1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») маркетплейса ORTA, представляющего собой мобильное приложение «ORTA» и интернет-ресурс https://orta.com.kz (далее — «Маркетплейс»), определяет политику Товарищества с ограниченной ответственностью «ОРТА МАРКЕТ», БИН 260540002472 (далее — «Оператор»), в отношении персональных данных пользователей Маркетплейса — покупателей, продавцов и их представителей, посетителей (далее — «Пользователи») — с целью защиты прав Пользователей при сборе и обработке их персональных данных.
1.2. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — «Закон»).
1.3. Пользователи могут просматривать общедоступные разделы Маркетплейса, не сообщая о себе никакой информации. Для регистрации, оформления заказов и использования отдельных сервисов требуется предоставление сведений, указанных в настоящей Политике.
1.4. Регистрация на Маркетплейсе, оформление заказа, подача заявки продавца, а равно иное использование функционала Маркетплейса, требующего предоставления персональных данных, означает согласие Пользователя с настоящей Политикой и указанными в ней условиями сбора и обработки персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Маркетплейса.
1.5. Термины «персональные данные», «сбор», «обработка», «распространение», «блокирование», «уничтожение», «обезличивание», «трансграничная передача персональных данных» используются в значениях, определённых Законом. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя и содержащие информацию о его взаимодействии с Маркетплейсом.
1.6. Третьи лица — лица, прямо или косвенно связанные с Оператором в рамках функционирования Маркетплейса: продавцы, реализующие товары на Маркетплейсе; курьерские службы и службы доставки; банки и платёжные организации, обеспечивающие приём платежей; операторы фискальных данных; операторы связи; поставщики услуг хостинга, рассылок и аналитики; уполномоченные государственные органы Республики Казахстан.
2. Состав персональных данных
2.1. Оператор вправе осуществлять сбор и обработку следующих данных Пользователей:
2.1.1. идентификационные и контактные сведения покупателя: фамилия, имя, отчество; номер телефона; адрес электронной почты; пароль (в защищённом виде); дата рождения (при предоставлении);
2.1.2. сведения, необходимые для доставки заказов: адрес доставки (город, улица, дом, квартира), контактный телефон получателя, комментарии к заказу;
2.1.3. сведения о заказах и использовании Маркетплейса: состав, стоимость, время и статусы заказов; избранные товары; история обращений в службу поддержки; отзывы;
2.1.4. сведения продавцов и их представителей: наименование магазина; ФИО владельца/представителя; ИИН/БИН; налоговый статус (режим налогообложения); банковские реквизиты; город; контактные данные; документы, подтверждающие регистрацию и полномочия; логотип и фотографии; ссылки на социальные сети;
2.1.5. платёжные метаданные: способ оплаты, статус и идентификатор транзакции, маскированный номер платёжной карты. Полные реквизиты платёжных карт Оператором не собираются и не хранятся — они обрабатываются платёжной организацией;
2.1.6. технические данные: IP-адрес, сведения из файлов cookie, данные об устройстве, операционной системе и приложении, время доступа, идентификаторы для push-уведомлений;
2.1.7. иные данные, передаваемые Пользователем Оператору в связи с использованием Маркетплейса, в том числе содержание обращений и жалоб.
2.2. Политика применима только к Маркетплейсу. Оператор не контролирует и не несёт ответственности за сайты и программное обеспечение третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Маркетплейсе.
2.3. Оператор не проверяет достоверность информации, предоставляемой Пользователями, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию и поддерживает её в актуальном состоянии.
3. Цели сбора и обработки
3.1. Оператор осуществляет сбор и обработку персональных данных в следующих целях:
3.1.1. регистрация и идентификация Пользователя, обеспечение работы личного кабинета;
3.1.2. приобретение товаров посредством Маркетплейса, в том числе заключение и исполнение договоров купли-продажи между покупателем и продавцом: обработка и передача заказа продавцу, информирование о статусах заказа;
3.1.3. организация доставки заказов, в том числе передача необходимых сведений курьерским службам;
3.1.4. приём и обработка платежей, проведение взаиморасчётов, оформление возвратов денежных средств, формирование фискальных чеков;
3.1.5. рассмотрение заявок продавцов, модерация, ведение реестра продавцов, расчёт комиссий и выплат продавцам;
3.1.6. поддержка Пользователей: обработка обращений, жалоб и запросов;
3.1.7. информирование о проводимых акциях и специальных предложениях Оператора и продавцов (посредством SMS, электронной почты, push-уведомлений) — при наличии согласия Пользователя; предоставление персонализированных рекомендаций;
3.1.8. проведение аналитики использования Маркетплейса, статистических и иных исследований на основе обезличенных данных, улучшение работы Маркетплейса;
3.1.9. предотвращение и выявление мошенничества и незаконного использования Маркетплейса;
3.1.10. исполнение требований законодательства Республики Казахстан, в том числе представление сведений о продавцах, реализованных товарах и выплатах в уполномоченные государственные органы в случаях и порядке, предусмотренных законодательством, а также ответы на запросы государственных органов в пределах их компетенции.
4. Условия обработки и передача третьим лицам
4.1. Оператор осуществляет сбор и обработку персональных данных в объёме, необходимом для достижения каждой из целей, указанных в Политике, автоматизированным и (или) неавтоматизированным способом: запись, систематизация, накопление, хранение, уточнение (обновление, изменение, дополнение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная передача, обезличивание, блокирование, удаление и уничтожение.
4.2. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для соответствующей цели: продавцу — для исполнения заказа; службе доставки — для доставки заказа; платёжной организации — для проведения платежа; государственным органам — в случаях, предусмотренных законодательством.
4.3. Трансграничная передача персональных данных допускается в случаях использования Оператором инфраструктуры (серверов, сервисов), расположенной за пределами Республики Казахстан, при условии обеспечения принимающей стороной защиты персональных данных, а также в иных случаях, предусмотренных Законом.
4.4. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, кроме как в целях и способами, предусмотренными настоящей Политикой и законодательством Республики Казахстан.
4.5. В отношении информации Пользователя сохраняется её конфиденциальность, кроме сведений, самостоятельно размещённых Пользователем в общедоступной форме (например, отзывов).
5. Хранение и сроки обработки
5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки: как правило, в течение срока существования учётной записи Пользователя, а после её удаления — в течение сроков, установленных законодательством Республики Казахстан для хранения соответствующих сведений (бухгалтерских, налоговых и иных документов).
5.2. При удалении учётной записи данные Пользователя удаляются либо обезличиваются, за исключением сведений, дальнейшее хранение которых обязательно в силу законодательства.
6. Права Пользователя
6.1. Пользователь вправе:
6.1.1. получать информацию о составе обрабатываемых Оператором его персональных данных;
6.1.2. изменять (обновлять, дополнять) предоставленную им информацию посредством функционала личного кабинета либо путём обращения к Оператору;
6.1.3. требовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных Законом;
6.1.4. отозвать согласие на сбор и обработку персональных данных, за исключением случаев, когда обработка обязательна в силу законодательства либо необходима для исполнения обязательств перед Пользователем;
6.1.5. удалить свою учётную запись посредством функционала Маркетплейса.
6.2. Для реализации своих прав Пользователь обращается к Оператору по адресу support@orta.com.kz. Оператор рассматривает обращения в сроки, установленные законодательством Республики Казахстан. В случае отзыва согласия на обработку персональных данных использование сервисов Маркетплейса, требующих такой обработки (оформление заказов и др.), становится невозможным.
7. Защита персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: передача данных по защищённым каналам (HTTPS); хранение паролей в необратимо преобразованном виде; разграничение прав доступа на уровне ролей и на уровне базы данных; хранение документов продавцов в закрытом хранилище; журналирование действий администраторов.
7.2. Доступ к персональным данным имеют только работники Оператора и уполномоченные лица, которым такой доступ необходим для выполнения их обязанностей, при условии соблюдения конфиденциальности.
8. Файлы cookie и аналитика
8.1. Оператор может использовать файлы cookie и аналогичные технологии для обеспечения работы Маркетплейса, сохранения предпочтений Пользователя, аналитики и улучшения сервисов. Сведения, собранные посредством cookie, не используются для установления личности Пользователя.
8.2. Пользователь может изменить настройки приёма файлов cookie в настройках браузера или устройства, однако в этом случае отдельные функции Маркетплейса могут работать некорректно.
9. Рассылки
9.1. При наличии согласия Пользователя Оператор вправе направлять ему сообщения информационного и рекламного характера (SMS, электронная почта, push-уведомления) об акциях, скидках и новых сервисах Оператора и продавцов.
9.2. Пользователь вправе в любой момент отказаться от рекламных рассылок: в настройках уведомлений личного кабинета, по ссылке отписки в письме либо направив обращение на support@orta.com.kz.
9.3. Сервисные сообщения, информирующие о заказе и этапах его обработки, о статусе заявки продавца и о безопасности учётной записи, отправляются автоматически и не могут быть отклонены Пользователем.
10. Несовершеннолетние
10.1. Маркетплейс не предназначен для лиц, не достигших 18 лет. Оператор рекомендует таким лицам не регистрироваться на Маркетплейсе и не предоставлять какие-либо сведения о себе без разрешения и участия законных представителей.
11. Изменение Политики
11.1. Оператор вправе изменять и (или) дополнять Политику. Новая редакция вступает в силу с момента её размещения на Маркетплейсе, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна на Маркетплейсе.
11.2. Продолжение использования Маркетплейса после изменения Политики означает согласие Пользователя с такими изменениями. Пользователь обязуется регулярно знакомиться с содержанием Политики.
12. Заключительные положения
12.1. К настоящей Политике и отношениям между Пользователями и Оператором применяется право Республики Казахстан.
12.2. Вопросы и обращения по настоящей Политике направляются Оператору по адресу support@orta.com.kz.
13. Реквизиты Оператора
Товарищество с ограниченной ответственностью «ОРТА МАРКЕТ»
БИН 260540002472
Юридический адрес: [указать юридический адрес]
Электронная почта: support@orta.com.kz
Интернет-ресурс: https://orta.com.kz