Политика сбора, обработки и защиты персональных данных TSUYU
ПОЛИТИКА СБОРА, ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 31 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных Товариществом с ограниченной ответственностью «TSUYU LAB», БИН 260340012928 (далее — Собственник и (или) Оператор), при использовании сайта https://kz.tsuyuperfumes.art, оформлении и исполнении заказов и ином взаимодействии с пользователями.
1.2. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите», Правилами сбора и обработки персональных данных и иными применимыми нормативными правовыми актами Республики Казахстан.
1.3. Политика применяется к данным посетителей Сайта, покупателей, плательщиков, получателей заказов, заявителей и иных физических лиц, взаимодействующих с Оператором.
1.4. Ознакомление с Политикой подтверждается отдельным действием пользователя на Сайте. Такое ознакомление не заменяет согласие на сбор и обработку персональных данных в случаях, когда согласие требуется законом.
1.5. Термины используются в значениях, установленных законодательством Республики Казахстан.
2. Принципы обработки
законность, добросовестность и конфиденциальность;
сбор только тех данных, которые необходимы для заранее определённых и законных целей;
недопустимость обработки, несовместимой с целями сбора;
обеспечение точности и актуальности данных;
хранение не дольше, чем этого требуют цели обработки или законодательство;
применение необходимых правовых, организационных и технических мер защиты.
3. Категории субъектов и перечень данных
3.1. В зависимости от действий пользователя Оператор может обрабатывать:
фамилию, имя и отчество — при предоставлении;
номер телефона и адрес электронной почты;
адрес доставки и сведения о получателе;
сведения о заказах, оплате, доставке, возвратах и обращениях;
банковские реквизиты, необходимые для возврата денежных средств, если возврат невозможно произвести первоначальным способом;
данные учётной записи и предпочтения пользователя — при наличии личного кабинета;
IP-адрес, cookie, сведения о браузере, устройстве, действиях на Сайте и иные технические данные;
сведения о предоставлении, изменении и отзыве согласий;
иную информацию, которую пользователь добровольно сообщает в обращении.
3.2. Оператор не запрашивает специальные и биометрические персональные данные для обычного оформления заказа. Полные реквизиты банковской карты Оператором не получаются и не хранятся, если они вводятся на защищённой странице организации, обеспечивающей приём платежа.
3.3. Если Покупатель указывает данные другого получателя, Покупатель подтверждает наличие законного основания для их предоставления и обязан уведомить получателя о такой передаче.
4. Цели и основания обработки
регистрация и работа личного кабинета;
оформление, подтверждение и исполнение заказов;
приём оплаты, предоставление подтверждающих документов и возврат денежных средств;
организация доставки и выдачи заказов;
обработка обращений, претензий, обменов и возвратов;
направление обязательных сервисных сообщений;
обеспечение работы, безопасности и улучшения Сайта, предотвращение мошенничества;
ведение бухгалтерского, налогового и иного обязательного учёта;
направление рекламных и информационных сообщений при наличии отдельного согласия;
защита прав и законных интересов Оператора и пользователей.
4.2. Основаниями обработки являются согласие субъекта, необходимость заключения и исполнения договора, выполнение обязанностей, установленных законодательством Республики Казахстан, а также иные предусмотренные законом основания.
4.3. Отказ предоставить данные, объективно необходимые для заказа, может сделать невозможным его оформление или исполнение. Отказ от рекламного согласия не влияет на возможность приобретения Товара.
5. Действия с данными и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, передачу в случаях и объёме, необходимых для заявленных целей, обезличивание, блокирование, удаление и уничтожение данных.
5.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
5.3. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.
6. Привлечённые лица и передача данных
6.1. В объёме, необходимом для соответствующей функции, данные могут предоставляться лицам, обеспечивающим работу Сайта и информационной инфраструктуры, банкам и платёжным организациям, службам доставки, поставщикам связи и уведомлений, а также лицам, оказывающим Оператору бухгалтерские, юридические и технические услуги.
6.2. Такие лица обрабатывают данные на основании договора, закона или иного надлежащего основания и обязаны соблюдать конфиденциальность и требования безопасности.
6.3. Передача государственным органам осуществляется в случаях и порядке, установленных законодательством Республики Казахстан.
6.4. Трансграничная передача допускается при соблюдении требований законодательства Республики Казахстан, включая требования к уровню защиты в иностранном государстве и получению согласия, когда оно необходимо.
7. Хранение и локализация
7.1. Накопление и хранение персональных данных осуществляются в базе, находящейся на территории Республики Казахстан.
7.2. Срок хранения определяется датой достижения целей сбора и обработки, прекращением правоотношений либо сроками обязательного хранения документов, установленными законодательством Республики Казахстан.
7.3. После прекращения основания обработки данные уничтожаются либо обезличиваются в порядке и сроки, предусмотренные законодательством, если их дальнейшее хранение не требуется законом или для защиты прав и законных интересов.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, учёт операций, резервное копирование, защиту информационных систем, контроль подрядчиков и реагирование на инциденты.
8.2. Доступ предоставляется только лицам, которым данные необходимы для выполнения должностных или договорных обязанностей.
9. Права субъекта
9.1. Субъект вправе получать информацию о наличии, целях, источниках, способах и сроках обработки своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; возражать против обработки; обращаться к Оператору, в уполномоченный орган или суд.
9.2. Согласие не может быть отозвано в случаях, когда отзыв противоречит законодательству Республики Казахстан или имеется неисполненное обязательство.
9.3. Обращение направляется на tsuyuperfumes@gmail.com. Для защиты данных Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия.
10. Cookie и технические данные
10.1. Сайт может использовать cookie и аналогичные технологии для работы функционала, сохранения настроек, обеспечения безопасности и аналитики. Пользователь может ограничить cookie в настройках браузера; это может повлиять на отдельные функции Сайта.
10.2. Необязательные аналитические и рекламные технологии применяются с учётом настроек пользователя и требований законодательства.
11. Изменение Политики
11.1. Оператор вправе обновлять Политику. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок.
11.2. Политика размещается на казахском и русском языках и доступна без регистрации.
Реквизиты оператора
Полное наименование: Товарищество с ограниченной ответственностью «TSUYU LAB»
БИН: 260340012928
Юридический адрес: Республика Казахстан, Восточно-Казахстанская область, город Усть-Каменогорск, улица Челюскина, дом 3, почтовый индекс 070001
Сайт: https://kz.tsuyuperfumes.art
Электронная почта: tsuyuperfumes@gmail.com
ҚАЗАҚША НҰСҚА
ДЕРБЕС ДЕРЕКТЕРДІ ЖИНАУ, ӨҢДЕУ ЖӘНЕ ҚОРҒАУ САЯСАТЫ
2026 жылғы 31 тамыздағы редакция
1. Жалпы ережелер
1.1. Осы Саясат «TSUYU LAB» жауапкершілігі шектеулі серіктестігінің, БСН 260340012928 (бұдан әрі — Меншік иесі және (немесе) Оператор), https://kz.tsuyuperfumes.art сайтын пайдалану, тапсырыстарды рәсімдеу және орындау, сондай-ақ пайдаланушылармен өзге де өзара іс-қимыл кезінде дербес деректерді жинау, өңдеу және қорғау тәртібін айқындайды.
1.2. Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңына, Дербес деректерді жинау, өңдеу қағидаларына және Қазақстан Республикасының өзге де қолданылатын нормативтік құқықтық актілеріне сәйкес әзірленді.
1.3. Саясат Сайтқа кірушілердің, сатып алушылардың, төлеушілердің, тапсырыс алушылардың, өтініш берушілердің және Оператормен өзара іс-қимыл жасайтын өзге де жеке тұлғалардың деректеріне қолданылады.
1.4. Саясатпен танысу пайдаланушының Сайттағы бөлек әрекетімен расталады. Заң бойынша келісім қажет болған кезде танысу дербес деректерді жинауға және өңдеуге келісімді алмастырмайды.
1.5. Терминдер Қазақстан Республикасының заңнамасында белгіленген мағыналарда қолданылады.
2. Өңдеу қағидаттары
заңдылық, адалдық және құпиялылық;
алдын ала айқындалған заңды мақсаттар үшін қажетті деректерді ғана жинау;
жинау мақсаттарымен үйлеспейтін өңдеуге жол бермеу;
деректердің дәлдігі мен өзектілігін қамтамасыз ету;
мақсаттар немесе заңнама талап ететін мерзімнен ұзақ сақтамау;
қажетті құқықтық, ұйымдастырушылық және техникалық қорғау шараларын қолдану.
3. Субъектілер санаттары және деректер тізбесі
3.1. Пайдаланушының әрекеттеріне қарай Оператор: тегі, аты, әкесінің аты (берілсе); телефон нөмірі мен электрондық пошта; жеткізу мекенжайы және алушы туралы мәліметтер; тапсырыс, төлем, жеткізу, қайтару және өтініштер туралы мәліметтер; бастапқы тәсілмен қайтару мүмкін болмаған кезде ақша қайтаруға қажетті банк деректемелері; жеке кабинет болған кезде есептік жазба деректері мен қалаулар; IP-мекенжай, cookie, браузер, құрылғы және Сайттағы әрекеттер туралы техникалық деректер; келісімдерді беру, өзгерту және қайтарып алу туралы мәліметтер; пайдаланушы ерікті түрде хабарлаған өзге ақпаратты өңдей алады.
3.2. Әдеттегі тапсырысты рәсімдеу үшін арнайы және биометриялық деректер сұралмайды. Егер банк картасының деректері төлем қабылдайтын ұйымның қорғалған бетінде енгізілсе, Оператор олардың толық деректемелерін алмайды және сақтамайды.
3.3. Сатып алушы өзге алушының деректерін көрсетсе, оларды берудің заңды негізі бар екенін растайды және алушыға мұндай беру туралы хабарлауға міндетті.
4. Мақсаттар және негіздер
4.1. Деректер: жеке кабинетті тіркеу және жүргізу; тапсырыстарды рәсімдеу, растау және орындау; төлем қабылдау, растаушы құжаттар беру және ақша қайтару; жеткізу мен беруді ұйымдастыру; өтініштерді, талаптарды, айырбастау мен қайтаруды өңдеу; міндетті сервистік хабарламалар жіберу; Сайттың жұмысын, қауіпсіздігін және жетілдірілуін қамтамасыз ету, алаяқтықтың алдын алу; бухгалтерлік, салықтық және өзге міндетті есеп; бөлек келісім болған кезде жарнамалық-ақпараттық хабарламалар; Оператор мен пайдаланушылардың құқықтары мен заңды мүдделерін қорғау мақсатында өңделеді.
4.2. Өңдеу негіздері — субъектінің келісімі, шарт жасасу және оны орындау қажеттілігі, Қазақстан Республикасының заңнамасында белгіленген міндеттерді орындау және заңда көзделген өзге негіздер.
4.3. Тапсырыс үшін объективті түрде қажетті деректерді бермеу оны рәсімдеуді немесе орындауды мүмкін етпеуі мүмкін. Жарнамалық келісімнен бас тарту Тауар сатып алу мүмкіндігіне әсер етпейді.
5. Деректермен әрекеттер және өңдеу тәсілдері
5.1. Оператор мәлімделген мақсаттарға қажетті көлемде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, өзгерту, алу, пайдалану, беру, иесіздендіру, бұғаттау, жою әрекеттерін жүзеге асыра алады.
5.2. Өңдеу автоматтандырылған, автоматтандырылмаған және аралас тәсілдермен жүргізіледі.
5.3. Оператор деректерді бөлек заңды негізсіз белгісіз тұлғалар тобына таратпайды.
6. Тартылған тұлғалар және деректерді беру
6.1. Тиісті функция үшін қажетті көлемде деректер Сайт пен ақпараттық инфрақұрылым жұмысын қамтамасыз ететін тұлғаларға, банктер мен төлем ұйымдарына, жеткізу қызметтеріне, байланыс және хабарландыру жеткізушілеріне, сондай-ақ бухгалтерлік, заңдық және техникалық қызмет көрсететін тұлғаларға берілуі мүмкін.
6.2. Мұндай тұлғалар деректерді шарт, заң немесе өзге тиісті негіз бойынша өңдейді және құпиялылық пен қауіпсіздік талаптарын сақтауға міндетті.
6.3. Мемлекеттік органдарға беру Қазақстан Республикасының заңнамасында белгіленген жағдайлар мен тәртіпте жүзеге асырылады.
6.4. Трансшекаралық беруге Қазақстан Республикасының заңнамасы, оның ішінде шет мемлекеттегі қорғау деңгейі және қажет болғанда келісім алу талаптары сақталған кезде жол беріледі.
7. Сақтау және оқшаулау
7.1. Дербес деректерді жинақтау және сақтау Қазақстан Республикасының аумағындағы дерекқорда жүзеге асырылады.
7.2. Сақтау мерзімі жинау мен өңдеу мақсаттарының орындалу күнімен, құқықтық қатынастардың тоқтауымен немесе заңда белгіленген міндетті сақтау мерзімдерімен айқындалады.
7.3. Өңдеу негізі тоқтағаннан кейін, егер заң немесе құқықтарды қорғау үшін сақтау талап етілмесе, деректер заңнамада белгіленген тәртіппен жойылады немесе иесіздендіріледі.
8. Деректерді қорғау
8.1. Оператор қолжетімділікті шектеу, операцияларды есепке алу, резервтік көшіру, ақпараттық жүйелерді қорғау, мердігерлерді бақылау және оқиғаларға ден қоюды қоса алғанда, қажетті құқықтық, ұйымдастырушылық және техникалық шараларды қабылдайды.
8.2. Қолжетімділік деректер қызметтік немесе шарттық міндеттерін орындау үшін қажет тұлғаларға ғана беріледі.
9. Субъектінің құқықтары
9.1. Субъект өз деректерінің болуы, мақсаттары, көздері, тәсілдері мен өңдеу мерзімдері туралы ақпарат алуға; нақтылауды, бұғаттауды немесе жоюды талап етуге; келісімді қайтарып алуға; өңдеуге қарсылық білдіруге; Операторға, уәкілетті органға немесе сотқа жүгінуге құқылы.
9.2. Қайтарып алу Қазақстан Республикасының заңнамасына қайшы келетін немесе орындалмаған міндеттеме болған жағдайларда келісім қайтарып алынбайды.
9.3. Өтініш tsuyuperfumes@gmail.com мекенжайына жіберіледі. Деректерді қорғау үшін Оператор өтініш берушіні сәйкестендіруге және өкілеттігін растауға мүмкіндік беретін мәліметтерді сұрата алады.
10. Cookie және техникалық деректер
10.1. Сайт функционалдың жұмысы, баптауларды сақтау, қауіпсіздік және талдау үшін cookie және ұқсас технологияларды пайдалана алады. Пайдаланушы cookie файлдарын браузерде шектей алады, бұл кейбір функцияларға әсер етуі мүмкін.
10.2. Міндетті емес талдамалық және жарнамалық технологиялар пайдаланушы баптаулары мен заңнама талаптары ескеріле отырып қолданылады.
11. Саясатты өзгерту
11.1. Оператор Саясатты жаңартуға құқылы. Егер өзге мерзім көрсетілмесе, жаңа редакция Сайтта орналастырылған сәттен бастап қолданылады.
11.2. Саясат қазақ және орыс тілдерінде, тіркеусіз қолжетімді түрде орналастырылады.
Оператордың деректемелері
Толық атауы: «TSUYU LAB» жауапкершілігі шектеулі серіктестігі
БСН: 260340012928
Заңды мекенжайы: Қазақстан Республикасы, Шығыс Қазақстан облысы, Өскемен қаласы, Челюскин көшесі, 3-үй, пошта индексі 070001
Сайт: https://kz.tsuyuperfumes.art
Электрондық пошта: tsuyuperfumes@gmail.com