Политика в отношении обработки персональных данных

1. Общие положения и термины

Настоящая Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и определяет порядок обработки персональных данных (далее — ПД) Оператором — ТЭН-Миасс.

Действие Политики распространяется на сайт ten-miass.kz и все его поддомены третьего уровня (включая, но не ограничиваясь: ten-miass.kz, astana.ten-miass.kz, shymkent.ten-miass.kz и др.) — далее «Сайт».

«Пользователь» — физическое лицо, посещающее Сайт и/или передающее Оператору свои ПД через формы Сайта.

2. Какие персональные данные обрабатываются

1. Данные, указываемые Пользователем добровольно при заполнении форм заявки/обратной связи: имя (если указано), номер телефона, адрес электронной почты, текст сообщения / описание задачи, технические параметры заказа (мощность, напряжение, габариты и т. п.), адрес доставки (если указан).
2. Данные, собираемые автоматически при посещении Сайта: IP-адрес, тип и версия браузера, тип устройства и операционной системы, источник перехода (referer), сведения о просмотренных страницах и времени их посещения. Для этих целей могут использоваться файлы cookie.

Специальные и биометрические категории ПД Оператором не обрабатываются. Данные несовершеннолетних Оператором сознательно не запрашиваются.

3. Цели обработки персональных данных

1. Обработка заявки Пользователя, подбор и расчёт стоимости товара, обратная связь по заявке (звонок, e-mail, мессенджеры).
2. Заключение и исполнение договора купли-продажи / поставки продукции (нагревательных элементов, ТЭНов и сопутствующих товаров).
3. Ведение учёта операций в соответствии с применимым законодательством.
4. Информирование Пользователя о новых товарах, акциях и специальных предложениях Оператора (только при наличии отдельного согласия Пользователя — соответствующий чекбокс на форме).
5. Аналитика посещаемости Сайта и улучшение качества его работы.

4. Правовые основания обработки

• Согласие Пользователя на сбор и обработку ПД, выражаемое путём проставления отметки в чекбоксе при отправке формы.
• Заключение и исполнение договора, стороной которого является Пользователь.
• Исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.

5. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка). Включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (только в случаях, прямо предусмотренных настоящей Политикой), обезличивание, блокирование, удаление, уничтожение.

Сроки хранения:

• Данные заявок (контакты, переписка) — до 3 (трёх) лет с момента последнего взаимодействия Пользователя с Оператором, после чего удаляются или обезличиваются.
• Данные, относящиеся к договорам и первичным учётным документам, — в течение сроков, установленных применимым законодательством об учёте и налогах.
• Данные cookie — как правило не более 24 (двадцати четырёх) месяцев.
• В случае отзыва согласия — в течение 30 (тридцати) дней с момента получения отзыва, за исключением данных, обязательных к хранению по закону.

6. Условия передачи третьим лицам

Оператор не продаёт и не предоставляет ПД Пользователей третьим лицам в коммерческих целях. Передача допускается только в следующих случаях:

• Хостинг-провайдер Сайта, на серверах которого размещён Сайт и хранятся данные форм; обработка только в целях технического функционирования Сайта.
• Курьерские службы и службы доставки — только при наличии заказа на доставку и в объёме, необходимом для её осуществления.
• Государственные органы — по их законному запросу в случаях, предусмотренных законодательством Республики Казахстан.

7. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• передача данных по защищённому соединению HTTPS (TLS);
• ограничение круга лиц, имеющих доступ к ПД;
• регулярная актуализация мер защиты с учётом изменений угроз и нормативных требований.

8. Права субъекта персональных данных

В соответствии с Законом Пользователь вправе:

• получать информацию, касающуюся обработки его ПД, включая сведения о целях, способах, источниках, сроках обработки;
• требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отозвать согласие на обработку ПД (см. п. 9);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных Республики Казахстан или в суд.

9. Порядок отзыва согласия

Согласие может быть отозвано Пользователем в любое время путём направления Оператору запроса в свободной форме одним из следующих способов:

• электронной почтой на zakaz@ten-miass.kz — с темой «Отзыв согласия на обработку ПД» и указанием контактных данных, ранее переданных Оператору.

В течение 30 (тридцати) дней с момента получения отзыва Оператор прекращает обработку ПД и обеспечивает их удаление, за исключением случаев, когда обработка обязана продолжаться по закону.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещена по адресу /privacy.php. Изменения вступают в силу с момента публикации, если иное не предусмотрено новой редакцией.

К настоящей Политике и отношениям между Пользователем и Оператором применяется право Республики Казахстан.