Редакция действует с «25» июня 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://kshop.kz и разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите», Гражданским кодексом Республики Казахстан и иными нормативными правовыми актами.
Оператором персональных данных является индивидуальный предприниматель Сәдіров Бексұлтан Оразбекұлы, ИИН 940318302249 (в Публичной оферте — «Исполнитель»; далее — «Оператор»). Используя Сайт и оформляя Заказ, пользователь (далее — «Субъект») подтверждает согласие с условиями настоящей Политики.
1. Перечень собираемых данных
Оператор обрабатывает следующие персональные данные, предоставляемые Субъектом добровольно:
- фамилия и имя;
- адрес электронной почты;
- номер телефона;
- адрес (для доставки и идентификации);
- сведения о Заказах и истории операций;
- технические данные: IP-адрес, тип устройства и браузера, данные cookies (раздел 7).
1.1. Оператор не собирает специальные категории персональных данных (о здоровье, религиозных и политических убеждениях и т. п.).
1.2. Данные платёжных карт Оператором не хранятся: оплата проводится на стороне платёжного провайдера, обладающего соответствующей сертификацией.
2. Цели обработки данных
Персональные данные обрабатываются в целях:
- регистрации и идентификации Субъекта, ведения Личного кабинета;
- оформления, выкупа, обработки и исполнения Заказов;
- организации международной доставки и выдачи Товара;
- проведения расчётов и возвратов;
- направления уведомлений о статусе Заказа и сервисных сообщений;
- исполнения требований законодательства (налогового, таможенного, о бухгалтерском учёте);
- улучшения работы Сайта и качества обслуживания.
3. Правовые основания обработки
3.1. Обработка осуществляется на основании согласия Субъекта, выражаемого при регистрации и (или) оформлении Заказа (в том числе путём проставления отметки в чек-боксе).
3.2. Обработка также осуществляется в случаях, когда она необходима для исполнения договора, стороной которого является Субъект, и для исполнения обязанностей Оператора, возложенных законодательством Республики Казахстан.
4. Передача данных третьим лицам
4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с исполнением Заказа, за исключением случаев, предусмотренных настоящей Политикой и законодательством.
4.2. Для исполнения Заказа Оператор передаёт минимально необходимый объём данных следующим категориям получателей:
- логистическим операторам и перевозчикам — для оформления и осуществления доставки (фамилия, имя, телефон, адрес);
- платёжным организациям и эквайерам — для проведения платежей и возвратов;
- государственным органам — по основаниям и в порядке, установленным законодательством.
4.3. В случае, когда исполнение Заказа требует трансграничной передачи данных (например, оформление международной отправки), такая передача осуществляется только в объёме, необходимом для доставки, и при условии обеспечения защиты прав Субъекта в соответствии с законодательством Республики Казахстан.
4.4. Получатели данных обязаны обеспечивать конфиденциальность и использовать данные исключительно для целей, для которых они переданы.
5. Хранение и защита данных
5.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством (в том числе для целей бухгалтерского и налогового учёта).
5.2. Хранение данных граждан Республики Казахстан осуществляется с использованием баз данных, размещённых на территории Республики Казахстан, в случаях, когда это требуется законодательством.
5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения, включая ограничение доступа, шифрование каналов передачи и резервное копирование.
5.4. По достижении целей обработки или отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
6. Права субъекта персональных данных
Субъект вправе:
- получать информацию об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они недостоверны или обрабатываются с нарушением закона;
- отозвать согласие на обработку данных;
- обжаловать действия Оператора в уполномоченный орган по защите персональных данных и в суд.
6.1. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг, если обработка данных необходима для исполнения Заказа.
7. Использование cookies
7.1. Сайт использует файлы cookies и аналогичные технологии для обеспечения работы Сайта, сохранения пользовательских настроек, аналитики и улучшения сервиса.
7.2. Субъект может ограничить использование cookies в настройках браузера; при этом часть функций Сайта может стать недоступной.
7.3. Для веб-аналитики могут использоваться сторонние сервисы; собираемые ими данные обрабатываются на условиях таких сервисов.
8. Изменение политики
8.1. Оператор вправе изменять Политику, публикуя новую редакцию на Сайте. Продолжение использования Сайта означает согласие с изменениями.