Политика конфиденциальности ArtFood-shop Настоящая Политика определяет порядок, условия обработки персональных данных пользователей Интернет-сайта https://artfood-shop.kz/ (далее - Сайт) и устанавливает общие требования по обеспечению безопасности персональных данных пользователей Администрацией Сайта. «ArtFood» (далее по тексту Компания) является правообладателем сайта, сервисов, программ и/или иных продуктов, в том числе информационного, коммуникационного и иного характера (далее – «Сервисы», а в отдельности – «Сервис»), расположенных в сети Интернет по адресу https://artfood-shop.kz/ (далее – «Сайт»). Настоящая Политика размещена по адресу: https://artfood-shop.kz/. Отношения, связанные с обработкой информации, включая, но не ограничивая сбор, использование, хранение, распространение и защиту информации о Пользователях Сервисов, регулируются настоящей Политикой и иными правилами, размещёнными в рамках Сервисов, а также действующим законодательством Республики Казахстан. Перед тем как начать использование Сервисов Компании Пользователь обязан ознакомиться с настоящей Политикой, а также со всеми применимыми Правилами. При каждом доступе и/или фактическом использовании любого из Сервисов, Пользователь соглашается с условиями настоящей Политики, политик конфиденциальности отдельных Сервисов, а также с условиями соглашений, положений и правил используемых им Сервисов, которые размещены на страницах (в разделах) соответствующих Сервисов, в редакциях, которые действовали на момент фактического использования таких Сервисов. Определения: Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). К такой информации могут относиться: Ф.И.О., год, месяц, дата и место рождения, почтовый адрес, адрес электронной почты, номер телефона, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другая информация. Обработка персональных данных – любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств. К таким действиям могут относиться: сбор, получение, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Пользователь – физическое лицо, получающее доступ к функционалу Сайта. Администрация Сайта/Компания – компания "Art Food". Адрес: Казахстан, г. Алматы в Алматы, ул.Отрарская,19 Б (уг.Рыскулова), Алматы, Казахстан Компания не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Компания исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию о себе и поддерживает эту информацию в актуальном состоянии. 1. Состав Информации 1.1. Обрабатываемая Компанией Информация, включает в себя: 1.1.1. Учетные данные, под которым понимаются данные, дополнительно предоставляемые Пользователем по запросу Компании в целях исполнения Компанией обязательств перед Пользователем, например, имя, фамилия, дата рождения, пол, номер мобильного телефона и т.п.; 1.1.2. Иные данные, необходимые для функционирования определенного Сервиса, а именно: (а) данные о технических средствах (устройствах), технологическом взаимодействии с Сервисом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета); (б) информация, автоматически получаемая при доступе к Сервису с использованием cookies; (в) информация, полученная в результате действий Пользователя в Сервисе, в частности, информация о добавлении какого-либо контента (если применимо); (г) информация, полученная в результате действий других Пользователей в Сервисе (если применимо); (д) обобщенная аналитическая информация об использовании интернет-сервисов. Обрабатываемые Компанией Учетные и Иные данные в объеме, необходимом и достаточном для их отнесения в соответствии с действующим законодательством Республики Казахстан к персональным данным, обрабатываются в Компании как персональные данные на условиях настоящей Политики. 1.2. Если функциональные возможности используемого Сервиса позволяют отражать информацию о Пользователе, которая доступна для просмотра другим Пользователям такого Сервиса или пользователям сети Интернет, то Пользователь соглашается на отражение информации о нем. Пользователь соглашается, что Информация и Иные данные, а также иная информация может быть доступна другим Пользователям соответствующего Сервиса и/или другим пользователям сети Интернет с учетом существующего функционала Сервиса (который может изменяться время от времени Компанией). 1.3. Компания не проверяет предоставленные Пользователем данные и не может судить об их достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления данных. Компания исходит из того, что Пользователь предоставляет достоверные и достаточные данные, а также своевременно обновляет их. Получая доступ к сервисам без регистрации, Пользователь подтверждает, что достиг допустимого возраста использования такого Сервиса в соответствии с применимым законодательством. 1.4. Обработка cookies Сookies представляют собой небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя. Сookies хранятся локально на компьютере или мобильном устройстве пользователя сети Интернет. Компания собирает и обрабатывает cookies в отношении Пользователей, посещающих Сервисы Компании. Информация, собранная с помощью файлов cookies, размещенных на устройстве Пользователя, может быть передана и доступна Компании и/или третьим лицам, а также компаниям, которые являются владельцами сервисов веб-аналитики Рейтинг Mail.ru, Яндекс.Метрика, Google Analytics и/или других аналогичных сервисов. Использование информации вне Сервисов, собранной с помощью файлов cookies, в рекламных целях, если таковые имеются, может быть предметом отдельных пользовательских соглашений, доступных на веб-сайтах Компании или третьих лиц. Компания и/или третьи лица могут также предоставить Пользователю возможность отказаться от персонализации рекламы, которая может быть предметом регулирования законодательства и правил, применимых к таким продуктам и предложениям. 1.5. Обработка информации о местоположении Пользователя (геопозиции). Компания может получать и обрабатывать информацию о местоположении Пользователя (геопозицию) в составе Иных данных, чтобы постоянно улучшать содержание Сервисов, предотвращать и пресекать любые ошибки, которые могут возникнуть при использовании Сервисов, для персонализации информации (включая рекламную), доступной Пользователю в Сервисах, для предоставления Пользователю релевантных рекомендаций, а также для проведения статистических исследований. Компания может получать и обрабатывать информацию о местоположении Пользователя (геопозицию) различной точности, которая зависит от функционала используемого Сервиса, выбранных Пользователем настроек, источника получения данных о местоположении Пользователя, а также необходимости обработки данных о местоположении для предоставления функционала конкретного Сервиса Пользователю и улучшения пользовательского опыта. Пользователь может ограничить передачу информации о его местоположении путем изменения настроек своего браузера и/или мобильного устройства. 2. Условия обработки Информации 2.1. Обработка Информации о Пользователях осуществляется Компанией в соответствии со следующими принципами: 2.1.1. законности целей и способов обработки Информации; 2.1.2. добросовестности Компании; 2.1.3. соответствия целей обработки Информации целям, заранее определенным и заявленным при ее сборе, а также полномочиям Компании; 2.1.4. соответствия объема и характера обрабатываемой Информации, способов ее обработки целям обработки Информации; 2.1.5. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Информацию Пользователей. 2.2. Цели обработки Информации Компания осуществляет обработку данных Пользователей в целях исполнения заключенных с Пользователями соглашений по использованию соответствующих Сервисов. 2.3. Сбор Информации Сбор данных Пользователя осуществляется при использовании сервисов Сайта путем заполнения Пользователем регистрационной формы, а также в дальнейшем при редактировании Пользователем ранее предоставленной информации либо при дополнении по своей инициативе Учетных данных (если применимо) с помощью инструментария соответствующего Сервиса. Сбор Иных данных осуществляется Компанией самостоятельно в процессе использования Пользователем Сервиса. В ряде случаев сбор Иных данных Пользователя начинается с момента получения Пользователем доступа к Сервису (например, при загрузке интернет-страницы или запуске приложения) до момента его регистрации в соответствующем Сервисе. 2.4. Обработка и Передача Информации Учетные и Иные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, иными применимыми правилами, а также применимым законодательством. Компания может передавать Учетные и Иные данные Пользователей третьим лицам, с соблюдением целей и при наличии оснований, указанных в настоящей Политике. К таким третьим лицам могут относиться: - лица, которые участвуют в оказании услуг, связанных с размещением и отображением информации пользователям (в т.ч. предложений, релевантных интересам пользователей) о сервисах и услугах Компании в программах, продуктах или сервисах, которые принадлежат таким лицам или контролируются ими (например, владельцы сайтов и приложений, рекламные сети и другие лица и т.п.); - лица, которые имеют законные основания обрабатывать Учетные и Иные данные, например, если передача Учетных и Иных данных таким лицам осуществляется с согласия Пользователя, в том числе если Учетные и Иные данные необходимы для предоставления Пользователю соответствующего сервиса или выполнения определенного соглашения или договора, заключенного с Пользователем, в частности, операторы сотовой связи и/или технологические партнеры, действующие между Компанией и операторами сотовой связи. К этим лицам также относятся партнеры и аффилированные лица Компании, обработка данных которыми предусмотрена условиями настоящей Политики; - третьи лица, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению; - любой орган государственной власти или местного самоуправления, которому Компания обязана предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу. В целях предоставления качественных, многофункциональных, удобных в использовании и ориентированных на персональные потребности и интересы Пользователей Сервисов, Компания развивает, совершенствует, оптимизирует текущий и внедряет новый функционал Сервисов (информационного, коммуникационного, рекламного, образовательного, развлекательного и иного характера), в том числе с участием партнеров и/или аффилированных лиц. Принимая во внимание изложенное, а также учитывая соблюдение Компанией целей обработки, Пользователь соглашается и поручает Компании осуществлять следующие действия: - обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, блокирование, удаление/уничтожение Учетных и Иных данных Пользователя; - передачу партнерам и аффилированным лицам Учетных и Иных данных, и их обработку партнерами и аффилированными лицами, на основании поручения от Компании (указанными в настоящем пункте способами), а также совместную обработку партнерами и аффилированными лицами Учетных и Иных данных с данными, имеющихся в распоряжении партнеров и аффилированных лиц; - сбор (получения) от партнеров и/или аффилированных лиц результатов обработки Учетных и Иных данных совместно с данными, находящимися в распоряжении партнеров и аффилированных лиц, в том числе в виде целочисленных и/или текстовых значений и идентификаторов. Учитывая характер и функциональные особенности большинства Сервисов, Компания может способствовать деятельности по исследованию рынка товаров и услуг, в том числе оценке спроса и предложений, продвижению товаров, анализу эффективности проведенных информационных, рекламных и маркетинговых кампаний путем формирования обезличенной аналитической информации на основе данных об использовании Сервисов. Пользователь соглашается на обработку собираемых Сервисом(ами) данных, в объеме, перечисленном в политике конфиденциальности Сервиса(ов), который(ые) использует Пользователь, совместно с данными о нем, полученными от партнеров Компании и обеспеченных партнерами Компании законными основаниями для такой обработки, в объеме, указанном в Политике конфиденциальности сервиса(ов) партнера Компании, который(ые) использует Пользователь, в целях улучшения качества предоставляемых Сервиса(ов), а именно: для удовлетворение интересов Пользователя путем показа релевантной интересам Пользователя информации, таргетирования точной рекламы (показа релевантной его интересам информации), формирования обобщенной статистической/ аналитической информации на основе использования Сервиса(ов) и сервиса(ов) Партнеров. В ряде случаев отдельные функциональные возможности Сервисов могут предоставляться не Компанией, а третьими лицами, которые действуют независимо Компании и не выступают от имени или по поручению Компании. В этом случае Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты информации/персональных данных таких третьих лиц до начала использования соответствующих функциональных возможностей Сервисов. Пользователь соглашается на обработку его персональных данных и передачу результата обработки третьему лицу, если такой результат необходим Пользователю для заключения договора с третьим лицом, по которому Пользователь будет являться стороной. В случаях, предусмотренных политиками конфиденциальности соответствующих Сервисов, Компания может осуществлять трансграничную передачу Информации в минимальном объеме, необходимом для целей, указанных в настоящей Политике или политиках соответствующих Сервисов, третьим лицам. Использование в Сервисах информации, полученной от API Google, осуществляется в соответствие с положениями Google API Services User Data Policy, доступной в сети Интернет с учетом указанных в ней ограничений, а именно для целей предоставления Пользователю и улучшения функционала соответствующего Сервиса. При этом полученная указанным образом информация не может быть использована для показа (таргетирования) Пользователю рекламных материалов и в иных целях, связанных с неправомерным доступом к содержанию переписки Пользователя. Не допускается извлечение и использование Учетных и Иных данных Пользователей, в том числе в коммерческих целях, без разрешения Компании. 2.5. Хранение Информации Учетные и Иные данные пользователей хранятся на территории Республики Казахстан, при этом хранение осуществляется исключительно на электронных носителях, а обработка - с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Учетных и Иных данных необходима в связи с исполнением требований применимого законодательства. Учетные и Иные данные хранятся до достижения целей их обработки, если иное не указано в политике конфиденциальности соответствующего сервиса. 2.6. Сроки хранения Информации Учетные и Иные данные хранятся Компанией в течение срока действия соглашения между Пользователем и Компанией об использовании соответствующего Сервиса, а после прекращения действия такого соглашения – в течение срока, необходимого и установленного действующим законодательством Республики Казахстан. 2.7. Прекращение обработки Информации При достижении целей обработки Информации Компания прекращает обработку Учетных и Иных данных одним из способов, предусмотренных законом РК « О персональных данных и их защите». 3. Права и обязанности Пользователей при обработке их Информации Пользователи вправе: - получать бесплатный доступ к информации о себе посредством просмотра Учетной записи Пользователя в соответствующем Сервисе; - с помощью инструментария Сервиса установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации) с учетом функционала соответствующего Сервиса (если применимо); - самостоятельно вносить изменения и исправления в информацию о себе путем редактирования информации в Учетной записи Пользователя, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию; - удалять информацию о себе путем редактирования информации в Учетной записи соответствующего Сервиса (если применимо); при этом удаление Пользователем определенной информации о себе из Учетной записи Пользователя в некоторых Сервисах может привести к невозможности предоставления Пользователю доступа к этим Сервисам. - требовать от Компании уточнения информации о Пользователе, ее блокирования или уничтожения в случае, если такая информация являются неполной, устаревшей, недостоверной, необоснованно полученной или не является необходимой для заявленной цели обработки и если функционал Сервиса не позволяет Пользователю самостоятельно удалить такую информацию; - на основании запроса получать от Компании информацию, касающуюся обработки информации о Пользователе. - оказаться от обработки персональных данных путем направления Компании соответствующего запроса. 4. Меры по защите информации 4.1. Компания принимает технические и организационно-правовые меры в целях обеспечения защиты информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. 4.2. Технические меры безопасности реализованы Компанией с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой. 4.3. Компания осуществляет надлежащую защиту Персональных и иных данных в соответствии с Законодательством РК. Информация обрабатывается преимущественно автоматически без доступа к ней сотрудников и/или подрядчиков Компании. В случае если такой доступ предоставляется сотрудникам или подрядчикам Компании, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Компанией, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности при осуществлении доступа к Информации. Для защиты и обеспечения конфиденциальности данных все сотрудники/подрядчики соблюдают внутренние правила и процедуры в отношении обработки информации. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные применимым законодательством и необходимые для защиты информации о Пользователях. 5. Ограничение ответственности Компании 5.1. Компания не несет ответственности за разглашение и распространение информации о Пользователе другими Пользователями Сервисов или другими пользователями сети Интернет в случае, если такие лица получили доступ к указанной информации в соответствии с выбранным Пользователем настройками уровня конфиденциальности соответствующего Сервиса, либо в случае нарушения Пользователем сохранности его логина и/или пароля или иных необходимых для авторизации данных. 6. Обращения Пользователей 6.1. Сведения об обрабатываемых Компанией данных, в том числе персональных данных Пользователя, в связи с использованием им соответствующего Сервиса предоставляются Пользователю или его представителю при обращении (запросе). 6.2. Запросы направляются в письменной форме по адресу места нахождения Компании или в иной форме, предусмотренной действующим законодательством Республики Казахстан. 6.3. Пользователь вправе отозвать согласие на обработку своих персональных данных путем направления Компании письменного заявления по месту нахождения Компании в соответствии с требованиями действующего законодательства. 7. Изменения и дополнения настоящей Политики 7.1. Настоящая Политика и политики отдельных Сервисов могут быть изменены Компанией с уведомлением Пользователя, в том числе путем размещения новой редакции изменяемой политики на Сайте. Изменения в Политике, внесенные Компанией, вступают в силу в день, следующий за днем её размещения на Сайте новой редакции Политики. Пользователь обязуется самостоятельно проверять настоящую Политику и Политики отдельных Сервисов на предмет внесенных изменений. Неосуществление Пользователем действий по ознакомлению не может служить основанием для неисполнения Пользователем своих обязательств и несоблюдения Пользователем ограничений, установленных настоящим Соглашением и Соглашениями отдельных Сервисов. 7.2. Пользователь вправе отказаться от принятия изменений и дополнений в настоящую Политику и/или политики отдельных Сервисов, что означает отказ Пользователя от использования всех и/или отдельных Сервисов и всех предоставленных ему ранее прав. 7.3. Настоящая Политика регулируется и толкуется в соответствии с законодательством Республики Казахстан. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Республики Казахстан. 7.4. Соблюдение досудебного (претензионного) порядка урегулирования споров является обязательным. 7.5. Споры, возникающие в связи или вытекающие из настоящей политики конфиденциальности, разрешаются путем переговоров. При не достижении согласия путем переговоров в течение 30 (тридцати) дней с момента возникновения споров, такие споры подлежат разрешению в суде города Алматы в соответствии с процессуальным законодательством Республики Казахстан.