Политика конфиденциальности

Политика конфиденциальности интернет-магазина «ФлебоМед»

Действует с 29 октября 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей интернет-магазина «ФлебоМед», размещённого по адресу phlebomed.esys.kz (далее — Сайт).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными нормативными правовыми актами Республики Казахстан.

1.3. Сайт принадлежит лицу, которое осуществляет через него продажу товаров (далее — Продавец или Администрация сайта). Администрация сайта определяет цели и способы обработки персональных данных пользователей и является собственником и (или) оператором базы, содержащей персональные данные, в значении, установленном Законом. Контактные данные Администрации сайта указаны на странице «Контакты» и в форме заказа.

1.4. Политика распространяется на всю информацию о пользователе, которую Администрация сайта получает при использовании Сайта: при оформлении заказа, при работе с сервисом подбора размера, при обращении по контактным данным, указанным на Сайте.

1.5. Используя Сайт, отправляя форму заказа или вводя данные в сервис подбора размера, пользователь подтверждает, что ознакомился с Политикой, и выражает согласие на обработку своих персональных данных на изложенных в ней условиях. Если пользователь не согласен с Политикой, ему следует прекратить использование Сайта.

1.6. Политика не распространяется на сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам с Сайта, в том числе на торговую площадку Kaspi.kz. Порядок обработки данных на таких сайтах определяется их собственными правилами, и Администрация сайта за него не отвечает.

2. Основные понятия

2.1. В Политике используются следующие понятия:

• персональные данные — сведения, относящиеся к определённому или определяемому на их основании физическому лицу (субъекту персональных данных), зафиксированные на электронном, бумажном и (или) ином материальном носителе;
• пользователь — любое физическое лицо, которое посещает Сайт, оформляет заказ или иным образом пользуется Сайтом;
• сбор персональных данных — действия, направленные на получение персональных данных;
• обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных;
• обезличивание — действия, в результате которых определить принадлежность персональных данных конкретному лицу невозможно;
• блокирование — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;
• уничтожение — действия, в результате которых восстановить персональные данные невозможно;
• третье лицо — лицо, которое не является пользователем или Администрацией сайта, но участвует в исполнении заказа или в обеспечении работы Сайта;
• cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя.

3. Какие данные обрабатываются

3.1. Администрация сайта может обрабатывать персональные данные, которые пользователь предоставляет сам:

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• адрес доставки: город, улица, дом, квартира, почтовый индекс;
• сведения о заказе и доставке: выбранные товары, размеры, количество, стоимость, способ и статус доставки, статус заказа;
• сведения, которые пользователь сообщает при обращении к Администрации сайта.

3.2. Имя, фамилия, номер телефона и адрес электронной почты необходимы для оформления заказа: без них заказ оформить нельзя. Остальные сведения пользователь предоставляет по желанию.

3.3. В сервис подбора размера пользователь по желанию вводит свои замеры (обхваты частей тела), рост и вес. Эти данные вводятся добровольно и используются для подготовки рекомендации по размеру. Рекомендация формируется автоматически, в том числе с использованием технологий искусственного интеллекта; порядок передачи введённых данных описан в разделе 7. Пользователь может также указать замеры при оформлении заказа, чтобы Администрация сайта могла проверить выбранный размер.

3.4. Технические данные браузер передаёт автоматически: IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время обращения, адреса просмотренных страниц, сведения об источнике перехода на Сайт (в том числе о рекомендательной ссылке партнёра), данные cookie-файлов. IP-адрес используется в том числе для ограничения числа запросов и защиты Сайта от злоупотреблений.

3.5. Реквизиты банковских платёжных карт Сайт не запрашивает и не хранит. При оплате они вводятся на стороне платёжной организации или платформы, которая обрабатывает их самостоятельно.

3.6. Для оформления заказа сообщать сведения о диагнозе не требуется. Если пользователь по своей инициативе сообщает такие сведения консультанту Администрации сайта, например при подборе изделия, он делает это добровольно и соглашается с их обработкой в целях консультации и подбора изделия. Такие сведения не передаются третьим лицам, кроме случаев, предусмотренных законом.

3.7. Пользователь отвечает за достоверность предоставленных сведений. Если пользователь указывает данные другого лица, например получателя заказа, он подтверждает, что имеет согласие этого лица на передачу и обработку таких данных.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

• приём, подтверждение и исполнение заказа;
• связь с пользователем: уточнение состава заказа, размера и условий доставки, информирование о статусе заказа;
• организация доставки заказа;
• подготовка рекомендации по выбору размера;
• рассмотрение обращений, возвратов и претензий;
• ведение учёта и исполнение требований законодательства Республики Казахстан, в том числе о защите прав потребителей и о бухгалтерском учёте;
• обеспечение работы и безопасности Сайта, предотвращение злоупотреблений;
• улучшение работы Сайта на основе обезличенных данных;
• направление информации о товарах и предложениях — только с согласия пользователя.

4.2. Администрация сайта не обрабатывает персональные данные в целях, несовместимых с указанными в пункте 4.1. Обработка в иных целях допускается только с согласия пользователя либо на основании закона.

5. Правовые основания обработки

5.1. Основанием обработки персональных данных является согласие пользователя на их сбор и обработку, а в случаях, когда обработка допускается без согласия или обязательна, — Закон и иные акты законодательства Республики Казахстан.

5.2. Согласие даётся свободно, своей волей и в своём интересе. Оно выражается в электронной форме действиями пользователя, перечисленными в пункте 1.5 Политики.

5.3. Согласие действует до достижения целей обработки либо до его отзыва. Порядок отзыва согласия изложен в разделе 10 Политики.

5.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Если хранение отдельных данных обязательно в силу закона, они сохраняются в течение установленного срока.

6. Порядок обработки, хранения и защиты

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них и включает сбор, накопление, хранение, изменение, дополнение, использование, передачу, обезличивание, блокирование и уничтожение данных.

6.2. Обработка основана на принципах законности, соразмерности целям обработки, точности данных и их конфиденциальности. Администрация сайта обрабатывает только те данные, которые необходимы для заявленных целей, и поддерживает их актуальность. Доступ к данным имеют только лица, которым он необходим для исполнения служебных обязанностей и которые обязаны соблюдать конфиденциальность.

6.3. Хранение персональных данных осуществляется с соблюдением требований законодательства Республики Казахстан, в том числе требований к месту хранения баз, содержащих персональные данные.

6.4. Для защиты данных применяются правовые, организационные и технические меры: разграничение прав доступа, парольная защита учётных записей сотрудников, защищённое соединение между браузером пользователя и Сайтом, резервное копирование, контроль работоспособности и безопасности систем.

6.5. Передача информации через интернет не может быть абсолютно безопасной. Администрация сайта принимает разумные меры защиты, но не может гарантировать полное отсутствие несанкционированного доступа. При нарушении безопасности персональных данных Администрация сайта принимает меры для устранения последствий и действует в порядке, установленном законодательством.

6.6. Страница отслеживания заказа открывается по персональной ссылке и показывает сведения о заказе, включая контактные данные покупателя. Любой, у кого есть эта ссылка, может их увидеть, поэтому пользователю не следует передавать её третьим лицам.

7. Передача данных третьим лицам

7.1. Администрация сайта не продаёт и не сдаёт в аренду персональные данные пользователей и не раскрывает их третьим лицам, кроме случаев, указанных в этом разделе.

7.2. Данные передаются только в той мере, в какой это необходимо для исполнения заказа и обеспечения работы Сайта:

• службам доставки, курьерским и почтовым организациям — имя, телефон и адрес для доставки заказа;
• платёжным организациям и платформе Kaspi — в объёме, необходимом для оплаты и оформления покупки; данные, введённые на стороне Kaspi.kz, обрабатываются этой площадкой по её правилам;
• организациям, предоставляющим хостинг и техническое обслуживание Сайта, — в объёме, необходимом для работы Сайта;
• поставщику автоматизированного сервиса, который формирует рекомендацию по размеру, — только введённые замеры, рост и вес, без имени, телефона, адреса и иных сведений, позволяющих непосредственно установить личность;
• партнёру Администрации сайта (специалисту), по рекомендательной ссылке которого оформлен заказ, — в объёме сведений об этом заказе, необходимом для его сопровождения;
• государственным органам — по их запросу в случаях и порядке, предусмотренных законодательством Республики Казахстан.

7.3. Лица, которым передаются данные, обязаны соблюдать их конфиденциальность и использовать данные только для той цели, ради которой они переданы.

7.4. Если получатель данных находится за пределами Республики Казахстан, трансграничная передача осуществляется в порядке и в случаях, установленных законодательством Республики Казахстан, и при условии обеспечения защиты передаваемых данных.

8. Cookie-файлы

8.1. Сайт использует cookie-файлы и аналогичные технологии, например локальное хранилище браузера.

8.2. Они применяются для запоминания выбранного языка и темы оформления, сохранения содержимого корзины, учёта перехода по рекомендательной ссылке партнёра в рамках текущего сеанса, а также для обеспечения безопасности и работоспособности Сайта.

8.3. Cookie-файлы не используются для сбора сведений, позволяющих непосредственно установить личность пользователя. Для анализа посещаемости могут применяться только обезличенные статистические данные.

8.4. Пользователь может запретить или удалить cookie-файлы в настройках браузера. В этом случае часть функций Сайта, например корзина и выбор языка, может работать некорректно.

9. Сроки хранения

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Республики Казахстан.

9.2. Данные о заказах хранятся в течение времени, необходимого для исполнения заказа, рассмотрения обращений и претензий, гарантийного обслуживания, а также в течение сроков хранения документов, установленных законодательством.

9.3. Технические данные (журналы обращений к серверу) хранятся в течение времени, необходимого для обеспечения безопасности и работоспособности Сайта.

9.4. По достижении целей обработки, по истечении срока хранения либо в случае отзыва согласия, если нет иных законных оснований для хранения, данные уничтожаются или обезличиваются.

10. Права пользователя и порядок их реализации

10.1. Пользователь вправе:

• знать, обрабатываются ли его персональные данные, и получать информацию о них, о целях и способах обработки и о третьих лицах, которым они передавались;
• требовать уточнения, изменения или дополнения своих персональных данных, если они неполные или неточные;
• требовать блокирования или уничтожения персональных данных, обрабатываемых с нарушением законодательства, а также данных, необходимость в которых отпала;
• отозвать согласие на сбор и обработку персональных данных, в том числе на получение информационных сообщений;
• обжаловать действия или бездействие Администрации сайта в уполномоченный государственный орган или в суд в порядке, установленном законодательством.

10.2. Чтобы воспользоваться этими правами, пользователь направляет Администрации сайта обращение по контактным данным, указанным на странице «Контакты» и в форме заказа. Для защиты данных от доступа посторонних лиц Администрация сайта вправе запросить сведения, позволяющие подтвердить личность обратившегося, например имя, телефон и номер заказа.

10.3. Администрация сайта рассматривает обращение и сообщает о результате в срок, установленный законодательством Республики Казахстан.

10.4. После получения отзыва согласия Администрация сайта прекращает обработку данных и уничтожает или блокирует их, за исключением данных, хранение которых обязательно по закону. Отзыв согласия может сделать невозможным исполнение заказа, который находится в работе.

11. Несовершеннолетние

11.1. Сайт предназначен для лиц, достигших 18 лет. Заказы для детей оформляют их родители или иные законные представители.

11.2. Персональные данные лиц, не достигших 18 лет, предоставляются и обрабатываются только с согласия их законных представителей. Если Администрации сайта станет известно, что такие данные получены без согласия, они будут удалены.

12. Ответственность и разрешение споров

12.1. За нарушение требований законодательства Республики Казахстан о персональных данных и их защите Администрация сайта несёт ответственность в порядке, установленном законодательством.

12.2. Споры, связанные с обработкой персональных данных, стороны стремятся решить путём переговоров. Если согласие не достигнуто, спор рассматривается в судах Республики Казахстан в порядке, установленном законодательством.

13. Изменение Политики

13.1. Администрация сайта вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указан иной срок. Дата начала действия редакции указана в начале Политики.

13.2. Продолжение использования Сайта после публикации новой редакции означает согласие пользователя с ней. Если закон требует получить новое согласие, оно запрашивается отдельно.

14. Контакты

14.1. По вопросам обработки персональных данных, а также для реализации прав, указанных в разделе 10, можно обратиться к Администрации сайта по контактным данным, указанным на странице «Контакты» и в форме заказа.

14.2. Политика размещена на Сайте в открытом доступе; ссылка на неё находится в нижней части страниц Сайта.