Политика в отношении обработки персональных данных

TOO «Resti» · мобильное приложение и сайт resti.cloud

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую мобильное приложение, расположенное на платформах Google Play и App Store, может получить о Пользователе во время использования мобильного приложения, а также сайта.

1. Определение терминов

1.1. В настоящей Политике конфиденциальности используются следующие термины:

1.1.1. «Администрация мобильного приложения и сайта» – уполномоченные сотрудники на управление мобильным приложением и сайтом, действующие от имени заведения, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.5. «Пользователь мобильного приложения и сайта (далее — Пользователь)» — лицо, имеющее доступ к мобильному приложению и сайту посредством сети Интернет и использующее приложение и сайт.

1.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения

2.1. Использование Пользователем мобильного приложения и сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование мобильного приложения и сайта.

2.3. Настоящая Политика конфиденциальности применяется к мобильному приложению и сайту.

2.4. Администрация мобильного приложения и сайта не проверяет достоверность персональных данных, предоставляемых Пользователем приложения и сайта.

2.5. Персональные данные хранятся на серверах TOO «Resti», на территории РК.

3. Предмет политики конфиденциальности

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации мобильного приложения и сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации мобильного приложения и сайта при регистрации в приложении и на сайте или при оформлении заказа для приобретения Товара.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы в мобильном приложении и сайте включают в себя следующую информацию:

3.2.1. фамилию, имя Пользователя;

3.2.2. контактный телефон Пользователя;

3.2.3. адрес доставки Товара;

3.3. Мобильное приложение и сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

3.4. Любая иная персональная информация неоговоренная выше (история заказов и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.

4. Цели сбора персональной информации пользователя

4.1. Персональные данные Пользователя Администрация мобильного приложения и сайта может использовать в целях:

4.1.1. Идентификации Пользователя, зарегистрированного в мобильном приложении и на сайте, для оформления заказа.

4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования мобильного приложения и сайта, оказания услуг, обработка запросов и заявок от Пользователя.

4.1.3. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

4.1.4. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

4.1.5. Уведомления Пользователя мобильного приложения и сайта о состоянии Заказа.

4.1.6. Обработки и получения платежей Пользователя.

4.1.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием мобильного приложения и сайта.

4.1.8. Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от мобильного приложения и сайта.

4.1.9. Осуществления рекламной деятельности с согласия Пользователя.

5. Способы и сроки обработки персональной информации

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.2. Пользователь соглашается с тем, что Администрация мобильного приложения и сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного в мобильном приложении и на сайте, включая доставку Товара.

5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти РК только по основаниям и в порядке, установленным законодательством РК.

5.4. При утрате или разглашении персональных данных Администрация мобильного приложения и сайта информирует Пользователя об утрате или разглашении персональных данных.

5.5. Администрация мобильного приложения и сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.6. Администрация мобильного приложения и сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. Обязательства сторон

6.1. Пользователь обязан:

6.1.1. Предоставить информацию о персональных данных, необходимую для пользования мобильным приложением и сайта.

6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.2. Администрация мобильного приложения и сайта обязана:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.

6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.

6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. Ответственность сторон

7.1. Администрация мобильного приложения и сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РК, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.

7.2. В случае утраты или разглашения Конфиденциальной информации Администрация мобильного приложения и сайта не несёт ответственность, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до её утраты или разглашения.

7.2.2. Была получена от третьей стороны до момента её получения Администрацией мобильного приложения и сайта.

7.2.3. Была разглашена с согласия Пользователя.

8. Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией мобильного приложения и сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством РК.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией мобильного приложения и сайта применяется действующее законодательство РК.

9. Дополнительные условия

9.1. Администрация мобильного приложения и сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения в мобильном приложении и на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на странице https://resti.cloud/

Privacy Policy for Personal Data Processing

TOO «Resti» · mobile application and website resti.cloud

This Privacy Policy for personal data (hereinafter — the Privacy Policy) applies to all information that the mobile application, available on the Google Play and App Store platforms, may obtain about the User while using the mobile application and the website.

1. Definition of Terms

1.1. This Privacy Policy uses the following terms:

1.1.1. "Administration of the mobile application and website" — authorized employees responsible for managing the mobile application and website, acting on behalf of the establishment, who organize and/or carry out the processing of personal data, and who determine the purposes of personal data processing, the categories of personal data subject to processing, and the actions (operations) performed with personal data.

1.1.2. "Personal data" — any information relating to a directly or indirectly identified or identifiable natural person (the personal data subject).

1.1.3. "Processing of personal data" — any action (operation) or set of actions (operations) performed with personal data, with or without the use of automation tools, including collection, recording, systematization, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (disclosure, provision, access), depersonalization, blocking, deletion, and destruction of personal data.

1.1.4. "Confidentiality of personal data" — a mandatory requirement for the Operator, or any other party that has gained access to personal data, not to allow its disclosure without the consent of the personal data subject or another lawful basis.

1.1.5. "User of the mobile application and website (hereinafter — the User)" — a person who has access to the mobile application and website via the Internet and uses the application and website.

1.1.6. "Cookies" — a small piece of data sent by a web server and stored on the user's computer, which the web client or browser sends back to the web server with each HTTP request when attempting to open a page of the corresponding website.

1.1.7. "IP address" — a unique network address of a node in a computer network built on the IP protocol.

2. General Provisions

2.1. The User's use of the mobile application and website constitutes consent to this Privacy Policy and to the terms of processing of the User's personal data.

2.2. If the User does not agree with the terms of this Privacy Policy, the User must stop using the mobile application and website.

2.3. This Privacy Policy applies to the mobile application and website.

2.4. The Administration of the mobile application and website does not verify the accuracy of the personal data provided by the User of the application and website.

2.5. Personal data is stored on the servers of TOO «Resti», within the territory of the Republic of Kazakhstan.

3. Subject of the Privacy Policy

3.1. This Privacy Policy establishes the obligations of the Administration of the mobile application and website regarding non-disclosure and protection of the confidentiality of personal data that the User provides at the request of the Administration of the mobile application and website upon registration in the application and on the website, or when placing an order to purchase a Product.

3.2. The personal data permitted for processing under this Privacy Policy is provided by the User by filling out the registration form in the mobile application and website and includes the following information:

3.2.1. the User's last name and first name;

3.2.2. the User's contact phone number;

3.2.3. the delivery address for the Product;

3.3. The mobile application and website collect statistics on the IP addresses of their visitors. This information is used to identify and resolve technical issues and to monitor the legality of financial payments made.

3.4. Any other personal information not specified above (order history, etc.) shall be securely stored and not disclosed, except in the cases provided for in clauses 5.2 and 5.3 of this Privacy Policy.

4. Purposes of Collecting the User's Personal Information

4.1. The Administration of the mobile application and website may use the User's personal data for the purposes of:

4.1.1. Identifying the User registered in the mobile application and on the website in order to place an order.

4.1.2. Establishing communication with the User, including sending notifications and requests related to the use of the mobile application and website, providing services, and processing the User's requests and applications.

4.1.3. Determining the User's location to ensure security and prevent fraud.

4.1.4. Confirming the accuracy and completeness of the personal data provided by the User.

4.1.5. Notifying the User of the mobile application and website about the status of an Order.

4.1.6. Processing and receiving the User's payments.

4.1.7. Providing the User with effective customer and technical support in the event of issues related to the use of the mobile application and website.

4.1.8. Providing the User, with their consent, with product updates, special offers, pricing information, newsletters, and other information from the mobile application and website.

4.1.9. Carrying out advertising activities with the User's consent.

5. Methods and Terms of Processing Personal Information

5.1. Processing of the User's personal data is carried out without any time limitation, by any lawful means, including in personal data information systems, with or without the use of automation tools.

5.2. The User agrees that the Administration of the mobile application and website has the right to transfer personal data to third parties, in particular courier services, postal organizations, and telecommunications operators, solely for the purpose of fulfilling the User's order placed in the mobile application and on the website, including delivery of the Product.

5.3. The User's personal data may be transferred to authorized state bodies of the Republic of Kazakhstan only on the grounds and in the manner established by the legislation of the Republic of Kazakhstan.

5.4. In the event of loss or disclosure of personal data, the Administration of the mobile application and website shall inform the User of such loss or disclosure.

5.5. The Administration of the mobile application and website takes the necessary organizational and technical measures to protect the User's personal information from unlawful or accidental access, destruction, alteration, blocking, copying, distribution, and other unlawful actions by third parties.

5.6. The Administration of the mobile application and website, together with the User, takes all necessary measures to prevent losses or other adverse consequences caused by the loss or disclosure of the User's personal data.

6. Obligations of the Parties

6.1. The User is obliged to:

6.1.1. Provide the personal data information necessary for using the mobile application and website.

6.1.2. Update and supplement the provided personal data information in the event of any changes to such information.

6.2. The Administration of the mobile application and website is obliged to:

6.2.1. Use the information received solely for the purposes specified in clause 4 of this Privacy Policy.

6.2.2. Keep confidential information secret, not disclose it without the User's prior written permission, and not sell, exchange, publish, or otherwise disclose the User's personal data, except as provided in clauses 5.2 and 5.3 of this Privacy Policy.

6.2.3. Take precautions to protect the confidentiality of the User's personal data in accordance with the procedures generally used to protect such information in ordinary business practice.

6.2.4. Block the personal data relating to the respective User from the moment of a request from the User, their legal representative, or an authorized body for the protection of the rights of personal data subjects, for the period of verification, in the event that inaccurate personal data or unlawful actions are identified.

7. Liability of the Parties

7.1. The Administration of the mobile application and website, having failed to fulfill its obligations, shall be liable for losses incurred by the User in connection with the unlawful use of personal data, in accordance with the legislation of the Republic of Kazakhstan, except as provided in clauses 5.2, 5.3, and 7.2 of this Privacy Policy.

7.2. In the event of loss or disclosure of confidential information, the Administration of the mobile application and website shall not be liable if such confidential information:

7.2.1. Became publicly known prior to its loss or disclosure.

7.2.2. Was obtained from a third party prior to its receipt by the Administration of the mobile application and website.

7.2.3. Was disclosed with the User's consent.

8. Dispute Resolution

8.1. Before filing a claim in court regarding disputes arising from the relationship between the User and the Administration of the mobile application and website, it is mandatory to first submit a claim (a written proposal for the voluntary settlement of the dispute).

8.2. The recipient of the claim shall, within 30 calendar days from the date of receipt of the claim, notify the claimant in writing of the outcome of the claim's review.

8.3. If no agreement is reached, the dispute shall be referred to a judicial authority in accordance with the applicable legislation of the Republic of Kazakhstan.

8.4. This Privacy Policy and the relationship between the User and the Administration of the mobile application and website are governed by the applicable legislation of the Republic of Kazakhstan.

9. Additional Terms

9.1. The Administration of the mobile application and website has the right to amend this Privacy Policy without the User's consent.

9.2. The new Privacy Policy takes effect from the moment it is published in the mobile application and on the website, unless otherwise specified by the new version of the Privacy Policy.

9.3. Any suggestions or questions regarding this Privacy Policy should be sent via the page https://resti.cloud/