Политика в отношении обработки персональных данных ТОО «ПРОЛАЙФ-БИЗНЕС»
«УТВЕРЖДАЮ»
Директор ТОО «ПРОЛАЙФ-БИЗНЕС»
________________________ / К.С. Ануфриев /
01 сентября 2026 года
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») является официальным документом Товарищества с ограниченной ответственностью «ПРОЛАЙФ-БИЗНЕС» (БИН 260740004129), выступающего владельцем и оператором базы персональных данных (далее — «Оператор»), разработанным и утвержденным в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также иными нормативными правовыми актами Республики Казахстан в области защиты персональных данных.
Настоящая Политика определяет порядок получения, сбора, накопления, хранения, обработки, использования, обеспечения защиты и раскрытия персональных данных при осуществлении Оператором дистанционной торговли товарами, в том числе в рамках заключения и исполнения договора розничной купли-продажи, заключаемого путем акцепта публичной оферты Оператора, и определяет цели, порядок, условия обработки персональных данных, меры по их защите, а также содержит информацию о правах субъектов персональных данных.
Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет.
1.2. В настоящей Политике используются следующие термины и определения:
1.2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.2.2. Безопасность персональных данных — состояние защищенности персональных данных, характеризуемое способностью организационных, технических и программных средств обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке.
1.2.3. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.2.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базе данных персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
1.2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
1.2.7. Оператор — Товарищество с ограниченной ответственностью «ПРОЛАЙФ-БИЗНЕС» (БИН 260740004129), юридический адрес: Республика Казахстан, г. Алматы, ул. Толе би, д. 293), являющееся владельцем и оператором базы персональных данных, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.
1.2.8. Персональные данные — сведения, относящиеся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), зафиксированные на электронном, бумажном и (или) ином материальном носителе.
1.2.9. Сайт — официальный интернет-ресурс Оператора в сети «Интернет» по адресу www.snc-shop.kz, а также иные интернет-ресурсы, используемые Оператором для осуществления дистанционной торговли.
1.2.10. Субъект персональных данных (Субъект) — физическое лицо, к которому относятся персональные данные.
1.3. Обработка персональных данных Оператором осуществляется на законной и справедливой основе, с соблюдением принципов, установленных Законом Республики Казахстан «О персональных данных и их защите», включая:
Обработка персональных данных не может осуществляться Оператором в целях причинения имущественного или морального вреда Субъекту, ограничения или лишения его прав и свобод, а также иным образом в противоречии с целями, указанными в настоящей Политике и требованиями законодательства Республики Казахстан.
1.4. Использование Сайта и оформление заказа считается выражением согласия Субъекта с настоящей Политикой и согласие с условиями обработки персональных данных в объеме, необходимом для исполнения договорных обязательств Оператора.
2.1. Обработка персональных данных осуществляется Оператором исключительно в законных, заранее определенных и конкретных целях, включая:
2.1.1. Заключение и исполнение договора розничной купли-продажи товаров, заключаемого дистанционным способом, в том числе оформление заказов, обработку платежей, организацию доставки товаров, а также исполнение обязательств Оператора перед Субъектом.
2.1.2. Идентификацию Субъекта в качестве покупателя, обработку обращений, запросов и претензий Субъекта, а также осуществление обратной связи с Субъектом по вопросам, связанным с оформлением и исполнением заказов.
2.1.3. Присоединение Субъекта к маркетинговой программе бренда «SNC», размещенной на Сайте Оператора, и участие Субъекта в такой программе в соответствии с ее условиями.
2.1.4. Информирование Субъекта о статусе заказов, условиях доставки, изменениях в работе Сайта, а также направление уведомлений, связанных с исполнением договорных обязательств Оператора.
2.1.5. Осуществление претензионной и судебной работы, связанной с рассмотрением обращений и заявлений Субъектов, а также с защитой прав и законных интересов Оператора.
2.1.6. Организация и проведение акций, маркетинговых мероприятий и программ лояльности, связанных с продвижением товаров и сервисов под брендом «SNC».
2.1.7. Направление информационных, сервисных и иных сообщений, связанных с деятельностью Оператора и исполнением договорных обязательств.
2.1.8. Сбор и анализ обезличенной информации о поведении пользователей на Сайте в целях улучшения качества сервиса, функциональности Сайта и пользовательского опыта.
2.2. Правовыми основаниями обработки персональных данных Субъекта являются:
Обработка персональных данных также осуществляется в целях обеспечения безопасности деятельности Оператора, предотвращения мошеннических действий, контроля соблюдения условий публичной оферты, а также защиты прав и законных интересов Оператора в досудебном и судебном порядке.
2.3. Оператор осуществляет обработку следующих персональных данных Субъекта:
Обрабатываемые персональные данные соответствуют заявленным целям их обработки и не являются избыточными по отношению к таким целям.
2.4. При использовании сервисов Сайта Оператор обрабатывает также обезличенные данные, которые автоматически передаются в процессе использования Сайта:
2.5. Оператор не осуществляет обработку специальных категорий персональных данных, а также не осуществляет трансграничную передачу персональных данных.
3.1. Обработка персональных данных Субъекта осуществляется Оператором в зависимости от этапа взаимодействия с Субъектом и исключительно в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой.
Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из следующих условий:
3.2. Перечень персональных данных, обрабатываемых Оператором на соответствующих этапах взаимодействия с Субъектом (оформление заказа, исполнение заказа, рассмотрение обращений, оформление возврата товара и (или) денежных средств - ФИО, номер контактного телефона, адрес электронной почты Субъекта.
3.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, путем совершения действий, предусмотренных законодательством Республики Казахстан, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, блокирование и уничтожение персональных данных.
3.4. К обработке персональных данных допускаются только уполномоченные работники Оператора, в должностные обязанности которых входит обработка персональных данных, при условии их ознакомления с требованиями законодательства Республики Казахстан о персональных данных и принятия обязательств по соблюдению конфиденциальности персональных данных.
3.5. Оператор вправе передавать персональные данные третьим лицам, включая курьерские службы и операторов пунктов выдачи, а также иным лицам, участвующим в исполнении договора розничной купли-продажи, исключительно в объеме, минимально необходимом для достижения целей обработки персональных данных, и при наличии законных оснований, предусмотренных законодательством Республики Казахстан.
3.6. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключенного договора, при условии, что такие лица обязуются соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями законодательства Республики Казахстан. Ответственность перед Субъектом персональных данных за действия лиц, которым поручена обработка персональных данных, несет Оператор.
3.7. Персональные данные Субъекта хранятся в течение срока, необходимого для достижения целей их обработки, срока действия договорных отношений с Субъектом, а также в течение срока, необходимого для защиты прав и законных интересов Оператора, если иное не предусмотрено законодательством Республики Казахстан.
3.8. По достижении целей обработки персональных данных, а также в случае отзыва Субъектом согласия на обработку персональных данных, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Республики Казахстан.
4.1. Субъект персональных данных имеет право:
4.1.1. Получать информацию, касающуюся обработки его персональных данных Оператором, включая сведения о целях, способах и объеме обработки персональных данных.
4.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки.
4.1.3. При этом отзыв согласия не влечет прекращения обработки персональных данных в той части, в которой такая обработка необходима для исполнения заключенного договора, выполнения обязательств Оператора перед Субъектом либо исполнения требований законодательства Республики Казахстан.
4.1.4. Получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе сведения о факте обработки персональных данных, правовых основаниях и целях обработки, способах обработки, сроках хранения персональных данных, а также об осуществляемой или предполагаемой передаче персональных данных третьим лицам, если иное не предусмотрено законодательством Республики Казахстан.
4.1.5. Обращаться к Оператору с запросами и жалобами по вопросам обработки персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный государственный орган и (или) в судебном порядке в соответствии с законодательством Республики Казахстан.
4.1.6. Реализация прав Субъекта персональных данных не может использоваться в целях причинения вреда Оператору либо злоупотребления правами, и осуществляется в пределах, установленных законодательством Республики Казахстан.
4.2. Оператор обязан:
4.2.1. Осуществлять обработку персональных данных в соответствии с требованиями законодательства Республики Казахстан, настоящей Политикой и заявленными целями обработки персональных данных.
4.2.2. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
4.2.3. Обеспечивать конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан.
4.2.4. Рассматривать обращения и запросы Субъектов персональных данных в порядке и сроки, установленные законодательством Республики Казахстан.
4.2.5. Прекращать обработку персональных данных и обеспечивать их уничтожение либо обезличивание по достижении целей обработки персональных данных либо в случае отзыва Субъектом согласия на обработку персональных данных, если иное не предусмотрено законодательством Республики Казахстан.
4.2.6. Рассматривать обращения и запросы Субъектов персональных данных, связанные с обработкой их персональных данных, и направлять ответы в сроки, установленные законодательством Республики Казахстан.
5.1. В целях обеспечения корректного функционирования Сайта, повышения удобства его использования, а также улучшения качества предоставляемых сервисов Оператор использует файлы cookies и иные аналогичные технологии.
5.2. Файлы cookies представляют собой небольшие фрагменты данных, которые сохраняются на устройстве Субъекта при посещении Сайта и могут содержать сведения об авторизационной сессии, пользовательских настройках, а также информацию о взаимодействии Субъекта с Сайтом.
5.3. Файлы cookies используются Оператором для повышения эффективности и безопасности использования Сайта, обеспечения удобства Субъектов, а также повышения качества функционирования Сайта. Оператор не использует файлы cookies для установления личности Субъекта.
5.4. Субъект вправе отказаться от использования всех или отдельных файлов cookies путем изменения соответствующих настроек своего браузера или иного программного обеспечения. При этом отключение файлов cookies может привести к ограничению функциональных возможностей Сайта.
5.5. Продолжение использования Сайта после ознакомления с настоящим разделом Политики означает согласие Субъекта на использование файлов cookies в порядке и на условиях, установленных настоящей Политикой.
6.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных Субъектов и их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.2. Меры по обеспечению безопасности персональных данных включают, в том числе:
6.3. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит обработка персональных данных, при условии их ознакомления с требованиями законодательства Республики Казахстан о персональных данных и принятия обязательств по соблюдению конфиденциальности персональных данных.
6.4. Оператор осуществляет внутренний контроль за соблюдением требований законодательства Республики Казахстан о персональных данных и положений настоящей Политики.
7.1. Настоящая Политика вступает в силу с даты ее утверждения Оператором и подлежит размещению на официальном сайте Оператора в сети «Интернет».
7.2. Оператор вправе в одностороннем порядке вносить изменения и дополнения в настоящую Политику. Изменения и дополнения вступают в силу с момента размещения новой редакции Политики на официальном сайте Оператора, если иное не предусмотрено такой редакцией.
7.3. Действующая редакция Политики всегда доступна для ознакомления на официальном сайте Оператора. Оператор рекомендует Субъектам регулярно проверять актуальность настоящей Политики.
7.4. В случае изменения законодательства Республики Казахстан в сфере персональных данных положения настоящей Политики подлежат применению в части, не противоречащей действующему законодательству Республики Казахстан, до внесения соответствующих изменений в Политику.
7.5. Лица, виновные в нарушении требований законодательства Республики Казахстан о персональных данных и положений настоящей Политики, несут ответственность в соответствии с законодательством Республики Казахстан.