Политика конфиденциальности и обработки персональных данных

Настоящая Политика определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей сайта Kroins.kz, покупателей, получателей товаров, представителей организаций и иных лиц, взаимодействующих с интернет-магазином KROINS.

Владельцем сайта, продавцом товаров, собственником базы персональных данных и оператором персональных данных является Товарищество с ограниченной ответственностью «Центр Кровтех Алматы», БИН 230340031245, далее — «Продавец».

Наименование KROINS используется как коммерческое название интернет-магазина и не является отдельным юридическим лицом. Все права и обязанности, возникающие в связи с использованием сайта и оформлением заказов, относятся к ТОО «Центр Кровтех Алматы».

1. Область применения

Политика применяется при использовании сайта Kroins.kz, оформлении заказов, отправке заявок и обращений, оплате, доставке, возврате, гарантийном рассмотрении, переписке по электронной почте и в мессенджерах, телефонных переговорах, взаимодействии через социальные сети, а также при личном обращении к Продавцу.

Политика применяется совместно с Публичной офертой, правилами оплаты, доставки, возврата, обмена и гарантии, документами по конкретному заказу и отдельным согласием на сбор и обработку персональных данных, если такое согласие оформляется на сайте или иным способом.

Пользователь может просматривать общедоступные страницы сайта без оформления заказа и без самостоятельного ввода контактных данных. При этом сайт может автоматически обрабатывать техническую информацию, необходимую для его работы, безопасности и ведения статистики.

2. Предоставление согласия

Согласие на сбор и обработку персональных данных предоставляется посредством активного действия пользователя, включая установку отметки в соответствующем поле, отправку формы, оформление заказа, направление сообщения, предоставление данных по телефону, подтверждение одноразовым кодом, оплату заказа либо иное действие, позволяющее достоверно установить волеизъявление пользователя.

Сведения о субъекте персональных данных определяются данными, указанными им при оформлении заказа, регистрации, обращении или ином взаимодействии с Продавцом. Факт согласия может фиксироваться с указанием даты, времени, версии документа, IP-адреса, технического идентификатора, номера заказа, номера телефона, адреса электронной почты и иными доступными способами.

Согласие действует с момента его предоставления до достижения целей обработки и окончания сроков хранения, обусловленных договором, законодательством, гарантийными обязательствами, бухгалтерским и налоговым учётом, разрешением споров и защитой прав Продавца, либо до отзыва согласия в части, в которой обработка осуществляется исключительно на основании такого согласия.

Пользователь соглашается с возможностью передачи данных третьим лицам и трансграничной передачи в порядке, установленном настоящей Политикой. Распространение персональных данных в общедоступных источниках не осуществляется, кроме случаев отдельного согласия пользователя, публикации самим пользователем либо требований законодательства.

3. Какие данные могут обрабатываться

Продавец может обрабатывать следующие категории данных:

• фамилию, имя и отчество при наличии;
• номер телефона и адрес электронной почты;
• адрес доставки, выдачи, регистрации или местонахождения;
• сведения о получателе товара и его контактные данные;
• ИИН, реквизиты документа, доверенности или иные идентификационные сведения, когда они необходимы для конкретной операции;
• наименование организации, БИН, должность и сведения о полномочиях представителя;
• сведения о заказах, товарах, ценах, оплате, возвратах, доставке, гарантии и сервисных обращениях;
• платёжные реквизиты, необходимые для выставления счёта или возврата денежных средств;
• содержание обращений, переписки, заявлений, претензий, приложенных документов, фотографий и видеозаписей;
• записи телефонных разговоров при наличии соответствующего уведомления;
• сведения о действиях пользователя на сайте, источнике перехода, просмотренных страницах и оформлении заказа;
• IP-адрес, cookie, идентификаторы устройства и браузера, сведения об операционной системе, языке, часовом поясе, дате и времени доступа;
• технические журналы, сведения об ошибках, событиях безопасности, попытках входа и иных действиях в информационных системах;
• иную информацию, добровольно предоставленную пользователем либо необходимую для исполнения договора и защиты законных интересов Продавца.

Продавец не запрашивает специальные категории данных, сведения о здоровье, политических или религиозных убеждениях и другие данные, не относящиеся к целям взаимодействия. Если такие сведения переданы пользователем без необходимости, Продавец вправе ограничить их обработку или удалить.

4. Источники получения данных

Персональные данные могут поступать:

• непосредственно от пользователя, покупателя, получателя товара или представителя организации;
• из форм сайта, корзины, личного кабинета, электронной почты, мессенджеров, телефонных разговоров и социальных сетей;
• от банков, платёжных сервисов, перевозчиков и курьерских служб в части статуса операции и исполнения заказа;
• от изготовителей, поставщиков и сервисных организаций при рассмотрении гарантийных и технических обращений;
• из официальных государственных систем и общедоступных источников в случаях, допускаемых законодательством;
• автоматически при использовании сайта и связанных с ним информационных систем.

5. Цели обработки данных

Персональные данные могут обрабатываться для следующих целей:

• идентификация пользователя, покупателя, получателя или представителя;
• приём, проверка, подтверждение, комплектация и исполнение заказа;
• подготовка счетов, договоров, накладных, актов, доверенностей и других документов;
• связь по вопросам товара, заказа, оплаты, доставки, возврата, обмена и гарантии;
• проверка наличия, характеристик, совместимости, комплектации и условий поставки;
• организация оплаты, возврата денежных средств, доставки, выдачи и получения товара;
• рассмотрение заявлений, претензий, гарантийных и иных обращений;
• передача товара или обращения изготовителю, поставщику, перевозчику, сервисной или экспертной организации;
• фиксация согласованных условий сделки и доказательств исполнения обязательств;
• предотвращение мошенничества, подмены товара, неправомерных платежей, злоупотреблений и иных нарушений;
• проверка достоверности сведений, защита имущества, прав и законных интересов Продавца;
• обеспечение безопасности сайта, учётных записей, информационных систем и операций;
• контроль качества работы сотрудников и рассмотрение спорных ситуаций;
• ведение бухгалтерского, налогового, складского и управленческого учёта;
• исполнение требований законодательства, государственных органов и судебных актов;
• подготовка, предъявление и защита требований в досудебном и судебном порядке;
• анализ работы сайта, обезличенная статистика, улучшение ассортимента и процессов обслуживания;
• направление информационных и рекламных сообщений при наличии соответствующего согласия или иного законного основания.

6. Достоверность данных и полномочия пользователя

Пользователь обязан предоставлять достоверные, полные и актуальные сведения и своевременно сообщать об их изменении. Продавец вправе исходить из достоверности полученной информации до получения подтверждения обратного.

Если исполнение заказа, доставка, возврат денежных средств, гарантийное рассмотрение или связь оказались невозможны либо были выполнены неправильно вследствие ошибочных, неполных или устаревших данных, связанные с этим риски и расходы возлагаются на лицо, предоставившее такие данные, в пределах, допускаемых законодательством.

При наличии сомнений в личности, полномочиях, достоверности сведений или безопасности операции Продавец вправе запросить дополнительное подтверждение, приостановить обработку заявки, ограничить доступ к отдельным функциям либо отказать в совершении операции до завершения проверки.

7. Записи разговоров, переписка и документы

Телефонные разговоры могут записываться при наличии уведомления. Переписка, сообщения, файлы, фотографии, видео, коммерческие предложения, счета, спецификации, согласования и иные материалы могут сохраняться в CRM, корпоративных средствах связи и других информационных системах Продавца.

Такие материалы используются для исполнения заказа, контроля качества, подтверждения согласованных характеристик, предупреждения мошенничества, установления содержания договорённостей и защиты прав Продавца.

Сообщения, отправленные с указанного пользователем номера телефона, адреса электронной почты или учётной записи в мессенджере, могут рассматриваться как исходящие от пользователя либо его уполномоченного представителя до получения подтверждения обратного.

8. Данные банковских карт и платежей

Продавец не получает и не хранит полный номер банковской карты, срок её действия и код CVV2/CVC2. Такие сведения вводятся пользователем на защищённой странице банка или платёжного сервиса, включая TipTop Pay Kazakhstan, и обрабатываются соответствующим поставщиком платёжных услуг.

Продавец может получать и хранить сведения о сумме, дате, статусе платежа, идентификаторе операции, способе оплаты, возврате, частично маскированном номере карты и другую информацию, передаваемую платёжной системой для подтверждения и учёта операции.

9. Передача данных третьим лицам

Продавец вправе передавать персональные данные в объёме, необходимом для выполнения соответствующей задачи, следующим категориям лиц:

• банкам, платёжным организациям и поставщикам платёжных сервисов;
• курьерским, транспортным, почтовым, экспедиторским и логистическим организациям;
• изготовителям, поставщикам, дистрибьюторам, сервисным центрам, техническим специалистам и экспертным организациям;
• провайдерам хостинга, CRM, электронной почты, телефонии, мессенджеров, уведомлений, аналитики, резервного копирования и технической поддержки;
• бухгалтерам, аудиторам, юристам, адвокатам, страховщикам и иным профессиональным консультантам;
• банкам, финансовым организациям и лицам, участвующим в кредитовании или рассрочке;
• государственным органам, судам, правоохранительным органам, судебным исполнителям и иным уполномоченным лицам;
• правопреемникам Продавца при реорганизации, продаже предприятия, уступке требования или передаче соответствующего бизнес-процесса;
• иным лицам при наличии согласия, договора или другого законного основания.

Перечень конкретных подрядчиков и информационных систем может изменяться без индивидуального уведомления пользователя при сохранении целей и условий обработки, установленных настоящей Политикой и законодательством.

Продавец не продаёт базы персональных данных и не передаёт данные лицам, которые не участвуют в исполнении заказа, работе сайта, защите прав или выполнении требований законодательства.

10. Трансграничная передача

При использовании иностранных информационных систем, мессенджеров, электронной почты, облачных сервисов, платёжных решений, служб доставки, изготовителей, поставщиков и сервисных организаций персональные данные могут передаваться на территорию иностранных государств.

Предоставляя согласие, пользователь соглашается на трансграничную передачу персональных данных для целей, указанных в настоящей Политике, при соблюдении требований законодательства Республики Казахстан.

Трансграничная передача ограничивается объёмом данных, необходимым для выполнения соответствующей операции, оказания услуги, исполнения заказа, гарантийного рассмотрения или обеспечения работы используемой системы.

11. Хранение персональных данных

Хранение персональных данных организуется в соответствии с требованиями законодательства Республики Казахстан, включая требования к расположению базы персональных данных на территории Республики Казахстан.

Данные хранятся в течение срока, необходимого для целей обработки, исполнения договора, гарантийных обязательств, бухгалтерского и налогового учёта, соблюдения обязательных сроков хранения документов, рассмотрения обращений, предотвращения мошенничества, взыскания задолженности и защиты прав Продавца.

После завершения активной обработки отдельные сведения могут сохраняться в архивах, журналах событий и резервных копиях до истечения применимого срока хранения либо плановой перезаписи резервных носителей.

Обезличенные сведения, которые не позволяют определить конкретное лицо, могут использоваться и храниться без ограничения срока для статистических, аналитических и технических целей.

12. Отзыв согласия и сохранение законных оснований

Пользователь вправе отозвать согласие в порядке, установленном законодательством, направив обращение на электронную почту info@kroins.kz.

Отзыв согласия прекращает обработку, основанную исключительно на таком согласии, после завершения необходимых процедур. Отзыв не прекращает обработку, которая необходима для исполнения действующего договора, проведения расчётов, хранения обязательных документов, исполнения требований закона, рассмотрения спора, предотвращения мошенничества или защиты прав и законных интересов Продавца.

Отзыв согласия не отменяет юридические последствия действий и обработки, совершённых до его получения, и не прекращает обязательства пользователя по оформленным заказам, оплате, возврату имущества или возмещению расходов.

13. Обращения по персональным данным

Пользователь может обратиться по вопросам наличия, состава, уточнения, изменения, блокирования или уничтожения своих персональных данных по адресу info@kroins.kz.

Обращение должно позволять идентифицировать заявителя и соответствующие данные. Продавец вправе запросить подтверждение личности, полномочий представителя, принадлежности номера телефона, адреса электронной почты, заказа или учётной записи.

До завершения идентификации Продавец вправе не раскрывать, не изменять и не удалять данные, чтобы исключить передачу информации постороннему лицу или неправомерное вмешательство в заказ и документы.

Запрос представителя рассматривается при наличии документа, подтверждающего его полномочия. Обращения исполняются в сроки и порядке, установленных законодательством Республики Казахстан.

14. Файлы cookie и техническая информация

Сайт может использовать обязательные, функциональные, аналитические и иные файлы cookie, локальное хранилище браузера и похожие технологии.

Они могут использоваться для:

• сохранения содержимого корзины и пользовательских настроек;
• поддержания сессии и работы форм;
• обеспечения безопасности и предотвращения автоматизированных атак;
• выявления ошибок и технических сбоев;
• измерения посещаемости и эффективности страниц;
• анализа использования сайта и улучшения его работы;
• показа и оценки рекламных материалов при использовании соответствующих сервисов.

Пользователь может изменить обработку cookie в настройках браузера или в доступном на сайте инструменте управления. Ограничение обязательных cookie может привести к невозможности использования корзины, оформления заказа, авторизации и других функций.

15. Информационные и рекламные сообщения

Сообщения, необходимые для подтверждения заказа, оплаты, доставки, возврата, гарантии, безопасности и исполнения договора, являются частью обслуживания и могут направляться по указанным пользователем контактам.

Рекламные и маркетинговые сообщения направляются при наличии согласия или иного законного основания. Отказ от рекламных сообщений не прекращает направление уведомлений, необходимых для исполнения заказа и защиты безопасности операций.

16. Защита персональных данных

Продавец принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, копирования, изменения, блокирования, распространения, уничтожения и иных неправомерных действий.

Доступ предоставляется работникам и подрядчикам в объёме, необходимом для выполнения их функций. Продавец вправе вести учёт доступа, применять разграничение прав, резервное копирование, средства защиты информации, журналирование и внутренний контроль без раскрытия конкретной конфигурации систем безопасности.

При выявлении подозрительной активности Продавец вправе ограничить доступ, заблокировать операцию, завершить сеанс, запросить повторное подтверждение личности, изменить порядок взаимодействия либо временно приостановить работу отдельных функций.

17. Безопасность со стороны пользователя

Пользователь отвечает за сохранность доступа к своему телефону, электронной почте, банковским приложениям, мессенджерам и учётным записям, а также за действия лиц, которым он предоставил такой доступ.

Пользователь обязан незамедлительно сообщить Продавцу о компрометации контактных данных или учётной записи, если это может повлиять на заказ, оплату, доставку, возврат или доступ к персональным данным.

Продавец не отвечает за последствия вредоносного программного обеспечения, перехвата связи, утраты устройства, передачи паролей, доступа третьих лиц к контактам пользователя либо действий внешних сервисов при отсутствии вины Продавца.

18. Сторонние сайты, сервисы и мессенджеры

На сайте могут размещаться ссылки, виджеты и элементы сторонних ресурсов. При переходе на такой ресурс либо использовании банка, платёжного сервиса, социальной сети или мессенджера обработка данных соответствующим владельцем осуществляется по его собственным условиям.

Продавец не управляет технической инфраструктурой сторонних ресурсов и не отвечает за их самостоятельные действия, правила, сбои, утечки или ограничения при отсутствии вины Продавца.

19. Данные несовершеннолетних

Сайт и ассортимент предназначены преимущественно для совершеннолетних и дееспособных покупателей. Заказ от имени несовершеннолетнего оформляется его законным представителем либо с иным предусмотренным законодательством участием законного представителя.

Если Продавец обоснованно установит, что данные несовершеннолетнего переданы без необходимого участия законного представителя, он вправе приостановить заказ, ограничить обработку или запросить подтверждение полномочий.

20. Использование данных для защиты прав

Продавец вправе сохранять и использовать документы, переписку, записи разговоров, журналы событий, технические данные, сведения о заказах, платежах, возвратах, гарантийных проверках и выявленных несоответствиях для предупреждения злоупотреблений и защиты своих прав.

При наличии спора, признаков мошенничества, подмены товара, неправомерного платежа, нарушения договора или причинения ущерба данные могут передаваться банку, платёжной системе, перевозчику, изготовителю, эксперту, страховщику, адвокату, суду, правоохранительному органу или иному уполномоченному лицу.

Материалы электронной фиксации, включая сведения о согласии, время и способ отправки формы, IP-адрес, номер заказа, переписку и журналы информационных систем, могут использоваться для подтверждения действий пользователя и условий взаимодействия.

21. Изменение Политики

Продавец вправе изменять и дополнять настоящую Политику в связи с изменением законодательства, структуры сайта, способов оплаты и доставки, состава информационных систем, подрядчиков и процессов обработки данных.

Новая редакция применяется с даты её публикации на сайте Kroins.kz. Дата последнего обновления указывается в конце документа.

22. Сведения о Продавце и операторе персональных данных

Полное наименование:

ТОО «Центр Кровтех Алматы»

БИН:

230340031245

Адрес:

050019, Республика Казахстан, г. Алматы, Медеуский район, ул. Чаплина, здание 71/66

Название магазина:

KROINS

Сайт:

Kroins.kz

Телефон:

+7 707 650 25 50

Электронная почта:

info@kroins.kz

Последнее обновление:

23.07.2026