Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, накопления, хранения, использования, передачи и уничтожения персональных данных пользователей интернет-магазина Aimi Cosmetics.

1.2. Оператором базы персональных данных является Индивидуальный предприниматель «AIMI» (ИИН/БИН: 000000000000, адрес: Республика Казахстан, г. Караганда, пр. Бухар Жырау, д. 55/7), далее именуемый «Оператор».

1.3. Использование Сайта, регистрация личного кабинета, подписка на рассылки или оформление Заказа означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Состав обрабатываемых персональных данных

В зависимости от выполняемых пользователем действий Оператор может обрабатывать следующие категории данных:

• Идентификационные данные: фамилия, имя, отчество (при наличии);
• Контактные данные: номер мобильного телефона, адрес электронной почты (email);
• Данные доставки: город, улица, номер дома, подъезд, этаж, номер квартиры/офиса, комментарии для курьера;
• Данные о заказах: состав заказа, история покупок, дата и время оформления, статус оплаты и доставки;
• Технические данные: IP-адрес, тип и версия браузера, модель устройства, операционная система, файлы cookie (куки), данные о посещенных страницах и времени сессии.

3. Цели сбора и обработки персональных данных

Оператор осуществляет обработку персональных данных в целях:

• заключения и надлежащего исполнения договоров розничной купли-продажи товаров (Публичной оферты);
• организации и осуществления доставки заказов Покупателю (курьерской службой или почтовым отправлением);
• оповещения Покупателя о статусе оформления, сборки и доставки Заказа (SMS, мессенджеры, email);
• формирования и отправки фискальных чеков и отчетных документов согласно налоговому законодательству РК;
• предоставления клиентской поддержки, обработки вопросов, отзывов и претензий;
• обеспечения стабильной, безопасной и корректной работы Сайта.

4. Правовые основания обработки данных

4.1. Обработка персональных данных осуществляется на основании статей 7, 8 и 9 Закона Республики Казахстан № 94-V «О персональных данных и их защите».

4.2. Правовым основанием обработки является согласие субъекта персональных данных, данное при заполнении форм на Сайте, а также необходимость исполнения договора, стороной которого является субъект персональных данных.

5. Защита платежных данных

5.1. При безналичной онлайн-оплате Заказа ввод данных банковской карты производится исключительно в защищенном платежном шлюзе банка-эквайера (Kaspi Pay, сертифицированные провайдеры по стандарту PCI DSS).

5.2. Оператор не имеет доступа к полным данным банковских карт Покупателей (CVV/CVC кодам, сроку действия, полному номеру карты) и не сохраняет их в своих базах данных.

6. Передача данных третьим лицам

6.1. Оператор не продает, не передает и не раскрывает персональные данные пользователей третьим лицам в коммерческих целях.

6.2. Передача персональных данных допускается исключительно в объеме, строго необходимом для исполнения Заказа:

• Курьерским и транспортным службам (CDEK, Казпочта, Яндекс Доставка, штатные курьеры) — для доставки отправления;
• Банковским и платежным системам — для проведения электронных расчетов;
• Государственным и правоохранительным органам РК — исключительно по мотивированному запросу в порядке, предусмотренном законодательством Республики Казахстан.

7. Трансграничная передача данных

7.1. В случае оформления международного заказа за пределы Республики Казахстан персональные данные (ФИО, адрес, телефон) могут передаваться международным перевозчикам и почтовым службам в соответствии с требованиями статьи 16 Закона РК «О персональных данных и их защите».

8. Хранение и меры защиты персональных данных

8.1. Базы данных, содержащие персональные данные граждан Республики Казахстан, размещаются на серверах в соответствии с законодательными требованиями о локализации.

8.2. Оператор применяет комплекс организационных и технико-программных мер для защиты данных: протоколы шифрования SSL/TLS, ограничение прав доступа сотрудников, регулярное резервное копирование и защиту от несанкционированного проникновения.

8.3. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки и соблюдения сроков хранения бухгалтерской и налоговой документации, после чего подлежат уничтожению или обезличиванию.

9. Использование файлов Cookie и веб-аналитики

9.1. Сайт использует файлы cookie для сохранения содержимого корзины, авторизации пользователя, запоминания индивидуальных настроек и анализа посещаемости.

9.2. Пользователь может в любой момент отключить сохранение cookie в настройках своего браузера. Отключение некоторых файлов cookie может ограничить функциональность корзины и оформления заказа.

10. Права субъекта персональных данных

В соответствии с Законом РК № 94-V субъект данных имеет право:

• знать о наличии у Оператора своих персональных данных и получать информацию об их обработке;
• требовать от Оператора уточнения, изменения или блокирования своих данных при наличии неточностей;
• требовать уничтожения своих данных, сбор и обработка которых были произведены с нарушением законодательства;
• отозвать согласие на сбор и обработку персональных данных.

11. Порядок отзыва согласия

11.1. Для отзыва согласия на обработку персональных данных Пользователь вправе направить письменное обращение на адрес электронной почты: support@aimi.kz.

11.2. Оператор прекращает обработку данных в течение 10 рабочих дней с момента получения запроса, за исключением случаев, когда сохранение данных требуется законодательством Республики Казахстан (налоговый и бухгалтерский учет).

12. Контакты и реквизиты Оператора

Контактные данные ответственного за организацию обработки персональных данных: