Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта fidelite.com.kz (далее — Сайт) и разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.
Редакция от 16 августа 2026 года.
1. Оператор персональных данных
Собственником Сайта и оператором, осуществляющим сбор и обработку персональных данных, является:
- Наименование: Товарищество с ограниченной ответственностью «M.S. Cosmetic»
- БИН: 070840006436
- Юридический адрес: Республика Казахстан, г. Шымкент, ул. Иляева, 10
- Электронная почта: vika_mscosmetic@mail.ru
- Телефон: +7 705 894 52 32
Далее по тексту — Оператор.
2. Основные понятия
Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Субъект персональных данных (далее — Субъект) — физическое лицо, к которому относятся персональные данные: посетитель Сайта, покупатель, лицо, оставившее заявку.
Сбор персональных данных — действия, направленные на получение персональных данных.
Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- согласия Субъекта, выраженного в порядке, предусмотренном разделом 5 настоящей Политики;
- исполнения договора, стороной которого является Субъект (публичная оферта, размещённая на Сайте);
- требований законодательства Республики Казахстан, в том числе законодательства о бухгалтерском учёте, налогообложении и защите прав потребителей.
4. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие данные:
Предоставляемые Субъектом добровольно:
- фамилия и (или) имя;
- номер мобильного телефона;
- адрес электронной почты (если указан);
- адрес доставки — при оформлении доставки;
- содержание комментария к заказу;
- для оптовых заявок — наименование юридического лица, город, ИИН или БИН.
Собираемые автоматически:
- IP-адрес и приблизительный город определения по IP;
- тип и версия браузера, тип устройства, операционная система;
- дата и время обращения, адреса запрошенных страниц;
- источник перехода на Сайт;
- данные файлов cookie и локального хранилища браузера (состав корзины, избранные товары, ранее введённые имя и телефон, служебный идентификатор посетителя).
Оператор не собирает персональные данные особой категории (о расовом и этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также данные платёжных карт: Сайт не принимает оплату онлайн.
5. Порядок получения согласия
Согласие Субъекта на сбор и обработку персональных данных выражается путём совершения им конклюдентных действий:
- отправки формы заказа, формы оптовой заявки либо иной формы обратной связи на Сайте;
- проставления отметки о согласии, если такая отметка предусмотрена формой.
Перед отправкой формы Субъекту предоставляется возможность ознакомиться с настоящей Политикой посредством ссылки, размещённой рядом с кнопкой отправки.
Отправляя форму, Субъект подтверждает, что действует добровольно, своей волей и в своём интересе, ознакомлен с настоящей Политикой и согласен с условиями обработки его персональных данных.
6. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в следующих целях:
- приём, обработка и подтверждение заказа, связь с покупателем по заказу;
- организация доставки товара и информирование о её статусе;
- рассмотрение обращений, претензий, обеспечение возврата и обмена товара;
- исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан;
- обеспечение работоспособности и безопасности Сайта, предотвращение мошеннических и автоматизированных обращений;
- формирование обезличенной статистики посещаемости и улучшение работы Сайта.
Оператор не использует персональные данные для рассылки рекламных сообщений без отдельного согласия Субъекта.
7. Порядок и срок хранения
Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом.
В соответствии со статьёй 12 Закона Республики Казахстан «О персональных данных и их защите» хранение персональных данных граждан Республики Казахстан осуществляется в базе, расположенной на территории Республики Казахстан. Сайт и его серверная часть размещены на хостинге казахстанского провайдера.
Срок хранения персональных данных:
- данные заказа — в течение срока, необходимого для исполнения договора и рассмотрения возможных претензий, но не более 5 лет;
- журнальные записи о заказах и обращениях — не более 12 месяцев;
- данные, срок хранения которых установлен законодательством (бухгалтерские и налоговые документы), — в течение установленного законодательством срока.
По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению.
8. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения заказа либо предусмотрено законодательством.
Данные могут передаваться:
| Кому | Какие данные | Для чего |
|---|---|---|
| Сотрудникам Оператора | имя, телефон, состав заказа | обработка и подтверждение заказа |
| Мессенджеру Telegram | имя, телефон, состав заказа, комментарий | доставка уведомления о заказе сотрудникам |
| Службам доставки | имя, телефон, адрес доставки | вручение товара получателю |
| Государственным органам | по официальному запросу | в случаях и порядке, предусмотренных законодательством |
Уведомления о заказах передаются посредством сервиса Telegram, серверы которого расположены за пределами Республики Казахстан, что представляет собой трансграничную передачу персональных данных. Такая передача осуществляется с согласия Субъекта, выраженного в порядке раздела 5, и в объёме, минимально необходимом для исполнения заказа.
При подключении сервисов веб-аналитики (Google Analytics, Яндекс Метрика) им передаются обезличенные сведения о посещении Сайта, не позволяющие идентифицировать конкретное лицо.
9. Файлы cookie и локальное хранилище
Сайт использует файлы cookie и локальное хранилище браузера для:
- сохранения состава корзины и списка избранных товаров;
- запоминания ранее введённых имени и номера телефона для повторных заказов;
- определения города посетителя и корректного отображения условий доставки;
- защиты форм от автоматизированных обращений;
- сбора обезличенной статистики посещаемости.
Субъект вправе в любой момент отключить файлы cookie в настройках браузера либо очистить локальное хранилище. При этом часть функций Сайта, включая корзину и избранное, может стать недоступной.
10. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:
- передача данных между браузером и Сайтом осуществляется по защищённому протоколу HTTPS;
- доступ к данным заказов имеют только уполномоченные сотрудники;
- служебные ключи доступа к внешним сервисам хранятся вне общедоступной части Сайта;
- применяются технические меры против автоматизированных и мошеннических обращений;
- ведётся журнал обращений с ограниченным сроком хранения.
11. Права Субъекта персональных данных
В соответствии с законодательством Республики Казахстан Субъект вправе:
- получать информацию о наличии у Оператора персональных данных, касающихся его, а также знакомиться с ними;
- требовать изменения и дополнения персональных данных при наличии оснований, подтверждённых соответствующими документами;
- требовать блокирования персональных данных при наличии сведений о нарушении условий их обработки;
- требовать уничтожения персональных данных, собранных и обрабатываемых с нарушением законодательства, а также в иных случаях, предусмотренных законом;
- отозвать согласие на сбор и обработку персональных данных, за исключением случаев, когда обработка необходима для исполнения заключённого договора либо предусмотрена законодательством;
- защищать свои права и законные интересы, в том числе обжаловать действия Оператора в уполномоченный орган или суд.
12. Порядок обращения и отзыва согласия
Для реализации своих прав Субъект направляет обращение:
- на адрес электронной почты vika_mscosmetic@mail.ru;
- либо по адресу: Республика Казахстан, г. Шымкент, ул. Иляева, 10.
Обращение должно содержать фамилию и имя Субъекта, номер телефона, указанный при оформлении заказа, и существо требования, что необходимо для идентификации Субъекта.
Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством Республики Казахстан.
Отзыв согласия влечёт прекращение обработки персональных данных и их уничтожение, за исключением данных, обязанность хранения которых возложена на Оператора законодательством.
13. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу fidelite.com.kz/privacy/ с указанием даты редакции.
Продолжение использования Сайта после размещения новой редакции означает согласие Субъекта с внесёнными изменениями.
К настоящей Политике и отношениям, возникающим в связи с обработкой персональных данных, применяется право Республики Казахстан.