Политика конфиденциальности

1.1.Настоящая Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и определяет порядок сбора, обработки и защиты персональных данных на платформе Kezzek (далее — Платформа).

1.2.Собственник и оператор базы, содержащей персональные данные, указанные в разделе 3, — ИП Болотакунова Наргиза Чыныбаевна, ИИН 830520499025, адрес: г. Алматы, ул. Утеген батыра, д. 114, кв. 46 (далее — Оператор).

1.3.Используя Платформу, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.

2.1.Термины «персональные данные», «субъект персональных данных», «собственник базы, содержащей персональные данные», «оператор базы, содержащей персональные данные», «обработка», «обезличивание», «уничтожение», «трансграничная передача» используются в значениях, установленных Законом.

2.2.Салон — Пользователь Платформы (индивидуальный предприниматель, юридическое лицо или частный мастер), заключивший с Оператором договор о доступе к Платформе.

3.1.Оператор является собственником и оператором персональных данных: владельцев и сотрудников салонов, которые входят в кабинет Платформы, а также посетителей сайта Платформы.

3.2.В отношении данных клиентов салона и сведений о сотрудниках, которые салон вносит в Платформу (график, условия оплаты труда, начисления), собственником и оператором является салон, а Оператор обрабатывает эти данные по поручению салона на основании договора. С запросами о таких данных клиенту лучше обращаться в салон; Оператор содействует салону в их исполнении.

4.1.Владельцы и сотрудники салонов: фамилия и имя, адрес электронной почты, пароль в виде необратимого хеша, роль и права в салоне; сведения о входах (дата, время, IP-адрес, тип устройства и браузера); журнал действий в кабинете.

4.2.Клиенты салонов: имя и фамилия, номер телефона, адрес электронной почты; сведения о записях (услуги, мастер, филиал, дата, время, стоимость), комментарии к записи и заметки салона; сведения об оплатах (сумма, способ оплаты, без реквизитов платёжных карт); количество визитов, неявок, поздних отмен и переносов; отметка «доверенный клиент»; согласие на получение рассылок; источник записи (например, ссылка из Instagram или 2ГИС).

4.3.Сотрудники салонов (сведения, вносимые салоном): имя для отображения, должность, фотография, график работы, отпуска, условия оплаты труда, начисления, премии, штрафы и авансы.

4.4.Платежи за подписку: тариф, сумма, дата и статус платежа, идентификатор платежа у платёжного провайдера. Реквизиты платёжных карт обрабатывает платёжный провайдер; Оператор их не получает.

4.5.Оператор не собирает биометрические данные и сведения о здоровье. Салону не следует вносить такие сведения в комментарии и заметки.

5.1.Предоставление доступа к Платформе, регистрация, вход и защита учётных записей.

5.2.Запись клиентов на услуги салона, управление записью, отправка подтверждений, напоминаний и уведомлений об изменении записи.

5.3.Ведение салоном клиентской базы, кассы, складского учёта, расчёта зарплаты и статистики.

5.4.Отправка клиентам, давшим отдельное согласие, писем с приглашением записаться снова.

5.5.Приём оплаты подписки, исполнение договора, выполнение требований законодательства Республики Казахстан.

5.6.Обеспечение безопасности, предотвращение злоупотреблений и разбор обращений.

6.1.Персональные данные обрабатываются на основании согласия субъекта (статьи 7 и 8 Закона), договора с салоном и требований законодательства.

6.2.Согласие даётся в электронной форме: при регистрации — отметкой о согласии с документами; при онлайн-записи — отметкой «Согласен на обработку персональных данных». Согласие на рекламные и информационные письма даётся отдельной отметкой и не является условием записи.

6.3.Согласие может быть отозвано, за исключением случаев, когда это противоречит законодательству или обработка необходима для исполнения обязательств. Отзыв согласия на рассылки возможен в любой момент по ссылке «Отписаться» в письме.

7.1.Персональные данные хранятся в базах данных, расположенных на территории Республики Казахстан (пункт 2 статьи 12 Закона), на серверах хостинг-провайдера Hoster.kz (ТОО «Компания Hoster.KZ», БИН 070440006808).

7.2.Ежедневные резервные копии хранятся на территории Республики Казахстан не более 30 (тридцати) календарных дней.

8.1.Данные учётной записи и данные салона — в течение срока действия договора с салоном; после запроса на удаление салона — уничтожаются через 30 (тридцать) календарных дней.

8.2.Данные клиентов — в течение срока, необходимого салону для оказания услуг, или до отзыва согласия; по требованию клиента или салона данные клиента обезличиваются.

8.3.Сведения об отправленных письмах — до 180 (ста восьмидесяти) дней; сведения о сессиях входа — до 7 (семи) дней после их окончания; журнал действий — 3 (трёх) лет.

8.4.Документы и сведения об оплатах — в течение сроков, установленных налоговым законодательством Республики Казахстан.

9.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

9.2.Данные обрабатываются подрядчиками Оператора только в объёме, необходимом для работы Платформы, на основании договора и с обязательством конфиденциальности: хостинг-провайдер (размещение серверов в Республике Казахстан); сервис отправки электронной почты — Hoster.kz, Республика Казахстан (адрес электронной почты и текст письма); платёжный провайдер — АО «Kaspi Bank», Республика Казахстан (сумма, время и имя плательщика в чеке); сервис учёта технических ошибок — ТОО «Компания Hoster.KZ», Республика Казахстан (технические сведения об ошибке без контактных данных клиентов).

9.3.Данные клиента передаются салону, в который клиент записывается.

9.4.Данные предоставляются государственным органам в случаях и порядке, предусмотренных законодательством Республики Казахстан.

9.5.Трансграничная передача персональных данных не осуществляется. [Если подрядчик из пункта 9.2 или сервис защиты от автоматических записей размещает серверы за пределами Республики Казахстан, раздел дополняется условиями статьи 16 Закона.]

10.1.Субъект персональных данных вправе: знать о наличии у Оператора своих персональных данных и получать сведения об их обработке; требовать изменения и дополнения своих персональных данных; требовать блокирования и уничтожения персональных данных, обработка которых ведётся с нарушением Закона; отозвать согласие на обработку в случаях, предусмотренных Законом; обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных или в суд.

10.2.Обращения направляются на адрес электронной почты юридический адрес ИП: г. Алматы, ул. Утеген батыра, д. 114, кв. 46 . Оператор рассматривает обращения в сроки, установленные Законом.

10.3.Владельцы и сотрудники салонов могут изменить свои данные в разделе «Мой профиль»; клиенты салона — обратиться в салон или к Оператору.

11.1.Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе: шифрование соединения (HTTPS); хранение паролей только в виде необратимого хеша; изоляцию данных каждого салона на уровне базы данных; разграничение прав сотрудников салона; двухфакторную аутентификацию администраторов Платформы; журнал действий; ежедневное резервное копирование; доступ сотрудников Оператора к кабинету салона только для поддержки, в режиме просмотра и с записью в журнал.

11.2.При выявлении неправомерного доступа к персональным данным Оператор принимает меры по устранению его последствий, уведомляет затронутые салоны и уполномоченный орган в порядке и сроки, установленные законодательством.

12.1.Платформа использует только необходимые файлы cookie: для входа в кабинет (сессия), защиты от подделки запросов и запоминания выбранной темы оформления.

12.2.Рекламные и аналитические cookie сторонних сервисов не используются.

13.1.Оператор вправе изменять Политику. Новая редакция публикуется по адресу kezzek.kz/legal/privacy с указанием даты; о существенных изменениях пользователи кабинета уведомляются по электронной почте.

13.2.Контакты Оператора: ИП Болотакунова Наргиза Чыныбаевна, г. Алматы, ул. Утеген батыра, д. 114, кв. 46, электронная почта kezek.noreply@gmail.com.