Политика конфиденциальности Rivus

1. Термины и определения

Персональные данные — сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных.

Субъект персональных данных — физическое лицо (пользователь), к которому относятся персональные данные.

Оператор — лицо, осуществляющее сбор, обработку и защиту персональных данных пользователей Платформы.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление и уничтожение.

Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.

2. Оператор и контактные данные

Оператор: Индивидуальный предприниматель Rivus

ИИН: 871207401439

Юридический адрес: г. Астана, Акмолинская область, Казахстан, Офис 8, дом 50, улица Толе Би, район Нура

Фактический адрес: г. Астана, Акмолинская область, Казахстан, Офис 8, дом 50, улица Толе Би, район Нура

E-mail (офис): r.itakhunova@rivus.kz

Телефон поддержки: +7 777 999 68 88

По вопросам обработки персональных данных пользователь может обратиться по указанным контактам.

3. Какие данные мы собираем

Мы можем собирать следующие категории данных:

3.1. Данные, которые предоставляет пользователь

имя и/или фамилия;

номер телефона;

адрес электронной почты;

данные для доставки (город, адрес, комментарий к заказу);

иные сведения, которые пользователь добровольно указывает в формах (например, в обращении в поддержку).

3.2. Данные, которые собираются автоматически

IP-адрес, тип устройства, браузер, язык интерфейса;

сведения о действиях на Сайте (страницы, клики, время посещения);

технические идентификаторы и файлы cookie;

параметры сессии и данные об ошибках (для диагностики и безопасности).

3.3. Данные, которые могут поступать от третьих лиц

данные от платежного провайдера о статусе оплаты подписки (успех/ошибка/ожидание), без передачи полных данных банковской карты;

данные от сервисов аналитики (обезличенные метрики и события).

4. Цели обработки персональных данных

Мы обрабатываем персональные данные в следующих целях:

Регистрация и авторизация пользователя (создание аккаунта, вход, восстановление доступа).

Предоставление функциональности Сервиса в зависимости от роли и статуса (Гость/Участник/Продавец и др.).

Оформление и сопровождение заказов (создание заказа, доставка/самовывоз, статусы заказов).

Оформление, управление и продление членства (подписки), включая обработку платежных событий.

Коммуникация с пользователем: уведомления по сервису, ответы поддержки, информирование о статусах и изменениях.

Безопасность: предотвращение мошенничества, защита учетной записи, аудит действий.

Улучшение качества Сервиса: аналитика, тестирование, исправление ошибок, повышение удобства.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

согласие пользователя на обработку персональных данных;

исполнение договора (пользовательского соглашения/оферты) при использовании Сервиса, оформлении подписки и/или заказа;

исполнение обязанностей, предусмотренных законодательством Республики Казахстан;

законный интерес Оператора — обеспечение безопасности, предотвращение злоупотреблений, улучшение сервиса (при соблюдении баланса интересов и прав пользователя).

6. Условия и способы обработки

6.1. Мы обрабатываем персональные данные с использованием средств автоматизации и/или без таковых.

6.2. Мы принимаем разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения.

6.3. Доступ к персональным данным предоставляется только уполномоченным лицам, которым он необходим для выполнения рабочих задач.

7. Передача персональных данных третьим лицам

Мы можем передавать персональные данные третьим лицам только в объеме, необходимом для целей обработки, в частности:

платежным провайдерам — для обработки оплаты подписки и подтверждения статуса платежа;

поставщикам/продавцам — данные, необходимые для исполнения заказа (например, имя, телефон, адрес доставки), в пределах оформленного заказа;

службам доставки/логистическим партнерам — при необходимости доставки;

провайдерам хостинга/инфраструктуры — для размещения и поддержки работы Сервиса;

сервисам аналитики — преимущественно в обезличенном виде.

Мы не продаем и не передаем персональные данные пользователей третьим лицам для их маркетинговых целей без отдельного согласия пользователя.

8. Трансграничная передача

В рамках использования облачной инфраструктуры и сторонних сервисов (например, аналитики, рассылок, хостинга) персональные данные могут обрабатываться на серверах, расположенных за пределами Республики Казахстан. В таком случае мы обеспечиваем соблюдение требований законодательства и применяем разумные меры защиты.

9. Хранение персональных данных

9.1. Мы храним персональные данные не дольше, чем это необходимо для целей обработки, либо в сроки, установленные законодательством.

9.2. Сроки хранения могут зависеть от:

активности аккаунта;

наличия действующих обязательств (заказы, подписка);

требований бухгалтерского/налогового учета.

9.3. По достижении целей обработки или при отзыве согласия (если нет иных оснований для обработки) данные подлежат удалению или обезличиванию.

10. Права пользователя

Пользователь вправе:

получать информацию о своих персональных данных и порядке их обработки;

требовать уточнения (обновления), блокирования или удаления данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;

отозвать согласие на обработку персональных данных (если обработка основана на согласии);

ограничить использование cookie (через настройки браузера);

обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан.

Запросы направляются на e-mail: r.itakhunova@rivus.kz.

11. Cookies и аналитика

11.1. Мы используем cookies и аналогичные технологии для:

корректной работы Сайта;

сохранения пользовательских настроек;

обеспечения безопасности;

анализа поведения пользователей и улучшения Сервиса.

11.2. Пользователь может отключить cookies в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.

12. Безопасность персональных данных

Мы применяем меры защиты, включая, но не ограничиваясь:

HTTPS/шифрование передачи данных;

контроль доступа и разграничение прав;

хранение паролей в виде криптографических хэшей;

журналы событий и мониторинг подозрительной активности;

резервное копирование и регламент восстановления.

13. Уведомления и коммуникации

Мы можем направлять пользователю сервисные уведомления (о входе, изменении статуса подписки/заказа, подтверждении контактов). Такие сообщения необходимы для работы Сервиса.

Маркетинговые рассылки (если будут) отправляются только при наличии отдельного согласия пользователя и могут быть отключены в любой момент.

14. Изменения Политики

Мы можем периодически обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в тексте.

Рекомендуем пользователям регулярно проверять актуальную версию Политики.

15. Реквизиты

Индивидуальный предприниматель: Rivus

ИИН: 871207401439

Юридический адрес: г. Астана, Акмолинская область, Казахстан, Офис 8, дом 50, улица Толе Би, район Нура

Фактический адрес: г. Астана, Акмолинская область, Казахстан, Офис 8, дом 50, улица Толе Би, район Нура

E-mail: r.itakhunova@rivus.kz

Телефон поддержки: +7 777 999 68 88