ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ обработки персональных данных

Индивидуального предпринимателя «WOW»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»), Гражданским кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан, регулирующими вопросы обработки и защиты персональных данных.

1.2. Оператором персональных данных является Индивидуальный предприниматель «WOW», БИН 900511351030, адрес регистрации: Республика Казахстан, г. Уральск, ул. Циолковского, 20 (далее — «Оператор», «Компания», «Мы»).

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от физического лица (далее — «Пользователь», «Вы») в процессе использования сайта, расположенного по адресу eldartravel.com (далее — «Сайт»), Telegram-канала t.me/wowtravelhelp, а также в ходе исполнения любых договоров и соглашений с Пользователем, включая приобретение цифровых продуктов Оператора.

1.4. Использование Сайта, оформление заказа и/или оплата товаров (услуг) Оператора означает полное и безоговорочное согласие Пользователя с условиями настоящей Политики и порядком обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и воздержаться от оформления заказа.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает её в актуальном состоянии.


2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. «Персональные данные» — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
2.2. «Обработка персональных данных» — действия по сбору, обработке и защите персональных данных, направленные на достижение конкретных, заранее определённых целей, осуществляемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. «Субъект персональных данных», «Пользователь» — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором в связи с использованием Сайта и/или приобретением товаров (услуг) Оператора.
2.4. «Оператор» — Индивидуальный предприниматель «WOW», самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, их состав и действия, совершаемые с персональными данными.
2.5. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-браузер пересылает веб-серверу при каждой попытке открыть страницу Сайта.
2.7. «Уполномоченный орган» — государственный орган Республики Казахстан, осуществляющий руководство в сфере обеспечения защиты прав субъектов персональных данных.

3. ПРЕДМЕТ ПОЛИТИКИ И ДЕЯТЕЛЬНОСТЬ ОПЕРАТОРА
3.1. Оператор осуществляет через Сайт и Telegram-канал реализацию Пользователям цифровых продуктов — travel-гайдов и маршрутных листов, содержащих авторские материалы о туристических локациях, ценах, отелях, кафе, режиме работы объектов, личном и субъективном опыте автора, контактных данных и ссылках на локации, смете расходов на поездку, а также рекомендациях полезных сервисов для путешествий (далее — «Продукт»).
3.2. Настоящая Политика устанавливает порядок и условия обработки персональных данных Пользователей, которые Пользователь предоставляет Оператору при оформлении заказа и оплате Продукта, а также обязательства Оператора по обеспечению конфиденциальности и защиты таких данных.

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. При оформлении заказа на Сайте Оператор собирает и обрабатывает следующие персональные данные Пользователя:
  • фамилия, имя, отчество (при наличии);
  • номер контактного телефона;
  • адрес электронной почты.
4.2. Данные банковской карты Пользователя Оператором не запрашиваются, не собираются и не хранятся. Оплата Продукта осуществляется Пользователем непосредственно на защищённой платёжной странице оператора интернет-эквайринга, который самостоятельно, от своего имени и в соответствии с требованиями международного стандарта безопасности PCI DSS обрабатывает платёжные данные Пользователя согласно собственной политике конфиденциальности.
4.3. При посещении Сайта в автоматическом режиме собираются технические данные: IP-адрес, файлы cookies, тип и версия браузера/устройства, источник перехода на Сайт, дата и время посещения, поведение Пользователя на страницах Сайта (посредством сервисов Яндекс.Метрика и Google Analytics).

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:
  • идентификация Пользователя как стороны сделки и оформление заказа на приобретение Продукта;
  • направление Пользователю приобретённого Продукта, электронных чеков и иной информации, связанной с исполнением заказа;
  • предоставление клиентской поддержки, обработка обращений Пользователя, в том числе через Telegram-канал t.me/wowtravelhelp;
  • проведение расчётов за Продукт через оператора интернет-эквайринга;
  • анализ и улучшение работы Сайта на основании обезличенных статистических данных.
5.2. Оператор не осуществляет рекламные и маркетинговые рассылки (SMS, e-mail, мессенджеры) и не использует персональные данные Пользователей в рекламных целях без отдельно полученного согласия Пользователя.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных, выраженное посредством совершения конклюдентных действий (оформление заказа, оплата Продукта); необходимость исполнения договора, стороной которого является Пользователь либо в целях заключения договора по инициативе Пользователя; иные основания, предусмотренные статьёй 8 Закона Республики Казахстан «О персональных данных и их защите».

7. УСЛОВИЯ ОБРАБОТКИ И СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется любым законным способом, в том числе с использованием средств автоматизации (в частности, средствами платформы Tilda, на которой технически размещён Сайт) и без использования таких средств.
7.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо в течение сроков, установленных законодательством Республики Казахстан (в том числе требованиями бухгалтерского и налогового учёта), после чего подлежат обезличиванию или уничтожению.
7.3. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующий запрос на адрес электронной почты Оператора: eldarpartners@gmail.com.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор передаёт персональные данные Пользователя следующим третьим лицам исключительно в объёме, необходимом для исполнения заказа Пользователя:
  • оператору интернет-эквайринга epay / АО «Народный Банк Казахстана» — для проведения расчётов по оплате Продукта банковской картой;
8.2. Персональные данные Пользователя могут быть переданы уполномоченным государственным органам Республики Казахстан по основаниям и в порядке, установленным законодательством Республики Казахстан.
8.3. За исключением случаев, прямо предусмотренных настоящей Политикой или законодательством Республики Казахстан, Оператор не передаёт, не продаёт и не раскрывает персональные данные Пользователя иным третьим лицам без согласия Пользователя.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Сайт технически размещён на платформе Tilda, правообладателем и оператором которой является иностранное юридическое лицо. В связи с этим часть персональных и технических данных Пользователя физически обрабатывается и (или) хранится на серверах, расположенных за пределами Республики Казахстан.
9.2. Аналогичным образом сервисы веб-аналитики Яндекс.Метрика и Google Analytics обрабатывают обезличенные технические данные о посещениях Сайта на серверах, расположенных за пределами Республики Казахстан.
9.3. Оформляя заказ на Сайте и (или) выражая согласие с настоящей Политикой, Пользователь даёт согласие на трансграничную передачу его персональных данных в целях, указанных в настоящей Политике, в соответствии со статьёй 15 Закона Республики Казахстан «О персональных данных и их защите».
9.4. Оператор принимает разумные и достаточные меры при выборе контрагентов и сервисов (Tilda, Яндекс, Google, платёжные системы), обеспечивающих надлежащий уровень защиты персональных данных Пользователей.

10. ФАЙЛЫ COOKIES И ВЕБ-АНАЛИТИКА
10.1. Сайт использует файлы cookies и сервисы веб-аналитики (Яндекс.Метрика, Google Analytics) в целях анализа посещаемости Сайта, улучшения его функциональности и удобства использования.
10.2. Пользователь вправе самостоятельно отключить использование файлов cookies в настройках своего браузера. При этом отдельные функции Сайта могут быть недоступны или работать некорректно.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Пользователь как субъект персональных данных вправе:
  • получать от Оператора информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и (или) в судебном порядке в соответствии с законодательством Республики Казахстан.
12. ОБЯЗАННОСТИ ОПЕРАТОРА
12.1. Оператор обязан:
  • использовать полученные персональные данные исключительно в целях, указанных в разделе 5 настоящей Политики;
  • обеспечивать конфиденциальность персональных данных и не разглашать их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных разделами 8 и 9 настоящей Политики;
  • принимать организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения;
  • по обращению Пользователя предоставлять информацию, касающуюся обработки его персональных данных, а также осуществлять их уточнение, блокирование или уничтожение в случаях, предусмотренных законодательством Республики Казахстан.

13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в порядке, обычно применяемом для защиты такого рода информации в существующем деловом обороте.

14. ОТВЕТСТВЕННОСТЬ СТОРОН
14.1. Оператор не несёт ответственности за утрату или разглашение персональных данных Пользователя, если такие данные: стали общедоступными до момента их утраты или разглашения; были получены от третьей стороны до момента получения их Оператором; были разглашены с согласия самого Пользователя.
14.2. Пользователь несёт ответственность за достоверность предоставляемых персональных данных.

15. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
15.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, регулируемых настоящей Политикой, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
15.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня её получения обязан письменно уведомить заявителя о результатах рассмотрения претензии.
15.3. При недостижении соглашения спор передаётся на рассмотрение в судебный орган в соответствии с законодательством Республики Казахстан.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
16.2. Действующая редакция Политики постоянно доступна на странице по адресу: eldartravel.com.
16.3. Все предложения и вопросы по настоящей Политике конфиденциальности следует направлять по реквизитам, указанным в разделе 17 настоящей Политики.

17. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель «WOW», Казбаев Эльдар Сергеевич
БИН: 900511351030
Сайт: eldartravel.com
Telegram: t.me/wowtravelhelp
E-mail: eldarpartners@gmail.com
Адрес регистрации: 090000, Республика Казахстан, г. Уральск, ул. Циолковского, 20