🔒 Құпиялылық саясаты

1. Жалпы ережелер

Настоящая Құпиялылық саясаты (далее — «Политика») разработана в соответствии с требованиями Закона Қазақстан республикасы бастап 21 мая 2013 года № 94-VI «О персональных данных и их защите» (далее — Закон о ПДн) и распространяется на барлығы персональные данные, которые ТОО «Aqbulaqbottlers» (далее — «Оператор», «біз») собирает о физических лицах (далее — «Субъект данных», «вы») через сайт aqbulaqbottlers.kz (далее — «Сайт»).

Оператором персональных данных является:

Используя Сайт и/или оформляя тапсырыстар, вы подтверждаете, что ознакомились с настоящей Политикой и даёте своё добровольное, конкретное, информированное и однозначное согласие на обработку ваших персональных данных в соответствии с её шарттарымен. Если вы не согласны с Политикой — пожалуйста, прекратите использование Сайта.

2. Какие персональные данные біз собираем

В зависимости бастап характера вашего взаимодействия с Сайтом біз можем собирать следующие санаттар персональных данных:

Біз не собираем специальные санаттар персональных данных: биометрические данные, данные о состоянии здоровья, политических взглядах, расовом или этническом происхождении.

3. Өңдеу мақсаттары персональных данных

Біз обрабатываем ваши персональные данные исключительно в следующих целях:

• Шартты орындау: принятие, подтверждение, өңдеу и жеткізу тапсырыстар; оформление документов (чеки, накладные).
• Клиентское обслуживание: ответы на запросы, решение спорных ситуаций, уведомление об изменении статуса тапсырыс.
• Қауіпсіздік: предотвращение мошенничества, несанкционированного доступа и злоупотреблений при работе с Сайтом.
• Технический учёт: ведение логов запросов, диагностика ошибок, обеспечение стабильной работы Сайта.
• Соблюдение законодательства: выполнение требований налогового, бухгалтерского и иного законодательства Қазақстан республикасы.
• Маркетинг (только с отдельного согласия): информирование об акциях, скидках и новинках способами, которые вы явно выбрали.

Біз не используем ваши данные для автоматизированного принятия решений, которые влекут для вас юридические последствия без участия человека.

4. Өңдеудің құқықтық негіздері

Өңдеу ваших персональных данных осуществляется на следующих правовых основаниях (ст. 8 Закона о ПДн):

• Дерек субъектісінің келісімі — при регистрации, оформлении тапсырыс и подписке на рассылку.
• Шартты орындау — өңдеу данных, необходимых для жеткізу и оплаты оформленного вами тапсырыс.
• Законные интересы оператора — обеспечение безопасности и предотвращение мошенничества, если эти интересы не превалируют над вашими правами.
• Исполнение требований законодательства — хранение данных о транзакциях в соответствии с Налоговым кодексом РК и Законом о бухгалтерском учёте.

5. Передача персональных данных третьим лицам

Біз не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам для их коммерческих целей. Передача допускается только в следующих случаях:

• Курьерские и логистические службы — для организации жеткізу (аты получателя, мекенжай, телефон).
• Төлем қызметтері — Kaspi Bank АО (өңдеу платежей через Kaspi Pay); передаются только данные, необходимые для транзакции.
• Сервисы коммуникации — сервисы SMS/push-уведомлений для отправки статусов тапсырыстар.
• Мемлекеттік органдар — по официальному мотивированному запросу органов, имеющих соответствующие полномочия по законодательству РК.

Барлығы третьи лица, которым передаются данные, обязаны соблюдать законодательство РК о персональных данных и обрабатывать данные исключительно в указанных целях.

Трансграничная передача персональных данных в страны, не обеспечивающие надлежащий уровень защиты, не осуществляется.

6. Сақтау мерзімдері персональных данных

По истечении срока хранения данные уничтожаются или обезличиваются способом, исключающим их восстановление, если иное не требуется по законодательству.

7. Сіздің құқықтарыңыз как субъекта персональных данных

В соответствии с главой 3 Закона РК «О персональных данных и их защите» вы имеете следующие права:

• Право на доступ (ст. 17): получить подтверждение факта обработки и копию своих персональных данных.
• Право на исправление (ст. 20): потребовать исправления неточных или неполных данных.
• Право на удаление (ст. 21): потребовать уничтожения данных, если основания для их обработки отпали (за исключением данных, хранение которых обязательно по закону).
• Право на ограничение обработки (ст. 18): заблокировать обработку на период рассмотрения вашего запроса об исправлении или в иных предусмотренных законом случаях.
• Право на пікір согласия (ст. 8): отозвать ранее данное согласие в любое уақыт; пікір не влияет на законность обработки дейін его момента.
• Право на жалобу: обратиться с жалобой в уполномоченный орган — Министерство цифрового развития, инноваций и аэрокосмической промышленности Қазақстан республикасы.

Для реализации прав направьте письменный запрос по адресу: privacy@aqbulaqbottlers.kz. Біз рассмотрим ваш запрос в течение 15 рабочих дней с момента его получения (ст. 22 Закона о ПДн).

8. Использование cookies и аналогичных технологий

Сайт использует cookies — небольшие текстовые файлы, сохраняемые в вашем браузере. Біз используем следующие типы cookies:

• Строго необходимые (техникалық): обеспечивают работу корзины, сессии пользователя и қауіпсіздік запросов (CSRF-токен). Не требуют вашего согласия, так как без них Сайт не функционирует.
• Аналитические (только с согласия): помогают понять, как посетители используют Сайт, для улучшения сервиса.

Вы можете управлять cookies через настройки браузера. Отключение технических cookies повлечёт нарушение работы корзины и оформления тапсырыстар.

9. Меры по обеспечению безопасности

Біз қабылдаймыз техникалық и организационные меры для защиты ваших данных бастап несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование номеров телефонов в базе данных (алгоритм Fernet/AES-128).
• Передача данных по защищённому протоколу HTTPS/TLS.
• Хеширование административных паролей и токенов доступа (SHA-256).
• Ограничение числа запросов (rate limiting) для предотвращения перебора.
• Ведение журнала безопасности с фиксацией аномальных обращений.
• Ограничение доступа к персональным данным по принципу минимальных привилегий.

В случае выявления нарушения защиты персональных данных, которое может повлечь существенные риски для субъектов данных, біз уведомим вас в разумные сроки и предпримем меры по минимизации последствий.

10. Кәмелетке толмағандардың деректері

Сайт не предназначен для лиц, не достигших 18 лет. Біз не осуществляем сбор персональных данных несовершеннолетних намеренно. Если вам стало известно, что несовершеннолетний предоставил нам свои данные без согласия законного представителя, пожалуйста, сообщите нам по адресу privacy@aqbulaqbottlers.kz — біз незамедлительно удалим такие данные.

11. Осы саясаттың өзгерістері

Біз оставляем за собой право вносить изменения в настоящую Политику. Актуальная нұсқа всегда доступна по адресу aqbulaqbottlers.kz/privacy. При внесении существенных изменений біз уведомим вас путём размещения заметного уведомления на Сайте или посредством контактных данных, которые вы нам предоставили. Продолжение использования Сайта после вступления изменений в силу означает ваше согласие с обновлённой Политикой.

12. Оператордың байланыс деректері

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Если вы считаете, что сіздің құқықтарыңыз нарушены, вы вправе обратиться в Министерство цифрового развития, инноваций и аэрокосмической промышленности РК (Комитет по информационной безопасности), сайт: www.gov.kz.