1. Область действия и оператор
Политика применяется к сайту ASH Textile, его каталогу товаров и информационным страницам. Оператор: ASH Textile, студия текстиля Алеси Шевчук. Адрес: Республика Казахстан, Караганда, ул. Полетаева, 15.
Обработка осуществляется с учётом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и применимых правил сбора и обработки данных.
2. Какие данные получает сайт
В базовой комплектации на сайте нет формы, в которую посетитель вводит имя или номер телефона. При обычном просмотре сервер и хостинг могут технически фиксировать:
- IP-адрес, дату и время запроса;
- адрес открытой страницы, код ответа сервера и источник перехода;
- тип браузера, операционной системы и устройства;
- поисковый запрос, выбранную категорию и сортировку в каталоге, если эти параметры передаются в адресе страницы.
Сайт не запрашивает платёжные данные, паспортные сведения, ИИН или специальные категории данных.
3. WhatsApp и внешние сайты
Кнопки консультации, расчёта стоимости и заказа товара открывают WhatsApp. Нажатие на кнопку не оформляет заказ и не передаёт ASH Textile имя или номер телефона. Данные передаются, когда пользователь сам отправляет сообщение.
После отправки сообщения ASH Textile может получить имя или имя профиля, номер телефона, текст обращения, фотографии и сведения о выбранном товаре или услуге. Такая переписка обрабатывается уже в рамках общения с клиентом.
На сайте есть ссылки на Telegram, Instagram, карты, 2ГИС и другие внешние ресурсы. После перехода на них действуют условия и политики соответствующего сервиса.
4. Cookies и внешние ресурсы
WordPress и хостинг могут использовать технические cookies для сеанса, безопасности, авторизации администратора и сохранения технических настроек. Отключение cookies в браузере может нарушить работу отдельных функций.
Для отображения шрифтов и стилей браузер может обращаться к Google Fonts и Tailwind CDN. При этом провайдеры могут получать IP-адрес, данные браузера и время запроса.
В базовой версии темы нет системы веб-аналитики или рекламных пикселей. Если владелец сайта позже их подключит, Политика и механизм согласия должны быть обновлены.
5. Цели и основания обработки
- показ страниц, товаров и галерей;
- обеспечение безопасности, диагностика ошибок и предотвращение злоупотреблений;
- ответ на обращение, консультация и предварительный расчёт;
- организация замера, пошива, доставки и монтажа;
- заключение и исполнение договора, а также исполнение требований закона.
Основанием может быть согласие, действия по запросу пользователя, исполнение договора или иное основание, предусмотренное законодательством.
6. Передача и хранение
Доступ к данным могут получать хостинг-провайдер, технические подрядчики и сервисы связи только в объёме, необходимом для работы сайта или обработки обращения. Передача государственным органам возможна в случаях, предусмотренных законом.
Оператор не продаёт персональные данные. Накопление персональных данных оператором осуществляется в базах, находящихся на территории Республики Казахстан, если к такому накоплению применимо требование закона. Период хранения не превышает срок, необходимый для целей обработки, если иной срок не требуется по закону или договору.
При осознанном переходе в WhatsApp, Telegram, Instagram, Google, Tailwind CDN, 2ГИС или картографический сервис данные могут обрабатываться за пределами Казахстана по правилам этих сервисов.
7. Меры защиты
Применяются разумные организационные и технические меры: ограничение доступа к админке и хостингу, использование защищённого соединения, обновление программного обеспечения, резервное копирование и ограничение круга лиц, имеющих доступ к данным.
Абсолютно безопасного способа передачи и хранения не существует, поэтому оператор регулярно пересматривает применяемые меры.
8. Права пользователя
В пределах, установленных законом, пользователь может:
- узнать, есть ли у оператора его персональные данные, и получить информацию об их обработке;
- потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
- отозвать согласие, если обработка основана на нём и иное не предусмотрено законом или договором;
- обжаловать действия оператора в уполномоченный орган или суд.
В запросе следует указать имя, контакт для ответа и суть требования. Для защиты от передачи данных постороннему лицу может потребоваться подтверждение личности.
9. Контакты и изменения
Вопросы о конфиденциальности и запросы о данных можно направить ASH Textile:
Политика может обновляться при изменении сайта, состава сервисов или законодательства. Новая редакция публикуется на этой странице с новой датой.