Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки и защиты персональных данных пользователей интернет-ресурса cdekexpress.kz (далее — Сайт), а также меры по обеспечению безопасности персональных данных, принимаемые ТОО «СДЭК Экспресс Алматы».

1.2. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан в области защиты персональных данных.

1.3. Оператором персональных данных является:

• Наименование: ТОО «СДЭК Экспресс Алматы» (далее — Оператор)
• БИН: 210140009951
• Адрес: Республика Казахстан, г. Алматы, ул. Руставели, 3
• Электронная почта: manager@cdekexpress.kz

1.4. Используя Сайт, заполняя и отправляя размещённые на нём формы, пользователь подтверждает, что ознакомлен с настоящей Политикой и выражает согласие с её условиями. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта и предоставления своих персональных данных.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования ими Сайта. Политика не распространяется на сторонние интернет-ресурсы, ссылки на которые могут быть размещены на Сайте.

2. Основные понятия

2.1. В настоящей Политике используются следующие понятия:

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
• Субъект персональных данных (далее — Субъект) — физическое лицо, к которому относятся персональные данные;
• Оператор — государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных;
• Сбор персональных данных — действия, направленные на получение персональных данных;
• Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
• Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных Субъекту;
• Блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;
• Уничтожение персональных данных — действия, в результате которых восстановить персональные данные невозможно;
• Третье лицо — лицо, не являющееся Субъектом, собственником, Оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.

3. Перечень собираемых и обрабатываемых персональных данных

3.1. При заполнении и отправке форм на Сайте (в том числе заявки на заключение договора) Оператор собирает и обрабатывает следующие персональные данные Субъекта:

• фамилия, имя, отчество;
• наименование компании;
• номер телефона.

3.2. Дополнительно, в процессе взаимодействия с Субъектом (при заключении и исполнении договора, обращениях в службу поддержки), Оператору могут предоставляться иные данные, необходимые для оказания услуг, в объёме, определяемом соответствующим договором и требованиями законодательства Республики Казахстан.

3.3. При посещении Сайта в автоматическом режиме могут собираться обезличенные технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адреса запрашиваемых страниц, а также данные сервисов веб-аналитики (раздел 9 настоящей Политики). Указанные данные используются в обобщённом виде и не применяются для установления личности пользователя.

3.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (о национальной принадлежности, политических убеждениях, религии, состоянии здоровья и др.) и биометрических данных через Сайт.

3.5. Субъект подтверждает, что предоставленные им персональные данные являются достоверными и принадлежат ему. Ответственность за предоставление персональных данных третьих лиц без их согласия несёт лицо, предоставившее такие данные.

4. Цели сбора и обработки персональных данных

4.1. Персональные данные собираются и обрабатываются Оператором в следующих целях:

• обработка обращений и заявок, поступающих через формы Сайта;
• связь с Субъектом по указанному им номеру телефона, в том числе для уточнения деталей обращения;
• предоставление информации об услугах Оператора;
• заключение, исполнение и прекращение договоров на оказание услуг, включая курьерские и логистические услуги;
• оказание услуг и информирование Субъекта о статусе их оказания;
• исполнение требований законодательства Республики Казахстан, в том числе налогового и бухгалтерского;
• улучшение работы Сайта, анализ его посещаемости и качества обслуживания.

4.2. Обработка персональных данных ограничивается достижением заранее определённых и заявленных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями сбора и обработки персональных данных являются:

• согласие Субъекта на сбор и обработку персональных данных, предоставляемое при отправке формы на Сайте либо иным способом, предусмотренным Законом;
• заключение и исполнение договора, стороной которого является Субъект либо представляемое им лицо;
• случаи, когда в соответствии со статьёй 9 Закона согласие Субъекта не требуется.

6. Порядок и условия сбора, обработки и хранения персональных данных

6.1. Под обработкой персональных данных в рамках настоящей Политики понимаются действия по сбору, записи, систематизации, накоплению, хранению, изменению, дополнению, использованию, передаче, обезличиванию, блокированию и уничтожению персональных данных, совершаемые как с использованием средств автоматизации, так и без их использования.

6.2. Сбор и обработка персональных данных осуществляются с соблюдением принципов законности, конфиденциальности, обеспечения равенства прав Субъекта, Оператора и третьих лиц, а также обеспечения безопасности личности, общества и государства.

6.3. Хранение персональных данных осуществляется Оператором с использованием базы данных, находящейся на территории Республики Казахстан.

6.4. Персональные данные хранятся в течение срока, необходимого для достижения целей их сбора и обработки, если иной срок хранения не установлен законодательством Республики Казахстан или договором. По достижении целей обработки либо при отзыве согласия Субъекта персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Республики Казахстан.

6.5. Доступ к персональным данным имеют только работники Оператора, которым такой доступ необходим для исполнения служебных обязанностей. Указанные лица обязаны соблюдать конфиденциальность персональных данных.

7. Согласие на сбор и обработку персональных данных и его отзыв

7.1. Заполняя и отправляя форму на Сайте, Субъект в соответствии с Законом даёт своё согласие на сбор и обработку персональных данных, указанных в форме, на условиях, изложенных в тексте Согласия на сбор и обработку персональных данных и настоящей Политике.

7.2. Согласие действует с момента отправки формы до достижения целей обработки либо до его отзыва Субъектом.

7.3. Субъект вправе в любой момент отозвать согласие на сбор и обработку персональных данных, направив соответствующее обращение Оператору по адресу электронной почты manager@cdekexpress.kz.

7.4. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных Субъекта, за исключением случаев, когда продолжение обработки требуется в соответствии с законодательством Республики Казахстан. Отзыв согласия не может служить основанием для прекращения обработки персональных данных в случаях, предусмотренных пунктом 2 статьи 8 Закона, в том числе при наличии неисполненных обязательств Субъекта перед Оператором.

8. Права и обязанности сторон

8.1. Субъект персональных данных вправе:

• знать о факте, целях, источниках, способах сбора и обработки своих персональных данных Оператором;
• получать от Оператора информацию, касающуюся обработки его персональных данных;
• требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтверждённых соответствующими документами;
• требовать блокирования своих персональных данных в случае наличия информации о нарушении условий их сбора и обработки;
• требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан;
• отозвать согласие на сбор и обработку персональных данных в порядке, предусмотренном разделом 7 настоящей Политики;
• обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Республики Казахстан.

8.2. Оператор обязан:

• осуществлять сбор и обработку персональных данных только при наличии согласия Субъекта либо иного законного основания;
• принимать необходимые меры по защите персональных данных;
• предоставлять Субъекту по его запросу информацию, касающуюся обработки его персональных данных, в сроки, установленные Законом;
• в установленных Законом случаях и порядке изменять, дополнять, блокировать и уничтожать персональные данные;
• соблюдать требования конфиденциальности персональных данных;
• исполнять иные обязанности, предусмотренные законодательством Республики Казахстан.

9. Сервисы веб-аналитики

9.1. На Сайте могут применяться сервисы веб-аналитики (в том числе Google Analytics, Яндекс Метрика), которые собирают обезличенные данные о посещениях: источник перехода, просмотренные страницы, продолжительность визита, тип устройства и браузера.

9.2. Указанные данные обрабатываются в агрегированном виде, используются исключительно для улучшения работы Сайта и качества обслуживания и не применяются для установления личности пользователя.

9.3. Пользователь может ограничить сбор данных сервисами веб-аналитики с помощью настроек своего браузера либо специальных инструментов, предоставляемых соответствующими сервисами.

10. Передача персональных данных третьим лицам

10.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Субъект дал согласие на такую передачу;
• передача необходима для исполнения договора, стороной которого является Субъект (в том числе привлечение лиц, участвующих в оказании курьерских и логистических услуг);
• передача предусмотрена законодательством Республики Казахстан, в том числе по мотивированным запросам государственных органов, уполномоченных запрашивать такую информацию.

10.2. Лица, получившие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и использовать их исключительно в целях, для которых данные были переданы.

10.3. Трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случаях и порядке, предусмотренных статьёй 16 Закона, при условии обеспечения такими государствами защиты персональных данных.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• определение лица, ответственного за организацию обработки и защиты персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• ознакомление работников с требованиями законодательства о персональных данных и внутренними документами Оператора;
• применение технических средств защиты информации, включая средства разграничения доступа и защищённые каналы передачи данных;
• внутренний контроль соответствия обработки персональных данных требованиям Закона.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна на Сайте.

12.2. Продолжение использования Сайта после внесения изменений в Политику означает согласие пользователя с такими изменениями.

12.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан.

12.4. Все предложения, вопросы и обращения по настоящей Политике и обработке персональных данных следует направлять Оператору:

• ТОО «СДЭК Экспресс Алматы»
• Адрес: Республика Казахстан, г. Алматы, ул. Руставели, 3
• Электронная почта: manager@cdekexpress.kz