Обработка персональных данных

Продавец и оператор данных — —————, БИН —————, —————. Магазин работает под названием MUKZERA.

Вопросы об обработке данных: privacy@mukzera.kz.

Только то, без чего заказ не исполнить:

• Номер телефона — вход в кабинет и связь по заказу. Без него нельзя войти: пароля у нас нет.
• Имя и телефон получателя, адрес — только при курьерской доставке и только при первом таком заказе. При самовывозе адрес не спрашивается вовсе.
• Состав и суммы заказов — история покупок в кабинете и бухгалтерский учёт.
• Почта — если вы её указали. Не обязательна.

Мы не спрашиваем дату рождения, ИИН, пол, место работы и не просим загружать документы. Если какое-то поле вам кажется лишним — напишите, скорее всего вы правы.

Это существенная часть политики, а не оговорка:

• Реквизиты карт. Оплата проходит на странице банка. Номер карты, срок и код не попадают ни в нашу базу, ни в журналы, ни в память приложения — мы их просто не получаем.
• Коды из СМС. В базе лежит необратимый хеш кода. Даже получив копию базы, войти по ней нельзя.
• IP-адреса и устройства. Для защиты от подбора кодов нужно различать запросы, но не нужно знать, откуда они. Поэтому хранится хеш адреса и браузера, а не сами значения.
• Токены входа. В базе — хеш; сам токен есть только в cookie у вас.

В базе данных, физически расположенной на территории Республики Казахстан. Это требование Закона «О персональных данных и их защите»: персональные данные граждан РК должны храниться в базе, находящейся в стране.

Резервные копии хранятся там же и в зашифрованном виде. За пределы Казахстана данные не передаются.

Трём категориям, каждой — только необходимое:

• Оператору связи — номер телефона, чтобы доставить СМС с кодом. Состав заказа ему не передаётся.
• Платёжному провайдеру — номер и сумма заказа. Его страница получает платёжные данные напрямую от вас.
• Перевозчику — имя, телефон и адрес получателя, при курьерской доставке. Состав заказа передаётся только если он нужен для оформления перевозки.

Никому больше. Данные не продаются, не передаются в рекламные сети и не используются для рассылок, на которые вы не подписывались.

• Исполненные заказы и связанные с ними данные получателя — пока это требуется для бухгалтерского и налогового учёта по закону РК.
• Коды входа — три минуты, затем удаляются вместе со сроком действия.
• Сессии входа — 30 дней с последнего использования, либо до выхода из кабинета.
• Адреса — пока вы их не удалите. При удалении адрес убирается из выбора, но остаётся в уже отправленных заказах: иначе пропала бы история доставки.

Напишите на privacy@mukzera.kz, и мы:

• покажем, какие данные о вас есть;
• исправим неверные;
• удалим то, что не обязаны хранить по закону;
• прекратим обработку, если вы отзываете согласие. Войти в кабинет после этого будет нельзя — вход устроен на номере телефона.

Ответ — в течение срока, установленного законом. Если наш ответ вас не устроил, обращение подаётся в уполномоченный орган по защите персональных данных.

Мы используем только технические cookie: ключ корзины, сессия входа, защита формы оформления от двойной отправки. Без них магазин не работает. Счётчиков и рекламных трекеров на сайте нет, поэтому и баннера о согласии нет — спрашивать не о чем.

Если состав данных изменится, эта страница будет обновлена с новой датой. Молча расширить сбор данных нельзя: это противоречит цели, под которую получено согласие.

Правила продажи