Политика конфиденциальности и обработки персональных данных
Настоящая политика конфиденциальности и обработки персональных данных разработана Товариществом с ограниченной ответственностью «UMAG» (далее – Политика конфиденциальности), которая определяет порядок, условия обработки персональных данных Пользователя и устанавливает требования по обеспечению безопасности персональных данных Пользователей.
1. ТЕРМИНОЛОГИЯ
1.1. В настоящей Политике конфиденциальности используются следующие термины и сокращения:
1.1.1. UMAG или Оператор – владелец Сайта,юридическое лицо, зарегистрированное в соответствии с законодательством Республики Казахстан, БИН 170740010868,осуществляющий сбор и обработку персональных данных Пользователя.
1.1.2. Сайт - https://umag.kz,
https://umag.kg,
https://umag.uz,
https://umag.tm,
web.umag.kz, согласно которому UMAG оказывает услуги, осуществляет продажу продуктов и оборудования,предоставляет сервисы и прочее.
1.1.3.Информационная система UMAG (далее программное обеспечение либо ПО) – программа, предназначенная для электронно-вычислительной машины (ЭВМ) облачного типа, доступ к которой предоставляется в онлайн режиме (доступ осуществляется через логин и пароль), который предоставляется Франчайзи, способствующая автоматизации бизнес-процессов розничной и оптовой торговли.
1.1.4. Пользователь – физическое лицо, надлежащим образом зарегистрированное на Сайте и принявшее лицензионный договор-оферту, условия пользовательского соглашения,согласия на сбор, обработку и передачу персональных данных, политику конфиденциальности, а также другие документы необходимые для регистрации в качестве пользователя.
1.1.5.Сбор персональных данных - действия, направленные на получение персональных данных.
1.1.6. Хранение персональных данных - действия по обеспечению целостности, конфиденциальности и доступности персональных данных.
1.1.7. Предоставление персональных данных – действия,направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.8. Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
1.1.9. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление,уничтожение персональных данных.
1.1.10. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.1.11.Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.1.12. Регистрация пользователя — это создание учетной записи пользователя на сайте UMAG путем внесения необходимых данных. 1.1.13. Логин — цифровое обозначение, соответствующее актуальному абонентскому номеру Пользователя,используемое для входа на Сайт Оператора.
1.2. В Политике конфиденциальности могут быть использованы иные термины и определения, не указанные в Политике конфиденциальности.В этом случае толкование такого термина производится в соответствии с текстом соглашения, заключенных между сторонами договоров. В случае отсутствия однозначного толкования термина или определения в тексте Политики Конфиденциальности следует руководствоваться его толкованием, определенным в законодательстве Республики Казахстан и согласно обычаями делового оборота и научной доктрины.
2.ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Политика конфиденциальность составлена в соответствии с:
● Конституцией Республики Казахстан;
● Закона Республики Казахстан «О персональных данных и их защите»;
● Закона Республики Казахстан «Об информатизации».
2.2. Регистрация Пользователя на сайте означает согласие с Политикой конфиденциальности и условиями обработки персональных данных Пользователя и другими положениями и документами размещенные на сайте.
2.3. Политика конфиденциальности распространяется на всех Пользователей, и применяется в отношении предоставленных Пользователями Персональных данных во время регистрации и пользования сервисами UMAG.
2.4. В случае несогласия с условиями Политики конфиденциальности регистрация Пользователя будет отклонена или удалена.
2.5. UMAG осуществляет обработку персональных данных, а также данных юридических лиц, включая,но не ограничиваясь:
● фамилия, имя, отчество (при наличии);
● индивидуальныйидентификационный номер;
● дата рождения;
● адрес электронной почты пользователя;
● абонентский номер сотовой связи;
● адрес места жительства (регистрации);
● реквизиты основного документа, удостоверяющего личность (номер,кем выдан, дата выдачи);
● данные, полученные из государственных баз данных;
● наименование юридического лица и/или индивидуального предпринимателя;
● бизнес идентификационный номер;
● адрес юридического лица и/или индивидуального предпринимателя;
● банковские реквизиты физического лица, юридического лица и/или индивидуального предпринимателя;
● данные о продажах,операциях, остатках и ценах;
● информация о торговой точке,адрес, название;
● логины и пароли сторонних сервисов (ОФД или интеграции).
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется только в объеме, необходимом и подходящем для конкретных целей обработки данных. Следует обратить внимание на тот факт, что одна или несколько из следующих целей и законных оснований могут применяться одновременно.
3.2. Персональные данные Пользователя собираются и обрабатываются для:
3.2.1. предоставления доступа к сервисам размещенных на Сайте;
3.2.2. заключения соглашения, договора между UMAG и Пользователем;
3.2.3. информирования Пользователя посредством отправки писем (электронных, почтой);
3.2.4. проведения аналитических, статистических, социологических, научных, маркетинговых исследований;
3.2.5. завершения операции покупки, а именно для обработки платежей Пользователей;
3.2.6. в иных целях, предусмотренных Законодательством Республики Казахстан.
3.3. Кроме того, Оператор может обрабатывать персональные данные в целях управления и выполнения юридических обязательств Оператора. Это включает данные, обрабатываемые для выполнения бухгалтерских обязательств и обязательств по передаче сведений соответствующим органам, таким как налоговые органы или правоохранительные органы, в соответствии с обязательными правовыми нормами.
4. ПОРЯДОК СБОРА, ОБРАБОТКИ, ХРАНЕНИЯ, ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ УНИЧТОЖЕНИЕ
4.1. UMAG гарантирует Пользователю, что обладает всеми правовыми,техническими и организационными средствами соответствующим требованиям законодательства Республики Казахстан необходимых для сбора, хранения и обработки персональных данных Пользователя и их безопасность.
4.2. UMAG обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие несанкционированный доступ к персональным данным третьих лиц.
4.3. Срок обработки персональных данных является неограниченным.
4.4. UMAG вправе обрабатывать персональные данные с использованием средств автоматизации.
4.5. UMAG обязуется соблюдать законные права Пользователя в сфере обработки персональных данных, а также соблюдать иные требования к обработке персональных данных, установленные законодательством Республики Казахстан.
4.6. Персональные данные подлежат уничтожениюUMAG:
4.6.1. по истечении срока хранения персональных данных;
4.6.2. при прекращении правоотношений между UMAG и Пользователем;
4.6.3. при вступлении в законную силу решения суда;
4.6.4. в иных случаях, установленных законодательством Республики Казахстан.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Персональные данные Пользователя могут быть переданы третьей стороне в случае наличия письменного согласия Пользователя как субъекта персональных данных, для получения Пользователем на Сайте сервисов,размещенных на Сайте, а также в иных случаях, предусмотренных действующим законодательством Республики Казахстан.
5.2. В случае трансграничной передачи персональных данных и/или данных юридического лица третьим лицам, UMAG обязуется убедиться в том,что иностранное государство на территорию которой предполагается передача персональных данных,обеспечивает на законодательном уровне защиту персональных данных, а также обеспечивает другие правовые,технические меры для защиты, хранения персональных данных.
5.3. В случае, если иностранное государство на территорию, которой предполагается, передача персональных данных не обеспечивает защиту персональных данных, то такая передача осуществляется в случае наличия письменного согласия субъекта персональных данных на трансграничную передачуего персональных данных.
6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. UMAG имеет право:
6.1.1. осуществлять сбор, обработку и хранение персональных данных Пользователя в соответствии с Политикой конфиденциальности, согласия Пользователя и на основании законодательства Республики Казахстан;
6.1.2. осуществлять передачу (в т.ч. трансграничную передачу) персональных данных третьим лица на основании полученного согласия Пользователя и в соответствии с законодательством Республики Казахстан;
6.1.3. требовать от Пользователя предоставления достоверных сведений, относящихся к персональным данным;
6.1.4. отказать в регистрации и/или удалить личный кабинет Пользователя в случае предоставления недостоверных сведений, относящихся к персональным данным,при этом по общему правилу Оператор не проверяет достоверность предоставляемой Пользователями персональной информации. Однако, Оператор исходит из того, что Пользователь предоставляет достоверные персональные данные и поддерживает эти данные в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверных или не актуальных персональных данных несёт Пользователь;
6.1.5. иные права предусмотренные законодательством Республики Казахстан.
6.2. Пользователь имеет право:
6.2.1. требовать от UMAG соблюдения всех мер направленных на защиту персональных данных;
6.2.2. иные права предусмотренные законодательством Республики Казахстан.
6.3. UMAG обязуется:
6.3.1. при осуществлении сбора, обработки и хранения персональных данных иметь необходимые технические возможности для защиты, хранения и обработки персональных данных;
6.3.2. при передачи персональных данных третьим лицам удостовериться, что третье лицо обладает всеми техническими возможностями для защиты, хранения и обработки персональных данных;
6.3.3. нести иные обязанности предусмотренные законодательством Республики Казахстан.
6.4. Пользователь обязуется:
6.4.1. ознакомиться со всеми положениями отраженных в Политике конфиденциальности;
6.4.2. предоставить достоверные сведения относящихся к персональным данным;
6.4.3. своевременно информировать UMAG обо всех изменениях в сведениях, относящихся к персональным данным, в том числе лично вносить такие изменения в личном кабинете;
6.4.4. самостоятельно обеспечить сохранность информации, необходимой для авторизации на сайте UMAG; 6.4.5. нести иные обязанности предусмотренные законодательством Республики Казахстан.
7. ИНЫЕ ПОЛОЖЕНИЯ
7.1. Политика конфиденциальности составлена в соответствии с законодательством Республики Казахстан.
7.2. Вопросы, не урегулированные Политикой конфиденциальностью, регулируются в соответствии с законодательством Республики Казахстан.
7.3. Стороны соглашаются рассмотреть любой спор, путем переговоров и посредством корреспонденции, путем направления друг другу письменных претензий и ответов на них.
7.4. В случае если Стороны не пришли к согласию, споры рассматриваются судом в соответствии с законодательством Республики Казахстан по месту нахождения UMAG.
7.5. В случае,если одно или несколько положений Политики конфиденциальности будут признаны недействительным,то это не влечет недействительность остальных положений Политики конфиденциальности.
7.6. Политика конфиденциальности подписана Пользователем онлайн с помощью (SMS).