Согласие на сбор и обработку персональных данных

Субъектом персональных данных (далее — «Субъект») является Пользователь, регистрирующийся в сервисе «YLDmetrics». Согласие даётся в электронной форме — путём проставления отдельной отметки (галочки) «Даю согласие на обработку персональных данных» при регистрации (без предзаполнения); факт согласия фиксируется с указанием даты, времени, IP-адреса и версии настоящего текста и приравнивается к собственноручной подписи. В соответствии со статьёй 8 Закона РК «О персональных данных и их защите» Субъект свободно, своей волей и в своём интересе даёт согласие Оператору.

1. Оператор

Индивидуальный предприниматель Фомин Дмитрий
ИИН 930827350135, дата государственной регистрации ИП 08.09.2022
Адрес: Республика Казахстан, Северо-Казахстанская область, г. Петропавловск, ул. Имени В.Б. Кошукова, д. 2, кв. 39
Контакты: Phomin93@icloud.com, тел. 8 771 360 16 67
Наименование сервиса/платформы: «YLDmetrics» (далее — «Оператор»).

2. Цели сбора и обработки персональных данных

• регистрация и идентификация Субъекта в личном кабинете сервиса, предоставление доступа к функциям сервиса;
• исполнение договора (оферты) и оказание услуг, обработка и учёт заказов, взаиморасчёты;
• получение и обработка данных о заказах/операциях через интеграцию с Kaspi API (№ заказа, статус, сумма, ФИО и контакты покупателя);
• связь с Субъектом (уведомления, поддержка), в т.ч. через мессенджеры/e-mail/SMS;
• исполнение требований законодательства РК (налоговый, бухгалтерский учёт и др.).

3. Перечень собираемых персональных данных

• фамилия, имя, отчество (при наличии);
• ИИН, данные документа, удостоверяющего личность;
• контактные данные: номер телефона, адрес электронной почты, адрес доставки;
• данные учётной записи (логин, хешированный пароль), IP-адрес, данные об устройстве, cookie;
• данные о заказах, полученные через Kaspi API: № заказа, статус, сумма, товарный состав, ФИО и контактные данные покупателя.

4. Действия с персональными данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, изменение (обновление, дополнение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и/или без таковых.

5. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 2, следующим категориям получателей:

• АО «Kaspi.kz» и связанным сервисам — в рамках интеграции и исполнения заказов;
• поставщику ИТ-инфраструктуры/хостинга: PS Internet Company LLP (PS.KZ), Республика Казахстан;
• приём оплаты на текущем этапе осуществляется без привлечения стороннего платёжного провайдера; доставка покупателям осуществляется силами Kaspi.kz;
• государственным органам — в случаях, предусмотренных законодательством РК.

6. Трансграничная передача

При обработке персональных данных трансграничная передача не осуществляется: серверы и хранилище данных расположены на территории Республики Казахстан.

7. Распространение в общедоступных источниках

Персональные данные Субъекта не распространяются в общедоступных источниках персональных данных.

8. Срок действия согласия

Настоящее согласие действует до достижения целей обработки, а также в течение сроков хранения, установленных законодательством РК. По достижении целей обработки персональные данные подлежат уничтожению/обезличиванию, если иное не предусмотрено законом.

9. Отзыв согласия

Субъект вправе отозвать настоящее согласие в любое время, направив запрос по контактным данным Оператора (раздел 1) либо через личный кабинет. Отзыв не распространяется на обработку, обязательную в силу закона.

10. Права субъекта персональных данных

• получать информацию, касающуюся обработки своих персональных данных;
• требовать изменения, дополнения, блокирования, уничтожения ПДн в случаях, предусмотренных законом;
• отозвать согласие; обжаловать действия (бездействие) Оператора в уполномоченный орган или суд.

11. Подтверждения субъекта

Проставляя отметку о согласии, Субъект подтверждает, что: ознакомлен с Политикой конфиденциальности (обработки персональных данных) Оператора; предоставленные данные достоверны; согласие дано свободно, осознанно и однозначно; при предоставлении данных третьих лиц имеет соответствующие полномочия/их согласие.