Скидки до −80% от цены в Корее
← На главную

Политика в отношении сбора, обработки и защиты персональных данных

интернет-магазина FBSM

Редакция от «16» сентября 2026 года

Настоящая Политика в отношении сбора, обработки и защиты персональных данных (далее - «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных физических лиц при использовании интернет-магазина FBSM, размещенного в информационно-телекоммуникационной сети Интернет по адресу fbsm.shop, а также при оформлении и исполнении заказов посредством указанного интернет-магазина.

Настоящая Политика разработана в соответствии с законодательством Республики Казахстан, в том числе Законом Республики Казахстан «О персональных данных и их защите», а также иными нормативными правовыми актами Республики Казахстан, регулирующими отношения в области персональных данных и их защиты.

Владельцем и оператором базы, содержащей персональные данные, является индивидуальный предприниматель Цой Наталья Борисовна, осуществляющая деятельность под наименованием «Абсолют», ИИН 890120450148 (далее - «Оператор»).

Настоящая Политика является общедоступным документом и размещается на Сайте.

1. Термины и определения

1.1. «Персональные данные» — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

1.2. «Субъект персональных данных» / «Субъект» - физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором в связи с использованием Сайта, оформлением и исполнением Заказа либо иным взаимодействием с Оператором посредством Сайта.

1.3. «Оператор» - индивидуальный предприниматель Цой Наталья Борисовна, осуществляющая деятельность под наименованием «Абсолют», ИИН 890120450148, являющаяся владельцем и оператором базы, содержащей персональные данные.

1.4. «Сайт» - интернет-магазин FBSM, размещенный в информационно-телекоммуникационной сети Интернет по адресу fbsm.shop.

1.5. «Заказ» - оформленный Субъектом посредством функционала Сайта заказ на приобретение выбранного товара (товаров).

1.6. «Сбор персональных данных» - действия, направленные на получение персональных данных.

1.7. «Обработка персональных данных» - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

1.8. «Защита персональных данных» - комплекс правовых, организационных и технических мер, осуществляемых в целях, установленных законодательством Республики Казахстан о персональных данных и их защите.

1.9. Иные термины, используемые в настоящей Политике, применяются в значениях, установленных законодательством Республики Казахстан.

2. Общие положения

2.1. Настоящая Политика применяется к персональным данным, сбор и обработка которых осуществляются Оператором посредством Сайта и используемых Оператором информационных систем в связи с:

2.2. Сбор и обработка персональных данных осуществляются Оператором для конкретных, заранее определенных и законных целей.

Содержание и объем обрабатываемых персональных данных должны соответствовать целям их обработки и не быть избыточными по отношению к таким целям.

2.3. Сбор и обработка персональных данных осуществляются с согласия Субъекта, за исключением случаев, когда сбор и (или) обработка персональных данных без согласия допускаются законодательством Республики Казахстан.

2.4. Согласие на сбор и обработку персональных данных предоставляется Субъектом посредством функционала Сайта в электронной форме в порядке, предусмотренном размещенным на Сайте Согласием на сбор и обработку персональных данных.

Факт предоставления согласия фиксируется информационной системой Оператора с сохранением сведений, позволяющих подтвердить факт и условия предоставления согласия, включая дату и время его предоставления и редакцию Согласия, с которой был ознакомлен Субъект.

2.5. Предоставление Субъектом согласия на сбор и обработку персональных данных и ознакомление с настоящей Политикой являются самостоятельными действиями.

Само по себе использование Сайта или ознакомление с настоящей Политикой не рассматривается Оператором как предоставление согласия на сбор и обработку персональных данных в случаях, когда законодательством Республики Казахстан требуется получение такого согласия.

2.6. Оператор осуществляет сбор, обработку и защиту персональных данных в соответствии с законодательством Республики Казахстан, настоящей Политикой и предоставленным Субъектом Согласием на сбор и обработку персональных данных.

3. Состав собираемых и обрабатываемых данных

3.1. В зависимости от используемых Субъектом функций Сайта и совершаемых им действий Оператор может осуществлять сбор и обработку следующих персональных данных и иных относящихся к взаимодействию с Субъектом сведений:

  1. имя и фамилия;
  2. номер мобильного телефона;
  3. адрес электронной почты — при его добровольном указании Субъектом;
  4. сведения о выбранном способе и месте получения товара, включая выбранное отделение оператора почтовой связи либо магазин самовывоза;
  5. сведения о Заказах, включая состав Заказа, стоимость отдельных товаров, итоговую стоимость, примененные скидки, способ получения и способ оплаты;
  6. сведения о статусах Заказа, его исполнении, передаче, получении и отмене;
  7. сведения об оплате Заказа и возврате денежных средств;
  8. сведения об обмене и возврате товаров;
  9. сведения о предоставлении и отзыве согласия на сбор и обработку персональных данных, включая дату и время совершения соответствующего действия и редакцию Согласия;
  10. сведения о действиях, совершенных Субъектом посредством Сайта, в объеме, необходимом для подтверждения таких действий и обеспечения безопасности Сайта;
  11. технические сведения, формируемые при использовании Сайта, включая частичный IP-адрес (первые три октета), сведения о браузере и пользовательском устройстве (User-Agent), дату и время совершения соответствующего действия;
  12. сведения о направленных Субъекту сервисных сообщениях, включая содержание сообщения, номер получателя, дату и время направления и сведения о результате отправки;
  13. сведения, содержащиеся в обращениях, заявлениях, претензиях и иных сообщениях Субъекта Оператору.

3.2. Адрес электронной почты предоставляется Субъектом добровольно и не является обязательным условием авторизации на Сайте или оформления Заказа, если иное не обусловлено использованием конкретной функции Сайта.

3.3. При используемой на дату утверждения настоящей Политики модели доставки Оператор не осуществляет сбор адреса места жительства Субъекта для доставки посредством АО «Казпочта». Субъект выбирает соответствующее отделение оператора почтовой связи.

При введении иных способов доставки состав необходимых для доставки сведений определяется исходя из выбранного Субъектом способа получения товара.

3.4. Оператор не осуществляет сбор и хранение полных реквизитов банковских карт Субъекта. Сведения, необходимые непосредственно для проведения платежа банковской картой, обрабатываются соответствующей платежной организацией (сервисом).

Оператор получает и обрабатывает сведения о факте, сумме, способе и статусе платежа в объеме, необходимом для исполнения Заказа, учета расчетов и возврата денежных средств.

3.5. Оператор посредством Сайта не осуществляет целенаправленный сбор специальных персональных данных, относящихся к расовой или национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, состоянию здоровья, интимной жизни, а также иных специальных категорий персональных данных, если необходимость их обработки не возникает в случаях, прямо предусмотренных законодательством Республики Казахстан.

3.6. Оператор не требует предоставления персональных данных, не являющихся необходимыми для достижения целей их сбора и обработки.

4. Цели сбора и обработки персональных данных

4.1. Оператор осуществляет сбор и обработку персональных данных Субъекта в следующих целях:

4.1.1. Авторизация и предоставление доступа к Сайту и личному кабинету, включая:

4.1.2. Оформление и исполнение Заказов, включая:

4.1.3. Заключение и исполнение договоров розничной купли-продажи, заключаемых посредством Сайта, включая фиксацию сведений, необходимых для подтверждения содержания и условий соответствующего договора.

4.1.4. Организация и учет расчетов, включая:

4.1.5. Организация получения товара, включая:

4.1.6. Организация обмена и возврата товаров, включая:

4.1.7. Информационное сопровождение использования Сайта и исполнения Заказа, включая направление Субъекту посредством SMS, WhatsApp и иных используемых Оператором средств связи сервисных сообщений:

4.1.8. Рассмотрение обращений Субъекта, включая запросы, заявления, претензии и иные обращения, а также предоставление ответов на них.

4.1.9. Выполнение требований законодательства Республики Казахстан, в том числе требований в области бухгалтерского и налогового учета, защиты прав потребителей, персональных данных и их защиты, а также исполнение законных требований уполномоченных государственных органов.

4.1.10. Обеспечение безопасности и подтверждение совершенных посредством Сайта действий, включая:

4.1.11. Защита прав и законных интересов Оператора и Субъекта, в том числе при рассмотрении претензий, разрешении споров и подтверждении обстоятельств заключения и исполнения договора.

4.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, для которых такие данные были собраны, за исключением случаев, предусмотренных законодательством Республики Казахстан.

4.3. На дату утверждения настоящей Политики Оператор не осуществляет посредством Сайта рекламные и маркетинговые рассылки с использованием персональных данных Субъекта.

В случае введения таких рассылок их осуществление производится при наличии соответствующего правового основания и, когда это требуется законодательством Республики Казахстан, отдельного согласия Субъекта.

4.4. Сервисные сообщения, непосредственно связанные с авторизацией на Сайте, оформлением и исполнением Заказа, оплатой, доставкой, выдачей, обменом, возвратом товара или денежных средств, не являются рекламными сообщениями и направляются исключительно в целях функционирования Сайта и исполнения соответствующих отношений с Субъектом.

5. Правовые основания сбора и обработки персональных данных

5.1. Оператор осуществляет сбор и обработку персональных данных при наличии правового основания, предусмотренного законодательством Республики Казахстан.

5.2. Правовыми основаниями сбора и обработки персональных данных являются:

  1. согласие Субъекта на сбор и обработку персональных данных, предоставленное посредством функционала Сайта;
  2. необходимость заключения и исполнения договора, стороной которого является Субъект;
  3. исполнение обязанностей Оператора, установленных законодательством Республики Казахстан;
  4. иные основания, при которых законодательством Республики Казахстан допускаются сбор и (или) обработка персональных данных без согласия Субъекта.

5.3. Согласие Субъекта предоставляется в электронной форме посредством функционала Сайта в порядке, предусмотренном Согласием на сбор и обработку персональных данных.

Оператор обеспечивает фиксацию сведений, позволяющих подтвердить факт предоставления такого согласия и определить условия, на которых оно было предоставлено.

5.4. Отзыв Субъектом согласия на сбор и обработку персональных данных не влечет прекращения обработки тех персональных данных, обработка которых после такого отзыва допускается или требуется в соответствии с законодательством Республики Казахстан, в том числе когда их сохранение необходимо для исполнения установленных законом обязанностей Оператора или защиты прав и законных интересов сторон.

5.5. В случаях, когда обработка определенных персональных данных необходима для исполнения действующего Заказа или договора, отзыв согласия может повлечь невозможность дальнейшего совершения тех действий, для которых соответствующие данные объективно необходимы, если иное не предусмотрено законодательством Республики Казахстан.

6. Порядок сбора и обработки персональных данных

6.1. Сбор персональных данных осуществляется Оператором преимущественно в электронной форме посредством Сайта при совершении Субъектом соответствующих действий, включая:

6.2. Часть сведений формируется автоматически информационными системами Оператора в процессе использования Сайта и исполнения Заказа, в том числе сведения:

6.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а в случаях, необходимых для исполнения Заказа, рассмотрения обращения, осуществления возврата, ведения учета либо выполнения иных обязанностей Оператора, — также с участием работников и иных уполномоченных лиц.

6.4. В процессе обработки персональных данных Оператор вправе совершать действия, необходимые для достижения целей, предусмотренных настоящей Политикой, включая сбор, накопление, хранение, изменение, дополнение, использование, передачу в случаях и порядке, предусмотренных настоящей Политикой и законодательством Республики Казахстан, обезличивание, блокирование и уничтожение персональных данных.

6.5. Персональные данные, получаемые посредством Сайта, могут передаваться между информационными системами, используемыми Оператором для обеспечения работы интернет-магазина, учета товаров и Заказов, осуществления расчетов, формирования фискальных документов, организации доставки, направления сервисных сообщений, обработки возвратов и выполнения иных операций, непосредственно связанных с целями обработки персональных данных.

Перечень соответствующих третьих лиц и цели передачи персональных данных определяются разделом 7 настоящей Политики.

6.6. Сведения о Заказах и связанных с ними операциях обрабатываются в используемой Оператором учетной системе, включая систему 1С.

В указанной системе могут обрабатываться персональные данные и сведения, необходимые для учета и исполнения Заказов, резервирования товаров, учета оплаты, комплектования, выдачи, доставки, отмены и возврата Заказов.

6.7. Оператор обеспечивает фиксацию юридически и технически значимых действий, совершаемых посредством Сайта и используемых информационных систем, в объеме, необходимом для подтверждения соответствующих действий, обеспечения безопасности, исполнения договоров и разрешения возможных споров.

В частности, в отношении Заказа могут фиксироваться дата и время его оформления, состав и стоимость, выбранный способ получения и оплаты, статусы Заказа и время их изменения, сведения об оплате, сервисных сообщениях, получении и возврате товара и денежных средств.

6.8. При предоставлении Субъектом согласия на сбор и обработку персональных данных Оператор обеспечивает фиксацию сведений, позволяющих подтвердить предоставление такого согласия, включая номер мобильного телефона, дату и время совершения соответствующего действия, редакцию Согласия, технические сведения, предусмотренные настоящей Политикой, а также сведения о подтверждении номера телефона посредством SMS-кода.

6.9. Доступ к персональным данным предоставляется только тем работникам Оператора и иным уполномоченным лицам, которым такой доступ необходим для исполнения их обязанностей и достижения соответствующих целей обработки персональных данных.

Объем предоставляемого доступа должен соответствовать функциям соответствующего лица и не превышать объем, необходимый для их выполнения.

6.10. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующей цели, если иное не предусмотрено законодательством Республики Казахстан.

Привлечение третьего лица для обработки персональных данных не означает предоставления ему права использовать полученные персональные данные в собственных целях, не связанных с целью их передачи, если самостоятельное право такого третьего лица на обработку данных не возникает из законодательства Республики Казахстан или отношений непосредственно с Субъектом.

6.11. Оператор принимает меры к обеспечению актуальности и достоверности обрабатываемых персональных данных. Субъект вправе изменить доступные для изменения сведения посредством функционала Сайта либо обратиться к Оператору в порядке, предусмотренном настоящей Политикой.

6.12. Оператор не осуществляет обработку персональных данных дольше, чем это необходимо для достижения целей их обработки, за исключением случаев, когда более длительное хранение требуется законодательством Республики Казахстан либо необходимо на ином предусмотренном законом основании.

Конкретные условия и сроки хранения персональных данных устанавливаются разделом 9 настоящей Политики.

6.13. По достижении целей обработки, прекращении правовых оснований обработки либо в иных предусмотренных законодательством случаях персональные данные подлежат уничтожению, блокированию или обезличиванию в порядке, установленном законодательством Республики Казахстан и внутренними процедурами Оператора.

6.14. Место хранения персональных данных.

Хранение персональных данных Оператором осуществляется в базах и цифровых объектах, находящихся на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан.

7. Передача персональных данных третьим лицам

7.1. Для обеспечения функционирования Сайта, оформления и исполнения Заказов, проведения расчетов, доставки товаров, формирования фискальных документов, направления сервисных сообщений и выполнения иных предусмотренных настоящей Политикой целей Оператор вправе привлекать третьих лиц и передавать им персональные данные и иные необходимые сведения в объеме, необходимом для выполнения соответствующей функции.

7.2. Передача персональных данных третьим лицам осуществляется при наличии согласия Субъекта либо иного предусмотренного законодательством Республики Казахстан правового основания.

Оператор не передает третьим лицам персональные данные для использования в целях, не связанных с целями их сбора и обработки, за исключением случаев, когда соответствующее право или обязанность третьего лица предусмотрены законодательством Республики Казахстан.

7.3. В рамках функционирования интернет-магазина персональные данные и связанные с Заказом сведения могут передаваться следующим лицам:

7.3.1. Freedom Pay

Платежному сервису Freedom Pay — в целях проведения оплаты банковской картой, получения сведений о результате платежа и осуществления возврата денежных средств.

Передаваемые и (или) получаемые сведения: номер Заказа, сумма платежа, сведения, необходимые для идентификации платежа и Заказа, сведения о результате и статусе платежа, а также иные сведения, объективно необходимые для проведения соответствующей платежной операции.

Оператор не получает и не хранит полные реквизиты банковской карты Субъекта, вводимые им непосредственно в интерфейсе платежного сервиса.

7.3.2. АО «Kaspi Bank»

АО «Kaspi Bank» — при выборе предусмотренного Сайтом способа оплаты посредством сервисов банка, в целях выставления и оплаты счета, подтверждения платежа и осуществления возврата денежных средств.

Передаваемые и (или) получаемые сведения: сведения, необходимые для идентификации Субъекта и Заказа, сумма платежа, сведения о статусе платежа и возврата денежных средств.

7.3.3. АО «Казпочта»

АО «Казпочта» — при выборе доставки посредством оператора почтовой связи в целях оформления отправления, доставки Заказа и информирования получателя.

Передаваемые сведения: имя и фамилия получателя, номер мобильного телефона, выбранное отделение почтовой связи, сведения, необходимые для идентификации и доставки отправления, а также иные сведения, обязательные для оказания соответствующей услуги в соответствии с законодательством Республики Казахстан и правилами оператора почтовой связи.

7.3.4. Mobizon

Сервису Mobizon — в целях направления одноразовых SMS-кодов, необходимых для подтверждения номера мобильного телефона и авторизации Субъекта на Сайте, а также иных предусмотренных функционалом Сайта SMS-сообщений.

Передаваемые сведения: номер мобильного телефона и содержание соответствующего SMS-сообщения, а также технические сведения, необходимые для его отправки.

7.3.5. Wazzup / WhatsApp

Поставщику сервиса Wazzup, используемому для взаимодействия посредством WhatsApp, - в целях направления Субъекту сервисных сообщений, непосредственно связанных с Заказом и его исполнением.

Передаваемые сведения: номер мобильного телефона, содержание соответствующего сервисного сообщения и связанные с ним сведения о Заказе в объеме, содержащемся в тексте сообщения.

К таким сообщениям могут относиться уведомления о принятии Заказа, оплате, изменении его статуса, готовности к выдаче, сроке хранения, доставке, отмене, возврате товара или денежных средств.

7.3.6. Webkassa

Сервису Webkassa — в целях формирования фискальных документов в связи с оплатой, возвратом и иными расчетными операциями в случаях, предусмотренных законодательством Республики Казахстан.

Передаваются сведения о соответствующей расчетной операции, Заказе и иные сведения, необходимые для формирования фискального документа.

7.3.7. Лица, обеспечивающие работу 1С

Лицам, обеспечивающим размещение, техническое обслуживание и сопровождение используемой Оператором системы 1С, — исключительно в объеме, в котором доступ к персональным данным необходим для выполнения соответствующих работ.

7.3.8. Хостинг и техническое обслуживание Сайта

Хостинг-провайдеру и лицам, осуществляющим разработку, техническое обслуживание и поддержку Сайта и связанных с ним информационных систем, — в объеме, необходимом для обеспечения их функционирования, безопасности, резервного копирования, устранения технических неисправностей и выполнения иных работ.

Доступ таких лиц к персональным данным допускается только в объеме, объективно необходимом для выполнения соответствующих функций.

7.4. Третьим лицам передается только тот объем персональных данных, который необходим для достижения соответствующей цели передачи.

7.5. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством Республики Казахстан меры, направленные на обеспечение конфиденциальности и защиты персональных данных.

В случаях, когда третье лицо осуществляет обработку персональных данных по поручению Оператора, отношения с таким лицом оформляются с учетом требований законодательства Республики Казахстан о персональных данных и их защите.

7.6. Оператор вправе передавать персональные данные государственным органам, судам и иным уполномоченным лицам в случаях, объеме и порядке, предусмотренных законодательством Республики Казахстан.

7.7. Оператор не осуществляет продажу персональных данных Субъектов и не предоставляет их третьим лицам для самостоятельного использования в рекламных или маркетинговых целях.

7.8. Если привлечение третьего лица предполагает трансграничную передачу персональных данных, такая передача осуществляется с соблюдением требований законодательства Республики Казахстан и положений раздела 8 настоящей Политики.

8. Трансграничная передача персональных данных

8.1. В процессе обработки персональных данных Оператор может осуществлять трансграничную передачу персональных данных в связи с использованием информационных, коммуникационных, платежных и иных сервисов, техническая инфраструктура которых полностью или частично расположена за пределами Республики Казахстан.

8.2. Трансграничная передача персональных данных осуществляется Оператором при наличии предусмотренного законодательством Республики Казахстан правового основания и с соблюдением требований законодательства Республики Казахстан о персональных данных и их защите.

8.3. Трансграничная передача может осуществляться, в частности, при использовании сервисов обмена сообщениями и направления сервисных уведомлений, платежных, информационно-технических и иных сервисов, привлекаемых Оператором для достижения целей обработки персональных данных, предусмотренных настоящей Политикой.

8.4. При трансграничной передаче Оператор передает только тот объем персональных данных, который необходим для достижения соответствующей цели обработки.

8.5. Если в соответствии с законодательством Республики Казахстан для осуществления соответствующей трансграничной передачи требуется согласие Субъекта, такая передача осуществляется при наличии соответствующего согласия.

8.6. Оператор принимает предусмотренные законодательством Республики Казахстан меры по обеспечению защиты персональных данных при их трансграничной передаче.

8.7. Изменение перечня используемых Оператором сервисов, характера осуществляемой ими обработки либо порядка трансграничной передачи персональных данных учитывается Оператором при актуализации настоящей Политики.

9. Хранение, блокирование и уничтожение персональных данных

9.1. Хранение персональных данных осуществляется Оператором в течение срока, необходимого для достижения целей их сбора и обработки, если иной срок хранения не установлен законодательством Республики Казахстан либо не обусловлен иным предусмотренным законодательством правовым основанием.

9.2. Хранение персональных данных Оператором осуществляется в базах и цифровых объектах, находящихся на территории Республики Казахстан, в соответствии с требованиями законодательства Республики Казахстан.

Настоящее положение не исключает трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Республики Казахстан и разделом 8 настоящей Политики.

9.3. Требования настоящего раздела к месту и порядку хранения персональных данных распространяются в том числе на используемые Оператором учетные системы, включая систему 1С, а также на резервные копии баз, содержащих персональные данные.

9.4. Срок хранения отдельных категорий персональных данных определяется исходя из:

  1. цели, для которой соответствующие персональные данные были собраны;
  2. продолжительности отношений между Оператором и Субъектом;
  3. сроков исполнения соответствующего Заказа и связанных с ним обязательств;
  4. сроков, в течение которых могут быть предъявлены требования, связанные с Заказом, оплатой, доставкой, обменом или возвратом товара;
  5. сроков хранения бухгалтерских, налоговых, фискальных и иных документов, установленных законодательством Республики Казахстан;
  6. необходимости исполнения Оператором иных обязанностей, установленных законодательством Республики Казахстан;
  7. наличия спора, претензии, судебного или иного производства, для которого соответствующие сведения имеют значение.

9.5. Технические сведения, собираемые при использовании Сайта в целях обеспечения его безопасности и подтверждения совершенных действий, хранятся в течение срока, установленного Оператором исходя из целей их обработки.

На дату утверждения настоящей Политики технические журналы, содержащие частичный IP-адрес и сведения о браузере (User-Agent), хранятся в течение 90 календарных дней, если необходимость более длительного хранения конкретных сведений не обусловлена возникшим инцидентом, спором или иным предусмотренным законодательством основанием.

9.6. Сведения о предоставленном Субъектом согласии на сбор и обработку персональных данных, его редакции, дате и времени предоставления, а также сведения, необходимые для подтверждения факта его предоставления, хранятся в течение срока обработки соответствующих персональных данных и после ее прекращения в течение срока, необходимого для подтверждения законности осуществлявшейся обработки и защиты прав и законных интересов Оператора, если иное не предусмотрено законодательством Республики Казахстан.

9.7. Сведения о Заказах, платежах, возвратах, фискальных документах и иных операциях, подлежащих обязательному бухгалтерскому, налоговому или иному учету, хранятся в течение сроков, установленных соответствующим законодательством Республики Казахстан.

Прекращение использования Сайта, удаление учетной записи либо отзыв согласия Субъектом не являются основанием для уничтожения таких сведений до истечения обязательного срока их хранения.

9.8. Субъект вправе отозвать предоставленное согласие на сбор и обработку персональных данных в порядке, предусмотренном настоящей Политикой и Согласием на сбор и обработку персональных данных.

Отзыв согласия не влечет уничтожения персональных данных, если их дальнейшая обработка допускается без согласия Субъекта либо их хранение требуется в соответствии с законодательством Республики Казахстан.

9.9. Оператор осуществляет блокирование персональных данных в случаях и порядке, предусмотренных законодательством Республики Казахстан, в том числе при необходимости проверки обращения Субъекта относительно достоверности или законности обработки соответствующих персональных данных.

9.10. Персональные данные подлежат уничтожению при наступлении предусмотренных законодательством Республики Казахстан оснований, в том числе по истечении установленного срока хранения, если отсутствует иное законное основание для продолжения их обработки.

9.11. Уничтожение персональных данных осуществляется способом, исключающим возможность их последующего восстановления, с учетом особенностей информационной системы и материального носителя, на котором они содержатся.

При наличии персональных данных в резервных копиях их прекращение обработки и последующее удаление осуществляются с учетом установленного Оператором цикла хранения и замещения соответствующих резервных копий, если законодательством Республики Казахстан не установлен иной порядок.

9.12. В случае возникновения спора, предъявления претензии, требования государственного органа, судебного разбирательства либо выявления нарушения безопасности персональных данных сведения, имеющие отношение к соответствующему обстоятельству, могут сохраняться до его окончательного разрешения и истечения применимых сроков хранения при наличии предусмотренного законодательством основания.

10. Права Субъекта персональных данных и порядок их реализации

10.1. Субъект персональных данных вправе реализовывать права, предоставленные ему законодательством Республики Казахстан в области персональных данных и их защиты.

10.2. Субъект вправе получать от Оператора информацию, касающуюся сбора и обработки его персональных данных, в случаях, объеме и порядке, предусмотренных законодательством Республики Казахстан.

10.3. Субъект вправе требовать от Оператора изменения и дополнения своих персональных данных при наличии оснований, подтверждающих их неполноту, неточность или неактуальность.

В случаях, когда изменение соответствующих сведений доступно посредством функционала личного кабинета, Субъект вправе самостоятельно актуализировать такие сведения.

10.4. Субъект вправе требовать блокирования своих персональных данных в случае наличия информации о нарушении условий их сбора или обработки.

10.5. Субъект вправе требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, предусмотренных законодательством Республики Казахстан.

10.6. Субъект вправе отозвать предоставленное им согласие на сбор и обработку персональных данных в порядке, предусмотренном законодательством Республики Казахстан и Согласием на сбор и обработку персональных данных.

Отзыв согласия не распространяется на случаи, когда дальнейшая обработка соответствующих персональных данных допускается законодательством Республики Казахстан без согласия Субъекта.

10.7. Отзыв согласия не влечет автоматического удаления всех сведений о Субъекте.

Оператор вправе продолжить хранение и обработку персональных данных в объеме и в течение срока, в которых такая обработка допускается законодательством Республики Казахстан, в том числе необходима для исполнения установленных законодательством обязанностей Оператора, исполнения ранее возникших обязательств, ведения бухгалтерского, налогового и иного обязательного учета, рассмотрения претензий и споров либо осуществляется на ином предусмотренном законодательством основании.

10.8. Если персональные данные необходимы для исполнения действующего Заказа, договора, возврата денежных средств, доставки или иной операции, инициированной Субъектом, отзыв согласия либо требование об уничтожении соответствующих данных может повлечь невозможность совершения соответствующей операции в той мере, в которой ее осуществление объективно требует обработки таких данных.

Оператор уведомляет Субъекта о соответствующих последствиях, если они возникают.

10.9. Субъект вправе требовать от Оператора предоставления информации о передаче его персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством Республики Казахстан.

10.10. Субъект вправе обжаловать действия (бездействие) Оператора, связанные со сбором, обработкой и защитой персональных данных, в уполномоченный государственный орган и (или) в судебном порядке в соответствии с законодательством Республики Казахстан.

10.11. Для реализации предусмотренных настоящим разделом прав Субъект вправе обратиться к Оператору:

10.12. Обращение должно содержать сведения, позволяющие Оператору определить Субъекта и содержание его требования.

Оператор вправе запросить сведения, необходимые для подтверждения того, что обращение исходит от соответствующего Субъекта либо его надлежащим образом уполномоченного представителя, если без такой проверки существует риск неправомерного предоставления, изменения, блокирования или уничтожения персональных данных другого лица.

Запрашиваемый объем сведений должен быть соразмерен цели такой идентификации.

10.13. Оператор рассматривает обращения Субъектов и предоставляет ответы в порядке и сроки, установленные законодательством Республики Казахстан.

10.14. При подтверждении неточности персональных данных Оператор осуществляет их изменение или дополнение, а при установлении незаконности их сбора или обработки — принимает предусмотренные законодательством меры по их блокированию или уничтожению.

10.15. Реализация Субъектом своих прав не должна нарушать права и законные интересы других лиц и не освобождает Оператора от исполнения обязанностей по хранению и обработке сведений, прямо установленных законодательством Республики Казахстан.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, дополнения, копирования, использования, распространения, блокирования, уничтожения, а также от иных неправомерных действий с персональными данными.

11.2. Меры по защите персональных данных определяются Оператором с учетом характера и объема обрабатываемых персональных данных, используемых информационных систем, существующих рисков нарушения их конфиденциальности, целостности и доступности, а также требований законодательства Республики Казахстан.

11.3. В целях защиты персональных данных Оператор в пределах, необходимых с учетом используемых информационных систем и характера обработки, обеспечивает:

11.4. Работники Оператора и иные лица, получившие доступ к персональным данным в связи с выполнением своих трудовых, договорных или иных обязанностей, обязаны соблюдать конфиденциальность персональных данных и не допускать их использования или распространения за пределами предоставленных им полномочий.

11.5. Доступ третьих лиц, осуществляющих разработку, сопровождение, техническое обслуживание информационных систем Оператора либо оказывающих Оператору иные услуги, к персональным данным допускается только в объеме, необходимом для выполнения соответствующих работ.

В случаях, предусмотренных законодательством Республики Казахстан, обязанности таких лиц по обеспечению конфиденциальности и защиты персональных данных закрепляются в соответствующих договорах и иных документах.

11.6. Оператор принимает меры по обеспечению защиты персональных данных при их передаче между Сайтом, учетными системами Оператора и информационными системами привлеченных третьих лиц.

11.7. Оператор обеспечивает принятие мер по защите баз, содержащих персональные данные, включая основные базы и резервные копии, в соответствии с требованиями законодательства Республики Казахстан.

11.8. Действия, имеющие значение для обеспечения безопасности информационных систем и подтверждения операций Субъекта, могут фиксироваться в технических журналах в объеме и в течение сроков, предусмотренных настоящей Политикой.

11.9. В случае выявления неправомерного доступа к персональным данным, их утраты, изменения, распространения либо иного нарушения их безопасности Оператор принимает меры, необходимые для:

  1. прекращения и ограничения неправомерного доступа;
  2. установления причин и обстоятельств произошедшего;
  3. предотвращения дальнейшего нарушения;
  4. устранения либо минимизации его последствий;
  5. восстановления информации при наличии такой возможности и необходимости;
  6. выполнения предусмотренных законодательством Республики Казахстан обязанностей, связанных с соответствующим нарушением.

11.10. Оператор осуществляет пересмотр применяемых мер защиты персональных данных при изменении используемых информационных систем, характера и объема обрабатываемых данных, выявлении новых рисков, а также в иных случаях, когда это необходимо для обеспечения соответствия требованиям законодательства Республики Казахстан.

11.11. Субъект обязан принимать разумные меры для предотвращения неправомерного использования принадлежащего ему номера мобильного телефона и средств доступа к нему.

В случае утраты доступа к номеру телефона, его неправомерного использования третьими лицами либо возникновения подозрений относительно неправомерного доступа к личному кабинету Субъекту рекомендуется незамедлительно обратиться к Оператору.

11.12. Оператор не вправе полностью освобождать себя от установленной законодательством Республики Казахстан ответственности за обеспечение защиты обрабатываемых им персональных данных ссылкой на действия Субъекта или третьих лиц.

12. Заключительные положения и сведения об Операторе

12.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу fbsm.shop в месте, обеспечивающем возможность ознакомления с ней Субъектов персональных данных.

12.2. К отношениям, связанным со сбором, обработкой и защитой персональных данных в соответствии с настоящей Политикой, применяется законодательство Республики Казахстан.

12.3. Оператор вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Республики Казахстан, состава и целей обработки персональных данных, функционала Сайта, используемых информационных систем и сервисов, порядка обработки персональных данных, а также по иным основаниям, требующим актуализации настоящей Политики.

12.4. Новая редакция Политики вступает в силу с даты, указанной в соответствующей редакции, но не ранее ее размещения на Сайте, если иной порядок не установлен законодательством Республики Казахстан.

Изменение Политики не является самостоятельным основанием для изменения объема ранее предоставленного Субъектом согласия на сбор и обработку персональных данных.

В случае если изменение порядка сбора или обработки персональных данных требует в соответствии с законодательством Республики Казахстан получения нового или дополнительного согласия Субъекта, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.

12.5. Оператор обеспечивает возможность определения редакции Политики, действовавшей в соответствующий период.

Предыдущие редакции Политики сохраняются Оператором в течение срока, необходимого для подтверждения условий обработки персональных данных и соблюдения требований законодательства Республики Казахстан.

12.6. Актуальная редакция Политики постоянно доступна на Сайте.

Субъекту рекомендуется ознакомиться с актуальной редакцией Политики при использовании Сайта, в особенности после изменения его функционала или порядка обработки персональных данных.

12.7. Вопросы, обращения и требования, связанные со сбором, обработкой, хранением и защитой персональных данных, реализацией прав Субъекта либо отзывом согласия на сбор и обработку персональных данных, могут быть направлены Оператору по указанным ниже контактным данным.

12.8. Сведения об Операторе:

Владелец и оператор базы, содержащей персональные данные: Индивидуальный предприниматель Цой Наталья Борисовна, осуществляющая деятельность под наименованием «Абсолют» ИИН: 890120450148 Адрес: Республика Казахстан, г. Астана, ул. Республики, д. 76/1, кв./офис 5 Телефон: +7 771 277 06 70 E-mail: fbsm.info@mail.ru Сайт: fbsm.shop

12.9. Обращения Субъектов по вопросам персональных данных принимаются посредством электронной почты, по адресу Оператора, а также иными способами связи, предусмотренными функционалом Сайта.

При направлении обращения Субъект предоставляет сведения, достаточные для определения содержания требования и, когда это необходимо, подтверждения принадлежности соответствующих персональных данных обратившемуся лицу.

12.10. Если отдельное положение настоящей Политики будет признано противоречащим законодательству Республики Казахстан или не подлежащим применению, это не влечет недействительности остальных положений Политики. Соответствующее положение применяется в части, не противоречащей обязательным требованиям законодательства Республики Казахстан.