Политика конфиденциальности.

Оператором персональных данных в смысле статьи 1 Закона Республики Казахстан «О персональных данных и их защите» от 21.05.2013 № 94-V (далее — Закон 94-V) является Товарищество с ограниченной ответственностью «Universe Pharma (Юниверс Фарма)», БИН 230540026088, юридический адрес: Республика Казахстан, 050026, г. Алматы, ул. Байзакова, 202, пом. 32 (далее — Оператор).

Все запросы, касающиеся обработки персональных данных, должны направляться на 0020602@mail.ru или на почтовый адрес Оператора.

Оператор обрабатывает следующие категории персональных данных, предоставляемых пользователем добровольно при регистрации, оформлении заказа или обращении в службу поддержки:

• фамилия, имя;
• контактный телефон;
• адрес электронной почты;
• адрес доставки;
• история заказов и платежей (без сохранения полных данных платежных карт);
• технические данные: IP-адрес, идентификаторы cookie, тип браузера, реферер, поведение на сайте.

Биометрические и специальные категории персональных данных (в смысле статьи 1 Закона 94-V) не обрабатываются.

Персональные данные обрабатываются исключительно в следующих целях:

• заключение и исполнение договора розничной купли-продажи (доставка, платежи, возвраты);
• фискальная отчетность и отправка электронных чеков;
• уведомление пользователя о статусе заказа, обновлении ассортимента и сервисных сообщениях;
• работа службы поддержки клиентов;
• агрегированная аналитика трафика и улучшение пользовательского опыта (UX);
• соблюдение законодательства Республики Казахстан.

Правовым основанием для обработки является согласие субъекта данных, выраженное путем проставления галочки в соответствующем поле при регистрации или оформлении заказа (статья 8 Закона 94-V), а также обязательства, возникающие из договора розничной купли-продажи (статья 9 Закона 94-V).

Первичная база данных персональных данных физически расположена на территории Республики Казахстан в соответствии со статьей 12 Закона 94-V (требование локализации). Резервные копии могут находиться за пределами Республики Казахстан исключительно в анонимизированном или зашифрованном виде.

Срок хранения: в течение времени существования учетной записи пользователя плюс три года после последнего использования (для обработки возможных претензий) или до отзыва согласия — в зависимости от того, что наступит раньше. Записи о платежах хранятся в течение срока, установленного Налоговым кодексом Республики Казахстан — пять лет.

Оператор не передает персональные данные третьим лицам, за исключением случаев, необходимых для исполнения договора, а именно:

• интернет-эквайринговой службе АО «Банк ЦентрКредит» (BCC) — в объеме, необходимом для обработки платежей;
• партнерам по доставке — в объеме, необходимом для доставки заказа (ФИО, телефон, адрес);
• оператору фискальных данных — в объеме, необходимом для выдачи фискального чека;
• уполномоченным государственным органам — по их мотивированному запросу в соответствии с законодательством Республики Казахстан.

Трансграничная передача персональных данных в страны, не обеспечивающие адекватную защиту, осуществляется только при наличии явного согласия субъекта данных.

В соответствии со статьями 24-26 Закона 94-V субъект данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать корректировки и дополнения своих данных при наличии веских оснований;
• требовать блокировки или уничтожения данных, обрабатываемых с нарушением требований законодательства;
• отзывать ранее данное согласие;
• обжаловать действия (бездействие) Оператора в уполномоченном органе по защите персональных данных.

Оператор отвечает на письменный запрос субъекта данных в течение не более трех рабочих дней с момента получения.

Сайт использует строго необходимые файлы cookie для функциональности корзины и аутентификации, а также аналитические файлы cookie для агрегированного анализа трафика. Аналитика внедрена Оператором самостоятельно без передачи данных третьим лицам.

Пользователь дает информированное согласие на использование файлов cookie, подтверждая уведомление на Сайте. Пользователь может отключить файлы cookie в настройках браузера; в этом случае некоторые функции Сайта могут быть недоступны.

Оператор применяет правовые, организационные и технические меры защиты в соответствии с Законом 94-V и подзаконными актами уполномоченного органа, включая: TLS-шифрование данных при передаче, разграничение прав доступа, регулярное резервное копирование и ведение журналов аудита операций с базой данных.

Оператор может изменять настоящую Политику в одностороннем порядке путем публикации новой редакции на Сайте. О существенных изменениях, влияющих на права субъектов данных, зарегистрированные пользователи дополнительно уведомляются по адресу электронной почты.