Содержание

Положение о конфиденциальности и обработке информации о пользователях

Данное положение регламентирует процедуру сбора, хранения и использования информации о пользователях сайта, принадлежащего

ИП «IT Shop KZ» (ИИН: 850709402826), именуемому далее «Администратор». Актуальная версия данного положения всегда доступна в сети Интернет по ссылке: https://bestsoft.kz/privacy_policy/

Направляя свою информацию Администратору через веб-сайт, Посетитель подтверждает согласие на её использование на условиях, описанных в настоящем положении.

В случае несогласия Посетителя с изложенными в настоящем положении условиями, он должен прекратить использование веб-сайта.

Факт начала использования веб-сайта Посетителем означает его полное согласие со всеми условиями настоящего положения.

ОПРЕДЕЛЕНИЯ И ОСНОВНЫЕ ПОНЯТИЯ

1.1. Веб-сайт — интернет-ресурс, расположенный по адресу https://bestsoft.kz/

Все права на веб-сайт и его компоненты (код, внешнее оформление, графика) находятся в исключительной собственности Администратора. Положение не предусматривает передачу каких-либо прав на веб-сайт Посетителю.

1.2. Посетитель — любое физическое или юридическое лицо, осуществляющее доступ к веб-сайту.

1.3. Действующее законодательство — нормативные акты Республики Казахстан.

1.4. Информация о личности — данные о Посетителе, которые он самостоятельно передает при создании учетной записи или во время работы с функциями веб-сайта.

1.5. Иная информация — прочие сведения о Посетителе (не относящиеся к категории информации о личности).

1.6. Создание учетной записи — процесс заполнения Посетителем специальной формы на веб-сайта путем внесения требуемой информации и загрузки необходимых документов.

1.7. Форма регистрации — специальный электронный бланк на веб-сайте, предназначенный для внесения данных, необходимых для полноценного использования возможностей веб-сайта.

1.8. Предоставляемые услуги — работы и услуги, которые Администратор оказывает на основе заключенного соглашения.

1.9. Определение статуса Администратора

1.9.1. Администратором в соответствии с данным положением в отношении конкретного Посетителя и его информации является одна из организаций, упомянутых в введении к настоящему положению.

1.9.2. Информация о том, какая именно организация выполняет роль Администратора в отношении конкретной информации, устанавливается на основе параметров использования веб-сайта и оказываемых услуг и может быть уточнена Посетителем по его запросу.

СБОР И ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ О ЛИЧНОСТИ

2.1. Администратор собирает и ведет реестр только той информации о личности, которая требуется для предоставления услуг и поддержания связи с Посетителем.

2.2. Информация о личности может обрабатываться в следующих целях:

2.2.1 оказание услуг Посетителю;
2.2.2 установление личности Посетителя;
2.2.3 налаживание коммуникации с Посетителем;
2.2.4 направление Посетителю маркетинговых материалов, новостной информации и запросов;
2.2.5 проведение аналитических исследований и сбор статистики;
2.2.6 обработка платежей, подтверждение транзакций и выполнение иных финансовых обязательств в рамках договора купли-продажи.

2.3. Администратор обрабатывает в числе прочего следующую информацию:

2.3.1 полное имя (фамилия, имя, отчество);
2.3.2 почтовый адрес электронной почты;
2.3.3 контактный номер телефона (включая номер мобильного телефона).

2.4. Посетитель не имеет право размещать на веб-сайте информацию о личности других людей (за исключением случаев надлежащего представления их интересов при наличии письменного подтверждения от этих лиц).

2.5. При совершении платежа банковской картой на веб-сайте Посетитель предоставляет данные карты (номер, срок действия, CVV2/CVC2) непосредственно платежному шлюзу FreedomPay. Администратор не осуществляет сбор, обработку и хранение полных данных банковских карт Посетителей на своих серверах.

МЕХАНИЗМ И ПОРЯДОК РАБОТЫ С ИНФОРМАЦИЕЙ

3.1. Администратор гарантирует использование информации о личности в соответствии с Законом РК «О персональных данных» и внутренними нормативными документами Администратора.

3.2. Информация о личности и иная информация Посетителя обрабатывается конфиденциально, за исключением информации, являющейся общеизвестной.

3.3. Администратор вправе создавать и хранить архивные копии информации о личности.

Администратор может размещать информацию о личности на серверах, расположенных за границами Республики Казахстан.

3.4. Администратор может передавать информацию о личности и иную информацию Посетителя без его согласия следующим категориям лиц:

3.4.1 государственным структурам, включая следственные и дознавательные органы, органам местного управления при наличии их надлежащего обоснованного запроса;
3.4.2 в прочих случаях, которые предусмотрены действующим законодательством РК.

3.5. Администратор имеет возможность передавать информацию о личности и иные сведения третьим лицам, не указанным в п. 3.4, в следующих ситуациях:

3.5.1 Посетитель дал согласие на такой обмен информацией;
3.5.2 передача информации необходима для нормального функционирования веб-сайта или предоставления услуг Посетителю;
3.5.3 передача необходима платежной организации (процессинговому центру) для осуществления транзакции по оплате товаров и услуг банковской картой.

3.6. Администратор использует автоматизированные способы обработки информации о личности и иных данных.

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

4.1. Администратор обеспечивает надлежащую защиту информации о личности и иных данных в соответствии с действующим законодательством, применяя необходимый и достаточный уровень организационных и технических мер защиты.

4.2. Применяемые защитные меры предотвращают несанкционированный или случайный доступ, удаление, изменение, блокировку, тиражирование, распространение информации о личности, а также защищают от других противоправных действий третьих сторон в отношении этой информации.

4.3. Безопасность обработки интернет-платежей гарантируется платежным шлюзом FreedomPay. Передача данных осуществляется по закрытым каналам связи с использованием современных методов шифрования и проверки. Все операции соответствуют требованиям международных платежных систем Visa и MasterCard (стандарты PCI DSS) и включают обязательную проверку по технологии 3DSecure.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. К настоящему положению и взаимоотношениям между Посетителем и Администратором, вытекающим из применения настоящего положения, применяется законодательство Республики Казахстан.

5.2. Любые споры, возникающие из настоящего соглашения, должны быть разрешены в соответствии с действующим законодательством, применимым в месте регистрации Администратора.

Посетитель обязан соблюсти досудебную процедуру урегулирования и направить Администратору письменное претензионное уведомление. Администратор предоставляет ответ на претензию в течение 30 (тридцати) рабочих дней.

5.3. В случае признания одного или нескольких положений настоящего положения недействительными или не имеющими правовой силы, это не влияет на действительность и применимость остальных положений документа.

5.4. Администратор вправе изменять настоящее положение (в полном объеме или частично) односторонним порядком в любой момент без предварительного уведомления Посетителя. Все изменения и дополнения вступают в действие с момента их размещения на веб-сайте.

5.5. Посетитель обязан самостоятельно отслеживать все обновления положения путем регулярного ознакомления с его действующей версией.