Политика конфиденциальности
01. Общие положения
Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных в ТОО "СЫРНЫЙ РАЙ" (далее — Оператор) при использовании сайта https://syrr.kz и при оформлении заказов через коммуникационные каналы Оператора.
Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и применима к субъектам персональных данных на территории Республики Казахстан.
02. Как работает сайт и заказы
Сайт https://syrr.kz используется как витрина товаров. На сайте нет личного кабинета, нет оплаты онлайн и нет оформления заказа через бэкенд.
Основной канал приема и обработки заказов — WhatsApp (а также телефон/сообщения по контактам, указанным на сайте).
Пожалуйста, не направляйте в WhatsApp копии удостоверения личности/паспорта и иные документы, удостоверяющие личность, если Оператор отдельно этого не запросил на законном основании.
03. Какие данные могут обрабатываться
- Контактные данные: имя/ФИО (если сообщаете), номер телефона.
- Заказ и логистика: состав заказа, комментарии, адрес доставки, ориентиры, время, данные получателя.
- Коммуникации: переписка в WhatsApp/сообщениях и записи обращений в службу поддержки (если ведутся).
- Технические данные сайта: cookies, параметры устройства/браузера, IP-адрес и данные посещений (в рамках Яндекс.Метрика и логов хостинга).
Срок хранения
Данные хранятся до достижения целей обработки (исполнение заказа, обратная связь), а также в сроки, предусмотренные законодательством Республики Казахстан (например, по бухгалтерскому и налоговому учету), либо до отзыва согласия — когда обработка основана на согласии.
Минимизация данных
Оператор не запрашивает ИИН и не требует предоставления документов, удостоверяющих личность, для оформления обычного заказа.
04. Цели и правовые основания обработки
Цели: прием и обработка заказов, доставка/самовывоз, обратная связь, информирование о статусе заказа, бухгалтерский учет, рассмотрение обращений и претензий, обеспечение работоспособности и безопасности сайта, аналитика посещаемости сайта.
Основания: ваше согласие (например, на маркетинговые сообщения), а также необходимость исполнения договора розничной купли-продажи (оформление и исполнение заказа) и соблюдение требований законодательства Республики Казахстан.
05. Хранение, хостинг и передача третьим лицам
Хостинг сайта
Сайт размещен на инфраструктуре Vercel. Хостинг-провайдер может обрабатывать технические данные запросов (например, IP и данные соединения) для обеспечения доступности, безопасности и диагностики. Сайт не является системой оформления заказа и не хранит карточки клиентов/заказы в базе данных сайта.
Хранение данных заказов
Данные, необходимые для исполнения заказа (контакты, адрес, состав заказа), хранятся у Оператора в собственной учетной базе/документах на территории Республики Казахстан и используются только для целей исполнения заказа, учета и обработки обращений.
Яндекс.Метрика и cookies
Для анализа посещаемости используется Яндекс.Метрика. Метрика применяет cookies и может собирать технические параметры (включая IP и сведения об устройстве/браузере) для формирования статистики. Вы можете ограничить cookies в настройках браузера; при этом отдельные функции сайта могут работать некорректно.
Передача данных курьеру
Для доставки Оператор может передавать курьеру минимально необходимый набор данных: имя/телефон получателя и адрес доставки. Эти данные используются только для доставки.
Трансграничная передача
Использование сторонних сервисов (например, Vercel, Яндекс.Метрика, WhatsApp) может приводить к трансграничной передаче данных (включая технические данные). Такая передача осуществляется в случаях и на основаниях, предусмотренных законодательством РК, включая согласие пользователя при использовании соответствующего сервиса/канала связи.
06. Маркетинговые коммуникации
Оператор может направлять информационные сообщения (статус заказа, уточнения по доставке) и, при наличии согласия, рекламно-информационные уведомления (акции, новинки) через WhatsApp и иные указанные вами каналы.
* Отказ от рассылки: отправьте запрос на info@syrr.kz или сообщите об этом в WhatsApp.
07. Права пользователя
- Запрашивать сведения о наличии и способах обработки ваших данных.
- Требовать изменения/дополнения неточных данных.
- Требовать блокирования или уничтожения данных в случаях, предусмотренных законом.
- Отозвать согласие на обработку (когда обработка основана на согласии).
08. Меры защиты
Оператор применяет организационные и технические меры защиты, включая:
- ограничение доступа к данным только уполномоченным лицам;
- использование защищенных устройств/аккаунтов и актуального ПО;
- минимизацию обрабатываемых данных и сроков хранения;
- контроль обращений субъектов персональных данных.
Официальные реквизиты
Используя сайт и/или обращаясь к Оператору через WhatsApp/телефон, вы подтверждаете, что ознакомились с настоящей Политикой и понимаете порядок обработки данных.