Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, защиты и уничтожения персональных данных пользователей сайта menseal.com (далее — «Сайт»).

1.2. Собственником Сайта и оператором персональных данных является ТОО «НОВЫЙ ЗАПАД», БИН 120840016445, адрес: Западно-Казахстанская область, г. Уральск, ул. Маншук Маметовой, д. 22, email для обращений по персональным данным: menseal.ru@gmail.com, телефон: +7 777 204 2112 (далее — «Оператор»).

1.3. Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон РК «О персональных данных и их защите», и применяется к сведениям, получаемым Оператором через Сайт и связанные с ним каналы.

1.4. Политика является информационным документом. Согласие на сбор и обработку персональных данных предоставляется Пользователем отдельно — посредством отметки в интерфейсе Сайта, отправки формы либо иным способом, позволяющим подтвердить получение согласия в соответствии с законодательством.

2.1. Персональные данные — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных.

2.2. Пользователь — физическое лицо, посещающее Сайт, направляющее заявку, оформляющее заказ, регистрирующееся либо иным способом взаимодействующее с Оператором.

2.3. Обработка персональных данных — действия, совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование и уничтожение.

2.4. Cookies и технические данные — файлы и сведения, формируемые при использовании Сайта: IP-адрес, cookie-идентификаторы, данные браузера и устройства, источник перехода, посещённые страницы, дата и время посещения и сведения о действиях на Сайте. В зависимости от состава и возможности идентификации такие сведения могут относиться к персональным данным.

3.1. Оператор может обрабатывать только те данные, которые необходимы для заявленных целей:

• имя, фамилия и отчество — если запрашиваются;
• номер телефона, email и предпочитаемый канал связи;
• город, адрес доставки или адрес объекта — если необходимы для услуги;
• содержание обращения, заказа, заявки, комментария или переписки;
• сведения о компании и должности представителя — для B2B-заявок;
• загруженные пользователем файлы, эскизы, изображения и документы;
• данные об оплате и заказе; Оператор не хранит полные реквизиты банковской карты, если платежи проводит банк или платёжный сервис;
• технические данные, cookies и рекламные идентификаторы.

3.2. Пользователь не должен передавать через формы специальные категории, избыточные сведения или данные третьих лиц без законного основания. Если файл содержит данные других лиц, Пользователь подтверждает наличие необходимых полномочий или согласий.

4.1. Данные обрабатываются для:

• приёма и обработки заявки, заказа или запроса;
• связи с Пользователем и предоставления консультации;
• подготовки предложения, заключения и исполнения договора;
• доставки, оплаты, гарантийного и клиентского обслуживания;
• идентификации Пользователя и предоставления функций личного кабинета — если он имеется;
• обеспечения безопасности, предотвращения злоупотреблений и устранения технических ошибок;
• ведения обязательного бухгалтерского, налогового и иного учёта;
• анализа работы Сайта и улучшения его содержания — при наличии соответствующего согласия, когда оно требуется;
• направления рекламы и предложений — только при наличии отдельного согласия Пользователя.

4.2. Основанием обработки являются согласие Пользователя, необходимость заключения или исполнения договора, обязанности Оператора по законодательству и иные основания, прямо предусмотренные законами Республики Казахстан.

4.3. Оператор не использует данные для целей, несовместимых с целями, указанными при их сборе, без получения нового согласия либо иного законного основания.

5.1. Обработка осуществляется с использованием автоматизированных средств и/или без них. Доступ предоставляется только работникам и подрядчикам, которым он необходим для выполнения обязанностей.

5.2. Данные хранятся не дольше, чем необходимо для целей обработки, если более длительный срок не установлен законодательством или договором. Применяются следующие сроки хранения:

• заявки, не завершившиеся договором: 12 месяцев с даты последнего взаимодействия с Пользователем;
• данные клиентов и договорные документы: в сроки, установленные законодательством и внутренними правилами документооборота;
• данные для маркетинга: до отзыва согласия или прекращения рассылки;
• cookies и аналитические идентификаторы: в пределах сроков, установленных настройками соответствующего сервиса, но не более 24 месяцев, если Пользователь не удалит их ранее;
• загруженные файлы: 12 месяцев с даты последнего взаимодействия либо в течение срока исполнения договора и обязательного хранения документов, если файл относится к заключённому договору.

5.3. По достижении целей, истечении срока или отзыве согласия данные уничтожаются или обезличиваются, кроме случаев, когда дальнейшее хранение требуется законом, договором либо для защиты законных прав Оператора.

6.1. Оператор может поручать обработку или передавать необходимый объём данных следующим категориям получателей: поставщику хостинга, CRM, почтовым и SMS-сервисам, мессенджерам, платёжным организациям, службам доставки, бухгалтерским и IT-подрядчикам, сервисам аналитики и рекламы, а также государственным органам в предусмотренных законом случаях.

6.2. Для работы Сайта могут использоваться Google Analytics, Google Tag Manager, Яндекс.Метрика, Meta Pixel, WhatsApp, Telegram, сервис электронной почты и услуги хостинг-провайдера. Конкретный набор сервисов зависит от подключённой функциональности Сайта.

6.3. Получателям передаётся только объём данных, необходимый для соответствующей функции. Оператор принимает разумные меры для выбора надёжных получателей и договорного ограничения использования данных.

6.4. Если используемый сервис предполагает хранение или доступ к данным за пределами Республики Казахстан, Оператор обеспечивает соблюдение применимых требований законодательства о трансграничной передаче и локализации баз персональных данных.

7.1. Необходимые cookies применяются для работы и безопасности Сайта. Аналитические, функциональные и рекламные cookies используются в соответствии с настройками Пользователя и требованиями законодательства.

7.2. При первом посещении Сайт должен предоставить возможность принять или отклонить необязательные cookies. Отказ не должен препятствовать использованию основных функций Сайта, кроме функций, технически зависящих от соответствующих cookies.

7.3. Пользователь может изменить выбор через «Настройки cookies» и настройки браузера. Удаление cookies может повлиять на отдельные функции.

8.1. Рекламные сообщения по email, SMS, телефону или через мессенджеры направляются только на основании отдельного согласия Пользователя.

8.2. Пользователь может отказаться от рекламы по ссылке в сообщении либо направив запрос на menseal.ru@gmail.com или по телефону +7 777 204 2112. Отказ от рекламы не прекращает сервисные сообщения, необходимые для исполнения заказа или договора.

9.1. Пользователь вправе в пределах, установленных законодательством:

• получить сведения о наличии и обработке своих данных;
• потребовать уточнения, дополнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие, если иное не ограничено законом или неисполненным обязательством;
• возразить против рекламных сообщений;
• получить сведения о передаче данных третьим лицам;
• обжаловать действия Оператора в уполномоченный орган или суд.

9.2. Запрос направляется на menseal.ru@gmail.com и должен позволять идентифицировать заявителя и содержание требования. Оператор вправе запросить сведения, необходимые для предотвращения раскрытия данных постороннему лицу, и рассматривает обращение в сроки, установленные законодательством.

10.1. Оператор применяет необходимые правовые, организационные и технические меры: разграничение прав доступа, учёт и контроль операций, защищённую передачу, резервное копирование, обновление программного обеспечения, обязательства конфиденциальности и контроль подрядчиков.

10.2. При выявлении нарушения безопасности Оператор принимает меры по прекращению нарушения, оценке последствий и уведомлению уполномоченного органа и/или субъектов в случаях и сроки, предусмотренные законодательством Республики Казахстан.

11.1. Оператор вправе обновлять Политику при изменении законодательства, функциональности Сайта или процессов обработки. Новая редакция публикуется на этой странице с указанием даты вступления в силу.

11.2. При существенном изменении целей или условий обработки Оператор получает новое согласие, когда это требуется законодательством.

Наименование: ТОО «НОВЫЙ ЗАПАД»

БИН: 120840016445

Адрес: Западно-Казахстанская область, г. Уральск, ул. Маншук Маметовой, д. 22

Email по вопросам персональных данных: menseal.ru@gmail.com

Телефон: +7 777 204 2112