Политика сбора и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении сбора и обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, использования и защиты персональных данных физических и юридических лиц, предоставляемых при использовании интернет-магазина OfficeMax, расположенного по адресу: https://officemax.kz (далее — Сайт).

1.2. Собственником и оператором базы и цифрового объекта, содержащих персональные данные, является Товарищество с ограниченной ответственностью «OfficeMax», БИН 260140022690, юридический адрес: Республика Казахстан, город Алматы, Алмалинский район, проспект Жибек Жолы, дом 135, почтовый индекс 050000 (далее — Оператор).

1.3. Настоящая Политика разработана в соответствии с законодательством Республики Казахстан в сфере защиты персональных данных, в том числе Законом Республики Казахстан «О персональных данных и их защите», а также иными применимыми нормативными правовыми актами Республики Казахстан.

1.4. Политика распространяется на лиц, которые посещают Сайт, регистрируются на Сайте, оформляют заказы, обращаются в службу поддержки либо иным способом предоставляют Оператору свои персональные данные.

1.5. Оператор осуществляет сбор и обработку только тех персональных данных, которые необходимы и достаточны для достижения определённых целей обработки.

1.6. Политика является общедоступным документом и размещается на Сайте.

2. Персональные данные, подлежащие сбору и обработке

2.1. В зависимости от используемых функций Сайта Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество — при предоставлении, наименование и БИН компании если это юридические лица;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о получателе заказа;
• сведения о заказах, оплате, доставке, возврате и обращениях;
• сведения, содержащиеся в переписке с Оператором;
• иные сведения, предоставленные субъектом персональных данных непосредственно и необходимые для оформления и исполнения заказа.

2.2. При регистрации на Сайте могут обрабатываться данные, необходимые для создания и использования учётной записи.

2.3. При оформлении заказа могут обрабатываться сведения, необходимые для заключения и исполнения договора, оформления документов, оплаты и доставки товара.

2.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, если иное прямо не предусмотрено законодательством Республики Казахстан или не требуется для конкретной законной цели обработки.

2.5. Оператор не хранит полные реквизиты банковских карт. Обработка платёжных данных осуществляется соответствующей банковской организацией либо платёжным сервисом.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором в следующих целях:

1. регистрации и обслуживания учётной записи пользователя;
2. оформления, подтверждения и исполнения заказов;
3. заключения и исполнения договоров купли-продажи;
4. организации доставки товаров;
5. осуществления оплаты и возврата денежных средств;
6. оформления бухгалтерских, налоговых и товаросопроводительных документов;
7. взаимодействия с покупателями и получателями заказов;
8. рассмотрения обращений, претензий, заявлений и запросов;
9. предоставления клиентской поддержки;
10. обеспечения безопасности Сайта и предотвращения несанкционированного доступа и мошеннических действий;
11. исполнения обязанностей, установленных законодательством Республики Казахстан;
12. защиты прав и законных интересов Оператора и субъектов персональных данных;
13. направления рекламных и маркетинговых сообщений — только при наличии соответствующего согласия субъекта персональных данных.

3.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их сбора.

4. Основания обработки персональных данных

4.1. Сбор и обработка персональных данных осуществляются с согласия субъекта персональных данных либо его законного представителя, если иное не предусмотрено законодательством Республики Казахстан.

4.2. Согласие может предоставляться в электронной форме посредством Сайта либо иным способом, позволяющим подтвердить факт его получения.

4.3. В случаях, предусмотренных законодательством Республики Казахстан, обработка персональных данных может осуществляться без согласия субъекта.

4.4. Согласие на получение рекламных и маркетинговых сообщений предоставляется отдельно и может быть отозвано субъектом персональных данных.

4.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором уведомления об отзыве.

4.6. В случае отзыва согласия Оператор прекращает обработку персональных данных в течение пятнадцати рабочих дней, если дальнейшая обработка или хранение не требуются в соответствии с законодательством Республики Казахстан либо для исполнения обязательств перед субъектом персональных данных.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения соответствующих целей обработки, в том числе:

• банкам и платёжным организациям — для проведения платежей и возврата денежных средств;
• курьерским, транспортным и логистическим организациям — для доставки и возврата товаров;
• организациям, обеспечивающим работу, техническое сопровождение и безопасность Сайта;
• сервисам электронной почты и уведомлений;
• государственным органам и иным лицам — в случаях, предусмотренных законодательством Республики Казахстан.

5.2. Передача персональных данных третьим лицам осуществляется при наличии предусмотренного законодательством основания.

5.3. Оператор не осуществляет продажу персональных данных субъектов третьим лицам

6. Трансграничная передача персональных данных

6.1. В случае использования Оператором информационных систем, программных продуктов или сервисов, расположенных за пределами Республики Казахстан, может осуществляться трансграничная передача персональных данных.

6.2. Такая передача осуществляется в порядке и на основаниях, предусмотренных законодательством Республики Казахстан.

6.3. При необходимости получения отдельного согласия на трансграничную передачу такое согласие предоставляется субъектом персональных данных отдельно.

7. Хранение и защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от незаконного доступа, изменения, распространения, утраты, уничтожения и иных неправомерных действий.

7.2. Доступ работников Оператора к персональным данным предоставляется только в пределах, необходимых для исполнения ими своих обязанностей.

7.3. Хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан.

7.4. Персональные данные хранятся в течение срока, необходимого для достижения целей их сбора и обработки, если иной срок не установлен законодательством Республики Казахстан или договором.

7.5. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Республики Казахстан, для исполнения обязательств либо защиты прав и законных интересов Оператора.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право в порядке, установленном законодательством Республики Казахстан:

• получать информацию о наличии и обработке своих персональных данных;
• получать сведения о целях и способах их обработки;
• требовать изменения и дополнения неточных или неполных данных;
• требовать прекращения обработки либо удаления персональных данных в случаях, предусмотренных законодательством;
• отзывать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в установленном законодательством порядке;
• осуществлять иные права, предусмотренные законодательством Республики Казахстан.

9.2. Для реализации своих прав субъект персональных данных может направить обращение на электронную почту: Info@officemax.kz.

9.3. В обращении необходимо указать фамилию, имя, наименование компании и БИН если юридические лица, контактные данные и содержание требования. Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения предоставления персональных данных ненадлежащему лицу.

9. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Республики Казахстан, порядка обработки персональных данных, функциональности Сайта или используемых информационных систем.

10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не установлено самой редакцией.

10.3. Актуальная редакция Политики постоянно размещается на Сайте.

10. Контактные данные Оператора

ТОО «OfficeMax»
БИН: 260140022690
Юридический адрес: Республика Казахстан, г. Алматы, Алмалинский район, проспект Жибек Жолы, дом 135, 050000
Телефон: +7 701 123 9570
E-mail по вопросам персональных данных: Info@officemax.kz
Сайт: https://officemax.kz