Политика конфиденциальности

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому субъекту персональных данных.

Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Согласие на сбор и обработку персональных данных — волеизъявление субъекта персональных данных, выраженное в письменной форме, в форме электронного документа или иным способом, не противоречащим законодательству Республики Казахстан.

При регистрации и использовании Платформы Оператор обрабатывает: фамилию, имя, отчество, номер мобильного телефона, адрес электронной почты, адрес доставки, фотографию профиля.

Для Продавцов дополнительно обрабатываются ИИН или БИН, банковские реквизиты для выплат, фотографии процесса изготовления товаров, сведения о мастерской.

При оформлении заказов обрабатываются история заказов, платёжные данные (через сертифицированный платёжный шлюз без хранения реквизитов карт на Платформе), сведения о доставке.

При посещении Платформы автоматически собираются технические данные: IP-адрес, тип браузера, операционная система, страницы посещения, время сеанса.

Регистрация и идентификация Пользователя на Платформе.

Заключение и исполнение договоров купли-продажи, организация доставки и приёма платежей.

Уведомления об операциях по заказам, статусах доставки и сервисных событиях посредством SMS, e-mail и push-сообщений.

Поддержка пользователей, рассмотрение жалоб и обращений.

Соблюдение требований законодательства Республики Казахстан, в том числе налогового и финансового.

Маркетинговые рассылки и аналитика — только при наличии отдельного согласия Пользователя, которое может быть отозвано в любой момент.

Обработка персональных данных осуществляется на основании согласия субъекта, полученного при регистрации, а также в случаях, предусмотренных Законом Республики Казахстан «О персональных данных и их защите» и иными нормативными актами.

Оператор не обрабатывает персональные данные, относящиеся к специальным категориям (расовое и национальное происхождение, политические взгляды, состояние здоровья и иные подобные сведения), за исключением случаев, прямо предусмотренных законодательством.

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения договора с Пользователем, и только следующим категориям получателей:

Платёжным операторам (PayBox, Wooppay и иным партнёрам) — для проведения расчётов.

Курьерским службам (АО «Казпочта», СДЭК, собственной службе доставки) — для организации доставки заказов.

Операторам SMS-рассылок и email-сервисов — для отправки сервисных сообщений.

Поставщикам облачной инфраструктуры (AWS) — для хранения данных в защищённом виде.

Государственным органам Республики Казахстан — по запросу, оформленному в установленном законом порядке.

Персональные данные хранятся в течение всего срока действия учётной записи Пользователя и в течение 3 (трёх) лет после её удаления — для исполнения требований налогового и бухгалтерского законодательства Республики Казахстан.

По истечении сроков хранения данные удаляются или обезличиваются. Технические логи серверов хранятся не более 12 (двенадцати) месяцев.

Платформа использует файлы cookie для авторизации, сохранения настроек интерфейса и сбора обезличенной статистики посещений.

Аналитические сервисы (Google Analytics, PostHog и аналогичные) обрабатывают обезличенные данные о поведении пользователей. Пользователь вправе отключить cookie в настройках браузера, однако часть функциональности Платформы при этом может стать недоступной.

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных: шифрование передаваемых данных (HTTPS/TLS), хранение паролей в виде криптографических хэшей, разграничение прав доступа, регулярное резервное копирование, защиту от несанкционированного доступа, изменения, уничтожения и распространения.

Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие соответствующий инструктаж.

В соответствии с Законом Республики Казахстан «О персональных данных и их защите» Пользователь вправе:

Получать информацию о том, какие его данные обрабатываются.

Требовать изменения и дополнения неполных или неточных данных.

Требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Отзывать согласие на обработку персональных данных.

Обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных или в суд.

Платформа не предназначена для использования лицами, не достигшими 18 (восемнадцати) лет, без согласия их законных представителей. Оператор не запрашивает целенаправленно персональные данные несовершеннолетних.

В случае выявления факта обработки данных несовершеннолетнего без согласия законного представителя такие данные подлежат немедленному удалению.

Передача персональных данных за пределы Республики Казахстан осуществляется только в страны, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, и только при наличии правовых оснований, предусмотренных законодательством Республики Казахстан.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://crafty.kz/privacy. Существенные изменения Оператор доводит до сведения Пользователей путём публикации уведомления на Платформе и (или) направления e-mail или SMS-сообщения.

По всем вопросам, связанным с обработкой персональных данных, в том числе для отзыва согласия и реализации прав субъекта данных, обращайтесь:

E-mail: privacy@crafty.kz

Почтовый адрес: Республика Казахстан, г. Петропавловск, ____________

Срок ответа на обращения — до 30 (тридцати) календарных дней с момента получения.