Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика конфиденциальности») является публичным Договором, заключенным между владельцем Сайта www.olala.kz – ТОО «MC Hair» (далее «Продавец») и «Пользователем». Настоящая Политика составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года No 94-V «О персональных данных и их защите» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, и действует в отношении всей информации, которую Интернет-магазин может получить о Пользователе во время использования сайта.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЕ
Настоящая Политика конфиденциальности содержит следующие термины и определения:
●      «Сайт»- сайт, расположенный в сети Интернет по адресу www.olala.kz Все исключительные права на Сайт и его отдельные элементы (включая программное обеспечение, дизайн) принадлежат Продавцу в полном объеме.
●      «Администрация сайта» - уполномоченные сотрудники на управление Сайтом, действующие от имени Продавца, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
●      «Неличные данные» - сведения, которые автоматически передаются в процессе просмотра Пользователем рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы (пиксель).
●      «Пользователь» - лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее сайт www.olala.kz
●      «Персональные данные» - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
●      «Обработка персональных данных» - действия, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, и направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
●      «Сервисы сайта» - совокупность услуг, доступных Пользователю для использования на Сайте
●      «Регистрация» - заполнение Пользователем Регистрационной формы, расположенной на Сайте, путем указания необходимых сведений и отправки сканированных документов.
●      «Регистрационная форма» - форма, расположенная на Сайте, которую Пользователь должен заполнить для возможности использования сайта в полном объеме. Владелец Сайта www.olala.kz – является Продавец.
●      «Cookies» - фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
●      «IP-адрес» - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

ОБЩИЕ ПОЛОЖЕНИЯ
●      2.1 Регистрируясь и используя Сайт, Пользователь соглашается с условиями настоящей Политики конфиденциальности. В случае если Пользователь не согласен с условиями настоящей Политики конфиденциальности, использование Сайта должно быть немедленно прекращено.
●      2.2 Настоящая Политика конфиденциальности применяется только к сайту www.olala.kz, не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
●      2.3 Интернет-магазин не проверяет достоверность персональных данных, предоставляемых Пользователем. Однако, Интернет-магазин исходит из того, что Пользователь предоставляет достоверные персональные данные и поддерживает эти данные в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверных или не актуальных персональных данных несёт Пользователь.

ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
●      3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на Сайте, при оформлении заказа для использования любых Сервисов сайта.
●      3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, могут включать в себя следующую информацию:
●      3.2.1. фамилию и имя Пользователя;
●      3.2.2. контактные телефоны Пользователя;
●      3.2.3. адрес электронной почты (e-mail);
●      3.2.4. дата рождения;
●      3.2.5. пол;
●      3.2.6. банковские реквизиты физического лица, включая данные платежной карты;
●      3.2.7. данные о статусе участника программы лояльности.
●      3.3. Сайт защищает Неличные данные:
oIP адрес;
oинформация из cookies;
oинформация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
oвремя доступа;
oадрес страницы, на которой расположен рекламный блок;
oреферер (адрес предыдущей страницы).
●      3.3.1. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации, в том числе к невозможности оформления заказа на Сайте.
●      3.3.2. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.
●      3.4. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.

ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
●      4.1. Продавец собирает, обрабатывает и хранит только те персональные данные, которые необходимы для предоставления Сервисов и/или приобретения Пользователем товара из каталога интернет-магазина.
●      4.2. Персональные данные Пользователя Продавец использует в целях:
●      4.2.1. идентификации Пользователя для оформления заказа и/или заключения Договора купли-продажи товара;
●      4.2.2. обработки и получения от Пользователя платежей;
●      4.2.3. доставки Пользователю товара;
●      4.2.4. предоставления Пользователю эффективной клиентской поддержки;
●      4.2.5. предоставления Пользователю персонализированных Сервисов сайта;
●      4.2.6. связи с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов сайта, оказания услуг, а также обработки запросов и заявок от Пользователя;
●      4.2. Персональные данные Пользователя Продавец использует в целях:
●      4.2.7. улучшения качества Сервисов сайта, удобства их использования, разработка новых Сервисов и услуг;
●      4.2.8. информирования Пользователя о проводимых мероприятиях и акциях;
●      4.2.9. проведения статистических и иных исследований на основе неличных данных, а также оптимизации рекламных сообщений.

СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
●      5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
●      5.2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам сотовой связи, исключительно в целях выполнения заказа Пользователя и информировании о ходе его выполнения.
●      5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Казахстан только по основаниям и в порядке, установленным законодательством Республики Казахстан.
●      5.4. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
●      5.5. Администрация сайта принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
●      5.6. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

ОБЯЗАТЕЛЬСТВА СТОРОН
●      6.1. Пользователь обязан:
●      6.1.1. Предоставлять актуальную информацию о персональных данных, запрашиваемую Сайтом в момент его использования.
●      6.2. Пользователь имеет право:
●      6.2.1. На доступ и редактирование информации о персональных данных в любое время через веб-интерфейс Сайта.
●      6.3. Администрация сайта обязана:
●      6.3.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
●      6.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п.5.2. и п.п.5.3. настоящей Политики Конфиденциальности.
●      6.3.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
●      6.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
●      6.4. Администрация сайта имеет право:
●      6.4.1. Предоставлять доступ для сбора и анализа неличных данных Пользователя третьим лицам для целей статистики и оптимизации рекламных сообщений. Использование неличных данных третьими лицами регулируется их собственными политиками конфиденциальности, и Администрация сайта не несет ответственности за их использование.

ПОРЯДОК ОСУЩЕСТВЛЕНИЕ МЕР ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
●      7.1. Администрация обеспечивают защиту персональных данных, которая гарантируется государством и принимают необходимые меры по защите персональных данных, обеспечивающие:
●      7.1. предотвращение несанкционированного доступа к персональным данным;
●      7.2. своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;
●      7.3. минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным.
●      Обязанности Администрации, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
●      7.4. Сбор и обработка персональных данных осуществляется только в случаях обеспечения их защиты.
●      7.5. Защита персональных данных осуществляется путем применения комплекса мер, в том числе правовых, организационных и технических, в целях:
●      7.5.1. реализации прав на неприкосновенность частной жизни, личную и семейную тайну;
●      7.5.2. обеспечения их целостности и сохранности;
●      7.5.3. соблюдения их конфиденциальности;
●      7.5.4. реализации права на доступ к ним;
●      7.5.5. предотвращения незаконного их сбора и обработки.

ОТВЕТСТВЕННОСТЬ СТОРОН
●      8.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Казахстан, за исключением случаев, предусмотренных п. 5.2., п. 5.3. и п.7.2. настоящей Политики Конфиденциальности.
●      8.2. В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:
●      8.2.1. Стала публичным достоянием до её утраты или разглашения.
●      8.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.
●      8.2.3. Была разглашена с согласия Пользователя.

РАЗРЕШЕНИЕ СПОРОВ
●      9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
●      9.2. Администрация сайта, письменно уведомляет заявителя претензии о результатах рассмотрения претензии в сроки, установленные действующим законодательством Республики Казахстан.
●      9.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Казахстан.
●      9.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Республики Казахстан.

ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
●      10.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
●      10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
●      10.3. Пользователи вправе направлять Администрации Сайта свои запросы, в том числе запросы относительно использования их персональных данных в письменной форме по электронному адресу: mc_hair@mail.ru.
●      10.4. Запрос, направляемый Пользователем, должен соответствовать требованиям подачи обращений в Службу сервиса и поддержки, а именно содержать:
oФ.И.О.;
oсведения, подтверждающие участие пользователя в отношениях с Администрацией (в частности, адрес электронной почты, который был использован для регистрации на сайте);
oномер телефона.
●      10.5. Администрация Сайта обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 10 календарных дней с момента поступления обращения.