Политика конфиденциальности и обработки персональных данных

Настоящая политика конфиденциальности и обработки персональных данных разработана Товариществом с ограниченной ответственностью «UMAG» (далее – Политика конфиденциальности), которая определяет порядок, условия обработки персональных данных Пользователя и устанавливает требования по обеспечению безопасности персональных данных Пользователей.

  1. 1. ТЕРМИНОЛОГИЯ
    1. 1.1. В настоящей Политике конфиденциальности используются следующие термины и сокращения:
    2.    1.1.1. UMAG или Оператор – владелец Сайта, юридическое лицо, зарегистрированное в соответствии с законодательством Республики Казахстан, БИН 170740010868, осуществляющий сбор и обработку персональных данных Пользователя.
    3.    1.1.2. Сайт - https://umag.kz , umag.kg , umag.uz , umag.tm , web.umag.kz, согласно которому UMAG оказывает услуги, осуществляет продажу продуктов и оборудования, предоставляет сервисы и прочее.
    4.    1.1.3. Информационная система UMAG (далее программное обеспечение либо ПО) – программа, предназначенная для электронно-вычислительной машины (ЭВМ) облачного типа, доступ к которой предоставляется в онлайн режиме (доступ осуществляется через логин и пароль), который предоставляется Франчайзи, способствующая автоматизации бизнес-процессов розничной и оптовой торговли.
    5.    1.1.4. Пользователь – физическое лицо, надлежащим образом зарегистрированное на Сайте и принявшее лицензионный договор-оферту, условия пользовательского соглашения, согласия на сбор, обработку и передачу персональных данных, политику конфиденциальности, а также другие документы необходимые для регистрации в качестве пользователя.
    6.    1.1.5. Сбор персональных данных - действия, направленные на получение персональных данных.
    7.    1.1.6. Хранение персональных данных - действия по обеспечению целостности, конфиденциальности и доступности персональных данных.
    8.    1.1.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
    9.    1.1.8. Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно.
    10.    1.1.9. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
    11.    1.1.10. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
    12.    1.1.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
    13.    1.1.12. Регистрация пользователя — это создание учетной записи пользователя на сайте UMAG путем внесения необходимых данных.
    14.    1.1.13. Логин — цифровое обозначение, соответствующее актуальному абонентскому номеру Пользователя, используемое для входа на Сайт Оператора.
    15. 1.2. В Политике конфиденциальности могут быть использованы иные термины и определения, не указанные в Политике конфиденциальности. В этом случае толкование такого термина производится в соответствии с текстом соглашения, заключенных между сторонами договоров. В случае отсутствия однозначного толкования термина или определения в тексте Политики Конфиденциальности следует руководствоваться его толкованием, определенным в законодательстве Республики Казахстан и согласно обычаями делового оборота и научной доктрины.
  2. 2. ОБЩИЕ ПОЛОЖЕНИЯ
    1. 2.1. Политика конфиденциальность составлена в соответствии с:
      1.    ● Конституцией Республики Казахстан;
      2.    ● Закона Республики Казахстан «О персональных данных и их защите»;
      3.    ● Закона Республики Казахстан «Об информатизации».
    2. 2.2. Регистрация Пользователя на сайте означает согласие с Политикой конфиденциальности и условиями обработки персональных данных Пользователя и другими положениями и документами размещенные на сайте.
    3. 2.3. Политика конфиденциальности распространяется на всех Пользователей, и применяется в отношении предоставленных Пользователями Персональных данных во время регистрации и пользования сервисами UMAG.
    4. 2.4. В случае несогласия с условиями Политики конфиденциальности регистрация Пользователя будет отклонена или удалена.
    5. 2.5. UMAG осуществляет обработку персональных данных, а также данных юридических лиц, включая, но не ограничиваясь:
      1.    ● фамилия, имя, отчество (при наличии);
      2.    ● индивидуальный идентификационный номер;
      3.    ● дата рождения;
      4.    ● адрес электронной почты пользователя;
      5.    ● абонентский номер сотовой связи;
      6.    ● адрес места жительства (регистрации);
      7.    ● реквизиты основного документа, удостоверяющего личность (номер, кем выдан, дата выдачи);
      8.    ● данные, полученные из государственных баз данных;
      9.    ● наименование юридического лица и/или индивидуального предпринимателя;
      10.    ● бизнес идентификационный номер;
      11.    ● адрес юридического лица и/или индивидуального предпринимателя;
      12.    ● банковские реквизиты физического лица, юридического лица и/или индивидуального предпринимателя;
      13.    ● данные о продажах, операциях, остатках и ценах;
      14.    ● информация о торговой точке, адрес, название;
      15.    ● логины и пароли сторонних сервисов (ОФД или интеграции).
  3. 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. 3.1. Обработка персональных данных осуществляется только в объеме, необходимом и подходящем для конкретных целей обработки данных. Следует обратить внимание на тот факт, что одна или несколько из следующих целей и законных оснований могут применяться одновременно.
    2. 3.2. Персональные данные Пользователя собираются и обрабатываются для:
    3.    3.2.1. предоставления доступа к сервисам размещенных на Сайте;
    4.    3.2.2. заключения соглашения, договора между UMAG и Пользователем;
    5.    3.2.3. информирования Пользователя посредством отправки писем (электронных, почтой);
    6.    3.2.4. проведения аналитических, статистических, социологических, научных, маркетинговых исследований;
    7.    3.2.5. завершения операции покупки, а именно для обработки платежей Пользователей;
    8.    3.2.6. в иных целях, предусмотренных Законодательством Республики Казахстан.
    9. 3.3. Кроме того, Оператор может обрабатывать персональные данные в целях управления и выполнения юридических обязательств Оператора. Это включает данные, обрабатываемые для выполнения бухгалтерских обязательств и обязательств по передаче сведений соответствующим органам, таким как налоговые органы или правоохранительные органы, в соответствии с обязательными правовыми нормами.
  4. 4. ПОРЯДОК СБОРА, ОБРАБОТКИ, ХРАНЕНИЯ, ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ УНИЧТОЖЕНИЕ
    1. 4.1. UMAG гарантирует Пользователю, что обладает всеми правовыми, техническими и организационными средствами соответствующим требованиям законодательства Республики Казахстан необходимых для сбора, хранения и обработки персональных данных Пользователя и их безопасность.
    2. 4.2. UMAG обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие несанкционированный доступ к персональным данным третьих лиц. 4.3. Срок обработки персональных данных является неограниченным.
    3. 4.4. UMAG вправе обрабатывать персональные данные с использованием средств автоматизации.
    4. 4.5. UMAG обязуется соблюдать законные права Пользователя в сфере обработки персональных данных, а также соблюдать иные требования к обработке персональных данных, установленные законодательством Республики Казахстан.
    5. 4.6. Персональные данные подлежат уничтожению UMAG:
    6.    4.6.1. по истечении срока хранения персональных данных;
    7.    4.6.2. при прекращении правоотношений между UMAG и Пользователем;
    8.    4.6.3. при вступлении в законную силу решения суда;
    9.    4.6.4. в иных случаях, установленных законодательством Республики Казахстан.
  5. 5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
    1. 5.1. Персональные данные Пользователя могут быть переданы третьей стороне в случае наличия письменного согласия Пользователя как субъекта персональных данных, для получения Пользователем на Сайте сервисов, размещенных на Сайте, а также в иных случаях, предусмотренных действующим законодательством Республики Казахстан.
    2. 5.2. В случае трансграничной передачи персональных данных и/или данных юридического лица третьим лицам, UMAG обязуется убедиться в том, что иностранное государство на территорию которой предполагается передача персональных данных, обеспечивает на законодательном уровне защиту персональных данных, а также обеспечивает другие правовые, технические меры для защиты, хранения персональных данных.
    3. 5.3. В случае, если иностранное государство на территорию, которой предполагается, передача персональных данных не обеспечивает защиту персональных данных, то такая передача осуществляется в случае наличия письменного согласия субъекта персональных данных на трансграничную передачу его персональных данных.
  6. 6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
    1. 6.1. UMAG имеет право:
    2.    6.1.1. осуществлять сбор, обработку и хранение персональных данных Пользователя в соответствии с Политикой конфиденциальности, согласия Пользователя и на основании законодательства Республики Казахстан;
    3.    6.1.2. осуществлять передачу (в т.ч. трансграничную передачу) персональных данных третьим лица на основании полученного согласия Пользователя и в соответствии с законодательством Республики Казахстан;
    4.    6.1.3. требовать от Пользователя предоставления достоверных сведений, относящихся к персональным данным;
    5.    6.1.4. отказать в регистрации и/или удалить личный кабинет Пользователя в случае предоставления недостоверных сведений, относящихся к персональным данным, при этом по общему правилу Оператор не проверяет достоверность предоставляемой Пользователями персональной информации. Однако, Оператор исходит из того, что Пользователь предоставляет достоверные персональные данные и поддерживает эти данные в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверных или неактуальных персональных данных несёт Пользователь;
    6.    6.1.5. иные права предусмотренные законодательством Республики Казахстан.
    7. 6.2. Пользователь имеет право:
    8.    6.2.1. требовать от UMAG соблюдения всех мер направленных на защиту персональных данных;
    9.    6.2.2. иные права предусмотренные законодательством Республики Казахстан.
    10. 6.3. UMAG обязуется:
    11.    6.3.1. при осуществлении сбора, обработки и хранения персональных данных иметь необходимые технические возможности для защиты, хранения и обработки персональных данных;
    12.    6.3.2. при передачи персональных данных третьим лицам удостовериться, что третье лицо обладает всеми техническими возможностями для защиты, хранения и обработки персональных данных;
    13.    6.3.3. нести иные обязанности предусмотренные законодательством Республики Казахстан.
    14. 6.4. Пользователь обязуется:
    15.    6.4.1. ознакомиться со всеми положениями отраженных в Политике конфиденциальности; 6.4.2. предоставить достоверные сведения относящихся к персональным данным;
    16.    6.4.3. своевременно информировать UMAG обо всех изменениях в сведениях, относящихся к персональным данным, в том числе лично вносить такие изменения в личном кабинете;
    17.    6.4.4. самостоятельно обеспечить сохранность информации, необходимой для авторизации на сайте UMAG;
    18.    6.4.5. нести иные обязанности предусмотренные законодательством Республики Казахстан.
  7. 7. ИНЫЕ ПОЛОЖЕНИЯ
    1. 7.1. Политика конфиденциальности составлена в соответствии с законодательством Республики Казахстан.
    2. 7.2. Вопросы, не урегулированные Политикой конфиденциальностью, регулируются в соответствии с законодательством Республики Казахстан.
    3. 7.3. Стороны соглашаются рассмотреть любой спор, путем переговоров и посредством корреспонденции, путем направления друг другу письменных претензий и ответов на них. 7.4. В случае если Стороны не пришли к согласию, споры рассматриваются судом в соответствии с законодательством Республики Казахстан по месту нахождения UMAG.
    4. 7.5. В случае, если одно или несколько положений Политики конфиденциальности будут признаны недействительным, то это не влечет недействительность остальных положений Политики конфиденциальности.

Последнее обновление: 12.04.2023