Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является юридическое лицо, указанное в разделе Контакты / Реквизиты. Обработка осуществляется на основании договорных отношений, согласия субъекта и требований законодательства РК.

2. Какие данные собираются

• Идентификационные данные: имя, фамилия, e-mail, телефон.
• Адресные данные: адрес доставки и/или юридический адрес.
• Платёжные данные: номер ИИН/БИН, способ оплаты (карта, Kaspi Pay, криптовалюта).
• Технические данные: IP-адрес (хешированный), браузер, cookies, устройство.
• История заказов, предпочтения и переписка с поддержкой.

3. Цели обработки данных

• Исполнение договора купли-продажи и доставки товара.
• Обработка платежей и возвратов.
• Поддержка пользователей и рассмотрение претензий.
• Отправка информационных рассылок и уведомлений (только при согласии).
• Обеспечение безопасности и предотвращение мошенничества.
• Соблюдение требований законодательства и налогового учёта.

4. Передача данных третьим лицам

Данные могут передаваться только уполномоченным лицам и организациям, необходимым для исполнения заказа:

• курьерские и логистические службы;
• платёжные операторы (Kaspi Pay, банки, платёжные агрегаторы, криптовалютные шлюзы);
• IT-инфраструктура и хостинг-провайдеры;
• государственные органы в случаях, предусмотренных законом.

Продажа или передача персональных данных в маркетинговых целях третьим лицам без согласия не осуществляется.

5. Хранение и защита данных

Мы применяем организационные и технические меры защиты:

• шифрование чувствительных данных (адреса, ИИН/БИН, платёжные метаданные);
• двухфакторная аутентификация для администраторов;
• журналирование действий с персональными данными;
• ограничение доступа к данным по принципу минимальных привилегий;
• использование защищённых каналов передачи данных (HTTPS/TLS).

6. Cookies и аналитика

Сайт использует cookies для корректной работы корзины, авторизации и аналитики посещаемости. Пользователь может отказаться от неessential cookies через баннер согласия, однако в этом случае часть функций сайта может быть недоступна.

7. Права пользователя

Пользователь вправе:

• получить информацию о своих персональных данных и обработке;
• исправить или удалить персональные данные;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченном органе по защите прав потребителей.

Для реализации прав обратитесь через форму обратной связи или по контактам в разделе «Контакты».

8. Хранение данных в Республике Казахстан

В соответствии с требованиями законодательства РК о персональных данных и информации мы стремимся обеспечить локализацию персональных данных граждан Республики Казахстан на территории РК. Информация о фактическом месте размещения серверов доступна по запросу.

9. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице. Значительные изменения будут доведены до сведения пользователей дополнительно.