Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является ТОО «Casa olivos KZ», БИН 260940023073, далее — Компания.

Адрес: Республика Казахстан, 010000, г. Астана, район Алматы, ул. Бейімбет Майлин, д. 23, ВП 7а.Email по вопросам персональных данных: casa.olivos.kz@gmail.com.Телефон: +7 707 757 98 22.

Политика описывает обработку данных при оформлении заказов и взаимодействии с интернет-магазином Casa Olivos KZ.

2. Какие данные обрабатываются

Для оформления и исполнения заказа Компания обрабатывает необходимые сведения:

• имя и фамилию покупателя или получателя;
• контактный телефон и адрес электронной почты;
• адрес доставки;
• состав, стоимость и статус заказа;
• сведения о платеже, необходимые для подтверждения оплаты и возврата;
• содержание обращений и предоставленные покупателем материалы.

Для международного заказа могут потребоваться дополнительные сведения, установленные правилами перевозки и таможенного оформления. Их состав и цель запроса сообщаются отдельно.

Не направляйте Компании CVV/CVC-коды, пароли интернет-банка и коды подтверждения платежей.

Черновик: Проверить формулировку с юристом.

Сервер сайта ведёт технические журналы обращений (IP-адрес, время, запрошенная страница) для защиты сайта и устранения неполадок. Журналы хранятся не дольше 14 дней. Личного кабинета покупателя на сайте нет.

3. Для чего нужны данные

Компания использует сведения для:

• оформления заказа и связи с покупателем;
• организации доставки;
• подтверждения оплаты и оформления возврата;
• предоставления расчётных документов;
• рассмотрения обращений и претензий;
• исполнения требований бухгалтерского, налогового и иного применимого законодательства.

Данные не должны использоваться в целях, несовместимых с целями их получения, без необходимого правового основания.

4. Основания обработки и согласие

Сбор и обработка осуществляются с согласия субъекта персональных данных, кроме случаев, когда законодательство допускает обработку без согласия.

Согласие запрашивается способом, позволяющим подтвердить его получение. Пользователю предоставляются сведения о составе данных, целях, сроке обработки, передаче третьим лицам и возможной трансграничной передаче.

Само по себе посещение сайта не считается согласием на любые виды обработки или получение рекламы.

5. Кому могут передаваться сведения

В объёме, необходимом для выполнения соответствующей задачи, данные могут передаваться:

• службам доставки — для передачи заказа получателю;
• банкам и платёжному провайдеру — для расчётов и возвратов;
• сервисам фискализации — для формирования и передачи чеков;
• поставщикам технического обслуживания — для работы сайта и системы заказов;
• государственным органам — при наличии законного основания.

Черновик: До публикации указать фактических поставщиков: юридическое лицо TipTop Pay, сервис фискализации, службы доставки, хостинг и систему заказов.

Компания предоставляет доступ только в необходимом объёме и при наличии соответствующего правового основания.

6. Оплата

Заказы оплачиваются через платёжный сервис TipTop Pay по ссылке, которую Компания направляет покупателю после подтверждения заявки.

Данные банковской карты покупатель вводит в защищённой платёжной форме TipTop Pay. На сайт и Компании они не передаются. Компания получает сведения о платеже: номер заказа, сумму, статус операции, платёжную систему и маскированный номер карты (первые 6 и последние 4 цифры).

При возврате или международном банковском переводе Компания может обрабатывать необходимые банковские реквизиты плательщика. Предоставление избыточных сведений не требуется.

7. Хранение и защита

Хранение персональных данных должно осуществляться с соблюдением требований законодательства Республики Казахстан, включая требования к размещению базы данных на территории Республики Казахстан.

Черновик: Указать название хостинг-провайдера и проверить формулировку с юристом.

Заявки покупателей хранятся в базе данных на облачном сервере в г. Алматы, Республика Казахстан. Резервные копии базы делаются ежедневно, хранятся на том же сервере 14 дней. Доступ к заявкам защищён паролем и есть только у Компании.

Данные хранятся не дольше, чем необходимо для заявленных целей, за исключением документов и сведений, обязательные сроки хранения которых установлены законодательством. После прекращения оснований для хранения данные подлежат уничтожению либо обезличиванию в установленном порядке.

Компания ограничивает доступ к сведениям и применяет организационные и технические меры защиты, соответствующие используемым системам.

8. Иностранные сервисы и международные заказы

Использование иностранной электронной почты, мессенджеров, технических сервисов и международной доставки может сопровождаться трансграничной передачей данных.

Такая передача осуществляется только при соблюдении предусмотренных законодательством условий и наличии требуемого правового основания.

Черновик: Перечислить сервисы, через которые идёт переписка с покупателями: почта Gmail, WhatsApp, Instagram, международные перевозчики. Проверить с юристом, нужно ли отдельное согласие на трансграничную передачу.

9. Cookies и аналитика

Сайт не использует cookies, сервисы аналитики и рекламы. В браузере пользователя хранятся содержимое корзины и выбранная тема оформления, чтобы они не сбрасывались при обновлении страницы. Эти сведения остаются на устройстве пользователя и Компании не передаются.

Если используются необязательные аналитические или рекламные технологии, пользователю предоставляется информация о них и механизм выбора в случаях, предусмотренных законодательством.

10. Сообщения покупателю

Сообщения о составе заказа, оплате, доставке и рассмотрении обращения направляются для обслуживания покупателя.

Рекламные рассылки допускаются только при наличии необходимого отдельного согласия. Отказ от рекламы не препятствует покупке товаров и получению уведомлений по заказу.

11. Права пользователя

Пользователь вправе в предусмотренных законодательством случаях получать информацию об обработке своих данных, требовать их исправления, блокирования или уничтожения, а также отзывать согласие.

Для обращения напишите на casa.olivos.kz@gmail.com. Компания может запросить сведения, необходимые для подтверждения личности заявителя и защиты данных от выдачи постороннему лицу.

Отзыв согласия не прекращает обработку, которую Компания обязана или вправе продолжать на другом предусмотренном законом основании. Если без необходимых данных исполнение заказа невозможно, Компания сообщит об этом пользователю.

12. Изменения политики

Актуальная редакция публикуется на сайте с указанием даты. Обновление политики не заменяет получение нового согласия, если оно необходимо для изменения целей или состава обработки.