Құпиялылық саясаты.

Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңының (бұдан әрі — 94-V Заңы) 1-бабының мағынасы бойынша дербес деректердің операторы «Universe Pharma (Юниверс Фарма)» жауапкершілігі шектеулі серіктестігі, БСН 230540026088, заңды мекенжайы: Қазақстан Республикасы, 050026, Алматы қ., Байзақов к-сі 202, 32 бөлме (бұдан әрі — Оператор) болып табылады.

Дербес деректерді өңдеуге қатысты барлық сұраулар 0020602@mail.ru мекенжайына немесе Оператордың пошталық мекенжайына жіберілуі тиіс.

Оператор пайдаланушы тіркелу, тапсырыс беру немесе қолдау қызметіне хабарласу кезінде өз еркімен берген дербес деректердің келесі санаттарын өңдейді:

• тегі, аты;
• байланыс телефоны;
• электрондық пошта мекенжайы;
• жеткізу мекенжайы;
• тапсырыстар мен төлемдер тарихы (төлем карталарының толық деректерін сақтамай);
• техникалық деректер: IP-мекенжайы, cookie идентификаторлары, браузер түрі, реферер, сайттағы әрекеті.

Биометриялық және дербес деректердің арнайы санаттары (94-V Заңының 1-бабының мағынасы бойынша) өңделмейді.

Дербес деректер тек келесі мақсаттарда өңделеді:

• бөлшек саудадағы сатып алу-сату шартын жасасу және орындау (жеткізу, төлемдер, қайтару);
• фискалдық есептілік және электрондық чектерді жіберу;
• пайдаланушыға тапсырыс мәртебесі, ассортименттің жаңаруы және сервистік хабарламалар туралы хабарлау;
• тұтынушыларды қолдау қызметінің жұмысы;
• трафиктің агрегацияланған аналитикасы және пайдаланушы тәжірибесін (UX) жақсарту;
• Қазақстан Республикасының заңнамасын сақтау.

Өңдеудің құқықтық негізі деректер субъектісінің тіркелу немесе тапсырыс беру кезінде тиісті өрісте белгі қою арқылы білдірілген келісімі (94-V Заңының 8-бабы), сондай-ақ бөлшек саудадағы сатып алу-сату шартынан туындайтын міндеттемелер (94-V Заңының 9-бабы) болып табылады.

Дербес деректердің бастапқы дерекқоры 94-V Заңының 12-бабына (локализация талабы) сәйкес физикалық түрде Қазақстан Республикасының аумағында орналасқан. Резервтік көшірмелер Қазақстан Республикасынан тыс жерде тек анонимдік немесе шифрланған түрде болуы мүмкін.

Сақтау мерзімі: пайдаланушының есептік жазбасы болған уақыт ішінде, сонымен қатар соңғы пайдаланылғаннан кейін үш жыл (ықтимал шағымдарды өңдеу үшін) немесе келісім кері қайтарып алынғанға дейін — қайсысы бұрын болатынына байланысты. Төлемдер туралы жазбалар Қазақстан Республикасының Салық кодексінде белгіленген мерзім ішінде — бес жыл сақталады.

Оператор шартты орындау үшін қажетті жағдайларды қоспағанда, дербес деректерді үшінші тұлғаларға бермейді, атап айтқанда:

• «Банк ЦентрКредит» АҚ (BCC) интернет-эквайринг қызметіне — төлемдерді өңдеу үшін қажетті көлемде;
• жеткізу бойынша серіктестерге — тапсырысты жеткізу үшін қажетті көлемде (Аты-жөні, телефоны, мекенжайы);
• фискалдық деректер операторына — фискалдық чекті беру үшін қажетті көлемде;
• уәкілетті мемлекеттік органдарға — олардың Қазақстан Республикасының заңнамасына сәйкес дәлелді сұрауы бойынша.

Тиісті қорғауды қамтамасыз етпейтін елдерге дербес деректерді трансшекаралық беру деректер субъектісінің нақты келісімі болған жағдайда ғана жүзеге асырылады.

94-V Заңының 24-26 баптарына сәйкес деректер субъектісі келесілерге құқылы:

• өз дербес деректерінің өңделуі туралы ақпарат алуға;
• дәлелді негіздер болған жағдайда өз деректерін түзетуді және толықтыруды талап етуге;
• заңнама талаптарын бұза отырып өңделген деректерді бұғаттауды немесе жоюды талап етуге;
• бұрын берілген келісімді кері қайтарып алуға;
• Оператордың әрекеттеріне (әрекетсіздігіне) дербес деректерді қорғау жөніндегі уәкілетті органға шағым түсіруге.

Оператор деректер субъектісінің жазбаша сұрауына алынған сәттен бастап үш жұмыс күнінен аспайтын мерзімде жауап береді.

Сайт себеттің функционалдығы мен аутентификация үшін қатаң қажетті cookie файлдарын, сондай-ақ трафикті агрегацияланған талдау үшін аналитикалық cookie файлдарын пайдаланады. Аналитиканы Оператор деректерді үшінші тұлғаларға бермей, дербес енгізген.

Пайдаланушы Сайттағы хабарламаны растау арқылы cookie файлдарын пайдалануға хабардар етілген келісімін береді. Пайдаланушы браузер параметрлерінде cookie файлдарын өшіре алады; бұл жағдайда Сайттың кейбір функциялары қолжетімсіз болуы мүмкін.

Оператор 94-V Заңына және уәкілетті органның нормативтік құқықтық актілеріне сәйкес құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қолданады, соның ішінде: деректерді беру кезінде TLS-шифрлау, қолжетімділік құқықтарын саралау, жүйелі түрде резервтік көшіру және дерекқормен жұмыс істеу аудитінің журналдарын жүргізу.

Оператор Сайтта жаңа редакцияны жариялау арқылы осы Саясатты біржақты тәртіппен өзгерте алады. Деректер субъектілерінің құқықтарына әсер ететін маңызды өзгерістер туралы тіркелген пайдаланушыларға қосымша электрондық пошта арқылы хабарланады.