1. Основные положения
Политика разработана с учётом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и Правил сбора и обработки персональных данных.
Она распространяется на данные, получаемые при работе сайта, переписке в WhatsApp и Telegram, телефонных разговорах, консультации, замере и исполнении заказа. Документ не заменяет отдельное согласие, если оно требуется законом.
2. Сведения об операторе
Оператор персональных данных: ASH Textile, студия текстиля Алеси Шевчук.
- адрес: Республика Казахстан, Караганда, ул. Полетаева, 15;
- телефон: +7 (701) 315-66-45;
- территория оказания услуг: Караганда и Астана.
3. Субъекты и состав персональных данных
Субъекты: посетители сайта, лица, направившие обращение, потенциальные и действующие клиенты, а также их представители. Могут обрабатываться:
- имя, имя профиля, номер телефона и удобный канал связи;
- текст переписки, фотографии, планы, размеры и сведения об объекте, переданные клиентом;
- сведения о товарах, услугах, замерах, сроках и истории взаимодействия;
- IP-адрес, тип браузера и устройства, время и адрес запроса, параметры поиска и фильтров каталога.
Через сайт не запрашиваются платёжные реквизиты, паспортные данные, ИИН и специальные категории данных.
4. Принципы обработки
- законность и добросовестность;
- обработка только для заранее определённых и законных целей;
- соответствие объёма данных заявленным целям;
- точность и актуальность данных;
- ограничение срока хранения периодом, необходимым для достижения целей;
- обеспечение конфиденциальности и безопасности.
5. Цели и правовые основания обработки
Персональные данные обрабатываются для:
- ответа на обращение и связи с пользователем;
- подготовки консультации и предварительного расчёта;
- заключения и исполнения договорённостей об оказании услуг;
- организации замера, пошива, доставки и монтажа;
- ведения клиентской истории в объёме, необходимом для сервиса и гарантийных обязательств;
- работы сайта, диагностики ошибок и обеспечения безопасности;
- исполнения обязанностей, установленных законодательством.
Основанием может быть согласие субъекта, действия по его обращению, исполнение договора либо иное основание, предусмотренное законодательством.
6. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченным подрядчикам, обезличивание, блокирование и уничтожение персональных данных.
Обработка может выполняться с использованием средств автоматизации и без их использования.
Источниками данных являются сам субъект, его представитель, технические журналы сайта и сведения, возникающие при исполнении заказа.
7. Получатели данных и внешние сервисы
Данные могут быть доступны хостинг-провайдеру, техническим подрядчикам и лицам, участвующим в выполнении заказа, только в необходимом объёме. Государственным органам данные передаются только в случаях, предусмотренных законом. Оператор не продаёт данные.
Переход в WhatsApp, Telegram, Instagram, на карты, 2ГИС и другие внешние ресурсы инициирует сам пользователь. Google Fonts и Tailwind CDN могут получать технические данные при загрузке ресурсов. Обработка такими сервисами, в том числе возможная трансграничная передача, подчиняется их условиям и политикам.
8. Сроки хранения и уничтожение
Накопление персональных данных оператором осуществляется в базах, находящихся на территории Республики Казахстан, если такое накопление попадает под требование закона. Данные хранятся не дольше, чем это необходимо для заявленных целей, если иной срок не установлен законом или договором.
После достижения целей, отзыва согласия либо выявления неправомерной обработки данные блокируются или уничтожаются в порядке и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для их дальнейшего хранения.
9. Права субъекта персональных данных
Субъект вправе:
- получить сведения о наличии и обработке его персональных данных;
- потребовать уточнения недостоверных или неполных данных;
- потребовать блокирования или уничтожения данных при наличии законных оснований;
- отозвать согласие на обработку, если иное не предусмотрено законодательством;
- обжаловать действия оператора в уполномоченный орган или суд.
10. Меры по защите персональных данных
Оператор применяет организационные и технические меры, направленные на защиту данных от утраты, неправомерного доступа, изменения, копирования, распространения и иных неправомерных действий.
К таким мерам относятся разграничение доступа, использование защищённых средств связи и хостинга, контроль доступа к рабочим устройствам, ограничение круга лиц, имеющих доступ к информации, и регулярное обновление программного обеспечения.
11. Порядок направления обращений
Запросы по вопросам обработки персональных данных направляются оператору по следующим каналам:
При изменении законодательства или порядка обработки данных оператор вправе обновить настоящую Политику. Актуальная редакция размещается на этой странице.