Политика конфиденциальности

Сайт kazpdd.kz и мобильное приложение Pit-Stop.kz

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта kazpdd.kz и мобильного приложения Pit-Stop.kz (далее совместно — «Сервис»), оператором которых является ТОО «CRYSTAL SPRING» (далее — «Компания», «Оператор»).

1. Общие положения

1.1. Регистрируясь в Сервисе и/или используя его, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт Компании согласие на сбор, обработку, хранение и использование своих персональных данных в порядке и на условиях, изложенных ниже.

1.2. Если Пользователь не согласен с условиями настоящей Политики, ему следует прекратить использование Сервиса.

1.3. Компания вправе изменять настоящую Политику в одностороннем порядке. Актуальная редакция размещается на сайте kazpdd.kz и вступает в силу с момента её размещения.

2. Какие данные собирает Компания

2.1. Данные, которые Пользователь предоставляет самостоятельно:

адрес электронной почты;
учётные данные (логин, пароль);
иные сведения, которые Пользователь предоставляет добровольно при заполнении форм Сервиса.

2.2. Данные, которые передаются автоматически при использовании Сервиса:

IP-адрес, тип и версия браузера, операционная система;
тип устройства и его технические характеристики;
дата и время доступа, адреса запрашиваемых страниц;
данные о действиях Пользователя в Сервисе (прохождение тестов, статистика ошибок);
данные файлов cookie и аналогичных технологий;
данные систем веб-аналитики (Yandex.Metrika и аналогичных).

2.3. Данные, передаваемые при оплате. Полные данные банковских карт Пользователя Компанией не собираются и не хранятся. Обработка платёжных данных осуществляется непосредственно платёжной системой ePay АО «Народный Банк Казахстана» по защищённому соединению с применением технологии 3D Secure. Компания получает от платёжной системы только сведения о факте, сумме и статусе платежа.

3. Цели обработки персональных данных

Компания обрабатывает персональные данные в следующих целях:

предоставление Пользователю доступа к Сервису и его функциональным возможностям;
идентификация Пользователя при авторизации и оказании услуг;
обработка платежей и возвратов денежных средств;
направление Пользователю сервисных уведомлений (о статусе платежа, активации доступа, изменении условий обслуживания);
информирование Пользователя об услугах Компании (с возможностью отказа от рассылок);
поддержка Пользователя и обработка его обращений;
улучшение качества Сервиса, анализ работы и предотвращение мошеннических действий;
исполнение требований законодательства Республики Казахстан.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия Пользователя, выраженного путём регистрации и/или использования Сервиса;
необходимости исполнения договора оказания услуг между Пользователем и Компанией (Публичная оферта);
требований законодательства Республики Казахстан.

5. Передача данных третьим лицам

5.1. Компания не передаёт персональные данные Пользователя третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Республики Казахстан.

5.2. Персональные данные могут быть переданы:

АО «Народный Банк Казахстана» — в объёме, необходимом для обработки платежей через систему ePay и рассмотрения спорных операций (chargeback / dispute);
государственным органам Республики Казахстан — по их законному запросу в порядке, установленном законодательством;
привлечённым подрядчикам (хостинг, сервисы аналитики и рассылок) — в объёме, необходимом для оказания услуг Сервиса, при условии соблюдения ими режима конфиденциальности.

6. Защита и хранение данных

6.1. Компания принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, изменения, раскрытия или уничтожения.

6.2. Передача данных между Пользователем и Сервисом осуществляется по защищённому соединению HTTPS.

6.3. Персональные данные хранятся в течение срока, необходимого для целей их обработки, а также в течение сроков, установленных законодательством Республики Казахстан.

7. Файлы cookie и аналитика

7.1. Сервис использует файлы cookie для обеспечения авторизации Пользователя, сохранения его настроек, ведения статистики использования и улучшения качества Сервиса.

7.2. Пользователь вправе отключить использование файлов cookie в настройках своего браузера, однако в этом случае часть функций Сервиса может быть недоступна.

8. Права Пользователя

Пользователь имеет право:

запрашивать информацию об обработке своих персональных данных;
требовать изменения, дополнения или уточнения своих персональных данных;
требовать удаления своих персональных данных или прекращения их обработки;
отозвать ранее данное согласие на обработку персональных данных.

Для реализации указанных прав Пользователь направляет обращение по адресу, указанному в разделе «Контакты». Компания рассматривает обращение в сроки, установленные законодательством Республики Казахстан.

9. Изменения Политики

Компания вправе вносить изменения в настоящую Политику в любое время. Актуальная редакция размещается на сайте kazpdd.kz. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

Оператор персональных данных:

ТОО «CRYSTAL SPRING»
Адрес: 050008, Республика Казахстан, г. Алматы, ул. Байзакова, 280, Северная башня
E-mail: support@crystalspring.kz

Настоящая Политика составлена на русском языке. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан.