Политика конфиденциальности

Настоящая политика конфиденциальности (далее — «Политика») определяет, какие персональные данные [НАЗВАНИЕ ОРГАНИЗАЦИИ] собирает и обрабатывает при использовании вами сайта и/или мобильных приложений INSPO (далее — «Сервис»), для чего, как они защищаются и какие у вас есть права. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

Оператор персональных данных

  • Наименование: [НАЗВАНИЕ ОРГАНИЗАЦИИ]
  • БИН: [БИН]
  • Адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
  • Электронная почта для запросов по персональным данным: [EMAIL ДЛЯ ЗАПРОСОВ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]

Какие данные мы собираем

  • Номер телефона — обязателен для создания аккаунта и входа.
  • Имя, имя пользователя и адрес электронной почты — по вашему желанию.
  • Адреса, которые вы сохраняете для доставки и получения услуг.
  • Сведения о заказах: состав, суммы, способы и статусы доставки.
  • Сведения о сохранённых картах: токен карты, маскированный номер (первые шесть и последние четыре цифры), платёжная система и срок действия. Полный номер карты и код безопасности мы не получаем и не храним.
  • Сведения об устройствах: активные сессии, тип устройства, токены для push-уведомлений.
  • Технические данные: IP-адрес, тип браузера и устройства, операционная система.
  • Данные об использовании Сервиса: просмотры товаров и подборок, взаимодействие с ними, поисковые запросы, длительность сессий.
  • Местоположение — только с вашего разрешения на устройстве, чтобы показать доступные рядом товары и услуги.

Если вы указываете данные другого человека (например, получателя заказа), вы подтверждаете, что получили его согласие на передачу этих данных нам.

Цели сбора и обработки

  • Регистрация и вход в аккаунт, защита аккаунта от несанкционированного доступа.
  • Оформление, оплата, доставка и возврат заказов, оказание услуг.
  • Уведомления о статусе заказов и о важных изменениях в Сервисе.
  • Рассмотрение обращений и претензий.
  • Персональные рекомендации и лента подборок.
  • Обеспечение безопасности и работоспособности Сервиса, исправление ошибок.
  • Выполнение требований законодательства Республики Казахстан, в том числе о защите прав потребителей, бухгалтерском и налоговом учёте.

Мы собираем только те данные, которые необходимы для этих целей, и не продаём персональные данные.

Основания обработки

Мы обрабатываем персональные данные с вашего согласия, которое вы даёте при регистрации в Сервисе, а также в иных случаях, когда законодательство Республики Казахстан допускает обработку без согласия.

Передача данных третьим лицам

Мы передаём данные только в объёме, необходимом для выполнения указанных целей:

  • Продавцам и исполнителям услуг — имя, телефон и адрес для выполнения вашего заказа.
  • Службам доставки — данные получателя и адрес доставки.
  • Платёжному провайдеру и банкам — для проведения оплаты и возвратов.
  • Хостинг-провайдеру [ХОСТИНГ-ПРОВАЙДЕР] — для размещения серверов и хранения данных Сервиса.
  • Компании Apple Inc. — для отправки push-уведомлений (см. раздел «Трансграничная передача»; политика конфиденциальности Apple).
  • Государственным органам — в случаях, предусмотренных законодательством Республики Казахстан.

Получатели обязаны соблюдать конфиденциальность и требования законодательства о персональных данных. Мы не распространяем ваши персональные данные в общедоступных источниках.

Мы также можем раскрыть данные по запросу суда или иного уполномоченного органа, для защиты своих прав и законных интересов, в том числе при рассмотрении претензий и исков, а также для выявления и предотвращения мошенничества, злоупотреблений и нарушений Условий использования.

Мы можем передавать третьим лицам, в том числе Продавцам, обезличенную обобщённую статистику (например, количество просмотров товара), по которой невозможно определить конкретного пользователя.

В случае реорганизации, слияния, поглощения или продажи бизнеса данные пользователей могут быть переданы правопреемнику, который будет обязан соблюдать настоящую Политику.

Трансграничная передача

Для отправки push-уведомлений на устройства Apple токен устройства передаётся компании Apple Inc. (США). Иная трансграничная передача персональных данных не осуществляется.

Хранение и уничтожение

Персональные данные хранятся в базе данных, находящейся на территории Республики Казахстан.

Мы храним данные до достижения целей обработки — как правило, пока существует ваш аккаунт. После удаления аккаунта или отзыва согласия данные уничтожаются или обезличиваются, за исключением сведений, срок хранения которых установлен законодательством (например, сведения о платежах для бухгалтерского и налогового учёта).

Удалённые данные могут сохраняться в резервных копиях до 90 дней. Резервные копии зашифрованы и используются только для восстановления Сервиса после сбоев.

Серверное программное обеспечение может временно сохранять технические данные, например IP-адрес, в оперативной памяти и журналах работы серверов.

Cookie и локальное хранилище

Мы используем cookie и аналогичные токены в приложении, чтобы вам не нужно было входить в аккаунт каждый раз. В локальном хранилище браузера сохраняются корзина, закладки, недавние поисковые запросы и выбранная тема оформления. Рекламные и сторонние трекинговые cookie не используются.

Защита данных

Мы принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

  • Передача данных только по защищённому протоколу HTTPS (TLS).
  • Ограничение доступа к персональным данным и учёт действий с ними.
  • Обнаружение фактов несанкционированного доступа и реагирование на них.
  • Резервное копирование и восстановление данных.
  • Назначение лица, ответственного за организацию обработки персональных данных.

Данные банковской карты шифруются на вашем устройстве и передаются напрямую платёжному провайдеру, соответствующему стандарту безопасности PCI DSS. Номер карты и код безопасности не попадают на наши серверы. Платежи дополнительно подтверждаются по технологии 3-D Secure, если этого требует банк, выпустивший карту.

Ваши права

Вы имеете право:

  • Знать, какие ваши персональные данные у нас есть, получать сведения о целях, источниках, способах и сроках их обработки.
  • Требовать изменения и дополнения своих персональных данных.
  • Требовать блокирования данных при нарушении условий их сбора и обработки.
  • Требовать уничтожения данных, собранных или обработанных с нарушением законодательства.
  • Отозвать согласие на сбор и обработку персональных данных, кроме случаев, когда это противоречит законодательству или имеется неисполненное обязательство.
  • На защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда.

Просматривать и изменять данные профиля, удалять сохранённые адреса и карты, завершать сессии на других устройствах и удалить аккаунт можно в разделе Профиль.

Как реализовать свои права

Направьте нам заявление одним из способов:

  • На электронную почту [EMAIL ДЛЯ ЗАПРОСОВ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ].
  • Письмом по адресу: [ЮРИДИЧЕСКИЙ АДРЕС].

Удалить аккаунт быстрее и безопаснее всего в разделе Профиль. Чтобы защитить ваш аккаунт от чужих действий, перед выполнением заявления, поданного по электронной почте или письмом, мы можем попросить подтвердить, что аккаунт принадлежит вам.

Изменение, блокирование или уничтожение данных по обоснованному заявлению производится в течение одного рабочего дня. После отзыва согласия обработка прекращается в течение пятнадцати рабочих дней, если хранение данных не требуется по закону.

Вы вправе обжаловать наши действия в уполномоченный орган в сфере защиты персональных данных или в суд в порядке, установленном законодательством Республики Казахстан.

Изменения Политики

Если мы решим изменить Политику, мы опубликуем изменения на этой странице. О существенных изменениях мы сообщим в Сервисе заранее.

История изменений:

  • [ДАТА ВСТУПЛЕНИЯ В СИЛУ]: Первая публикация.