Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности ТОО «Zenit Pro» в отношении сбора, обработки и защиты персональных данных (далее – Политика) разработана, утверждена в соответствии:
- с Конституцией РК от 30.08.1995г., Законом РК от 21 мая 2013 года «О персональных данных и их защите», Законом РК «Об информатизации» от 24 ноября 2015 года, а также в соответствии с иными действующими нормативными правовыми актами РК в области отношений, регулируемых настоящей Политикой;
- с Правилами пользования интернет-магазина «Zenit Pro» (Далее-Правила), размещенными на Сайте по адресу www.shop.zenit-pro.kz, мобильном приложении «Zenit Pro» (далее – Мобильное приложение).
1.2. Политика определяет порядок и условия сбора, обработки и защиты персональных данных о покупателях (далее - Пользователях), использующих услуги интернет-сайта «Zenit Pro» (далее – Сайт), а также мобильного приложения «Zenit Pro», принадлежащих ТОО «Zenit Pro» (далее – Оператор).
1.3. Регистрация и использование Сайта, либо Мобильного приложения, означает согласие Пользователя с настоящей̆ Политикой и условиями сбора, обработки персональных данных Пользователя Оператором (далее - Согласие).
1.4. В случае несогласия Пользователя с условиями настоящей̆ Политики, либо отзывом согласия, использование Сайта, либо Мобильного приложения не может быть начато Пользователем, если оно начато, то должно быть немедленно прекращено.
1.5. Политика распространяется на всех Пользователей Сайта, либо Мобильного приложения, и применяется в отношении предоставленных Пользователями Персональных данных во время регистрации и использования Сайта, либо Мобильного приложения.

2. Условия сбора и обработки оператором персональных данных

2.1. Оператор осуществляет сбор и обработку следующих персональных данных Пользователя, включая, но не ограничиваясь: наименование, фамилия, имя, отчество (при наличии), ИИН, БИН, адрес электронной̆ почты, абонентский номер сотовой связи, адрес места жительства (регистрации), пол, дату рождения, сведения о размере одежды, реквизиты электронных средств платежа, реквизиты основного документа, удостоверяющего личность (номер, кем выдан, дата выдачи).
2.2. В целях, установленных настоящей Политикой, Оператор вправе запросить у Пользователя в виде электронного файла фото- или скан-копию документа, удостоверяющего личность, а также иную дополнительную информацию.
2.3. Оператор может осуществлять записи телефонных переговоров с Пользователем с уведомлением его об этом в начале разговора, в целях повышения качества обслуживания и для осуществления прав и законных интересов Оператора.
2.4. Оператор вправе обрабатывать информацию, полученную в результате действий̆ самого Пользователя на сайте, таких как размещение фотографий, в том числе скан-копий или фотокопий любых документов добавлении видеозаписей̆, и т.д.
2.5. Для целей̆ выполнения соглашений с Пользователем, в случаях, когда Пользователь является прямо или косвенно выгодоприобретателем, либо поручителем, обработка персональных данных может производиться по тем персональным данным, которые были получены от Пользователя в добровольном порядке, в том числе по соглашениям/договорам, заключенным между Оператором и Пользователем по технологии заключения соглашений такое, как подписание договора путём подтверждения Пользователем своего согласия проставлением галочки на сайте или в Мобильном приложении. Подтверждение означает полное согласие Пользователя без каких- либо исключений со сбором и обработкой его персональных данных, а также со всеми условиями соглашений, правил, политик, договоров, которые предоставляются Пользователю для ознакомления и прочтения перед проставлением соответствующей̆ галочки в специальном квадрате.
2.6. Подтверждение Пользователем своего согласия путем проставления галочки при заключении соглашения, свидетельствует о согласии Пользователя со всеми условиями Оператора, в порядке свободного волеизъявления и о наличии у Пользователя возможности отказаться от условий, в случае несогласия. При отсутствии согласия Пользователя, заключение соглашения не происходит.
2.7. Оператор, руководствуясь разумностью и добросовестностью, не производит проверку достоверности данных, представленных Пользователем. И исходит из того, что Пользователь передает Оператору свои персональные данные после выражения своего волеизъявления о согласии с настоящей Политикой и Правилами; Пользователь является дееспособным, правоспособным лицом, имеет право на приобретение товаров, обладает возможностью осуществлять регистрацию и использование Сайта и Мобильного приложения.
2.8. Пользователь указывает достоверную действующую информацию о себе необходимую для регистрации и последующего использования Сайта и Мобильного приложения. При этом всю ответственность, а также возможные последствия за предоставление недостоверных и/или неактуальных персональных данных несет Пользователь.
2.9. Пользователь понимает, что, публикуя отзывы либо комментарии, фотографии к ним, которые по своему смыслу обращены к неопределенному кругу лиц (Продавцам, другим посетителям сайта и пользователям мобильного приложения и т.п.) оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Оператор не несёт ответственность за возможный̆ моральный̆ или материальный̆ вред, который̆ может быть причинён Пользователю третьими лицами, вследствие всякого воздействия на Пользователя с использованием его персональных данных, опубликованных самим Пользователем на Сайте либо в Мобильном приложении.
2.10. Пользователь не вправе указывать на Сайте либо в Мобильном приложении персональные данные третьих лиц (за исключением условия предоставления интересов этих лиц, имея документальное подтверждение третьих лиц на осуществление таких действий).
2.11. Сбор персональных данных Пользователя осуществляется на Сайте или в Мобильном приложении, при регистрации, а также, при использовании и внесении Пользователем по его инициативе дополнительных сведений о себе.
2.12. Персональные данные, указанные Пользователями при регистрации на Сайте либо в Мобильном приложении хранятся исключительно на электронных носителях.
2.13. Оператор не распространяет персональные данные Пользователя в общедоступных источниках.

3. Цель сбора, обработки и хранения персональных данных

3.1. Оператор собирает, обрабатывает и хранит персональные данные Пользователя в целях:
а) для исполнения договорных обязательств перед Пользователем, в которых Пользователь выступает стороной, либо выгодоприобретателем или поручителем по ним.
б) для идентификации Пользователя;
в) для автоматизации процесса заполнения;
г) для проведения маркетинговых исследований и акций, продвижения товаров Оператора;
д) для оказания сервисных услуг, а также для изучения потребностей и улучшения качества обслуживания Пользователей;
е) для осуществления мер по безопасности законных прав и интересов Оператора и третьих лиц;
ж) в иных целях, предусмотренных Законодательством Республики Казахстан.

4. Способы и сроки обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
4.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно на Сайте или в Мобильном приложении. Заполняя соответствующие формы или отправляя свои персональные данные Оператору, Пользователь недвусмысленно в добровольном порядке выражает свое согласие с данной̆ Политикой̆, с условиями сбора, обработки персональных данных Пользователя Оператором, а также со всеми возможными условиями Оператора, если отсутствие согласия с таковыми, препятствует дальнейшему использованию Сайта и /или Мобильного приложения.
4.3. Пользователь дает согласие на обработку персональных данных без ограничения срока.

5. Обязанности оператора по защите персональных данных

5.1. Оператор обязан
5.1.1. принимать необходимые организационные и технические меры для обеспечения конфиденциальности, целостности, сохранности и доступности персональных данных Пользователей;
5.1.2. соблюдать законные права Пользователей в сфере обработки персональных данных, а также соблюдать иные требования к обработке персональных данных, установленные законодательством РК;
5.1.3. предотвращать ставшие известными попытки несанкционированного доступа к информации и/или передачу ее лицам, не имеющим непосредственного отношения к исполнению заказов, своевременно обнаруживать и пресекать такие факты;
5.1.4. осуществлять иные меры по защите персональных данных, установленные законодательством РК.
5.2. Оператор обеспечивает необходимый и достаточный уровень безопасности информационных систем персональных данных, строгое соблюдение конфиденциальности, целостности и доступности обрабатываемых персональных данных и сохранности носителей̆ этих сведений на всех этапах работы с ними.
5.3. Индивидуальная идентификация Пользователя позволяет избежать несанкционированных действий̆ третьих лиц от имени Пользователя и открывает доступ к дополнительным сервисам. Передача Пользователем кода доступа третьим лицам запрещена. Пользователь несёт ответственность за все возможные негативные последствия, в случае передачи кода доступа, а также учетных данных Личного кабинета третьим лицам.
5.4. Созданные у Оператора условия и режим защиты информации, отнесённой̆ к персональным данным, позволяют обеспечить защиту обрабатываемых персональных данных
5.5. Введены режим безопасности обработки и обращения с персональными данными, а также режим защиты помещений, в которых осуществляется обработка и хранение носителей̆ персональных данных.
5.6. Определен и назначен круг лиц, ответственных за организацию сбора и обработки персональных данных.
5.7. Разработаны инструкции пользователям по работе с персональными данными и действиям в кризисных ситуациях. Определены требования к персоналу, степень ответственности работников за обеспечение безопасности персональных данных
5.8.. Оператор не несет ответственности за вред, который̆ может быть причинен Пользователем третьим лицам

6. Права и обязанности пользователей при обработке оператором их персональных данных

6.1. Пользователь имеет право:
6.1.1. обладать всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Сайт и Мобильное приложение;
6.1.2. использовать свои персональные данные в любых законных целях, в том числе в целях, установленных Политикой;
6.1.3. на получение информации, касающейся обработки его персональных данных по запросу, при этом Пользователь осознает, что Оператор вправе не сообщать Пользователю ряд сведений и обстоятельств, связанных с осуществлением оперативно-розыскной̆ деятельности правоохранительными органами, как в отношении Пользователя, так и в отношении третьих лиц, если указанные сведения и обстоятельства могут составлять тайну в рамках расследования;
6.1.4. Пользователь имеет иные права, установленные законодательством Республики Казахстан.
6.2. Пользователь обязан:
6.2.1. указывать достоверную информацию о себе в объемах, необходимых для пользования Сайтом, Мобильным приложением;
6.2.2. быть ознакомленным с настоящей Политикой;
6.2.3. обновлять обрабатываемые на Сайте, Мобильным приложением персональные данные в случае их изменения, если автоматическое обновление указанных данных невозможно;
6.2.4. осуществлять иные обязанности в сфере персональных данных, когда такие обязанности возникают у него в ходе обработки его персональных данных;
6.2.5. Пользователь несет иные обязанности, установленные законодательством Республики Казахстан.

7. Передача персональных данных пользователя третьим лицам

7.1. Персональные данные Пользователя могут быть переданы Оператором третьей стороне в следующих случаях:
7.1.1. если пользователь дал согласие на осуществление передачи своих данных третьей стороне;
7.1.2. если передача необходима в целях обеспечения возможности защиты прав и законных интересов Оператора и/или третьих лиц в случаях, когда Пользователь нарушает условия договора с Оператором, настоящую Политику, либо иные опубликованные на Сайте, или в Мобильном приложении документы, содержащие условия использования конкретных услуг.
7.1.3. если передача предусмотрена действующим законодательством РК в рамках установленной процедуры.
7.2. Пользователь соглашается с тем, что Оператор вправе предоставить его персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой̆ связи, операторам связи, исключительно в целях выполнения заказа или иного действия/поручения по инициативе Пользователя, оформленного на Сайте или Мобильном приложении в процессе пользования, когда без передачи персональных данных Пользователя отсутствует иная техническая возможность осуществить инициированную Пользователем сделку, либо иную операцию, которая представлена для осуществления на выбор и по усмотрению Пользователя, в рамках правоотношений, при которых Пользователь является субъектом правоотношений, прямо или косвенно выгодоприобретателем или поручителем.

8. Актуализация, утверждение и действие политики

8.1. Политика вводится в действие, после утверждения ее приказом руководителя Оператора.
8.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
8.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, Мобильном приложении, если иное не предусмотрено новой редакцией Политики.
8.4. Актуальная версия Политики действует бессрочно до замены её новой версией̆.
8.5. Пользователь обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.
8.6. Все вопросы касательно настоящей Политики следует сообщать по адресу: contact@zenit-pro.kz
8.7. Политика является общедоступным документом.
8.8. Настоящая Политика применяется только к информации, размещенной на Сайте, Мобильном приложении, принадлежащих Оператору. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Оператора.