Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок и условия обработки персональных данных пользователей сайта https://rostflow.com и связанных с ним сервисов (далее — «Сайт», «Сервисы»).

1.2. Администратором Сайта и оператором персональных данных является Товарищество с ограниченной ответственностью «Технологии роста» (далее — «Оператор», «мы»).

1.3. Политика применяется ко всем отношениям по обработке персональных данных, возникающим при использовании Сайта, личного кабинета, форм обратной связи, платёжного функционала и иных сервисов Rostflow.

1.4. Обработка персональных данных осуществляется в соответствии с применимым законодательством о персональных данных, включая законодательство Республики Казахстан и Закон Республики Казахстан «О персональных данных и их защите», а также императивные нормы законодательства, которые подлежат применению к отношениям с Пользователем в силу закона.

1.5. Используя Сайт и/или Сервисы, Пользователь подтверждает, что ознакомился с Политикой и принимает её условия. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта и Сервисов.

1.6. Политика является неотъемлемой частью Публичной оферты / Пользовательского соглашения Rostflow. Политика не является публичной офертой и не содержит условий возмездного оказания услуг.

2. Термины

2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому Пользователю.

2.2. «Обработка персональных данных» — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

2.3. «Пользователь» — физическое лицо, использующее Сайт и/или Сервисы Rostflow.

2.4. «Cookies» — фрагменты данных, размещаемые в браузере или на устройстве Пользователя. Информация из Cookies и аналогичных технологий может являться персональными данными, если позволяет идентифицировать Пользователя.

3. Перечень обрабатываемых данных

3.1. Данные, предоставляемые Пользователем добровольно при регистрации, оформлении заказа, оплате, обращении в поддержку или использовании Сервисов:

• имя / псевдоним;
• адрес электронной почты;
• номер телефона;
• данные аккаунта и идентификаторы Пользователя;
• сведения о заказах, платежах, обращениях и переписке;
• иные данные, которые Пользователь самостоятельно предоставляет через Сайт.

3.2. Данные, собираемые автоматически: IP-адрес; дата и время доступа; сведения о браузере, устройстве, операционной системе; файлы Cookies и идентификаторы устройств/сессий; технические логи; сведения о действиях Пользователя на Сайте; данные об источнике перехода и параметрах сессии.

3.3. Платёжные данные обрабатываются платёжными провайдерами. Оператор не хранит полный номер банковской карты, CVV/CVC-код и иные чувствительные карточные данные, если иное прямо не предусмотрено используемым платёжным решением.

4. Цели и правовые основания обработки

4.1. Цели обработки персональных данных: регистрация и ведение аккаунта; предоставление доступа к функционалу Сайта и Сервисов; оформление, обработка и исполнение заказов; проведение оплаты, возвратов и проверка платежей; коммуникация с Пользователем; обеспечение безопасности Сайта; улучшение качества Сайта; статистика и аналитика; маркетинговые сообщения при наличии согласия; исполнение требований законодательства.

4.2. Правовые основания обработки: согласие Пользователя; необходимость исполнения договора; реализация прав и законных интересов Оператора; исполнение обязанностей, предусмотренных применимым законодательством.

5. Cookies и аналогичные технологии

5.1. Оператор использует Cookies и аналогичные технологии для обеспечения работоспособности Сайта, аутентификации, безопасности, аналитики и улучшения пользовательского опыта.

5.2. Пользователь может управлять Cookies через настройки браузера и/или через центр настроек Cookies на Сайте, если такой функционал реализован.

5.3. Отключение Cookies может повлиять на работу отдельных функций Сайта.

5.4. Подробная информация о типах Cookies и целях их использования приводится в отдельной Cookie-политике Rostflow.

6. Передача третьим лицам и трансграничная передача

6.1. Оператор может поручать обработку персональных данных уполномоченным лицам и поставщикам услуг, включая хостинг-провайдеров, платёжных провайдеров, сервисы аналитики, сервисы рассылок и коммуникаций, службы поддержки и подрядчиков.

6.2. Передача персональных данных третьим лицам возможна при наличии согласия Пользователя, для исполнения договора, обеспечения работы Сайта, исполнения требований законодательства или законного запроса уполномоченного органа.

6.3. Трансграничная передача персональных данных может осуществляться при использовании инфраструктуры и сервисов, расположенных за пределами страны Оператора, при условии соблюдения требований применимого законодательства.

7. Сроки хранения

7.1. Персональные данные хранятся до достижения целей обработки либо в течение сроков, установленных применимым законодательством, договором с Пользователем или внутренними политиками Оператора.

7.2. После достижения целей обработки персональные данные подлежат удалению, обезличиванию или блокированию, если иное не предусмотрено законодательством.

8. Права Пользователя

8.1. Пользователь имеет право получать сведения об обработке своих персональных данных, запрашивать доступ к ним, требовать уточнения, блокирования или удаления данных, отзывать согласие, ограничивать обработку и реализовывать иные права, предусмотренные применимым законодательством.

8.2. Запрос можно направить по адресу: info@rostflow.com.

8.3. Оператор рассматривает запросы Пользователей в сроки и порядке, установленные применимым законодательством.

9. Меры по защите данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

9.2. В частности, могут применяться разграничение прав доступа, шифрование при передаче данных, резервное копирование, журналирование действий, мониторинг подозрительной активности, антивирусная и антифрод-защита.

10. Особые условия

10.1. Сайт и Сервисы не предназначены для лиц младше возраста, с которого применимое законодательство допускает самостоятельное согласие на обработку персональных данных и заключение договоров онлайн.

10.2. Пользователь обязан обеспечивать конфиденциальность своих учётных данных и незамедлительно уведомлять Оператора о подозрении на несанкционированный доступ.

10.3. Оператор не несёт ответственности за обработку персональных данных третьими лицами, к сайтам или сервисам которых Пользователь переходит по ссылкам с Сайта.

11. Обновление Политики

11.1. Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на Сайте и вступает в силу с момента публикации, если иное не указано в новой редакции.

11.2. Продолжая использовать Сайт после публикации изменений, Пользователь подтверждает согласие с обновлённой Политикой.

12. Контакты

12.1. Оператор: Товарищество с ограниченной ответственностью «Технологии роста».

12.2. БИН: 260740021347.

12.3. Адрес: Казахстан, город Алматы, Алмалинский район, проспект Абая, дом 115, почтовый индекс 050008.

12.4. Руководитель: Мамай Азамат Әділұлы.

12.5. Email для обращений по вопросам персональных данных и поддержки: info@rostflow.com.

12.6. Сайт: https://rostflow.com.

13. Заключительные положения

13.1. Настоящая Политика составлена на русском языке. При наличии переводов приоритет имеет русскоязычная версия, если иное не указано на Сайте.