Cookie и данные на сайте

1.1. Собственник и оператор персональных данных - ИП «TB CORP», ИИН __________ Далее - магазин. Обращения по данным: WhatsApp +7 707 122 9876

1.2. Политика объясняет, какие данные обрабатываются при работе сайта, оформлении заказа, доставке и обращениях. Когда закон требует согласия, магазин получает его отдельно. Посещение сайта само по себе не означает согласия на любую обработку.

2. Какие данные нужны и зачем

2.1. Для оформления и исполнения заказа: Ф.И.О., телефон, email при его предоставлении, состав заказа, адрес доставки, необходимые инструкции для курьера, сведения об оплате и передаче товара. Магазин использует их для связи, расчётов, доставки, обмена и возврата.

2.2. Для личного кабинета, если он используется: контакт для входа, идентификатор аккаунта, защищённые данные входа, история заказов и выбранные настройки. Цель - предоставить функции кабинета и защитить доступ к ним.

2.3. Для обращений и споров: содержание переписки, сведения о покупке, документы и материалы, необходимые для проверки обращения, подтверждения исполнения и защиты прав сторон. Не направляйте лишние сведения о здоровье, документы личности и данные других людей, если они не нужны для обращения.

2.4. Для работы и защиты сайта: IP-адрес, время события, технические сведения об устройстве и браузере, идентификаторы сессии, журналы действий и выбора согласий. Данные используются в необходимом объёме для работы корзины, безопасности и подтверждения операций.

2.5. Для рекламы используются только контакты и сведения, на которые получено отдельное согласие. Отказ от рекламы не влияет на покупку. Служебное сообщение о заказе не является согласием на рекламную подписку.

2.6. Магазин не требует ИИН покупателя, копию удостоверения личности и полные реквизиты банковской карты для обычного заказа. Если в конкретной ситуации дополнительные сведения необходимы по закону, магазин объясняет основание и запрашивает только нужный объём.

3. Как обрабатываются и передаются данные

3.1. Магазин собирает, записывает, хранит, уточняет и использует данные, а при необходимости передаёт их уполномоченным получателям, блокирует, анонимизирует, удаляет или уничтожает. Основание - подтверждаемое согласие либо конкретное предусмотренное законом основание обработки без согласия.

3.2. Для исполнения заказа магазин может передавать необходимые сведения службе доставки, платёжному провайдеру, хостингу, CRM и сервису служебных сообщений. Передача ограничивается их задачами и оформляется с учётом требований к конфиденциальности и защите.

3.3. Фактические получатели и сервисы: [НАИМЕНОВАНИЕ КАЖДОГО ПОЛУЧАТЕЛЯ, ЕГО ФУНКЦИЯ, ПЕРЕЧЕНЬ ДАННЫХ, СТРАНА ОБРАБОТКИ]. Если перечень размещён отдельно, его постоянная ссылка: [ССЫЛКА], редакция [ДАТА]. При согласии пользователя сохраняется действовавший перечень.

3.4. Банки и платёжные организации самостоятельно обрабатывают данные, вводимые в их платёжном интерфейсе, по своим условиям и закону. Магазин получает сведения, необходимые для идентификации и подтверждения платежа, в объёме, указанном в перечне сервисов.

3.5. Государственным органам сведения передаются при наличии законного основания. В случае спора возможна передача необходимых материалов представителям и органам, рассматривающим спор, на предусмотренном законом основании. Данные не продаются и не передаются для самостоятельной рекламы посторонних компаний.

3.6. Ф.И.О., фотографии, отзывы с идентифицирующими сведениями и иные данные не публикуются без отдельного согласия либо другого законного основания. Передача для доставки не означает разрешения на открытое распространение.

4. Где и сколько хранятся данные

4.1. Персональные данные хранятся в базе и/или цифровом объекте на территории Казахстана.

4.2. При передаче за рубеж магазин соблюдает статью 16 Закона РК «О персональных данных и их защите». Иностранные мессенджеры, аналитика и облачные сервисы учитываются в этом перечне.

4.3. Данные заказа используются до завершения покупки, доставки, расчётов и связанных обращений. Документы, которые по закону должны храниться дольше, сохраняются в установленный для них срок. При споре необходимые материалы сохраняются на законном основании до его завершения и исполнения решения.

4.4. Данные кабинета обрабатываются до его удаления или прекращения соответствующей цели. Данные незавершённого заказа - [СРОК]; журналы безопасности - [СРОК]; подтверждения согласий - [ОБОСНОВАННЫЙ СРОК]. Эти сроки не продлеваются только потому, что хранение технически удобно магазину.

4.5. После прекращения целей и законных оснований данные удаляются, уничтожаются или анонимизируются. Удаление из резервных копий выполняется по циклу [СРОК]; до удаления данные не используются для новых целей.

5. Cookie и аналитика

5.1. Сайт может применять cookie и похожие технологии для корзины, входа и сохранения настроек. Перечень: [НАЗВАНИЕ, ПОСТАВЩИК, ЦЕЛЬ, ДАННЫЕ, СРОК КАЖДОЙ ТЕХНОЛОГИИ]. Отнесение cookie к необходимым не отменяет требований закона к обработке персональных данных.

5.2. Необязательная аналитика и рекламные технологии включаются после отдельного выбора пользователя. Их поставщики, данные, сроки и страны передачи раскрываются до выбора. Отказ доступен наравне с согласием; изменить выбор можно через «Настройки cookie».

6. Права пользователя и защита данных

6.1. Пользователь вправе узнать о своих данных и целях их обработки, потребовать уточнения, блокирования, анонимизации или удаления в предусмотренных законом случаях, отозвать согласие и обжаловать нарушение своих прав.

6.2. Направьте обращение в WhatsApp +7 707 122 9876. Укажите Ф.И.О. и контакт, ранее использованный в магазине. При сомнении в личности заявителя магазин запрашивает соразмерное подтверждение, чтобы не передать данные постороннему человеку.

6.3. После отзыва согласия магазин в течение 15 рабочих дней прекращает обработку, если её продолжение не требуется по закону, либо направляет мотивированный отказ. Применяются ограничения отзыва, установленные законом, в том числе при неисполненном обязательстве. Отзыв не отменяет исполненные операции и обязательные сроки хранения документов.

6.4. Без данных, необходимых для доставки, магазин может не иметь возможности выполнить выбранный способ получения. Отказ от необязательной аналитики и рекламы не мешает оформлению заказа.

6.5. Магазин разграничивает доступ, использует защищённую передачу, журналирование и другие необходимые меры, устанавливает обязанности сотрудников и подрядчиков. Пользователь обязан сохранять в тайне данные входа и сообщать о подозрении на посторонний доступ. Это не освобождает магазин от его собственных обязанностей по защите данных.

6.6. Новая политика публикуется с датой. Если новые цели или способы передачи требуют нового согласия, оно запрашивается отдельно. Простая замена текста политики не расширяет ранее полученное разрешение.