Политика конфиденциальности персональных данных
Настоящая Политика конфиденциальности персональных данных (далее - Политика конфиденциальности) является публичным договором, заключенным между владельцем интернет-сайта Частной компанией Vishwa Samudra Hospitality Services (Kazakhstan) Ltd. (далее - Оператор) и Пользователем в соответствии со ст. 387 Гражданского кодекса Республики Казахстан, основана на Законе Республики Казахстан «О персональных данных и их защите» и действует в отношении информации, содержащей персональные данные Пользователей, которую сайт ak-bulak.kz (далее - Сайт) может получить при использовании Пользователем сервисов Сайта.
Оператор персональных данных:
Частная компания Vishwa Samudra Hospitality Services (Kazakhstan) Ltd.
БИН 250540900898
Юридический адрес: Республика Казахстан, 010000, г. Астана, Есильский район, ул. Туркестан 8/2, офис 308
Фактический адрес: Республика Казахстан, Талгарский р-н, Алатауский с/о, с.Орман, уч.кв. 129, уч.3071
Email: info@ak-bulak.kz
Телефон: +7 707 763 9910
1. Определение терминов
1.1. Персональные данные - данные, в том числе биометрические, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
1.2. Неличные данные - сведения, которые автоматически передаются в процессе просмотра Покупателем рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы: адрес запрашиваемой страницы, информацию cookie, IP-адрес, информацию о браузере, реферер (адрес предыдущей страницы), время доступа. Неличные данные не позволяют идентифицировать конкретного пользователя без дополнительных сведений.
1.3. Сбор персональных данных - действия, направленные на получение персональных данных.
1.4. Обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
1.5. Защита персональных данных - комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных Законом РК «О персональных данных и их защите».
1.6. Сайт - интернет-сайт, расположенный по адресу https://ak-bulak.kz, на котором представлены услуги горнолыжного курорта, включая онлайн-пополнение ски-пассов и онлайн-бронирование номеров.
1.7. Сервисы Сайта - все услуги, доступные для использования на сайте ak-bulak.kz и его поддоменах.
1.8. Пользователь - физическое лицо, использующее Сайт.
1.9. Оператор - Частная компания Vishwa Samudra Hospitality Services (Kazakhstan) Ltd., являющаяся владельцем Сайта.
1.10. Файлы cookie — это небольшие текстовые данные, которые браузер сохраняет с посещаемых Пользователем сайтов. Они выполняют множество функций: помогают удобно перемещаться между страницами, запоминают настройки и предпочтения, тем самым улучшая работу сайта. Cookie также позволяют показывать рекламу, более соответствующую интересам Пользователя. Без cookie оформление покупки на сайте невозможно: работа корзины основана на сохранении таких данных. Например, если Пользователь добавит товар в корзину и перейдёт на другую страницу, без cookie выбранный товар не сохранится.
1.11 IP-адрес — это уникальный сетевой идентификатор устройства в IP-сети, по которому можно определить местоположение Пользователя. Сайт фиксирует лишь город и область, без более точного отслеживания.
2. Предмет политики конфиденциальности
2.1. Настоящая Политика определяет обязанности Оператора по соблюдению режима конфиденциальности и защите персональных данных, которые Пользователь предоставляет при использовании Сайта, включая оформление услуг. Обработка данных осуществляется только на законных основаниях.
2.2. Персональные данные, обрабатываемые в рамках настоящей Политики, передаются Пользователем через формы на Сайте и включают:
2.2.1. фамилию и имя;
2.2.2. контактный телефон;
2.2.3. адрес электронной почты (email);
2.2.4. дату рождения.
2.3. Иные сведения (например, история заказов, используемые устройства и браузеры) также подлежат хранению и не подлежат распространению, за исключением случаев, предусмотренных разделом 4 настоящей Политики.
3. Цели сбора и обработки персональных данных Покупателей
3.1. Оператор собирает и обрабатывает только те персональные данные, которые необходимы для предоставления услуг Курорта.
3.2. Персональные данные используются для:
3.2.1. оформления и учета онлайн-пополнения ски-пассов (утренний, послеобеденный, дневной, ночной, full day);
3.2.2. применения тарифов (детский до 6 лет, детский 7-14 лет, взрослый, льготный);
3.2.3. онлайн-бронирования гостиничных номеров;
3.2.4. проведения и учета платежей;
3.2.5. связи с Пользователем, включая отправку SMS и WhatsApp-уведомлений;
3.2.6. обеспечения клиентской поддержки;
3.2.7. соблюдения требований законодательства Республики Казахстан;
3.2.8. проведения статистических исследований на обезличенных данных.
3.3. Оператор не отвечает за сведения, размещенные Пользователем в открытом доступе.
3.4. Оператор не несет ответственности за убытки, возникшие вследствие утраты Пользователем доступа к своему аккаунту.
4. Права и обязанности сторон
4.1. Обязанности Покупателя
4.1.1. Предоставлять персональные данные, необходимые для использования Сайта.
4.1.2. Не использовать персональные данные третьих лиц без получения их законного согласия.
4.1.3. В случае изменения персональных данных своевременно уведомлять Оператора путем внесения изменений в личном кабинете либо направления уведомления на электронный адрес info@ak-bulak.kz.
4.1.4. Обеспечивать конфиденциальность своих учетных данных (логин, пароль, коды подтверждения), не передавать их третьим лицам.
4.1.5. Самостоятельно нести ответственность за возможные последствия предоставления недостоверных, устаревших или некорректных персональных данных.
4.2. Права Пользователя
4.2.1. В любое время получать доступ к своим персональным данным и редактировать их через доступный веб-интерфейс сервисов.
4.3. Обязанности Оператора
4.3.1. Использовать персональные данные исключительно в целях, указанных в разделе 3 настоящей Политики.
4.3.2. Обеспечивать конфиденциальность персональных данных и не разглашать их без предварительного письменного согласия Пользователя, за исключением случаев передачи данных для исполнения заказа (курьерские службы, почтовые организации, банки и т.п.), а также предоставления их уполномоченным госорганам Республики Казахстан в порядке, установленном законодательством РК.
4.3.3. Принимать необходимые меры для защиты персональных данных Пользователя, руководствуясь общепринятыми практиками безопасности для информации такого рода.
4.4. Права Оператора
4.4.1 Оператор вправе предоставлять третьим лицам доступ к сбору и анализу неличных данных Пользователя для статистики и оптимизации рекламных сообщений. Использование таких неличных данных регулируется политиками конфиденциальности этих третьих лиц; Сайт не несет ответственности за их практики.
5. Прочие условия
5.1. Использование Покупателем Интернет-магазина означает полное и безусловное согласие с настоящей Политикой конфиденциальности и с условиями обработки его персональных данных Продавцом.
5.2. Если Пользователь не согласен с условиями Политики конфиденциальности, он обязан прекратить использование Сайта.
5.3. Настоящая Политика распространяется исключительно на сайт ak-bulak.kz и его поддомены. Оператор не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.
5.4. В силу особенностей получения информации Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, и не контролирует их актуальность. Оператор исходит из того, что данные предоставляются верно и поддерживаются Пользователем в актуальном состоянии. Ответственность и возможные последствия за предоставление недостоверных либо устаревших данных несёт Покупатель.
5.5. Отключение файлов Cookies может привести к невозможности доступа к отдельным разделам сайта, требующим авторизации.
5.6. Сайт собирает статистику IP-адресов Покупателей. Эти сведения используются для выявления и устранения технических проблем, а также для контроля законности проводимых платежей.
5.7. К настоящей Политике и к отношениям между Покупателем и Продавцом применяется действующее законодательство Республики Казахстан.
5.8. Оператор вправе в одностороннем порядке изменять данную Политику конфиденциальности в целях совершенствования системы безопасности в соответствии с законодательством РК.
5.9. Все предложения и вопросы по настоящей Политике направляются по адресу: info@ak-bulak.kz.
5.10. Оператор не несёт ответственности за действия третьих лиц, получивших через сеть интернет-доступ к информации о Покупателе, а также за последствия использования информации, доступной любому пользователю сети Интернет.
6. Согласие субъекта персональных данных
6.1. Обработка персональных данных Пользователя осуществляется на основании согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан.
6.2. Согласие предоставляется Пользователем путем проставления отметки (чек-бокса) при заполнении форм на Сайте либо при совершении иных действий, подтверждающих его волеизъявление (чек-бокс, форму регистрации, оплату, подписку на рассылку).
6.3. Согласие считается конкретным, информированным и сознательным и предоставляется на обработку персональных данных в целях, указанных в разделе 3 настоящей Политики.
6.4. Пользователь подтверждает, что ему разъяснены его права как субъекта персональных данных, предусмотренные законодательством Республики Казахстан.
6.5. Факт предоставления согласия фиксируется Оператором в электронной форме и хранится в течение срока обработки персональных данных.
7. Права субъекта персональных данных
7.1. Пользователь имеет право:
7.1.1. знать о наличии у Оператора своих персональных данных, а также получать информацию об их обработке;
7.1.2. требовать изменения и дополнения своих персональных данных при наличии оснований;
7.1.3. требовать блокирования или уничтожения персональных данных в случае их незаконной обработки либо если они более не необходимы для заявленных целей;
7.1.4. отозвать согласие на обработку персональных данных;
7.1.5. получать информацию о третьих лицах, которым передаются его персональные данные;
7.1.6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных либо в судебном порядке.
7.2. Реализация прав осуществляется путем направления письменного обращения на электронный адрес Оператора, указанный в настоящей Политике.
7.3. получать копию своих персональных данных, срок рассмотрения запросов Пользователя 30 (тридцать) календарных дней.
8. Сроки хранения персональных данных
8.1. Персональные данные Пользователя хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Республики Казахстан.
8.2. Персональные данные, связанные с финансовыми операциями и бухгалтерским учетом, хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством Республики Казахстан.
8.3. По достижении целей обработки либо при отзыве согласия персональные данные подлежат обязательному уничтожению, либо обезличиванию, если иное не предусмотрено законодательством Республики Казахстан.
9. Место хранения баз персональных данных
9.1. Базы персональных данных Пользователей размещаются на серверах, обеспечивающих их защиту в соответствии с требованиями законодательства Республики Казахстан.
9.2. Оператор принимает меры по обеспечению хранения персональных данных на территории Республики Казахстан, если иное не допускается законодательством.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных осуществляется только при условии обеспечения принимающей стороной защиты персональных данных не ниже уровня, установленного законодательством Республики Казахстан.
10.2. В случае передачи персональных данных третьим лицам за пределы Республики Казахстан Оператор обеспечивает получение отдельного согласия Пользователя, если иное не предусмотрено законодательством.
10.3. Передача персональных данных третьим лицам осуществляется исключительно в целях, предусмотренных настоящей Политикой.
11. Порядок отзыва согласия
11.1. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных путем направления письменного уведомления на электронный адрес Оператора (личный кабинет, форма на сайте, email).
11.2. Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с момента получения уведомления, за исключением случаев, когда обработка необходима в соответствии с законодательством Республики Казахстан.
11.3. Отзыв согласия не распространяется на обработку персональных данных, осуществленную до момента его получения Оператором.