ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

и защиты персональных данных

интернет-магазина One Peptide

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее — «Политика») описывает условия обработки персональных данных, передаваемых Пользователем (далее — «Субъект ПД») оператору персональных данных onepeptide.kz — ИП PRIME WELLNESS (бренд One Peptide) (далее — «Оператор ПД»). Положения Политики применяются при посещении Субъектом ПД сайта onepeptide.kz.
1.2. Политика разработана в соответствии с Законом РК «О персональных данных и их защите» от 21.05.2013 № 94-V ЗРК, статьёй 18 Конституции РК и иными применимыми нормативными актами РК.
1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия с условиями Пользователь должен прекратить использование Сайта.
1.4. Оператор не проверяет достоверность предоставляемых данных, однако исходит из того, что они точны и актуальны. Ответственность за недостоверные данные несёт Пользователь.

Термины и определения:
• Оператор ПД — ИП PRIME WELLNESS (бренд One Peptide), осуществляющий обработку персональных данных.
• Субъект ПД / Пользователь / Покупатель — физическое лицо, использующее Сайт.
• Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление.
• Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
2. СОСТАВ СОБИРАЕМЫХ ДАННЫХ
2.1. Оператор ПД вправе осуществлять сбор, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование и удаление персональных данных Субъекта ПД в соответствии с законодательством РК.
2.2. Оператор собирает только те данные, которые необходимы для оформления и исполнения заказа, а также для улучшения работы Сайта.
2.3. Данные, предоставляемые Пользователем самостоятельно:
• фамилия, имя (отчество — по желанию);
• номер мобильного телефона;
• адрес электронной почты;
• адрес доставки (страна, город, улица, дом, квартира, почтовый индекс);
• место работы и занимаемая должность (если применимо);
• иная информация, добровольно указанная при оформлении заказа или обращении в поддержку.
2.4. Данные, собираемые автоматически при посещении Сайта:
• IP-адрес устройства, тип и версия браузера, операционная система;
• данные Cookies;
• реферальный URL, время и дата посещения, просматриваемые страницы.
2.5. Оператор ПД не обрабатывает данные специальных категорий: сведения о политических, религиозных убеждениях, членстве в объединениях, частной жизни Субъекта ПД.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные в следующих целях:
• Исполнение заказа — идентификация Покупателя, обработка и доставка заказа, связь по вопросам его исполнения.
• Клиентская поддержка — ответы на запросы, обработка обращений и претензий.
• Информирование — уведомления о статусе заказа, новинках и специальных предложениях (при наличии согласия Пользователя).
• Улучшение Сайта — анализ поведения, устранение ошибок, оптимизация интерфейса.
• Исполнение требований законодательства РК.
4. ОСНОВАНИЯ И УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект ПД подтверждает согласие на обработку персональных данных, передаваемых через веб-формы на Сайте, путём установки отметки перед отправкой либо самим фактом отправки данных.
4.2. Перед отправкой персональных данных Субъект ПД обязан ознакомиться с настоящей Политикой; ссылка на её текст размещается во всех веб-формах Сайта.
4.3. Субъект ПД даёт согласие на обработку своих персональных данных, не являющихся специальными или биометрическими, включая номера телефонов, адрес проживания, адреса электронной почты, место работы и должность.
4.4. Согласие действует бессрочно с момента предоставления данных и может быть отозвано путём направления заявления на e-mail: one.peptide@mail.ru либо по почтовому адресу, указанному на Сайте.
5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Оператор ПД предоставляет доступ к персональным данным только Субъекту ПД либо его законному представителю в соответствии с требованиями законодательства РК.
5.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.
5.3. Передача данных допускается в следующих случаях:
• службы доставки (СДЭК и иные) — имя, адрес, телефон для исполнения заказа;
• платёжные сервисы — для обработки платежей в соответствии с их политиками;
• государственные органы РК — по законным запросам, предусмотренным законодательством.
5.4. Все третьи лица, получающие доступ к данным, обязаны соблюдать конфиденциальность и использовать данные исключительно в указанных целях.
6. ХРАНЕНИЕ И ЗАЩИТА ДАННЫХ
6.1. Обработка и хранение персональных данных осуществляются в электронном виде с использованием средств автоматизации при обеспечении конфиденциальности и соблюдении требований законодательства РК.
6.2. Оператор принимает технические и организационные меры защиты:
• ограничение доступа к данным для сотрудников и подрядчиков;
• использование защищённых протоколов (HTTPS);
• хранение данных на защищённых серверах;
• регулярный контроль мер безопасности.
6.3. Данные хранятся в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия, если иное не предусмотрено законодательством РК.
7. COOKIES И АНАЛИТИКА
7.1. Сайт использует Cookies для корректной работы функций, анализа трафика и улучшения пользовательского опыта. Cookies не содержат персональных данных и не передаются третьим лицам в личных целях.
7.2. Пользователь вправе отключить Cookies в настройках браузера. При этом некоторые функции Сайта могут стать недоступны.
7.3. Сайт может использовать сторонние аналитические сервисы (Яндекс.Метрика, Google Analytics и аналогичные). Эти сервисы собирают обезличенные данные в соответствии с их собственными политиками конфиденциальности.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект ПД или его законный представитель вправе:
• получить информацию о составе и целях обработки своих персональных данных;
• запросить доступ к своим персональным данным;
• требовать уточнения данных в случае изменения или обнаружения неточностей;
• требовать блокирования или уничтожения персональных данных в случае отказа от дальнейшего обслуживания — в порядке, предусмотренном законодательством РК;
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в уполномоченный орган по защите персональных данных РК.
8.2. Для реализации своих прав Субъект ПД направляет обращение на e-mail: one.peptide@mail.ru. Оператор рассматривает обращение в течение 15 (пятнадцати) рабочих дней с момента получения.
9. ДЕТИ
9.1. Сайт не предназначен для лиц младше 18 лет. Оператор намеренно не собирает персональные данные несовершеннолетних.
9.2. Если стало известно, что данные несовершеннолетнего переданы без согласия законного представителя, Оператор удалит такие данные.
10. ССЫЛКИ НА СТОРОННИЕ САЙТЫ
10.1. Сайт может содержать ссылки на сторонние ресурсы. Настоящая Политика не распространяется на такие ресурсы, и Оператор не несёт ответственности за их политику конфиденциальности.
11. ИЗМЕНЕНИЯ В ПОЛИТИКЕ
11.1. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте.
11.2. Продолжение использования Сайта после внесения изменений означает согласие с обновлённой редакцией.
11.3. Действующая версия Политики доступна по адресу: onepeptide.kz/privacy-policy
12. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору: