Назад

Политика конфиденциальности

Индивидуальный предприниматель «Кенес», ИИН 000619500424

Утверждена Приказом №1/ПД от «1» июля 2025 г.

Согласие Пользователя на сбор и обработку персональных данных

  1. наименование оператора: Индивидуальное предпринимательство «Кенес», индивидуальный идентификационный номер оператора: 000619500424;
  2. персональные данные субъекта (псевдоним, который может включать фамилию, имя, отчество (если оно указано в документе, удостоверяющем личность): указывается Пользователем самостоятельно при регистрации;
  3. срок или период, в течение которого действует согласие на сбор, обработку персональных данных: раздел 9 Политики конфиденциальности;
  4. сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам: разделы 5 и 6 Политики конфиденциальности;
  5. сведения о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки: раздел 5 Политики конфиденциальности;
  6. сведения о распространении персональных данных в общедоступных источниках: пункт 4.7. Политики конфиденциальности;
  7. перечень собираемых данных, связанных с субъектом: пункт 4.6. Политики конфиденциальности.

1. Общие положения

1.1. Настоящая Политика определяет политику ИП «Кенес» (далее – «Компания») (ИИН: 000619500424) по сбору, обработке и защите персональных данных пользователей (далее – «Пользователь») сайта florax.kz (далее – «Сервис» или «Сервисы») в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – «Закон»).

2. Терминология

В настоящей Политике используются следующие основные понятия:

3. Принципы обработки персональных данных

3.1. Сбор, обработка и защита персональных данных в связи с использованием Сервиса осуществляются в соответствии с принципами:

3.2. Обработка персональных данных пользователей Сервиса ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не осуществляет обработку персональных данных, несовместимую с целями сбора персональных данных.

3.3. Не подлежат обработке персональные данные, содержание и объем которых являются избыточными по отношению к целям их обработки.

4. Категории персональных данных

4.1. Персональные данные по доступности подразделяются на общедоступные и ограниченного доступа.

4.2. Общедоступными персональными данными являются персональные данные или сведения, на которые в соответствии с законами Республики Казахстан не распространяются требования соблюдения конфиденциальности, доступ к которым является свободным с согласия субъекта.

4.3. Персональными данными ограниченного доступа являются персональные данные, доступ к которым ограничен законодательством Республики Казахстан.

4.4. Сведения о субъекте, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, исключаются из общедоступных источников персональных данных в течение одного рабочего дня по требованию субъекта или его законного представителя либо по решению суда или иных уполномоченных государственных органов.

4.5. При использовании Сервиса Компания осуществляет обработку персональных данных ограниченного доступа.

4.6. Перечень персональных данных Пользователей включает данные, относящиеся к самим Пользователям, а также данные третьих лиц, которые Пользователи обрабатывают с помощью Сервиса:

4.7. Категория общедоступных персональных данных (данные раскрываются с согласия пользователя при прохождении регистрации и согласии с политиками):

4.8. Категория данных ограниченного доступа (данные, к которым применяется режим конфиденциальности):

5. Передача персональных данных, включая трансграничную передачу

5.1. Передача персональных данных осуществляется Компанией в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

5.2. Конкретные категории персональных данных для передачи можно ознакомиться в разделе «Перечень лиц, имеющих доступ к персональным данным и (или) получающих персональные данные», который содержит информацию о контрагенте, бизнес-процессе, цели обработки, категории персональных данных (общедоступные, ограниченного доступа), и перечень доступных персональных данных.

5.3. Трансграничная передача персональных данных – передача персональных данных на территорию иностранных государств. Трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случае обеспечения этими государствами защиты персональных данных.

5.4. Обработка персональных данных в виде трансграничной передачи, распространения персональных данных в общедоступных источниках, а также их передачи третьим лицам осуществляется при условии согласия субъекта, за исключением случаев:

6. Перечень лиц, имеющих доступ к персональным данным и (или) получающих и (или) передающих персональные данные

Наименование или категории контрагентаБизнес-процессЦель обработкиКатегория (общедоступные, ограниченного доступа)Перечень доступных персональных данных
ИП «Кенес»
  • Администрирование Сервиса и управление пользовательскими учетными записями
  • Сбор, хранение, систематизация и анализ данных, предоставленных Пользователями
  • Оказание услуг Пользователям Сервиса, включая техническую поддержку
  • Заключение договоров с Пользователями-заказчиками и Пользователями-исполнителями
  • Реализация мер по обеспечению безопасности и правомерности обработки персональных данных
  • Предоставление доступа к функционалу Сервиса
  • Идентификация и аутентификация Пользователей
  • Соблюдение требований законодательства Республики Казахстан
  • Ведение внутреннего учета и аналитики, включая контроль качества и оптимизацию бизнес-процессов
Ограниченного доступаКатегория данных ограниченного доступа (данные, к которым применяется режим конфиденциальности) пользователя сервиса:
  • Имя;
  • Пол;
  • Дата рождения;
  • IP-адреса пользователя;
  • Фотографии, загружаемые пользователем;
  • Абонентский номер телефона;
  • Должность;
  • Метод оплаты;
  • Сведения о параметрах и характеристиках пользовательского веб-браузера;
  • Язык пользователя.
PS Cloud services
Адрес: https://www.ps.kz/agreements/privacy
Услуги хостинга и хранения данныхПредоставление работоспособного сервисаОграниченного доступаОграниченного доступа: IP-адреса пользователя
Пользователь сервиса
  • Продажа товаров и оформление заказов через Сервис
  • Ведение базы клиентов
  • Учет и управление внутренними заказами и товарами
  • Ведение клиентской аналитики и истории заказов
  • Ведение обособленной клиентской базы
  • Исполнение обязательств перед клиентами
  • Ведение учёта, аналитики и отчетности
  • Оптимизация коммерческой деятельности
Ограниченного доступаКатегория данных клиентов, вносимых Пользователем:
  • Имя клиента
  • Номер телефона
  • Дата рождения
  • Пол
  • Информация о заказах и способе оплаты

7. Доступ к персональным данным

7.1. Доступ к персональным данным определяется условиями согласия субъекта или его законного представителя, если иное не предусмотрено законодательством Республики Казахстан.

7.2. Доступ к персональным данным должен быть запрещен, если Компания не может исполнить обязательства по обеспечению выполнения требований Закона.

7.3. Обращение (запрос) субъекта или его законного представителя относительно доступа к своим персональным данным подается Компании письменно или в форме электронного документа либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.

8. Конфиденциальность персональных данных

8.1. Лица, получающие доступ к персональным данным ограниченного доступа, обеспечивают их конфиденциальность путем соблюдения требований не допускать их распространения без согласия субъекта или его законного представителя либо наличия иного законного основания.

8.2. Лица, которым стали известны персональные данные ограниченного доступа в связи с профессиональной, служебной необходимостью, а также трудовыми отношениями, обязаны обеспечивать их конфиденциальность.

9. Накопление и хранение персональных данных

9.1. Накопление персональных данных производится путем сбора персональных данных, необходимых и достаточных для выполнения задач, осуществляемых Компанией.

9.2. Хранение персональных данных осуществляется Компанией в базе, находящейся на территории Республики Казахстан. Хранение данных осуществляется на сервисе.

9.3. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан.

9.4. Персональные данные Пользователя хранятся в течение всего периода использования Сервиса. В случае, если Пользователь не проявляет активности в Сервисе более 365 (триста шестьдесят пять) дней, Компания вправе удалить его персональные данные как неактуальные, за исключением случаев, когда их дальнейшее хранение требуется в силу законодательства.

10. Обработка персональных данных

10.1. Изменение и дополнение персональных данных осуществляются Компанией на основании обращения (запроса) субъекта или его законного представителя либо в иных случаях, предусмотренных законами Республики Казахстан.

10.2. Использование персональных данных должно осуществляться Компанией только для ранее заявленных целей их сбора.

10.3. Распространение персональных данных допускается при условии согласия субъекта или его законного представителя, если при этом не затрагиваются законные интересы иных физических и (или) юридических лиц.

10.4. Распространение персональных данных в случаях, выходящих за рамки ранее заявленных целей их сбора, осуществляется с согласия субъекта или его законного представителя.

10.5. При сборе, обработке персональных данных для проведения статистических, социологических, научных, маркетинговых исследований Компания обязана их обезличить в соответствии с правилами сбора, обработки персональных данных.

11. Уничтожение персональных данных

11.1. Персональные данные подлежат уничтожению:

12. Сообщение о действиях с персональными данными

12.1. При наличии условия об уведомлении субъекта о передаче его персональных данных третьему лицу Компания в течение десяти рабочих дней уведомляет об этом субъекта или его законного представителя, если иное не предусмотрено законами Республики Казахстан, за исключением случаев:

13. Защита персональных данных

13.1. Под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих возможность несанкционированного, в том числе случайного, доступа к персональным данным при их сборе и обработке, результатом которого могут стать уничтожение, изменение, блокирование, копирование, несанкционированное предоставление третьим лицам, несанкционированное распространение персональных данных, а также иные неправомерные действия.

13.2. Сбор и обработка персональных данных осуществляются только в случаях обеспечения их защиты.

13.3. Защита персональных данных осуществляется путем применения комплекса мер, в том числе правовых, организационных и технических, в целях:

13.4. Для обеспечения защиты персональных данных Компания осуществляет:

13.5. При сборе и обработке персональных данных в объектах информатизации дополнительно Компания обеспечивает сохранность носителей персональных данных.

13.6. Компания при обработке персональных данных ограниченного доступа:

13.7. Компания при обработке персональных данных ограниченного доступа:

13.8. Сбор и обработка персональных данных ограниченного доступа осуществляются посредством объектов информатизации, размещенных на территории Республики Казахстан.

13.9. Компания принимает необходимые меры по защите персональных данных, обеспечивающие:

13.10. Обязанности Компании по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.

14. Права и обязанности субъекта персональных данных

14.1. Субъект имеет право:

14.2. Субъект обязан представлять свои персональные данные в случаях, установленных законами Республики Казахстан.

14.3. Для получения информации субъектом или его законным представителем направляется обращение (запрос) Компании письменно или в форме электронного документа либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан.

14.4. Компания сообщает информацию, относящуюся к субъекту, в течение 3 (трех) рабочих дней со дня получения обращения субъекта или его законного представителя, если иные сроки не предусмотрены законами Республики Казахстан.

14.5. В случае отказа в предоставлении информации субъекту или его законному представителю, Компания в срок, не превышающий 3 (трех) рабочих дней со дня получения обращения, представляет мотивированный ответ, если иные сроки не предусмотрены законами Республики Казахстан.

15. Права и обязанности Компании

15.1. Компания имеет право осуществлять сбор, обработку персональных данных в порядке, установленном Законом и иными нормативными правовыми актами Республики Казахстан.

15.2. Компания обязана:

16. Права и обязанности Пользователя сервиса

16.1. Пользователь Сервиса (физическое или юридическое лицо, зарегистрированное в системе и использующее её в предпринимательской деятельности) признается оператором персональных данных в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и несет полную ответственность за соблюдение требований указанного законодательства при сборе, хранении, использовании и передаче персональных данных клиентов и иных субъектов персональных данных, внесенных в Сервис.

16.2. Пользователь имеет право осуществлять сбор, обработку персональных данных в порядке, установленном Законом и иными нормативными правовыми актами Республики Казахстан.

16.3. Пользователь обязан:

В случае, если Пользователь Сервиса в процессе эксплуатации Сервиса фигурирует в материалах административного, гражданского либо уголовного дела, Компания вправе:

Используя Сервис, Пользователь тем самым гарантирует, что его предпринимательская деятельность, в том числе связанная с обработкой персональных данных через Сервис, соответствует требованиям действующего законодательства Республики Казахстан.

17. Обновление Политики конфиденциальности

Мы оставляем за собой право периодически вносить изменения в настоящую политику. Актуальная версия политики будет размещена на данной странице: https://app.florax.kz/en/legal/privacy-policy. Рекомендуем вам регулярно ознакомиться с обновлениями.

18. Контактная информация

Если у вас есть какие-либо вопросы по вопросу сбора, обработки и уничтожения персональных данных, свяжитесь с нами по электронной почте florax.kz@gmail.com

Дата вступления в силу: «1» июль 2025 г.

Посмотреть документ Политики конфиденциальности (PDF)