Политика конфиденциальности

1.Общие положения

1.1.Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных посетителей Сайта, меры их защиты и права субъектов персональных данных. Сайт — веб-сайт «KOMO Казахстан», размещённый в сети Интернет по адресу komo-irimshik.kz, включая все его страницы на казахском и русском языках.

1.2.Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о персональных данных), Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации» и иными нормативными правовыми актами Республики Казахстан.

1.3.Собственником и оператором базы, содержащей персональные данные, которые собираются через Сайт (далее — Оператор), является генеральный импортёр продукции KOMO в Республике Казахстан — АО «Евразиан Фудс Корпорэйшн» (Eurasian Foods Corporation), БИН 940540001140, место нахождения: 050026, Республика Казахстан, г. Алматы, ул. Байзакова, 69.

1.4.Продукцию под торговой маркой KOMO производит ЧАО «Дубномолоко» (Украина). Производитель не получает персональные данные посетителей через Сайт. Если Пользователь сам обращается к производителю по контактам, указанным на Сайте, его данные обрабатывает производитель — по собственным правилам и в соответствии с применимым к нему правом.

1.5.Политика является неотъемлемой частью Пользовательского соглашения. Используя Сайт, Пользователь подтверждает, что ознакомился с Политикой.

1.6.Сайт содержит ссылки на сайты интернет-магазинов и производителя, а также на страницы KOMO в социальных сетях. Политика на них не распространяется: Оператор не контролирует эти ресурсы, и на них действуют их собственные правила обработки данных.

2.Основные понятия

2.1.В Политике используются следующие понятия:

• персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;
• субъект персональных данных, Пользователь — физическое лицо, которое посещает Сайт или обращается к Оператору по контактам, указанным на Сайте;
• сбор персональных данных — действия, направленные на получение персональных данных;
• обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
• обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных субъекту невозможно;
• cookie-файлы — небольшие файлы, которые сайт сохраняет в браузере Пользователя.

2.2.Иные понятия используются в значениях, установленных законодательством Республики Казахстан.

3.Какие данные обрабатываются

3.1.На Сайте нет форм регистрации, заказа, обратной связи или подписки, и вводить персональные данные не требуется. Просматривать Сайт можно анонимно.

3.2.При каждом обращении к Сайту сервер автоматически записывает в технический журнал IP-адрес, дату и время запроса, адрес запрошенной страницы и страницы, с которой выполнен переход, сведения о браузере и операционной системе. Оператор не использует эти сведения для установления личности Пользователя, за исключением случаев, предусмотренных законодательством Республики Казахстан.

3.3.Выбор на Сайте — сорт сыра, фильтр каталога, город, интернет-магазин, ответы в подборе сыра — обрабатывается в браузере Пользователя. Часть этих параметров отображается в адресной строке, чтобы выбор сохранялся при смене языка. По ним нельзя установить личность Пользователя.

3.4.Если Пользователь сам пишет или звонит по контактам, указанным на Сайте, Оператор получает сведения, которые Пользователь сообщил: имя, номер телефона, адрес электронной почты, содержание обращения и приложенные материалы.

3.5.Оператор не запрашивает через Сайт данные документов, удостоверяющих личность, платёжные и биометрические данные, сведения о здоровье. Просим не указывать такие сведения в обращениях.

3.6.Сайт не предназначен для сбора персональных данных несовершеннолетних. Согласие на обработку персональных данных несовершеннолетнего даёт его законный представитель.

4.Цели и основания обработки

4.1.Оператор обрабатывает персональные данные только для следующих целей:

• технические данные — чтобы обеспечивать работу и безопасность Сайта, выявлять сбои и попытки несанкционированного доступа, подсчитывать посещаемость в обобщённом виде;
• данные обращений — чтобы ответить Пользователю и рассмотреть его вопросы, предложения и претензии о продукции KOMO.

4.2.Направляя обращение, Пользователь даёт согласие на сбор и обработку указанных в нём персональных данных для ответа на обращение. Иные основания обработки — случаи, когда согласие не требуется в соответствии с Законом о персональных данных, в том числе исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.

4.3.Для рассмотрения претензии о качестве продукции Оператору может потребоваться передать сведения производителю — ЧАО «Дубномолоко» (Украина). Такая трансграничная передача выполняется только с отдельного согласия Пользователя и в объёме, необходимом для рассмотрения претензии.

4.4.Оператор не использует персональные данные для рекламных рассылок, не продаёт их и не принимает в отношении Пользователя решений, основанных исключительно на автоматизированной обработке.

5.Cookie-файлы и веб-аналитика

5.1.Сайт не содержит рекламных трекеров. Cookie-файлы используются только сервисами веб-аналитики и только с согласия Пользователя.

5.2.Настройки отображения (например, режим анимации) могут сохраняться в хранилище браузера только на время открытой вкладки. Они не содержат персональных данных и не передаются Оператору.

5.3.Решение Пользователя об использовании cookie-файлов аналитики хранится в браузере, чтобы не спрашивать его повторно. Оно не содержит персональных данных и не передаётся Оператору.

5.4.На Сайте используются сервисы веб-аналитики: Google Tag Manager (Google LLC, США), Google Analytics (Google LLC, США). Они собирают сведения о посещениях — просмотренные страницы, действия на Сайте (выбор сорта, города и магазина, переходы в интернет-магазины), тип устройства и браузера, приблизительное местоположение по IP-адресу — с помощью cookie-файлов со случайным идентификатором браузера. Оператор получает только сводную статистику и не может по ней установить личность Пользователя.

5.5.Счётчики загружаются только после того, как Пользователь нажмёт «Принять» в уведомлении о cookie-файлах. Если нажать «Отклонить», сервисы аналитики не загружаются и cookie-файлы аналитики не создаются. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы Сайта.

5.6.Сведения, собираемые сервисами аналитики, обрабатываются на серверах Google за пределами Республики Казахстан. Принимая использование cookie-файлов аналитики, Пользователь даёт согласие на такую трансграничную передачу. Google обрабатывает эти сведения по своим правилам: policies.google.com/privacy

5.7.Пользователь может в любой момент удалить cookie-файлы и данные сайтов или запретить их сохранение в настройках браузера — Сайт продолжит работать.

6.Хранение, передача и сроки

6.1.Персональные данные хранятся в базе, находящейся на территории Республики Казахстан.

6.2.Сроки хранения:

• технические журналы сервера — не более 12 месяцев;
• сведения веб-аналитики в сервисах Google — не более 14 месяцев;
• обращения и переписка — в течение срока, необходимого для их рассмотрения, и после этого не более 3 (трёх) лет, если более длительный срок не установлен законодательством Республики Казахстан.

6.3.По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются или обезличиваются.

6.4.Оператор не распространяет персональные данные и не передаёт их третьим лицам, кроме случаев:

• передачи лицам, которые обеспечивают работу Сайта (хостинг-провайдеру), — в объёме, необходимом для оказания услуг, и при условии соблюдения конфиденциальности;
• передачи сведений о посещениях сервисам веб-аналитики Google с согласия Пользователя (раздел «Cookie-файлы и веб-аналитика»);
• передачи производителю с согласия Пользователя, если это нужно для рассмотрения претензии;
• предоставления сведений государственным органам в случаях и порядке, предусмотренных законодательством Республики Казахстан.

6.5.Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных Законом о персональных данных.

7.Защита персональных данных

7.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, распространения и уничтожения, в том числе:

• доступ к персональным данным имеют только работники, которым он нужен для выполнения обязанностей;
• соединение с Сайтом защищено протоколом HTTPS;
• работники, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

7.2.При нарушении безопасности персональных данных Оператор действует в порядке, установленном законодательством Республики Казахстан.

8.Права Пользователя

8.1.В соответствии с Законом о персональных данных Пользователь вправе:

• знать, есть ли у Оператора его персональные данные, и получать сведения о цели, источниках, способах их сбора и обработки, перечне персональных данных и сроках их обработки;
• требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых документами;
• требовать блокирования своих персональных данных, если нарушены условия их сбора или обработки;
• требовать уничтожения своих персональных данных, собранных и обработанных с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законодательством;
• отозвать согласие на сбор и обработку персональных данных, кроме случаев, когда отзыв противоречит законам Республики Казахстан или имеется неисполненное обязательство;
• давать согласие или отказывать в согласии на распространение своих персональных данных в общедоступных источниках;
• на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда;
• осуществлять иные права, предусмотренные законами Республики Казахстан.

8.2.Чтобы воспользоваться этими правами, направьте Оператору письменное обращение по адресу: 050026, Республика Казахстан, г. Алматы, ул. Байзакова, 69 — или письмо на info@efc.kz с темой «Персональные данные». Укажите фамилию и имя, способ связи для ответа и суть требования. Оператор рассматривает обращение в сроки, установленные законодательством Республики Казахстан.

8.3.Пользователь вправе обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных или в суд.

9.Заключительные положения

9.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное. Действующая редакция всегда доступна на этой странице, дата редакции указана в начале документа.

9.2.Политика размещена на казахском и русском языках. Тексты на обоих языках имеют одинаковую силу.

9.3.Контакты Оператора: