ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Интернет-магазин sharmaster.kz

г. Астана, Республика Казахстан Редакция от «» __________ 2026 г. Дата вступления в силу: «» __________ 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных Пользователей интернет-магазина, размещённого на доменном имени sharmaster.kz (далее — «Сайт»).

1.2. Собственником Сайта и собственником базы персональных данных является Индивидуальный предприниматель «ST», зарегистрированный на территории Республики Казахстан (далее — «Оператор», «Продавец», «мы»).

1.3. Политика разработана в соответствии с:

• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД»);
• Гражданским кодексом Республики Казахстан;
• Законом Республики Казахстан от 4 мая 2010 года № 274-IV «О защите прав потребителей»;
• Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»;
• Законом Республики Казахстан от 7 января 2003 года № 370-II «Об электронном документе и электронной цифровой подписи»;
• иными нормативными правовыми актами Республики Казахстан.

1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.5. Настоящая Политика применяется исключительно к Сайту sharmaster.kz. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из добросовестности Пользователя.

2. ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

2.2. Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные.

2.3. Собственник базы персональных данных — государственный орган, физическое и (или) юридическое лицо, реализующее в соответствии с законодательством Республики Казахстан право владения, пользования и распоряжения базой персональных данных.

2.4. Оператор базы персональных данных — лицо, осуществляющее сбор, обработку и защиту персональных данных.

2.5. Обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.

2.6. Третье лицо — лицо, не являющееся субъектом, собственником или оператором, но связанное с ними обстоятельствами или правовыми основаниями для обработки персональных данных.

2.7. Cookies (куки-файлы) — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве Пользователя, который передаётся веб-серверу при каждом обращении к соответствующей странице Сайта.

2.8. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.9. Заказ — оформленный Пользователем запрос на приобретение и доставку товаров, представленных на Сайте.

3. СФЕРА ДЕЙСТВИЯ ПОЛИТИКИ

3.1. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором в связи с функционированием Сайта, включая:

• регистрацию и ведение личного кабинета Пользователя;
• авторизацию и восстановление пароля;
• оформление, обработку, оплату и доставку Заказов;
• работу корзины и списка избранного;
• обработку обращений через контактные формы, мессенджеры, телефон и электронную почту;
• рассылку уведомлений о статусе Заказа;
• маркетинговые рассылки (при наличии согласия);
• размещение отзывов о товарах (при наличии соответствующего функционала);
• аналитику посещаемости и работы Сайта.

3.2. Политика не распространяется на обработку данных юридических лиц, за исключением персональных данных их представителей.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

4.1.1. Согласие субъекта персональных данных (статьи 7, 8 Закона о ПД) — для маркетинговых рассылок, использования необязательных cookies, аналитики и рекламных инструментов.

4.1.2. Исполнение договора, стороной которого является Пользователь, а также заключение и исполнение договора по инициативе Пользователя — для оформления и исполнения Заказа, доставки, оплаты, возврата товара, гарантийного обслуживания.

4.1.3. Исполнение обязанностей, предусмотренных законодательством Республики Казахстан — налоговый и бухгалтерский учёт, оформление фискальных документов, ответы на законные запросы уполномоченных органов.

4.1.4. Защита законных интересов Оператора и Пользователя — обеспечение безопасности Сайта, предотвращение мошенничества, рассмотрение претензий и споров.

4.2. Предоставление персональных данных, необходимых для исполнения Заказа, является условием заключения договора купли-продажи. При отказе от их предоставления оформление Заказа невозможно.

4.3. Предоставление данных для маркетинговых целей является добровольным и не влияет на возможность приобретения товаров.

5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Идентификационные и контактные данные, предоставляемые Пользователем:

• фамилия, имя (при необходимости — отчество);
• номер мобильного и (или) контактного телефона;
• адрес электронной почты;
• адрес доставки товара;
• адрес плательщика (при необходимости);
• сведения о принадлежности к физическому или юридическому лицу и реквизиты юридического лица (для корпоративных заказов).

5.2. Данные учётной записи:

• логин (адрес электронной почты либо номер телефона);
• пароль в зашифрованном (хешированном) виде — Оператор не имеет доступа к паролю в открытом виде;
• дата и время регистрации, последнего входа.

5.3. Данные о заказах и покупательской активности:

• история заказов, состав и стоимость заказов;
• содержимое корзины;
• список избранного (вишлист);
• статус оплаты;
• сведения о доставке (пункт выдачи, адрес, дата, статус, комментарии к доставке);
• отзывы, оценки и комментарии к товарам (при их размещении Пользователем).

5.4. Технические данные, собираемые автоматически:

• IP-адрес;
• данные cookies;
• тип, версия и языковые настройки браузера;
• тип и модель устройства, операционная система, разрешение экрана;
• дата и время обращения к Сайту;
• URL запрошенной страницы и адрес предыдущей страницы (referrer);
• данные систем веб-аналитики (просмотры страниц, глубина просмотра, источник перехода, поведение на Сайте).

5.5. Оператор не собирает и не обрабатывает:

• полные номера банковских карт, CVV/CVC-коды, сроки действия карт и иные платёжные реквизиты — они вводятся Пользователем непосредственно на защищённой странице платёжного провайдера и Оператору не передаются и им не хранятся;
• персональные данные специальной категории (сведения о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, биометрические данные) — Оператор не запрашивает такие данные, и Пользователю не следует их предоставлять;
• персональные данные лиц, не достигших возраста, указанного в разделе 13 настоящей Политики.

6. ЦЕЛИ ОБРАБОТКИ

6.1. Персональные данные обрабатываются исключительно в следующих целях:

6.1.1. идентификация Пользователя, зарегистрированного на Сайте, для оформления Заказа и (или) заключения договора купли-продажи дистанционным способом; 6.1.2. предоставление доступа к персонализированным разделам Сайта (личный кабинет, история заказов, избранное); 6.1.3. обработка, комплектование и исполнение Заказа; 6.1.4. организация доставки товара и информирование о её статусе; 6.1.5. приём и подтверждение оплаты, оформление фискальных и бухгалтерских документов; 6.1.6. обратная связь с Пользователем, обработка обращений, запросов и претензий; 6.1.7. рассмотрение требований о возврате, обмене и гарантийном обслуживании товара; 6.1.8. уведомление о статусе Заказа посредством электронной почты, SMS и (или) мессенджеров; 6.1.9. направление информации об акциях, скидках, новинках и специальных предложениях — только при наличии отдельного согласия Пользователя; 6.1.10. улучшение работы Сайта, анализ посещаемости, устранение технических ошибок; 6.1.11. обеспечение информационной безопасности, выявление и предотвращение мошеннических действий и злоупотреблений; 6.1.12. исполнение требований законодательства Республики Казахстан.

6.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными в пункте 6.1, и не принимает в отношении Пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

7. COOKIES И АНАЛИТИКА

7.1. Сайт использует cookies и аналогичные технологии. Подробное описание содержится в отдельном документе — Политике использования cookies, размещённой на Сайте.

7.2. Строго необходимые (технические) cookies применяются без отдельного согласия, поскольку без них функционирование Сайта (авторизация, корзина, безопасность сессии) невозможно.

7.3. Аналитические и маркетинговые cookies применяются только после получения согласия Пользователя через баннер cookie-согласия.

7.4. Оператор может использовать следующие сервисы веб-аналитики и маркетинга:

• Google Analytics и Google Tag Manager (Google LLC / Google Ireland Limited);
• Yandex Metrica (при подключении);
• Meta Pixel (при подключении).

7.5. Указанные сервисы могут самостоятельно собирать технические данные Пользователя и являться самостоятельными операторами обработки. Условия обработки определяются политиками соответствующих сервисов.

7.6. Пользователь вправе в любой момент отозвать согласие на использование необязательных cookies через настройки cookie-баннера либо настройки браузера.

8. МАРКЕТИНГОВЫЕ КОММУНИКАЦИИ

8.1. Рекламные и информационные рассылки направляются исключительно при наличии предварительного согласия Пользователя, выраженного путём проставления отметки в соответствующем поле при регистрации, оформлении Заказа или подписке на рассылку.

8.2. Согласие на маркетинговые рассылки не является условием оформления Заказа.

8.3. Пользователь вправе в любой момент отказаться от рассылок:

• перейдя по ссылке «Отписаться» в письме;
• изменив настройки в личном кабинете;
• направив обращение на адрес электронной почты Оператора, указанный в разделе 16.

8.4. Отказ от маркетинговых рассылок не прекращает направление транзакционных (сервисных) сообщений, связанных с исполнением Заказа: подтверждение заказа, изменение статуса, уведомление о доставке, восстановление пароля.

9. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой.

9.2. Персональные данные могут передаваться следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей обработки:

9.3. С третьими лицами, действующими по поручению Оператора, заключаются договоры, предусматривающие обязанность соблюдения конфиденциальности, обработки данных исключительно в целях поручения и применения мер защиты, не менее строгих, чем предусмотренные настоящей Политикой.

9.4. Третьи лица, являющиеся самостоятельными операторами (платёжные провайдеры, сервисы аналитики), несут самостоятельную ответственность за обработку данных в соответствии с собственными политиками.

10. МЕСТО ХРАНЕНИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

10.1. В соответствии с пунктом 2 статьи 12 Закона о ПД хранение персональных данных Пользователей осуществляется в базе, находящейся на территории Республики Казахстан.

10.2. Отдельные операции обработки могут осуществляться с использованием инфраструктуры и сервисов, расположенных за пределами Республики Казахстан. Такая обработка является трансграничной передачей персональных данных и осуществляется с соблюдением статьи 16 Закона о ПД.

10.3. Трансграничная передача осуществляется:

• на территорию государств, обеспечивающих защиту персональных данных, — при условии соблюдения условий обработки, установленных Законом о ПД;
• на территорию иных государств — при наличии согласия Пользователя либо в случаях, предусмотренных пунктом 3 статьи 16 Закона о ПД, в том числе если передача необходима для исполнения договора, стороной которого является Пользователь.

10.4. Категории получателей, находящихся за пределами Республики Казахстан, и цели передачи:

• провайдеры облачной инфраструктуры и хостинга — размещение и функционирование Сайта;
• провайдеры доставки электронной почты и SMS — направление уведомлений;
• сервисы веб-аналитики и рекламы — анализ посещаемости и эффективности рекламы;
• международные платёжные системы — проведение расчётов.

10.5. При трансграничной передаче Оператор применяет следующие гарантии:

• шифрование канала передачи (TLS) и данных при хранении;
• минимизация данных — передаётся только тот объём, который необходим для достижения цели;
• разграничение доступа — доступ предоставляется только уполномоченным лицам по принципу минимально необходимых привилегий;
• договорные обязательства получателей по конфиденциальности и защите данных;
• оценка правового режима защиты данных в стране получателя до начала передачи.

10.6. Пользователь вправе получить дополнительную информацию о трансграничной передаче его данных, направив запрос по контактам, указанным в разделе 16.

11. БЕЗОПАСНОСТЬ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

11.2. Применяемые меры включают, в частности:

11.2.1. Шифрование канала связи. Весь трафик между устройством Пользователя и Сайтом передаётся по защищённому протоколу HTTPS с использованием SSL/TLS-шифрования.

11.2.2. Хеширование паролей. Пароли учётных записей хранятся исключительно в виде необратимых криптографических хешей с использованием соли. Оператор не располагает паролями Пользователей в открытом виде и не может их восстановить — доступна только процедура установки нового пароля.

11.2.3. Разграничение доступа. Доступ к персональным данным предоставляется ограниченному кругу уполномоченных лиц исключительно в объёме, необходимом для выполнения должностных обязанностей. Применяется ролевая модель доступа и многофакторная аутентификация для административных учётных записей.

11.2.4. Защищённая инфраструктура. Сайт размещается на инфраструктуре, обеспечивающей физическую и сетевую безопасность, изоляцию сред и своевременное обновление программного обеспечения.

11.2.5. Мониторинг. Ведётся журналирование действий с персональными данными и событий безопасности, осуществляется контроль аномальной активности и попыток несанкционированного доступа.

11.2.6. Резервное копирование. Выполняется регулярное резервное копирование данных с шифрованием резервных копий и контролем их восстановимости.

11.2.7. Реагирование на инциденты. Оператором установлен порядок реагирования на инциденты информационной безопасности, включающий локализацию инцидента, оценку последствий, восстановление и уведомление.

11.3. В случае утраты или неправомерного раскрытия персональных данных Оператор информирует Пользователя об этом, а также уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.

11.4. Пользователь обязан обеспечивать конфиденциальность пароля от учётной записи и не передавать его третьим лицам. Оператор не несёт ответственности за последствия доступа третьих лиц к учётной записи, произошедшего вследствие несоблюдения Пользователем данной обязанности.

11.5. Несмотря на применяемые меры, передача данных через сеть Интернет не может быть гарантированно безопасной на 100%. Оператор не гарантирует абсолютную защищённость данных при их передаче по каналам, находящимся вне его контроля.

12. СРОКИ ХРАНЕНИЯ

12.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

12.2. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий сроков, установленных Законом о ПД, за исключением данных, хранение которых прямо предписано законодательством.

12.3. Отзыв согласия не влечёт уничтожения данных, обработка которых осуществляется на иных правовых основаниях (исполнение договора, требования законодательства, защита законных интересов).

13. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

13.1. Сайт не предназначен для самостоятельного использования лицами, не обладающими дееспособностью в объёме, необходимом для совершения сделок в соответствии с Гражданским кодексом Республики Казахстан.

13.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

13.3. Персональные данные несовершеннолетнего могут обрабатываться исключительно с согласия его законного представителя.

13.4. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия законного представителя, такие данные подлежат удалению. Законный представитель вправе обратиться к Оператору по контактам, указанным в разделе 16, с требованием об удалении таких данных.

14. ПРАВА ПОЛЬЗОВАТЕЛЯ

14.1. В соответствии со статьями 24, 25 Закона о ПД Пользователь имеет право:

14.1.1. знать о наличии у Оператора персональных данных, относящихся к нему, а также получать информацию, содержащую:

• подтверждение факта обработки;
• правовые основания и цели обработки;
• перечень обрабатываемых данных и источник их получения;
• сроки обработки и хранения;
• сведения о третьих лицах, которым передаются данные;

14.1.2. требовать изменения и дополнения персональных данных при наличии оснований, подтверждённых соответствующими документами;

14.1.3. требовать блокирования персональных данных при наличии сведений о нарушении условий их обработки;

14.1.4. требовать уничтожения персональных данных, если они получены незаконно либо не являются необходимыми для заявленных целей обработки;

14.1.5. отзывать согласие на сбор и обработку персональных данных — за исключением случаев, когда обработка осуществляется на иных законных основаниях;

14.1.6. защищать свои права и законные интересы, в том числе требовать возмещения морального и имущественного вреда;

14.1.7. обжаловать действия (бездействие) Оператора в уполномоченный орган в сфере защиты персональных данных либо в судебном порядке.

14.2. Для реализации своих прав Пользователь направляет письменное обращение по контактам, указанным в разделе 16. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя.

14.3. Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством Республики Казахстан.

14.4. Оператор вправе отказать в удовлетворении требования, если это противоречит требованиям законодательства Республики Казахстан либо нарушает права и законные интересы третьих лиц, с указанием мотивированных оснований отказа.

15. ИЗМЕНЕНИЯ ПОЛИТИКИ

15.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

15.3. При внесении существенных изменений, затрагивающих права Пользователя, Оператор размещает соответствующее уведомление на Сайте и (или) направляет уведомление зарегистрированным Пользователям.

15.4. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией.

15.5. Действующая редакция Политики постоянно доступна по адресу: https://sharmaster.kz/privacy-policy.

16. КОНТАКТНАЯ ИНФОРМАЦИЯ

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 14, Пользователь вправе обратиться:

17. ПРИМЕНИМОЕ ПРАВО И РАЗРЕШЕНИЕ СПОРОВ

17.1. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Республики Казахстан.

17.2. До обращения в суд обязательным является предъявление претензии в письменной форме.

17.3. Оператор рассматривает претензию и письменно уведомляет заявителя о результатах её рассмотрения в течение тридцати календарных дней со дня получения претензии, если более короткий срок не установлен законодательством Республики Казахстан.

17.4. При недостижении соглашения спор подлежит рассмотрению в суде по месту нахождения Оператора в соответствии с законодательством Республики Казахстан, если иная подсудность не установлена императивными нормами законодательства о защите прав потребителей.

Редакция от «___» __________ 2026 г. © 2025 sharmaster.kz. Все права защищены.