1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта arpharey.com и клиентов Общества с ограниченной ответственностью «АРФАРЕЙ» (далее — «Оператор», «Компания»).
1.2. Политика разработана в соответствии с Законом Кыргызской Республики «Об информации персонального характера» и иными нормативными актами Кыргызской Республики в области защиты персональных данных.
1.3. Передавая Компании свои данные через форму заказа на сайте, по телефону или электронной почте, вы подтверждаете согласие с настоящей Политикой и даёте согласие на обработку персональных данных в описанных ниже целях. Если вы не согласны с её условиями — пожалуйста, воздержитесь от передачи персональных данных.
2. Оператор данных
| Оператор | ОсОО «АРФАРЕЙ», рег. № 207076-3300-ООО, ИНН 01706202210346 |
|---|---|
| Адрес | Кыргызская Республика, 724830, Чуйская область, Сокулукский район, с. Романовка, ул. Пионерская, д. 8 |
| Контакты по вопросам данных | info@arpharey.com · +996 555 154 174 |
3. Какие данные мы обрабатываем
- фамилия, имя (и отчество — если вы его сообщаете);
- номер контактного телефона;
- адрес электронной почты;
- адрес доставки заказа (при необходимости доставки);
- сведения о заказах, оплатах и обращениях (включая дату, сумму, результат платежа и последние четыре цифры номера карты — полные реквизиты карты Компании не передаются, см. п. 6.1.1);
- технические данные, автоматически передаваемые браузером: IP-адрес, файлы cookie, сведения об устройстве и посещённых страницах (обезличенная статистика).
Компания не собирает специальные категории данных (о здоровье, убеждениях и т.п.).
4. Цели обработки
- приём, подтверждение и исполнение заказов на товары;
- связь с клиентом: уточнение деталей заказа, информирование о статусе;
- организация доставки и расчётов, в том числе проведение оплаты банковской картой через платёжный сервис банка-эквайера и возврат средств;
- исполнение требований законодательства (бухгалтерский и налоговый учёт);
- улучшение работы сайта (обезличенная аналитика посещаемости);
- информирование о новинках и наличии товаров — только при вашем отдельном согласии, от которого можно отказаться в любой момент.
5. Правовые основания
Обработка осуществляется на основании: (а) согласия субъекта персональных данных, выраженного при передаче данных; (б) необходимости исполнения договора, стороной которого является субъект; (в) требований законодательства Кыргызской Республики.
6. Передача данных третьим лицам
6.1. Данные передаются третьим лицам только в объёме, необходимом для исполнения заказа: курьерским и почтовым службам (для доставки), банку-эквайеру и его платёжному сервису (для проведения платежей и возвратов), а также государственным органам в случаях, прямо предусмотренных законом.
6.1.1. Данные банковских карт Компания не собирает и не хранит. Реквизиты карты вводятся на защищённой странице платёжного сервиса, сертифицированного по стандарту PCI DSS, и обрабатываются исключительно им. Компания получает от платёжного сервиса только результат операции (успешно/отказ), сумму, дату и последние четыре цифры номера карты для сверки платежей и возвратов.
6.2. Компания не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
6.3. Трансграничная передача осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо с согласия субъекта (например, при доставке заказа за пределы Кыргызской Республики).
7. Файлы cookie и аналитика
7.1. Сайт не устанавливает собственных файлов cookie и не использует рекламные или аналитические трекеры. Шрифты и изображения загружаются с нашего сервера. Карта на странице контактов подгружается с openstreetmap.org только после того, как вы сами нажмёте кнопку «Показать карту».
7.2. Если в дальнейшем Компания подключит сервисы веб-аналитики, на сайте появится уведомление с запросом согласия, а настоящая Политика будет обновлена.
8. Хранение и защита данных
8.1. Данные хранятся не дольше, чем этого требуют цели обработки либо законодательство (для платёжных и учётных документов — в течение установленных законом сроков хранения).
8.2. Компания принимает организационные и технические меры защиты: ограничение круга лиц с доступом к данным, защищённые каналы связи (HTTPS), резервное копирование, защиту от несанкционированного доступа.
9. Права субъекта персональных данных
Вы вправе:
- получить сведения о том, какие ваши данные обрабатываются;
- требовать уточнения (исправления) неточных данных;
- требовать прекращения обработки и удаления данных, если их хранение не требуется по закону;
- отозвать согласие на обработку в любой момент;
- отказаться от информационных рассылок;
- обжаловать действия Оператора в уполномоченный государственный орган Кыргызской Республики по защите персональных данных или в суд.
Для реализации прав направьте запрос на info@arpharey.com с темой «Персональные данные». Срок ответа — не более 10 (десяти) рабочих дней.
10. Изменения политики
10.1. Компания вправе обновлять настоящую Политику. Действующая редакция всегда доступна на этой странице; дата редакции указана в заголовке. Существенные изменения вступают в силу с момента публикации.