Политика конфиденциальности и обработки персональных данных
Настоящая политика   конфиденциальности    и   обработки персональных    данных разработана Товариществом   с ограниченной   ответственностью «UMAG» (далее – Политика   конфиденциальности), которая   определяет   порядок, условия   обработки персональных данных Пользователя и устанавливает требования по обеспечению безопасности персональных данных Пользователей.
1. ТЕРМИНОЛОГИЯ
1.1. В настоящей Политике конфиденциальности используются следующие термины и сокращения:  
1.1.1. UMAG или Оператор – владелец Сайта,юридическое лицо, зарегистрированное в соответствии    с    законодательством    Республики    Казахстан, БИН 170740010868,осуществляющий сбор и обработку персональных данных Пользователя.
1.1.2.   Сайт   -   https://umag.kz,   https://umag.kg,   https://umag.uz,   https://umag.tm,  web.umag.kz,   согласно   которому   UMAG   оказывает   услуги,   осуществляет   продажу продуктов и оборудования,предоставляет сервисы и прочее.  
1.1.3.Информационная система UMAG (далее программное обеспечение либо ПО)  – программа,   предназначенная   для электронно-вычислительной   машины   (ЭВМ) облачного   типа,   доступ  к   которой   предоставляется   в  онлайн   режиме   (доступ осуществляется   через   логин  и   пароль),   который  предоставляется  Франчайзи, способствующая автоматизации бизнес-процессов розничной и оптовой торговли.
1.1.4. Пользователь – физическое лицо, надлежащим образом зарегистрированное на Сайте и принявшее лицензионный договор-оферту, условия пользовательского соглашения,согласия на сбор, обработку и передачу персональных данных, политику конфиденциальности, а также другие  документы необходимые для регистрации в качестве пользователя.
1.1.5.Сбор персональных данных - действия, направленные на получение персональных  данных.
1.1.6.   Хранение   персональных   данных   -   действия   по   обеспечению   целостности,  конфиденциальности и доступности персональных данных.  
1.1.7. Предоставление персональных данных – действия,направленные на раскрытие  персональных данных определенному лицу или определенному кругу лиц.  
1.1.8.  Обезличивание  персональных  данных  —  действия,  в  результате  совершения которых  определение  принадлежности  персональных  данных  субъекту  персональных  данных невозможно.
1.1.9. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без  использования   таких   средств   с   персональными   данными,   включая   сбор,   запись,  систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение,  использование,  передачу  (распространение,  предоставление,  доступ),  обезличивание,  блокирование, удаление,уничтожение персональных данных.  
1.1.10.  Распространение  персональных  данных  –  любые  действия,  направленные  на  раскрытие персональных данных неопределенному кругу лиц (передача персональных  данных) или на ознакомление с персональными данными неограниченного круга лиц, в  том  числе  обнародование  персональных  данных  в средствах массовой информации,  размещение   в   информационно-телекоммуникационных   сетях   или   предоставление доступа к персональным данным каким-либо иным способом.  
1.1.11.Трансграничная передача персональных данных – передача персональных данных  на  территорию  иностранного  государства  органу  власти  иностранного  государства, иностранному физическому или иностранному юридическому лицу.
1.1.12. Регистрация пользователя — это создание учетной записи пользователя на сайте  UMAG путем внесения необходимых данных.  1.1.13. Логин — цифровое обозначение, соответствующее актуальному абонентскому номеру Пользователя,используемое для входа на Сайт Оператора.
1.2.  В  Политике конфиденциальности  могут  быть  использованы  иные  термины  и  определения, не указанные в Политике конфиденциальности.В этом случае толкование  такого термина производится в соответствии с текстом соглашения, заключенных между  сторонами  договоров.  В  случае  отсутствия  однозначного  толкования  термина  или  определения  в  тексте  Политики  Конфиденциальности  следует  руководствоваться  его  толкованием, определенным  в  законодательстве  Республики  Казахстан  и  согласно обычаями делового оборота и научной доктрины.
2.ОБЩИЕ ПОЛОЖЕНИЯ  
2.1. Политика конфиденциальность составлена в соответствии с:
●   Конституцией Республики Казахстан;  
● Закона Республики Казахстан «О персональных данных и их защите»;  
●   Закона Республики Казахстан «Об информатизации».  
2.2.    Регистрация    Пользователя    на    сайте    означает    согласие    с    Политикой конфиденциальности  и  условиями  обработки  персональных  данных  Пользователя  и  другими положениями и документами размещенные на сайте.  
2.3.   Политика   конфиденциальности   распространяется   на   всех   Пользователей,   и  применяется в отношении предоставленных Пользователями Персональных данных во время регистрации и пользования сервисами UMAG.  
2.4.  В  случае  несогласия  с  условиями  Политики  конфиденциальности  регистрация  Пользователя будет отклонена или удалена.  
2.5. UMAG осуществляет обработку персональных данных, а также данных юридических  лиц, включая,но не ограничиваясь:  
●     фамилия, имя, отчество (при наличии);  
●     индивидуальныйидентификационный номер;  
●     дата рождения;  
●     адрес электронной почты пользователя;  
●     абонентский номер сотовой связи;  
●     адрес места жительства (регистрации);  
●     реквизиты основного документа, удостоверяющего личность (номер,кем выдан,    дата выдачи);
●     данные, полученные из государственных баз данных;  
●  наименование юридического лица и/или индивидуального предпринимателя;
●     бизнес идентификационный номер;  
●     адрес юридического лица и/или индивидуального предпринимателя;
●     банковские реквизиты физического лица, юридического лица и/или индивидуального предпринимателя;
●     данные о продажах,операциях, остатках и ценах;  
●     информация о торговой точке,адрес, название;  
●     логины и пароли сторонних сервисов (ОФД или интеграции).  
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ  
3.1. Обработка персональных данных осуществляется только в объеме, необходимом и подходящем для конкретных целей обработки данных. Следует обратить внимание на тот факт, что одна или несколько из следующих целей и законных оснований могут применяться одновременно.
3.2. Персональные данные Пользователя собираются и обрабатываются для:
3.2.1. предоставления доступа к сервисам размещенных на Сайте;  
3.2.2. заключения соглашения, договора между UMAG и Пользователем;
3.2.3. информирования Пользователя посредством отправки писем (электронных, почтой);  
3.2.4. проведения аналитических, статистических,     социологических,     научных, маркетинговых исследований;
3.2.5. завершения операции покупки, а именно для обработки платежей Пользователей;  
3.2.6. в иных целях, предусмотренных Законодательством Республики Казахстан.  
3.3.  Кроме того, Оператор может обрабатывать персональные данные в целях управления и выполнения юридических обязательств Оператора. Это включает данные, обрабатываемые для выполнения бухгалтерских обязательств и обязательств по передаче сведений соответствующим органам, таким как налоговые органы или правоохранительные органы, в соответствии с обязательными правовыми нормами.
4.   ПОРЯДОК   СБОРА, ОБРАБОТКИ, ХРАНЕНИЯ, ПЕРЕДАЧИ   ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ УНИЧТОЖЕНИЕ  
4.1. UMAG гарантирует Пользователю, что обладает всеми правовыми,техническими и  организационными    средствами    соответствующим    требованиям    законодательства  Республики  Казахстан  необходимых  для  сбора,  хранения  и  обработки  персональных  данных Пользователя и их безопасность.  
4.2. UMAG обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие несанкционированный доступ к персональным данным третьих лиц.  
4.3. Срок обработки персональных данных является неограниченным.  
4.4.  UMAG  вправе  обрабатывать  персональные  данные  с  использованием  средств автоматизации.  
4.5.  UMAG  обязуется  соблюдать  законные  права  Пользователя  в  сфере  обработки персональных данных, а также соблюдать иные требования к обработке персональных  данных, установленные законодательством Республики Казахстан.  
4.6. Персональные данные подлежат уничтожениюUMAG:  
4.6.1. по истечении срока хранения персональных данных;  
4.6.2. при прекращении правоотношений между UMAG и Пользователем;  
4.6.3. при вступлении в законную силу решения суда;  
4.6.4. в иных случаях, установленных законодательством Республики Казахстан.  
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ  
5.1. Персональные данные Пользователя могут быть переданы третьей стороне в случае наличия письменного согласия Пользователя как субъекта персональных данных, для получения Пользователем на Сайте сервисов,размещенных на Сайте, а также в иных случаях, предусмотренных действующим законодательством Республики Казахстан.  
5.2. В случае трансграничной передачи персональных данных и/или данных юридического  лица третьим лицам, UMAG обязуется убедиться в том,что иностранное государство на территорию которой предполагается передача персональных данных,обеспечивает на  законодательном  уровне  защиту  персональных  данных, а также обеспечивает другие  правовые,технические меры для защиты, хранения персональных данных.
5.3. В случае, если иностранное государство на территорию, которой предполагается, передача персональных данных не обеспечивает защиту персональных данных, то такая  передача    осуществляется    в    случае    наличия    письменного    согласия    субъекта  персональных данных на трансграничную передачуего персональных данных.
6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. UMAG имеет право:                    
6.1.1. осуществлять сбор, обработку и хранение персональных данных Пользователя в соответствии с Политикой конфиденциальности, согласия Пользователя и на основании законодательства Республики Казахстан;  
6.1.2.  осуществлять  передачу (в т.ч. трансграничную передачу) персональных данных третьим  лица  на  основании  полученного  согласия  Пользователя  и  в  соответствии  с  законодательством Республики Казахстан;  
6.1.3. требовать от Пользователя предоставления достоверных сведений, относящихся к персональным данным;  
6.1.4.  отказать  в  регистрации  и/или  удалить  личный  кабинет Пользователя в случае  предоставления  недостоверных  сведений,  относящихся  к  персональным данным,при  этом  по  общему  правилу  Оператор  не  проверяет  достоверность  предоставляемой Пользователями  персональной  информации.  Однако,  Оператор  исходит  из  того,  что  Пользователь  предоставляет  достоверные  персональные данные и поддерживает эти данные в актуальном состоянии. Всю ответственность, а также возможные последствия за  предоставление   недостоверных   или   не   актуальных  персональных   данных   несёт  Пользователь;
6.1.5. иные права предусмотренные законодательством Республики Казахстан.  
6.2. Пользователь имеет право:  
6.2.1. требовать от UMAG соблюдения всех мер направленных на защиту персональных  данных;  
6.2.2. иные права предусмотренные законодательством Республики Казахстан.  
6.3. UMAG обязуется:  
6.3.1.  при  осуществлении  сбора,  обработки  и  хранения  персональных  данных иметь  необходимые технические возможности для защиты, хранения и обработки персональных  данных;  
6.3.2. при передачи персональных данных третьим лицам удостовериться, что третье  лицо обладает всеми техническими возможностями для защиты, хранения и обработки персональных данных;  
6.3.3.   нести   иные   обязанности  предусмотренные  законодательством   Республики  Казахстан.  
6.4. Пользователь обязуется:
6.4.1. ознакомиться со всеми положениями отраженных в Политике конфиденциальности;
6.4.2. предоставить достоверные сведения относящихся к персональным данным;  
6.4.3.   своевременно   информировать   UMAG   обо   всех   изменениях   в   сведениях,  относящихся к персональным данным, в том числе лично вносить такие изменения в  личном кабинете;  
6.4.4.    самостоятельно    обеспечить    сохранность   информации,    необходимой    для  авторизации на сайте UMAG; 6.4.5.   нести   иные   обязанности  предусмотренные  законодательством   Республики  Казахстан.
7. ИНЫЕ ПОЛОЖЕНИЯ
7.1.  Политика  конфиденциальности  составлена  в  соответствии  с  законодательством  Республики Казахстан.
7.2.  Вопросы,  не  урегулированные  Политикой  конфиденциальностью,  регулируются  в  соответствии с законодательством Республики Казахстан.  
7.3. Стороны соглашаются рассмотреть любой спор, путем переговоров и посредством корреспонденции, путем направления друг другу письменных претензий и ответов на них.  
7.4. В случае если Стороны не пришли к согласию, споры рассматриваются судом в  соответствии с законодательством Республики Казахстан по месту нахождения UMAG.  
7.5. В случае,если одно или несколько положений Политики конфиденциальности будут  признаны недействительным,то это не влечет недействительность остальных положений Политики конфиденциальности.
7.6. Политика конфиденциальности подписана Пользователем онлайн с помощью (SMS).