1. Общие положения

 1.1. Политика конфиденциальности, обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с требованиями Законом Республики Казахстан 21 мая 2013 года № 94-V «О персональных данных и их защите», иным законодательством Республики Казахстан в рамках исполнения Товарищества с ограниченной ответственностью «Кухни Модуль», зарегистрированным в соответствии с законодательством Республики Казахстан, находящимся по адресу: г. Астана, Есильский район, пр. Туран, д.55 офис 7(далее по тексту — «Товарищество, Оператор») функций оператора персональных данных.
1.2. Политика действует в отношении всех персональных данных, обрабатываемых Товариществом в качестве оператора.
1.3. В настоящей Политике используются следующие основные термины и их определения:
- Пользователь (субъект персональных данных) – лица, имеющие доступ к Сайтам посредством сети интернет и использующие Сайты, а также, участвующие в Программах лояльности Товарищества, акциях, рекламных кампаниях и (или) играх, в отношении которых осуществляется сбор и обработка персональных данных, предоставившие Оператору персональные данные в процессе регистрации (авторизации, идентификации) на интернет-сайтах: 

• https://kuhni-modul.kz/
  

и по средствам общения в аккаунтах в социальных сетях:

• https://www.instagram.com/kuhnimodul_kz/
  

 мессенджерах, электронной почте: zakaz@modmb.kz, по номерам телефонов:

• +7 777 522 60 90
  
• +7 771 949 93 42
  
• +7 705 956 51 70
  
• +7 705 956 51 71
  
• +7 705 956 51 72
  
• +7 771 944 47 60
  
• +7 705 956 51 73
  
• +7 771 944 47 61
  
• +7 705 956 51 74
  
• +7 771 944 47 62
  
• +7 705 956 51 75
  
• +7 771 944 47 63
  
• +7 705 956 51 76
  
• +7 771 944 47 64
  
• +7 705 956 51 77
  
• +7 771 944 47 65
  
• +7 705 956 51 78
  
• +7 771 944 47 66
  
• +7 705 956 51 79
  
• +7 771 944 47 67
  
• +7 771 944 47 68
  
• +7 771 944 47 69
  

предоставившие Оператору персональные данные путем заполнения письменных, электронных анкет в ходе проводимых Товариществом рекламных и иных мероприятий, при участии в программах лояльности Товарищества.
- Персональные данные – любая информация, данные физического лица, подлежащие в соответствии с законодательными актами Республики Казахстан внесению в регистр населения, а также иные данные, позволяющие идентифицировать такое лицо.
- Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
- Сайт – интернет-сайт https://kuhni-modul.kz/, размещенный в сети интернет.
- Cookie – небольшой файл, состоящие из букв и цифр, хранящийся на устройстве Пользователя и обеспечивающий использование возможностей, и его функциональность. Любой браузер при посещении Сайта может получать файлы cookie от Сайта согласно Политики использования файлов сookie, размещенной на Сайте по адресу: https://kuhni-modul.kz/.
- IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.
Иные использующиеся в тексте настоящей Политики термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Казахстан.
1.4. Целью Политики является защита интересов Пользователя и Товарищества.
1.5. Сбор, обработка и хранение персональных данных в Товариществе основаны на принципах обеспечения защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Действие Политики распространяется на процессы Товарищества, в которых осуществляется сбор, обработка и хранение персональных данных Пользователей.
1.7. Политика является общедоступной и размещается на Сайте по адресу: https://kuhni-modul.kz/privacy_policy/.
1.8. Персональные данные Пользователя, используемые (обрабатываемые) Оператором в рамках настоящей Политики, предоставляются Пользователем в случаях (целях):

• при входе в личный кабинет на Сайте (авторизации);
  
• заполнения регистрационной формы в процессе регистрации на Сайте (в личном кабинете);
  
• при идентификации Пользователя, зарегистрированного на Сайте;
  
• при оформлении заявки на получение любой обратной связи по формам, установленным на Сайтах;
  
• при установлении с Пользователем обратной связи, включая в том числе, но не исключительно, помощи при оформлении Пользователем заявки на Сайте, получение и обработка любых запросов и заявок, полученных от Пользователя, в том числе в части технической поддержки при использовании Сайта, а также направление уведомлений, запросов, касающихся использования Сайта, улучшения качества товаров и услуг Товарищества, предоставления и продвижения товаров и услуг;
  
• при проведении Товариществом рекламных и иных подобных мероприятий, для передачи Пользователю информации о товарах, акциях, бонусных программах, специальных предложениях и иных новостях Товарищества посредством вайбер-, смс-, телеграмм- рассылка, по электронной почте и иных служб обмена сообщениями;
  
• отправки уведомлений технического характера (о заказах и др.);
  
• предоставления различных сервисов Сайтом;
  
• обработка статистической информации;
  
• направления уведомлений, информации и запросов, связанных со сбором, хранением и обработкой персональных данных, подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
  
• предоставления Пользователю по электронной почте или иными доступными способами, с его согласия, иных сведений/уведомлений от имени Сайта;
  
• иных целях, не противоречащих законодательству Республики Казахстан.
  

В указанных случаях Оператором могут использоваться следующие персональные данные:

• фамилия, имя, отчество (при наличии);
  
• адрес места жительства/пребывания полный или частичный;
  
• дата рождения;
  
• адрес электронной почты,
  
• другие аккаунты в службах электронного обмена информацией;
  
• контактные телефоны.
  

Также Оператор может собирать информацию технического и иного характера:

• информация из файлов Cookie;
  
• IP-адрес Пользователя;
  
• логин и/или пароль Пользователя;
  
• информация о браузере, операционной системе, типе (модель) используемого устройства;
  
• время использования Сайта;
  
• имя веб-сайта, с которого был выполнен переход на Сайт;
  
• иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Пользователем;
  
• товары, которые сравнивает или выбирает Пользователь;
  
• история покупок.
  

1.9. В случае предоставления Пользователем согласия на обработку его персональных данных, Оператор сможет оказывать запрошенные Пользователем услуги согласно целям, изложенным в пункте 1.8. настоящей Политики.
1.10. Пользователь дает согласие на сбор и обработку данных при входе в систему на Сайте, а именно идентификации/регистрации/авторизации (вход в личный кабинет).
 

Вход в систему на Сайте осуществляется Пользователем с использованием:

• номера телефона;
  
• адреса электронной почты и пароля.
  

 Для предоставления согласия, Пользователь при входе в систему на Сайте, нажимает в соответствующем окне с запросом кнопку «подтверждаю» или «согласен», что подтверждает его согласие и дает право на сбор и обработку персональных данных Пользователя, в том числе с привлечением сторонних сервисов, с применением файлов Cookie.
 
- при регистрации (участии) в программе Лояльности Товарищества путем сообщения кода из полученного SMS-сообщения или иным способом согласно условий программы, что подтверждает его согласие и дает право на сбор и обработку персональных данных Пользователя, в том числе с привлечением сторонних сервисов, с применением файлов Cookie.
1.11. В случае неполучения согласия Пользователя на сбор и обработку персональных данных вход в систему на Сайте (идентификации/ регистрации/ авторизации) не производится.
1.12. Пользователь, предоставляющий персональные данные, предоставляет Оператору право на получение, хранение, обработку, трансграничную передачу, использование и раскрытие персональных данных на условиях Политики конфиденциальности.
 1.13. Персональные данные Пользователя будут обрабатываться, пока согласие не будет отозвано.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:

• обработка персональных данных осуществляется в соответствии с Законом и иными актами законодательства;
  
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;
  
• обработка персональных данных носит прозрачный характер. В этих целях Пользователю в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных;
  
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
  
• обработка персональных данных должна соразмерна заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
  
• обработка персональных данных осуществляется с согласия Пользователя, за исключением случаев, предусмотренных Законом и иными законодательными актами.
  

Оператор вправе обрабатывать общедоступные персональные данные, осуществлять обработку персональных данных, подлежащих обязательному раскрытию в соответствии с законодательством Республики Казахстан.

3. Действия, осуществляемые с персональными данными

3.1. Оператор осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях и случаях, указанных в Политике.
3.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, а также смешанным образом, в т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в Политике.
3.3. Оператор принимает необходимые меры по удалению или уточнению неполных, или неточных данных.

4. Использование и передача персональных данных

 4.1. Оператор передает персональные данные:

• Пользователю – без ограничений, кроме случаев, прямо предусмотренных требованиями законодательства Республики Казахстан;
  
• другим лицам – в случаях, предусмотренных требованиями законодательства Республики Казахстан.
  

4.2. Пользователь, предоставляющий персональные данные Оператору, несет ответственность за точность, достоверность и актуальность предоставляемых персональных данных в соответствии с законодательством Республики Казахстан. Оператор имеет право осуществлять проверку точности, достоверности и актуальности предоставляемых персональных данных в случаях, объеме и порядке, предусмотренных законодательством Республики Казахстан. Пользователь, предоставляющий персональные данные Оператору, предоставляет Оператору право получать, хранить, обрабатывать, использовать и раскрывать персональные данные на условиях Политики в соответствии с законодательством Республики Казахстан.
4.3. Согласие на обработку персональных данных может быть отозвано Пользователем. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает обработку указанных персональных данных и при необходимости уничтожает (обезличивает) их. При удалении персональных данных Пользователь принимает на себя ответственность за последствия удаления. Пользователь вправе требовать от Оператора, блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Право Пользователя на доступ к его персональным данным может быть ограничено в случаях и в порядке, установленных законодательством Республики Казахстан.
 4.4. Персональные данные хранятся:

• на бумажных носителях;
  
• в форме компьютерных файлов;
  
• в специализированных системах Оператора, обеспечивающих автоматическую обработку, хранение информации.
  

5. Условия обработки персональных данных

5.1. Обработка персональных данных в Товариществе допускается только с соблюдением требований законодательства Республики Казахстан.
5.2. Оператор обязан получать согласие Пользователя на их обработку в прямо предусмотренных законодательством Республики Казахстан случаях.
5.3. При условии получения Оператором письменного согласия Пользователя Оператор может включить их персональные данные в общедоступные источники персональных данных.
5.4. Поручение обработки персональных данных третьему лицу осуществляется Оператором только на основании договора, заключенного между Оператором и третьим лицом, либо ином основании, предусмотренном законодательством Республики Казахстан. При этом Оператор фиксирует в договоре обязанность лица, осуществляющего обработку персональных данных по поручению Оператора, соблюдать принципы и правила обработки персональных данных, предусмотренные Политикой и законодательством Республики Казахстан.
5.5. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
5.6. Оператор обязывает иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Казахстан.

 6. Права Пользователя

6.1. Пользователь осуществляет свои права в объеме и порядке, установленных законодательством Республики Казахстан.
6.2. Пользователь вправе:
6.2.1. в любое время без объяснения причин отозвать свое согласие на обработку его персональных данных либо запросить о прекращении обработки своих персональных данных, включая их удаление.
Оператор в пятнадцатидневный срок после получения заявления Пользователя в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом Пользователя, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Казахстан. При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом Пользователя в тот же срок.
6.2.2. получить информацию, касающуюся обработки своих персональных данных, содержащей:
наименование и место нахождения Оператора;
подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
персональные данные пользователя и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Казахстан, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Оператор в течение пяти рабочих дней после получения заявления Пользователя, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме указанную информацию либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.
 6.2.3. требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными
Оператор в пятнадцатидневный срок после получения заявления Пользователя вносит соответствующие изменения в его персональные данные и уведомляет об этом Пользователя, либо уведомляет Пользователя о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
6.2.4. получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
Оператор в пятнадцатидневный срок после получения заявления Пользователя предоставляет Пользователю информацию о том, какие персональные данные Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет Пользователя о причинах отказа в ее предоставлении.
 6.2.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами. Оператор вправе отказать Пользователю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя, в пятнадцатидневный срок.
Оператор в пятнадцатидневный срок после получения заявления Пользователя обязан прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом Пользователя. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Пользователя в тот же срок.
Оператор вправе отказать Пользователю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя в пятнадцатидневный срок.
 6.3. Для реализации прав, предусмотренных пунктом 6.2. настоящей Политики, Пользователь направляет Оператору заявление в письменной форме в адрес Оператора (заказной почтовой корреспонденцией или нарочно) по адресу: Республика Казахстан, 010000, г. Астана, Есильский район, пр. Туран, д.55 офис 7.
 Заявление должно содержать:

• фамилию, имя, отчество (если таковое имеется) Пользователя, адрес его места жительства (места пребывания);
  
• дату рождения Пользователя;
  
• идентификационный номер Пользователя, при отсутствии такого номера – номер документа, удостоверяющего личность Пользователя, в случаях, если эта информация указывалась Пользователем при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
  
• изложение сути требований Пользователя;
  
• личную подпись Пользователя.
  

6.4. Ответ на заявление направляется Пользователю в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

 7. Обязанности Оператора

7.1. Товарищество выполняет обязанности оператора персональных данных в объеме и порядке, установленных законодательством Республики Казахстан.
 7.2. Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновляет их.
 7.3. Хранение персональных данных должно осуществляться Оператором в форме, позволяющей идентифицировать Пользователя, не дольше, чем этого требуют заявленные цели обработки персональных данных.

 8. Реализация Оператором требований к защите персональных данных
8.1. Реализацию требований к защите персональных данных от неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными, Оператор осуществляет различными мерами в соответствии с законодательством Республики Казахстан.
8.2. Технические меры принимаются Оператором в соответствии с требованиями законодательства Республики Казахстан. Сведения о конкретных применяемых технических мерах защиты персональных данных являются конфиденциальной информацией и раскрываются Оператором только в случаях и в порядке, предусмотренных законодательством Республики Казахстан.

9. Заключительные положения

9.1. Настоящая Политика является внутренним документом Оператора и вступает в силу 09.09.2024 года.
9.2. Оператор при необходимости в одностороннем порядке без согласия Пользователя вносит в Политику соответствующие изменения с последующим размещением новой Политики на Сайте. Пользователи самостоятельно получают на Сайте информацию об изменениях.
9.3. В случае, если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим законодательству или недействительным, остальные положения, которые не противоречат законодательству, остаются в силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается удаленным, измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.
9.4. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.