Политика обработки персональных данных

Настоящая Политика объясняет, какие персональные данные обрабатывает ТОО «МЕСА» (бренд MESA LTD) при использовании сайта mesa.kz, для каких целей они нужны и как пользователь может реализовать свои права.

1. Общие положения

Оператором персональных данных является ТОО «МЕСА» (далее — «Компания», «MESA»): Республика Казахстан, г. Алматы, ул. Заветная, 33А; телефон: +7 (701) 738-55-74, +7 (707) 622-63-75; электронная почта: r.jandybaev@meca.kz.

Политика разработана с учётом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иных применимых нормативных правовых актов Республики Казахстан.

Используя формы сайта и передавая сведения Компании, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда законодательство требует отдельного согласия, Компания получает его посредством соответствующего поля, отметки или иного способа, позволяющего подтвердить получение согласия.

2. Какие данные могут обрабатываться

• Данные, указанные пользователем: имя, адрес электронной почты, номер телефона, название компании, текст сообщения и иные сведения, добровольно сообщённые в форме.
• Данные заявки: выбранные товары, варианты и размеры, количество, комментарии, сведения, необходимые для расчёта, доставки и подготовки коммерческого предложения или договора.
• Технические данные: IP-адрес, дата и время посещения, адреса просмотренных страниц, источник перехода, тип браузера и устройства, сведения о работе сайта, идентификаторы сессии и cookie.
• Деловая переписка: обращения по электронной почте, телефону, WhatsApp и другим выбранным пользователем каналам связи.

Компания не просит сообщать через сайт специальные категории персональных данных и данные банковских карт. Не следует указывать такие сведения в свободных полях формы.

3. Цели обработки

• приём и обработка обращений и корзины-заявки;
• подбор оборудования, расчёт комплектации и актуальной стоимости;
• подготовка и направление коммерческого предложения, счёта или проекта договора;
• связь с пользователем и предоставление запрошенной консультации;
• исполнение договора, организация производства, поставки, доставки и послепродажного взаимодействия;
• обеспечение работы, безопасности и защиты сайта от злоупотреблений;
• анализ качества работы сайта и улучшение его содержания;
• исполнение обязанностей, установленных законодательством Республики Казахстан.

Рекламные и информационные рассылки направляются только при наличии отдельного согласия пользователя либо иного законного основания. От них можно отказаться в любое время.

4. Основания и способы обработки

Компания обрабатывает данные с согласия субъекта, для рассмотрения его обращения, заключения и исполнения договора, исполнения требований законодательства, а также в иных случаях, прямо предусмотренных законодательством Республики Казахстан.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование и уничтожение данных. Компания не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5. Передача данных

Доступ к данным получают только работники и подрядчики, которым он необходим для выполнения конкретной задачи. В необходимом объёме данные могут передаваться:

• провайдерам хостинга, электронной почты, технической поддержки и защиты сайта;
• службам доставки, перевозчикам, бухгалтерским и иным подрядчикам, участвующим в исполнении заявки или договора;
• государственным органам — в случаях и порядке, установленных законодательством;
• иным лицам — с согласия пользователя или при наличии другого законного основания.

При переходе по ссылкам на WhatsApp, Google Maps и другие внешние сервисы обработка данных также регулируется документами соответствующих владельцев. Трансграничная передача, если она возникает, осуществляется с соблюдением статьи 16 Закона Республики Казахстан «О персональных данных и их защите».

6. Cookie и технические данные

Сайт использует необходимые и функциональные cookie для работы корзины, сохранения сессии и настроек. Подробная информация приведена в Политике использования файлов cookie.

7. Срок и место хранения

Персональные данные хранятся не дольше, чем это необходимо для целей их сбора и обработки, если более длительный срок не установлен законодательством, договором или необходимостью защиты законных прав Компании. После достижения цели данные удаляются, обезличиваются либо продолжают храниться на ином законном основании.

Хранение персональных данных организуется в базе, находящейся на территории Республики Казахстан, в соответствии со статьёй 12 Закона Республики Казахстан «О персональных данных и их защите».

8. Права пользователя

Пользователь вправе в порядке, предусмотренном законодательством:

• получить сведения о наличии и обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неточных, устаревших, незаконно полученных или избыточных данных;
• отозвать согласие, если это не противоречит законодательству и отсутствует неисполненное обязательство;
• обжаловать действия или бездействие Компании в уполномоченный орган или суд.

Для обращения необходимо написать на r.jandybaev@meca.kz. Компания вправе запросить сведения, необходимые для подтверждения личности заявителя и защиты данных от неправомерного доступа.

9. Защита данных

Компания применяет правовые, организационные и технические меры, направленные на предотвращение неправомерного доступа, изменения, раскрытия, копирования, уничтожения и иных неправомерных действий с персональными данными. Доступ предоставляется по принципу необходимости для выполнения служебных обязанностей.

10. Данные несовершеннолетних

Сайт предназначен для совершеннолетних пользователей и представителей организаций. Компания сознательно не собирает данные детей. Если такие данные были переданы без надлежащего согласия законного представителя, следует сообщить об этом для их удаления.

11. Изменение Политики

Компания может обновлять Политику при изменении законодательства, функциональности сайта или процессов обработки. Новая редакция действует с момента публикации на этой странице, если в ней не указана иная дата.

Нормативная основа: Закон Республики Казахстан «О персональных данных и их защите».