Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
и обработки персональных данных
сайта www.maximagoods.kz
Дата вступления в силу: «___»__________ 2026 г.
Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей сайта maximagoods.kz (оператором которого является Товарищество с ограниченной ответственностью «MAXIMAGOODS» (МАКСИМА ГУДС), БИН 170140026525, адрес местонахождения: Республика Казахстан, г. Алматы, Жетысуский район, ул. Казыбаева, дом 3, офис 34, почтовый индекс 050016, именуемое далее — «Компания».
Настоящая Политика разработана с учетом Гражданского кодекса Республики Казахстан, Закона Республики Казахстан «О персональных данных и их защите», а также иные применимые нормы Республики Казахстан.
1. Общие положения
1.1. Настоящая Политика регулирует отношения, связанные со сбором и обработкой персональных данных пользователей сайта, покупателей интернет-магазина, получателей товаров, а также иных лиц, которые обращаются в Компанию через сайт, мессенджеры, телефон, электронную почту или иными дистанционными способами.
1.2. Использование сайта, оформление заказа, регистрация на сайте, направление обращения в Компанию, а также предоставление своих данных любым способом означает ознакомление пользователя с настоящей Политикой и согласие с ее условиями в части, применимой к соответствующему способу взаимодействия.
1.3. Компания исходит из принципов законности, добросовестности, соразмерности объема обрабатываемых данных заявленным целям, ограничения обработки конкретными целями и обеспечения надлежащей защиты персональных данных. Такие цели соответствуют назначению закона о защите персональных данных — защите прав и свобод человека и гражданина при сборе и обработке его персональных данных.
2. Оператор и контактные данные
2.1. Оператором персональных данных является: ТОО «MAXIMA GOODS» (МАКСИМА ГУДС)
БИН: 170140026525
Адрес: Республика Казахстан, г. Алматы, Жетысуский район, ул. Казыбаева, дом 3, офис 34, индекс 050016
Руководитель: Зухритдинов Акром Муминходжаевич
E-mail: info@maximagoods.com
Телефон: +77019077776, +77019077775
Сайт: www.maximagoods.kz
2.2. По вопросам, связанным с обработкой персональных данных, пользователь может обращаться по указанным на сайте контактам.
3. Какие данные может собирать Компания
3.1. Компания может собирать и обрабатывать следующие персональные данные пользователя:
1) фамилия, имя, отчество, если указаны пользователем;
2) номер телефона;
3) адрес электронной почты;
4) адрес доставки;
5) сведения о заказах;
6) сведения о получателе заказа;
7) история обращений, заявок и переписки;
8) данные, сообщенные при обращении в службу поддержки;
9) иные данные, добровольно предоставленные пользователем и необходимые для исполнения заказа либо рассмотрения обращения.
3.2. Компания также может обрабатывать технические данные, формируемые при использовании сайта:
- IP-адрес;
- данные cookie;
- сведения о браузере и устройстве;
- дата и время посещения сайта;
- технические параметры сессии;
- данные о действиях пользователя на сайте, необходимые для функционирования сайта, аналитики, повышения удобства сервиса и информационной безопасности.
3.3. Компания не собирает и не хранит у себя полный номер банковской карты, срок ее действия, CVV/CVC-код, PIN-код и иные конфиденциальные платежные реквизиты. Проведение платежей картой должно осуществляться через банк-эквайер или платежный сервис, а правовая рамка для таких операций определяется законодательством о платежах и платежных системах.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Компанией в следующих целях:
- регистрация пользователя на сайте, если такой функционал предусмотрен;
- оформление, подтверждение и исполнение заказа;
- связь с пользователем по вопросам заказа, оплаты, доставки, возврата и претензий;
- идентификация покупателя и получателя товара;
- предоставление информации о товарах, наличии, статусе заказа и сервисных уведомлениях;
- обработка обращений, заявлений и претензий;
- возврат денежных средств при наличии правовых оснований;
- ведение бухгалтерского, налогового, складского и внутреннего учета;
- обеспечение работоспособности и безопасности сайта;
- предупреждение мошенничества, злоупотреблений и неправомерных действий;
- соблюдение требований законодательства Республики Казахстан.
4.2. При наличии отдельного согласия пользователя его данные также могут использоваться для направления рекламных, информационных и маркетинговых сообщений о товарах, скидках, акциях и специальных предложениях.
5. Правовые основания обработки данных
5.1. Компания обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных;
- необходимость заключения и исполнения договора розничной купли-продажи товаров дистанционным способом;
- необходимость исполнения обязанностей, возложенных на Компанию законодательством Республики Казахстан;
- иные основания, прямо предусмотренные законодательством Республики Казахстан.
5.2. Закон Республики Казахстан «О персональных данных и их защите» является базовым профильным актом в этой сфере.
6. Порядок получения согласия
6.1. Согласие пользователя на сбор и обработку персональных данных может предоставляться путем:
- проставления отметки в соответствующем чекбоксе на сайте;
- нажатия кнопок «Оформить заказ», «Подтвердить», «Оплатить», если рядом размещена ссылка на настоящую Политику и текст согласия;
- направления данных через формы обратной связи, корзину, чат, мессенджеры, электронную почту;
- совершения иных действий, однозначно подтверждающих волеизъявление пользователя.
6.2. Если для отдельных целей требуется отдельное согласие, в том числе для рекламной рассылки, Компания получает его отдельно.
7. Передача данных третьим лицам
7.1. Компания вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки и исполнения обязательств перед пользователем.
7.2. Такими лицами могут быть:
- банки-эквайеры;
- платежные организации и платежные сервисы;
- курьерские, почтовые и логистические службы;
- операторы связи;
- хостинг-провайдеры и IT-подрядчики;
- бухгалтерские и кассовые сервисы;
- иные лица, привлекаемые Компанией для исполнения заказа или соблюдения требований закона.
7.3. Передача данных государственным органам, судам, правоохранительным и иным уполномоченным органам осуществляется в случаях и порядке, предусмотренных законодательством Республики Казахстан.
7.4. При передаче данных третьим лицам Компания исходит из необходимости соблюдения ими режима конфиденциальности и использования данных только в пределах заявленных целей.
8. Платежи и конфиденциальность карточных данных
8.1. При оплате заказа банковской картой пользователь перенаправляется на защищенную страницу банка-эквайера или соответствующего платежного сервиса.
8.2. Реквизиты банковской карты вводятся пользователем непосредственно в интерфейсе такого платежного сервиса и не должны сохраняться в информационных системах Компании.
8.3. Компании может быть доступна только ограниченная информация о платеже, необходимая для идентификации и учета операции, включая:
- номер заказа;
- сумму;
- дату и время платежа;
- статус оплаты;
- идентификатор операции;
- маскированные данные платежного инструмента, если они передаются платежным сервисом.
8.4. Все вопросы, связанные с отказом в авторизации платежа, списанием средств, чарджбэком, возвратом денежных средств и иными особенностями обработки платежа, разрешаются с участием обслуживающего банка, эквайера или платежного провайдера в пределах их компетенции. Законодательная основа для этих отношений определяется Законом РК «О платежах и платежных системах».
9. Сроки хранения персональных данных
9.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если более длительный срок хранения не предусмотрен законодательством Республики Казахстан либо не требуется для защиты прав и законных интересов Компании при наличии спора, претензии или проверки.
9.2. По достижении целей обработки, отзыве согласия либо при отсутствии правовых оснований для дальнейшей обработки персональные данные подлежат прекращению обработки, удалению, обезличиванию или уничтожению в порядке, применимом по закону и внутренним процедурам Компании.
10. Защита персональных данных
10.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от незаконного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, утраты и иных неправомерных действий.
10.2. К таким мерам могут относиться:
- ограничение круга лиц, имеющих доступ к данным;
- использование паролей и средств разграничения доступа;
- применение антивирусной защиты и иных средств информационной безопасности;
- хранение данных в защищенных информационных системах;
- контроль доступа к рабочим учетным записям сотрудников;
- внутренние правила обработки и хранения данных;
- работа только с проверенными подрядчиками по принципу необходимости.
10.3. Компания исходит из того, что обработка должна быть обеспечена мерами защиты, соответствующими требованиям законодательства Республики Казахстан о персональных данных.
11. Права субъекта персональных данных
11.1. Пользователь вправе:
- знать о наличии у Компании своих персональных данных;
- требовать уточнения, обновления и исправления своих данных;
- требовать прекращения обработки, блокирования или удаления данных в случаях, предусмотренных законодательством Республики Казахстан;
- отозвать согласие на обработку персональных данных, если иное не препятствует исполнению обязательств Компании по закону или по уже заключенному договору;
- обращаться с жалобами и заявлениями в уполномоченные органы и в суд в порядке, установленном законодательством Республики Казахстан.
11.2. Если отзыв согласия или удаление данных объективно делает невозможным исполнение заказа, возврата, бухгалтерского учета или иных обязательных действий, Компания вправе продолжить обработку только в той части, в которой это требуется по закону или для завершения соответствующих обязательств.
12. Cookie и аналитика
12.1. Сайт может использовать cookie и иные аналогичные технологии для:
- обеспечения корректной работы сайта;
- сохранения пользовательских настроек;
- анализа посещаемости;
- улучшения пользовательского опыта;
- повышения безопасности.
12.2. Пользователь может изменить настройки использования cookie в своем браузере. Ограничение cookieможет повлиять на работоспособность отдельных функций сайта.
13. Обработка обращений и претензий
13.1. При обращении пользователя в Компанию по вопросам заказа, возврата, качества товара, оплаты или доставки Компания вправе обрабатывать сообщенные пользователем данные, а также сведения о заказе, переписке, документах, фото- и видеоматериалах, приложенных к обращению.
13.2. Такая обработка осуществляется для рассмотрения обращения, установления обстоятельств, исполнения обязанностей перед потребителем и соблюдения требований законодательства о защите прав потребителей. Закон РК «О защите прав потребителей» продолжает действовать в обновленной редакции.
14. Изменение Политики
14.1. Компания вправе вносить изменения и дополнения в настоящую Политику в любое время.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой новой редакции.
14.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
15. Заключительные положения
15.1. Настоящая Политика подлежит применению в части, не противоречащей действующему законодательству Республики Казахстан.
15.2. Во всем, что не урегулировано настоящей Политикой, Компания и пользователь руководствуются законодательством Республики Казахстан.
15.3. Актуальная редакция Политики размещается по адресу: https://maximagoods.kz/ru/privacy-policy
Для чекбокса:
«Я ознакомлен(а) с Политикой конфиденциальности и даю согласие на сбор и обработку моих персональных данных в целях оформления, оплаты и доставки заказа».
Отдельный вариант для рассылки:
«Я согласен(на) получать рекламные и информационные сообщения о новинках, акциях и специальных предложениях».
