Настоящая Политика конфиденциальности определяет порядок сбора, обработки, использования, хранения и защиты персональных данных пользователей сайта ZHANATOVA.

Использование сайта, оформление заказа, регистрация аккаунта или направление обращения могут предполагать обработку данных, необходимых для предоставления соответствующей услуги.

Права пользователя, предусмотренные законодательством Республики Казахстан, не ограничиваются настоящей политикой.

Простое посещение сайта без оформления заказа, регистрации или направления обращения не требует предоставления персональных данных. Отдельное согласие запрашивается там, где это необходимо по фактической логике работы сайта.

Обработку персональных данных осуществляет продавец — владелец интернет-магазина ZHANATOVA. Сведения о продавце публикуются на этой странице и могут уточняться.

По вопросам обработки персональных данных пользователь может обратиться по адресу электронной почты, указанному в разделе «Контакты» настоящей политики.

Сайт может получать следующие категории данных в зависимости от используемых функций:

• имя и фамилия — при регистрации и оформлении заказа;
• номер телефона — для связи по заказу и доставки;
• email — для регистрации, уведомлений и связи;
• город и адрес доставки — для выполнения заказа;
• почтовый индекс и выбранное отделение — для службы доставки;
• сведения о заказе: выбранные товары, размеры, цвета, количество, стоимость;
• история покупок — в личном кабинете пользователя;
• избранные товары — для работы списка желаний;
• обращения, направленные через формы сайта;
• сведения об аккаунте: email и хэшированный пароль;
• технические данные: IP-адрес, тип устройства, браузер, операционная система, дата и время посещения — в журналах безопасности и инфраструктуры.

Конкретный состав данных зависит от функций сайта, которыми пользуется пользователь.

Данные могут поступать из следующих источников:

• непосредственно от пользователя — при регистрации, оформлении заказа, обращении в поддержку;
• автоматически при использовании сайта — технические данные и сведения о сессии;
• от службы доставки — в части статуса отправления и трек-номера;
• от платёжного сервиса — в ограниченном объёме, необходимом для подтверждения оплаты;
• от иных лиц — только при наличии законного основания.

Сайт не получает полный набор платёжных данных от банка. Данные банковской карты вводятся на стороне соответствующего банка или платёжного оператора.

Данные могут использоваться для следующих целей:

• создание и обработка заказа;
• подтверждение наличия товара;
• связь с покупателем по заказу;
• организация доставки;
• оплата и подтверждение платежа;
• оформление обмена или возврата;
• поддержка и ответы на обращения;
• уведомления о статусе заказа;
• работа личного кабинета и сохранение избранного;
• предотвращение мошенничества и защита сайта;
• исполнение требований законодательства, бухгалтерского и налогового учёта;
• улучшение работы сайта.

Обязательные уведомления по заказу не объединяются с рекламной рассылкой. Рекламная рассылка направляется только при наличии отдельного согласия пользователя.

Обработка данных может осуществляться на следующих основаниях:

• согласие пользователя;
• заключение и исполнение договора (оформление и выполнение заказа);
• выполнение требований законодательства Республики Казахстан;
• защита законных интересов магазина и пользователей;
• иные основания, предусмотренные законодательством Республики Казахстан.

Согласие не всегда является единственным основанием обработки.

Сайт не использует рекламные и аналитические cookies. Файлы cookie не применяются для отслеживания поведения пользователя на других сайтах.

Для работы сайта используются локальные хранилища браузера (localStorage и sessionStorage), в которых сохраняются:

• выбранная тема оформления (светлая или тёмная);
• содержимое корзины и списка желаний;
• технический флаг завершения загрузки страницы;
• сессия авторизации пользователя.

Пользователь может управлять сохранёнными данными через настройки браузера. Отключение локального хранилища может повлиять на работу отдельных функций сайта, таких как корзина и тема оформления.

Данные могут передаваться следующим категориям получателей:

• службы доставки — данные, необходимые для отправки заказа;
• банки и платёжные организации — в объёме, требуемом для подтверждения оплаты;
• хостинг-провайдеры и поставщики инфраструктуры — для работы сайта и базы данных;
• государственные органы — в предусмотренных законом случаях.

Передаётся только объём данных, необходимый для выполнения соответствующей задачи.

Сайт не продаёт данные рекламодателям.

Если оплата производится через банк, эквайринг или другой платёжный сервис, данные банковской карты вводятся на защищённой странице соответствующего банка или платёжного оператора.

ZHANATOVA не получает и не хранит PIN-код, CVV-код, пароль банковского приложения, одноразовые SMS-коды и полный номер банковской карты.

Конкретные платёжные сервисы указываются менеджером после подтверждения заказа. Информационная страница «Оплата» описывает доступные варианты, но техническое подключение платёжных сервисов осуществляется отдельно.

Для организации доставки необходимые данные могут передаваться выбранной службе доставки. Это может включать:

• имя получателя;
• номер телефона;
• город и адрес доставки;
• почтовый индекс;
• выбранное отделение;
• сведения, необходимые для передачи заказа.

Службе доставки не передаётся больше данных, чем требуется для выполнения заказа.

Подробнее об условиях доставки — на отдельной странице.

Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения заказа, выполнения гарантийных, бухгалтерских, налоговых и иных требований законодательства.

После достижения целей данные удаляются, обезличиваются или продолжают храниться, если это требуется законом.

Принимаются разумные организационные и технические меры для снижения рисков несанкционированного доступа, изменения, раскрытия или уничтожения данных:

• ограничение доступа к данным и разграничение прав;
• защищённое соединение при передаче данных;
• резервное копирование;
• обновление программного обеспечения;
• контроль доступа к административной панели;
• защита секретных ключей;
• журналирование событий безопасности;
• выбор надёжных подрядчиков и сервисов.

Абсолютная безопасность не может быть гарантирована. При выявлении инцидента принимаются меры для минимизации последствий.

В предусмотренных законом случаях пользователь может:

• получить информацию об обработке своих данных;
• уточнить данные и исправить неточности;
• дополнить данные;
• запросить блокирование обработки;
• запросить удаление данных;
• отозвать согласие на обработку;
• возразить против отдельных видов обработки;
• отказаться от рекламной рассылки;
• обратиться с жалобой в уполномоченный орган или суд.

Некоторые данные не могут быть удалены, если магазин обязан хранить их по закону (например, для бухгалтерского и налогового учёта).

Для отзыва согласия, уточнения или удаления данных пользователь может направить обращение по указанному контактному адресу.

Запрос может потребовать подтверждения личности или связи с заказом, чтобы данные не были раскрыты постороннему лицу.

Сайт не предназначен для целенаправленного сбора данных несовершеннолетних без участия их законных представителей.

Если магазин обнаружит, что данные были предоставлены без необходимого согласия законного представителя, обращение будет рассмотрено в соответствии с законодательством.

Часть сервисов, обеспечивающих работу сайта (база данных, хостинг, служба доставки), может обрабатывать данные за пределами Республики Казахстан.

В таких случаях принимаются разумные меры для защиты данных, включая выбор надёжных подрядчиков и использование защищённого соединения.

Политика может обновляться при изменении законодательства, функциональности сайта или используемых сервисов.

Актуальная редакция публикуется на этой странице.

Изменения не применяются задним числом в ущерб правам пользователя.

Если вы хотите уточнить, исправить или удалить данные, а также отозвать согласие или задать вопрос, свяжитесь с нами.