Настоящая Политика конфиденциальности ИП «LEO» (далее – «Компания») является неотъемлемой частью Публичной оферты, действует в отношении всей информации, в том числе Персональных Данных Посетителя/Пользователя/Покупателя (далее – «Субъект») Интернет-магазина http://www.plamya.kz/ (далее – «Сайт»), а также любых других программ и продуктов, размещенных на нём и вне его, используемых Компанией для оказания Услуг, включая мобильное приложение «ПЛАМЯ».

«Администрация Сайта, Приложения» – уполномоченные на управление Сайтом, Приложением работники Компании, и/или Третьи Лица, действующие от имени и в интересах, которые организуют и (или) осуществляют обработку всей информации, полученной от Субъектов, в том числе персональных данных, а также определяют цели обработки такой информации и данных, их состав, подлежащий обработке, действия (операции), совершаемые с ними.
«Данные» – любая информация, включая Персональные Данные, относящиеся к прямо определенному или косвенно определяемому физическому лицу - Субъекту.
«Обработка Данных» – любое действие (операция) или совокупность действий (операций), совершаемых с Согласия Субъекта с использованием средств автоматизации или без использования таких средств с Данными, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
«Конфиденциальность Данных» – обязательное для соблюдения Администрацией Сайта требование не допускать их умышленного распространения без Согласия Субъекта или наличия иного законного основания.
«Пользователь Сайта, Приложения» (далее – «Пользователь») – лицо, имеющее доступ к Сайту, Приложению посредством сети Интернет, и использующее данный Сайт, Приложение для своих целей.
«Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
«Согласие на сбор и обработку персональных данных» – Политика соглашения, содержащая текст предоставления Субъектом безусловного согласия на осуществление Компанией и третьими лицами, то есть лицами, прямо или косвенно связанными в настоящее время и в будущем с Компанией любыми правоотношениями и обстоятельствами, сбора, хранения, обработки, в том числе трансграничной передачи Данных Субъект, подписываемый Субъектом в форме электронного документа.

1.1. Момент начала использования Сайта, Приложения Пользователем означает согласие с настоящей Политикой конфиденциальности и ее полное принятие в полном объеме без дополнений и исключений.
1.2. В случае несогласия с условиями Политики конфиденциальности, Пользователь должен прекратить использование Сайта, Приложения незамедлительно.
1.3. Настоящая Политика конфиденциальности применяется только к данному Сайту, Приложению. Администрация Сайта, Приложения не контролирует и не несет ответственность за сайты, приложения третьих лиц, на которые Пользователь может перейти по доступным ссылкам.
1.4. Администрация Сайта, Приложения не проверяет достоверность Данных, предоставляемых Пользователем Сайта, Приложения. Всю ответственность за достоверность Пользователь несет самостоятельно в порядке и на условиях, установленных требованиями норм законодательства Республики Казахстан.

2.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации Сайта, Приложения по добросовестному сбору, хранению, обработке, в том числе трансграничной передаче и неразглашению Данных Пользователя, полученных Компанией включая, но не ограничиваясь - при регистрации на Сайте, в Приложении, оформлении заказа, подписки на новые акции и специальные предложения и т.п.
2.2. Данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем в том числе включая, но не ограничиваясь путём заполнения специальных форм, создания учетных записей на Сайте, Приложении, которые могут включать в себя следующую информацию:

1. • фамилию, имя, отчество (при наличии) Пользователя;
2. • дату рождения и пол Пользователя;
3. • контактный телефон Пользователя;
4. • адрес электронной почты (e-mail);
5. • адрес доставки.
6. Данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности могут включать в себя также следующую дополнительную информацию:
7. – информация о стилистических предпочтениях;
8. – информация о заинтересованности в том или ином товаре;
9. – информация о заказах и совершенных покупках, в том числе способ оплаты заказов;
10. – отзывы и предложения.

2.3. Администрация Сайта, Приложения также принимает усилия по защите Данных, которые автоматически передаются в процессе посещения страниц сайта: IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к сайту); время доступа; посещенные адреса страниц; реферер (адрес предыдущей страницы) и т.п. При этом:
2.3.1 Отключение cookies может повлечь за собой возможность ограничения доступа к Сайту, Приложению, или его частичную, ограниченную функциональность;
2.3.2 Сайт, Приложение осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется для целей выявления и решения технических проблем, для контроля корректности проводимых операций.
Помимо вышеперечисленного, во время посещения Сайта через Приложение, автоматическим сбору и обработке может подлежать следующая информация об использовании Приложения с принятием усилий по защите Данных:
• данные устройства (модель устройства, операционная система, разрешение экрана, язык устройства и другие технические характеристики);
• данные сессии (время начала и окончания сессии пользователя, продолжительность сессии, частота использования приложения);
• местоположение (геолокационные данные пользователя, при условии, если Приложение запрашивает доступ к местоположению);
• информация о технических ошибках Приложения;
• данные экрана (скриншоты экранов Приложения могут быть собраны для анализа пользовательского опыта и дизайна Приложения);
• производительность Приложения (информация о времени загрузки экранов, времени отклика Приложения на действия пользователя и другие метрики производительности).
2.4. Любая иная информация, неоговоренная выше, включая, но не ограничиваясь: история просмотров, используемые браузеры и операционные системы и т.д., не подлежит разглашению без согласия Пользователя, за исключением случаев, предусмотренных законодательством и п.п. 9.2.1. и 9.2.4. настоящей Политики конфиденциальности.
2.5. Заполнение дополнительных данных в анкете позволит Администрации Сайта, Приложения информировать участников бонусной программы лояльности об уникальных предложениях на основе указанных предпочтений, создавать персональные акции, участвуя в которых, на счет бонусной карты участника бонусной программы лояльности начисляются дополнительные бонусы за покупки.

3.1. Данные Пользователя Администрация Сайта, Приложения может использовать в целях, связанных с размещением Заказов на Сайте, в Приложении, включая, но не ограничиваясь:
3.1.1. Идентификации Пользователя, зарегистрированного на Сайте, Приложении для присоединения к Оферте, размещенной на Сайте, Приложении;
3.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта, Приложения, включая участие в Бонусном клубе;
3.1.3. Установления с Пользователем обратной связи, включая, но не ограничиваясь направление уведомлений, СМС сообщений, запросов, касающихся использования Сайта, Приложения, обработки Заказов от Пользователя;
3.1.4. Подтверждения полноты Данных, предоставленных Пользователем, необходимых для начала оказания Услуг;
3.1.5. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, Приложения.
3.1.6. Предоставления Пользователю информации о специальных предложениях, об акциях, о ценах, новостной рассылки и иных сведений от имени Компании на Сайте, в Приложении, или от имени Третьих Лиц;
3.1.7. Осуществления рекламной деятельности;
3.1.8. Предоставления доступа Пользователю на сторонние сайты или сервисы Третьих лиц с целью получения их предложений, обновлений или услуг;
3.1.9. Проведение исследований рынка;
3.1.10. Изучение спроса потребителей.

4.1. Обработка и хранение Данных Пользователя осуществляется в соответствии с требованиями норм законодательства Республики Казахстан в течение сроков, указанных в Согласии на сбор и обработку персональных данных, а именно бессрочно в том числе включая, но не ограничиваясь использование информационных систем, средств автоматизации или без использования таких средств. При этом Согласие на сбор и обработку персональных данных может быть отозвано Пользователем с предварительным уведомлением об этом Компании в течение сроков, указанных в Согласии на сбор и обработку персональных данных.

5.1. Пользователь имеет право:
• знать о наличии у Администрации Сайта, Приложения, а также третьего лица своих Данных, а также получать информацию, содержащую:
- подтверждение факта, цели, источников, способов сбора и обработки Данных;
- перечень Данных;
- сроки обработки Данных, в том числе сроки их хранения;
• требовать изменения и/или дополнения своих Данных при наличии оснований, подтвержденных соответствующими документами;
• требовать исправления любых ошибок в отношении своих Данных;
• отозвать согласие на сбор, обработку, распространение в общедоступных источниках, передачу третьим лицам и трансграничную передачу персональных данных, кроме случаев, предусмотренных Законом PK «О персональных данных и их защите»;
• потребовать уничтожения/блокирования Данных из систем Компании в случае выявления недостоверных персональных данных или неправомерных действий (после получения и рассмотрения запроса от Пользователя Администрация Сайта, Приложения немедленно, но в любом случае не позднее установленного законодательством срока прекращает обработку и осуществляет уничтожение/блокирование Данных Пользователя).
5.2. В случае предоставления Пользователем согласия на использование своих персональных данных для новостных рассылок*, Пользователь в любое время вправе отозвать свое согласие путем обращения по адресу электронной почты Службы поддержки Сайта/Приложения support@plamya.kz или нажав «отписаться» в электронном письме с информационной рассылкой, или отписавшись от текстовых сообщений **.
* к новостным рассылкам относятся электронные и почтовые рассылки с информацией о продукции, особых предложениях, акциях, мероприятиях, организуемых Компанией и третьими лицами, партнерами Компании.
**Возможно получение небольшого количества дополнительных сообщений сразу после отмены подписки, но Администрация Сайта, Приложения в любом случае приложит все усилия для обработки запроса Пользователя в максимально короткие сроки.
5.3. Чтобы воспользоваться любым из прав, перечисленных в п.6.1. Политики конфиденциальности на Сайте Пользователю необходимо:
написать в Службу поддержки клиентов по адресу: support@plamya.kz;

6.1. Пользователь обязуется:
6.1.1. Предоставить корректную и достоверную информацию и Данные, необходимые для надлежащего оказания Услуг и пользования Сайтом, Приложением; В любом случае Пользователь несет самостоятельную ответственность за предоставление некорректной, неполной, недостоверной информации и Данных. Риски наступления любых негативных последствий ввиду предоставления Пользователем некорректной, неполной, недостоверной информации и Данных, возлагаются на Пользователя.
6.1.2. Самостоятельно принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на Сайте, в Приложении.
6.2. Администрация Сайта, Приложения обязуется:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в главе 4 настоящей Политики конфиденциальности;
6.2.2. Не разглашать Данные Пользователя, за исключением случаев, предусмотренных действующим законодательством и п.п. 9.2.1. - 9.2.4. настоящей Политики конфиденциальности;
6.2.3. Осуществить уничтожение/блокирование персональных данных соответствующего Пользователя, с момента обращения или запроса Пользователя, или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
6.2.4. изменить и (или) дополнить персональные данные соответствующего Пользователя на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
6.2.5. принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных Пользователя в соответствии с законодательством Республики Казахстан;
6.2.6. нести иные обязательства, предусмотренные действующим законодательством PK в сфере персональных данных и их защите, а также по возможности учитывать международные стандарты в сфере обеспечения защиты персональных данных.

7.1. Для обеспечения защиты персональных данных Компания использует передовой опыт в индустрии информационной безопасности, включающих правовые, физические, административные, технические и организационные мероприятия, при их не противоречии законодательству Республики Казахстан, с учетом (по возможности) международных стандартов;
7.2. Задачей Компании является обеспечение конфиденциальности, целостности, доступности и управляемости при обработке персональных данных. обнаружение и предотвращение защиты, интеллектуальные системы обнаружения несанкционированного доступа, надежное шифрование при хранении и передаче данных, контроль физического и технического доступа к данным;
7.3. Для недопущения внезапной потери хранимых данных и их своевременного восстановление в случае физического или технического сбоя Компания проводит мониторинг защищенности и периодическую оценку эффективности мер защиты, в результате которых внедряет необходимые улучшения;
7.4. Компания заключает с работниками Компании и партнерами, взаимодействие с которыми происходит для целей оказания Услуг, договорные обязательства по соблюдению конфиденциальности, за нарушение которых предусмотрены штрафные санкции.

8.1. Администрация Сайта, Приложения несёт ответственность за умышленное разглашение Персональных данных Пользователя в соответствии с действующим законодательством, за исключением случаев, предусмотренных действующим законодательством и п.п. 9.2.1. - 92.4. настоящей Политики конфиденциальности.
8.2. В случае утраты или разглашения Персональных Данных Администрация Сайта, Приложения не несёт ответственность, если данная конфиденциальная информация:
8.2.1. Стала публичным достоянием до её утраты или разглашения;
8.2.2. Была получена от третьей стороны до момента её получения Администрацией Сайта, Приложения;
8.2.3. Была получена третьими лицами путем несанкционированного доступа к файлам Сайта, Приложения;
8.2.4. Была разглашена с согласия Пользователя.
8.3. Пользователь самостоятельно несет ответственность за правомерность, корректность и правдивость предоставленных Данных в соответствии с действующим законодательством Республики Казахстан.

10.1. По спорам, возникающим из отношений между Пользователем и Администрацией Сайта, Приложения обязательно соблюдение досудебного (претензионного) порядка урегулирования спора.
10.2. Получатель претензии обязан в течение 15 (пятнадцать) календарных дней со дня её получения, предоставить письменный ответ.
10.3. При не достижении соглашения спор передается на рассмотрение в суд в соответствии с действующим законодательством Республики Казахстан.

10.1. Администрация Сайта, Приложения вправе по своему усмотрению вносить изменения в настоящую Политику конфиденциальности без получения дополнительного согласия Пользователя, публикуя или размещая изменения или обновленную версию на доступных Администрации Сайта, Приложения/Компании ресурсах с использованием доступного способа.
10.2. Изменения, внесенные в Политику конфиденциальности, вступают в силу с момента размещения измененной Политики конфиденциальности на Сайте, в Приложении, если иной порядок не будет предусмотрен вносимыми изменениями.