1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей программы для ЭВМ «Сетевые магазины», доступной по адресам spisan.online и nashmag.online (далее — Программа).
1.2. Оператором персональных данных является Товарищество с ограниченной ответственностью «New Technologies», БИН 190660015413, Республика Казахстан, ВКО 070004, г. Усть-Каменогорск, пр. Победы, д. 10, н. п. 46 (далее — Оператор).
1.3. Используя Программу, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Программы.
1.4. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента размещения новой редакции на Сайте.
2. Обрабатываемые данные
2.1. Оператор обрабатывает следующие персональные данные Пользователей:
2.1.1. фамилия, имя, отчество;
2.1.2. контактный номер телефона;
2.1.3. логин (имя пользователя) и хэш пароля;
2.1.4. изображение профиля, если оно загружено Пользователем;
2.1.5. сведения о действиях Пользователя в Программе: бронирования, сообщения, загруженные материалы, отметки времени активности;
2.1.6. технические данные: IP-адрес, сведения об устройстве и браузере;
2.1.7. сведения, добровольно указанные Пользователем при обращении через форму обратной связи: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты (если указан), текст обращения;
2.1.8. адрес электронной почты Пользователя, указанный при регистрации либо в профиле, а также сведения о направленных на него служебных сообщениях: вид сообщения, дата и результат отправки.
2.2. Оператор не запрашивает и не обрабатывает в Программе данные документов, удостоверяющих личность, адреса регистрации, сведения о состоянии здоровья, а также иные специальные категории персональных данных.
2.3. Пользователь не вправе размещать в Программе персональные данные третьих лиц без наличия у него правовых оснований для такого размещения. Ответственность за такое размещение несёт Пользователь.
3. Цели обработки
3.1. Персональные данные обрабатываются в целях: обеспечения функционирования Программы; идентификации и авторизации Пользователя; предоставления функциональных возможностей Программы; связи с Пользователем; подтверждения адреса электронной почты и восстановления доступа к Учётной записи; направления служебных сообщений, связанных с работой Программы; рассмотрения обращений, поступивших через форму обратной связи; обеспечения безопасности и предотвращения несанкционированного доступа.
3.2. Оператор не использует персональные данные Пользователей в рекламных целях и не передаёт их третьим лицам для маркетинговых рассылок.
3.3. Направляемые на адрес электронной почты сообщения носят служебный характер и рекламной рассылкой не являются. Пользователь вправе отказаться от получения уведомлений на адрес электронной почты в профиле в Программе либо по ссылке в самом сообщении; сообщения, необходимые для восстановления доступа и подтверждения адреса, направляются независимо от этой настройки.
4. Правовые основания и порядок обработки
4.1. Правовым основанием обработки является согласие Пользователя, выраженное путём акцепта Пользовательского соглашения и настоящей Политики, а при обращении через форму обратной связи — путём направления обращения.
4.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Обработка осуществляется как автоматизированным, так и неавтоматизированным способом.
5. Передача данных
5.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой либо законодательством.
5.2. Отдельные сведения (фамилия, имя, отчество, логин) могут отображаться иным Пользователям Программы в объёме, определяемом функционалом Программы и настройками Пользователя.
5.3. Оператор вправе привлекать для обработки персональных данных подрядчиков, обеспечивающих техническое функционирование Программы (хостинг, резервное копирование, доставка сообщений электронной почты), с условием сохранения ими конфиденциальности.
5.4. Персональные данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, установленных законодательством.
6. Хранение и защита
6.1. Персональные данные хранятся в течение срока использования Пользователем Программы и в течение 1 (одного) года после удаления Учётной записи, если иной срок не установлен законодательством. Обращения, поступившие через форму обратной связи, хранятся в течение 1 (одного) года с даты поступления. Сведения о направленных служебных сообщениях электронной почты хранятся не более 90 (девяноста) дней.
6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая: шифрование канала связи (TLS); хранение паролей исключительно в виде необратимых хэш-значений; ограничение доступа сотрудников к данным; ведение журналов доступа; защиту от подбора паролей и автоматизированных атак.
6.3. Оператор не может гарантировать абсолютную защищённость данных от действий третьих лиц и не несёт ответственности за последствия несанкционированного доступа, произошедшего не по вине Оператора.
7. Права Пользователя
7.1. Пользователь вправе: получить сведения об обработке своих персональных данных; требовать уточнения, блокирования либо уничтожения данных, являющихся неполными, устаревшими, неточными либо неправомерно полученными; отозвать согласие на обработку.
7.2. Отзыв согласия осуществляется путём самостоятельного удаления Учётной записи средствами Программы, направления обращения через форму обратной связи на Сайте либо направления заявления Оператору по адресу электронной почты, указанному в разделе 8.
7.3. При отзыве согласия обработка прекращается, а данные подлежат уничтожению, за исключением случаев, когда законодательством предусмотрена обязанность дальнейшего хранения.
7.4. Обращения Пользователей рассматриваются Оператором в течение 30 (тридцати) календарных дней.
8. Контактные данные
ТОО «New Technologies»
БИН 190660015413
Республика Казахстан, ВКО 070004, г. Усть-Каменогорск, пр. Победы, д. 10, н. п. 46
Адрес электронной почты: support@nashmag.online
Форма обратной связи: доступна на Сайте без прохождения регистрации.