1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика конфиденциальности / Политика) разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей веб-сайта https://app.taupost.kz (далее — Сайт) и мобильного приложения Taupost (далее — Приложение).
1.2. Собственником и оператором базы данных, содержащей персональные данные пользователей Сайта и Приложения, является ИП Раяна
· ИИН: 820528499097
· Юридический адрес: г.Алматы, ул. Толе би, дом 64
· Электронная почта для обращений: privacy@taupost.kz
1.3. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных Пользователей от несанкционированного доступа, разглашения, изменения или уничтожения, а также соблюдение конституционных прав и свобод граждан Республики Казахстан при обработке их персональных данных.
1.4. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования им Сайта и Приложения, его сервисов, программ, продуктов, а также в ходе исполнения Оператором любых соглашений и договоров, заключенных с Пользователем.
1.5. Использование Сайта и Приложения, регистрация, заполнение веб-форм или оформление заказа означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями сбора и обработки его персональных данных.
1.6. В случае несогласия с условиями настоящей Политики Пользователь обязан незамедлительно прекратить использование Сайта, Приложения и их сервисов.
1.7. Настоящая Политика применяется исключительно к Сайту "app.taupost.kz" и Приложению Taupost. Оператор не контролирует и не несет ответственность за сайты и приложения третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте и Приложении.
1.8. Оператор не осуществляет проверку достоверности персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь действует добросовестно, является дееспособным лицом и предоставляет актуальную и достоверную информацию.
2.1. Оператор осуществляет сбор и обработку только тех персональных данных, которые необходимы для предоставления сервисов Сайта и Приложения, выполнения заказов и исполнения обязательств перед Пользователем.
2.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются Пользователем самостоятельно путем заполнения регистрационных форм, профиля пользователя, форм оформления заказа или обратной связи на Сайте и в Приложении, и включают в себя следующую информацию: Фамилия, Имя, Отчество (при наличии); Номер контактного телефона; Адрес электронной почты (e-mail); Адрес доставки (включая город, область, улицу, номер дома, квартиры/офиса, почтовый индекс).
2.3. Помимо данных, указанных в пункте 2.2, Оператор осуществляет сбор и обработку технических (обезличенных) данных, которые автоматически передаются устройством Пользователя в процессе использования Сайта и Приложения с помощью установленного на устройстве программного обеспечения: IP-адрес (сетевой адрес узла в компьютерной сети); Данные файлов cookies (небольшие текстовые файлы, отправленные сервером на устройство Пользователя для сохранения настроек и истории сессий); Данные о геолокации (информация о географическом положении устройства Пользователя, передаваемая с его согласия через настройки Приложения или веб-браузера); Информация о типе устройства, операционной системе, типе браузера, времени доступа и адресе запрашиваемой страницы.
2.4. В целях обеспечения возможности онлайн-оплаты услуг или товаров на Сайте и в Приложении, осуществляется обработка платежных данных Пользователя:
· Оператор НЕ осуществляет сбор, обработку и хранение полных данных банковских карт Пользователей (таких как полный номер карты, CVC2/CVV2-код, PIN-код). Сбор, обработка и безопасное хранение этих данных осуществляются уполномоченными платежными организациями (провайдерами платежных услуг) — «Tiptoppay» (ТОО «TipTop Pay Kazakhstan») и «Kassa24» (ТОО «КАССА 24/7»), обладающими соответствующими лицензиями Национального Банка РК и сертификатами безопасности PCI DSS.
· В целях удобства Пользователя (для привязки карты и отображения списка сохраненных карт), ведения финансовой отчетности и предотвращения мошеннических действий, Оператор осуществляет сбор и хранение исключительно частичных (маскированных) данных банковских карт, которые не позволяют совершить платеж без участия платежного шлюза, а именно:
· Первые 6 (шесть) и/или последние 4 (четыре) цифры номера карты;
· Срок действия карты (месяц и год);
· Наименование платежной системы (Visa, Mastercard, Kaspi QR, Мир и др.) и банка-эмитента.
2.5. В соответствии с законодательством Республики Казахстан, собираемые персональные данные Пользователей относятся к категории персональных данных ограниченного доступа, за исключением случаев, когда Пользователь самостоятельно вносит данные в открытые разделы (например, при написании публичных отзывов или комментариев), тем самым переводя их в категорию общедоступных персональных данных.
2.6. Оператор не осуществляет сбор и обработку биометрических персональных данных Пользователей, а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни
3.1. Сбор и обработка персональных данных Пользователей осуществляются Оператором исключительно в конкретных, заранее определенных и законных целях. Не допускается обработка персональных данных, несовместимая с целями, указанными в настоящей Политике.
3.2. Персональные данные Пользователей собираются и обрабатываются в следующих целях:
· Регистрация и идентификация пользователя:
· Создание, настройка и управление учетной записью (личным кабинетом) Пользователя на Сайте и в Приложении;
· Аутентификация Пользователя для предоставления доступа к персонализированным сервисам, истории заказов и бонусам.
· Обработка, исполнение и доставка заказов:
· Прием, обработка, подтверждение и оформление заказов на товары или услуги;
· Организация доставки заказов по указанному Пользователем адресу (в том числе силами курьерских и логистических служб);
· Осуществление обратной связи с Пользователем для уточнения деталей заказа, информирования о статусе его выполнения, а также разрешения возможных претензий и споров;
· Обеспечение возможности проведения онлайн-оплаты через интегрированные платежные шлюзы провайдеров («Tiptoppay», «Kassa24»).
· Направление маркетинговых и информационных рассылок:
· Информирование Пользователя о новых продуктах, услугах, специальных предложениях, акциях, скидках и мероприятиях;
· Направление транзакционных и сервисных уведомлений (например, подтверждение регистрации, чек об оплате, уведомление о передаче заказа в службу доставки);
· Примечание: Маркетинговые рассылки (по SMS, e-mail или через push-уведомления) направляются Пользователю исключительно при условии получения его предварительного явного согласия. Пользователь имеет право в любой момент отказаться от получения таких сообщений.
· Аналитика и улучшение работы веб-ресурса и приложения:
· Анализ поведения Пользователя на Сайте и в Приложении для оптимизации интерфейса, повышения удобства использования (UX/UI) и улучшения качества предоставляемых сервисов;
· Проведение статистических и иных исследований на основе обезличенных (технических) данных;
· Мониторинг стабильности работы систем, выявление и устранение технических ошибок, а также предотвращение мошеннических действий и обеспечение информационной безопасности.
4.1. Оператор осуществляет обработку персональных данных Пользователей на законной и справедливой основе.
4.2. Главным правовым основанием обработки персональных данных является согласие Пользователя (субъекта персональных данных) на сбор и обработку его персональных данных.
4.3. Согласие Пользователя на обработку персональных данных является добровольным, осознанным и дается в форме, позволяющей подтвердить факт его получения, в соответствии с законодательством Республики Казахстан:
· На Сайте и в Приложении: путем совершения Пользователем умышленных конклюдентных (активных) действий — проставления специальной отметки (галочки) в соответствующем чек-боксе при регистрации, оформлении заказа, подписке на рассылку или заполнении форм обратной связи, перед отправкой таких данных Оператору.
4.4. Дополнительными правовыми основаниями обработки данных (в зависимости от характера правоотношений) могут являться:
· Исполнение условий Пользовательского соглашения (Публичной оферты), стороной которого либо выгодоприобретателем по которому является Пользователь; Выполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан (в том числе налоговым, бухгалтерским и гражданским законодательством для фиксации торговых операций).
4.5. Пользователь имеет право в любой момент отозвать свое согласие на сбор и обработку персональных данных путем направления письменного заявления Оператору на адрес электронной почты: "privacy@taupost.kz". Порядок и последствия отзыва согласия регламентируются разделом 6 настоящей Политики.
5.1. Оператор обеспечивает конфиденциальность персональных данных Пользователей и принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.2. Локализация и хранение данных:
· В соответствии с требованиями законодательства Республики Казахстан, сбор и обработка персональных данных Пользователей осуществляются с использованием баз данных, находящихся на территории Республики Казахстан.
· Оператор обеспечивает размещение серверного оборудования и баз данных у сертифицированных хостинг-провайдеров на территории РК.
· В случае изменения технологической инфраструктуры, переноса или миграции баз данных, Оператор обязуется осуществлять такие действия в строгом соответствии с применимым законодательством РК, гарантируя, что первичный сбор, систематизация и хранение данных граждан РК будут производиться на территории Республики Казахстан.
5.3. Передача персональных данных третьим лицам:
Оператор вправе передавать персональные данные Пользователей третьим лицам (партнерам и контрагентам) исключительно для достижения целей, указанных в Разделе 3 настоящей Политики, и на основании заключенных с ними договоров, содержащих обязательства по соблюдению конфиденциальности. К таким третьим лицам относятся:
· Платежные организации и сервисы: Провайдеры платежных услуг «Tiptoppay» и «Kassa24», уполномоченные осуществлять безопасную обработку транзакций и прием онлайн-платежей на Сайте и в Приложении;
· Службы коммуникаций и рассылок: Сервисы автоматизированных e-mail, SMS и push-уведомлений, включая «Twilio» и «Mobizon», для оперативного информирования Пользователя о статусе заказов, отправки сервисных сообщений и маркетинговых рассылок (с согласия Пользователя);
· Службы доставки и логистики: Курьерские, почтовые и транспортные компании, привлекаемые Оператором для физической доставки заказов по адресу, указанному Пользователем (передаются только ФИО, телефон и адрес доставки).
5.4. Передача данных третьим лицам, указанным в пункте 5.3, осуществляется с применением современных методов шифрования и защищенных протоколов передачи данных (SSL/TLS). Оператор гарантирует, что со всеми партнерами заключены соглашения, обязывающие их обеспечивать уровень защиты персональных данных не ниже, чем предусмотрено настоящей Политикой и Законом РК «О персональных данных и их защите».
5.5. Трансграничная передача персональных данных (передача на территорию иностранных государств, в том числе при использовании сервиса Twilio) осуществляется Оператором только при условии, что данными государствами обеспечивается надежная защита прав субъектов персональных данных.
5.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Казахстан (судам, правоохранительным органам, органам национальной безопасности и др.) исключительно по основаниям и в порядке, установленным действующим законодательством РК.
6.1. Пользователь, как субъект персональных данных, обладает всей полнотой прав, предусмотренных Законом Республики Казахстан «О персональных данных и их защите».
6.2. Пользователь имеет право:
· Право на получение информации: Знать о наличии у Оператора своих персональных данных, а также получать информацию, содержащую: подтверждение факта, цели, источников и способов сбора и обработки данных; перечень обрабатываемых данных; сроки их обработки и хранения.
· Право на изменение и дополнение: Требовать от Оператора внесения изменений и дополнений в свои персональные данные в случае, если они являются неполными, устаревшими или недостоверными.
· Право на блокирование и уничтожение: Требовать блокирования или уничтожения своих персональных данных, если они были собраны или обрабатываются с нарушением законодательства РК, а также в иных случаях, предусмотренных законом.
· Право на отзыв согласия: В любой момент отозвать свое согласие на сбор и обработку персональных данных.
6.3. Порядок реализации прав Пользователя:
· Пользователь может самостоятельно изменять, корректировать и дополнять свои персональные данные в личном кабинете на Сайте или в Мобильном приложении.
· Для реализации иных прав (включая отзыв согласия или полное удаление учетной записи и данных), Пользователь вправе направить официальный запрос (заявление) Оператору по адресу электронной почты: "privacy@taupost.kz".
6.4. Сроки рассмотрения запросов:
· Оператор обязуется рассмотреть запрос Пользователя, предоставить информацию, изменить или уничтожить персональные данные в течение 3 (трех) рабочих дней с момента получения соответствующего обращения от Пользователя, если иные сроки не установлены законодательством Республики Казахстан.
· В случае невозможности уничтожения данных (например, в силу требований налогового или бухгалтерского законодательства РК о хранении истории транзакций), Оператор обязуется произвести блокирование (прекращение использования и передачи) таких данных, о чем уведомляет Пользователя.
6.5. В случае, если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства, он имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных (Министерство цифрового развития, инноваций и аэрокосмической промышленности РК) либо в судебном порядке.
7.1. Сроки обработки и хранения персональных данных Пользователей определяются в строгом соответствии с целями, для которых они были собраны (Раздел 3 настоящей Политики), и требованиями законодательства Республики Казахстан.
7.2. Обработка персональных данных начинается с момента дачи Пользователем согласия и осуществляется в течение следующих сроков:
· Данные учетной записи (профиля): обрабатываются и хранятся в течение всего периода использования Пользователем Сайта и/или Приложения — до тех пор, пока Пользователь не примет решение об удалении своего аккаунта или не отзовет согласие.
· Данные о заказах и доставке: хранятся в течение сроков, установленных гражданским, налоговым и бухгалтерским законодательством Республики Казахстан для хранения первичной учетной документации (в том числе для подтверждения торговых операций, обработки возможных возвратов и претензий) — как правило, не менее 5 (пяти) лет с момента совершения последней транзакции.
· Маркетинговые данные (подписки на рассылки): обрабатываются до момента отписки Пользователя от рассылок (отзыва согласия на получение рекламных материалов) через специальную ссылку в письмах или настройки в Личном кабинете.
· Технические данные (cookies, IP, геолокация): хранятся в течение сроков, необходимых для обеспечения стабильной и безопасной работы веб-ресурсов, но не более 12 (двенадцати) месяцев с момента последнего визита Пользователя.
7.3. Условиями прекращения обработки и уничтожения персональных данных являются:
· Достижение целей их обработки;
· Истечение срока хранения персональных данных, предусмотренного законодательством РК;
· Направление Пользователем отзыва согласия на обработку персональных данных;
· Направление Пользователем требования об удалении учетной записи и уничтожении данных;
· Ликвидация или прекращение деятельности Оператора.
7.4. Порядок уничтожения персональных данных:
При наступлении условий, указанных в пункте 7.3, Оператор обязуется прекратить обработку персональных данных и уничтожить их (или обеспечить их уничтожение привлеченными третьими лицами — платежными шлюзами и сервисами рассылок) в срок, не превышающий 3 (трех) рабочих дней. Уничтожение персональных данных производится путем безвозвратного удаления цифровой информации из баз данных Оператора без возможности ее последующего восстановления (полная перезапись или физическое стирание секторов памяти). В случае, если отдельные данные не могут быть полностью удалены физически в силу требований законов РК (например, история транзакций), Оператор производит их обезличивание (анонимизацию), при которой исключается возможность определения принадлежности персональных данных конкретному Пользователю, либо блокирует их от любого дальнейшего использования.
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты "privacy@taupost.kz".
8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://app.taupost.kz/kz-ru/privacy.