Индивидуальный предприниматель «ШОХОТИМ» (Здобнин Павел Николаевич, ИИН 870502302035), владелец платформы Lupa (lupa.plus), устанавливает настоящей Политикой порядок обработки персональных данных при использовании безвозмездного модуля «Витрина» (онлайн-витрина, таплинк).
1.1. В отношении персональных данных Конечных клиентов, собираемых Пользователем через свою Витрину (обращения, заявки, оставленные контакты), собственником базы является Пользователь — предприниматель, разместивший Витрину. Он самостоятельно определяет цели и состав обработки и несёт ответственность за законность сбора и наличие согласий субъектов.
1.2. ИП «ШОХОТИМ» в отношении этих данных выступает оператором базы, осуществляющим их сбор, обработку и защиту исключительно по поручению Пользователя — на условиях договора-поручения, оформленного Условиями обработки персональных данных, — и не использующим их в собственных целях, за исключением формирования обезличенной статистики.
1.3. В отношении персональных данных самого Пользователя (контактные и учётные данные предпринимателя, обратившегося за Витриной) ИП «ШОХОТИМ» выступает одновременно собственником и оператором базы и обрабатывает эти данные в собственных целях: предоставление Витрины, связь, поддержка, информирование о платформе Lupa.
| Категория данных | Конкретные данные | Цель |
|---|---|---|
| Данные Пользователя Витрины | Номер телефона (WhatsApp), имя, наименование бизнеса, адрес, ссылки, факт и время согласия | Предоставление и настройка Витрины, связь, поддержка, информирование о Lupa |
| Контент Витрины | Тексты, изображения, логотипы, акции и предложения, размещённые Пользователем | Публичное отображение Витрины |
| Данные Конечных клиентов | Имя, номер телефона и иные данные, добровольно предоставленные Пользователю при обращении через Витрину | Обработка обращения — по поручению и в интересах Пользователя |
| Технические данные | IP-адрес, тип устройства и браузера, cookie, журналы активности, статистика посещений Витрины | Безопасность, диагностика, обезличенная аналитика |
4.1. Обработка осуществляется на следующих основаниях: согласие субъекта персональных данных; исполнение договора (Публичной оферты), стороной которого является субъект; договор-поручение между собственником базы (Пользователем) и оператором (ИП «ШОХОТИМ»); законные интересы (безопасность, предотвращение злоупотреблений); требования законодательства Республики Казахстан.
4.2. Цели обработки: предоставление и работа Витрины; связь с Пользователем и поддержка; передача обращений Конечных клиентов Пользователю; обеспечение безопасности; информирование Пользователя о продуктах платформы Lupa; формирование обезличенной статистики.
5.1. Данные могут передаваться исключительно в целях работы Витрины: провайдерам облачной инфраструктуры (хранение на серверах в РК); Meta Platforms, Inc. — при использовании WhatsApp Business API (обмен сообщениями); техническим подрядчикам при условии конфиденциальности.
5.2. Продажа или обмен персональных данных в коммерческих целях не осуществляется.
5.3. Раскрытие данных возможно по законным требованиям уполномоченных государственных органов Республики Казахстан.
5.4. Сеть Lupa. Если на Витрине Пользователя размещены акции других участников сети Lupa и Конечный клиент выбрал такую акцию, его номер телефона и имя после обращения в WhatsApp сохраняются в клиентских базах обоих предпринимателей — владельца акции и владельца Витрины. Переписка, купоны и иные CRM-данные при этом не передаются. Уведомление об этом размещено на самой Витрине рядом с кнопкой обращения; правовым основанием является согласие субъекта. Подробнее — Правила сети Lupa.
6.1. Данные Витрины размещаются на серверах, физически расположенных на территории Республики Казахстан. Трансграничная передача осуществляется исключительно в случае, указанном в п. 5.1 (WhatsApp Business API компании Meta Platforms, Inc.), в порядке статьи 16 Закона РК № 94-V и на основании согласия субъекта. Системы веб-аналитики третьих лиц на Витрине не используются.
6.2. Сроки хранения: данные активной Витрины — в течение срока её использования; после удаления Витрины или аккаунта — до 3 (трёх) месяцев; данные обращений Пользователя (лида) — до отзыва согласия, но не более 12 (двенадцати) месяцев с даты последнего обращения; технические журналы — не более 90 (девяноста) дней. По истечении сроков данные безвозвратно уничтожаются.
7.1. Применяются технические и организационные меры защиты: шифрование при передаче (HTTPS/TLS), разграничение прав доступа, резервное копирование, мониторинг безопасности. Доступ к данным имеет ограниченный круг лиц, обязанных соблюдать конфиденциальность.
7.2. При выявлении несанкционированного доступа к персональным данным, их утраты или раскрытия ИП «ШОХОТИМ» незамедлительно принимает меры по устранению причин инцидента, в течение 1 (одного) рабочего дня уведомляет затронутого Пользователя как собственника базы, а также уведомляет субъектов и уполномоченный орган по защите персональных данных Республики Казахстан в случаях и в сроки, предусмотренные законодательством.
8.1. Субъект вправе: получить сведения об обработке своих данных; требовать их исправления или удаления; отозвать согласие; обжаловать действия оператора в уполномоченном органе по защите персональных данных Республики Казахстан.
8.2. Обращения направляются на pasha.shohotim@gmail.com; срок рассмотрения — 15 (пятнадцать) рабочих дней, если законодательством Республики Казахстан для соответствующего требования не установлен более короткий срок. Отзыв Пользователем согласия влечёт прекращение предоставления Витрины.
8.3. По вопросам данных Конечных клиентов субъекту следует обращаться к Пользователю (владельцу Витрины) как собственнику базы. ИП «ШОХОТИМ» в течение 3 (трёх) рабочих дней перенаправляет такое обращение Пользователю, сообщает заявителю контактные данные Пользователя и технически исполняет требование по указанию Пользователя. Если Пользователь не отреагировал в течение 10 (десяти) рабочих дней, а требование прямо предусмотрено законом, ИП «ШОХОТИМ» исполняет его самостоятельно.
9.1. Витрина использует только технически необходимые cookie (сессия, настройки, защита). Сторонние аналитические, рекламные и трекинговые cookie — Google Analytics, Google Tag Manager, Яндекс.Метрика, пиксели социальных сетей — не используются. Cookie можно отключить в браузере, что может нарушить работу Витрины.
9.2. Витрина ориентирована на предпринимательскую деятельность и не предназначена для целенаправленного сбора данных несовершеннолетних. Если Конечными клиентами Пользователя являются несовершеннолетние, обязанность получить согласие их законных представителей в предусмотренных законом случаях лежит на Пользователе как собственнике базы. При обнаружении неправомерно полученных данных несовершеннолетних они удаляются.
10.1. ИП «ШОХОТИМ» вправе изменять настоящую Политику путём публикации новой редакции на странице Витрины. Каждой редакции присваиваются порядковый номер и дата вступления в силу.
10.2. Изменения вступают в силу с момента публикации. Ранее действовавшие редакции хранятся в течение 5 (пяти) лет с даты прекращения их действия и предоставляются по запросу субъекта персональных данных.