1. Общие положения
Настоящая Политика в отношении обработки персональных данных определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных посетителей сайта
https://www.webwellness.kz.
Политика составлена с учетом Закона Республики Казахстан от 21 мая 2013 года № 94-V "О персональных данных и их защите" и иных применимых нормативных правовых актов Республики Казахстан.
Для целей настоящей Политики Оператором является лицо, осуществляющее администрирование сайта, прием и обработку обращений пользователей через сайт WebWellness Казахстан. Сайт используется как информационный ресурс и канал связи официального шоурума WebWellness в Казахстане.
Оператор не является производителем продукции WebWellness, не отвечает за самостоятельную обработку данных производителем, маркетплейсом, платежными, логистическими, аналитическими, рекламными, мессенджерными и иными сторонними сервисами, если такая обработка осуществляется вне сайта и вне зоны фактического контроля Оператора.
Контакт для вопросов по персональным данным:
info@webwellness.kz.
2. Основные понятия
Персональные данные - сведения, относящиеся к определенному или определяемому на их основании физическому лицу.
Обработка персональных данных - любые действия с персональными данными, включая сбор, накопление, хранение, изменение, использование, передачу, обезличивание, блокирование и уничтожение.
Пользователь - посетитель сайта, который просматривает сайт, отправляет форму, переходит по ссылкам, обращается по телефону, в мессенджер или по электронной почте.
Третьи лица - сервисы, подрядчики, платформы, хостинг-провайдеры, мессенджеры, аналитические и рекламные системы, которые могут быть технически задействованы при работе сайта, обработке заявки или коммуникации с пользователем.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства или обработка данных сервисами, инфраструктура которых может находиться за пределами Республики Казахстан.
3. Какие данные могут обрабатываться
Оператор обрабатывает только данные, необходимые для связи с пользователем и обработки его обращения:
- номер телефона;
- город пользователя, если он выбран или указан в форме;
- имя или иное обращение, если пользователь самостоятельно указал его в форме, сообщении или разговоре;
- выбранный продукт, интерес, источник заявки, язык страницы, адрес страницы и технические сведения, необходимые для понимания контекста обращения;
- технические данные сайта: IP-адрес, сведения о браузере, устройстве, действиях на сайте, cookie и похожие идентификаторы, если они собираются браузером, хостингом, аналитическими или рекламными сервисами.
Оператор не запрашивает через сайт фамилию, отчество, ИИН, копии документов, платежные данные, медицинские документы, медицинские заключения, результаты анализов и иные специальные категории персональных данных.
Если пользователь по собственной инициативе передал дополнительные сведения, Оператор обрабатывает их только в объеме, необходимом для ответа на обращение, если иное не требуется законодательством Республики Казахстан.
4. Медицинские и специальные данные
Сайт не предназначен для сбора медицинских данных, постановки медицинских заключений, приема медицинских документов или оказания медицинских услуг.
Пользователь не должен направлять через формы сайта сведения о медицинских заключениях, медицинских анализах, wellness-поддержка, назначениях профильного специалиста, состоянии здоровья, биометрические данные, данные о расе, национальности, политических взглядах, религиозных убеждениях и другие специальные категории данных.
Если такие сведения были переданы пользователем добровольно и без запроса со стороны Оператора, Оператор вправе не использовать их, удалить их из доступных ему рабочих каналов либо обработать только в минимальном объеме, необходимом для ответа на обращение или исполнения требований законодательства.
5. Цели обработки данных
Персональные данные обрабатываются для следующих целей:
- принять и обработать заявку пользователя;
- связаться с пользователем по телефону, в мессенджере или другим выбранным способом;
- согласовать консультацию, демонстрацию, тестирование, посещение шоурума или уточнение интересующего продукта;
- ответить на вопрос пользователя;
- обеспечить работу сайта, форм, защиты от спама и технической безопасности;
- анализировать работу сайта на основе статистических и, где применимо, обезличенных данных;
- выполнить обязанности, предусмотренные законодательством Республики Казахстан, или защитить права и законные интересы Оператора.
Оператор не использует данные для массовых рассылок. Если в будущем появятся информационные или рекламные сообщения, они должны направляться только при наличии соответствующего основания и возможности отказаться от таких сообщений.
6. Правовые основания обработки
Основаниями обработки являются:
- согласие пользователя, выраженное отправкой формы, обращением по телефону, в мессенджер, по электронной почте или иным активным действием;
- необходимость обработки обращения пользователя и подготовки ответа;
- исполнение требований законодательства Республики Казахстан;
- защита прав и законных интересов Оператора, если это не нарушает права и свободы пользователя.
Нажимая кнопку отправки формы, пользователь подтверждает, что ознакомился с настоящей Политикой и дает согласие на сбор и обработку указанных им персональных данных для целей, описанных в настоящей Политике.
7. Передача данных третьим лицам
Оператор не продает персональные данные пользователей и не раскрывает их третьим лицам для самостоятельного коммерческого использования.
При этом для работы сайта и обработки обращений могут использоваться технические сервисы и закрытые рабочие каналы связи, которым данные могут передаваться или становиться доступными в объеме, необходимом для конкретной цели:
- закрытые рабочие каналы, мессенджеры и внутренние инструменты обработки обращений - для получения, распределения и хранения заявок;
- хостинг-провайдеры и технические подрядчики - для размещения сайта, обеспечения работы форм, безопасности и администрирования;
- сервисы аналитики и рекламных пикселей, включая Google, Meta/Facebook, Яндекс и иные аналогичные сервисы, если их коды установлены на сайте;
- сервисы карт, видео, мессенджеров, внешних ссылок и коммуникации, если пользователь взаимодействует с соответствующими элементами сайта;
- производитель, маркетплейс, партнерские или иные внешние ресурсы WebWellness, если пользователь самостоятельно переходит по внешней ссылке или продолжает взаимодействие вне сайта.
Передача данных осуществляется только в объеме, необходимом для работы сайта, обработки заявки, связи с пользователем, аналитики, безопасности, исполнения закона или защиты прав Оператора.
8. Закрытые рабочие каналы связи
Заявки с сайта могут поступать в закрытые рабочие каналы связи и внутренние инструменты, доступные ограниченному кругу лиц, отвечающих за обработку обращений.
В такие каналы обычно передаются номер телефона, город, выбранный продукт или тема обращения, источник заявки, язык страницы и технический контекст заявки.
Если для обработки обращения используются сторонние технические сервисы или мессенджеры, они могут обрабатывать данные по своим правилам, на своей инфраструктуре и, возможно, за пределами Республики Казахстан. Оператор отвечает только за те действия с заявкой, которые осуществляются им или лицами, имеющими доступ к рабочему каналу по поручению Оператора.
9. Аналитика, cookie и сторонние сервисы
На сайте могут использоваться cookie, пиксели, теги и другие технологии для технической работы сайта, статистики, аналитики, измерения эффективности страниц, рекламы или улучшения пользовательского опыта.
Такие технологии могут применяться сторонними сервисами, включая Google, Meta/Facebook, Яндекс и другие аналогичные платформы. Состав таких сервисов может меняться в зависимости от технических настроек сайта.
Сторонние сервисы аналитики, рекламы, карт, видео, мессенджеров и связи могут самостоятельно определять часть целей и средств обработки технических данных пользователя в соответствии со своими правилами и политиками. Оператор не определяет и не контролирует самостоятельную обработку данных такими сервисами за пределами настроек, доступных Оператору, и не принимает на себя ответственность за действия таких сервисов вне зоны фактического контроля Оператора.
Пользователь может ограничить использование cookie и похожих технологий в настройках браузера. При этом часть функций сайта может работать некорректно.
10. Трансграничная передача данных
При использовании сайта, отправке заявки, взаимодействии с аналитическими, рекламными, картографическими, видео, мессенджерными и иными сторонними техническими сервисами персональные данные и технические данные пользователя могут передаваться или обрабатываться за пределами Республики Казахстан.
Отправляя форму на сайте, продолжая использование сайта или взаимодействуя со сторонними элементами сайта, пользователь соглашается с возможной трансграничной передачей данных в объеме, необходимом для целей, описанных в настоящей Политике.
Оператор не гарантирует, что каждое иностранное государство или каждый сторонний сервис обеспечивает тот же уровень защиты данных, что и законодательство Республики Казахстан. В части, доступной Оператору, применяются разумные организационные и технические меры защиты.
11. Сроки хранения
Персональные данные хранятся не дольше, чем это необходимо для целей их сбора и обработки, если более длительный срок не требуется законодательством Республики Казахстан или защитой прав и законных интересов Оператора.
Заявки, поступившие через сайт, могут храниться в закрытых рабочих каналах связи и внутренних инструментах до обработки обращения, завершения коммуникации и в течение разумного срока после этого для подтверждения факта обращения, качества обработки заявки и защиты прав Оператора.
Технические и аналитические данные могут храниться в сроках, определяемых настройками соответствующих сервисов, браузера, хостинга или сторонней платформы.
12. Удаление, отзыв согласия и обращения пользователя
Пользователь вправе запросить информацию об обработке своих данных, уточнение, блокирование или удаление данных, а также отозвать согласие на их обработку, направив запрос на
info@webwellness.kz.
После получения запроса Оператор прекращает обработку или удаляет персональные данные из доступных ему рабочих каналов и систем в сроки, предусмотренные законодательством Республики Казахстан, если дальнейшее хранение или обработка не требуется по закону, для исполнения обязательств, рассмотрения споров, подтверждения факта обращения или защиты прав Оператора.
Оператор не может гарантировать удаление данных из систем сторонних сервисов, если такие данные обрабатываются ими самостоятельно и вне фактического контроля Оператора. В таких случаях пользователь может дополнительно обратиться к соответствующему стороннему сервису по его правилам.
13. Меры защиты
Оператор применяет разумные правовые, организационные и технические меры для защиты персональных данных, включая:
- ограничение доступа к заявкам кругом лиц, которым такой доступ нужен для обработки обращений;
- использование серверных переменных или закрытых настроек для технических ключей и токенов;
- недопущение публикации секретов, токенов и служебных доступов в открытом коде сайта;
- передачу данных через защищенные соединения там, где это поддерживается используемыми сервисами;
- удаление или ограничение доступа к данным при отсутствии дальнейшей необходимости обработки;
- реагирование на инциденты безопасности в порядке, предусмотренном применимым законодательством Республики Казахстан.
14. Права и обязанности пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, отзывать согласие на обработку и обращаться по вопросам персональных данных на
info@webwellness.kz.
Пользователь обязан предоставлять достоверные контактные данные, не передавать через формы сайта данные третьих лиц без законного основания и не направлять через сайт специальные категории данных, медицинские документы, медицинские заключения, анализы и иную информацию, не требуемую для обработки обращения.
15. Изменение Политики
Оператор вправе обновлять настоящую Политику при изменении сайта, каналов обработки обращений, состава используемых сервисов, требований законодательства или фактических процессов обработки данных.
Актуальная версия Политики доступна на странице
https://www.webwellness.kz/privacy.
