ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения, защиты и уничтожения персональных данных, а также права субъектов персональных данных при их обработке.

1.2. Собственником и оператором персональных данных является ТОО «ВЕРНЫЙ SHOP», БИН 220640048249, юридический адрес: Республика Казахстан, г. Алматы, ул. Хаджи Мукана, дом 28 (далее — Компания), осуществляющее деятельность под торговой маркой «Ювелирный дом L'amour».

1.3. Политика распространяется на персональные данные, получаемые Компанией через сайт https://www.lamur.kz (далее — Сайт), формы обратной связи, мессенджеры и социальные сети Компании, контакт-центр, а также при обслуживании клиентов в салонах Компании.

1.4. Политика разработана в соответствии с Конституцией Республики Казахстан, Гражданским кодексом Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.5. Используя Сайт и предоставляя свои персональные данные, субъект подтверждает, что ознакомлен с настоящей Политикой. Согласие на сбор и обработку персональных данных предоставляется субъектом отдельно, в порядке, предусмотренном разделом 6 настоящей Политики.

• —Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• —Субъект персональных данных (Субъект) — физическое лицо, к которому относятся персональные данные: посетитель Сайта, клиент, кандидат на трудоустройство, представитель контрагента.
• —Собственник — государственный орган, физическое и (или) юридическое лицо, реализующие в соответствии с законодательством Республики Казахстан право владения, пользования и распоряжения персональными данными.
• —Оператор — лицо, осуществляющее сбор, обработку и защиту персональных данных.
• —Сбор персональных данных — действия, направленные на получение персональных данных.
• —Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• —Согласие субъекта — волеизъявление физического лица, полученное в письменной форме, посредством государственного или негосударственного сервиса либо иным способом, позволяющим подтвердить факт его получения.
• —Трансграничная передача — передача персональных данных на территорию иностранного государства.

3.1. Обработка персональных данных осуществляется на основе принципов законности, соблюдения прав и свобод человека, конфиденциальности, соответствия целей обработки заявленным целям сбора, а также соразмерности объёма собираемых данных этим целям.

3.2. Правовыми основаниями обработки являются:

• —согласие Субъекта на сбор и обработку персональных данных;
• —заключение и исполнение договора, стороной которого является Субъект, в том числе публичного договора-оферты, размещённого на Сайте;
• —исполнение обязанностей, возложенных на Компанию законодательством Республики Казахстан, в том числе законодательством о бухгалтерском учёте и финансовой отчётности, налоговым законодательством, законодательством о драгоценных металлах и драгоценных камнях, законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путём;
• —защита прав и законных интересов Компании и Субъекта, в том числе при рассмотрении обращений, претензий и споров.

3.3. Обработка персональных данных без согласия Субъекта допускается только в случаях, прямо предусмотренных статьёй 9 Закона Республики Казахстан «О персональных данных и их защите».

4.1. Данные, предоставляемые Субъектом при обращении и оформлении заказа: фамилия, имя, отчество (при наличии); абонентский номер; адрес электронной почты; адрес доставки; сведения, содержащиеся в обращении или переписке.

4.2. Данные, необходимые для оформления сделки и исполнения требований законодательства: индивидуальный идентификационный номер; сведения документа, удостоверяющего личность (вид, номер, дата выдачи, орган выдачи); дата рождения; сведения об источнике происхождения денежных средств — запрашиваются в случаях, предусмотренных законодательством Республики Казахстан о противодействии легализации (отмыванию) доходов, полученных преступным путём, и не запрашиваются при обычном оформлении заказа на Сайте.

4.3. Данные о заказах и расчётах: история заказов, состав и стоимость покупок, способ оплаты, статус платежа, сведения о доставке, сведения об обменах и возвратах. Полные реквизиты платёжных карт Компанией не собираются и не хранятся.

4.4. Технические данные, получаемые автоматически при использовании Сайта: IP-адрес, тип и язык браузера, тип устройства и операционной системы, источник перехода и параметры рекламных меток (UTM), просмотренные страницы, дата и время обращения, файлы cookie и идентификаторы веб-аналитики.

4.5. Данные, получаемые при коммуникации: содержание переписки в мессенджерах и социальных сетях, записи телефонных разговоров с контакт-центром — при условии предварительного уведомления Субъекта о записи.

4.6. Компания не осуществляет сбор персональных данных специальных категорий (о состоянии здоровья, религиозных, политических убеждениях и иных сведениях частного характера), за исключением случаев, когда такие данные добровольно сообщены Субъектом в обращении.

4.7. Компания не осуществляет сбор персональных данных лиц, не достигших восемнадцати лет. Услуги Сайта предназначены для совершеннолетних лиц.

5.1. Персональные данные обрабатываются в следующих целях:

• —заключение и исполнение договора розничной купли-продажи, включая оформление, подтверждение, комплектацию и доставку заказа;
• —идентификация Субъекта и связь с ним по вопросам исполнения заказа;
• —проведение расчётов, выставление и направление документов, подтверждающих покупку;
• —оформление обмена, возврата, гарантийного обслуживания и рассмотрение претензий;
• —исполнение обязанностей субъекта финансового мониторинга, включая надлежащую проверку клиента;
• —ведение бухгалтерского и налогового учёта, хранение первичных документов;
• —улучшение качества обслуживания, аналитика посещаемости Сайта и эффективности рекламных каналов в обезличенном или агрегированном виде;
• —направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия Субъекта;
• —обеспечение информационной безопасности Сайта и предотвращение мошеннических действий;
• —защита прав и законных интересов Компании при разрешении споров.

5.2. Обработка персональных данных в целях, несовместимых с указанными в пункте 5.1, не допускается.

6.1. Согласие на сбор и обработку персональных данных предоставляется Субъектом путём проставления отметки в соответствующем поле формы на Сайте, направления сообщения в мессенджере, подписания заявления на бумажном носителе либо иным способом, позволяющим подтвердить факт его получения.

6.2. Согласие содержит: сведения об Операторе (собственнике) и о Субъекте; перечень собираемых персональных данных; цели и срок обработки; сведения о передаче персональных данных третьим лицам; сведения о трансграничной передаче; сведения о распространении персональных данных в общедоступных источниках (если таковое предполагается).

6.3. Согласие на получение рекламных и информационных рассылок предоставляется отдельно от согласия на обработку персональных данных, необходимого для исполнения договора, и может быть отозвано независимо от него.

6.4. Субъект вправе отозвать согласие в любое время, направив обращение способом, указанным в разделе 15 настоящей Политики. Отзыв согласия не допускается в части, противоречащей законодательству Республики Казахстан, а также при наличии неисполненных обязательств между Компанией и Субъектом.

6.5. После отзыва согласия Компания прекращает обработку персональных данных и уничтожает их, за исключением данных, подлежащих хранению в силу требований законодательства Республики Казахстан.

7.1. Сбор персональных данных осуществляется непосредственно у Субъекта. Получение персональных данных от третьих лиц допускается при наличии согласия Субъекта либо в случаях, предусмотренных законодательством Республики Казахстан.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования. Учёт клиентов, заказов и обращений ведётся во внутренней ERP-системе Компании.

7.3. Доступ к персональным данным предоставляется работникам Компании в объёме, необходимом для выполнения их трудовых функций, на основании внутренних актов Компании. Работники, имеющие доступ к персональным данным, принимают обязательство о неразглашении.

7.4. Компания ведёт учёт действий, совершаемых с персональными данными, и обеспечивает возможность подтверждения факта получения согласия Субъекта.

8.1. Компания не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Республики Казахстан.

8.2. Персональные данные могут передаваться следующим категориям получателей в объёме, необходимом для достижения целей обработки:

• —службам доставки — фамилия, имя, абонентский номер, адрес доставки и сведения об отправлении: собственной курьерской службе Компании, Yandex Delivery, АО «Казпочта»;
• —банкам и платёжным организациям — сведения, необходимые для проведения, подтверждения и возврата платежа, а также для оформления рассрочки или кредита по заявлению Субъекта;
• —поставщику услуг хостинга Сайта — в объёме, необходимом для обеспечения его работы серверы расположены на территории Республики Казахстан;
• —операторам сервисов обмена сообщениями, используемых Компанией для связи с клиентами (WhatsApp, Instagram, Telegram), — в объёме сведений, передаваемых в переписке;
• —поставщикам сервисов веб-аналитики и рекламы — в объёме технических и обезличенных данных Google Analytics 4, Яндекс Метрика, Meta (Facebook) Pixel;
• —аудиторам, юридическим и бухгалтерским консультантам — при наличии соответствующих обязательств о конфиденциальности;
• —государственным органам и должностным лицам — по основаниям и в порядке, предусмотренным законодательством Республики Казахстан.

8.3. Передача персональных данных третьим лицам осуществляется на основании договора, содержащего условия о конфиденциальности и о принятии мер по защите персональных данных.

8.4. Компания уведомляет Субъекта о передаче его персональных данных третьим лицам в течение десяти рабочих дней с момента такой передачи, за исключением случаев, когда уведомление не требуется в соответствии с законодательством Республики Казахстан.

9.1. Трансграничная передача персональных данных на территорию иностранных государств осуществляется только при условии обеспечения такими государствами защиты персональных данных, а в иных случаях — при наличии согласия Субъекта либо по основаниям, предусмотренным международными договорами и законодательством Республики Казахстан.

9.2. Основной массив персональных данных Компания обрабатывает и хранит во внутренней ERP-системе, размещённой на территории Республики Казахстан. Вместе с тем использование Компанией сервисов, серверы которых расположены за пределами Республики Казахстан, — сервисов электронной почты, мессенджеров (WhatsApp, Instagram, Telegram), веб-аналитики и рекламных площадок — влечёт трансграничную передачу отдельных категорий персональных данных. К таким сервисам относятся: Google Analytics 4, Яндекс Метрика, Meta (Facebook) Pixel, а также сервисы обмена сообщениями WhatsApp, Instagram и Telegram.

10.1. Персональные данные, собираемые Компанией, хранятся во внутренней ERP-системе Компании, размещённой на территории Республики Казахстан, за исключением случаев трансграничной передачи, предусмотренных разделом 9.

10.2. Персональные данные хранятся в течение срока, необходимого для достижения целей их сбора и обработки, а именно:

• —данные, связанные с исполнением договора, — в течение срока действия договора и 3 (трёх) лет после его исполнения, если более длительный срок не установлен законодательством;
• —первичные учётные документы и сведения, подлежащие хранению в силу законодательства о бухгалтерском учёте и налогового законодательства, — в течение установленных этим законодательством сроков;
• —сведения, полученные в рамках надлежащей проверки клиента, — в течение сроков, установленных законодательством Республики Казахстан о противодействии легализации (отмыванию) доходов, полученных преступным путём;
• —данные, обрабатываемые на основании согласия на рассылку, — до отзыва такого согласия;
• —технические данные и файлы cookie — в течение сроков, указанных в разделе 13.

10.3. Персональные данные подлежат уничтожению по достижении целей их обработки, по истечении срока хранения, при отзыве согласия Субъекта, при прекращении правоотношений с Субъектом, а также на основании вступившего в законную силу решения суда.

10.4. Уничтожение персональных данных оформляется актом, за исключением случаев автоматизированного уничтожения данных в информационных системах.

11.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• —назначение лица, ответственного за организацию обработки и защиты персональных данных;
• —утверждение внутренних актов, регламентирующих порядок обработки персональных данных;
• —разграничение прав доступа к информационным системам и ведение журналов доступа;
• —использование защищённого соединения (протокол HTTPS) при передаче данных через Сайт;
• —резервное копирование и антивирусная защита;
• —ознакомление работников с требованиями законодательства о персональных данных и получение обязательств о неразглашении;
• —контроль за принимаемыми мерами и периодическая оценка их достаточности.

11.2. Компания обеспечивает конфиденциальность персональных данных, за исключением случаев, когда данные являются общедоступными либо обезличены.

11.3. В случае нарушения защиты персональных данных Компания принимает меры по устранению нарушения и информирует Субъекта и уполномоченный орган в случаях и порядке, предусмотренных законодательством Республики Казахстан.

12.1. Субъект имеет право:

• —знать о наличии у Компании своих персональных данных, а также получать информацию, содержащую условия и способы их обработки;
• —получать сведения о третьих лицах, которым переданы его персональные данные;
• —требовать изменения и дополнения персональных данных при наличии оснований, подтверждённых соответствующими документами;
• —требовать блокирования персональных данных при наличии сведений о нарушении условий их сбора и обработки;
• —требовать уничтожения персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законодательством;
• —отзывать согласие на сбор и обработку персональных данных с учётом пункта 6.4 настоящей Политики;
• —отказаться от получения рекламных и информационных сообщений;
• —защищать свои права и законные интересы, в том числе обращаться в уполномоченный орган в сфере защиты персональных данных и в суд.

12.2. Для реализации своих прав Субъект направляет обращение способом, указанным в разделе 15. Компания рассматривает обращение и предоставляет ответ в срок не более 15 (пятнадцати) календарных дней со дня его получения, если законодательством Республики Казахстан не установлен иной срок.

12.3. Компания вправе запросить у Субъекта сведения, необходимые для подтверждения его личности, в целях недопущения раскрытия персональных данных неуполномоченному лицу.

13.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Субъекта, — и иные технологии отслеживания.

13.2. Компания использует следующие категории файлов cookie:

• —строго необходимые — обеспечивают работу Сайта, корзины, авторизации и безопасность; их отключение делает использование Сайта невозможным;
• —функциональные — сохраняют выбранный язык, регион и иные настройки;
• —аналитические — позволяют оценивать посещаемость и поведение пользователей в обезличенном или агрегированном виде;
• —рекламные — используются для оценки эффективности рекламных кампаний и показа релевантной рекламы.

13.3. Аналитические и рекламные файлы cookie устанавливаются при наличии согласия Субъекта, выраженного посредством баннера согласия на Сайте. Субъект вправе изменить свой выбор в любое время в настройках Сайта либо удалить файлы cookie в настройках браузера.

13.4. На Сайте используются следующие сервисы аналитики и рекламы: Google Analytics 4 (Google LLC), Яндекс Метрика (ООО «Яндекс»), Meta (Facebook) Pixel (Meta Platforms, Inc.). Обработка данных указанными сервисами осуществляется в соответствии с их собственными политиками конфиденциальности.

13.5. Сайт может содержать ссылки на сторонние ресурсы. Компания не несёт ответственности за обработку персональных данных на таких ресурсах; Субъекту рекомендуется ознакомиться с их политиками конфиденциальности самостоятельно.

14.1. Компания вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

14.2. Действующая редакция Политики постоянно доступна на Сайте по адресу https://www.lamur.kz/privacy.

14.3. Существенные изменения, затрагивающие цели обработки или состав получателей персональных данных, доводятся до Субъектов дополнительно — путём размещения уведомления на Сайте либо направления сообщения.

15.1. Обращения по вопросам обработки персональных данных, отзыва согласия и реализации прав Субъекта направляются:

Наименование: ТОО «ВЕРНЫЙ SHOP»

Адрес для корреспонденции: Республика Казахстан, г. Алматы, ул. Хаджи Мукана, дом 28

Электронная почта: larekzshop@gmail.com

Телефон: +7 702 055 88 02 (в том числе WhatsApp)

Ответственное лицо за организацию обработки персональных данных: Директор магазина Маханова А.

15.2. Субъект также вправе обратиться в уполномоченный орган в сфере защиты персональных данных Республики Казахстан.