Политика конфиденциальности и обработки персональных данных

1. Кто отвечает за обработку данных

Оператор персональных данных — лицо, которое официально управляет магазином и определяет цели и способы обработки данных посетителей и покупателей.

Оператор: ИП Peptid Market.

Электронная почта по вопросам персональных данных: zphc.peptide@gmail.com. Также можно направить обращение через страницу Контакты.

2. Какие данные могут обрабатываться

В зависимости от того, как вы используете сайт, могут обрабатываться следующие категории сведений:

Если вы создаёте учётную запись, могут обрабатываться сведения, необходимые для её создания и обслуживания. Если вы самостоятельно обращаетесь через Telegram или другой внешний сервис, соответствующий сервис также обрабатывает данные согласно собственным правилам.

Не отправляйте через форму обратной связи или мессенджеры пароли, полный номер банковской карты, CVC/CVV-код и иные платёжные секреты.

3. Для чего используются данные

Данные могут использоваться только для конкретных и законных целей, связанных с работой магазина:

• создание и обслуживание учётной записи, если вы её используете;
• оформление, подтверждение, обработка и исполнение заказа;
• связь с вами по поводу заказа, оплаты, доставки, возврата или обращения в поддержку;
• передача необходимых сведений службе доставки и платёжному сервису для выполнения заказа;
• обеспечение работоспособности, безопасности и защиты сайта от злоупотреблений;
• выполнение обязанностей, предусмотренных законодательством Республики Казахстан;
• анализ работы сайта и улучшение его интерфейса — если соответствующие инструменты аналитики используются.

Рекламные сообщения и информационные рассылки направляются только при наличии необходимого согласия или другого законного основания. Согласие на рекламную рассылку не должно быть обязательным условием для оформления заказа.

4. На каком основании обрабатываются данные

В зависимости от ситуации обработка осуществляется на основании вашего согласия, необходимости оформить или исполнить заказ, выполнения обязанностей по законодательству либо иного основания, прямо предусмотренного законодательством Республики Казахстан.

Когда требуется согласие, оно должно предоставляться способом, который позволяет подтвердить факт и содержание согласия. В запросе согласия должны быть отражены необходимые сведения об операторе, перечне данных, целях, сроке обработки, передаче третьим лицам и наличии или отсутствии трансграничной передачи.

5. Кому могут передаваться данные

Персональные данные не продаются. Доступ к ним может предоставляться только в объёме, необходимом для заявленной цели, следующим категориям получателей:

• Службе доставки. Для организации доставки через InDrive могут передаваться контактные данные получателя, адрес или место доставки и сведения, необходимые для выполнения заказа.
• Банку или платёжному провайдеру. При оплате банковской картой вы вводите платёжные реквизиты на странице банка или платёжного сервиса. Обработка этих реквизитов регулируется также правилами соответствующего сервиса.
• Поставщикам технических услуг. Например, хостингу и специалистам технической поддержки — в пределах доступа, необходимого для работы и обслуживания сайта.
• Мессенджерам. Если вы сами связываетесь с магазином через Telegram или другой внешний сервис, данные сообщения обрабатываются также соответствующей платформой.
• Государственным органам. Только в случаях и объёме, предусмотренных законодательством Республики Казахстан.

Передача данных третьим лицам осуществляется при наличии предусмотренного законом основания и согласия, когда оно требуется. Перечень фактически используемых поставщиков услуг и их доступ к данным должны соответствовать реальной конфигурации магазина.

6. Cookies и техническая информация

Сайт может использовать технические файлы cookie и аналогичные технологии, необходимые для работы сессии, корзины, учётной записи, сохранения настроек и обеспечения безопасности.

Если на сайте используются инструменты веб-аналитики или рекламные счётчики, они могут собирать сведения о посещениях и действиях на страницах. Объём такой обработки зависит от фактически используемых инструментов и их настроек.

Вы можете ограничить использование cookie в настройках браузера. При отключении обязательных технических cookie отдельные функции, например корзина или вход в учётную запись, могут работать некорректно.

7. Хранение и защита данных

Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения заказа, рассмотрения обращения и выполнения обязательных требований законодательства. По достижении целей данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется по закону или для защиты законных прав сторон.

Данные должны храниться и обрабатываться с соблюдением применимых требований законодательства Республики Казахстан. Доступ к ним ограничивается кругом лиц, которым он необходим для работы сайта, обработки заказов и обращений.

Оператор должен применять разумные организационные и технические меры для защиты данных от утраты, изменения, неправомерного доступа, раскрытия или уничтожения. Доступ к данным предоставляется только лицам, которым он необходим для выполнения рабочих задач.

Трансграничная передача данных возможна только при наличии применимого правового основания и необходимых согласий. Фактическое наличие такой передачи, включая передачу через внешние сервисы аналитики и мессенджеры, должно быть проверено и корректно отражено в согласии на обработку данных.

8. Ваши права

В порядке, установленном законодательством Республики Казахстан, вы можете обратиться к оператору с запросом, чтобы:

• получить информацию об обработке своих персональных данных;
• уточнить, исправить или дополнить неточные или неполные данные;
• отозвать согласие на обработку, если отзыв допускается законом и не препятствует исполнению действующих обязательств;
• потребовать блокирования, удаления или уничтожения данных при наличии предусмотренных законом оснований;
• обжаловать действия оператора в установленном законом порядке.

Для защиты от раскрытия данных постороннему лицу оператор может попросить подтвердить вашу личность. Некоторые сведения не могут быть удалены немедленно, если их хранение обязательно по закону или требуется для исполнения неоконченных обязательств.

9. Данные несовершеннолетних

Сайт предназначен для совершеннолетних пользователей. Мы не намерены собирать персональные данные несовершеннолетних без надлежащего законного основания и требуемого согласия. Если вы считаете, что несовершеннолетний предоставил нам свои данные, сообщите об этом оператору через страницу Контакты.

10. Ссылки на сторонние сервисы

На сайте могут присутствовать ссылки на сторонние сайты и мессенджеры. После перехода на сторонний ресурс его оператор самостоятельно определяет правила обработки данных. Рекомендуем ознакомиться с политикой конфиденциальности соответствующего сервиса до передачи ему информации.

11. Изменения Политики

Оператор может обновлять эту Политику при изменении работы сайта, используемых сервисов или требований законодательства. Актуальная редакция публикуется на этой странице. Существенные изменения, требующие отдельного согласия, должны сопровождаться получением такого согласия в установленном порядке.