Соглашение на обработку персональных данных

Соглашение о конфиденциальности персональных данных (Согласие на сбор, обработку и хранение персональных данных)

Настоящее соглашение о конфиденциальности персональных данных, является согласием Покупателя на сбор, обработку, хранение и трансграничную передачу его персональных данных в соответствии с Законом Республики Казахстан «О персональных данных и их защите» на условиях указанных в настоящем Соглашении и регулирует отношения Покупателя и Компании, связанные с персональными данными покупателя.

1. Определение терминов

1.1. Персональные данные - сведения, относящиеся к определенному или определяемому на их основании Покупателю, зафиксированные на электронном, бумажном и (или) ином материальном носителе, включая сведения указанные в п. 2.3. Соглашения

1.2. Сбор персональных данных - действия, направленные на получение персональных данных.

1.3. Обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

1.4. Покупатель – лицо, осуществившее или планирующее осуществить покупку в оффлайн-магазинах или Интернет-магазине Компании (далее - магазины) и предоставившее свои персональные данные Компании, в том числе путем их передачи лично, посредством Интернета, путем регистрации в бонусной программе или при заказе каких-либо услуг у Компании, а также другими способами.

1.5. Компания – ИП "STELS", г. Алматы, ул. Толе би, 262

2. Предмет соглашения

2.1. Настоящее соглашение определяет права и обязанности Покупателя и Компании по предоставлению, сбору, обработке, хранению и защите персональных данных и цели использования персональных данных.

2.2. Персональные данные предоставляет Покупатель при обращении к Компании письменно или устно в оффлайн-магазины или Интернет-магазин (далее - магазины), call- центр Компании, путем отправки письменных, электронных или смс сообщений, заполнении о себе данных на web рессурмах Компании или их Партнеров, при оформлении услуг в магазинах, в том числе услуги доставки товара, при регистрации в бонусной системе Компании.

2.3. Покупатель настоящим предоставляет согласие на сбор, обработку и хранение следующих своих персональных данных: фамилии, имени, отчества, пола, даты рождения, номеров мобильного и/или домашнего телефонов, адреса электронной почты, почтового адреса, сведений об истории покупок, в том числе наименований приобретаемых товаров/услуг и их стоимости, накопленных Бонусах, а также информации об интересах на основании данных о поведении Покупателя в интернете, в сетях телекоммуникационных и интернет-операторов, сетевых и/или коалиционных (с участием компаний-партнёров) программ лояльности, а также биометрических данных, включая его фото и видео изображения, полученные в результате записей камер видеонаблюдения на территории магазинов, голос (далее — персональные данные), файлы cookie, Геолокационные данные, IP-адрес, MAC-адрес, Аккаунты социальных сетей, а также других сведений, предоставленных Покупателем.

2.4. Приняв участие в бонусной программе, оформив услугу доставки, регистрируясь в Интернет-магазине, обращаясь в контакт центр Компании а также в других случаях,

указанных в настоящем соглашении, когда покупатель сообщает Компании свои персональные данные, Покупатель даёт своё согласие Компании на право использования (сбора, обработки, хранения, трансграничной передачи и т.д.) своих персональных данных для целей, указанных в настоящем соглашении.

2.5. Настоящее соглашение считается заключенным со дня обращения Покупателя, в соответствии с п. 2.3. Соглашения и действует до момента отзыва Покупателем своего согласия на сбор, обработку персональных данных.

2.6. Настоящим Покупатель подтверждает, что в случае необходимости предоставления персональных данных для достижения целей, указанных в пункте 3.1 настоящего Соглашения, третьим лицам (контрагентам, курьерским и почтовым службам, службам доставки, банкам и т.д.), Компания вправе по своему усмотрению (без дополнительного согласования) в необходимом объеме предоставлять для совершения указанных в пункте 3.1. Соглашения действий персональные данные, а также предоставлять таким лицам соответствующие документы/информацию, содержащие данные сведения.

2.7. Покупатель признает, согласен и подтверждает, что настоящее согласие, выраженное в настоящем Соглашении, считается данным любым третьим лицам, указанным выше и любые такие третьи лица имеют право на сбор, обработку полученных персональных данных для достижения указанных целей любым указанным способом в соответствии с настоящим Соглашением.

3. Цели сбора и обработки персональных данных Покупателей

3.1. Персональные данные Покупателя используются в следующих целях:

1) идентификации Покупателя для оформления заказа и/или заключения Договора купли-продажи товара;

2) обработки и получения от Покупателя платежей;

3) для возможности реализации товара в кредит или рассрочку;

4) доставки сообщений рекламного и/или информационного характера сервисных, поздравительных сообщений, рассылки информации о проводимых акциях, розыгрышах, мероприятиях и т.п. как от Компании, так и от третьих лиц, действующих по поручению Компании (как устно, так и с использованием любых средств связи) через любые каналы коммуникации, в том числе по SMS-сообщениям, E-mail, telegram-боту, телефону, иным средствам связи (в том числе, по открытым каналам связи), - любым способом по выбору Компании);

5) проведения маркетинговых и/или статистических исследований;

6) судебной/внесудебной защиты прав Компании (в случае нарушения обязательств/возникновения спорных ситуаций, в том числе с участием третьих лиц);

7) доставки Покупателю товара;

8) предоставления Покупателю эффективной клиентской поддержки;

9) предоставления Покупателю персонализированных сервисов (скидки, бонусы, подарки и т.д) на основании данных о клиенте;

10) проведение розыгрышей и конкурсов;

11) связи с Покупателем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов, оказания услуг, а также обработки запросов и заявок от Покупателя;

12) улучшения качества Сервисов, удобства их использования, разработка новых Сервисов и услуг;

13) защиты своих прав и интересов, в том числе в судебных органах или в досудебном порядке;

14) аудита, экспертизы, аналитики и других действий, осуществляемых юристами, аудиторами и другими лицами;

15) Разработки и предложения новых продуктов и услуг;

16) предоставления фискальной отчетности государственным органам, взыскания дебиторской задолженности;

17) в иных целях, которые установлены (могут быть установлены) законодательством Республики Казахстан, иностранных государств, международным законодательством, внутренними документами Компании, и для достижения которых необходима обработка и сбор персональных данных.

4. Права и обязанности сторон

4.1. Компания вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, обновлять, изменять, извлекать, использовать, передавать, включая трансграничную передачу своим контрагентам, аудиторам, юристам, экспертам, агентам и иным лицам, в том числе поручать обработку персональных данных третьим лицам, обезличивать, блокировать, удалять, уничтожать персональные данные. Компания вправе осуществлять запись телефонных звонков с целью актуализации информации.

4.2. Компания гарантирует использование персональных данных Покупателя только для целей, указанных в настоящем Соглашении.

4.3. В случае предоставления и/или указания в каких-либо документах Покупателем Компании персональных данных третьих лиц, Покупатель заявляет и гарантирует, что им получены от них надлежаще оформленные согласия на раскрытие/передачу их персональных данных Компании и на сбор и обработку этих персональных данных Компанией/третьими лицами согласно положениям действующего законодательства Республики Казахстан в указанных в настоящем Соглашении целях и способами, а также принимает на себя обязательства уведомить таких лиц о праве Компании/третьих лиц на сбор и обработку их персональных данных в порядке и на условиях согласно действующему законодательству Республики Казахстан и настоящего Соглашения.

4.4. Настоящим Покупатель подтверждает, что уведомлен Компанией о том, что обработка персональных данных осуществляется с применением следующих основных способов (но, не ограничиваясь ими): с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах, а также без использования средств автоматизации (в том числе, на бумажном носителе).

4.5. Покупатель вправе изменять, дополнять свои персональные данные способами, указанными в п. 2.4. Соглашения.

4.6. Компания обязана принимать меры по обеспечению сохранности и конфиденциальности персональных данных.

4.7. Компания не проверяет достоверность и актуальность предоставленных Покупателем персональных данных и не несет ответственности за их недействительность и неактуальность.

4.8. Покупатель вправе отозвать свое согласие на сбор, обработку персональных данных в случаях если это противоречит законам Республики Казахстан либо при наличии неисполненного обязательства путем отправки письменного обращения.

4.9.Покупатель несет ответственность за достоверность предоставляемых им сведений. Компания не обязана проверять предоставленные в рамках Соглашения сведений о покупателях. Компания несет ответственность за сбор, обработку и хранение персональных данных в соответствии с действующим законодательством РК.

Дербес деректердің құпиялылығы туралы келісім (Дербес деректерді жинауға, өңдеуге және сақтауға келісім)

Осы дербес деректердің құпиялылығы туралы келісім Сатып алушының осы Келісімде көрсетілген шарттарда «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына сәйкес оның дербес деректерін жинауға, өңдеуге, сақтауға және трансшекаралық беруге келісімі болып табылады және сатып алушының дербес деректеріне байланысты Сатып алушы мен Компанияның қатынастарын реттейді.

1. Терминдер анықтамасы

1.1. Дербес деректер – Келісімнің 2.3-тармағында көрсетілген мәліметтерді қоса алғанда, белгілі бір немесе олардың негізінде айқындалатын Сатып алушыға қатысты электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген мәліметтер.

1.2. Дербес деректерді жинау - дербес деректерді алуға бағытталған іс-әрекеттер.

1.3. Дербес деректерді өңдеу - дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған іс-әрекеттер.

1.4. Сатып алушы - Компанияның оффлайн-дүкендерінде немесе Интернет- дүкендерінде (бұдан әрі - дүкендер) сатып алуды жүзеге асырған немесе жүзеге асыруды жоспарлаған және Компанияға өзінің дербес деректерін, оның ішінде оларды жеке өзі, Интернет арқылы беру жолымен, бонустық бағдарламада тіркеу жолымен немесе Компаниядан қандай да бір қызметтерге тапсырыс беру кезінде, сондай-ақ басқа да тәсілдермен берген тұлға.

1.5. Компания - «STELS» ИП, Алматы қаласы, Толе би көшесі, 262-үй.

2. Келісімнің мәні

2.1. Осы Келісім Сатып алушы мен Компанияның дербес деректерді ұсыну, жинау, өңдеу, сақтау және қорғау жөніндегі құқықтары мен міндеттерін және дербес деректерді пайдалану мақсаттарын айқындайды.

2.2. Дербес деректерді Сатып алушы Компанияға жазбаша немесе ауызша оффлайн- дүкендерге немесе Интернет-дүкендерге (бұдан әрі - дүкендер), Компанияның call- орталығына жазбаша, электрондық немесе смс хабарламаларды жіберу, Компанияның немесе олардың Серіктестерінің web ресурстарында өзі туралы деректерді толтыру жолымен, дүкендерде қызметтерді, оның ішінде тауарды жеткізу қызметтерін ресімдеу кезінде ұсынады.

2.3. Сатып алушы осымен өзінің мынадай дербес деректерін жинауға, өңдеуге және сақтауға келісім береді: тегі, аты, әкесінің аты, жынысы, туған күні, ұялы және/немесе үй телефондарының нөмірлері, электрондық пошта мекенжайлары, пошталық мекенжайы, сатып алу тарихы туралы мәліметтер, оның ішінде сатып алынатын тауарлардың/қызметтердің атаулары және олардың құны, жинақталған Бонустар, сондай- ақ Сатып алушының интернеттегі, телекоммуникациялық және интернет-операторлардың желілеріндегі, желілік және/немесе коалициялық (серіктес компаниялардың қатысуымен) бейілділік бағдарламаларындағы мінез-құлқы туралы деректер негізінде мүдделер туралы ақпарат, сондай-ақ дүкендер аумағындағы бейнебақылау камераларының жазбалары нәтижесінде алынған оның фотосуреттері мен бейне бейнелерін қоса алғанда, биометриялық деректері, дауысы (бұдан әрі - дербес деректер), cookie файлдары, Геолокациялық деректер, IP-адрес, MAC-адрес, Әлеуметтік желілердегі аккаунттар, сондай-ақ Сатып алушы ұсынған басқа да мәліметтер.

2.4. Бонустық бағдарламаға қатысып, жеткізу қызметін ресімдеп, Интернет-дүкенде

тіркеліп, Компания орталығына хабарласып, сондай-ақ осы Келісімде көрсетілген басқа да жағдайларда Сатып алушы Компанияға өзінің дербес деректерін хабарлаған кезде Сатып алушы Компанияға өзінің дербес деректерін осы келісімде көрсетілген мақсаттар үшін пайдалану (жинау, өңдеу, сақтау, трансшекаралық беру және т.б.) құқығына өз келісімін береді.

2.5. Осы Келісім Келісімнің 2.3-тармағына сәйкес Сатып алушы өтініш берген күннен бастап жасалған болып есептеледі және Сатып алушы дербес деректерді жинауға, өңдеуге өзінің келісімін кері қайтарып алған сәтке дейін қолданылады.

2.6. Осымен Сатып алушы осы Келісімнің 3.1-тармағында көрсетілген мақсаттарға қол жеткізу үшін дербес деректерді үшінші тұлғаларға (контрагенттерге, курьерлік және пошта қызметтеріне, жеткізу қызметтеріне, банктерге және т.б.) ұсыну қажет болған жағдайда, Компания Келісімнің 3.1-тармағында көрсетілгендерді іс-әрекеттерді жасау үшін дербес деректерді қажетті көлемде өз қалауы бойынша (қосымша келісусіз) беруге, сондай-ақ осындай адамдарға осы мәліметтерді қамтитын тиісті құжаттарды/ақпаратты ұсынуға құылы.

2.7. Сатып алушы осы Келісімде көрсетілген осы келісім жоғарыда көрсетілген кез келген үшінші тұлғаға берілген болып есептелетінін және осындай кез келген үшінші тұлғалардың осы Келісімге сәйкес көрсетілген мақсаттарға қол жеткізу үшін алынған дербес деректерді жинауға, өңдеуге құқығы бар екенін мойындайды, келіседі және растайды.

3. Сатып алушылардың дербес деректерін жинау және өңдеу мақсаттары

3.1. Сатып алушының дербес деректері мынадай мақсаттарда пайдаланылады:

1) тапсырысты ресімдеу және/немесе Тауарды сатып алу-сату шартын жасасу үшін Сатып алушыны сәйкестендіру;

2) Сатып алушыдан төлемдерді өңдеу және алу;

3) тауарды кредитке немесе бөліп төлеуге өткізу мүмкіндігі үшін;

4) кез келген байланыс арналары, оның ішінде SMS-хабарлар, E-mail, telegram-бот, телефон, өзге де байланыс құралдары арқылы (оның ішінде ашық байланыс арналары бойынша) сервистік, құттықтау хабарламаларының жарнамалық және/немесе ақпараттық сипаттағы хабарламаларын жеткізу, Компаниядан да, Компанияның тапсырмасы бойынша әрекет ететін үшінші тұлғалардан да өткізілетін акциялар, ұтыс ойындары, іс-шаралар және т.б. туралы ақпаратты тарату (ауызша және кез келген байланыс құралдарын пайдалана отырып), - Компанияның таңдауы бойынша кез келген тәсілмен);

5) маркетингтік және/немесе статистикалық зерттеулер жүргізу;

6) Компанияның құқықтарын сотта/соттан тыс қорғау (міндеттемелер бұзылған/даулы жағдайлар туындаған жағдайда, оның ішінде үшінші тұлғалардың қатысуымен);

7) тауарды Сатып алушыға жеткізу;

8) Сатып алушыға тиімді клиенттік қолдау көрсету;

9) Сатып алушыға клиент туралы деректер негізінде дербестендірілген сервистерді (жеңілдіктер, бонустар, сыйлықтар және т.б.) ұсыну;

10) ұтыс ойындарын және конкурстарды өткізу;

11) Сатып алушымен байланысу, оның ішінде Сервистерді пайдалануға, қызметтерді көрсетуге, сондай-ақ Сатып алушыдан сұратулар мен өтінімдерді өңдеуге қатысты хабарламаларды, сұратуларды және ақпаратты жіберу;

12) Сервистердің сапасын жақсарту, оларды пайдалану ыңғайлылығы, жаңа Сервистер мен қызметтерді әзірлеу;

13) өз құқықтары мен мүдделерін, оның ішінде сот органдарында немесе сотқа дейінгі тәртіппен қорғау;

14) аудит, сараптама, талдау және заңгерлер, аудиторлар және басқа да адамдар жүзеге асыратын басқа да ic-әрекеттер;

15) Жаңа өнімдер мен қызметтерді әзірлеу және ұсыну;

16) мемлекеттік органдарға фискалдық есеп беру, дебиторлық берешекті өндіріп

алу;

17) Қазақстан Республикасының, шет мемлекеттердің заңнамасында, халықаралық

заңнамада, Компанияның ішкі құжаттарында белгіленген (белгіленуі мүмкін) және оларға қол жеткізу үшін дербес деректерді өңдеу және жинау қажет өзге де мақсаттар.

4. Тараптардың құқықтары мен міндеттері

4.1. Компания деректерді жинауға, жазуға, жүйелеуге, жинақтауға, сақтауға, нақтылауға, өзгертуге, алып тастауға, пайдалануға, өзінің контрагенттеріне, аудиторларына, заңгерлеріне, сарапшыларына, агенттеріне және өзге де тұлғаларға беруге, трансшекаралық беруге, оның ішінде дербес деректерді өңдеуді үшінші тұлғаларға тапсыруға, дербес деректерді иесіздендіруге, бұғаттауға, алып тастауға, жоюға құқылы. Компания ақпаратты өзектендіру мақсатында телефон қоңырауларын жазуды жүзеге асыруға құқылы.

4.2. Компания Сатып алушының дербес деректерін осы Келісімде көрсетілген мақсаттар үшін ғана пайдалануға кепілдік береді.

4.3. Сатып алушы Компанияға үшінші тұлғалардың дербес деректерін ұсынған және/немесе қандай да бір құжаттарда көрсеткен жағдайда, Сатып алушы өздерінен Компанияға олардың дербес деректерін ашуға/беруге және Компанияның/үшінші тұлғалардың осы дербес деректерді жинауы мен өңдеуіне осы Келісімде көрсетілген мақсаттар мен тәсілдермен Қазақстан Республикасының қолданыстағы заңнамасының ережелеріне сәйкес тиісті түрде ресімделген келісімдер алғанын мәлімдейді және кепілдік береді, сондай-ақ Компанияның/үшінші тұлғалардың Қазақстан Республикасының қолданыстағы заңнамасына және осы Келісімге сәйкес тәртіппен және шарттарда олардың дербес деректерін жинау және өңдеу құқығы туралы осындай тұлғаларды хабардар етуге міндеттеме алады.

4.4. Осымен Сатып алушы дербес деректерді өңдеу мынадай негізгі тәсілдерді қолдана отырып (бірақ олармен шектелмей): автоматтандыру құралдарын пайдалана отырып, оның ішінде есептеу техникасы құралдарын, ақпараттық-техникалық кешендерді және желілерді, дербес деректерді беру, қабылдау және өңдеу құралдары мен жүйелерін, бағдарламалық құралдарды қоса алғанда, ақпараттық технологиялар мен техникалық құралдарды (операциялық жүйелер, деректер базасын басқару жүйелері және т.б.), ақпараттық жүйелерде қолданылатын ақпаратты қорғау құралдарын пайдалана отырып, сондай-ақ автоматтандыру құралдарын пайдаланбай (оның ішінде қағаз тасымалдағышта) жүзеге асырылатыны туралы Компанияға хабарлағанын растайды.

4.5. Сатып алушы өзінің дербес деректерін Келісімнің 2.4-тармағында көрсетілген тәсілдермен өзгертуге, толықтыруға құқылы.

4.6. Компания дербес деректердің сақталуын және құпиялылығын қамтамасыз ету жөнінде шаралар қабылдауға міндетті.

4.7. Компания Сатып алушы ұсынған дербес деректердің дұрыстығы мен өзектілігін тексермейді және олардың жарамсыздығы мен өзектілігі үшін жауапты болмайды.

4.8. Сатып алушы дербес деректерді жинауға, өңдеуге өзінің келісімін, егер бұл Қазақстан Республикасының заңдарына қайшы келген жағдайларда не орындалмаған міндеттеме болған кезде, жазбаша өтініш жіберу жолымен кері қайтарып алуға құқылы. 4.9.Сатып алушы өзiне берiлетiн мәлiметтердiң дұрыстығына жауап бередi. Компания

Келісім шеңберінде берілген сатып алушылар туралы мәліметтерді тексеруге міндетті емес. Компания ҚР қолданыстағы заңнамасына сәйкес дербес деректерді жинау, өңдеу және сақтау үшін жауапты болады.