Политика обработки персональных данных

Политика в отношении сбора, обработки и защиты персональных данных

ТОО «Avalon Solutions (Авалон Салюшенс)» — интернет-магазин Vendara (vendara.kz)

Редакция от 7 августа 2026 года Место публикации: /info/privacy

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных в Товариществе с ограниченной ответственностью «Avalon Solutions (Авалон Салюшенс)», БИН 170540004053 (далее — «Оператор»), и утверждена во исполнение обязанности собственника и (или) оператора принимать документы, определяющие политику в отношении обработки персональных данных, установленной статьёй 25 Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПДн»).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и покупателей интернет-ресурса vendara.kz, а также иным способом в ходе своей деятельности.

1.3. Оператор одновременно выступает собственником и оператором базы персональных данных в значении Закона о ПДн.

1.4. Действующая редакция Политики постоянно доступна по адресу /info/privacy на казахском и русском языках.

1.5. Использование интернет-ресурса vendara.kz означает согласие субъекта с настоящей Политикой. При несогласии с её условиями субъект обязан прекратить использование интернет-ресурса.

2. Термины

Персональные данные (ПДн) — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Субъект персональных данных (Субъект) — физическое лицо, к которому относятся персональные данные.

Сбор ПДн — действия, направленные на получение персональных данных.

Обработка ПДн — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Трансграничная передача ПДн — передача персональных данных на территорию иностранного государства.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

3.1. Согласие Субъекта, полученное в порядке статьи 8 Закона о ПДн — в электронной форме путём проставления отметки при оформлении заказа, регистрации личного кабинета, подписке на рассылку или направлении обращения через формы интернет-ресурса.

3.2. Заключение и исполнение договора, стороной которого является Субъект, — публичной оферты о заключении договора купли-продажи товаров.

3.3. Исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан, — налоговым законодательством, законодательством о бухгалтерском учёте, о применении контрольно-кассовых машин, о защите прав потребителей.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

4.2. Оператор не собирает и не обрабатывает биометрические персональные данные, а также персональные данные специальных категорий (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, судимости).

4.3. Оператор не хранит реквизиты банковских платёжных карт Субъектов. Обработка платежей осуществляется сертифицированным платёжным провайдером на его стороне.

4.4. Оператор не собирает персональные данные лиц, не достигших восемнадцати лет, осознанно. При выявлении факта сбора таких данных без согласия законного представителя данные подлежат уничтожению.

5. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

1. заключение и исполнение договора купли-продажи товаров: оформление, комплектация, доставка и передача заказа;
2. идентификация Субъекта в качестве покупателя и предоставление доступа к личному кабинету;
3. информирование о статусе заказа, направление электронных чеков и сопроводительных документов;
4. гарантийное и постгарантийное обслуживание, приём и рассмотрение претензий, возврат и обмен товара;
5. выставление счетов, оформление электронных счетов-фактур и первичных бухгалтерских документов;
6. исполнение налоговых обязанностей и требований законодательства о бухгалтерском учёте;
7. направление информационных и рекламных сообщений — только при наличии отдельного согласия Субъекта;
8. улучшение работы интернет-ресурса, анализ пользовательского поведения в обезличенном виде;
9. обеспечение информационной безопасности, предотвращение мошеннических операций;
10. рассмотрение обращений и обратная связь.

Обработка персональных данных в целях, не совместимых с указанными, не осуществляется.

6. Порядок получения согласия

6.1. Согласие Субъекта на сбор и обработку персональных данных предоставляется в электронной форме способом, позволяющим подтвердить его получение (статья 8 Закона о ПДн): проставлением отметки в соответствующем поле формы на интернет-ресурсе.

6.2. Форма согласия содержит сведения, предусмотренные пунктом 3 статьи 8 Закона о ПДн: наименование и БИН Оператора, фамилию и имя Субъекта, срок действия согласия, сведения о возможной передаче данных третьим лицам, о трансграничной передаче, о распространении в общедоступных источниках, а также перечень собираемых данных.

6.3. Оператор фиксирует и хранит сведения о факте, дате, времени и способе получения согласия, что обеспечивает исполнение обязанности представлять доказательство получения согласия Субъекта.

6.4. Согласие на получение рекламных и информационных рассылок предоставляется отдельной отметкой и не является условием оформления заказа. Отказ от рассылки возможен в любой момент по ссылке в письме либо по обращению на sales@vendara.kz.

6.5. Согласие может быть отозвано Субъектом в любое время, за исключением случаев, когда отзыв противоречит законам Республики Казахстан либо при наличии неисполненного обязательства (пункт 5 статьи 8 Закона о ПДн). Обработка прекращается в течение 15 (пятнадцати) рабочих дней с момента получения отзыва, после чего данные уничтожаются, если отсутствуют иные законные основания их хранения, либо Оператор представляет мотивированный отказ (пункт 7 статьи 8 Закона о ПДн).

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и на основании согласия Субъекта либо в силу требований законодательства.

7.2. Категории получателей:

7.3. Оператор требует от получателей соблюдения конфиденциальности и применения мер защиты персональных данных, соответствующих требованиям Закона о ПДн.

7.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях без согласия Субъекта.

7.5. При наличии в согласии соответствующего условия Оператор уведомляет Субъекта о передаче его персональных данных третьему лицу в течение 10 (десяти) рабочих дней (статья 19 Закона о ПДн).

8. Хранение персональных данных и локализация

8.1. Хранение персональных данных осуществляется в базе, находящейся на территории Республики Казахстан (статья 12 Закона о ПДн). База данных и серверная инфраструктура интернет-ресурса vendara.kz размещены на территории Республики Казахстан.

8.2. Персональные данные хранятся в течение срока, необходимого для достижения целей их сбора и обработки:

• данные, связанные с исполнением договора и гарантийными обязательствами, — в течение срока действия договора и гарантийного срока, а также в течение срока исковой давности;
• бухгалтерские и налоговые документы, содержащие персональные данные, — в течение сроков, установленных законодательством Республики Казахстан о бухгалтерском учёте и налоговым законодательством;
• данные подписчиков рассылки — до отзыва согласия;
• технические данные веб-аналитики — в обезличенном виде в течение срока, установленного используемым сервисом аналитики.

8.3. По достижении целей сбора и обработки, а также в иных случаях, предусмотренных статьёй 18 Закона о ПДн, персональные данные уничтожаются.

9. Трансграничная передача

9.1. Трансграничная передача персональных данных осуществляется только в государства, обеспечивающие защиту персональных данных, либо при наличии согласия Субъекта (статья 16 Закона о ПДн).

9.2. Оператор использует внешние сервисы, серверная инфраструктура которых может располагаться за пределами Республики Казахстан:

9.3. Проставляя отметку о согласии, Субъект даёт согласие на трансграничную передачу персональных данных указанным получателям в объёме, необходимом для достижения целей обработки.

9.4. Независимо от использования внешних сервисов Оператор обеспечивает хранение персональных данных в базе на территории Республики Казахстан в соответствии с пунктом 8.1 настоящей Политики.

10. Файлы cookie и веб-аналитика

10.1. Интернет-ресурс использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Субъекта.

10.2. Используются следующие категории файлов cookie:

• строго необходимые — обеспечивают работу корзины, авторизации и безопасности; отключение делает работу интернет-ресурса невозможной;
• функциональные — сохраняют выбранный город, язык и иные настройки;
• аналитические — собирают обезличенные сведения о посещаемости и поведении пользователей;
• рекламные — используются для оценки эффективности рекламных кампаний и показа релевантной рекламы.

10.3. Субъект вправе отключить файлы cookie в настройках браузера. Отключение строго необходимых файлов cookie делает оформление заказа невозможным.

10.4. Для веб-аналитики применяются Яндекс.Метрика и сервисы Google. Собираемые данные носят обезличенный характер и не позволяют идентифицировать конкретное лицо без сопоставления с иными сведениями.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (статья 22 Закона о ПДн), в том числе:

Правовые меры:

• утверждение перечня персональных данных, необходимых и достаточных для выполнения задач Оператора;
• утверждение настоящей Политики и внутренних документов о порядке обработки и защиты персональных данных;
• назначение лица, ответственного за организацию обработки персональных данных;
• включение условий о конфиденциальности в договоры с работниками и контрагентами.

Организационные меры:

• ограничение круга работников, допущенных к обработке персональных данных;
• ознакомление работников с требованиями законодательства и внутренних документов;
• установление порядка доступа в помещения, где размещены носители персональных данных;
• регистрация и учёт действий, совершаемых с персональными данными.

Технические меры:

• разграничение прав доступа к информационным системам, использование индивидуальных учётных записей;
• передача данных по защищённым каналам связи с использованием протокола HTTPS;
• хранение паролей в виде необратимых хеш-значений;
• резервное копирование данных;
• применение средств антивирусной защиты и межсетевого экранирования;
• ведение журналов доступа и мониторинг событий безопасности.

11.2. Обязанности по защите персональных данных возникают с момента их сбора и действуют до момента уничтожения либо обезличивания.

11.3. При выявлении нарушения безопасности персональных данных Оператор в течение 1 (одного) рабочего дня с момента обнаружения нарушения уведомляет уполномоченный орган в области защиты персональных данных (статья 25 Закона о ПДн), а также информирует затронутых Субъектов в порядке, установленном законодательством Республики Казахстан.

12. Права Субъекта персональных данных

12.1. Субъект вправе (статья 24 Закона о ПДн):

1. знать о наличии у Оператора своих персональных данных и получать безвозмездный доступ к ним;
2. требовать изменения и дополнения персональных данных при наличии оснований, подтверждённых соответствующими документами;
3. требовать блокирования персональных данных при наличии сведений о нарушении условий их сбора и обработки;
4. требовать уничтожения персональных данных, сбор и обработка которых были произведены с нарушением законодательства, а также в иных случаях, установленных законодательством;
5. отозвать согласие на сбор и обработку персональных данных, в том числе на трансграничную передачу;
6. давать согласие или отказывать в согласии на распространение персональных данных в общедоступных источниках;
7. на защиту своих прав и законных интересов, в том числе на возмещение морального и имущественного вреда.

12.2. Обращение направляется на адрес электронной почты sales@vendara.kz либо по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать Субъекта, и существо требования.

12.3. При выявлении нарушения условий сбора и обработки Оператор изменяет, дополняет, блокирует или уничтожает персональные данные в течение 1 (одного) рабочего дня с момента получения соответствующего требования либо выявления нарушения (статья 25 Закона о ПДн).

12.4. Оператор уведомляет Субъекта о принятых мерах способом, которым было направлено обращение.

13. Ответственное лицо и уполномоченный орган

13.1. В Товариществе назначено лицо, ответственное за организацию обработки персональных данных. Обращения по вопросам обработки персональных данных направляются на адрес sales@vendara.kz либо по телефону +7 (707) 846-89-06.

13.2. Уполномоченный орган в области защиты персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан (Комитет по информационной безопасности). Субъект вправе обратиться в уполномоченный орган при несогласии с действиями Оператора.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на интернет-ресурсе vendara.kz, если иное не предусмотрено новой редакцией.

14.2. К настоящей Политике и отношениям между Субъектом и Оператором применяется право Республики Казахстан.

Реквизиты Оператора

Полное наименование: ТОО «Avalon Solutions (Авалон Салюшенс)» БИН: 170540004053 Юридический адрес: 050010, Республика Казахстан, город Алматы, улица Фонвизина, дом 14 Телефон: +7 (707) 846-89-06 Электронная почта: sales@vendara.kz Интернет-ресурс: https://vendara.kz