Политика конфиденциальности

1. Оператор и область действия

1.1. Собственник и оператор базы персональных данных — ИП «Яниславская», Яниславская Нина Викторовна, ИИН 881108400117, действующий под торговым обозначением Fightwear.kz, далее — «Оператор». Адрес: Республика Казахстан, г. Алматы, Турксибский район, садоводческое товарищество «Авиатор», 2. Контакт по вопросам персональных данных: usaminvest@gmail.com.

1.2. Политика применяется к сайту Fightwear.kz, личному кабинету, заявкам на резерв, заказам и обращениям через официальные контакты магазина. Она распространяется на данные посетителей, покупателей, получателей заказов и их представителей. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу.

1.3. Обработка осуществляется с соблюдением законодательства Республики Казахстан, включая Закон «О персональных данных и их защите». Размещение Политики и посещение сайта сами по себе не заменяют необходимое согласие. Правила сторонних сервисов действуют в отношении их собственной обработки; это не снимает с Оператора ответственность за его действия и выбор оснований передачи данных.

2. Источники данных

2.1. Данные предоставляются самим пользователем при заполнении форм, создании аккаунта, оформлении заявки или заказа, переписке и обращении за возвратом либо гарантией. Технические сведения могут поступать от браузера и устройства при работе сайта и разрешённых пользователем дополнительных сервисов.

2.2. СДЭК и Kaspi могут передавать Оператору необходимые сведения о статусе доставки, оплаты, отмены и возврата, а также данные заказа, оформленного через соответствующий сервис. Объём зависит от выбранного способа покупки и не должен превышать необходимый для его исполнения.

2.3. Если покупатель указывает другого получателя или действует как представитель, он должен иметь законное основание для предоставления его данных и довести до него содержание Политики. Оператор также обязан обеспечить законность такой обработки. Для обычного заказа не требуется передавать чужие документы или сведения, не связанные с доставкой.

3. Состав обрабатываемых данных

3.1. Заявка и заказ: имя, фамилия и отчество при необходимости; телефон; email; страна, город, адрес или пункт выдачи; сведения о получателе; состав заказа, размер, цвет, количество, цена, скидка и комментарий. Форма резервирования на сайте запрашивает имя, email, телефон, страну и город; дополнительные сведения для доставки уточняются при согласовании.

3.2. Аккаунт: email, идентификатор аккаунта, данные, необходимые для проверки входа и восстановления доступа, сведения профиля и связанная история заказов. Оператор обязан обеспечить надлежащую защиту данных аутентификации и не вправе запрашивать пароль от Kaspi, почты или других сторонних сервисов.

3.3. Расчёты и доставка: номер и сумма заказа, выбранный способ оплаты, статус и идентификатор платежа или возврата, подтверждающие документы, номер отправления и статус вручения. Для возврата могут потребоваться реквизиты получателя платежа в необходимом объёме. Не направляйте магазину CVV/CVC, ПИН-код, одноразовые банковские коды или пароль от банковского приложения; они не нужны для обработки заказа.

3.4. Обращения и подбор размера: содержание переписки, сведения о проблеме с товаром, добровольно предоставленные фотографии и документы. Рост, вес и другие мерки используются, если пользователь сам сообщает их для консультации; лишние сведения о здоровье, документы и изображения других людей запрашиваться не должны.

3.5. Технические сведения: IP-адрес, дата и время обращения, адрес страницы и источник перехода, тип браузера, операционная система, характеристики устройства, идентификаторы сессии и cookie, сведения об ошибках и действиях на сайте в пределах включённых функций. Эти сведения не считаются автоматически обезличенными: их сочетание может позволять выделить или определить пользователя.

3.6. Согласия и обращения о правах: содержание и версия предоставленного согласия, сведения, подтверждающие его получение или отзыв, контакт для ответа и минимальные данные, необходимые для проверки заявителя. Оператор ограничивает сбор конкретной целью и не запрашивает ИИН или копию удостоверения для обычной покупки без отдельной законной необходимости.

4. Цели и правовые основания

4.1. Данные заявки, заказа, оплаты и доставки используются для связи с покупателем, проверки наличия, согласования условий, заключения и исполнения договора, передачи товара, выдачи документов, отмены, возврата и выполнения гарантии. Данные аккаунта используются для доступа к личному кабинету и его функциям. Основание — надлежащее согласие, кроме случаев, когда обработка без него прямо допускается законом.

4.2. Сведения о покупках и расчётах могут сохраняться для выполнения налоговых, бухгалтерских и иных установленных законом обязанностей, рассмотрения претензий и защиты нарушенных прав — в необходимом объёме и при наличии предусмотренного законом основания. Само по себе удобство магазина или неопределённый «законный интерес» не являются универсальным основанием для обработки без согласия.

4.3. Технические сведения используются для работы корзины, входа, безопасности и исправления ошибок. Необязательная аналитика посещений и улучшения сайта осуществляется отдельно на условиях раздела 8. Данные, собранные для одного назначения, не используются для несовместимой новой цели без нового законного основания.

4.4. Сообщения о заявке, платеже, доставке и обращении являются сервисными. Для рекламных рассылок требуется отдельное добровольное согласие с возможностью отказа. Отказ от рекламы и необязательной аналитики не лишает возможности оформить заказ; отсутствие данных, объективно необходимых для конкретной услуги, может сделать невозможным её исполнение, о чём Оператор сообщает заранее.

5. Как предоставляется согласие

5.1. Когда обработка требует согласия, Оператор получает его до начала соответствующей обработки в письменной, электронной или иной допускаемой законом форме, позволяющей подтвердить получение. Отдельная незаполненная заранее отметка в форме может использоваться вместе с доступным текстом согласия и фиксацией действия пользователя. Молчание, отсутствие отказа и одно лишь продолжение просмотра не заменяют необходимое согласие.

5.2. Согласие должно содержать предусмотренные законом сведения: наименование и ИИН Оператора; фамилию, имя и отчество субъекта, если оно указано в удостоверении личности; перечень данных; срок или период действия; сведения о возможности передачи третьим лицам, наличии либо отсутствии трансграничной передачи и распространения в общедоступных источниках. Цель и объём обработки доводятся до пользователя до его выбора.

5.3. Обработка для заказа, реклама, необязательная аналитика и публикация отзыва с персональными данными не объединяются в одно безусловное разрешение. Факт ознакомления с Политикой или принятия Публичной оферты не означает согласия на все перечисленные действия.

5.4. Согласие можно отозвать по контактам из раздела 14. Отзыв действует на дальнейшую обработку и рассматривается в порядке раздела 11. Оператор сохраняет подтверждение согласия лишь на срок, необходимый для подтверждения законности обработки и выполнения установленных законом обязанностей.

6. Кому могут передаваться данные

6.1. СДЭК: при выборе доставки этой службой передаются необходимые сведения об отправлении, получателе, его телефоне, адресе или пункте выдачи. Для международного отправления дополнительные сведения запрашиваются только при действительной необходимости и на законном основании. Конкретный исполнитель доставки указывается в документах отправления.

6.2. Kaspi: при оплате через соответствующий сервис или покупке в Магазине на Kaspi.kz обрабатываются необходимые данные заказа, платежа, отмены и возврата. Состав данных зависит от способа оплаты и канала покупки. Платёжные данные, вводимые в приложении или интерфейсе Kaspi, обрабатываются этим сервисом по его правилам; согласие магазину не подменяет отношения пользователя с банком.

6.3. Vercel: для работы сайта используется облачная инфраструктура Vercel; через неё обрабатываются технические обращения к сайту и данные используемых функций, включая заявки и аккаунты. Поставщик — Vercel Inc.; сведения о его обработке опубликованы в уведомлении Vercel о конфиденциальности. Фактическое размещение базы, журналов и резервных копий определяется конфигурацией проекта и связанных сервисов; правила хранения и трансграничной передачи установлены в разделе 7.

6.4. Яндекс: на сайте используется Яндекс.Метрика; также могут загружаться встроенные карты. Соответствующие технические данные могут передаваться ООО «ЯНДЕКС» и обрабатываться в инфраструктуре сервиса. Условия аналитики, cookie и возможного Вебвизора приведены в разделе 8. Дополнительная информация — в Политике конфиденциальности Яндекса и условиях Яндекс.Метрики.

6.5. Связь и законные запросы: при переписке по email или в мессенджере содержание и технические данные проходят через выбранного поставщика связи; адрес магазина размещён в Gmail. Доступ работников и уполномоченных исполнителей допускается лишь в необходимом объёме с обязанностью соблюдать конфиденциальность. Государственным органам данные передаются при наличии законного основания и надлежащего запроса. Передача для продажи баз или публикации данных покупателей не допускается без самостоятельного законного основания; обычный заказ такого разрешения не даёт.

7. Место хранения и трансграничная передача

7.1. Оператор обязан обеспечить хранение персональных данных в базе и (или) цифровом объекте, находящихся на территории Республики Казахстан, в соответствии со статьёй 12 Закона РК «О персональных данных и их защите». Использование иностранного облачного сервиса и согласие на трансграничную передачу не заменяют это требование.

7.2. Работа Vercel, Яндекса, международной доставки и выбранных пользователем каналов связи может быть связана с передачей данных за пределы Казахстана. Оператор до такой передачи устанавливает фактических получателей, страны, категории данных, цель и правовое основание, предоставляет необходимые сведения субъекту и обеспечивает условия статьи 16 указанного Закона. Страна регистрации поставщика сама по себе не определяет все страны обработки данных.

7.3. Трансграничная передача допускается при соблюдении условий закона, в том числе требований к защите данных в принимающем государстве. В случаях, когда необходимым основанием является согласие субъекта, оно должно быть получено до передачи. Общая ссылка на эту Политику не разрешает передачу в любые страны любым получателям; при изменении существенных условий Оператор обновляет информацию и при необходимости получает новое согласие.

8. Cookie, Яндекс.Метрика и встроенные сервисы

8.1. Cookie и аналогичные технологии сохраняют или считывают небольшие объёмы сведений в браузере. Необходимые технологии могут обеспечивать сессию, корзину, вход, безопасность и сохранение выбора пользователя. Их состав и срок жизни должны соответствовать функции; включение в эту категорию не отменяет требования о законном основании обработки персональных данных.

8.2. Яндекс.Метрика используется для статистики посещений и анализа работы сайта. Она может получать IP-адрес, идентификаторы cookie, сведения об устройстве и браузере, переходах, просмотрах и действиях на страницах. Оператор не должен передавать в параметры аналитики имя, телефон, email, адрес доставки, содержимое заказов с идентифицирующими сведениями, пароли или платёжные секреты.

8.3. Необязательная аналитика допускается после отдельного информированного выбора пользователя. До получения требуемого согласия её загрузка и передача данных должны быть заблокированы. Отказ должен быть доступен без оформления заказа и не должен ухудшать основные функции магазина. Оператор обязан обеспечить возможность изменить ранее сделанный выбор и прекратить дальнейшую необязательную передачу после отзыва согласия.

8.4. Вебвизор — дополнительная функция Метрики для записи сеансов взаимодействия с сайтом. Настоящая Политика не подтверждает её включение. Если Оператор использует Вебвизор, до записи он отдельно сообщает об этом, получает необходимое согласие и исключает из записи личные кабинеты, формы с персональными данными, паролями и платёжной информацией. Неограниченная запись содержимого полей ввода этой Политикой не разрешается.

8.5. Загрузка встроенной карты или другого внешнего элемента может передавать поставщику IP-адрес, сведения о браузере и странице независимо от аналитики. Для необязательных внешних элементов Оператор обеспечивает отдельный выбор, когда он необходим по закону. При переходе по внешней ссылке пользователь открывает самостоятельный сервис, к которому применяются его собственные правила обработки данных.

8.6. Пользователь может ограничивать cookie настройками браузера и использовать средства блокировки аналитики. Это может повлиять на корзину или вход при отключении необходимых технологий. Удаление cookie в браузере не удаляет уже переданные сведения из систем получателей: для реализации соответствующих прав можно обратиться к Оператору и поставщику сервиса.

9. Сроки хранения и прекращение обработки

9.1. Срок определяется конкретной целью и применимыми обязанностями по закону; хранение «навсегда» не допускается. Оператор пересматривает необходимость данных и прекращает обработку после достижения цели, утраты законного основания либо наступления другого предусмотренного законом условия. Если срок согласия не указан, он определяется достижением заявленных целей и не должен превышать необходимый для них период.

9.2. Данные незавершённой заявки и консультации хранятся до её обработки, прекращения согласования или окончания сообщённого срока резерва, если нет отдельного законного основания для дальнейшего хранения. После покупки необходимые сведения сохраняются на период исполнения заказа, рассмотрения возвратов, гарантии и обоснованных требований, а документы обязательного учёта — в течение установленных для них законом сроков.

9.3. Данные профиля обрабатываются в период действия аккаунта и до исполнения запроса о его закрытии с учётом обязательных оснований хранения связанных заказов. Закрытие аккаунта не означает автоматического уничтожения документов, которые Оператор обязан хранить по закону. Такие документы не могут продолжать использоваться для рекламы только потому, что их хранение обязательно.

9.4. Журналы безопасности и ошибок сохраняются в течение периода, необходимого для выявления и устранения соответствующих проблем. Сроки cookie и аналитических идентификаторов зависят от их назначения и настроек сервисов; Оператор должен сообщать применимые сроки до получения согласия и ограничивать их целью. Истечение cookie не обязательно означает одновременное удаление связанной статистики.

9.5. Прекращение обработки, уничтожение или обезличивание выполняются в случаях и порядке, установленных законом. Если данные должны временно сохраняться для обязательной цели, доступ и использование ограничиваются этой целью. Оператор учитывает резервные копии и привлечённых получателей; при восстановлении копии ранее поступившие обоснованные требования об удалении должны учитываться повторно.

10. Защита и конфиденциальность

10.1. Оператор принимает необходимые правовые, организационные и технические меры против незаконного доступа, изменения, раскрытия, утраты и уничтожения данных. В их число должны входить ограничение доступа по служебной необходимости, защита учётных записей и каналов передачи, контроль действий с данными и обязанности конфиденциальности у допущенных лиц.

10.2. При выявлении нарушения безопасности Оператор принимает меры по ограничению последствий, расследованию и восстановлению защиты, а также выполняет обязанности по уведомлению уполномоченного органа и затронутых лиц в случаях и сроки, предусмотренные законодательством. Переписка, технические логи и резервные копии подлежат защите наряду с основной базой.

10.3. Пользователь должен бережно относиться к данным входа и сообщать о подозрении на неправомерный доступ по контактам Оператора. Рекомендации пользователю не освобождают Оператора от установленных законом обязанностей. Абсолютная безопасность любых систем не гарантируется, однако это не является отказом от ответственности за нарушение обязательных требований.

11. Права пользователя и обращения

11.1. Субъект вправе знать о наличии и обработке своих персональных данных; получать сведения об источниках, целях, способах, перечне и сроках обработки и хранения, а также предусмотренную законом информацию о передаче; требовать изменения и дополнения подтверждённых неточных сведений, блокирования и уничтожения данных в предусмотренных законом случаях; отзывать согласие с установленными законом ограничениями и защищать свои права в уполномоченном органе и суде.

11.2. Для обращения направьте запрос на usaminvest@gmail.com либо по адресу Оператора. Укажите имя, контакт или идентификатор, связанный с заказом или аккаунтом, и требование. Оператор может запросить соразмерное подтверждение личности или полномочий, если иначе нельзя безопасно исполнить запрос. Копия удостоверения и ИИН не требуются автоматически. Доступ к своим данным предоставляется бесплатно в установленном законом порядке.

11.3. При отзыве согласия Оператор в течение 15 рабочих дней прекращает соответствующую обработку либо предоставляет мотивированный отказ, если закон допускает её продолжение. Отзыв не допускается в случаях, когда он противоречит законам Республики Казахстан либо имеется неисполненное обязательство. Сохраняться может только обработка, для которой действительно существует такое основание; это не продлевает отдельное согласие на рекламу или необязательную аналитику.

11.4. Требования об исправлении, блокировании, уничтожении и разблокировании исполняются в специальные сроки, установленные законом. В частности, в предусмотренных статьёй 25 Закона случаях соответствующее действие выполняется в течение одного рабочего дня после получения подтверждающих документов, информации о нарушении либо подтверждения или опровержения нарушения. Указанный выше срок для отзыва согласия не заменяет эти более короткие сроки.

11.5. Оператор отвечает по существу, указывает законное основание отказа или продолжения хранения и порядок дальнейшего обращения. Пользователь вправе обратиться в уполномоченный орган по защите персональных данных и в суд; предварительное согласие магазина для этого не требуется. Претензии о товаре рассматриваются также по Публичной оферте и законодательству о защите прав потребителей.

12. Данные несовершеннолетних

12.1. При обработке данных несовершеннолетних учитываются правила дееспособности и участия законного представителя. Когда необходимо согласие представителя, Оператор получает его до обработки. Продажа детской экипировки сама по себе не требует сбора имени ребёнка, даты рождения, фотографий или сведений о здоровье; достаточно необходимых данных покупателя и доставки.

12.2. Если законный представитель обнаружил обработку данных ребёнка без надлежащего основания, он может обратиться к Оператору для проверки, блокирования или удаления в установленном законом порядке.

13. Изменение Политики и языковые версии

13.1. Действующий текст публикуется по адресу fightwear.kz/privacy. Новая редакция применяется после её публикации к последующей обработке с соблюдением ранее возникших прав и обязанностей. Изменение текста не легализует предшествующее нарушение и не расширяет автоматически уже полученное согласие.

13.2. При изменении целей, состава данных, получателей или иных существенных условий Оператор сообщает пользователям необходимую информацию до начала новой обработки и получает новое согласие, когда этого требует закон. Для подтверждения содержания ранее предоставленного согласия Оператор сохраняет соответствующую редакцию документов.

13.3. Русская и казахская версии предназначены для одинакового регулирования обработки. Расхождения перевода не могут ограничивать права субъекта, установленные законом. Связанные условия продажи представлены в Публичной оферте Fightwear.kz.

14. Контакты Оператора

14.1. Оператор: ИП «Яниславская», Яниславская Нина Викторовна.
ИИН: 881108400117.
Адрес: Республика Казахстан, г. Алматы, Турксибский район, садоводческое товарищество «Авиатор», 2.
Email по вопросам персональных данных: usaminvest@gmail.com.

14.2. Телефон: +7 705 539 87 70.
WhatsApp: написать в WhatsApp.
Режим работы: ежедневно с 11:30 до 18:30 по времени Алматы. Электронные обращения можно направлять в любое время; режим работы не изменяет установленные законом сроки.

1. Оператор және қолданылу аясы

1.1. Дербес деректер базасының меншік иесі және операторы — Fightwear.kz сауда атауымен қызмет ететін «Яниславская» ЖК, Яниславская Нина Викторовна, ЖСН 881108400117, бұдан әрі — «Оператор». Мекенжайы: Қазақстан Республикасы, Алматы қ., Түрксіб ауданы, «Авиатор» бау-бақша серіктестігі, 2. Дербес деректер мәселелері бойынша байланыс: usaminvest@gmail.com.

1.2. Саясат Fightwear.kz сайтына, жеке кабинетке, резервке өтінімдерге, тапсырыстарға және дүкеннің ресми байланыс арналары арқылы жасалған өтініштерге қолданылады. Ол келушілердің, сатып алушылардың, тапсырыс алушылардың және олардың өкілдерінің деректерін қамтиды. Дербес деректер — белгілі бір немесе солардың негізінде айқындалатын жеке тұлғаға қатысты мәліметтер.

1.3. Өңдеу Қазақстан Республикасының заңнамасы, оның ішінде «Дербес деректер және оларды қорғау туралы» Заң сақтала отырып жүзеге асырылады. Саясаттың жариялануы және сайтқа кірудің өзі қажетті келісімді алмастырмайды. Үшінші тарап сервистерінің қағидалары олардың өз өңдеуіне қолданылады; бұл Операторды өз әрекеттері және деректерді беру негіздерін таңдауы үшін жауапкершіліктен босатпайды.

2. Деректердің көздері

2.1. Деректерді пайдаланушы нысандарды толтыру, аккаунт жасау, өтінім немесе тапсырыс рәсімдеу, хат алмасу және қайтару не кепілдік бойынша жүгіну кезінде өзі береді. Техникалық мәліметтер сайт және пайдаланушы рұқсат берген қосымша сервистер жұмыс істеген кезде браузер мен құрылғыдан келіп түсуі мүмкін.

2.2. СДЭК және Kaspi Операторға жеткізу, төлем, бас тарту және қайтару мәртебесі туралы қажетті мәліметтерді, сондай-ақ тиісті сервис арқылы рәсімделген тапсырыс деректерін бере алады. Көлемі таңдалған сатып алу тәсіліне байланысты және оны орындауға қажетті мөлшерден аспауға тиіс.

2.3. Сатып алушы басқа алушыны көрсетсе немесе өкіл ретінде әрекет етсе, оның деректерін беруге заңды негізі болуға және оған Саясаттың мазмұнын жеткізуге тиіс. Оператор да мұндай өңдеудің заңдылығын қамтамасыз етуге міндетті. Әдеттегі тапсырыс үшін басқа адамның құжаттарын немесе жеткізуге қатысы жоқ мәліметтерді беру талап етілмейді.

3. Өңделетін деректердің құрамы

3.1. Өтінім және тапсырыс: аты, тегі және қажет болғанда әкесінің аты; телефон; email; ел, қала, мекенжай немесе беру пункті; алушы туралы мәліметтер; тапсырыс құрамы, өлшемі, түсі, саны, бағасы, жеңілдігі және түсініктемесі. Сайттағы резервтеу нысаны атын, email, телефонды, елді және қаланы сұрайды; жеткізуге қажетті қосымша мәліметтер келісу кезінде нақтыланады.

3.2. Аккаунт: email, аккаунт идентификаторы, кіруді тексеруге және қолжетімділікті қалпына келтіруге қажетті деректер, профиль мәліметтері және онымен байланысты тапсырыстар тарихы. Оператор аутентификация деректерінің тиісті қорғалуын қамтамасыз етуге міндетті және Kaspi, пошта немесе басқа сыртқы сервистердің құпиясөзін сұратуға құқылы емес.

3.3. Есеп айырысу және жеткізу: тапсырыс нөмірі мен сомасы, таңдалған төлем тәсілі, төлемнің немесе қайтарудың мәртебесі мен идентификаторы, растайтын құжаттар, жөнелтілім нөмірі және табыс ету мәртебесі. Ақшаны қайтару үшін төлем алушының қажетті көлемдегі деректемелері талап етілуі мүмкін. Дүкенге CVV/CVC, ПИН-кодты, бір реттік банк кодтарын немесе банк қосымшасының құпиясөзін жібермеңіз; олар тапсырысты өңдеу үшін қажет емес.

3.4. Өтініштер және өлшем таңдау: хат алмасу мазмұны, тауар мәселесі туралы мәліметтер, ерікті түрде берілген фотосуреттер мен құжаттар. Бойы, салмағы және өзге өлшемдер пайдаланушы кеңес алу үшін оларды өзі хабарласа қолданылады; денсаулық туралы артық мәліметтер, құжаттар және басқа адамдардың суреттері сұратылмауға тиіс.

3.5. Техникалық мәліметтер: IP-мекенжай, жүгіну күні мен уақыты, бет мекенжайы және өту көзі, браузер түрі, операциялық жүйе, құрылғы сипаттамалары, сессия және cookie идентификаторлары, қосылған функциялар шегінде қателер мен сайттағы әрекеттер туралы мәліметтер. Бұл мәліметтер автоматты түрде иесіздендірілген болып есептелмейді: олардың жиынтығы пайдаланушыны ажыратуға немесе анықтауға мүмкіндік беруі мүмкін.

3.6. Келісімдер және құқықтарға қатысты өтініштер: берілген келісімнің мазмұны мен нұсқасы, оның алынғанын немесе кері қайтарылғанын растайтын мәліметтер, жауап беруге арналған байланыс және өтініш берушіні тексеруге қажетті ең аз деректер. Оператор жинауды нақты мақсатпен шектейді және бөлек заңды қажеттілік болмаса, әдеттегі сатып алу үшін ЖСН немесе жеке куәлік көшірмесін сұратпайды.

4. Мақсаттар және құқықтық негіздер

4.1. Өтінім, тапсырыс, төлем және жеткізу деректері сатып алушымен байланысуға, тауардың бар-жоғын тексеруге, талаптарды келісуге, шарт жасасуға және орындауға, тауарды беруге, құжаттарды ұсынуға, бас тартуға, қайтаруға және кепілдікті орындауға қолданылады. Аккаунт деректері жеке кабинетке және оның функцияларына қол жеткізу үшін пайдаланылады. Негізі — келісімсіз өңдеуге заң тікелей рұқсат ететін жағдайларды қоспағанда, тиісті келісім.

4.2. Сатып алу және есеп айырысу туралы мәліметтер салықтық, бухгалтерлік және заңда белгіленген өзге міндеттерді орындау, наразылықтарды қарау және бұзылған құқықтарды қорғау үшін қажетті көлемде әрі заңда көзделген негіз болған кезде сақталуы мүмкін. Дүкенге қолайлылықтың өзі немесе айқындалмаған «заңды мүдде» келісімсіз өңдеудің әмбебап негізі болып табылмайды.

4.3. Техникалық мәліметтер себеттің, кірудің жұмыс істеуі, қауіпсіздік және қателерді түзету үшін қолданылады. Кірулердің міндетті емес аналитикасы және сайтты жақсарту 8-бөлімнің талаптарымен бөлек жүзеге асырылады. Бір мақсат үшін жиналған деректер жаңа заңды негізсіз онымен үйлеспейтін жаңа мақсатқа қолданылмайды.

4.4. Өтінім, төлем, жеткізу және өтініш туралы хабарламалар қызметтік болып табылады. Жарнамалық тарату үшін бас тарту мүмкіндігі бар бөлек ерікті келісім қажет. Жарнамадан және міндетті емес аналитикадан бас тарту тапсырыс рәсімдеу мүмкіндігінен айырмайды; нақты қызметке объективті түрде қажетті деректердің болмауы оны орындауды мүмкін емес етуі ықтимал, бұл туралы Оператор алдын ала хабарлайды.

5. Келісім беру тәртібі

5.1. Өңдеу келісімді талап еткенде, Оператор оны тиісті өңдеуді бастамас бұрын алынғанын растауға мүмкіндік беретін жазбаша, электрондық немесе заң рұқсат ететін өзге нысанда алады. Нысанда алдын ала қойылмаған бөлек белгі қолжетімді келісім мәтінімен және пайдаланушы әрекетін тіркеумен бірге қолданылуы мүмкін. Үндемеу, бас тартудың болмауы және қарауды жалғастырудың өзі қажетті келісімді алмастырмайды.

5.2. Келісім заңда көзделген мәліметтерді қамтуға тиіс: Оператордың атауы мен ЖСН; субъектінің тегі, аты және жеке басын куәландыратын құжатта көрсетілсе, әкесінің аты; деректер тізбесі; қолданылу мерзімі немесе кезеңі; үшінші тұлғаларға беру мүмкіндігі, трансшекаралық берудің және жалпыға қолжетімді көздерде таратудың болуы не болмауы туралы мәліметтер. Өңдеудің мақсаты мен көлемі пайдаланушыға ол таңдау жасағанға дейін хабарланады.

5.3. Тапсырыс үшін өңдеу, жарнама, міндетті емес аналитика және дербес деректер бар пікірді жариялау бір шартсыз рұқсатқа біріктірілмейді. Саясатпен танысу немесе Жария офертаны қабылдау фактісі аталған әрекеттердің барлығына келісімді білдірмейді.

5.4. Келісімді 14-бөлімдегі байланыс арналары арқылы кері қайтаруға болады. Кері қайтару кейінгі өңдеуге қатысты қолданылады және 11-бөлім тәртібімен қаралады. Оператор келісімнің растамасын өңдеудің заңдылығын растауға және заңда белгіленген міндеттерді орындауға қажетті мерзімге ғана сақтайды.

6. Деректер кімге берілуі мүмкін

6.1. СДЭК: осы қызметпен жеткізу таңдалса, жөнелтілім, алушы, оның телефоны, мекенжайы немесе беру пункті туралы қажетті мәліметтер беріледі. Халықаралық жөнелтілім үшін қосымша мәліметтер нақты қажеттілік болғанда және заңды негізде ғана сұратылады. Жеткізудің нақты орындаушысы жөнелтілім құжаттарында көрсетіледі.

6.2. Kaspi: тиісті сервис арқылы төлеу немесе Kaspi.kz-тегі Магазинде сатып алу кезінде тапсырыстың, төлемнің, бас тартудың және қайтарудың қажетті деректері өңделеді. Деректер құрамы төлем тәсіліне және сатып алу арнасына байланысты. Kaspi қосымшасында немесе интерфейсінде енгізілген төлем деректерін сол сервис өз қағидалары бойынша өңдейді; дүкенге берілген келісім пайдаланушының банкпен қатынастарын алмастырмайды.

6.3. Vercel: сайттың жұмысы үшін Vercel бұлттық инфрақұрылымы қолданылады; ол арқылы сайтқа техникалық сұраулар және қолданылатын функциялардың, оның ішінде өтінімдер мен аккаунттардың деректері өңделеді. Жеткізуші — Vercel Inc.; оның өңдеуі туралы мәліметтер Vercel құпиялылық хабарламасында жарияланған. Базаның, журналдардың және резервтік көшірмелердің нақты орналасуы жоба мен байланысты сервистердің баптауына тәуелді; сақтау және трансшекаралық беру қағидалары 7-бөлімде белгіленген.

6.4. Яндекс: сайтта Яндекс.Метрика қолданылады; кірістірілген карталар да жүктелуі мүмкін. Тиісті техникалық деректер ООО «ЯНДЕКС» компаниясына беріліп, сервис инфрақұрылымында өңделуі мүмкін. Аналитика, cookie және ықтимал Вебвизор талаптары 8-бөлімде келтірілген. Қосымша ақпарат — Яндекстің құпиялылық саясатында және Яндекс.Метрика шарттарында.

6.5. Байланыс және заңды сұрау салулар: email немесе мессенджер арқылы хат алмасқанда мазмұн мен техникалық деректер таңдалған байланыс жеткізушісі арқылы өтеді; дүкеннің пошта мекенжайы Gmail-де орналасқан. Қызметкерлер мен уәкілетті орындаушылардың қолжетімділігі құпиялылықты сақтау міндетімен қажетті көлемде ғана рұқсат етіледі. Мемлекеттік органдарға деректер заңды негіз және тиісті сұрау салу болғанда беріледі. Деректер базаларын сату немесе сатып алушылардың деректерін жариялау үшін беру дербес заңды негізсіз рұқсат етілмейді; әдеттегі тапсырыс мұндай рұқсат бермейді.

7. Сақтау орны және трансшекаралық беру

7.1. Оператор «Дербес деректер және оларды қорғау туралы» ҚР Заңының 12-бабына сәйкес дербес деректердің Қазақстан Республикасының аумағында орналасқан базада және (немесе) цифрлық объектіде сақталуын қамтамасыз етуге міндетті. Шетелдік бұлттық сервисті пайдалану және трансшекаралық беруге келісім бұл талапты алмастырмайды.

7.2. Vercel, Яндекс, халықаралық жеткізу және пайдаланушы таңдаған байланыс арналарының жұмысы деректерді Қазақстаннан тыс жерге берумен байланысты болуы мүмкін. Оператор мұндай беруге дейін нақты алушыларды, елдерді, деректер санаттарын, мақсатты және құқықтық негізді анықтап, субъектіге қажетті мәліметтерді береді және аталған Заңның 16-бабының талаптарын қамтамасыз етеді. Жеткізушінің тіркелген елі деректер өңделетін барлық елдерді өздігінен айқындамайды.

7.3. Трансшекаралық беру заң талаптары, оның ішінде қабылдаушы мемлекетте деректерді қорғау талаптары сақталғанда рұқсат етіледі. Қажетті негіз субъектінің келісімі болған жағдайларда, ол беруге дейін алынуға тиіс. Осы Саясатқа жалпы сілтеме кез келген елге кез келген алушыға беруге рұқсат етпейді; елеулі талаптар өзгергенде Оператор ақпаратты жаңартып, қажет болғанда жаңа келісім алады.

8. Cookie, Яндекс.Метрика және кірістірілген сервистер

8.1. Cookie және ұқсас технологиялар браузерде шағын көлемдегі мәліметтерді сақтайды немесе оқиды. Қажетті технологиялар сессияны, себетті, кіруді, қауіпсіздікті және пайдаланушы таңдауын сақтауды қамтамасыз ете алады. Олардың құрамы мен қолданылу мерзімі функциясына сәйкес болуға тиіс; бұл санатқа енгізу дербес деректерді өңдеуге заңды негіз қажет деген талапты жоймайды.

8.2. Яндекс.Метрика кірулер статистикасы және сайт жұмысын талдау үшін пайдаланылады. Ол IP-мекенжайды, cookie идентификаторларын, құрылғы мен браузер, өтулер, қаралымдар және беттердегі әрекеттер туралы мәліметтерді алуы мүмкін. Оператор аналитика параметрлеріне аты-жөнді, телефонды, email, жеткізу мекенжайын, тұлғаны сәйкестендіретін мәліметтері бар тапсырыс мазмұнын, құпиясөздерді немесе төлем құпияларын бермеуге тиіс.

8.3. Міндетті емес аналитика пайдаланушының бөлек хабардар таңдауынан кейін рұқсат етіледі. Қажетті келісім алынғанға дейін оның жүктелуі мен деректерді беруі бұғатталуға тиіс. Бас тарту тапсырыс рәсімдеусіз қолжетімді болуға және дүкеннің негізгі функцияларын нашарлатпауға тиіс. Оператор бұрын жасалған таңдауды өзгерту және келісім кері қайтарылғаннан кейін әрі қарайғы міндетті емес беруді тоқтату мүмкіндігін қамтамасыз етуге міндетті.

8.4. Вебвизор — сайтпен өзара әрекеттесу сеанстарын жазуға арналған Метриканың қосымша функциясы. Осы Саясат оның қосылғанын растамайды. Оператор Вебвизорды пайдаланса, жазуды бастамас бұрын бұл туралы бөлек хабарлап, қажетті келісімді алады және жеке кабинеттерді, дербес деректер, құпиясөздер мен төлем ақпараты бар нысандарды жазудан алып тастайды. Осы Саясат енгізу өрістері мазмұнын шектеусіз жазуға рұқсат бермейді.

8.5. Кірістірілген картаны немесе өзге сыртқы элементті жүктеу жеткізушіге IP-мекенжайды, браузер мен бет туралы мәліметтерді аналитикадан тәуелсіз беруі мүмкін. Міндетті емес сыртқы элементтер үшін заң бойынша қажет болғанда Оператор бөлек таңдау мүмкіндігін қамтамасыз етеді. Сыртқы сілтеме бойынша өткенде пайдаланушы деректерді өңдеудің өз қағидалары қолданылатын дербес сервисті ашады.

8.6. Пайдаланушы браузер баптаулары арқылы cookie-ді шектеп, аналитиканы бұғаттау құралдарын пайдалана алады. Қажетті технологиялар өшірілсе, бұл себетке немесе кіруге әсер етуі мүмкін. Браузердегі cookie-ді жою бұрын берілген мәліметтерді алушылардың жүйелерінен жоймайды: тиісті құқықтарды іске асыру үшін Операторға және сервис жеткізушісіне жүгінуге болады.

9. Сақтау мерзімдері және өңдеуді тоқтату

9.1. Мерзім нақты мақсатпен және заң бойынша қолданылатын міндеттермен айқындалады; «мәңгі» сақтауға жол берілмейді. Оператор деректердің қажеттілігін қайта қарап, мақсатқа жеткенде, заңды негіз жоғалғанда немесе заңда көзделген өзге жағдай туындағанда өңдеуді тоқтатады. Келісім мерзімі көрсетілмесе, ол мәлімделген мақсаттарға жетумен айқындалады және оларға қажетті кезеңнен аспауға тиіс.

9.2. Аяқталмаған өтінім мен кеңес деректері, әрі қарай сақтауға бөлек заңды негіз болмаса, оны өңдегенге, келісу тоқтатылғанға немесе хабарланған резерв мерзімі аяқталғанға дейін сақталады. Сатып алғаннан кейін қажетті мәліметтер тапсырысты орындау, қайтаруларды, кепілдікті және негізді талаптарды қарау кезеңіне, ал міндетті есеп құжаттары олар үшін заңда белгіленген мерзімдерге сақталады.

9.3. Профиль деректері аккаунттың әрекет ету кезеңінде және байланысты тапсырыстарды сақтаудың міндетті негіздері ескеріліп, оны жабу туралы сұрау орындалғанға дейін өңделеді. Аккаунтты жабу Оператор заң бойынша сақтауға міндетті құжаттарды автоматты түрде жоюды білдірмейді. Мұндай құжаттарды сақтау міндетті болғаны үшін ғана олар жарнамаға әрі қарай қолданыла алмайды.

9.4. Қауіпсіздік және қате журналдары тиісті мәселелерді анықтау мен жоюға қажетті кезеңге сақталады. Cookie және аналитикалық идентификаторлар мерзімдері олардың мақсатына және сервис баптауларына тәуелді; Оператор қолданылатын мерзімдерді келісім алғанға дейін хабарлауға және оларды мақсатпен шектеуге тиіс. Cookie мерзімінің аяқталуы байланысты статистиканың бір мезгілде жойылуын міндетті түрде білдірмейді.

9.5. Өңдеуді тоқтату, жою немесе иесіздендіру заңда белгіленген жағдайларда және тәртіппен орындалады. Деректер міндетті мақсат үшін уақытша сақталуға тиіс болса, қолжетімділік пен пайдалану сол мақсатпен шектеледі. Оператор резервтік көшірмелерді және тартылған алушыларды ескереді; көшірме қалпына келтірілгенде бұрын келіп түскен негізді жою талаптары қайтадан ескерілуге тиіс.

10. Қорғау және құпиялылық

10.1. Оператор деректерге заңсыз қол жеткізуден, өзгертуден, ашып көрсетуден, жоғалтудан және жоюдан қорғау үшін қажетті құқықтық, ұйымдастырушылық және техникалық шаралар қабылдайды. Олардың құрамына қызметтік қажеттілік бойынша қолжетімділікті шектеу, есептік жазбалар мен беру арналарын қорғау, деректермен әрекеттерді бақылау және қол жеткізуге рұқсаты бар тұлғалардың құпиялылық міндеттері кіруге тиіс.

10.2. Қауіпсіздік бұзылуы анықталғанда Оператор салдарын шектеу, тергеп-тексеру және қорғанысты қалпына келтіру шараларын қабылдайды, сондай-ақ заңнамада көзделген жағдайлар мен мерзімдерде уәкілетті органға және зардап шеккен тұлғаларға хабарлау міндеттерін орындайды. Хат алмасу, техникалық журналдар және резервтік көшірмелер негізгі базамен қатар қорғалуға тиіс.

10.3. Пайдаланушы кіру деректерін ұқыпты сақтап, заңсыз қол жеткізуге күдік болса, Оператордың байланыс арналарына хабарлауға тиіс. Пайдаланушыға берілген ұсынымдар Операторды заңда белгіленген міндеттерден босатпайды. Кез келген жүйенің абсолютті қауіпсіздігіне кепілдік берілмейді, алайда бұл міндетті талаптарды бұзғаны үшін жауапкершіліктен бас тарту болып табылмайды.

11. Пайдаланушының құқықтары және өтініштер

11.1. Субъект өзінің дербес деректерінің бар екені және өңделуі туралы білуге; өңдеу мен сақтаудың көздері, мақсаттары, тәсілдері, тізбесі және мерзімдері туралы, сондай-ақ беру туралы заңда көзделген ақпаратты алуға; расталған дәл емес мәліметтерді өзгертуді және толықтыруды, заңда көзделген жағдайларда деректерді бұғаттауды және жоюды талап етуге; заңда белгіленген шектеулермен келісімді кері қайтаруға және уәкілетті орган мен сотта өз құқықтарын қорғауға құқылы.

11.2. Жүгіну үшін usaminvest@gmail.com поштасына немесе Оператордың мекенжайына сұрау жіберіңіз. Атыңызды, тапсырысқа не аккаунтқа байланысты байланыс дерегін немесе идентификаторды және талабыңызды көрсетіңіз. Сұрауды өзге жолмен қауіпсіз орындау мүмкін болмаса, Оператор жеке басты немесе өкілеттікті мөлшерлес растауды сұрата алады. Жеке куәлік көшірмесі мен ЖСН автоматты түрде талап етілмейді. Өз деректеріне қолжетімділік заңда белгіленген тәртіппен тегін беріледі.

11.3. Келісім кері қайтарылғанда Оператор 15 жұмыс күні ішінде тиісті өңдеуді тоқтатады немесе заң оны жалғастыруға жол берсе, дәлелді бас тартуды ұсынады. Кері қайтару Қазақстан Республикасының заңдарына қайшы келсе немесе орындалмаған міндеттеме болса, оған жол берілмейді. Осындай негізі шын мәнінде бар өңдеу ғана сақталуы мүмкін; бұл жарнамаға немесе міндетті емес аналитикаға берілген бөлек келісімді ұзартпайды.

11.4. Түзету, бұғаттау, жою және бұғаттаудан шығару талаптары заңда белгіленген арнайы мерзімдерде орындалады. Атап айтқанда, Заңның 25-бабында көзделген жағдайларда тиісті әрекет растайтын құжаттар, бұзушылық туралы ақпарат алынғаннан не бұзушылық расталғаннан немесе теріске шығарылғаннан кейін бір жұмыс күні ішінде орындалады. Жоғарыда көрсетілген келісімді кері қайтару мерзімі осы неғұрлым қысқа мерзімдерді алмастырмайды.

11.5. Оператор мәні бойынша жауап беріп, бас тартудың немесе сақтауды жалғастырудың заңды негізін және әрі қарай жүгіну тәртібін көрсетеді. Пайдаланушы дербес деректерді қорғау жөніндегі уәкілетті органға және сотқа жүгінуге құқылы; бұл үшін дүкеннің алдын ала келісімі қажет емес. Тауар туралы наразылықтар сонымен қатар Жария оферта және тұтынушылардың құқықтарын қорғау туралы заңнама бойынша қаралады.

12. Кәмелетке толмағандардың деректері

12.1. Кәмелетке толмағандардың деректерін өңдегенде әрекет қабілеттілігі және заңды өкілдің қатысуы туралы қағидалар ескеріледі. Өкілдің келісімі қажет болғанда Оператор оны өңдеуге дейін алады. Балалар экипировкасын сатудың өзі баланың атын, туған күнін, фотосуреттерін немесе денсаулығы туралы мәліметтерді жинауды талап етпейді; сатып алушы мен жеткізудің қажетті деректері жеткілікті.

12.2. Заңды өкіл баланың деректері тиісті негізсіз өңделгенін анықтаса, заңда белгіленген тәртіппен тексеру, бұғаттау немесе жою үшін Операторға жүгіне алады.

13. Саясатты өзгерту және тілдік нұсқалар

13.1. Қолданыстағы мәтін fightwear.kz/privacy мекенжайында жарияланады. Жаңа редакция жарияланғаннан кейін бұрын туындаған құқықтар мен міндеттер сақталып, кейінгі өңдеуге қолданылады. Мәтінді өзгерту бұрынғы бұзушылықты заңдастырмайды және алынған келісімді автоматты түрде кеңейтпейді.

13.2. Мақсаттар, деректер құрамы, алушылар немесе өзге елеулі талаптар өзгерсе, Оператор жаңа өңдеуге дейін пайдаланушыларға қажетті ақпаратты хабарлап, заң талап еткенде жаңа келісім алады. Бұрын берілген келісімнің мазмұнын растау үшін Оператор құжаттардың тиісті редакциясын сақтайды.

13.3. Орыс және қазақ тілдеріндегі нұсқалар өңдеуді бірдей реттеуге арналған. Аудармадағы алшақтықтар субъектінің заңда белгіленген құқықтарын шектей алмайды. Байланысты сату шарттары Fightwear.kz Жария офертасында берілген.

14. Оператордың байланыс деректері

14.1. Оператор: «Яниславская» ЖК, Яниславская Нина Викторовна.
ЖСН: 881108400117.
Мекенжайы: Қазақстан Республикасы, Алматы қ., Түрксіб ауданы, «Авиатор» бау-бақша серіктестігі, 2.
Дербес деректер мәселелері бойынша email: usaminvest@gmail.com.

14.2. Телефон: +7 705 539 87 70.
WhatsApp: WhatsApp арқылы жазу.
Жұмыс уақыты: күн сайын Алматы уақыты бойынша 11:30-дан 18:30-ға дейін. Электрондық өтініштерді кез келген уақытта жіберуге болады; жұмыс уақыты заңда белгіленген мерзімдерді өзгертпейді.