Дата вступления в силу: «25» августа 2026 года
Редакция № 1
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет, какие персональные данные пользователей интернет-магазина GIANT мы собираем, для каких целей они нужны, как используются, хранятся и защищаются.
Политика распространяется на интернет-магазин, размещенный на сайте giant.liv.kz (далее - Сайт), включая регистрацию и использование личного кабинета, оформление заказов, оплату, доставку, возврат и обмен товаров, гарантийное обслуживание и обратную связь с покупателями.
1.2. Оператором персональных данных является:
ТОО «YATE»
БИН: 241240024451
Адрес: Республика Казахстан, г. Алматы, проспект Ермек Серкебаев, дом 70.
Далее по тексту - Оператор или мы.
1.3. Мы обрабатываем персональные данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными применимыми требованиями законодательства Республики Казахстан.
1.4. Мы собираем только те персональные данные, которые нужны для работы интернет-магазина, исполнения заказов и выполнения наших обязательств перед покупателями. Закон Республики Казахстан предусматривает, что объем собираемых данных должен быть необходимым и достаточным и не должен быть избыточным по отношению к целям их обработки.
1.5. Мы не передаем персональные данные пользователей третьим лицам для их самостоятельного использования в рекламных целях без соответствующего правового основания. При этом для работы интернет-магазина нам могут потребоваться услуги других организаций: например, платежных сервисов, служб доставки, поставщиков информационных систем и технических сервисов. В таких случаях данные передаются только в объеме, необходимом для выполнения соответствующей задачи.
1.6. В случаях, когда законодательство требует получения согласия пользователя на сбор и обработку персональных данных, такое согласие запрашивается отдельно, в том числе посредством соответствующего функционала Сайта.
2. Какие персональные данные мы собираем
2.1. Состав персональных данных зависит от того, каким функционалом Сайта пользуется пользователь.
При регистрации, оформлении заказа и использовании интернет-магазина мы можем обрабатывать:
- фамилию, имя, отчество - при наличии;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- населенный пункт и иные сведения, необходимые для доставки;
- сведения о получателе товара;
- сведения об оформленных и ранее выполненных заказах;
- наименование, количество, стоимость и характеристики заказанных товаров;
- выбранный способ оплаты;
- сведения о статусе оплаты;
- выбранный способ доставки или самовывоза;
- сведения, предоставленные при регистрации и использовании личного кабинета;
- историю обращений пользователя;
- иные сведения, которые пользователь самостоятельно предоставляет нам и которые необходимы для выполнения его запроса.
2.2. Если пользователь обращается к нам по поводу возврата, обмена товара, гарантии либо направляет претензию, мы также можем обрабатывать содержание обращения, сведения о приобретенном товаре, фотографии, документы и иные материалы, которые пользователь самостоятельно направляет для рассмотрения вопроса.
2.3. Мы не осуществляем целенаправленный сбор специальных категорий персональных данных, которые не нужны для деятельности интернет-магазина.
3. Для чего мы используем персональные данные
3.1. Персональные данные пользователей нужны нам прежде всего для нормальной работы интернет-магазина и исполнения заказов.
Мы можем использовать их, чтобы:
- зарегистрировать пользователя на Сайте;
- создать и обеспечить работу личного кабинета;
- идентифицировать пользователя;
- принять, подтвердить и обработать заказ;
- связаться с покупателем для уточнения деталей заказа;
- оформить продажу товара;
- подтвердить оплату;
- организовать доставку или самовывоз;
- отображать информацию о заказах в личном кабинете;
- оформить возврат или обмен товара;
- осуществить возврат денежных средств;
- рассмотреть гарантийное обращение;
- ответить на вопрос, заявление или претензию;
- вести бухгалтерский, налоговый и иной обязательный учет;
- исполнить требования законодательства Республики Казахстан;
- подтвердить обстоятельства сделки и защитить права и законные интересы Оператора при возникновении спора;
- обеспечить безопасность Сайта и предотвратить неправомерное использование его функционала.
3.2. Мы не используем персональные данные в целях, несовместимых с теми целями, для которых они были получены.
4. Согласие на сбор и обработку персональных данных
4.1. Сбор и обработка персональных данных осуществляются с согласия пользователя, кроме случаев, когда законодательство Республики Казахстан позволяет осуществлять такую обработку без согласия.
4.2. Согласие может предоставляться в электронной форме, например путем проставления соответствующей отметки (чекбокса), нажатия кнопки либо совершения другого действия на Сайте, которое позволяет подтвердить факт предоставления согласия.
4.3. До предоставления согласия пользователь может ознакомиться с настоящей Политикой и условиями соответствующего согласия.
4.4. Пользователь вправе отозвать ранее предоставленное согласие в случаях и порядке, предусмотренных законодательством Республики Казахстан.
4.5. Отзыв согласия не означает автоматического удаления всей информации о пользователе. Мы вправе продолжить обработку или хранение отдельных данных, если это необходимо для исполнения требований законодательства, выполнения ранее возникших обязательств, ведения обязательного учета либо в иных случаях, когда законодательство допускает обработку без согласия субъекта.
4.6. Если Пользователь является несовершеннолетним, использование Сайта, предоставление персональных данных и совершение юридически значимых действий осуществляются с учетом требований законодательства Республики Казахстан о дееспособности несовершеннолетних и, когда это требуется законодательством, с согласия их законного представителя.
5. Личный кабинет
5.1. Пользователю может быть предоставлена возможность зарегистрировать личный кабинет на Сайте.
5.2. Личный кабинет может использоваться для:
- хранения данных пользователя;
- оформления заказов;
- просмотра текущих заказов;
- просмотра истории заказов;
- сохранения адресов доставки;
- отслеживания статуса заказа;
- использования иных функций, предусмотренных Сайтом.
5.3. Пользователь самостоятельно обеспечивает конфиденциальность данных, используемых для входа в личный кабинет, и не должен передавать их посторонним лицам.
5.4. Если пользователь обнаружил или предполагает несанкционированный доступ к своему личному кабинету, ему следует обратиться к нам для принятия необходимых мер.
5.5. Оператор вправе ограничить доступ к личному кабинету в случаях выявления признаков неправомерного использования учетной записи, угрозы безопасности Сайта либо иных нарушений, если такие действия необходимы для защиты пользователя, Оператора или иных лиц.
6. Оплата товаров
6.1. Оплата товаров, приобретаемых через Сайт, осуществляется в безналичной форме на условиях 100% предварительной оплаты.
6.2. Для приема платежей, подтверждения оплаты и возврата денежных средств Оператор вправе привлекать банки и платежные организации.
6.3. Платежному сервису могут передаваться или становиться доступными персональные данные только в объеме, необходимом для проведения платежа, его подтверждения или возврата денежных средств.
6.4. Если данные банковской карты вводятся пользователем непосредственно на защищенной странице банка или платежной организации и не передаются Оператору, ТОО «YATE» не осуществляет сбор и хранение полных реквизитов банковской карты, включая CVV/CVC-код.
6.5. Банк или платежная организация самостоятельно осуществляет обработку данных, получаемых непосредственно от пользователя, в соответствии с применимым законодательством и собственными условиями оказания услуг.
7. Доставка заказов
7.1. Для доставки товаров мы привлекаем курьерские, транспортные и логистические организации.
Конкретная служба доставки может определяться в зависимости от города, маршрута, характеристик товара и иных условий конкретного заказа.
7.2. Чтобы доставить заказ, нам необходимо передать службе доставки отдельные данные покупателя или получателя товара.
Как правило, это:
- имя получателя;
- номер телефона;
- адрес доставки;
- сведения, необходимые для идентификации заказа и отправления.
7.3. Мы передаем только ту информацию, которая необходима соответствующей организации для выполнения доставки.
8. Использование системы «МойСклад KZ»
8.1. Для учета клиентов, товаров, заказов и продаж мы используем систему «МойСклад KZ».
8.2. В зависимости от используемого функционала в системе могут обрабатываться:
- имя покупателя или получателя;
- номер телефона;
- электронная почта;
- адрес доставки;
- информация о заказе;
- информация о приобретенных товарах;
- иные сведения, необходимые для учета и исполнения заказа.
8.3. Эти данные используются для обработки заказов, внутреннего учета, взаимодействия с покупателями и исполнения наших обязательств.
8.4. При использовании сторонних информационных систем мы принимаем предусмотренные законодательством меры для обеспечения конфиденциальности и защиты персональных данных.
9. Кому мы можем передавать данные
9.1. Для обеспечения работы Интернет-магазина и исполнения Заказов Оператор вправе передавать необходимые персональные данные следующим третьим лицам:
- банкам и платежным организациям - для проведения платежей и возврата денежных средств;
- курьерским и логистическим организациям - для доставки заказов;
- поставщику используемой нами системы «МойСклад KZ» - в пределах фактически используемого функционала;
- поставщикам услуг хостинга, технической поддержки и информационной безопасности - если соответствующий доступ необходим для оказания услуг;
- государственным органам и иным уполномоченным лицам - в случаях, предусмотренных законодательством Республики Казахстан.
9.2. Третьим лицам передаются персональные данные только в объеме, необходимом для достижения соответствующей цели.
9.3. Передача персональных данных третьим лицам осуществляется при наличии согласия пользователя либо иного предусмотренного законодательством основания.
10. Где и сколько хранятся персональные данные
10.1. Накопление и хранение персональных данных организуются с соблюдением требований законодательства Республики Казахстан.
10.2. База, содержащая персональные данные пользователей, должна находиться на территории Республики Казахстан.
10.3. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если более длительный срок хранения не установлен или не допускается законодательством Республики Казахстан.
10.4. Сведения о заказах, оплате, возвратах и иных хозяйственных операциях хранятся в течение сроков, необходимых для ведения бухгалтерского, налогового и иного обязательного учета. Сведения о гарантийных обращениях могут храниться в течение соответствующего гарантийного срока, а после его окончания - в течение периода, необходимого для рассмотрения возможных требований и разрешения споров. Персональные данные также могут сохраняться в иных случаях и сроки, предусмотренные законодательством Республики Казахстан.
10.5. После достижения целей обработки и при отсутствии законного основания для дальнейшего хранения данные подлежат уничтожению или обезличиванию в установленном порядке.
11. Трансграничная передача данных
11.1. Использование отдельных программных, платежных, технических или иных сервисов потенциально может предполагать передачу персональных данных за пределы Республики Казахстан.
11.2. Если такая передача осуществляется, мы соблюдаем требования законодательства Республики Казахстан о трансграничной передаче персональных данных.
11.3. Трансграничная передача осуществляется при наличии предусмотренного законодательством основания и с учетом требований к обеспечению защиты персональных данных.
11.4. Если в конкретном случае для такой передачи требуется согласие пользователя, мы получаем соответствующее согласие.
11.5. Информация о конкретных иностранных сервисах, посредством которых осуществляется трансграничная передача персональных данных, определяется исходя из фактически используемой Оператором информационной инфраструктуры и при необходимости отражается в настоящей Политике и/или иных предусмотренных законодательством документах.
12. Cookies и аналитика
12.1. На дату утверждения настоящей Политики на Сайте не используются файлы cookie в целях рекламы и аналитического отслеживания пользователей.
12.2. Сторонние сервисы веб-аналитики и рекламного отслеживания на дату утверждения Политики не подключены.
12.3. При этом для технической работы Сайта и личного кабинета могут использоваться технологии, необходимые для авторизации, обеспечения безопасности пользовательской сессии и работы отдельных функций Сайта.
12.4. Если в дальнейшем мы подключим сервисы веб-аналитики, рекламные пиксели или иные аналогичные технологии, информация об этом будет отражена в настоящей Политике. Когда законодательство требует получения согласия на использование соответствующей технологии, такое согласие будет запрошено у пользователя.
13. Рекламные и информационные рассылки
13.1. Мы можем направлять пользователям информацию о новых товарах, поступлениях, специальных предложениях, скидках, акциях и других предложениях интернет-магазина.
13.2. Для рекламных рассылок контактные данные пользователя используются при наличии соответствующего правового основания и необходимого согласия.
13.3. Согласие на рекламную рассылку является добровольным. Отказ от рекламы не влияет на возможность зарегистрироваться на Сайте, оформить заказ или приобрести товар.
13.4. Пользователь вправе в любое время отказаться от дальнейшего получения рекламных сообщений предусмотренным в сообщении способом либо обратившись к нам.
14. Как мы защищаем персональные данные
14.1. Мы принимаем правовые, организационные и технические меры, необходимые для защиты персональных данных пользователей.
14.2. В частности, принимаются меры, направленные на:
- ограничение доступа к персональным данным;
- предотвращение несанкционированного доступа;
- выявление фактов несанкционированного доступа;
- предотвращение неправомерного изменения, копирования, распространения, удаления или уничтожения данных;
- минимизацию последствий возможных нарушений безопасности;
- обеспечение конфиденциальности персональных данных.
14.3. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для выполнения их обязанностей.
14.4. Лица, имеющие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
15. Права пользователя
15.1. Пользователь имеет право знать, какие его персональные данные находятся у Оператора и каким образом они обрабатываются.
В случаях и порядке, предусмотренных законодательством Республики Казахстан, пользователь вправе:
- получить информацию о наличии у нас его персональных данных;
- узнать цели, источники и способы обработки;
- получить информацию о перечне обрабатываемых данных и сроках их хранения;
- потребовать изменить или дополнить данные при наличии оснований;
- потребовать блокирования данных;
- потребовать уничтожения данных, обработанных с нарушением законодательства;
- отозвать свое согласие в предусмотренных законом случаях;
- отказаться от рекламной рассылки;
- защищать свои права и законные интересы другими предусмотренными законодательством способами.
15.2. Для реализации своих прав пользователь вправе обратиться к ТОО «YATE» по контактным данным, указанным в настоящей Политике.
15.3. Перед предоставлением информации или совершением действий с персональными данными мы вправе запросить сведения, необходимые для идентификации заявителя. Это необходимо для того, чтобы персональные данные не были предоставлены постороннему лицу.
15.4. Оператор рассматривает обращения субъекта персональных данных, связанные с реализацией его прав, и предоставляет соответствующую информацию либо мотивированный ответ об отказе в ее предоставлении в течение 3 (трех) рабочих дней со дня получения обращения, если иной срок не установлен законодательством Республики Казахстан.
15.5. Обращение может быть направлено в письменной форме по адресу Оператора либо в электронной форме на адрес электронной почты: 66285921@qq.com.
16. Удаление личного кабинета
16.1. Пользователь вправе обратиться к нам по вопросу удаления личного кабинета, если соответствующая функция не предусмотрена непосредственно на Сайте.
16.2. Удаление личного кабинета не влечет автоматического уничтожения персональных данных, которые Оператор обязан или вправе продолжать хранить в соответствии с законодательством Республики Казахстан и настоящей Политикой.
16.3. При отсутствии законных оснований для дальнейшего хранения соответствующие персональные данные уничтожаются или обезличиваются в установленном порядке.
17. Достоверность предоставленных данных
17.1. Пользователь самостоятельно предоставляет свои персональные данные и отвечает за их достоверность.
17.2. При изменении данных, которые имеют значение для исполнения заказа, пользователь должен своевременно их обновить либо сообщить об изменениях Оператору.
17.3. Если пользователь оформляет заказ для другого получателя и предоставляет его имя, телефон или адрес, пользователь подтверждает наличие законного основания для предоставления таких сведений.
18. Изменение Политики
18.1. Мы вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Республики Казахстан, функционала Сайта, используемых сервисов, способов обработки персональных данных или порядка работы интернет-магазина.
18.2. Актуальная редакция Политики размещается на Сайте.
18.3. Новая редакция вступает в силу с даты, указанной в ней, если иное не предусмотрено законодательством.
19. Контактная информация
По вопросам, связанным с персональными данными, пользователь может обратиться к Оператору:
ТОО «YATE»
БИН: 241240024451
Адрес: Республика Казахстан, г. Алматы, проспект Ермек Серкебаев, дом 70
Телефон: +7 700 735 28 88
E-mail: 66285921@qq.com
Сайт интернет-магазина: giant.liv.kz