Политика конфиденциальности

Оператор — Товарищество с ограниченной ответственностью «iPrav Pro», осуществляющее эксплуатацию и администрирование сайта «ECOMAMA», самостоятельно или совместно с другими лицами организующее обработку персональных данных и иной информации.

Пользователь — физическое лицо, использующее сайт «ECOMAMA» в целях ознакомления с товарами, условиями работы маркетплейса, оформления заявок, регистрации, авторизации, направления обращений, использования личного кабинета и иных функций сайта.

Сайт «ECOMAMA» (Сервис) — совокупность программных, технических и информационных средств, размещенных в сети Интернет под брендом «ECOMAMA», обеспечивающих доступ к информации, функционалу маркетплейса, личному кабинету и иным электронным сервисам.

Продавец — юридическое лицо или индивидуальный предприниматель, размещающий товары на маркетплейсе «ECOMAMA» и реализующий их посредством функционала Сервиса.

Учетная запись — совокупность идентификационных данных, создаваемых для Пользователя в Сервисе и обеспечивающих доступ к отдельным функциям сайта «ECOMAMA».

Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Обработка персональных данных — действия, направленные на сбор, накопление, хранение, изменение, дополнение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных.

Маркетплейс — электронная торговая площадка, обеспечивающая взаимодействие продавцов и покупателей, на которой третьи лица размещают товары для их последующей реализации конечным потребителям.

Настоящая Политика определяет порядок сбора, обработки, хранения и защиты данных в Сервисе в соответствии с:

Принципы обработки персональных данных:

Использование Сервиса Пользователем означает ознакомление с настоящей Политикой и согласие с ее условиями в части, применимой к использованию сайта «ECOMAMA».

Сервис предназначен для дистанционного взаимодействия Пользователей, Продавцов и Оператора в рамках функционирования маркетплейса «ECOMAMA», включая ознакомление с информацией, направление заявок, обращений, получение уведомлений и использование иных функций, предусмотренных функционалом сайта.

Адрес электронной почты Оператора для обращений по вопросам, связанным с обработкой персональных данных: info@ecomama.kz

Обработка персональных данных Пользователей в Сервисе осуществляется в соответствии с законодательством Республики Казахстан, а также в случаях, когда такая обработка необходима для использования функционала сайта, оформления заявок, направления обращений, взаимодействия с Оператором и предоставления доступа к отдельным разделам Сервиса.

Обработка идентификационных, контактных, технических и иных данных Пользователей осуществляется в целях обеспечения функционирования сайта «ECOMAMA», рассмотрения обращений, сопровождения операций, использования защиты законных интересов Оператора, Пользователей и Продавцов.

В случаях, не связанных напрямую с регистрацией, использованием обязательного функционала Сервиса, исполнением договорных обязательств либо требованиями законодательства Республики Казахстан, обработка данных осуществляется на основании письменного или электронного согласия субъекта персональных данных.

Сервис является информационным ресурсом, предназначенным для дистанционного взаимодействия Пользователей, Продавцов и Оператора в рамках функционирования маркетплейса «ECOMAMA».

Идентификационные данные: фамилия, имя, отчество Пользователя, дата рождения (при необходимости), сведения учетной записи Пользователя.

Контактные данные: номер мобильного телефона, адрес электронной почты, адрес и иные сведения, предоставляемые Пользователем для связи, регистрации, подачи заявки или направления обращения.

Данные учетной записи и действий на сайте: посещении разделов сайта, отправке форм, заявок и обращений.

Данные обращений и коммуникаций: содержание запросов, обращений, жалоб, претензий, отзывов, комментариев, а также сведения о направлении Пользователю e-mail и иных сообщений, если такая функция предусмотрена Сервисом

Технические данные: IP-адреса, логи доступа, сведения об устройстве, браузере, операционной системе, cookies, времени входа, действиях Пользователя на сайте и иные технические сведения, формируемые при использовании Сервиса.

Классификация: информация, обрабатываемая в Сервисе, может относиться к категории персональных данных, служебной информации ограниченного распространения, коммерческой информации Оператора и иной информации, подлежащей защите в соответствии с законодательством Республики Казахстан и внутренними актами Оператора.

Пользователь обязан использовать Сервис добросовестно, не совершать действий, направленных на нарушение работы сайта, получение неправомерного доступа к данным или обход установленных ограничений доступа.

Пользователь несет персональную ответственность за достоверность, актуальность и полноту сведений, предоставляемых при регистрации, заполнении форм, направлении заявок, обращений и использовании иных функций Сервиса.

Пользователь обязан использовать Сервис в соответствии с требованиями законодательства Республики Казахстан, правилами работы сайта и внутренними актами Оператора.

Любые попытки несанкционированного доступа к данным, использования чужой учетной записи, искажения информации, злоупотребления функционалом Сервиса или совершения иных неправомерных действий влекут ответственность, предусмотренную законодательством Республики Казахстан и внутренними актами Оператора.

Персональные данные Пользователей хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока действия договорных, учетных, претензионных, налоговых, бухгалтерских и иных обязательств, предусмотренных законодательством Республики Казахстан.

Журналирование: системные журналы (логи) безопасности, аудита, авторизации, действий пользователей и технических событий Сервиса хранятся не менее 1 (одного) года, если иной срок не установлен внутренними документами Оператора или требованиями законодательства Республики Казахстан.

По достижении целей обработки, прекращении необходимости в хранении данных либо при получении законного требования субъекта персональных данных данные подлежат уничтожению, обезличиванию или блокированию в порядке, установленном внутренним регламентом Оператора и законодательством Республики Казахстан.

Серверные мощности, программное обеспечение, базы данных и иные технические средства Сервиса размещаются и используются в соответствии с архитектурой и технической моделью, утвержденной Оператором, с соблюдением требований законодательства Республики Казахстан в области персональных данных и информационной безопасности.

В случае необходимости использования внешних сервисов, программных решений, облачной инфраструктуры, систем уведомлений, платежных, аналитических и иных технологических платформ обработка и передача данных осуществляются в объеме, необходимом для функционирования Сервиса, при соблюдении требований законодательства Республики Казахстан и мер защиты, принимаемых Оператором.

Доступ к данным в Сервисе предоставляется только уполномоченным лицам в пределах их должностных, функциональных и договорных полномочий.

Шифрование: при передаче данных используются защищенные протоколы связи, включая HTTPS/TLS и иные средства защиты, применяемые в технической инфраструктуре Сервиса.

Доступ: применяется разграничение прав доступа, использование учетных записей, паролей, а также, при наличии технической возможности, дополнительных средств подтверждения подлинности пользователя.

Интеграция: при обмене данными с внешними системами, аналитическими, уведомительными и иными сервисами используются предусмотренные Сервисом механизмы авторизации, проверки запросов, журналирования и защиты каналов передачи данных.

Субъект персональных данных имеет право на ознакомление со своими персональными данными, требование их изменения, дополнения, уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством Республики Казахстан.

Субъект персональных данных имеет право знать, какими способами, в каких целях и в каком объеме используются его данные в рамках функционирования Сервиса.

Субъект или его законный представитель вправе отозвать согласие на сбор и обработку персональных данных, уведомив об этом Оператора; Оператор прекращает обработку либо предоставляет мотивированный отказ в случаях, предусмотренных законодательством Республики Казахстан.

Оператор вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке. Актуальная версия Политики размещается на сайте «ECOMAMA».

Использование Сервиса Пользователем после вступления в силу изменений означает полное согласие с новой редакцией Политики.