Политика конфиденциальности

1Кто обрабатывает данные

Эта политика объясняет, какие сведения о посетителях получает сайт gls-vitamins.kz, как они используются и защищаются. Она составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

Собственник и оператор сайта — ТОО «IT-SXEMA», официальный дистрибьютор GLS Pharmaceuticals в Республике Казахстан.

Пользуясь сайтом, вы соглашаетесь с этой политикой. Если вы не согласны, не пользуйтесь сайтом или отключите cookie в браузере, как описано в разделе 4.

2Какие данные мы получаем

Автоматически, при посещении сайта. Технические сведения, которые передаёт любой браузер: IP-адрес, тип устройства и браузера, язык, примерное местоположение по IP, адрес страницы, с которой вы пришли, просмотренные страницы, время и длительность визита, нажатия и прокрутка. Эти сведения собирают сервисы статистики через cookie.

Если вы пишете нам сами. Номер телефона и имя из WhatsApp, адрес почты и всё, что вы указали в сообщении: например, название аптеки или клуба для оптового запроса.

Чего мы не получаем. На сайте нет регистрации, форм и корзины. Мы не запрашиваем ИИН, данные документов и банковских карт. Заказ, оплата и доставка оформляются в Kaspi, и эти данные обрабатывает Kaspi по своим правилам.

3Зачем они нужны

• чтобы сайт работал и правильно показывался на вашем устройстве;
• чтобы понимать, какие разделы и позиции интересны посетителям, и улучшать сайт;
• чтобы отвечать на вопросы о составе, дозировке и наличии;
• чтобы отправить оптовый прайс и обсудить условия поставки, если вы об этом попросили.

Мы не используем данные для рассылок без вашей просьбы и не продаём их.

4Cookie и статистика

Cookie — небольшие файлы, которые сайт сохраняет в браузере. На gls-vitamins.kz они нужны для работы страниц и статистики посещений. Статистику собирают:

• Tilda — платформа, на которой работает сайт: технические cookie и сводная статистика посещений;
• Яндекс Метрика — сервис ООО «Яндекс»: посещения, источники переходов, действия на страницах, в том числе запись прокрутки и нажатий без ввода текста.

Отключить cookie можно в настройках браузера, а сбор статистики Яндекс Метрикой — с помощью блокировщика от Яндекса. Сайт продолжит работать, только мы не увидим ваш визит в статистике.

5Кому передаются данные

Мы не передаём данные посетителей третьим лицам, кроме сервисов, без которых сайт и связь с нами не работают:

• Tilda — хостинг и статистика сайта;
• ООО «Яндекс» — статистика Яндекс Метрики;
• WhatsApp — когда вы пишете нам в мессенджер;
• Kaspi.kz — когда вы переходите по кнопке «Купить на Kaspi». Дальше действуют правила Kaspi.

Серверы этих сервисов могут находиться за пределами Республики Казахстан, поэтому возможна трансграничная передача технических данных. Сведения могут быть раскрыты государственным органам только в случаях, прямо предусмотренных законом.

6Хранение и защита

Переписку храним, пока она нужна для ответа и для работы с оптовым клиентом, но не дольше трёх лет после последнего сообщения. Статистика хранится в Tilda и Яндекс Метрике в обезличенном виде по правилам этих сервисов.

Доступ к почте, мессенджеру и статистике есть только у сотрудников, которым он нужен для работы. Сайт открывается по защищённому соединению HTTPS.

7Ваши права

Вы можете в любой момент:

• узнать, какие ваши данные у нас есть и как они используются;
• попросить исправить или дополнить их;
• попросить удалить переписку и отозвать согласие на обработку;
• обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

Напишите на sxema.kz@gmail.com или в WhatsApp. Ответим в течение десяти рабочих дней.

8Изменения и контакты

Если сайт начнёт собирать новые данные, например появится форма заявки, мы обновим политику и дату редакции вверху страницы. Действует редакция, опубликованная на этой странице.

Вопросы о персональных данных: sxema.kz@gmail.com, +7 707 842 80 88, г. Алматы, пр. Райымбека, 351/2.