Құпиялылық саясаты
Саясат bigsmoke.kz сайтына кірушілер мен сатып алушылардың дербес деректерін жинау, өңдеу және қорғау шарттарын айқындайды. Өңдеу Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес жүзеге асырылады. [көрсету керек: күні] редакциясы.
1. Иесі және операторы
1.1. Дербес деректердің иесі және операторы — [көрсету керек: толық атауы, БСН, заңды мекенжайы] (бұдан әрі — Оператор).
1.2. Дербес деректерді өңдеу мәселелері бойынша өтініштер contact@bigsmoke.kz мекенжайына жіберіледі.
2. Өңделетін деректер құрамы
2.1. Тапсырыс ресімдеу кезінде: тегі мен аты, телефон нөмірі, электрондық пошта мекенжайы, тауар берілетін мекенжай (қала, көше, үй, индекс), тапсырысқа түсініктеме, тапсырыс құрамы мен құны.
2.2. Кері байланыс формасы арқылы өтініш білдірген кезде: өтініш тақырыбы, тегі мен аты, электрондық пошта мекенжайы, телефон нөмірі, өтініш мәтіні, интерфейс тілі және өтініш жіберілген беттің мекенжайы.
2.3. Жеке кабинетті тіркеу кезінде: электрондық пошта мекенжайы, құпиясөз (қайтымсыз криптографиялық түрлендіру түрінде сақталады), сақталған мекенжайлар, таңдаулы тауарлар тізімі, тапсырыстар тарихы.
2.4. Сайтқа кірген кезде: IP-мекенжай, cookie файлдары, сұраныстың техникалық ақпараты (браузер түрі, тіл, өтініш уақыты).
2.5. Оператор арнайы санаттарға жататын деректерді (денсаулық жағдайы, діни сенімі, ұлттық тиесілілігі туралы) жинамайды және субъект үшін құқықтық салдар туғызатын автоматтандырылған шешім қабылдауды жүзеге асырмайды.
3. Өңдеу мақсаттары
3.1. Шарт жасасу және орындау: тапсырысты растау, құрамы мен құнын келісу, тауарды беру, есеп айырысу.
3.2. Қазақстан Республикасының «Халық денсаулығы және денсаулық сақтау жүйесі туралы» Кодексінің 110-бабында белгіленген жас шектеуінің сақталуын тексеру. Тауарды беру кезінде көрсетілетін құжаттың деректерін Оператор тіркемейді және сақтамайды: құжат жасты көзбен тексеру үшін ұсынылады.
3.3. Өтініштерді, наразылықтарды және тауарды айырбастау немесе қайтару туралы арыздарды қарау.
3.4. Бухгалтерлік есеп және салық салу туралы заңнамада көзделген міндеттерді орындау.
3.5. Сайттың жұмысқа қабілеттілігі мен қауіпсіздігін қамтамасыз ету, оның ішінде автоматтандырылған жіберілімдерден қорғау үшін форма жіберу жиілігін шектеу.
4. Құқықтық негіздер
4.1. Тапсырыс ресімдеу, тіркелу не өтініш жіберу кезінде білдірілген дербес деректер субъектісінің келісімі.
4.2. Субъект тарапы болып табылатын шартты орындау үшін өңдеу қажеттілігі.
4.3. Қазақстан Республикасының заңнамасында Операторға жүктелген міндеттерді орындау.
5. Үшінші тұлғаларға беру
5.1. Курьерлік қызмет — жеткізу үшін қажетті көлемде алушының тегі мен аты, телефон нөмірі және мекенжайы.
5.2. Банктер және төлем ұйымдары — Kaspi QR және Halyk QR арқылы төлеу кезінде есеп айырысуды жүргізу үшін қажетті мәліметтер. Төлем карталарының деректемелері Операторға берілмейді және онда сақталмайды.
5.3. Хостинг қызметін жеткізуші — ақпараттық жүйенің жалға алынған жабдықта орналастырылуына байланысты.
5.4. Мемлекеттік органдар — заңнамада тікелей көзделген жағдайларда және көлемде, дәлелді сұраныс негізінде.
5.5. Оператор дербес деректерді үшінші тұлғаларға олардың өз маркетингі мақсатында бермейді және оларды сатпайды.
5.6. «Байланыс» беті ашылған кезде Google LLC серверлерінде орналастырылған карта жүктеледі; осындай өтініш нәтижесінде техникалық деректерді (IP-мекенжай, браузер туралы мәліметтер) аталған тұлға өзі белгілеген шарттармен өңдеуі мүмкін. Бұл сайттағы техникалық деректерді трансшекаралық берудің жалғыз жағдайы.
6. Сақтау мерзімдері
6.1. Тапсырыстар деректері және оларға қатысты құжаттар — [көрсету керек: мерзім, бухгалтерлік құжаттарды сақтау талаптарын ескере отырып].
6.2. Кері байланыс формасы арқылы келген өтініштер — жауап жіберілген күннен бастап [көрсету керек: мерзім].
6.3. Жеке кабинет деректері — субъект оны жойғанға дейін; жойылғаннан кейін заңнама талаптарын сақтау үшін қажетті көлемде орындалған мәмілелер туралы мәліметтер ғана сақталады.
6.4. Cookie файлдары — Cookie файлдарын пайдалану саясатында көрсетілген мерзімдерде.
7. Дербес деректер субъектісінің құқықтары
7.1. Субъект: Операторда өзінің дербес деректерінің бар-жоғы және олардың құрамы туралы ақпарат алуға; деректер толық емес немесе дәл болмаған кезде оларды өзгертуді немесе толықтыруды талап етуге; заңнаманы бұза отырып өңделетін деректерді бұғаттауды немесе жоюды талап етуге; бұрын берілген келісімді кері қайтаруға құқылы.
7.2. Өтініш тапсырыс ресімдеу немесе тіркелу кезінде көрсетілген электрондық пошта мекенжайынан contact@bigsmoke.kz-ке не сауда нүктесінің мекенжайы бойынша жазбаша нысанда жіберіледі. Жауап [көрсету керек: жауап беру мерзімі] ішінде жіберіледі.
7.3. Келісімді кері қайтару жасалып қойған шартты орындау үшін не Операторға заңнамамен жүктелген міндеттерді сақтау үшін қажетті деректерге қолданылмайды.
8. Қорғау шаралары
8.1. Деректерді браузер мен сайт арасында беру қорғалған хаттама (HTTPS) арқылы жүзеге асырылады.
8.2. Құпиясөздер қайтымсыз криптографиялық түрлендіру түрінде сақталады; тапсырыстар дерекқорына қолжетімділік қызметкерлердің шектеулі тобына беріледі.
8.3. Сайттың жария бөлігінде өтініштер мен тапсырыстарды оқу құқығы жоқ: техникалық тұрғыдан оларды жазу ғана мүмкін. Витрина қолжетімділік кілтінің әшкереленуі клиенттер туралы мәліметтердің ашылуына әкелмейді.
9. Кәмелетке толмағандардың деректерін өңдеу
9.1. Сайт жиырма бір жасқа толмаған адамдарға арналмаған. Оператор олардың дербес деректерін мақсатты түрде жинамайды. Мұндай деректер анықталған жағдайда олар contact@bigsmoke.kz-ке өтініш бойынша жойылуға жатады.
10. Саясатты өзгерту
10.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Қолданыстағы редакция күні көрсетіле отырып сайтта орналастырылады. Елеулі өзгерістер осы бетте қосымша белгіленеді.