Политика конфиденциальности и защиты персональных данных

1. Пользователь даёт безусловное согласие (отдельного согласия не требуется, кроме настоящего согласия) на предоставление Владельцем сайта уполномоченным органам и третьим лицам, интересы которых будут задеты Пользователем, информации, связанной с его действиями на страницах Сайта, исключительно в случаях и в порядке, предусмотренных действующим законодательством Республики Казахстан.

2. Заключая настоящее Пользовательское соглашение, для целей предоставления Пользователю возможности пользоваться Сайтом, возможностей развития и улучшения функционала Сайта, Пользователь даёт безусловное согласие Владельцу Сайта:

1. на сбор из всех источников Персональных данных Пользователя;
2. на обработку Персональных данных (в том числе аффилированными лицами и Партнёрами) по своему собственному усмотрению любыми способами, не противоречащими законодательству Республики Казахстан;
3. на передачу, в том числе трансграничную, Персональных данных Партнёрам и аффилированным лицам;
4. иные права в отношении Персональных данных, которые могут быть указаны в настоящей Политике конфиденциальности.

3. Категории собираемых, хранящихся, обрабатываемых и распространяемых Владельцем Сайта персональных данных Пользователей:

1. фамилия, имя, отчество;
2. индивидуальный идентификационный номер;
3. контактный телефон Пользователя;
4. адрес электронной почты (e-mail);
5. согласие на сбор, обработку, хранение и иные действия с персональными данными Владельцу Сайта и указание на срок (период), в течение которого действует согласие;
6. разрешение Владельцу Сайта передавать персональные данные третьим лицам в случаях, указанных в Пользовательском Соглашении;
7. разрешение Владельцу Сайта осуществлять трансграничную передачу персональных данных в процессе их обработки в случаях, указанных в Пользовательском Соглашении;
8. разрешение Владельцу Сайта распространять персональные данные в общедоступных источниках и в иных случаях, указанных в Пользовательском Соглашении;
9. разрешение на рассылку новостей и направление уведомлений;
10. дата рождения.

4. Сбор и обработка персональных данных Пользователя осуществляется для следующих целей:

1. предоставление доступа к содержимому и функционалу Сайта;
2. идентификация Пользователя, выполнение Заказов Пользователя;
3. взаимодействие с Пользователем;
4. направление Пользователю рекламных материалов, информации и запросов;
5. проведение статистических и иных исследований;
6. улучшение качества обслуживания Пользователей;
7. обеспечение соблюдения Пользовательского соглашения;
8. предоставление доступа к содержимому и функционалу сайтов/программного обеспечения третьих лиц, на которые происходит перенаправление;
9. предоставление Пользователю возможности фиксации посещаемости Пользователя;
10. организация процесса работы бонусной программы.

При использовании Сервисов Сайт может собирать и обрабатывать данные, предоставленные Пользователем, включая номер мобильного телефона, адрес электронной почты, а также IP-адрес, информацию о геолокации, историю поисковых запросов, дату и время визитов, а также доступные cookies, информацию о браузере и операционной системе, иные данные, предоставленные Пользователем, такие как: аватар (ник) — изображение, размещаемое Пользователем, имя, дата рождения, согласия и подтверждения прав доступа Пользователя и другие данные, необходимые для достижения целей сбора и обработки, указанных выше.

Если Пользователь не желает, чтобы его персональные данные обрабатывались, то он должен обратиться по электронному адресу info@bestee.kz. В таком случае вся полученная от Пользователя информация (в том числе логин и пароль) удаляется из клиентской базы Продавца.

Для прекращения обработки всех Пользовательских данных необходимо удаление Личного кабинета, поскольку без таких данных невозможно надлежащим образом пользоваться соответствующим функционалом. Пользователь самостоятельно удаляет Личный кабинет с помощью функционала Сайта. Удаление Личного кабинета может быть недоступно в случае, если у Пользователя есть активные доставки, а также при наличии у Интернет-магазина подозрений в нарушении условий Оферты, в том числе подозрений в совершении мошеннических и иных противоправных действий.

5. Предоставляемые Пользователем данные должны быть достоверными, актуальными и не должны нарушать законодательство Республики Казахстан и права третьих лиц. Пользователь несёт ответственность за соответствие Пользовательских данных указанным в Соглашении требованиям и обязан по мере необходимости актуализировать Пользовательские данные в Личном кабинете.

6. Пользователю запрещается указывать на Сайте персональные данные третьих лиц (за исключением условия представления интересов этих лиц, имея документальное подтверждение третьих лиц на осуществление таких действий).

7. Владелец Сайта обязуется использовать Персональные данные в соответствии с законодательством Республики Казахстан и внутренними документами Сайта. В отношении Персональных данных и иных Данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными. Владелец Сайта имеет право сохранять архивную копию Персональных данных.

Владелец Сайта уведомляет Пользователя не позднее 10 рабочих дней:

1. о действиях с его персональными данными (просмотр, изменение, дополнение, передача третьему лицу, блокирование, уничтожение);
2. о доступе третьих лиц к его персональным данным;
3. об изменении и/или дополнении персональных данных на основании обращения (запроса) Пользователя;
4. о распространении персональных данных;
5. об уничтожении персональных данных (по истечении срока хранения; при прекращении правоотношений; при вступлении в законную силу решения суда; при выявлении сбора и обработки персональных данных без согласия Пользователя).

Владелец Сайта по требованию Пользователя в течение одного рабочего дня:

1. вносит изменения и дополнения в персональные данные;
2. блокирует персональные данные в случае наличия информации о нарушении условий сбора, обработки персональных данных, и снимает блокировку в случае неподтверждения факта нарушения условий сбора, обработки персональных данных;
3. уничтожает персональные данные;
4. перестаёт осуществлять обработку персональных данных в случае получения от Пользователя отзыва согласия на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам персональных данных;
5. осуществляет обработку запросов на предоставление информации;
6. обезличивает персональные данные таким образом, чтобы исключить возможность обратного восстановления исходных персональных данных (за счёт Пользователя), а также при сборе, обработке персональных данных для проведения статистических, социологических, научных, маркетинговых исследований.

8. Владелец Сайта осуществляет надлежащую защиту Персональных и иных данных в соответствии с законодательством и принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных. Применяемые меры защиты в том числе позволяют защитить Персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

Возможности Сайта обеспечивают:

1. предотвращение несанкционированного доступа к персональным данным;
2. своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;
3. минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным;
4. предоставление доступа государственной технической службе для осуществления обследования обеспечения защищённости процессов хранения, обработки и распространения персональных данных ограниченного доступа;
5. регистрацию и учёт вышеперечисленных действий.

Владелец Сайта с момента обнаружения факта нарушения безопасности персональных данных направляет автоматически уведомление уполномоченному органу о таком нарушении, с указанием контактных данных лица, ответственного за организацию обработки персональных данных.

9. Обработка персональных и иных данных Пользователя может осуществляться путём смешанной обработки (автоматизированной, а также без использования средств автоматизации) следующими возможными способами: запись (в том числе на электронные носители), систематизация, накопление, хранение, составление перечней, маркировка, уточнение (обновление, изменение, дополнение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, получение изображения путём фотографирования, а также осуществление любых иных действий с персональными и иными данными Пользователя, прямо не запрещённых законодательством.

10. Владелец Сайта обязуется не разглашать полученную от Пользователя информацию. Не считается нарушением предоставление информации агентам и третьим лицам, действующим на основании договора с Владельцем Сайта, для исполнения обязательств перед Пользователем. Не считается нарушением обязательств разглашение информации в соответствии с обоснованными и применимыми требованиями законодательства РК.

В случае возникновения у Продавца подозрений относительно использования учётной записи Пользователя третьим лицом или вредоносным программным обеспечением, Владелец Сайта вправе в одностороннем порядке изменить пароль Пользователя и сообщить об этом Пользователю.

11. Пользователь осознаёт и соглашается, что в целях, предусмотренных настоящей Офертой, его персональные данные могут быть трансгранично переданы на территорию Республики Корея в адрес компании с ограниченной ответственностью «K-Beauty X», Республика Корея, Сеул, район Каннам, Бонгеунса-ро, 317, 2 этаж, офис 2451, которая зарегистрирована и осуществляет деятельность в Республике Корея, являющейся страной, обеспечивающей защиту персональных данных, а именно: приняты нормативные правовые акты, определяющие порядок защиты персональных данных; предусмотрена гражданская, уголовная, административная и дисциплинарная ответственность за нарушение законодательства о персональных данных; определён уполномоченный орган государственной власти в сфере надзора за соблюдением прав субъектов персональных данных (ч. 2 ст. 16 Закона Республики Казахстан от 21.05.2013 № 94-V ЗРК «О персональных данных и их защите»).

12. Покупатель осознаёт и соглашается с тем, что в случае оформления Заказов Товара, который подлежит таможенному оформлению при ввозе в РК, в соответствии с требованиями законодательства, в том числе по требованию уполномоченных органов, может осуществляться обработка персональных и иных необходимых данных, в том числе: Ф. И. О., дата рождения, гражданство, пол; данные документов, удостоверяющих личность, налоговый идентификатор, номер телефона, адреса доставки, данные о Товарах, Заказах, а также передача таких данных партнёрам Владельца Сайта.

13. Хранение Персональных данных осуществляется Владельцем Сайта на территории Республики Казахстан в течение срока, необходимого для достижения цели их сбора и обработки по Пользовательскому соглашению, и трёх лет после прекращения действия указанного Пользовательского соглашения, если более короткий срок не установлен каким-либо применимым законодательством.

14. Пользователь может отозвать своё согласие на сбор и обработку Персональных данных. Отзыв согласия может повлечь приостановление или прекращение Пользовательского соглашения. Для отзыва согласия Пользователю необходимо подать письменное заявление по электронному адресу info@bestee.kz

15. Персональные данные Пользователей являются конфиденциальной информацией и охраняются законодательством Республики Казахстан.

16. Владелец Сайта и его партнёры обладают современными технологиями и внутренними процедурами и осуществляют все действия, направленные на защиту Персональных данных от постороннего вмешательства, несанкционированных попыток доступа к информации, её изменения, раскрытия или уничтожения. Владелец Сайта обеспечивает наличие с каждым из своих Партнёров договора в форме, предусмотренной законодательством Республики Казахстан, предусматривающего конфиденциальность информации, в том числе персональных данных Пользователей.

Сервисы обеспечивают защиту передаваемых данных между Пользователем и Сервисами в сети Интернет по защищённому протоколу HTTPS, используя криптографический протокол TLS v1.2.

Доступ к Персональным данным Пользователей предоставляется только Администрации Сайта для исполнения своих служебных обязанностей.

Все работники Сайта и иные лица, работающие с Персональными данными, подписывают обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Республики Казахстан в области обработки Персональных данных.

В целях исполнения Пользовательского соглашения и улучшения пользовательского опыта использования Сервисов Сайт развивает, совершенствует, оптимизирует и внедряет новый функционал Сервисов (включая сервисы и продукты информационного, образовательного, развлекательного и иного характера), в том числе с привлечением аффилированных лиц и Партнёров. Для обеспечения реализации указанных целей Пользователь соглашается и разрешает Сайту осуществлять с соблюдением применимого законодательства обработку Персональных данных Пользователя, включая результаты автоматизированной обработки таких данных, в том числе в виде целочисленных и/или текстовых значений и идентификаторов, их передачу аффилированным лицам и/или Партнёрам во исполнение такого согласия на обработку, включая трансграничную передачу.

Администрация (Администратор) Сайта выступает лицом, ответственным за организацию обработки персональных данных, и данное лицо:

1. осуществляет внутренний контроль за соблюдением законодательства Республики Казахстан о персональных данных и их защите, в том числе требований к защите персональных данных;
2. доводит до сведения других работников Сайта положения законодательства Республики Казахстан о персональных данных и их защите по вопросам обработки персональных данных, требования к защите персональных данных;
3. осуществляет контроль за приёмом и обработкой обращений Пользователей и/или их законных представителей.

Администратор Сайта осуществляет регулярный анализ осуществляемых задач на предмет использования персональных данных, на основании которого составляется и далее по мере необходимости изменяется Перечень персональных данных. Перечень ведётся по графам: номер по порядку; наименование задачи, в том числе функций, полномочий, обязанностей; цели сбора и обработки в рамках осуществляемой задачи; наименование персональных данных для определённой цели; указание на документы или нормативные правовые акты, имеющие прямые указания на осуществляемые собственником и (или) оператором задачи.

Сайт автоматически фиксирует, готовит и осуществляет:

1. инциденты информационной безопасности — отдельно или серийно возникающие сбои в работе, создающие угрозу надлежащему функционированию и (или) условия для незаконного получения, копирования, распространения, модификации, уничтожения или блокирования информационных ресурсов Сайта;
2. угрозы информационной безопасности — совокупности условий и факторов, создающих предпосылки к возникновению инцидента информационной безопасности;
3. постоянный мониторинг событий информационной безопасности — постоянное наблюдение с целью выявления и идентификации событий информационной безопасности, с регулярной подготовкой отчётов по результатам;
4. события информационной безопасности — состояние объектов информатизации, свидетельствующее о возможном нарушении существующей политики безопасности либо о прежде неизвестной ситуации, которая может иметь отношение к безопасности Сайта.

17. В случае предоставления Персональных данных третьим лицам Сайт предпринимает все допустимые меры по их защите от несанкционированного использования и обязуется использовать их согласно положениям данного Соглашения и законодательства Республики Казахстан. Сайт обеспечивает право Пользователей на невмешательство в личную жизнь, и соответственно никакие третьи лица, в том числе Партнёры, не получают информацию о переписке Пользователей.

Невзирая на положения выше, Пользователь осознаёт, что его данные передаются через Интернет, и Владелец Сайта не гарантирует безопасность передаваемых Пользователем данных, несанкционированный доступ к которым может быть получен третьими лицами в результате каких-либо неправомерных действий. В этой связи любая передача данных совершается Пользователем на собственный риск, и Владелец Сайта не несёт ответственности в связи с утечкой данных или их части и причинения соответствующего ущерба Пользователю.

18. Если Пользователь не согласен с условиями настоящей Политики конфиденциальности, он обязан прекратить использование Сайта. Безусловным акцептом настоящей Политики конфиденциальности является начало использования Сайта Пользователем.