Негізгі мазмұнға өту
Сайт доступен на русском языкеПерейти
Себет

Құпиялылық саясаты

5-редакция · 2026 ж. 7 қазан бастап қолданылады

1. Жалпы ережелер

1.1. Осы Құпиялылық саясаты (бұдан әрі — «Саясат») shop.lamelacosmetics.com интернет-дүкені (бұдан әрі — «Сайт») пайдаланушыларының, сондай-ақ «La mela» брендінің Instagram әлеуметтік желісіндегі ресми аккаунты (@lamelacosmetics) және WhatsApp мессенджері арқылы тапсырыс ресімдейтін тұлғалардың дербес деректерін жинау, өңдеу, сақтау, пайдалану, беру және қорғау тәртібін айқындайды.

1.2. Дербес деректердің операторы (дерекқор иесі) — «La Pomme Group» жауапкершілігі шектеулі серіктестігі, БСН 240940003095, мекенжайы: 050040, Қазақстан Республикасы, Алматы қаласы, Бостандық ауданы, Әл-Фараби даңғылы, 41/3-67 үй (бұдан әрі — «Оператор»).

1.3. Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына, Қазақстан Республикасының 2010 жылғы 4 мамырдағы № 274-IV «Тұтынушылардың құқықтарын қорғау туралы» Заңына және Қазақстан Республикасының өзге де қолданылатын заңнамасына сәйкес әзірленген.

1.4. Сайтты пайдалана отырып және (немесе) Тапсырыс ресімдей отырып, келуші (бұдан әрі — «Пайдаланушы», «дербес деректер субъектісі») осы Саясаттың талаптарымен танысқанын растайды және өз дербес деректерін жинауға және өңдеуге баяндалған талаптармен келісім береді. Келісім Сайтта тиісті белгі қою арқылы не конклюденттік әрекеттер жасау (тапсырыс ресімдеу, таратылымға жазылу) арқылы беріледі. Келісім мәтіні «Дербес деректерді өңдеуге келісім» құжатында келтірілген.

1.5. Егер Пайдаланушы осы Саясаттың талаптарымен келіспесе, ол Сайтты пайдалануды тоқтатуға және өз дербес деректерін Операторға беруден бас тартуға міндетті.

1.6. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға — «La Pomme Group» ЖШС директоры Касенова Динара Мусилимовна. Дербес деректер мәселелері бойынша өтініштерге арналған байланыс: info@lamelacosmetics.com, хат тақырыбы «Дербес деректер».

1.7. Сайттың ақпараттық-техникалық қамтамасыз етілуіне және дербес деректерді қорғаудың техникалық шараларын іске асыруға жауапты тұлға — «La Pomme Group» ЖШС техникалық директоры Қасымқұл Темірлан Есетұлы, t.kassymkul@lamelacosmetics.com.

2. Дербес деректердің құрамы

2.1. Сайтпен өзара іс-қимыл тәсіліне байланысты Оператор деректердің мынадай санаттарын жинауы мүмкін:

  • Пайдаланушының тегі, аты, әкесінің аты (көрсетілген жағдайда);
  • байланыс телефонының нөмірі;
  • электрондық пошта мекенжайы;
  • байланыстың қалаулы тәсілі;
  • мессенджер арқылы байланысу таңдалған кезде — WhatsApp нөмірі не Instagram аккаунты (пайдаланушы аты);
  • WhatsApp немесе Instagram Direct мессенджерінде Сатушы операторымен хат алмасу мазмұны;
  • Тауарды жеткізу мекенжайы: қала, көше, үй, пәтер, пошта индексі, пошта байланысы бөлімшесінің нөмірі;
  • Тауарды төлеу үшін қажетті деректер — оларды төлем жүйелері мен эквайер-банктер өңдейді; Оператор төлем карточкаларының деректемелерін алмайды және сақтамайды, банк ақпараттық мақсатта беретін карточканың маскаланған нөмірін (алғашқы алты және соңғы төрт цифр) қоспағанда;
  • Пайдаланушының тапсырыстары мен қалауларының тарихы;
  • Пайдаланушы берген келісімдер туралы мәліметтер: келісім фактісі, күні мен уақыты, IP-мекенжай, браузердің түрі және нұсқасы, бет тілі, Пайдаланушы келіскен құжат редакциясы және келісім баннері мәтінінің бақылау сомасы — келісім алынғанының растамасы ретінде сақталады және кейіннен өзгертілмейді;
  • техникалық деректер: IP-мекенжай, браузер мен құрылғының түрі және нұсқасы, cookie файлдарының идентификаторлары және жарнамалық идентификаторлар, Сайтқа өту көзі, қаралған беттер және жасалған әрекеттер туралы мәліметтер (тауарды қарау, себетке қосу, тапсырыс ресімдеу);
  • маркетингтік cookie файлдарына келісім болған кезде — жарнамалық сервистер жарнама көрсетілімдері мен сатып алуларды салыстыру үшін пайдаланатын, қайтымсыз түрлендірілген (хештелген) электрондық пошта мекенжайы, телефон нөмірі, аты, тегі, қаласы, пошта индексі және елі, сондай-ақ Сайтқа келушінің және сатып алушының ішкі сәйкестендіргіштері;
  • Пайдаланушы қолдау қызметіне жүгінген, Акцияларға қатысқан, таратылымға жазылған кезде ерікті түрде ұсынған өзге де деректер.

2.2. Оператор дербес деректердің арнайы санаттарын (денсаулық жағдайы, нәсілдік, ұлттық тиесілілік, діни және өзге де сенімдер туралы) өңдеуді жүзеге асырмайды, Пайдаланушы кеңес алу мақсатында Тауар құрамы компоненттеріне төзбеушілігі туралы мәліметтерді ерікті түрде хабарлаған және олар тек осы мақсатта пайдаланылатын жағдайларды қоспағанда.

2.3. Қазақстан Республикасының заңнамасы осындай мәмілелерді дербес жасауға жол беретін жасқа толмаған тұлғалардың дербес деректерін өңдеу тәртібі осы Саясаттың 10-бөлімінде айқындалған.

3. Дербес деректерді өңдеу мақсаттары

3.1. Дербес деректер мынадай мақсаттарда өңделеді:

  • бөлшек сауда сатып алу-сату шартын жасасу және орындау: Тапсырысты өңдеу, растау және жеткізу, оның мәртебесі туралы хабардар ету;
  • Тапсырыстың құрамы мен жеткізу мекенжайын жөнелтуге дейін растау үшін Пайдаланушымен байланысу;
  • Пайдаланушыны сәйкестендіру, жеке кабинетті құру және әкімшілендіру (мұндай функция болған жағдайда);
  • есеп айырысуларды жүзеге асыру, фискалдық чекті қалыптастыру және жіберу, құжаттарды ресімдеу;
  • жеткізу үшін қажетті деректерді пошта қызметіне беру;
  • жаңалықтар, акциялар және арнайы ұсыныстар туралы хабардар ету — жарнамалық немесе маркетингтік таратылымды алуға жеке келісім болған кезде ғана;
  • Пайдаланушының өтініштерін, талап-арыздары мен пікірлерін, оның ішінде Тауар сапасы мәселелерін қарау;
  • төлемдер бойынша даулы жағдайларды, оның ішінде төлемді даулау рәсімі (chargeback) басталған кезде қарау және эквайер-банкке қажетті мәліметтерді ұсыну;
  • Сайт жұмысын жақсарту, келушілік пен тұтынушы тәжірибесін талдау;
  • жарнамалық науқандардың тиімділігін өлшеу, жарнама көрсету үшін аудиторияларды қалыптастыру және жарнамалық шығыстардың өтелімділігін бағалау — Пайдаланушының маркетингтік cookie файлдарын пайдалануға келісімі болған кезде;
  • қауіпсіздікті қамтамасыз ету, алаяқтық әрекеттердің алдын алу;
  • Қазақстан Республикасы заңнамасының талаптарын, оның ішінде салықтық және бухгалтерлік есепке алу талаптарын орындау.

3.2. Дербес деректерді өңдеу Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 7-бабының 8-тармағына сәйкес осы бөлімде көрсетілген нақты, алдын ала айқындалған және заңды мақсаттарға қол жеткізумен шектеледі.

4. Өңдеудің құқықтық негіздері

4.1. Дербес деректерді өңдеудің құқықтық негізі — Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 8-бабында көзделген тәртіппен берілетін дербес деректер субъектісінің келісімі. Өңдеу аталған Заңның 7-бабында белгіленген шарттар мен шектерде жүзеге асырылады.

4.2. Қазақстан Республикасының заңдарында тікелей көзделген жағдайларда жекелеген мәліметтерді өңдеу дербес деректер субъектісінің келісімінсіз жүзеге асырылады — атап айтқанда, Оператор оған салық заңнамасымен, бухгалтерлік есеп және қаржылық есептілік туралы заңнамамен, сондай-ақ тұтынушылардың құқықтарын қорғау туралы заңнамамен жүктелген міндеттерді орындаған кезде (Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 9-бабы).

4.3. Келісімді Пайдаланушы осы Саясаттың 3-бөлімінде көрсетілген өңдеу мақсаттарына қол жеткізу үшін қажетті мерзімге береді және оны осы Саясаттың 8-бөлімінде көзделген тәртіппен кез келген сәтте кері қайтарып алуы мүмкін. Келісімді кері қайтарып алу сақталуы Қазақстан Республикасының заңнамасына сәйкес міндетті мәліметтерді өңдеуді тоқтатпайды.

5. Деректерді жинау, сақтау және беру тәртібі

5.1. Дербес деректерді жинау Тапсырыс ресімдеу, Сайтта тіркелу, таратылымға жазылу, қолдау қызметіне жүгіну кезінде не осы Саясатта тікелей көзделген өзге де тәсілмен тікелей Пайдаланушыдан жүзеге асырылады.

5.2. Деректерді сақтау орны. Қазақстан Республикасы азаматтарының дербес деректерін қамтитын дерекқор Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 12-бабына сәйкес Қазақстан Республикасының аумағында орналасқан серверлерде орналастырылған. Дерекқордың сақтық көшірмелері де Қазақстан Республикасының аумағында сақталады.

5.3. Оператор дербес деректерді заңсыз қол жеткізуден, жоюдан, өзгертуден, бұғаттаудан, көшіруден, таратудан, сондай-ақ үшінші тұлғалардың өзге де заңсыз әрекеттерінен қорғау үшін қажетті ұйымдастырушылық және техникалық шараларды қабылдайды, оның ішінде: деректерді беру арнасын шифрлау (HTTPS/TLS), қызметкерлердің қол жеткізу құқықтарын саралау, әкімшілік панельге қол жеткізу үшін екі факторлы аутентификация, деректермен жасалатын әрекеттерді журналдау, тұрақты сақтық көшірме жасау.

5.4. Тапсырысты орындау және Сайттың жұмысын қамтамасыз ету үшін Оператор Пайдаланушының дербес деректерін тиісті қызметтерді көрсету үшін қажетті көлемде үшінші тұлғалардың мынадай санаттарына беруге құқылы:

  • «Қазпошта» АҚ-ға — Тауарды Алматы мен Астанадан тыс елді мекендерге жеткізу үшін (тегі, аты, телефоны, пошта байланысы бөлімшесінің нөмірі). Алматы мен Астана бойынша жеткізуді Оператор өз қызметкерлерінің күшімен дербес жүзеге асырады және ол үшін Пайдаланушының деректері үшінші тұлғаларға берілмейді;
  • эквайер-банктер мен төлем жүйелеріне — төлемдерді өңдеу және даулы жағдайларды қарау мақсатында;
  • фискалдық деректер операторына және бұлттық бақылау-касса машинасын ұсынушыға — «COMRUN» ЖШС-ға (re:Kassa сервисі, Қазақстан Республикасы) — фискалдық чекті қалыптастыру, оны фискалдық деректер операторына беру және чекті Пайдаланушыға жіберу мақсатында. Электрондық пошта мекенжайы, Тапсырыс позицияларының атаулары, саны мен құны және төлем сомасы беріледі;
  • IT-қызметтер мен хостинг жеткізушілеріне — Сайт жұмысын техникалық қамтамасыз ету мақсатында;
  • Meta Platforms, Inc. компаниясына және онымен үлестес тұлғаларға — Пайдаланушы осы байланыс тәсілін таңдаған жағдайда байланыс үшін WhatsApp және Instagram Direct мессенджерлерін пайдаланған кезде, сондай-ақ Meta веб-талдау және жарнамалық сервистерін пайдаланған кезде — Пайдаланушының маркетингтік cookie файлдарын пайдалануға келісімі болған жағдайда;
  • Google LLC компаниясына және онымен үлестес тұлғаларға — Пайдаланушының талдамалық cookie файлдарын пайдалануға келісімі болған жағдайда Google Analytics веб-талдау сервисін пайдаланған кезде;
  • RANDOM.ORG кездейсоқ сандарды генерациялау сервисіне — ұтыстарды өткізген кезде, тек иесізденген түрде: қатысушыны сәйкестендіруге мүмкіндік бермейтін өтінімдердің реттік нөмірлері көлемінде. Реттік нөмір мен қатысушының сәйкестігі тек Операторда Қазақстан Республикасының аумағында сақталады;
  • Қазақстан Республикасының мемлекеттік органдарына — Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларда және тәртіппен.

5.5. Оператор Пайдаланушылардың дербес деректерін Пайдаланушының жеке келісімінсіз маркетингтік мақсаттарда үшінші тұлғаларға бермейді және сатпайды.

5.6. Дербес деректерді трансшекаралық беру

5.6.1. Дербес деректерді өңдеу жөніндегі негізгі операциялар тек Қазақстан Республикасының аумағында жүзеге асырылады: Тапсырыстарды қабылдау және орындау, есеп айырысулар, жеткізу, дербес деректер дерекқорын және сақтық көшірмелерді жүргізу, Оператордың корпоративтік электрондық поштасы. Оператордың серверлері Қазақстан Республикасында орналасқан.

5.6.2. Сонымен қатар жекелеген байланыс, веб-талдау және жарнамалық сервистерді пайдаланған кезде Пайдаланушы деректерінің бір бөлігі Қазақстан Республикасының шегінен тыс жерде орналасқан тұлғаларға беріледі. Мұндай беру Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 16-бабына сәйкес дербес деректер субъектісінің келісімі негізінде жүзеге асырылады.

5.6.3. Трансшекаралық беру жағдайларының тізбесі, берілетін деректердің құрамы және беру мақсаттары:

WhatsApp мессенджері. Алушы — Meta Platforms, Inc. және онымен үлестес тұлғалар (Америка Құрама Штаттары, Ирландия). Беріледі: аты, телефон нөмірі, хат алмасу мазмұны, Тапсырыстың құрамы мен мәртебесі туралы мәліметтер. Мақсаты: Тапсырысты растау және сүйемелдеу үшін Пайдаланушымен байланысу. Негізі: Пайдаланушының осы байланыс тәсілін таңдауы.

Instagram Direct. Алушы — Meta Platforms, Inc. және онымен үлестес тұлғалар (Америка Құрама Штаттары, Ирландия). Беріледі: аккаунт (пайдаланушы аты), хат алмасу мазмұны, Тапсырыстың құрамы мен мәртебесі туралы мәліметтер. Мақсаты: брендтің ресми аккаунты арқылы ресімделген Тапсырыстарды қабылдау және сүйемелдеу, Пайдаланушымен байланысу. Негізі: Пайдаланушының осы арна арқылы жүгінуі не оның осы байланыс тәсілін таңдауы.

Meta веб-талдау және жарнамалық сервистері, оның ішінде Meta пикселі. Алушы — Meta Platforms, Inc. және онымен үлестес тұлғалар (Америка Құрама Штаттары, Ирландия). Беріледі: IP-мекенжай, құрылғы мен браузердің түрі, cookie файлдарының идентификаторлары және жарнамалық идентификаторлар, өту көзі, қаралған беттер және Сайтта жасалған әрекеттер туралы мәліметтер (тауарды қарау, себетке қосу, Тапсырысты ресімдеу және төлеу), Тапсырыстың нөмірі, сомасы және құрамы (Тауарлардың артикулдары, саны және бағасы), сондай-ақ қайтымсыз түрлендірілген (хештелген) электрондық пошта мекенжайы, телефон нөмірі, аты, тегі, қаласы, пошта индексі, елі және Сайтқа келушінің және сатып алушының ішкі сәйкестендіргіштері. Аталған мәліметтердің бір бөлігі Пайдаланушының браузерінен емес, Оператордың серверінен беріледі: Тауарды қарау, Тауарды себетке қосу және Тапсырысты ресімдеуді бастау туралы мәліметтер — браузерден берумен бір мезгілде, ал төленген Тапсырыс туралы мәліметтер — төлемді банк растағаннан кейін. Қайтару туралы мәліметтер Meta жарнамалық сервистеріне берілмейді. Мақсаты: жарнама тиімділігін өлшеу, жарнама көрсету үшін аудиторияларды қалыптастыру. Негізі: Пайдаланушының маркетингтік cookie файлдарын пайдалануға келісімі.

Google Analytics. Алушы — Google LLC және онымен үлестес тұлғалар (Америка Құрама Штаттары, Ирландия). Беріледі: cookie файлдарының идентификаторлары не, егер Пайдаланушының браузерінде талдамалық cookie файлдары қолжетімсіз болса, Пайдаланушы туралы өзге мәліметтермен байланысты емес Тапсырыстың ішкі сәйкестендіргіші, құрылғы мен браузердің түрі, өту көзі, қаралған беттер және жасалған әрекеттер туралы мәліметтер, сондай-ақ Тапсырыстың нөмірі, сомасы және құрамы (Тауарлардың артикулдары, саны және бағасы). Төленген Тапсырыс және оны қайтару туралы мәліметтер Оператордың серверінен беріледі; мұндай беру кезінде Пайдаланушының IP-мекенжайы жіберілмейді. Пайдаланушының браузерінен жүгінген кезде IP-мекенжайды Google шамамен орналасқан жерді анықтау үшін пайдаланады және оны есептерде сақтамайды. Мақсаты: Сайт жұмысын жақсарту үшін келушілік пен пайдаланушылардың мінез-құлқын талдау. Негізі: Пайдаланушының талдамалық cookie файлдарын пайдалануға келісімі.

RANDOM.ORG. Алушы — кездейсоқ сандарды генерациялау сервисінің операторы (Ирландия). Беріледі: тек иесізденген өтінім реттік нөмірлері және ұтысқа қатысушылардың саны. Қатысушылардың дербес деректері берілмейді; реттік нөмір мен қатысушының сәйкестігі тек Операторда Қазақстан Республикасының аумағында сақталады.

5.6.4. Қазақстан Республикасының шегінен тыс не берілмейді. Оператор шетелдік тұлғаларға Пайдаланушының жеткізу мекенжайын, жеке басты куәландыратын құжаттарды, сондай-ақ төлем карточкаларының деректемелерін бермейді. Төлемдерді өңдеуді эквайер-банк — Қазақстан Республикасының заңды тұлғасы жүзеге асырады; халықаралық төлем жүйелеріне деректерді беруді банк осы жүйелердің қағидалары шеңберінде және операцияны жүргізу үшін қажетті көлемде жүргізеді. Фискалдық чекті бақылау-касса машинасы қалыптастырады; оны ұсынушы да, фискалдық деректер операторы да — Қазақстан Республикасының заңды тұлғалары, чекті қалыптастыру үшін деректер Қазақстан Республикасының шегінен тыс берілмейді.

5.6.5. Трансшекаралық беруден қалай бас тартуға болады. Пайдаланушы:

  • мессенджерлердің орнына байланыс тәсілі ретінде телефон қоңырауын немесе электрондық поштаны таңдауға — бұл жағдайда Пайдаланушының деректері Meta Platforms-қа берілмейді;
  • Сайтқа алғаш кірген кезде келісім баннерінде талдамалық және маркетингтік cookie файлдарынан бас тартуға не өз таңдауын Сайт баптауларында кез келген сәтте өзгертуге — бұл жағдайда Google Analytics және Meta сервистерінің сценарийлері жүктелмейді және деректер берілмейді;
  • бұрын берілген келісімді Сайт баптауларында кері қайтарып алуға: кері қайтарып алғаннан кейін Google және Meta сценарийлері тоқтатылады, тиісті cookie файлдары жойылады, ал Оператордың серверінен мәліметтерді беру, оның ішінде бұрын ресімделген Тапсырыстар бойынша да, тоқтатылады;
  • жарнамалық қалаулардың баптауларын тікелей Meta және Google сервистерінде пайдалануға құқылы.

Трансшекаралық беруден бас тарту Тапсырысты ресімдеу, төлеу және алу мүмкіндігіне әсер етпейді.

5.6.6. Оператор дербес деректерді осы тармақта көрсетілмеген мақсаттарда Қазақстан Республикасының шегінен тыс беруді жүзеге асырмайды.

5.7. Ұтыстарды өткізу. Акциялардың жеңімпаздарын анықтау кезінде Оператор RANDOM.ORG кездейсоқ сандарды генерациялау сервисін пайдаланады. Қатысушылардың дербес деректері — тегі, аты, телефон нөмірі, электрондық пошта мекенжайы, әлеуметтік желілердегі аккаунттары — көрсетілген сервиске берілмейді. Сервиске тек иесізденген өтінім реттік нөмірлері беріледі; реттік нөмір мен қатысушының сәйкестігі тек Операторда Қазақстан Республикасының аумағында сақталады. Егжей-тегжейлі тәртіп Акцияларды өткізу туралы ережеде сипатталған.

5.8. Деректерді беру туралы хабарлама. Пайдаланушының дербес деректерін үшінші тұлғаларға беру туралы Оператор Пайдаланушыға ол көрсеткен электрондық пошта мекенжайына жіберілетін Тапсырысты растау хатында алушылардың санаттарын және берілген мәліметтердің құрамын көрсете отырып хабарлайды. Хабарлама Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 19-бабына сәйкес беру сәтінен бастап он жұмыс күнінен аспайтын мерзімде жіберіледі.

6. Cookie файлдарын пайдалану

6.1. Сайт cookie файлдарын және ұқсас технологияларды пайдаланады. Cookie файлдары мынадай санаттарға бөлінеді:

  • қатаң қажетті — себеттің жұмысын, тапсырыс құрамының сақталуын, авторландыруды және сұрауларды қолдан жасаудан қорғауды қамтамасыз етеді. Оларсыз Сайт жұмыс істей алмайды, сондықтан олар жеке келісімсіз пайдаланылады;
  • талдамалық — Сайттың жұмысын жақсарту мақсатында келушілік пен Сайттағы мінез-құлық статистикасын жинауға мүмкіндік береді. Google Analytics (Google LLC) сервисі пайдаланылады. Тек Пайдаланушының келісімімен қолданылады;
  • маркетингтік — жарнама тиімділігін бағалау, аудиторияларды қалыптастыру және өзекті ұсыныстарды көрсету үшін пайдаланылады. Meta пикселі және Meta жарнамалық сервистері (Meta Platforms, Inc.) пайдаланылады. Тек Пайдаланушының келісімімен қолданылады.

6.2. Сайтқа алғаш кірген кезде Пайдаланушыға cookie файлдарының қандай санаттарына рұқсат беретінін таңдау ұсынылады: «Барлығын қабылдау», «Тек қажеттілері» не «Баптау». Талдамалық және маркетингтік cookie файлдарынан бас тарту тиісті сценарийлердің Сайтқа мүлдем жүктелмейтінін және деректердің Google мен Meta-ға берілмейтінін білдіреді. Өз таңдауын Пайдаланушы кез келген сәтте Сайт баптауларында өзгерте алады.

6.3. Тапсырысты ресімдеу бетінде бөгде сценарийлер орналастырылмайды. Талдамалық және жарнамалық сервистер бұл бетте жұмыс істемейді: жасалған сатып алу туралы мәліметтер жарнамалық сервистерге төлем расталғаннан кейін Оператордың серверінен, Пайдаланушының браузері қатыспай беріледі. Бұл Тапсырысты ресімдеу кезінде енгізілетін деректерді қорғау үшін жасалған.

6.4. Пайдаланушы cookie файлдарын пайдалануды өз браузерінің баптауларында дербес шектей немесе өшіре алады, алайда бұл Сайттың жекелеген функцияларының қолжетімділігіне әсер етуі мүмкін.

6.5. Пайдаланушы дербестендірілген жарнаманың көрсетілуін тікелей Meta және Google сервистерінің жарнамалық қалаулар баптауларында да басқаруға құқылы.

6.6. Талдамалық және маркетингтік cookie файлдарын пайдалануға келісім 12 ай бойы қолданылады. Осы мерзім өткеннен кейін, сондай-ақ пайдаланылатын cookie файлдарының тізбесі өзгерген кезде келісім баннері қайта көрсетіледі.

6.7. Пайдаланушы таңдауының тарихы — күні мен уақыты, рұқсат етілген санаттар, осы Саясаттың редакциясы, бет тілі, IP-мекенжай және браузердің түрі — алынған келісімнің растамасы ретінде Операторда сақталады және өзгертілмейді. Пайдаланылатын cookie файлдарының қолданыстағы тізбесі, олардың мақсаты, сақтау мерзімі және оларды кімнің орнататыны көрсетіле отырып, Сайт баптауларында shop.lamelacosmetics.com/kk/legal/cookies мекенжайы бойынша келтірілген.

7. Дербес деректердің қауіпсіздігі бұзылған кездегі шаралар

7.1. Дербес деректерге заңсыз қол жеткізу, оларды жоғалту, өзгерту немесе тарату фактісі анықталған жағдайда Оператор оқиғаның салдарын оқшаулау және жою жөнінде шаралар қабылдайды.

7.2. Дербес деректердің қауіпсіздігі бұзылғаны анықталған кезде Оператор дербес деректерді қорғау жөніндегі уәкілетті органды бұзушылық анықталған сәттен бастап бір жұмыс күні ішінде хабардар етеді. Хабарламада дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаның байланыс деректері, бұзушылықты жою жөнінде қабылданған шаралар туралы мәліметтер және қозғалған дербес деректер субъектілері туралы мәліметтер Қазақстан Республикасының заңнамасында көзделген көлемде көрсетіледі.

7.3. Дербес деректер субъектілерін дербес деректердің қауіпсіздігі бұзылғаны туралы хабардар ету Қазақстан Республикасының заңнамасында белгіленген тәртіппен электрондық үкімет инфрақұрылымы арқылы жүзеге асырылады. Оператор қозғалған Пайдаланушыларды олар көрсеткен байланыс деректері бойынша қосымша хабардар етуге құқылы.

7.4. Оператор дербес деректер қауіпсіздігі оқиғаларының және олар бойынша қабылданған шаралардың есебін жүргізеді.

8. Дербес деректер субъектісінің құқықтары

8.1. Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 24-бабына сәйкес Пайдаланушы:

  • өзінің дербес деректерін өңдеуге қатысты ақпаратты, оның ішінде мақсаттар, көздер, деректер құрамы және оларды сақтау мерзімдері туралы мәліметтерді өтеусіз алуға, сондай-ақ өз дербес деректерімен танысуға;
  • өз дербес деректері толық емес, ескірген, дұрыс емес, заңсыз алынған немесе өңдеудің мәлімделген мақсаты үшін қажет болмаған жағдайда оларды нақтылауды, бұғаттауды немесе жоюды талап етуге;
  • дербес деректерді өңдеуге өз келісімін кері қайтарып алуға;
  • өз дербес деректерін жалпыға қолжетімді көздерде таратуға келісім беруге не келісім беруден бас тартуға;
  • жарнамалық және маркетингтік таратылымдарды алуды тоқтатуды талап етуге;
  • Оператордың әрекеттеріне немесе әрекетсіздігіне дербес деректерді қорғау жөніндегі уәкілетті органға не сот тәртібімен шағымдануға;
  • дербес деректерді өңдеуге байланысты құқықтары бұзылған жағдайда сот тәртібімен залалдардың орнын толтыруды және (немесе) моральдық зиянды өтеуді талап етуге құқылы.

8.2. Көрсетілген құқықтарды іске асыру үшін Пайдаланушы info@lamelacosmetics.com электрондық поштасына «Дербес деректер» тақырыбымен не Оператордың пошта мекенжайына өтініш жібереді. Өтініште тапсырысты ресімдеу кезінде пайдаланылған тегін, атын, телефон нөмірін немесе электрондық пошта мекенжайын және талаптың мәнін көрсету қажет.

8.3. Оператор өтінішті қарайды және оны алған сәттен бастап 15 (он бес) күнтізбелік күн ішінде мәні бойынша жауап береді, егер Қазақстан Республикасының заңнамасында өзге мерзім белгіленбесе.

8.4. Дербес деректерді өзгерту және (немесе) толықтыру, оларды бұғаттау, жою, сондай-ақ бұғаттауды алып тастау жөніндегі әрекеттерді Оператор тиісті өтінішті және оның негізділігін растайтын құжаттарды алған сәттен бастап бір жұмыс күні ішінде жасайды — Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 25-бабы 2-тармағының 8) тармақшасына сәйкес.

8.5. Дербес деректерді өңдеуге келісімді кері қайтарып алу өңдеуді тоқтатуға және деректерді жоюға не иесіздендіруге әкеп соғады, сақталуы Қазақстан Республикасының заңнамасына сәйкес міндетті мәліметтерді (атап айтқанда, бастапқы бухгалтерлік және салықтық құжаттар құрамында сақтауға жататын жасалған мәмілелер туралы мәліметтерді) қоспағанда.

8.6. Жарнамалық таратылымды алудан бас тарту әрбір хаттағы «Жазылымнан бас тарту» сілтемесі арқылы не жоғарыда көрсетілген мекенжайға өтініш беру арқылы жүзеге асырылады.

9. Дербес деректерді сақтау мерзімі

9.1. Дербес деректер осы Саясаттың 3-бөлімінде көрсетілген оларды өңдеу мақсаттарына қол жеткізу үшін қажетті мерзім ішінде сақталады, егер Қазақстан Республикасының заңнамасында, атап айтқанда бастапқы бухгалтерлік және салықтық құжаттарды сақтау талаптарында өзге мерзім белгіленбесе.

9.2. Таратылымды ресімдеу үшін пайдаланылған деректер Пайдаланушының келісімі кері қайтарып алынғанға дейін сақталады.

9.3. Өңдеу мақсаттарына қол жеткізілген кезде не келісім кері қайтарып алынған жағдайда дербес деректер жойылуға немесе иесіздендірілуге жатады, оларды одан әрі сақтау Қазақстан Республикасының заңнамасында тікелей көзделген жағдайларды қоспағанда.

9.4. Cookie файлдарын пайдалануға келісім 12 ай бойы қолданылады. Пайдаланушы таңдауының тарихы соңғы таңдау күнінен бастап екі жылдан аспайтын мерзімде, ал егер Пайдаланушы талдамалық және маркетингтік cookie файлдарынан бас тартса — бас тарту күнінен бастап бір жылдан аспайтын мерзімде сақталады.

9.5. Веб-талдау және жарнамалық сервистерге берілетін оқиғалар туралы мәліметтер жіберу кезегінде беру сәтінен бастап 30 күннен аспайтын мерзімде сақталады.

10. Кәмелетке толмағандардың деректерін өңдеу

10.1. Сайт Қазақстан Республикасының заңнамасына сәйкес осындай мәмілелерді дербес жасауға жол берілетін жасқа толмаған тұлғаларға арналмаған. Кәмелетке толмағандардың мүддесінде Тапсырыстарды ресімдеуді олардың заңды өкілдері жүзеге асырады.

10.2. Егер Операторға дербес деректер көрсетілген жасқа толмаған тұлғадан оның заңды өкілінің келісімінсіз алынғаны белгілі болса, мұндай деректер осы мән-жай анықталған сәттен бастап бір жұмыс күні ішінде жойылуға, ал тиісті Тапсырыс заңды өкілмен келісілуге не күшін жоюға жатады.

11. Құпиялылық саясатын өзгерту

11.1. Оператор осы Саясатқа өзгерістер енгізуге құқылы. Жаңа редакция, егер жаңа редакцияда өзгеше көзделмесе, Сайтта shop.lamelacosmetics.com/kk/legal/privacy мекенжайы бойынша орналастырылған сәттен бастап күшіне енеді.

11.2. Оператор Пайдаланушыларға осы Саясаттың өзекті редакциясымен тұрақты түрде танысуды ұсынады.

12. Оператордың байланыс деректері

«La Pomme Group» жауапкершілігі шектеулі серіктестігі

  • Ел: Қазақстан Республикасы
  • Қала: Алматы
  • Заңды мекенжайы: 050040, Қазақстан Республикасы, Алматы қаласы, Бостандық ауданы, Әл-Фараби даңғылы, 41/3-67 үй
  • БСН: 240940003095
  • Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: директор Касенова Динара Мусилимовна
  • Ақпараттық-техникалық қамтамасыз етуге және техникалық қорғау шараларына жауапты тұлға: техникалық директор Қасымқұл Темірлан Есетұлы, t.kassymkul@lamelacosmetics.com
  • Дербес деректер мәселелері бойынша электрондық пошта: info@lamelacosmetics.com
  • Телефон: +7 701 013 0748
  • Жұмыс кестесі: күн сайын 09:00-ден 20:00-ге дейін (UTC+5)

13. Құжаттың тілі

Құжат қазақ, орыс және ағылшын тілдерінде орналастырылады. Заңды күші қазақ және орыс тілдеріндегі мәтіндерде болады; олардың заңды күші бірдей.

Ағылшын тіліндегі мәтін шетелдік сатып алушылардың ыңғайлылығы үшін орналастырылады, заңды күші жоқ және қазақ пен орыс тілдеріндегі мәтіндерге сәйкес келмеген жағдайда қолданылмайды — мұндай жағдайда қазақ тіліндегі мәтін қолданылады.

Мәтіндер арасындағы алшақтық түзетілген редакцияны жариялау арқылы жойылады.