Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей мобильного приложения «Baby-shark» и веб-сайта baby-shark.kz (далее совместно — «Сервис»).

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также с учётом требований платформ Google Play и Apple App Store к обработке пользовательских данных.

Устанавливая приложение и/или регистрируясь в Сервисе, пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает её условия и даёт своё согласие на обработку персональных данных на изложенных в ней условиях.

2. Оператор персональных данных

Оператором персональных данных, ответственным за их обработку и защиту, является:

3. Термины и определения

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

Пользователь — физическое лицо, использующее мобильное приложение или сайт Сервиса, зарегистрированное или незарегистрированное.

Оператор — ТОО «BABYSHARK HOLDING», осуществляющее сбор, обработку и защиту персональных данных пользователей Сервиса.

4. Категории собираемых персональных данных

Оператор собирает и обрабатывает следующие категории персональных данных:

4.1. Идентификационные и контактные данные

Фамилия, имя, отчество; индивидуальный идентификационный номер (ИИН); адрес электронной почты; номер мобильного телефона; наименование юридического лица и реквизиты — в случае регистрации в качестве представителя организации.

4.2. Адресные данные

Город и регион проживания, адрес доставки заказов, выбранный склад отгрузки (город Алматы или город Астана).

4.3. Данные о заказах и партнёрской деятельности

История заказов, состав корзины, сведения о выбранных товарах, данные о взаиморасчётах и задолженности, реферальные ссылки, комиссионные вознаграждения, принадлежность к уровню партнёрской иерархии (top, leader, middle, junior).

4.4. Аутентификационные данные

Пароль в зашифрованном виде, токены доступа JWT, одноразовые коды подтверждения по электронной почте (OTP).

4.5. Технические данные, собираемые автоматически

Идентификатор push-уведомлений Expo Push Token, тип и версия операционной системы (Android / iOS), модель устройства, идентификатор экземпляра приложения, IP-адрес, язык интерфейса, дата и время обращений к Сервису.

4.6. Отзывы и обратная связь

Тексты отзывов на товары, оценки, сообщения, направляемые пользователем через формы обратной связи.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

Регистрация и идентификация пользователя в Сервисе; предоставление доступа к функциональным возможностям приложения и сайта; оформление, сопровождение и доставка заказов; расчёт партнёрских вознаграждений и ведение реферальной программы; выставление и оплата счетов, ведение бухгалтерского учёта и интеграция с системой 1С; направление сервисных и информационных push-уведомлений; обеспечение технической поддержки и связь с пользователем по вопросам заказов; выполнение требований законодательства Республики Казахстан; предотвращение мошенничества и обеспечение безопасности Сервиса.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

Согласие пользователя, полученное при регистрации в Сервисе; заключение и исполнение договора купли-продажи и партнёрского договора; требования законодательства Республики Казахстан о налогообложении и бухгалтерском учёте; законные интересы Оператора в части обеспечения работоспособности и безопасности Сервиса.

7. Push-уведомления

Мобильное приложение использует push-уведомления для информирования пользователей о следующих событиях: поступление нового заказа в структуру партнёра; изменение статуса заказа; регистрация нового реферала; поступление оплаты по счёту через систему 1С.

Для доставки push-уведомлений используется сервис Expo Push Notifications, которому передаётся исключительно технический идентификатор устройства (Expo Push Token) без привязки к содержанию личных данных пользователя. Пользователь может отключить push-уведомления в системных настройках своего устройства в любое время.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача данных третьим лицам осуществляется исключительно в следующих случаях и объёме, необходимом для достижения целей обработки:

АО «Kaspi Bank» и иные платёжные системы — в объёме, необходимом для проведения безналичных расчётов и подтверждения оплаты; служба доставки — сведения о получателе и адресе доставки, необходимые для передачи заказа; система 1С:Предприятие — бухгалтерские данные по заказам и взаиморасчётам; Expo (Expo Push Service) — технический идентификатор устройства для доставки push-уведомлений; государственные органы Республики Казахстан — по мотивированному письменному запросу в рамках действующего законодательства.

9. Хранение и защита персональных данных

Персональные данные пользователей хранятся на защищённых серверах, физически размещённых на территории Республики Казахстан. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие соответствующий инструктаж и подписавшие обязательство о неразглашении.

Оператор применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе: шифрование каналов передачи данных по протоколу HTTPS/TLS; хранение паролей в хэшированном виде; аутентификацию по токенам JWT с ограниченным сроком действия; разграничение прав доступа на основе ролевой модели; регулярное резервное копирование.

10. Срок хранения персональных данных

Персональные данные хранятся в течение всего срока действия учётной записи пользователя в Сервисе, а также в течение сроков, установленных законодательством Республики Казахстан о налогообложении и бухгалтерском учёте (по общему правилу — не менее пяти лет с момента совершения хозяйственной операции).

По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

11. Права пользователя

Пользователь имеет право:

Получать сведения об Операторе, о месте нахождения персональных данных, о наличии персональных данных, относящихся к пользователю; знать о целях, источниках и способах обработки персональных данных; требовать изменения и дополнения персональных данных при наличии оснований; требовать блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

12. Удаление учётной записи и персональных данных

Для удаления аккаунта Baby Shark отправьте запрос на электронную почту: olegdata82disk@gmail.com.

В письме укажите адрес электронной почты или номер телефона, привязанные к аккаунту. После проверки принадлежности учётной записи заявителю запрос будет обработан: аккаунт и связанные с ним персональные данные будут удалены, если их хранение не требуется по действующему законодательству Республики Казахстан или для исполнения ранее оформленных заказов и обязательств перед пользователем.

Оператор обязуется рассмотреть запрос и уведомить пользователя о результате его обработки в течение тридцати (30) календарных дней с момента получения обращения.

13. Cookies и аналогичные технологии

Веб-сайт Сервиса использует файлы cookies и аналогичные технологии для обеспечения работоспособности функций аутентификации, сохранения корзины и предпочтений пользователя. Пользователь может отключить cookies в настройках своего браузера, однако в этом случае некоторые функции Сервиса могут работать некорректно.

14. Обработка данных несовершеннолетних

Сервис не предназначен для использования лицами, не достигшими восемнадцати лет. Оператор не собирает намеренно персональные данные несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без надлежащего согласия его законного представителя, такие данные будут незамедлительно удалены.

15. Изменения политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна по адресу baby-shark.kz/privacy-policy. О существенных изменениях пользователи будут уведомлены дополнительно через мобильное приложение или по электронной почте.

Продолжение использования Сервиса после внесения изменений означает согласие пользователя с новой редакцией Политики.

16. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных настоящей Политикой, пользователь может обратиться к Оператору: