Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных посетителей и покупателей интернет-магазина WAU, расположенного на доменном имени https://wau.kz (далее — Сайт).

1.2. Собственником и оператором персональных данных является ТОО «WAU life», БИН 260540029880, адрес: Республика Казахстан, г. Алматы, микрорайон Самал-2, дом 77А (далее — Оператор).

1.3. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

1.4. Используя Сайт, оформляя заказ, регистрируясь или оставляя свои данные в формах Сайта, субъект подтверждает, что ознакомлен с настоящей Политикой.

1.5. Оператор вправе изменять Политику; новая редакция действует с момента размещения на Сайте.

2. КАКИЕ ДАННЫЕ СОБИРАЮТСЯ

2.1. Данные, которые субъект сообщает сам: фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; адрес доставки — область, город, улица, дом, квартира, почтовый индекс; сведения о заказах — состав, сумма, способ оплаты и доставки, комментарий к заказу; содержание обращений в службу поддержки и чат.

2.2. Данные, которые собираются автоматически: IP-адрес, сведения об устройстве и браузере, язык, разрешение экрана; файлы cookie и идентификаторы систем веб-аналитики; сведения о действиях на Сайте — просмотренные страницы, источник перехода, рекламные метки, содержимое корзины.

2.3. Оператор не собирает персональные данные особой категории: сведения о здоровье, расовом и этническом происхождении, политических и религиозных убеждениях, биометрические данные.

2.4. Оператор не хранит данные банковских карт. Реквизиты карты вводятся на стороне платёжной организации TipTop Pay Kazakhstan, БИН 160240029779, действующей на территории Республики Казахстан. Ей же передаются сумма, состав заказа, адрес электронной почты и номер телефона покупателя для формирования фискального чека. Данные платежа не покидают территорию Республики Казахстан.

2.5. Сайт не предназначен для лиц, не достигших восемнадцати лет. Оператор не собирает данные несовершеннолетних осознанно; при обнаружении таких данных они удаляются.

3. ЦЕЛИ ОБРАБОТКИ

3.1. Оформление, исполнение и доставка заказа — фамилия, имя, отчество, телефон, электронная почта, адрес, состав заказа.

3.2. Регистрация и вход в личный кабинет, подтверждение номера телефона — телефон, имя, электронная почта.

3.3. Программа лояльности, начисление и списание бонусов — телефон, имя, история заказов.

3.4. Возврат товара и работа с претензиями — имя, телефон, электронная почта, сведения о заказе.

3.5. Информирование о статусе заказа сообщениями, письмами и уведомлениями в мобильном приложении — телефон, электронная почта, идентификатор устройства.

3.6. Рекламные и информационные рассылки — только при отдельном согласии; отказ от рассылки не влияет на возможность оформить заказ.

3.7. Оценка качества сервиса и улучшение работы Сайта — обезличенные и автоматически собираемые данные. Счётчики веб-аналитики и рекламные сервисы на Сайте не используются.

3.8. Исполнение требований законодательства, включая налоговый учёт и выдачу чека.

4. ПРАВОВЫЕ ОСНОВАНИЯ

4.1. Обработка ведётся на основании согласия субъекта, а также в случаях, предусмотренных законодательством Республики Казахстан, в том числе когда обработка необходима для исполнения договора, стороной которого является субъект, и для исполнения обязанностей Оператора.

4.2. Согласие даётся отдельно: на обработку персональных данных, на трансграничную передачу и на получение рекламных рассылок.

5. ГДЕ ХРАНЯТСЯ ДАННЫЕ

5.1. База персональных данных граждан Республики Казахстан размещается на технических средствах, находящихся на территории Республики Казахстан.

5.2. Оператор принимает правовые, организационные и технические меры защиты: ограничение доступа, разграничение прав сотрудников, шифрование соединения, резервное копирование, журналирование действий, обязательство сотрудников о неразглашении.

6. КОМУ ПЕРЕДАЮТСЯ ДАННЫЕ

6.1. Данные передаются третьим лицам только в объёме, необходимом для достижения целей раздела 3, и только тем, кто обеспечивает их защиту.

6.2. Категории получателей: службы доставки — для вручения заказа; платёжная организация TipTop Pay Kazakhstan, БИН 160240029779, и банки — для приёма оплаты и формирования чека; операторы связи и сервисы рассылок — для отправки сообщений, писем и уведомлений; системы учёта заказов и работы с клиентами — для обработки заказа и обращений; государственные органы — в случаях, предусмотренных законодательством.

6.3. Перечень конкретных получателей приведён в Согласии на трансграничную передачу персональных данных.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. Часть сервисов, которыми пользуется Оператор, расположена за пределами Республики Казахстан, в том числе в Российской Федерации. Передача осуществляется в соответствии со статьёй 16 Закона — в государства, обеспечивающие защиту персональных данных, и при наличии согласия субъекта.

7.2. Порядок и перечень получателей — в отдельном документе, размещённом по адресу /cross-border/.

8. СРОКИ ХРАНЕНИЯ

8.1. Данные обрабатываются до достижения целей обработки: данные заказа — в течение срока, установленного законодательством для документов бухгалтерского и налогового учёта; данные личного кабинета — до удаления учётной записи по обращению субъекта; данные для рассылок — до отзыва согласия; данные веб-аналитики — в сроки, установленные соответствующим сервисом.

8.2. По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий тридцати календарных дней, если иное не предусмотрено законодательством.

9. ПРАВА СУБЪЕКТА

9.1. Субъект вправе: знать о наличии у Оператора своих персональных данных и получать сведения об условиях доступа к ним; требовать изменения и дополнения данных, если они неполны, устарели или недостоверны; требовать блокирования или уничтожения данных, если они получены или обрабатываются незаконно; отозвать согласие на обработку, в том числе на трансграничную передачу; защищать свои права, в том числе обращаться в уполномоченный орган в сфере защиты персональных данных или в суд.

9.2. Обращение направляется на адрес электронной почты info@wau.ru или по почтовому адресу Оператора.

9.3. Отзыв согласия на обработку данных, необходимых для исполнения заказа, влечёт невозможность оформления и доставки заказа.

10. ФАЙЛЫ COOKIE

10.1. Сайт использует cookie для работы корзины, авторизации, сохранения настроек и веб-аналитики.

10.2. Субъект вправе отключить cookie в настройках браузера. При отключении часть возможностей Сайта, включая оформление заказа, может стать недоступна.

11. РЕКВИЗИТЫ ОПЕРАТОРА

ТОО «WAU life»
БИН 260540029880
Адрес: Республика Казахстан, г. Алматы, микрорайон Самал-2, дом 77А
Электронная почта: info@wau.ru