Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Термины, используемые по тексту настоящей политики конфиденциальности и обработки персональных данных:

1) Персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;

2) Клиент – физическое лицо, приобретающее Продукцию Товарищества с ограниченной ответственностью «Долголет» посредством оформления Заказа на сайте https://biosfera.kz/;

3) Оператор - Товарищество с ограниченной ответственностью «Долголет», являющееся владельцем сайта https://biosfera.kz/; 

4) Продукция – лекарственные средства, медицинские изделия, а также иные товары, допустимые к розничной реализации субъектами в сфере обращения лекарственных средств и медицинских изделий согласно Приказа Министра здравоохранения Республики Казахстан от 25 ноября 2022 года № ҚР ДСМ-141 «Об утверждении перечня товаров, не относящихся к лекарственным средствам и медицинским изделиям, разрешенных к оптовой и розничной реализации субъектами в сфере обращения лекарственных средств и медицинских изделий»;

5) Применимые нормативно-правовые акты – нормативно-правовые акты, действующие на территории Республики Казахстан на момент оформления Клиентом Заказа, затрагивающие порядок сбора, обработки и защиты Персональных данных или применимые для розничной реализации лекарственных средств и медицинских изделий, в том числе, включая, но не ограничиваясь: Кодекс Республики Казахстан от 7 июля 2020 года № 360-VI «О здоровье народа и системе здравоохранения», Приказ Министра здравоохранения Республики Казахстан от 17 сентября 2020 года № ҚР ДСМ-104/2020 «Об утверждении Правил оптовой и розничной реализации лекарственных средств и медицинских изделий»;

6) Заказ – запрос Клиента на приобретение конкретной Продукции Оператора, направляемый Клиентом посредством использования Сайта либо через звонок в контакт-центр Оператора;

1. Общие положения:

1.1. Настоящая политика конфиденциальности и обработки персональных данных (далее по тексту – «Политика») разработана, утверждена и используется Оператором в соответствии с:

- Конституцией Республики Казахстан, принятой на республиканском референдуме «30» августа 1995 года, с изменениями и дополнениями по состоянию на «19» сентября 2022 года;

- Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»;

- Законом Республики Казахстан от 21 мая 2013 года N 94-V «О персональных данных и их защите»;

- Иные Применимые нормативно-правовые акты, утвержденные на территории Республики Казахстан.

1.2. Политика определяет порядок, условия сбора, обработки и защиты Персональных данных, принадлежащих Клиентам Оператора:

- зарегистрированным на сайте https://biosfera.kz/ (далее по тексту – «Сайт») с целью приобретения Продукции у Оператора и использования иных доступных зарегистрированным пользователям сервисов Сайта;

- незарегистрированным на Сайте, но приобретающим Продукцию у Оператора и использующим иные сервисы сайта, доступные незарегистрированным пользователям.

1.3. Предоставление Клиентом персональных данных при регистрации или оформлении Заказа на Сайте, а также при использовании иных сервисов Сайте означает согласие Клиента с условиями настоящей Политики. Согласие предоставляется бессрочно.

1.4. Условия настоящей Политики не распространяются на предоставление Клиентами своих Персональных данных сторонним платформам, в том числе при использовании соответствующих платежных систем. Оператор не собирает и не обрабатывает такие персональные данные, а также не несет ответственности за их защиту.

1.5. Все иное, не описанное в настоящей Политике, регулируется согласно действующего законодательства Республики Казахстан.

2. Условия сбора и обработки Оператором Персональных данных

2.1. Оператор осуществляет сбор и обработку следующих Персональных данных Клиента при оформлении Клиентом Заказа или регистрации Клиента на Сайте:

1) Фамилия, имя, отчество;

2) Адрес для Доставки Продукции;

3) Адрес электронной почты (e-mail);

4) Номер сотового телефона.

Помимо указанных в настоящем подпункте сведений, Оператор вправе собирать и иные Персональные данные Клиента, если это необходимо в связи с выполнением Оператором своих обязательств перед Клиентом в рамках оформленных Заказов либо использованием Клиентом иных сервисов Сайта.

2.2. Оператор получает и обрабатывает только Персональные данные, полученные в результате действий Клиента на Сайте. Осуществление Клиентом указанных действий, в том числе заполнение специальных форм для создания Заказа или регистрации на Сайте, является полным и безоговорочным согласием Клиента на предоставление запрашиваемых Оператором Персональных данных. 

2.3. Клиент подтверждает, что предоставленные им Персональные данные являются актуальными и достоверными. Клиент принимает на себя всю ответственность в том случае, если предоставленные им данные являются неактуальными и/или недостоверными.

2.4. Согласие Клиента на предоставление Персональных данных подразумевает за собой согласие Клиента с условиями настоящей Политики.

2.5. Клиент не вправе указывать на Сайте Персональные данные, принадлежащие третьим лицам, за исключением случаев, когда Клиент является официальным представителем такого третьего лица, что подтверждается соответствующими документами. Всю ответственность за указание Персональных данных третьих лиц Клиент несет самостоятельно.

2.7. Оператор использует полученные Персональные данные исключительно в целях, указанных в настоящей Политике. Иное использование Персональных данных не допускается.

2.8. Оператор не осуществляет трансграничную передачу персональных данных Клиента.

2.9. Оператор не распространяет персональные данные Клиента в общедоступных источниках.

3. Цель сбора, обработки и хранения Персональных данных

3.1. Оператор собирает, обрабатывает и хранит персональные данные Клиента в целях:

1) Для идентификации Клиента;

2) Для предоставления Клиенту возможности оформления Заказа и использования иных сервисов, доступных на Сайте, в том числе, включая, но не ограничиваясь, доставка Продукции до адреса Клиента, отслеживание статуса Заказа;

3) Для надлежащего исполнения обязательств по продаже Продукции Клиенту посредством Сайта;

4) Для информирования Клиента о наличии Продукции, проведении различных маркетинговых активностей и направлении Клиенту рекламных материалов;

5) в иных целях, предусмотренных Законодательством Республики Казахстан.

4. Обязанность Оператора по защите Персональных данных

4.1. Оператор обязан:

1) Принимать необходимые организационные и технические меры для обеспечения конфиденциальности, целостности, сохранности и доступности Персональных данных Клиента;

2) Соблюдать законные права Клиента в сфере обработки Персональных данных, а также соблюдать иные требования к обработке персональных данных, установленные законодательством Республики Казахстан;

3) осуществлять иные меры по защите персональных данных, установленные законодательством Республики Казахстан.

4.2. Индивидуальная идентификация Клиента позволяет избежать несанкционированных действий третьих лиц от имени Клиента и открывает доступ к дополнительным сервисам Сайта. Клиент не имеет право передавать данные от своего личного кабинета на Сайте третьим лицам, а в случае передачи указанных данных, Оператор не несет ответственность за последствия такой передачи.

4.3. Созданные у Оператора условия и режим защиты информации, отнесенной к Персональным данным, позволяют обеспечить защиту обрабатываемых Персональных данных.

4.4. Оператор не несет ответственности если утечка Персональных данных происходит не по вине Оператора.

5. Права и обязанности Клиента при обработке Оператором их персональных данных:

5.1. Клиент имеет право:

1) Проходить регистрацию на Сайте, а также пользоваться им и всеми доступными на Сайте сервисами;

2) На получение информации, касающейся обработки его Персональных данных по запросу, при этом Клиент осознает, что Оператор вправе не сообщать Клиенту ряд сведений и обстоятельств, связанных с осуществлением оперативно-розыскной деятельности правоохранительными органами, как в отношении Клиента, так и в отношении третьих лиц, если указанные сведения и обстоятельства могут составлять тайну в рамках расследования;

3) На отзыв согласия на обработку Персональных данных, а также, на направление требования о прекращении обработки Персональных данных. В случае отзыва согласия на обработку Персональных данных Клиент обязуется немедленно прекратить использовать сервисы и иной функционал Сайта, для пользования которыми необходимо предоставление Персональных данных;

4) На осуществление и реализацию иных прав, установленных действующим законодательством Республики Казахстан.

5.2. Клиент обязан:

1) В случае изменения Персональных данных, предоставленных Оператору, своевременно информировать Оператора о внесенных изменениях путем обновления данных на Сайте, в противном случае Оператор не несет ответственности за ненадлежащую реализацию целей сбора Персональных данных; указанных в пункте 3 настоящей Политики;

2) Осуществлять иные обязанности, предусмотренные действующим законодательством Республики Казахстан.

6. Передача Персональных данных Клиента третьим лицам

6.1. Персональные данные Пользователя могут быть переданы Оператором третьей стороне в следующих случаях:

1) Если Клиент дал согласие на осуществление передачи своих Персональных данных третьим лицам;

2) Если передача необходима в целях обеспечения возможности защиты прав и законных интересов Оператора и/или третьих лиц в случаях, когда Клиент нарушает условия договора с Оператором, настоящую Политику, правила, либо иные опубликованные на Сайте, его сервисах документы, содержащие условия использования конкретных услуг;

3) По запросу уполномоченных государственных органов.

6.2. Клиент дает свое согласие на передачу своих Персональных данных партнерам Оператора, в том числе, включая, но не ограничиваясь, привлекаемых Оператором для исполнения своих обязательств перед Клиентом, а также компаниям, оказывающим Оператору услуги по анализу данных. Оператор несет ответственность за действия третьих лиц, которым он осуществляет передачу Персональных данных.

7. Утверждение, действие и актуализации Политики

7.1. Политика утверждается и вводится в действие приказом руководителя Оператора;

Настоящая Политика вступает в силу с момента ее Размещения на Сайте, если иное не предусмотрено обновленной редакцией Политики; 

7.2. Каждая версия Политики действует до вступления в силу обновленной версии Политики;

7.3. Клиент обязуется самостоятельно следить за обновлениями версий Политики;

7.4. Все вопросы, касающиеся настоящей Политики следует сообщать по электронному адресу: support@biosfera.kz;

7.5. Действие настоящей Политики распространяется как на Персональные данные, полученные до введения в действие Политики, так и полученные после ее утверждения и публикации на Сайте;

7.6. Настоящая Политика применяется только к информации, размещенной на Сайте, его сервисах, принадлежащих Оператору. Оператор не несет ответственность за сайты и сервисы третьих лиц, на которые Клиент может перейти по ссылкам, доступным на Сайте.