижения поставленных целей, указанных в настоящей Политике.

5.5. Трансграничная передача Персональных данных Оператором осуществляется с учетом положений Конвенции о защите физических лиц при автоматизированной обработке персональных данных (заключена в Страсбурге 28.01.1981; далее — Конвенция). Трансграничная передача Персональных данных может осуществляться Оператором в страны, ратифицировавшие указанную выше Конвенцию, а также в страны, обеспечивающие адекватную защиту прав субъектов Персональных данных. В случае возникновения необходимости осуществить Трансграничную передачу Персональных данных в страны, не ратифицировавшие Конвенцию, а также не включенные в Перечень стран, обеспечивающих адекватную защиту Персональных данных, Оператор обязан получить отдельное согласие на данное действие у Пользователя.

5.6. Оператор обрабатывает персональные данные автоматизированными и неавтоматизированными способами, с использованием средств вычислительной техники и без использования таких средств.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.4. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных, или неточных данных.

6.5. Оператор обрабатывает персональные данные Пользователей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено законодательством Республики Казахстан.

7. Цели обработки персональных данных

7.1. Цель обработки персональных данных Пользователя:

• Регистрации и авторизации Пользователей через Сайт;
•  Выполнения обязательств Оператора перед Пользователем;
• Предоставление информации о Товарах, услугах, размещенных на Сайте;
•  Выполнения заказов Пользователей, в том числе прием Заказов, обработки и доставки Заказов;
• Реализации товаров с использованием Сайта, включая заключение и исполнение договоров купли-продажи, доставки, хранения Товаров, а также иных обязательств, возникающих у Оператора перед Пользователем в связи с реализацией Товаров через Сайт;
• Продвижения товаров и услуг, включая информирование Пользователя о новых товарах, специальных акциях и предложениях, определение победителя в акциях, проводимых Оператором и/или его партнерами;
• предоставление Пользователю с его согласия обновлений, специальных предложений, информации о ценах, новостной рассылки и иных сведений, осуществления рекламной деятельности с согласия Пользователя;
• Реализация обратной связи и обеспечение коммуникаций с Пользователем, в том числе по вопросам заказа, сборки и доставки Продавцами Товаров;
• Реализации обратной связи и обеспечение коммуникации с Пользователем, в том числе по вопросу сборки и доставки Заказов;
• Предоставление Пользователю эффективной клиентской поддержки при возникновении вопросов, связанных с использованием Сайта;
• Начисления бонусов и решения вопросов, возникающих в связи с работой бонусных программ, Информационной рассылки.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Накопление персональных данных производится путем сбора персональных данных, необходимых и достаточных для выполнения задач /целей/, осуществляемых собственником и (или) оператором, а также третьим лицом.

8.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.4. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением законодательства Республики Казахстан, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств перед Пользователем.

8.5. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

8.6. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

8.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных.

8.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия Пользователя или отзыв согласия Пользователем или его законным представителем, а также удаление учетной записи на Сайте.

8.9. Пользователь или его законный представитель дают свое согласие Оператору направлять сообщения рекламно-информационного характера по телефону или E-mail, указанному Пользователем.  В случае отказа от получения сообщений рекламно-информационного характера, Пользователь или его законный представитель, должны сообщить об этом на эл. почту Оператора: Office@greenway.group.

Сервисные сообщения, информирующие Пользователя о работе Сайта и/или непосредственно связанные с функционалом Сайта (такие, как сообщения о заказе Товаров через Сайт и этапах обработки Заказа), отправляются автоматически и не могут быть отклонены Пользователем.

8.10. В случае, если Пользователь является несовершеннолетним, признан недееспособным/ограниченно дееспособным, Согласие на обработку и предоставление Персональных данных Пользователя дает один из его законных представителей.

8.11. До Пользователя доведена информация, о том, что Оператор применяет на Сайте в отношении Пользователя технологии cookies. Полная информация об использовании технологий изложена в Политике использования файлов cookies, размещенной по адресу на Сайте greenwaystart.com

9. Заключительные положения

9.1. Оператор не несет ответственность:

- за какую-либо неточность, ошибку или неполноту информации, представленной на Сайте;

- за любой вред, причиненный в результате противоправных действий третьих лиц, направленных на искажение информации или объектов, содержащихся на Сайте;

- и/или на заражение Сайта вирусами и иными вредоносными программами;

- за сведения, предоставленные Пользователем на Сайте в общедоступной форме;

- и/или за временную недоступность Сайта или их компонентов по причине технического обслуживания, необходимости устранения технических сбоев или дефектов, или по иным причинам.

9.2. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Казахстан.

9.3.  В случае наступления форс-мажорных обстоятельств, а также аварий или сбоев в программно-аппаратных комплексах третьих лиц, сотрудничающих с Оператором, или действий (бездействия) третьих лиц, направленных на приостановку или прекращение функционирования Сайта, возможна приостановка работы Сайта без предварительного уведомления Пользователя.

9.4.  Оператор оставляет за собой право изменять условия настоящей Политики и всех неотъемлемых частей без согласования с Пользователем с уведомлением последнего посредством размещения на Сайте новой редакции Политики или какой-либо его неотъемлемой части, подвергшейся изменениям.

Новая редакция Политики и/или какой-либо ее неотъемлемой части вступает в силу с момента опубликования на Сайте, если иной срок вступления изменений в силу не определен Оператором при их опубликовании. Действующая редакция настоящей Политики и всех приложений к ней находится на Сайте в публичном доступе.

9.5. Отзыв ранее данного согласия на обработку персональных данных Пользователя или его законного представителя осуществляется путем направления Пользователем или его законным представителем  заявления в форме электронного документа (подписанной скан-копии заявления) Оператору по адресу электронной почты office@greenway.group с указанием в теме письма «Отзыв ранее данного согласие на обработку и хранение персональных данных». Пользователь или его законный представитель обязан прекратить использование Сайта незамедлительно после направления указанного заявления Оператору.

Все действия Пользователя или его законного представителя, совершённые с использованием Сайта после направления заявления, не имеют юридической силы и не порождают юридических последствий для Оператора. Оператор прекращает обработку персональных данных такого Пользователя и уничтожает персональные данные о нём.

9.6. Пользователь или его законный представитель осуществляет информационное взаимодействие с Оператором посредством направления сообщений и запросов по адресу электронной почты Оператора office@greenway.group, а также посредством Личного кабинета. Все предложения или вопросы по настоящей Политике следует сообщать указанным в настоящем пункте способом.