Политика обработки и защиты персональных данных
1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и определяет порядок и условия обработки персональных данных субъектов персональных данных (далее — «Субъект», «пользователь») оператором.
1.2. Оператором персональных данных является Товарищество с ограниченной ответственностью «Dizzy», БИН 030740001781, юридический адрес: ул. Ратушного, 72 (далее — «Оператор»).
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от Субъекта при использовании сайта riks.asia, при регистрации и использовании приложения Dizzy Club, а также при обращении в Компанию любыми иными способами (звонок, email, форма на сайте).
2. Термины и определения
Термины применяются в значениях, установленных Законом РК «О персональных данных и их защите», в частности:
- персональные данные — сведения, относящиеся к определённому или определяемому на их основании Субъекту;
- сбор персональных данных — действия, направленные на получение персональных данных;
- обработка персональных данных — действия по сбору, обработке и защите персональных данных, осуществляемые с использованием средств автоматизации или без их использования;
- распространение персональных данных — действия, направленные на передачу персональных данных неопределённому кругу лиц;
- предоставление персональных данных — действия, направленные на передачу персональных данных определённому лицу или кругу лиц;
- уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных;
- согласие Субъекта — независимое, свободное и однозначное волеизъявление физического лица, выражающее согласие на обработку своих персональных данных.
3. Цели обработки персональных данных
- регистрация и идентификация участников программы лояльности Dizzy Club;
- начисление и учёт бонусов, кэшбэка по результатам сканирования чеков;
- проведение розыгрышей призов и информирование победителей;
- обработка заявок на экскурсии и обращений через формы на сайте;
- клиентская поддержка и обратная связь;
- информирование об акциях, новостях и мероприятиях (при наличии согласия Субъекта);
- анализ и улучшение качества сервисов Компании;
- исполнение требований законодательства Республики Казахстан.
- проверка соблюдения возрастных ограничений, установленных законодательством Республики Казахстан при реализации энергетических напитков и участии в маркетинговых мероприятиях, связанных с такой продукцией.
4. Перечень обрабатываемых персональных данных
- фамилия, имя, отчество (при указании);
- номер телефона;
- адрес электронной почты;
- дата рождения;
- данные о покупках, отражённые на сканируемых кассовых чеках;
- сведения, добровольно указанные пользователем в тексте обращения;
- технические данные (IP-адрес, идентификаторы устройства, файлы cookie);
- сведения, необходимые для подтверждения достижения пользователем возраста, установленного законодательством Республики Казахстан для приобретения энергетических напитков (при необходимости).
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и т.п.), если это прямо не предусмотрено отдельной формой с явным согласием Субъекта.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании: согласия Субъекта (выражается путём заполнения и отправки формы на сайте либо регистрацией в Dizzy Club с принятием условий настоящей Политики); необходимости исполнения обязательств Оператора перед Субъектом; случаев, прямо предусмотренных законодательством РК.
Обработка персональных данных также осуществляется в целях исполнения требований законодательства Республики Казахстан, устанавливающего возрастные ограничения при реализации энергетических напитков, включая проверку достижения пользователем возраста двадцати одного года.
Согласие Субъекта может быть отозвано в любой момент способом, указанным в разделе 11.
6. Способы обработки персональных данных
Обработка осуществляется с использованием средств автоматизации (информационные системы, приложение, база данных) и без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7. Передача и трансграничная передача персональных данных
7.1. Оператор вправе передавать персональные данные третьим лицам, действующим по поручению Оператора и обеспечивающим соответствующий уровень защиты (провайдеры хостинга и IT-инфраструктуры, операторы SMS/push-рассылок, CRM-сервисы), исключительно в объёме, необходимом для оказания услуг.
7.2. В связи с использованием на Сайте и в Приложении сервисов веб-аналитики и продвижения (в частности, Google Analytics, Яндекс.Метрика, Meta/Facebook Pixel) технические данные Субъекта (файлы cookie, идентификаторы устройства, IP-адрес) могут передаваться указанным сервисам, серверы которых могут быть расположены за пределами Республики Казахстан, то есть носить характер трансграничной передачи персональных данных. Оператор принимает необходимые меры по обеспечению уровня защиты передаваемых данных, соответствующего требованиям законодательства Республики Казахстан, и использует только сервисы, предоставляющие соответствующие гарантии защиты персональных данных.
7.3. Оператор не передаёт персональные данные третьим лицам в целях, не связанных с оказанием услуг Субъекту, без отдельного согласия Субъекта, за исключением случаев, предусмотренных законодательством.
8. Сроки хранения персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки (раздел 3), а также в течение сроков, установленных законодательством РК (включая требования бухгалтерского и налогового учёта). По истечении сроков данные обезличиваются или уничтожаются.
Срок хранения данных участников Dizzy Club: «в течение всего срока участия в программе лояльности и 3 (три) года после прекращения участия».
9. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц, включая ограничение доступа по принципу необходимого минимума, защищённые каналы передачи данных и регулярное обновление мер защиты информационных систем.
10. Права Субъекта персональных данных
- получать сведения о своих персональных данных, обрабатываемых Оператором, и об источнике их получения;
- получать информацию о целях и способах обработки своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, недостоверны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в порядке, установленном законодательством РК.
11. Порядок обращения Субъекта
Для реализации прав, указанных в разделе 10, Субъект может направить обращение Оператору:
Email: [email для обращений по вопросам ПД]
Телефон: [телефон]
Почтовый адрес: [юридический/фактический адрес]
Оператор рассматривает обращения Субъектов в сроки, установленные законодательством Республики Казахстан.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте с указанием даты вступления в силу.
12.2. Настоящая Политика действует до её замены новой редакцией.
12.3. Программа лояльности, акции и иные сервисы, связанные с приобретением или продвижением энергетических напитков ТОО «Dizzy», предназначены исключительно для лиц, достигших 21 года, если иное не предусмотрено законодательством Республики Казахстан. Компания вправе запросить подтверждение возраста пользователя и отказать в регистрации, участии в программе либо предоставлении соответствующих сервисов при отсутствии подтверждения достижения установленного возраста.