Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://abeillegallery.com/ (далее – «Сайт»), а также лиц, обращающихся к индивидуальному предпринимателю и оформляющих заказы через социальные сети и мессенджеры.

1.2. Оператором персональных данных и Администрацией сайта является индивидуальный предприниматель
Козейкина Александра Александровна (ИП), ИИН 981008450864, зарегистрированная в Республике Казахстан (далее – «Администрация сайта»).

1.3. Контактные данные Администрации сайта по вопросам обработки персональных данных:
– сайт: https://abeillegallery.com/
– электронная почта: alex.abelle.art@gmail.com

1.4. Настоящая Политика разработана с учётом требований законодательства Республики Казахстан в области персональных данных и их защиты, а также общих принципов добросовестной обработки данных.

1.5. Используя Сайт, заполняя формы, отправляя сообщения, заказы или иным образом предоставляя свои персональные данные, пользователь (далее – «Пользователь», «Вы») подтверждает, что ознакомлен с настоящей Политикой и соглашается с её условиями.

1.6. Если Вы не согласны с условиями настоящей Политики, Вы должны прекратить использование Сайта и воздержаться от передачи своих персональных данных.

2. Термины и определения

2.1. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

2.2. «Обработка персональных данных» – любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. «Пользователь» – любое лицо, посещающее Сайт и/или направляющее свои данные Администрации сайта через Сайт, социальные сети, мессенджеры либо иным способом.

2.4. «Cookies» – небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, которые браузер отправляет веб-серверу в составе HTTP-запроса.

2.5. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Состав обрабатываемых персональных данных

3.1. Персональные данные, которые Пользователь предоставляет самостоятельно:
3.1.1. Фамилия, имя, отчество (при необходимости).
3.1.2. Контактный телефон.
3.1.3. Адрес электронной почты (e-mail).
3.1.4. Адрес доставки (город, улица, дом, иная информация, необходимая для доставки).
3.1.5. Данные о заказах (перечень товаров/услуг, сумма, способ оплаты, комментарии к заказу).
3.1.6. Данные, указанные в переписке с Администрацией сайта (в том числе в мессенджерах и социальных сетях).
3.1.7. Иные данные, которые Пользователь добровольно сообщает через формы Сайта и в процессе коммуникации.

3.2. Данные, которые передаются автоматически при посещении Сайта:
3.2.1. IP-адрес устройства Пользователя.
3.2.2. Сведения о браузере, тип устройства и операционной системы.
3.2.3. Дата и время посещения, посещённые страницы, источник перехода.
3.2.4. Файлы cookies и аналогичные технологии.

3.3. Администрация сайта не стремится получать и не запрашивает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, состоянии здоровья и т.п.). Если Пользователь по собственной инициативе передаёт такую информацию, она обрабатывается только в объёме, необходимом для коммуникации и исполнения обязательств, и не используется в иных целях.

4. Цели обработки персональных данных

4.1. Персональные данные Пользователей обрабатываются для следующих целей:
4.1.1. Заключение и исполнение договоров купли-продажи, договоров оказания услуг (в том числе реставрации).
4.1.2. Оформление и обработка заказов, организация доставки.
4.1.3. Связь с Пользователем по вопросам заказа, уточнение деталей, направление уведомлений о статусе заказа.
4.1.4. Обработка обращений, запросов и претензий Пользователей.
4.1.5. Ведение бухгалтерского и налогового учёта в пределах, установленных законодательством.
4.1.6. Улучшение работы Сайта, анализ посещаемости и удобства использования.
4.1.7. Проведение маркетинговых и информационных рассылок (при наличии отдельного согласия Пользователя): новости, новые коллекции, специальные предложения.

4.2. Персональные данные не используются для целей, не совместимых с указанными в настоящем разделе.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих основаниях:
5.1.1. Согласие Пользователя, выраженное при заполнении форм на Сайте, отправке сообщений или иным действием, свидетельствующим о согласии.
5.1.2. Необходимость заключения и исполнения договора, стороной которого является Пользователь (оформление и выполнение заказа, оказание услуг).
5.1.3. Необходимость исполнения обязанностей, возложенных на Администрацию сайта законодательством Республики Казахстан (бухгалтерский и налоговый учёт и др.).
5.1.4. Законные интересы Администрации сайта (защита прав и законных интересов, улучшение сервиса, предотвращение мошенничества), при условии, что такие интересы не нарушают права и свободы Пользователя.

6. Cookies и сторонние сервисы

6.1. Сайт может использовать файлы cookies для:
– обеспечения корректной работы функционала Сайта;
– запоминания настроек и предпочтений Пользователя;
– анализа посещаемости и улучшения качества сервиса.

6.2. Пользователь может настроить работу cookies в своём браузере (ограничить или запретить использование). В этом случае часть функций Сайта может работать некорректно.

6.3. Сайт может использовать сторонние сервисы аналитики и рекламы (например, Google Analytics, Яндекс.Метрика, рекламные кабинеты социальных сетей). Эти сервисы могут собирать обезличенную статистическую информацию и использовать собственные cookies. Обработка данных такими сервисами осуществляется в соответствии с их собственными политиками конфиденциальности.

7. Передача персональных данных третьим лицам

7.1. Администрация сайта может передавать персональные данные Пользователя третьим лицам в следующих случаях:
7.1.1. Курьерским службам, почтовым организациям, транспортным компаниям – для доставки заказов.
7.1.2. Банкам и платёжным системам – для обработки платежей и возврата денежных средств.
7.1.3. Поставщикам IT-сервисов, CRM-систем, сервисов рассылок – в объёме, необходимом для функционирования Сайта и коммуникаций с Пользователем.
7.1.4. Консультантам (бухгалтерам, юристам и др.) – в рамках договорных отношений с Администрацией сайта при условии соблюдения конфиденциальности.
7.1.5. Уполномоченным государственным органам – в случаях и порядке, предусмотренных законодательством.

7.2. Персональные данные не передаются третьим лицам для целей их собственной маркетинговой активности без отдельного согласия Пользователя.

8. Сроки хранения и меры по защите данных

8.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, а также сроки, установленные законодательством для хранения документов.

8.2. Администрация сайта принимает необходимые и достаточные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий с ними.

8.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных обязанностей или исполнения договорных обязательств.

9. Права Пользователя

9.1. Пользователь имеет право:
9.1.1. Получать информацию о наличии и составе обрабатываемых персональных данных, целях и правовых основаниях обработки.
9.1.2. Требовать уточнения, обновления или исправления своих персональных данных в случае их изменения или неточности.
9.1.3. Требовать прекращения обработки и/или удаления персональных данных, если они больше не нужны для заявленных целей либо обработка осуществляется с нарушением законодательства.
9.1.4. Отозвать согласие на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия), направив соответствующее обращение на адрес электронной почты Администрации сайта: alex.abelle.art@gmail.com. Отзыв согласия может повлечь невозможность предоставления части или всех услуг.
9.1.5. Обратиться в уполномоченные государственные органы по защите прав субъектов персональных данных при наличии оснований полагать, что обработка его персональных данных нарушает требования законодательства.

10. Международная передача данных

10.1. В связи с использованием сторонних сервисов (аналитики, рассылок, облачных решений) персональные данные Пользователя могут обрабатываться на серверах, расположенных за пределами Республики Казахстан.

10.2. Администрация сайта стремится выбирать сервисы, обеспечивающие надлежащий уровень защиты персональных данных. Используя Сайт, Пользователь соглашается с возможной трансграничной передачей своих персональных данных в объёме, необходимом для работы указанных сервисов.

11. Обращения по вопросам персональных данных

11.1. Пользователь может направлять любые вопросы, запросы и обращения, связанные с обработкой персональных данных, по следующему адресу электронной почты:
alex.abelle.art@gmail.com

11.2. Администрация сайта стремится рассматривать обращения в разумный срок и давать на них содержательные ответы.

12. Изменения в Политике конфиденциальности

12.1. Администрация сайта вправе вносить изменения в настоящую Политику. Обновлённая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан дополнительно.

12.2. Рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжая использовать Сайт после внесения изменений, Пользователь подтверждает своё согласие с обновлённой редакцией.

12.3. В случае существенных изменений, затрагивающих права и обязанности Пользователей, Администрация сайта может дополнительно уведомлять о таких изменениях через Сайт и (при наличии такой возможности) по электронной почте.