10.1. Оператор осуществляет обработку персональных данных в соответствии с действующим законодательством Республики Казахстан, в том числе с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», а также с международными стандартами и практиками, направленными на защиту персональных данных пользователей. Обработка персональных данных осуществляется исключительно с согласия субъектов персональных данных, за исключением случаев, предусмотренных законом.
10.2. Оператор может собирать и обрабатывать персональные данные пользователей сайта https://berryfield.kz, включая, но не ограничиваясь, следующими данными:
• Фамилия, имя, отчество;
• Контактные данные (телефон, электронная почта);
• Адрес для доставки товаров;
• История покупок и просмотров;
• Данные о платёжных операциях;
• Технические данные (IP-адрес, тип устройства, информация о браузере и операционной системе).
10.3. Обработка персональных данных может осуществляться как с использованием автоматизированных средств, так и без таковых, в том числе для целей:
• Выполнения обязательств по договору с пользователем (оформление и выполнение заказов);
• Обеспечения безопасности веб-сайта и предотвращения мошенничества;
• Маркетинговых мероприятий (согласие пользователя на обработку данных для рассылок и акций);
• Улучшения качества обслуживания клиентов, аналитики и статистики.
10.4. Обработанные персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иное не предусмотрено законодательством Республики Казахстан.
10.5. Оператор принимает все необходимые организационные, правовые и технические меры для обеспечения безопасности персональных данных, включая защиту от несанкционированного доступа, утраты или уничтожения данных.
10.6. В случае возникновения необходимости трансграничной передачи персональных данных, оператор соблюдает требования законодательства Республики Казахстан и обеспечивает адекватный уровень защиты прав субъектов персональных данных.
10.7. Оператор обязуется прекратить обработку и уничтожить персональные данные, если они стали ненужными для выполнения целей их обработки или по требованию субъекта данных, в соответствии с действующим законодательством.
10.8. Оператор не осуществляет обработки персональных данных, если не получено соответствующее согласие пользователя, за исключением случаев, предусмотренных законодательством.
10.9. Оператор гарантирует соблюдение всех прав субъектов персональных данных, установленных действующим законодательством, включая право на доступ к своим данным, их исправление, удаление и блокировку, а также право на отзыв согласия на обработку персональных данных.