Политика конфиденциальности
1. Общие положения
Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных пользователей сайта IOC GROUP. Политика применяется к сведениям, которые пользователь передаёт через регистрацию, личный кабинет, формы обратной связи, оформление заказа и иные функции сайта.
Обработка осуществляется с учётом Закона Республики Казахстан «О персональных данных и их защите» и иных применимых нормативных правовых актов Республики Казахстан.
2. Оператор данных
Оператором персональных данных является соответствующее юридическое лицо, работающее под брендом IOC GROUP — ТОО IOC либо ИП IOC, которое указано продавцом или исполнителем в заказе, счёте, договоре или ответе на заявку.
Контакт для обращений по персональным данным: info@ioc.kz. Телефон: +7 747 102 23 98.
3. Какие данные могут обрабатываться
- фамилия, имя и отчество, дата рождения;
- email, телефон, имя пользователя и данные авторизации;
- ИИН либо сведения о юридическом лице, БИН и контактном лице, если они указаны пользователем;
- адрес доставки и комментарии к заказу;
- сведения о заявках, заказах, счетах, оплате и доставке;
- технические данные: IP-адрес, журнал обращений, тип браузера, cookie и сведения о работе сайта.
Сайт не запрашивает и не хранит полные реквизиты банковской карты, если оплата обрабатывается внешней платёжной организацией.
4. Цели обработки
- регистрация и работа личного кабинета;
- обработка заявок, заказов, оплаты и доставки;
- подготовка счетов, договоров и первичных документов;
- техническая поддержка и связь с пользователем;
- обеспечение безопасности и предотвращение злоупотреблений;
- исполнение требований законодательства;
- отправка информационных сообщений при наличии отдельного согласия.
5. Основания и действия с данными
Основанием обработки является согласие пользователя, необходимость исполнения заказа или договора, а также случаи, предусмотренные законодательством. Оператор может собирать, систематизировать, хранить, уточнять, использовать, передавать уполномоченным получателям, обезличивать, блокировать и уничтожать данные в пределах заявленных целей.
6. Передача третьим лицам
Данные могут передаваться в минимально необходимом объёме службам доставки, платёжным и банковским организациям, поставщикам IT-инфраструктуры, подрядчикам технической поддержки, государственным органам и другим лицам, когда это требуется для исполнения заказа либо по закону. Получатели обязаны обеспечивать конфиденциальность и защиту данных.
7. Срок и место хранения
Данные хранятся до достижения целей обработки, отзыва согласия либо окончания обязательного срока хранения документов. Отзыв согласия не прекращает обработку, если она необходима для исполнения неисполненного обязательства или предусмотрена законом. Хранение баз персональных данных организуется с соблюдением требований законодательства Республики Казахстан, включая применимые требования к территории хранения.
8. Cookie и технические журналы
Cookie используются для авторизации, сохранения корзины, настроек и защиты сессии. Ограничение cookie в браузере может нарушить работу личного кабинета и корзины. Технические журналы используются для диагностики и обеспечения безопасности.
9. Права пользователя
Пользователь вправе запрашивать сведения об обработке, требовать уточнения или блокирования недостоверных данных, отозвать согласие и обращаться за защитой своих прав в порядке, установленном законодательством Республики Казахстан.
10. Защита данных
Оператор применяет организационные и технические меры: разграничение доступа, защищённые сессии, контроль действий, резервное копирование, обновление программного обеспечения и ограничение прямого доступа к загруженным файлам.
11. Изменение Политики
Актуальная редакция публикуется на этой странице. Существенные изменения могут дополнительно доводиться до пользователей через сайт или контактные данные.