🔒 Privacy policy

1. General provisions

Настоящая Privacy policy (далее — «Политика») разработана в соответствии с требованиями Закона Republic of kazakhstan from 21 мая 2013 года № 94-VI «О персональных данных и их защите» (далее — Закон о ПДн) и распространяется на all персональные данные, которые ТОО «Aqbulaqbottlers» (далее — «Оператор», «we») собирает о физических лицах (далее — «Субъект данных», «вы») через site aqbulaqbottlers.kz (далее — «Site»).

Оператором персональных данных является:

Используя Site и/или оформляя orders, вы подтверждаете, что ознакомились с настоящей Политикой и даёте своё добровольное, конкретное, информированное и однозначное согласие на обработку ваших персональных данных в соответствии с её terms. Если вы не согласны с Политикой — пожалуйста, прекратите использование Сайта.

2. Какие персональные данные we собираем

В зависимости from характера вашего взаимодействия с Сайтом we можем собирать следующие categories персональных данных:

We не собираем специальные categories персональных данных: биометрические данные, данные о состоянии здоровья, политических взглядах, расовом или этническом происхождении.

3. Processing purposes персональных данных

We обрабатываем ваши персональные данные исключительно в следующих целях:

• Contract execution: принятие, подтверждение, processing и delivery orders; оформление документов (чеки, накладные).
• Клиентское обслуживание: ответы на запросы, решение спорных ситуаций, уведомление об изменении статуса order.
• Security: предотвращение мошенничества, несанкционированного доступа и злоупотреблений при работе с Сайтом.
• Технический учёт: ведение логов запросов, диагностика ошибок, обеспечение стабильной работы Сайта.
• Соблюдение законодательства: выполнение требований налогового, бухгалтерского и иного законодательства Republic of kazakhstan.
• Маркетинг (только с отдельного согласия): информирование об акциях, скидках и новинках способами, которые вы явно выбрали.

We не используем ваши данные для автоматизированного принятия решений, которые влекут для вас юридические последствия без участия человека.

4. Legal grounds for processing

Processing ваших персональных данных осуществляется на следующих правовых основаниях (ст. 8 Закона о ПДн):

• Data subject's consent — при регистрации, оформлении order и подписке на рассылку.
• Contract execution — processing данных, необходимых для delivery и оплаты оформленного вами order.
• Законные интересы оператора — обеспечение безопасности и предотвращение мошенничества, если эти интересы не превалируют над вашими правами.
• Исполнение требований законодательства — хранение данных о транзакциях в соответствии с Налоговым кодексом РК и Законом о бухгалтерском учёте.

5. Передача персональных данных третьим лицам

We не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам для их коммерческих целей. Передача допускается только в следующих случаях:

• Курьерские и логистические службы — для организации delivery (name получателя, address, phone).
• Payment services — Kaspi Bank АО (processing платежей через Kaspi Pay); передаются только данные, необходимые для транзакции.
• Сервисы коммуникации — сервисы SMS/push-уведомлений для отправки статусов orders.
• Government authorities — по официальному мотивированному запросу органов, имеющих соответствующие полномочия по законодательству РК.

All третьи лица, которым передаются данные, обязаны соблюдать законодательство РК о персональных данных и обрабатывать данные исключительно в указанных целях.

Трансграничная передача персональных данных в страны, не обеспечивающие надлежащий уровень защиты, не осуществляется.

6. Storage periods персональных данных

По истечении срока хранения данные уничтожаются или обезличиваются способом, исключающим их восстановление, если иное не требуется по законодательству.

7. Your rights как субъекта персональных данных

В соответствии с главой 3 Закона РК «О персональных данных и их защите» вы имеете следующие права:

• Право на доступ (ст. 17): получить подтверждение факта обработки и копию своих персональных данных.
• Право на исправление (ст. 20): потребовать исправления неточных или неполных данных.
• Право на удаление (ст. 21): потребовать уничтожения данных, если основания для их обработки отпали (за исключением данных, хранение которых обязательно по закону).
• Право на ограничение обработки (ст. 18): заблокировать обработку на период рассмотрения вашего запроса об исправлении или в иных предусмотренных законом случаях.
• Право на review согласия (ст. 8): отозвать ранее данное согласие в любое time; review не влияет на законность обработки to его момента.
• Право на жалобу: обратиться с жалобой в уполномоченный орган — Министерство цифрового развития, инноваций и аэрокосмической промышленности Republic of kazakhstan.

Для реализации прав направьте письменный запрос по адресу: privacy@aqbulaqbottlers.kz. We рассмотрим ваш запрос в течение 15 рабочих дней с момента его получения (ст. 22 Закона о ПДн).

8. Использование cookies и аналогичных технологий

Site использует cookies — небольшие текстовые файлы, сохраняемые в вашем браузере. We используем следующие типы cookies:

• Строго необходимые (technical): обеспечивают работу корзины, сессии пользователя и security запросов (CSRF-токен). Не требуют вашего согласия, так как без них Site не функционирует.
• Аналитические (только с согласия): помогают понять, как посетители используют Site, для улучшения сервиса.

Вы можете управлять cookies через настройки браузера. Отключение технических cookies повлечёт нарушение работы корзины и оформления orders.

9. Меры по обеспечению безопасности

We we accept technical и организационные меры для защиты ваших данных from несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование номеров телефонов в базе данных (алгоритм Fernet/AES-128).
• Передача данных по защищённому протоколу HTTPS/TLS.
• Хеширование административных паролей и токенов доступа (SHA-256).
• Ограничение числа запросов (rate limiting) для предотвращения перебора.
• Ведение журнала безопасности с фиксацией аномальных обращений.
• Ограничение доступа к персональным данным по принципу минимальных привилегий.

В случае выявления нарушения защиты персональных данных, которое может повлечь существенные риски для субъектов данных, we уведомим вас в разумные сроки и предпримем меры по минимизации последствий.

10. Minors' data

Site не предназначен для лиц, не достигших 18 лет. We не осуществляем сбор персональных данных несовершеннолетних намеренно. Если вам стало известно, что несовершеннолетний предоставил нам свои данные без согласия законного представителя, пожалуйста, сообщите нам по адресу privacy@aqbulaqbottlers.kz — we незамедлительно удалим такие данные.

11. Changes to this policy

We оставляем за собой право вносить изменения в настоящую Политику. Актуальная version всегда доступна по адресу aqbulaqbottlers.kz/privacy. При внесении существенных изменений we уведомим вас путём размещения заметного уведомления на Сайте или посредством контактных данных, которые вы нам предоставили. Продолжение использования Сайта после вступления изменений в силу означает ваше согласие с обновлённой Политикой.

12. Operator's contact details

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Если вы считаете, что your rights нарушены, вы вправе обратиться в Министерство цифрового развития, инноваций и аэрокосмической промышленности РК (Комитет по информационной безопасности), site: www.gov.kz.