1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки, хранения и защиты персональных данных пользователей сайта https://qazbiocare.kz (далее — «Сайт»), принадлежащего ТОО «ТОКИТ КАЗАХСТАН», далее — «Компания».
1.2. Компания обязуется соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (с учётом изменений и дополнений).
1.3. Использование Сайта, оформление заказа, регистрация либо иные действия, требующие предоставления персональных данных, подтверждают согласие пользователя на обработку таких данных в соответствии с настоящей Политикой.

2. СОБИРАЕМЫЕ ДАННЫЕ
2.1. При оформлении заказа и регистрации на Сайте Компания собирает следующие данные:

ФИО;
адрес доставки;
номер телефона;
адрес электронной почты;
ИИН (в случаях, предусмотренных законодательством).

2.2. Также автоматически собираются технические данные:

IP-адрес;
файлы cookie;
информация о браузере, устройстве и операционной системе.

2.3. Сайт не предназначен для лиц младше 18 лет. Компания не собирает персональные данные несовершеннолетних без явного согласия их законных представителей.

3. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные используются исключительно для следующих целей:

оформления, оплаты и доставки заказов;
связи с пользователями;
отправки уведомлений о заказах, изменениях и новостях;
улучшения качества обслуживания и анализа работы Сайта;
соблюдения требований законодательства Республики Казахстан.

3.2. Основаниями обработки персональных данных являются:

добровольное согласие субъекта персональных данных;
необходимость исполнения договора между пользователем и Компанией;
исполнение обязательств, возложенных на Компанию законодательством Республики Казахстан.


4. УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЯ
4.1. Обработка персональных данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств.
4.2. Срок хранения персональных данных — не более 5 лет с момента последнего взаимодействия пользователя с Компанией, если иное не предусмотрено законодательством.
4.3. Доступ к персональным данным имеют только сотрудники Компании, непосредственно задействованные в обработке заказов и обслуживании клиентов.
4.4. Персональные данные хранятся на серверах, расположенных на территории Республики Казахстан (либо уточнить страну размещения серверов).
4.5. В случае трансграничной передачи персональных данных (например, размещение серверов за пределами РК), Компания обеспечивает соблюдение требований Закона Республики Казахстан «О персональных данных и их защите».

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Компания не передаёт персональные данные третьим лицам, за исключением следующих случаев:

передача службам доставки;
передача платёжным системам и банкам при осуществлении оплаты;
передача уполномоченным государственным органам по их официальному запросу в случаях, установленных законом.

5.2. Все партнёры и контрагенты Компании обязуются соблюдать конфиденциальность и требования законодательства в отношении обработки и хранения персональных данных.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Компания применяет необходимые организационные и технические меры защиты, включая:

шифрование передаваемой информации;
ограничение и контроль доступа;
использование антивирусного программного обеспечения;
регулярное резервное копирование данных.

6.2. В случае выявления несанкционированного доступа к персональным данным или их утечки Компания предпримет все разумные меры для устранения последствий и уведомит пользователей, а также уполномоченные органы, если это предусмотрено законодательством.

7. ПРАВА ПОЛЬЗОВАТЕЛЯ
7.1. Пользователь вправе:

получать информацию о своих персональных данных и целях их обработки;
требовать изменения, дополнения или удаления своих данных;
отозвать ранее предоставленное согласие на обработку персональных данных.

7.2. В случае отзыва согласия на обработку, Компания вправе продолжить обработку персональных данных, если это необходимо для исполнения договора или предусмотрено законом.
7.3. Обращения по вопросам обработки персональных данных принимаются:

по электронной почте: [указать email];
по почтовому адресу: [указать юридический/почтовый адрес Компании];
через форму обратной связи на Сайте (при наличии).


8. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
8.1. Компания оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователей.
8.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте.