Политика конфиденциальности и защиты персональных данных

1. Пользователь даёт безусловное согласие (отдельного согласия, кроме настоящего согласия, не требуется) на предоставление уполномоченным органам и третьим лицам, интересы которых будут затронуты Пользователем, информации, связанной с его действиями на страницах маркетплейса «Bestee», исключительно в случаях и в порядке, предусмотренных применимым законодательством.
2. Заключая настоящее Пользовательское соглашение, в целях предоставления Пользователю возможности пользоваться маркетплейсом «Bestee», а также развития и улучшения его функционала, Пользователь даёт безусловное согласие: 1) на сбор персональных данных Пользователя из всех источников; 2) на их обработку любыми способами, не противоречащими применимому законодательству; 3) на передачу, в том числе трансграничную, персональных данных; 4) на иные права в отношении персональных данных, которые могут быть указаны в настоящей Политике конфиденциальности.
3. Категории собираемых, хранящихся, обрабатываемых и распространяемых персональных данных Пользователей:

1. Фамилия, имя, отчество;
2. индивидуальный идентификационный номер;
3. контактный телефон Пользователя;
4. адрес электронной почты (e-mail);

6. согласие на сбор, обработку, хранение и иные действия с персональными данными и указание на срок (период), в течение которого действует согласие;
7. разрешение передавать персональные данные третьим лицам в случаях, необходимых для исполнения Пользовательского соглашения, и/или в указанных в нём случаях;
8. разрешение осуществлять трансграничную передачу персональных данных в случаях, необходимых для исполнения Пользовательского соглашения, и/или в указанных в нём случаях;
9. разрешение распространять персональные данные в общедоступных источниках и в иных случаях, указанных в Пользовательском соглашении;
10. разрешение на рассылку новостей и направление уведомлений;
11. дата рождения.

Указанные персональные данные и согласия Пользователя предоставляются им при регистрации на маркетплейсе «Bestee».

К персональным данным в рамках настоящей Политики и настоящего Соглашения не относятся данные о сборе, обработке и хранении платёжных данных Пользователей (номера карт, CVC/CVV, банковские счета, иное), которые осуществляются финансовыми/платёжными организациями/банками, сервисы которых интегрированы в маркетплейс «Bestee» в целях поступления платежей за Товары напрямую от Пользователей Продавцу. Маркетплейс «Bestee» получает только результат проведения транзакции: «успешно проведена / не проведена (отклонена)» и не имеет доступа к реквизитам банковских карт Пользователей, а также не несёт ответственности за безопасность каналов связи и информационных систем указанных финансовых/платёжных организаций/банков. В функционале маркетплейса «Bestee» отсутствует функция логирования (записи действий Пользователей), при которой номера карт и иные платёжные данные записываются в текстовые файлы (логи) на сервере.

4. Сбор и обработка персональных данных Пользователя осуществляются для следующих целей: 1) предоставление доступа к содержимому и функционалу маркетплейса «Bestee»; 2) идентификация Пользователя, выполнение Заказов Пользователя; 3) взаимодействие с Пользователем; 4) направление Пользователю рекламных материалов, информации и запросов; 5) проведение статистических и иных исследований; 5) улучшение качества обслуживания Пользователей; 6) обеспечение соблюдения Пользовательского соглашения; 7) предоставление доступа к содержимому и функционалу сайтов/программного обеспечения третьих лиц, на которые происходит перенаправление; 8) предоставление Пользователю возможности фиксации посещаемости Пользователя; 9) организация процесса работы бонусной программы.

Маркетплейс «Bestee» может собирать и обрабатывать данные, предоставленные Пользователем, включая номер мобильного телефона и адрес электронной почты, а также IP-адрес, информацию о геолокации, историю поисковых запросов, дату и время визитов, а также доступные файлы «cookies», информацию о браузере и операционной системе, иные данные, предоставленные Пользователем, такие как: Аватар (Ник) (изображение, размещаемое Пользователем), имя, дата рождения, согласия и подтверждения прав доступа Пользователя, и другие данные, необходимые для достижения целей сбора и обработки, указанных выше.

Если Пользователь не желает, чтобы его персональные данные обрабатывались, он должен обратиться по адресу электронной почты support@bestee.kz. В таком случае учётная запись Пользователя становится неактивной.

5. Предоставляемые Пользователем данные должны быть достоверными и актуальными и не должны нарушать применимое законодательство, настоящее Соглашение и/или права третьих лиц. Пользователь несёт ответственность за соответствие Пользовательских данных указанным в Соглашении требованиям и обязан по мере необходимости актуализировать Пользовательские данные в Личном кабинете.
6. Пользователю запрещается указывать персональные данные третьих лиц.
7. Собственник маркетплейса «Bestee» и Продавец обязуются использовать персональные данные в соответствии с применимым законодательством и настоящим Соглашением. В отношении персональных и иных данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными. Собственник маркетплейса «Bestee» имеет право сохранять архивную копию персональных данных.

Собственник маркетплейса (онлайн-платформы) «Bestee» уведомляет Пользователя не позднее 10 рабочих дней: 1) о действиях с его персональными данными (просмотр, изменение, дополнение, передача третьему лицу, блокирование, уничтожение); 2) о доступе третьих лиц к его персональным данным; 3) об и /или дополнении персональных данных на основании обращения (запроса) пользователя; 4) о распространении персональных данных; 5) об уничтожении персональных данных (по истечении срока хранения; при прекращении правоотношений; при вступлении в законную силу решения суда; при выявлении сбора и обработки персональных данных без согласия пользователя).

Собственник маркетплейса «Bestee» по требованию Пользователя в течение одного рабочего дня: 1) вносит изменения и дополнения в персональные данные; 2) блокирует персональные данные в случае наличия информации о нарушении условий сбора, обработки персональных данных и снимает блокировку в случае неподтверждения факта нарушения условий сбора, обработки персональных данных; 3) прекращает обработку персональных данных в случае получения от Пользователя отзыва согласия на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам персональных данных; 4) осуществляет обработку запросов на предоставление информации; 5) обезличивает персональные данные таким образом, чтобы исключить возможность обратного восстановления исходных персональных данных (за счёт Пользователя), а также при сборе, обработке персональных данных для проведения статистических, социологических, научных, маркетинговых исследований.

8. Собственник маркетплейса «Bestee» осуществляет надлежащую защиту персональных и иных данных в соответствии с применимым законодательством и принимает необходимые и достаточные организационные и технические меры для защиты персональных данных. Применяемые меры защиты в том числе позволяют защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

Возможности маркетплейса «Bestee» обеспечивают: 1) предотвращение несанкционированного доступа к персональным данным; 2) своевременное обнаружение несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить; 3) минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным; 4) предоставление доступа государственной технической службе Республики Казахстан и уполномоченным органам для осуществления обследования обеспечения защищённости процессов хранения, обработки и распространения персональных данных ограниченного доступа; 5) регистрацию и учёт вышеперечисленных действий.

Собственник маркетплейса «Bestee» с момента обнаружения факта нарушения безопасности персональных данных автоматически направляет уполномоченному органу уведомление о таком нарушении с указанием контактных данных лица, ответственного за организацию обработки персональных данных.

9. Обработка персональных и иных данных Пользователя может осуществляться путём смешанной обработки (автоматизированной, а также без использования средств автоматизации) следующими возможными способами: запись (в том числе на электронные носители), систематизация, накопление, хранение, составление перечней, маркировка, уточнение (обновление, изменение, дополнение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, получение изображения путём фотографирования, а также осуществление любых иных действий с персональными и иными данными Пользователя, прямо не запрещённых применимым законодательством.
10. Собственник маркетплейса «Bestee» и Продавец обязуются не разглашать полученную от Пользователя информацию. Не считается нарушением предоставление информации их контрагентам и третьим лицам, действующим на основании договора с Собственником маркетплейса «Bestee» или Продавцом, для исполнения обязательств перед Пользователем. Не считается нарушением обязательств разглашение информации в соответствии с обоснованными требованиями применимого законодательства.

В случае возникновения подозрений относительно использования учётной записи Пользователя третьим лицом или вредоносным программным обеспечением Собственник маркетплейса «Bestee» вправе в одностороннем порядке изменить пароль Пользователя и сообщить об этом Пользователю.

11. Пользователь осознаёт и даёт своё согласие на то, что в целях, предусмотренных настоящим Соглашением, его персональные данные могут быть трансгранично переданы на территорию других стран, как являющихся странами, обеспечивающими надлежащий уровень защиты персональных данных (приняты нормативные правовые акты, определяющие порядок защиты персональных данных; предусмотрена гражданская, уголовная, административная и дисциплинарная ответственность за нарушение законодательства о персональных данных; определён уполномоченный орган государственной власти в сфере надзора за соблюдением прав субъектов персональных данных), так и не относящихся к странам, обеспечивающим надлежащий уровень защиты персональных данных.
12. Пользователь осознаёт и соглашается с тем, что в случае оформления заказов Товаров, которые подлежат таможенному оформлению при ввозе в Республику Казахстан/иные страны ЕАЭС/Узбекистан, в соответствии с требованиями применимого законодательства, в том числе по требованию уполномоченных органов, может осуществляться обработка персональных и иных необходимых данных, в том числе: Ф. И. О., дата рождения, гражданство, пол; данные документов, удостоверяющих личность, налоговый идентификатор, номер телефона, адреса доставки, данные о Товарах и заказах, а также передача таких данных партнёрам Собственника маркетплейса «Bestee» и/или Продавца.
13. Хранение персональных данных осуществляется Собственником маркетплейса (онлайн-платформы) «Bestee» на территории Республики Казахстан в течение срока, необходимого для достижения цели их сбора и обработки по Пользовательскому соглашению, и в течение трёх лет после прекращения действия указанного Пользовательского соглашения.
14. Собственник маркетплейса «Bestee», Продавец и их партнёры обладают современными технологиями и внутренними процедурами и осуществляют все действия, направленные на защиту персональных данных от постороннего вмешательства, несанкционированных попыток доступа к информации, её изменения, раскрытия или уничтожения. Собственник маркетплейса «Bestee» и Продавец обеспечивают наличие с каждым из своих Партнёров договора в форме, предусмотренной применимым законодательством, предусматривающего конфиденциальность информации, в том числе персональных данных Пользователей.

Сервисы обеспечивают защиту данных, передаваемых между Пользователем и Сервисами в сети Интернет, по защищённому протоколу HTTPS с использованием криптографического протокола TLS v1.2.

Доступ к Персональным данным Пользователей предоставляется только уполномоченным сотрудникам Собственника маркетплейса (онлайн-платформы) «Bestee» и Продавца.

Все работники маркетплейса (онлайн-платформы) «Bestee» и Продавца, работающие с персональными данными, подписывают обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований применимого законодательства в области обработки персональных данных.

В целях исполнения Пользовательского соглашения и улучшения пользовательского опыта использования Сервисов Собственник маркетплейса «Bestee» развивает, совершенствует, оптимизирует и внедряет новый функционал Сервисов (включая сервисы и продукты информационного, образовательного, развлекательного и иного характера), в том числе с привлечением аффилированных лиц и Партнёров. Для обеспечения достижения указанных целей Пользователь соглашается и разрешает Собственнику маркетплейса «Bestee» осуществлять с соблюдением применимого законодательства обработку персональных данных Пользователя, включая результаты автоматизированной обработки таких данных, в том числе в виде целочисленных и/или текстовых значений и идентификаторов, и их передачу аффилированным лицам и/или Партнёрам во исполнение такого согласия на обработку, включая трансграничную передачу.

Собственник маркетплейса (онлайн-платформы) «Bestee» выступает лицом, ответственным за организацию обработки персональных данных, и данное лицо: 1) осуществляет внутренний контроль за соблюдением применимого законодательства о персональных данных и их защите, в том числе требований к защите персональных данных; 2) доводит до сведения своих работников положения применимого законодательства о персональных данных и их защите по вопросам обработки персональных данных, а также требования к защите персональных данных.

Собственник маркетплейса «Bestee» осуществляет регулярный анализ выполняемых задач на предмет использования персональных данных, на основании которого составляется и далее по мере необходимости изменяется Перечень персональных данных (по форме перечня ниже):

Функционал маркетплейса «Bestee» автоматически фиксирует/готовит/осуществляет: 1) инциденты информационной безопасности — отдельно или серийно возникающие сбои в работе, создающие угрозу надлежащему функционированию и (или) условия для незаконного получения, копирования, распространения, модификации, уничтожения или блокирования информационных ресурсов; 2) угрозы информационной безопасности — совокупность условий и факторов, создающих предпосылки к возникновению инцидента информационной безопасности; 3) постоянный мониторинг событий информационной безопасности — постоянное наблюдение с целью выявления и идентификации событий информационной безопасности с регулярной подготовкой отчётов по результатам; 4) события информационной безопасности — состояние объектов информатизации, свидетельствующее о возможном нарушении существующей политики безопасности либо о прежде неизвестной ситуации, которая может иметь отношение к безопасности маркетплейса «Bestee».

15. Невзирая на положения выше, Пользователь осознаёт, что его данные передаются через Интернет и этот факт не гарантирует безопасность передаваемых Пользователем данных, несанкционированный доступ к которым может быть получен третьими лицами в результате каких-либо неправомерных действий. В этой связи любая передача данных совершается Пользователем на собственный риск, и Собственник маркетплейса (онлайн-платформы) «Bestee» и Продавец не несут ответственности в связи с утечкой данных или их части и причинением соответствующего ущерба Пользователю.
16. Если Пользователь не согласен с условиями настоящей Политики конфиденциальности, он обязан прекратить использование маркетплейса «Bestee». Подписание настоящего Соглашения (как это предусмотрено в настоящем Соглашении) является безусловным акцептом настоящей Политики конфиденциальности.