1. Оператор
Кто отвечает за данные
Собственником и оператором базы персональных данных является Индивидуальный предприниматель ORIGINAL MARKET OFFICIAL, БИН 840101351820, юридический адрес: Республика Казахстан, г. Алматы, ул. Назарбаева, 76, Медеуский район.
Контакт для обращений по персональным данным: info@original-market.kz, телефон +7 (700) 880 70 00.
2. Какие данные собираются
Только сведения, необходимые магазину
ПрофильИмя, номер телефона, город, адрес и выбранный тип клиента.
Безопасность входаХеш пароля и технический идентификатор сессии. Пароль в открытом виде на сервере не хранится.
ЗаказыСостав, количество, цена, способ оплаты и получения, комментарий, история и статус заказа.
КартаПри сохранении отображаются только платежная система, последние четыре цифры, имя держателя и срок действия.
Настройки устройстваСессионный cookie, корзина, избранные и недавно просмотренные товары в памяти браузера.
ORIGINAL MARKET не сохраняет на своем сервере полный номер банковской карты и CVC. Платежные данные обрабатываются в защищенном сценарии банка или платежного сервиса.
3. Цели и основания
Зачем обрабатываются данные
Данные используются для регистрации и входа, оформления и подтверждения заказа, оплаты, комплектации, доставки, самовывоза, возврата, ответа на обращения, ведения истории заказов, обеспечения безопасности и исполнения требований законодательства Республики Казахстан.
Основаниями обработки являются согласие пользователя, необходимость заключения и исполнения договора, а также обязанности Оператора, установленные законодательством.
4. Действия с данными
Как используются сведения
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в необходимом объеме, блокирование, удаление и уничтожение персональных данных автоматизированным и неавтоматизированным способом.
Данные не распространяются в общедоступных источниках и не продаются третьим лицам.
5. Передача третьим лицам
Кому могут быть доступны данные
Банк или платежный сервисДля проведения, подтверждения или возврата оплаты.
КурьерИмя, телефон и адрес только для выполнения доставки.
Хостинг и технические подрядчикиВ объеме, необходимом для работы и защиты сайта, при соблюдении конфиденциальности.
Государственные органыТолько в случаях и порядке, предусмотренных законодательством.
Трансграничная передача контактных данных и сведений о заказах не выполняется без отдельного законного основания. При загрузке внешних изображений товаров поставщик контента может получить технические данные соединения, но не получает данные профиля или заказа от ORIGINAL MARKET.
6. Сроки хранения
Не дольше необходимого
Данные профиля обрабатываются до удаления профиля или отзыва согласия, если их дальнейшее хранение не требуется для исполнения заказа или по закону. Сведения о заказах и расчетах хранятся в течение срока, необходимого для исполнения договора, рассмотрения претензий, учета и выполнения установленных законом обязанностей.
Сессионный cookie действует до 30 дней. Корзина, избранные и недавно просмотренные товары могут храниться в браузере до их очистки пользователем или средствами браузера.
7. Права пользователя
Доступ, исправление и отзыв согласия
Пользователь вправе узнать об обработке своих данных, потребовать их уточнения, дополнения, блокирования или удаления, а также отозвать согласие, если это не противоречит законодательству и нет неисполненного обязательства.
Запрос направляется на info@original-market.kz с темой «Персональные данные». Для защиты от чужих запросов Оператор вправе попросить подтвердить номер телефона или иные сведения профиля. После отзыва согласия обработка прекращается в установленный законом срок, если дальнейшее хранение не требуется по закону.
8. Защита и изменения
Организационные и технические меры
Оператор применяет разграничение доступа, защищенное соединение HTTPS, хеширование паролей, серверные сессии, резервное копирование и иные разумные меры защиты. Пользователь отвечает за сохранность своего пароля и доступ к номеру телефона.
Новая редакция Политики действует с момента публикации. При существенном изменении целей или состава обработки Оператор обновляет текст и при необходимости получает новое согласие.