Согласие на обработку персональных данных

1. Общие положения

1.1. Настоящее Согласие на обработку персональных данных (далее — «Согласие») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей интернет-магазина https://nemanexpert.kz (далее — «Сайт»).

1.2. Оператором персональных данных является Товарищество с ограниченной ответственностью «NER GROUP LTD» (далее — «Компания», «Оператор»).

1.3. Настоящее Согласие разработано в соответствии с:

• Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V;
• Гражданским кодексом Республики Казахстан;
• иными нормативными правовыми актами Республики Казахстан.

1.4. Используя Сайт, оформляя заказ или предоставляя свои персональные данные иным способом, Пользователь выражает своё согласие на обработку персональных данных на условиях, изложенных в настоящем документе.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — действия, направленные на сбор, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных.

2.3. Оператор персональных данных — ТОО «NER GROUP LTD», осуществляющее обработку персональных данных.

2.4. Пользователь (субъект персональных данных) — физическое лицо, использующее Сайт и предоставившее свои персональные данные.

2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространение персональных данных без согласия субъекта.

3. Цели обработки персональных данных

3.1. Компания обрабатывает персональные данные Пользователя в следующих целях:

• идентификация Пользователя при оформлении заказа;
• обработка и исполнение заказов на приобретение товаров;
• доставка товаров по указанному адресу;
• выставление счетов и проведение расчётов;
• предоставление консультаций и технической поддержки;
• информирование о новых товарах, акциях и специальных предложениях (при наличии согласия);
• улучшение качества обслуживания и функциональности Сайта;
• проведение статистических и маркетинговых исследований;
• исполнение обязательств перед государственными органами в соответствии с законодательством РК.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• договора купли-продажи, стороной которого является субъект;
• требований законодательства Республики Казахстан (налоговое, бухгалтерское законодательство).

5.2. Пользователь предоставляет согласие на обработку персональных данных добровольно и осознанно.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.

6.2. Персональные данные хранятся в электронном виде на защищённых серверах и в бумажном виде в архивах Компании.

6.3. Срок обработки персональных данных:

• в течение действия договорных отношений с Пользователем;
• в течение сроков, установленных законодательством РК (например, для бухгалтерских документов — 5 лет);
• до момента отзыва согласия Пользователем.

6.4. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

7. Передача персональных данных третьим лицам

7.1. Компания вправе передавать персональные данные третьим лицам в следующих случаях:

• Транспортным компаниям — для доставки товаров;
• Платёжным системам и банкам — для проведения расчётов;
• Государственным органам — по запросу в соответствии с законодательством РК;
• Партнёрам и подрядчикам — для исполнения договорных обязательств (при наличии соглашений о конфиденциальности).

7.2. Компания не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

7.3. Передача данных осуществляется только в объёме, необходимом для достижения указанных целей.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных.

8.2. Перед осуществлением трансграничной передачи Компания обязана убедиться в соблюдении иностранным государством требований законодательства РК.

8.3. В случае использования сервисов, расположенных за пределами Республики Казахстан (например, облачные хранилища, аналитические системы), Пользователь уведомляется об этом отдельно.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными или недостоверными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Компании, нарушающие его права, в уполномоченные органы или суд Республики Казахстан.

Для реализации своих прав Пользователь может направить письменное обращение по адресу электронной почты info@nemanexpert.kz или заказным письмом по юридическому адресу Компании.

10. Отзыв согласия

10.1. Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время, направив письменное уведомление Компании.

10.2. После получения уведомления Компания прекращает обработку данных, за исключением случаев, предусмотренных законом (например, исполнение договорных или налоговых обязательств).

10.3. Отзыв согласия может повлечь прекращение оказания услуг или удаления учётной записи Пользователя.

11. Меры по защите персональных данных

11.1. Компания принимает необходимые организационные, технические и правовые меры для защиты персональных данных, включая:

• ограничение доступа к данным только уполномоченным лицам;
• использование антивирусных и криптографических средств защиты;
• резервное копирование и архивирование информации;
• регулярный аудит информационной безопасности.

11.2. В случае выявления фактов утечки или неправомерного доступа к персональным данным Компания обязана уведомить об этом уполномоченный орган в области защиты персональных данных и пострадавших субъектов в течение 72 часов.

12. Ответственность сторон

12.1. Компания несёт ответственность за нарушение порядка обработки персональных данных в соответствии с законодательством Республики Казахстан.

12.2. Пользователь несёт ответственность за предоставление недостоверных данных или незаконные действия, связанные с использованием Сайта.

12.3. Компания не несёт ответственности за убытки, возникшие в результате неправомерных действий третьих лиц, хакерских атак, перебоев связи или обстоятельств непреодолимой силы.

12.4. При выявлении нарушений Компания принимает меры к их устранению и предотвращению повторных случаев.

13. Форс-мажор

13.1. Компания освобождается от ответственности за неисполнение обязательств, если это вызвано обстоятельствами непреодолимой силы (форс-мажор): стихийными бедствиями, военными действиями, решениями государственных органов, перебоями в работе инфраструктуры и т.п.

13.2. О наступлении форс-мажорных обстоятельств Компания уведомляет Пользователя доступными способами в течение 5 рабочих дней.

14. Заключительные положения

14.1. Настоящее Согласие вступает в силу с момента его опубликования на Сайте и действует до момента его отзыва Пользователем или прекращения деятельности Компании.

14.2. Компания оставляет за собой право вносить изменения в настоящее Согласие без предварительного уведомления. Новая редакция вступает в силу с момента её размещения на Сайте.

14.3. Все споры, возникающие между Пользователем и Компанией, подлежат урегулированию путем переговоров, а при недостижении соглашения — в судебном порядке по месту нахождения Компании.

14.4. Признание отдельного положения настоящего Согласия недействительным не влечет недействительности остальных положений.

14.5. Настоящее Согласие составлено на русском языке и размещено в открытом доступе на Сайте.