Құпиялылық саясаты

1. Деректерді кім өңдейді

Дербес деректердің операторы — «Casa olivos KZ» ЖШС, БСН 260940023073, бұдан әрі — Компания.

Мекенжайы: Қазақстан Республикасы, 010000, Астана қ., Алматы ауданы, Бейімбет Майлин к-сі, 23-үй, ВП 7а.Дербес деректер мәселелері бойынша email: casa.olivos.kz@gmail.com.Телефон: +7 707 757 98 22.

Саясат тапсырыстарды рәсімдеу және Casa Olivos KZ интернет-дүкенімен өзара әрекеттесу кезінде деректерді өңдеуді сипаттайды.

2. Қандай деректер өңделеді

Тапсырысты рәсімдеу және орындау үшін Компания қажетті мәліметтерді өңдейді:

• сатып алушының немесе алушының аты-жөні;
• байланыс телефоны мен электрондық пошта мекенжайы;
• жеткізу мекенжайы;
• тапсырыстың құрамы, құны және мәртебесі;
• төлемді растау және қайтару үшін қажетті төлем туралы мәліметтер;
• өтініштердің мазмұны және сатып алушы ұсынған материалдар.

Халықаралық тапсырыс үшін тасымалдау және кедендік ресімдеу қағидаларында белгіленген қосымша мәліметтер қажет болуы мүмкін. Олардың құрамы мен сұрау мақсаты жеке хабарланады.

Компанияға CVV/CVC кодтарын, интернет-банк құпиясөздерін және төлемді растау кодтарын жібермеңіз.

Жоба: Тұжырымды заңгермен тексеру.

Сайт сервері сайтты қорғау және ақауларды жою үшін өтініштердің техникалық журналдарын (IP мекенжайы, уақыты, сұралған бет) жүргізеді. Журналдар 14 күннен артық сақталмайды. Сайтта сатып алушының жеке кабинеті жоқ.

3. Деректер не үшін қажет

Компания мәліметтерді мына мақсаттарда пайдаланады:

• тапсырысты рәсімдеу және сатып алушымен байланысу;
• жеткізуді ұйымдастыру;
• төлемді растау және қайтаруды рәсімдеу;
• есеп айырысу құжаттарын беру;
• өтініштер мен шағымдарды қарау;
• бухгалтерлік, салықтық және өзге де қолданылатын заңнама талаптарын орындау.

Деректер қажетті құқықтық негізсіз оларды алу мақсаттарына сәйкес келмейтін мақсаттарда пайдаланылмауы тиіс.

4. Өңдеу негіздері және келісім

Заңнама келісімсіз өңдеуге жол беретін жағдайларды қоспағанда, жинау және өңдеу дербес деректер субъектісінің келісімімен жүзеге асырылады.

Келісім оның алынғанын растауға мүмкіндік беретін тәсілмен сұралады. Пайдаланушыға деректердің құрамы, мақсаттары, өңдеу мерзімі, үшінші тұлғаларға беру және ықтимал трансшекаралық беру туралы мәліметтер беріледі.

Сайтқа кірудің өзі өңдеудің кез келген түріне немесе жарнама алуға келісім болып саналмайды.

5. Мәліметтер кімге берілуі мүмкін

Тиісті міндетті орындау үшін қажетті көлемде деректер мыналарға берілуі мүмкін:

• жеткізу қызметтеріне — тапсырысты алушыға беру үшін;
• банктер мен төлем провайдеріне — есеп айырысу және қайтару үшін;
• фискализация сервистеріне — чектерді қалыптастыру және беру үшін;
• техникалық қызмет көрсетушілерге — сайт пен тапсырыстар жүйесінің жұмысы үшін;
• мемлекеттік органдарға — заңды негіз болған кезде.

Жоба: Жарияланғанға дейін нақты жеткізушілерді көрсету: TipTop Pay заңды тұлғасы, фискализация сервисі, жеткізу қызметтері, хостинг және тапсырыстар жүйесі.

Компания қолжетімділікті тек қажетті көлемде және тиісті құқықтық негіз болған кезде ғана береді.

6. Төлем

Тапсырыстар өтінім расталғаннан кейін Компания сатып алушыға жіберетін сілтеме бойынша TipTop Pay төлем сервисі арқылы төленеді.

Сатып алушы банк картасының деректерін TipTop Pay қорғалған төлем формасына енгізеді. Олар сайтқа және Компанияға берілмейді. Компания төлем туралы мәліметтерді алады: тапсырыс нөмірі, сома, операция мәртебесі, төлем жүйесі және картаның жасырылған нөмірі (алғашқы 6 және соңғы 4 цифры).

Қайтару немесе халықаралық банктік аударым кезінде Компания төлеушінің қажетті банк деректемелерін өңдеуі мүмкін. Артық мәліметтер беру талап етілмейді.

7. Сақтау және қорғау

Дербес деректер Қазақстан Республикасы заңнамасының талаптарын, оның ішінде деректер базасын Қазақстан Республикасының аумағында орналастыру талаптарын сақтай отырып сақталуы тиіс.

Жоба: Хостинг провайдерінің атауын көрсету және тұжырымды заңгермен тексеру.

Сатып алушылардың өтінімдері Қазақстан Республикасы, Алматы қ. орналасқан бұлттық сервердегі деректер базасында сақталады. Базаның сақтық көшірмелері күн сайын жасалады және сол серверде 14 күн сақталады. Өтінімдерге қолжетімділік құпиясөзбен қорғалған және тек Компанияда бар.

Міндетті сақтау мерзімдері заңнамада белгіленген құжаттар мен мәліметтерді қоспағанда, деректер мәлімделген мақсаттар үшін қажетті мерзімнен ұзақ сақталмайды. Сақтау негіздері тоқтатылғаннан кейін деректер белгіленген тәртіппен жойылуға немесе иесіздендірілуге жатады.

Компания мәліметтерге қолжетімділікті шектейді және пайдаланылатын жүйелерге сәйкес келетін ұйымдастырушылық және техникалық қорғау шараларын қолданады.

8. Шетелдік сервистер және халықаралық тапсырыстар

Шетелдік электрондық поштаны, мессенджерлерді, техникалық сервистерді және халықаралық жеткізуді пайдалану деректерді трансшекаралық берумен қатар жүруі мүмкін.

Мұндай беру заңнамада көзделген шарттар сақталған және талап етілетін құқықтық негіз болған кезде ғана жүзеге асырылады.

Жоба: Сатып алушылармен хат алмасу жүретін сервистерді атап шығу: Gmail поштасы, WhatsApp, Instagram, халықаралық тасымалдаушылар. Трансшекаралық беруге жеке келісім қажет пе, заңгермен тексеру.

9. Cookies және аналитика

Сайт cookies файлдарын, аналитика және жарнама сервистерін пайдаланбайды. Бет жаңартылғанда жоғалып кетпеуі үшін пайдаланушының браузерінде себеттің мазмұны мен таңдалған безендіру тақырыбы сақталады. Бұл мәліметтер пайдаланушының құрылғысында қалады және Компанияға берілмейді.

Егер міндетті емес аналитикалық немесе жарнамалық технологиялар пайдаланылса, заңнамада көзделген жағдайларда пайдаланушыға олар туралы ақпарат және таңдау тетігі беріледі.

10. Сатып алушыға хабарламалар

Тапсырыстың құрамы, төлем, жеткізу және өтінішті қарау туралы хабарламалар сатып алушыға қызмет көрсету үшін жіберіледі.

Жарнамалық таратылымдарға тек қажетті жеке келісім болған жағдайда ғана жол беріледі. Жарнамадан бас тарту тауарларды сатып алуға және тапсырыс бойынша хабарламалар алуға кедергі келтірмейді.

11. Пайдаланушының құқықтары

Пайдаланушы заңнамада көзделген жағдайларда өз деректерін өңдеу туралы ақпарат алуға, оларды түзетуді, бұғаттауды немесе жоюды талап етуге, сондай-ақ келісімін кері қайтарып алуға құқылы.

Жүгіну үшін casa.olivos.kz@gmail.com мекенжайына жазыңыз. Компания өтініш берушінің жеке басын растау және деректерді бөгде тұлғаға беруден қорғау үшін қажетті мәліметтерді сұрауы мүмкін.

Келісімді кері қайтарып алу Компания заңда көзделген басқа негіз бойынша жалғастыруға міндетті немесе құқылы өңдеуді тоқтатпайды. Қажетті деректерсіз тапсырысты орындау мүмкін болмаса, Компания бұл туралы пайдаланушыға хабарлайды.

12. Саясаттың өзгерістері

Өзекті редакция күні көрсетіле отырып сайтта жарияланады. Саясатты жаңарту, егер өңдеудің мақсаттарын немесе құрамын өзгерту үшін қажет болса, жаңа келісім алуды алмастырмайды.