Политика конфиденциальности и обработки персональных данных

Редакция от [ДАТА РЕДАКЦИИ].

Проект документа. До публикации необходимо заполнить выделенные реквизиты и получить заключение юриста, квалифицированного в праве Республики Казахстан. Документ не гарантирует соответствие законодательству и не исключает риск споров.

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных посетителей сайта [АДРЕС САЙТА] (далее — «Сайт») и клиентов AnyVia Logistics.

1.2. Собственником и оператором базы, содержащей персональные данные, является [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА ИЛИ ИП], БИН/ИИН [БИН/ИИН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС] (далее — «мы», «Оператор»).

1.3. Политика разработана с учётом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иных нормативных правовых актов Республики Казахстан.

2. Термины

В Политике термины «персональные данные», «субъект персональных данных», «собственник» и «оператор базы, содержащей персональные данные», «обработка», «блокирование», «уничтожение» и «трансграничная передача» используются в значениях, установленных законодательством Республики Казахстан о персональных данных.

3. Какие данные мы обрабатываем

Данные из формы заявки: имя, номер телефона, адрес электронной почты (если указан), сведения об отправлении (откуда, куда, вид перевозки, характер груза, вес, объём) и текст комментария.
Данные для исполнения доставки (после оформления заказа): сведения об отправителе и получателе — ФИО или наименование, адреса, телефоны, а также данные, необходимые для таможенного оформления.
Данные переписки при обращении по телефону, в WhatsApp, Telegram или онлайн-чате.
Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту — в журналах сервера и для защиты от спама. IP-адрес также указывается в уведомлении о заявке.

Онлайн-калькулятор обрабатывает только сведения о маршруте и весе отправления; эти сведения не связываются с личностью пользователя и не сохраняются после выдачи расчёта.

4. Цели обработки

ответ на заявку, расчёт стоимости и консультирование;
заключение и исполнение договора на организацию доставки, включая передачу сведений перевозчикам и таможенным представителям;
связь с клиентом по вопросам заказа;
выполнение требований законодательства (бухгалтерский и налоговый учёт, таможенные процедуры);
обеспечение работы и безопасности Сайта, защита от спама и злоупотреблений.

Мы не используем персональные данные для рассылок рекламного характера без отдельного согласия.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также в случаях, когда она необходима для заключения и исполнения договора с субъектом или для выполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан.

Требует подтверждения юристом РК: перечень правовых оснований обработки и случаи, когда допускается обработка без согласия; требования к форме согласия (в том числе электронной).

6.1. Отправляя заявку на Сайте, пользователь подтверждает согласие на обработку персональных данных, отмечая соответствующее поле. Поле согласия не отмечено заранее; без согласия заявка не отправляется.

6.2. Согласие может быть отозвано путём направления заявления по контактам, указанным в разделе 14, за исключением случаев, когда законодательство не допускает отзыв согласия (например, если это противоречит исполнению заключённого договора).

7. Порядок обработки и хранения

7.1. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование и уничтожение персональных данных с использованием средств автоматизации и без них.

7.2. Заявки с Сайта передаются сервером Сайта на служебный адрес электронной почты Оператора. Сервер Сайта не хранит заявки в отдельной базе данных.

7.3. Место хранения баз, содержащих персональные данные: [УКАЗАТЬ СЕРВЕРЫ/СЕРВИСЫ И ИХ МЕСТОНАХОЖДЕНИЕ].

Требует подтверждения юристом РК: соблюдение требования законодательства о нахождении базы, содержащей персональные данные, на территории Республики Казахстан — в связи с использованием почтового сервиса Google (Gmail), онлайн-чата JivoChat, мессенджеров и хостинга, серверы которых могут находиться за рубежом.

8. Передача третьим лицам

Мы передаём персональные данные третьим лицам только в объёме, необходимом для указанных целей:

перевозчикам и службам доставки, таможенным представителям и агентам — для исполнения доставки;
поставщику услуг электронной почты (Google LLC, сервис Gmail) — для получения уведомлений о заявках;
поставщику онлайн-чата (JivoChat) — если пользователь пишет в чат на Сайте;
операторам мессенджеров (WhatsApp, Telegram) — если пользователь сам выбирает этот способ связи;
поставщику хостинга Сайта: [НАИМЕНОВАНИЕ И СТРАНА ХОСТИНГ-ПРОВАЙДЕРА];
государственным органам — в случаях, предусмотренных законодательством.

9. Трансграничная передача

Международная доставка предполагает передачу данных отправителя и получателя перевозчикам и органам стран транзита и назначения. Кроме того, перечисленные в разделе 8 сервисы могут обрабатывать данные на серверах за пределами Республики Казахстан. Трансграничная передача осуществляется в соответствии с требованиями законодательства Республики Казахстан.

Требует подтверждения юристом РК: условия трансграничной передачи персональных данных (в том числе в страны, не обеспечивающие защиту персональных данных) и необходимость отдельного согласия.

10. Сроки хранения

данные заявок, не завершившихся заказом, — [СРОК] с даты получения;
данные клиентов и отправлений по исполненным договорам — в течение срока, установленного законодательством для хранения учётных и первичных документов: [СРОК];
журналы сервера — [СРОК].

По истечении сроков или при достижении целей обработки данные уничтожаются, если иное не предусмотрено законодательством.

Требует подтверждения юристом РК: конкретные сроки хранения с учётом требований к хранению документов и сроков исковой давности.

11. Cookies и сторонние сервисы

11.1. Сайт не использует собственные cookies для отслеживания или рекламы.

11.2. Для отображения шрифтов Сайт загружает их с серверов Google Fonts; при этом сервису передаётся IP-адрес пользователя.

11.3. Если на Сайте включён онлайн-чат JivoChat, он может использовать cookies и аналогичные технологии в соответствии с политикой его поставщика.

11.4. При переходе по ссылкам в WhatsApp, Telegram или Facebook обработка данных осуществляется этими сервисами по их собственным правилам.

11.5. Пользователь может ограничить использование cookies в настройках браузера.

12. Права субъекта данных

Субъект персональных данных вправе в соответствии с законодательством Республики Казахстан:

знать о наличии у Оператора своих персональных данных и получать информацию об их обработке, в том числе о третьих лицах, которым они переданы;
требовать изменения и дополнения своих персональных данных при наличии оснований;
требовать блокирования или уничтожения своих персональных данных, если они обрабатываются с нарушением законодательства;
отозвать согласие на обработку, за исключением случаев, установленных законом;
обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством.

Требует подтверждения юристом РК: полный перечень прав субъекта и наименование уполномоченного органа в сфере защиты персональных данных на дату публикации.

13. Защита данных

Мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения: ограничиваем доступ сотрудников, используем защищённые каналы передачи данных и не размещаем учётные данные сервисов в общедоступном коде Сайта.

Требует подтверждения юристом РК: обязательные меры защиты, назначение лица, ответственного за организацию обработки персональных данных, и внутренние документы Оператора.

14. Обращения и контакты

Запросы и заявления по вопросам персональных данных направляются Оператору:

по электронной почте: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ];
по почтовому адресу: [ПОЧТОВЫЙ АДРЕС];
по телефону: +7 (775) 506-4553.

Мы рассматриваем обращения в сроки, установленные законодательством Республики Казахстан.

15. Изменение политики

Мы можем обновлять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Рекомендуем периодически знакомиться с актуальной редакцией.