Политика обработки персональных данных и конфиденциальности ИП «Михайлова»
Общие положения
Настоящая Политика обработки персональных данных и конфиденциальности, далее — «Политика», определяет порядок сбора, обработки, хранения, использования, передачи, защиты, блокирования, удаления и уничтожения персональных данных, которые Индивидуальный предприниматель «Михайлова», далее — «Продавец» и/или «Оператор», получает при взаимодействии с Покупателями, потенциальными покупателями и иными лицами.
Настоящая Политика разработана в соответствии с законодательством Республики Казахстан о персональных данных и их защите и применяется к отношениям, связанным с оформлением заказов, приобретением цифровых дизайнерских материалов, получением консультаций по макетам, оплатой заказов, передачей ссылок на скачивание, выполнением корректировок готовых макетов, вёрсткой альбомов, рассмотрением обращений, публикацией отзывов при наличии согласия, а также защитой прав и законных интересов Продавца.
Настоящая Политика применяется при использовании сайта Продавца, официальных страниц Продавца в социальных сетях, группы или сообщества Продавца во ВКонтакте, личных сообщений, электронной почты, мессенджеров и иных официальных каналов связи Продавца, а также при использовании технических, платёжных, банковских, хостинговых и файловых сервисов, применяемых для оформления Заказов, связи с Покупателями, передачи файлов, получения материалов, оплаты Заказов и исполнения обязательств Продавца, включая Яндекс Диск, Kaspi Pay, банковские и платёжные сервисы, хостинг сайта и иные используемые сервисы.
Для целей настоящей Политики термины «Официальные каналы связи Продавца» и «Используемые сервисы» применяются в значении, определённом в разделе 2 настоящей Политики.
Настоящая Политика действует совместно с Публичной офертой Продавца, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также иными документами Продавца, размещёнными или направленными через официальные каналы связи Продавца.
Публичная оферта регулирует порядок приобретения цифровых дизайнерских материалов, условия оплаты, передачи файлов, предоставления неисключительного права использования, корректировки готовых макетов и вёрстки альбомов. Настоящая Политика регулирует вопросы обработки персональных данных, связанных с такими действиями.
Согласие на сбор, обработку и трансграничную передачу персональных данных оформляется отдельным документом и действует совместно с настоящей Политикой и Публичной офертой. Настоящая Политика не заменяет такое согласие, а определяет порядок обработки персональных данных Продавцом.
Настоящая Политика применяется к Покупателям, потенциальным покупателям, лицам, направляющим обращения, а также к третьим лицам, персональные данные которых передаются Покупателем Продавцу в связи с оформлением и исполнением Заказа. Категории субъектов персональных данных определены в разделе 5 настоящей Политики, особенности обработки данных детей и третьих лиц — в разделе 11 настоящей Политики, источники получения персональных данных — в разделе 12 настоящей Политики.
Если Покупатель не согласен с настоящей Политикой полностью или в какой-либо части, Покупатель обязан воздержаться от направления Продавцу персональных данных, передачи материалов, оформления заказа, оплаты заказа, направления фотографий, текстов, чеков, ссылок и иных сведений.
Направляя Продавцу персональные данные, материалы для выполнения заказа, фотографии, тексты, ссылки, подтверждения оплаты, отзывы, обращения или иные сведения после получения возможности ознакомиться с настоящей Политикой, Покупатель подтверждает факт ознакомления с настоящей Политикой. Согласие на сбор, обработку и трансграничную передачу персональных данных оформляется в порядке, предусмотренном отдельным Согласием на сбор, обработку и трансграничную передачу персональных данных.
Фактическая модель работы Продавца описана в разделе 4 настоящей Политики. При изменении сайта, порядка оформления Заказов, способов оплаты, передачи файлов, используемых сервисов, официальных каналов связи или иных бизнес-процессов настоящая Политика может быть изменена или дополнена в порядке, предусмотренном разделом 26 настоящей Политики.
Настоящая Политика направлена на обеспечение прозрачности обработки персональных данных, защиту прав субъектов персональных данных, соблюдение требований законодательства Республики Казахстан, исполнение заказов Покупателей, защиту авторских прав Продавца, а также защиту иных прав и законных интересов Продавца.
Термины и определения
В настоящей Политике следующие термины используются в указанном ниже значении:
Политика — настоящая Политика обработки персональных данных и конфиденциальности, определяющая порядок сбора, обработки, хранения, использования, передачи, защиты, блокирования, удаления и уничтожения персональных данных Продавцом.
Продавец — Индивидуальный предприниматель «Михайлова», ИИН 740420450476, осуществляющая деятельность по созданию, продаже и предоставлению права использования цифровых дизайнерских материалов, а также выполнению корректировки готовых макетов и вёрстки альбомов на основе готовых макетов.
Оператор — Продавец, который самостоятельно или с использованием третьих лиц организует и осуществляет сбор, обработку, хранение, использование, передачу, защиту, блокирование, удаление и уничтожение персональных данных в целях, предусмотренных настоящей Политикой.
Покупатель — физическое лицо, индивидуальный предприниматель, юридическое лицо, представитель покупателя либо иное лицо, которое обращается к Продавцу, оформляет Заказ, приобретает цифровой дизайнерский материал, заказывает корректировку готового макета, вёрстку альбома, направляет Продавцу персональные данные, материалы, обращения, отзывы, претензии или иные сведения.
Потенциальный покупатель — лицо, которое обращается к Продавцу за информацией о цифровых дизайнерских материалах, стоимости, порядке оплаты, передаче файлов, корректировке, вёрстке альбома или иных условиях, но ещё не оформило и/или не оплатило Заказ.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Продавцом в соответствии с настоящей Политикой.
Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и/или ином материальном носителе.
Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, дополнение, использование, передачу, распространение в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление, уничтожение и иные действия, совершаемые в отношении персональных данных.
Сбор персональных данных — действия Продавца по получению персональных данных от Покупателя, потенциального покупателя, субъекта персональных данных, его представителя либо из иных источников, связанных с оформлением и исполнением Заказа, перепиской, оплатой, передачей файлов, выполнением корректировки, вёрсткой альбома, рассмотрением обращений, публикацией отзывов при наличии согласия и защитой прав Продавца.
Использование персональных данных — действия Продавца с персональными данными, направленные на достижение целей обработки, указанных в настоящей Политике, включая оформление Заказа, связь с Покупателем, проверку оплаты, передачу ссылки на скачивание, выполнение корректировки, вёрстку альбома, рассмотрение обращений, подтверждение факта покупки, публикацию отзывов при наличии согласия и защиту прав Продавца.
Передача персональных данных — действия, в результате которых персональные данные становятся доступными третьим лицам, сервисам, платёжным организациям, хостинг-провайдерам, сервисам хранения и передачи файлов, социальным сетям, мессенджерам, государственным органам, суду или иным лицам в случаях, предусмотренных настоящей Политикой, Согласием, Публичной офертой или законодательством.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств, а также обработка персональных данных с использованием сайтов, социальных сетей, мессенджеров, хостинга, облачных хранилищ, e-mail-сервисов, платёжных, банковских и иных технических сервисов, расположенных за пределами Республики Казахстан либо администрируемых за пределами Республики Казахстан.
Согласие — отдельный документ, которым субъект персональных данных и/или его законный представитель разрешает Продавцу сбор, обработку и трансграничную передачу персональных данных в целях, объёме и порядке, предусмотренных таким Согласием, настоящей Политикой и законодательством Республики Казахстан.
Законный представитель — родитель, усыновитель, опекун, попечитель или иное лицо, которое в соответствии с законодательством вправе представлять интересы несовершеннолетнего или иного лица, нуждающегося в представительстве, в том числе при предоставлении согласия на обработку персональных данных.
Публичная оферта — публичная оферта Продавца, определяющая порядок приобретения цифровых дизайнерских материалов, условия оплаты, передачи файлов, предоставления неисключительного права использования, выполнения корректировки готовых макетов и вёрстки альбомов.
Заказ — выбранный Покупателем цифровой дизайнерский материал, а также, если применимо, согласованные сторонами корректировка готового макета, вёрстка альбома или иная дополнительная услуга, предусмотренная Публичной офертой.
Цифровой дизайнерский материал — созданный Продавцом или принадлежащий Продавцу на законном основании результат творческой деятельности в электронной форме, включая готовый макет, шаблон, виньетку, рамку, макет фотокниги, макет альбома, графический элемент, PSD-файл, превью, авторский шрифт, набор элементов, фон, изображение, файл или иной цифровой материал, предназначенный для использования при обработке фотографий, подготовке фотокниг, альбомов, виньеток, рамок и иных визуальных продуктов.
Официальные каналы связи Продавца — сайт Продавца, официальные страницы Продавца в социальных сетях, группа или сообщество Продавца во ВКонтакте, личные сообщения Продавцу, электронная почта, мессенджеры, сервисы хранения и передачи файлов, а также иные каналы связи, прямо указанные Продавцом для выбора цифровых дизайнерских материалов, оформления Заказа, направления информации, передачи ссылок на скачивание, согласования корректировки, вёрстки альбомов и иных действий.
Сайт — интернет-сайт Продавца, используемый для размещения информации о цифровых дизайнерских материалах, описаний, превью, стоимости, контактной информации, документов Продавца и иных сведений, связанных с деятельностью Продавца.
Ссылка на скачивание — направленная Продавцом Покупателю ссылка на Яндекс Диск или иной сервис хранения и передачи файлов, по которой Покупатель может скачать приобретённый цифровой дизайнерский материал, архив, готовый результат или иные файлы, относящиеся к Заказу.
Материалы Покупателя — фотографии, изображения, тексты, фамилии, имена, отчества, названия городов, школ, классов, детских садов, групп, сведения о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах, логотипы, ссылки, файлы, требования типографии, пожелания по оформлению и иные материалы или сведения, которые Покупатель передаёт Продавцу для выполнения корректировки, вёрстки альбома или иного согласованного действия.
Готовый результат — файл, изображение, альбом, фотокнига, страница альбома, обложка, виньетка, рамка или иной результат, подготовленный Продавцом на основе готового макета и Материалов Покупателя в рамках корректировки или вёрстки альбома.
Третьи лица — лица, не являющиеся Продавцом, Покупателем или субъектом персональных данных, которым персональные данные могут быть переданы или стать доступными в случаях, предусмотренных настоящей Политикой, Согласием, Публичной офертой или законодательством, включая банки, платёжные сервисы, хостинг-провайдеров, сервисы хранения и передачи файлов, социальные сети, мессенджеры, e-mail-сервисы, государственные органы, суды и иных лиц.
Конфиденциальность персональных данных — обязанность Продавца не раскрывать персональные данные третьим лицам без согласия субъекта персональных данных или иного законного основания, за исключением случаев, предусмотренных настоящей Политикой, Согласием, Публичной офертой или законодательством.
Удаление персональных данных — действия, в результате которых персональные данные перестают обрабатываться Продавцом в активных целях, если их дальнейшее хранение не требуется для исполнения Заказа, подтверждения оплаты, рассмотрения обращений, выполнения требований законодательства, бухгалтерского и налогового учёта, защиты прав и законных интересов Продавца.
Уничтожение персональных данных — действия, в результате которых восстановление персональных данных становится невозможным либо существенно затруднённым с учётом используемых Продавцом технических средств и сервисов.
Нарушение безопасности персональных данных — нарушение защиты персональных данных, которое привело или может привести к незаконному доступу, распространению, изменению, утрате, удалению, уничтожению, передаче или иному неправомерному использованию персональных данных.
Используемые сервисы — технические, платёжные, банковские, хостинговые, облачные и иные сервисы, используемые Продавцом или Покупателем для оформления Заказа, оплаты, передачи файлов, хранения материалов, работы сайта, переписки и исполнения обязательств, включая Kaspi Pay, банковские приложения, Яндекс Диск, Timeweb, e-mail-сервисы, социальные сети, мессенджеры и иные сервисы.
Термины, не определённые в настоящем разделе, применяются в значении, установленном законодательством Республики Казахстан, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также фактическим содержанием отношений между Продавцом, Покупателем и субъектами персональных данных.
Если один и тот же термин используется в настоящей Политике и Публичной оферте, такой термин применяется в согласованном значении, если из существа настоящей Политики прямо не следует иное.
Сведения об операторе персональных данных
Оператором персональных данных по настоящей Политике является:
Индивидуальный предприниматель «Михайлова»
ИИН: 740420450476
Адрес: Республика Казахстан, Северо-Казахстанская область, город Петропавловск, улица имени Искака Ибраева, дом 9, офис 9
E-mail: strana_14@mail.ru
Телефон: +7 777 196 15 23
Сайт: maketfoto.ru либо иной сайт, указанный Продавцом в качестве официального сайта.
Продавец самостоятельно организует и осуществляет сбор, обработку, хранение, использование, передачу, защиту, блокирование, удаление и уничтожение персональных данных в целях, предусмотренных настоящей Политикой, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также законодательством Республики Казахстан.
Продавец обрабатывает персональные данные при осуществлении деятельности по размещению, продаже и предоставлению права использования цифровых дизайнерских материалов, приёму и исполнению Заказов, передаче ссылок на скачивание, выполнению корректировки готовых макетов, вёрстке альбомов, рассмотрению обращений, публикации отзывов при наличии согласия, а также защите своих прав и законных интересов.
Официальными каналами связи Продавца для целей настоящей Политики являются:
сайт Продавца;
официальные страницы Продавца в социальных сетях;
группа или сообщество Продавца во ВКонтакте;
личные сообщения Продавцу;
электронная почта Продавца;
мессенджеры, используемые Продавцом для связи с Покупателями;
иные каналы связи, прямо указанные Продавцом для оформления Заказов, направления реквизитов, передачи ссылок на скачивание, согласования корректировок, вёрстки альбомов, обработки обращений и иных действий.
На дату утверждения настоящей Политики одним из официальных каналов связи Продавца является сайт maketfoto.ru. При изменении сайта, социальных сетей, группы, мессенджеров, e-mail или иных официальных каналов связи, а также при изменении используемых сервисов, включая сервисы хранения файлов, платёжные сервисы, хостинг и иные технические сервисы, настоящая Политика продолжает действовать, если иное прямо не указано в её актуальной редакции.
Обращения по вопросам сбора, обработки, хранения, использования, передачи, защиты, удаления персональных данных, отзыва согласия, уточнения данных, ограничения обработки, удаления Материалов Покупателя и иным вопросам, связанным с персональными данными, направляются на e-mail Продавца: strana_14@mail.ru либо через официальный канал связи, через который оформлялся Заказ или велась переписка с Покупателем. Порядок направления и рассмотрения таких обращений определяется разделом 19 настоящей Политики.
Банковские реквизиты, реквизиты Kaspi Pay и иные платёжные данные Продавца не указываются в настоящей Политике и направляются Покупателю при оформлении конкретного Заказа через официальные каналы связи Продавца. Оплата Заказа может осуществляться через Kaspi Pay, банковские, платёжные и иные используемые сервисы, указанные Продавцом при оформлении конкретного Заказа.
Покупатель обязан производить оплату только по тем реквизитам, которые направлены Продавцом через официальные каналы связи Продавца. Продавец не несёт ответственности за передачу Покупателем персональных данных или денежных средств третьим лицам, если такие данные или средства были направлены не через официальные каналы связи Продавца либо по реквизитам, полученным не от Продавца.
Фактическая модель работы Продавца
Настоящий раздел описывает фактическую модель работы Продавца с Покупателями и объясняет, в связи с какими действиями Продавец получает и обрабатывает персональные данные.
Сайт Продавца используется как информационная витрина для размещения сведений о цифровых дизайнерских материалах, включая макеты, шаблоны, виньетки, рамки, макеты фотокниг и альбомов, превью, описания, стоимость, контактную информацию, документы Продавца и иную информацию, связанную с деятельностью Продавца.
На дату утверждения настоящей Политики сайт Продавца не предусматривает регистрацию пользователей, создание личного кабинета, использование корзины, заполнение формы самостоятельного оформления заказа, встроенную онлайн-оплату и автоматическую выдачу файлов.
Выбор цифрового дизайнерского материала может осуществляться Покупателем на сайте Продавца, в официальной группе или сообществе Продавца, на официальных страницах Продавца в социальных сетях, через личные сообщения, электронную почту, мессенджеры или иные официальные каналы связи Продавца.
После выбора цифрового дизайнерского материала Покупатель обращается к Продавцу через официальный канал связи и сообщает сведения, позволяющие определить выбранный материал, включая номер, название, ссылку, скриншот или иное описание выбранного макета.
В процессе обращения Покупатель может передать Продавцу имя, фамилию, ник или профиль в социальной сети, страну, контактные данные, сведения о выбранном макете, переписку по заказу и иные данные, необходимые для консультации, оформления заказа и связи с Покупателем.
Продавец направляет Покупателю информацию по заказу, включая сведения о выбранном цифровом дизайнерском материале, стоимости, порядке оплаты, составе передаваемого архива, условиях использования, порядке передачи ссылки на скачивание, а также иную информацию, необходимую для оформления и исполнения заказа.
Реквизиты для оплаты, включая реквизиты Kaspi Pay, банковские или иные платёжные данные, направляются Покупателю индивидуально при оформлении конкретного заказа через официальные каналы связи Продавца. Оплата производится через соответствующие платёжные, банковские или иные используемые сервисы, указанные Продавцом.
Покупатель оплачивает заказ по реквизитам, направленным Продавцом, и передаёт Продавцу подтверждение оплаты, включая чек, квитанцию, скриншот платежа, банковское уведомление или иной документ, позволяющий проверить факт оплаты.
В подтверждении оплаты могут содержаться персональные данные Покупателя, включая имя и фамилию, банк отправителя, последние цифры банковской карты, сумму платежа, дату платежа и иные сведения, содержащиеся в платёжном документе.
После подтверждения оплаты Продавец передаёт Покупателю ссылку на скачивание цифрового дизайнерского материала, архива, PSD-файлов, авторских шрифтов или иных файлов, входящих в состав оплаченного заказа.
Передача цифровых дизайнерских материалов, архивов, файлов и готовых результатов может осуществляться через Яндекс Диск или иной сервис хранения и передачи файлов, используемый Продавцом для исполнения заказа.
Если Покупатель заказывает корректировку готового макета, Покупатель передаёт Продавцу сведения и материалы, необходимые для выполнения такой корректировки, включая пожелания по изменению размера, цветовой палитры, количества масок или окошек, отдельных элементов, требований типографии и иных параметров.
Если Покупатель заказывает вёрстку альбома, Покупатель может передавать Продавцу фотографии, тексты, фамилии, имена, отчества, сведения о городе, школе, классе, детском саде, группе, выпускниках, воспитанниках, школьниках, учителях, воспитателях, педагогах, ссылки на файлы, требования типографии и иные материалы, необходимые для выполнения заказа.
Продавец использует Материалы Покупателя только для выполнения соответствующего заказа, включая корректировку готового макета, вёрстку альбома, подготовку готового результата, передачу готового результата Покупателю, рассмотрение замечаний, подтверждение исполнения заказа и защиту прав Продавца.
После выполнения корректировки или вёрстки альбома Продавец передаёт Покупателю готовый результат через ссылку на скачивание, если иной способ передачи не согласован сторонами.
Сроки хранения персональных данных, ссылок, файлов, фотографий, текстов, переписки, чеков, подтверждений оплаты и иных сведений, связанных с Заказом, определяются разделом 16 настоящей Политики. Порядок удаления персональных данных и Материалов Покупателя определяется разделом 17 настоящей Политики.
Вопросы использования персональных данных для рекламных сообщений, новостей, информации о новых макетах, скидках или акциях регулируются разделом 8 настоящей Политики.
Публикация отзывов, превью готовых альбомов, фотографий результата, скриншотов, изображений печатной продукции и иных материалов Покупателя осуществляется с учётом разделов 6, 11 и 21 настоящей Политики.
Перечень персональных данных, которые Продавец собирает и обрабатывает в рамках описанной фактической модели работы, определяется разделами 6 и 7 настоящей Политики.
Если в будущем Продавец изменит фактическую модель работы, добавит регистрацию пользователей, личный кабинет, корзину, формы заявки, встроенную онлайн-оплату, автоматическую выдачу файлов, аналитику, рекламные пиксели, cookie-баннер, новые платёжные сервисы, новые сервисы хранения файлов или иные технические инструменты, настоящая Политика может быть изменена или дополнена с учётом новой модели обработки персональных данных.
Категории субъектов персональных данных
Продавец может обрабатывать персональные данные следующих категорий субъектов персональных данных в объёме, необходимом для целей, предусмотренных настоящей Политикой, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также законодательством Республики Казахстан.
К субъектам персональных данных, данные которых могут обрабатываться Продавцом, относятся:
Покупатели, приобретающие у Продавца цифровые дизайнерские материалы, включая макеты, шаблоны, виньетки, рамки, макеты фотокниг, макеты альбомов, PSD-файлы, авторские шрифты, графические элементы и иные цифровые дизайнерские материалы.
Покупатели, заказывающие у Продавца корректировку готового макета, вёрстку альбома или иную дополнительную услугу, предусмотренную Публичной офертой.
Потенциальные покупатели, которые обращаются к Продавцу с вопросами о цифровых дизайнерских материалах, стоимости, порядке оплаты, передаче файлов, составе архива, условиях использования, корректировке готового макета, вёрстке альбома или иных условиях работы Продавца.
Лица, направляющие Продавцу обращения, вопросы, претензии, замечания, отзывы, запросы о возврате, сообщения о технических ошибках, просьбы о повторной отправке ссылки или иные сообщения, связанные с деятельностью Продавца.
Представители Покупателей, если заказ оформляет, оплачивает, согласовывает или сопровождает не сам конечный пользователь цифрового дизайнерского материала, а иное лицо, действующее в интересах Покупателя или от его имени.
Клиенты Покупателя, если их фотографии, изображения, фамилии, имена, отчества, тексты, сведения о школе, классе, детском саде, группе, городе или иные данные передаются Продавцу для выполнения корректировки, вёрстки альбома, подготовки готового результата или иной согласованной работы.
Дети, выпускники, воспитанники детских садов, школьники и иные несовершеннолетние лица, если их фотографии, изображения, фамилии, имена, отчества или иные сведения передаются Покупателем Продавцу для вёрстки альбома, подготовки фотокниги, виньетки, рамки, страницы альбома, обложки или иного готового результата.
Родители, усыновители, опекуны, попечители или иные законные представители детей, если их персональные данные передаются Покупателем Продавцу либо если такие лица обращаются к Продавцу по вопросам обработки персональных данных детей.
Учителя, воспитатели, педагоги, работники образовательных организаций, сотрудники детских садов, школ и иных организаций, если их фотографии, изображения, фамилии, имена, отчества, должности или иные сведения используются в материалах, переданных Покупателем для выполнения Заказа.
Лица, изображённые на фотографиях, переданных Покупателем Продавцу для корректировки, вёрстки альбома, подготовки готового результата, отзыва, примера работы или иной согласованной цели.
Лица, чьи персональные данные указаны в текстах, списках, подписях, макетах, альбомах, фотокнигах, отзывах, скриншотах, изображениях, ссылках, файлах или иных материалах, переданных Покупателем Продавцу.
Лица, направившие Продавцу отзыв, готовый альбом, превью, фотографию результата, скриншот, изображение печатной продукции или иной материал для возможной публикации на сайте, в социальных сетях, официальных каналах Продавца, портфолио или иных материалах Продавца.
Лица, данные которых могут содержаться в платёжных документах, чеках, квитанциях, банковских уведомлениях, подтверждениях оплаты или иных документах, направленных Покупателем Продавцу для подтверждения оплаты Заказа.
Обработка персональных данных категорий субъектов, указанных в настоящем разделе, осуществляется в объёме и для целей, предусмотренных настоящей Политикой. Перечень обрабатываемых персональных данных определяется разделом 6 настоящей Политики. Особенности обработки данных детей и третьих лиц регулируются разделом 11 настоящей Политики. Порядок обращения субъектов персональных данных и их законных представителей определяется разделом 19 настоящей Политики.
Категории обрабатываемых персональных данных
Продавец обрабатывает персональные данные только в объёме, необходимом для целей, предусмотренных настоящей Политикой, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также законодательством Республики Казахстан.
Конкретный перечень персональных данных, обрабатываемых Продавцом по конкретному Заказу, зависит от способа обращения Покупателя, выбранного цифрового дизайнерского материала, способа оплаты, необходимости корректировки готового макета, необходимости вёрстки альбома, передачи Материалов Покупателя, направления отзыва, обращения или претензии.
Продавец не запрашивает у Покупателя персональные данные, которые очевидно не связаны с оформлением и исполнением Заказа, оплатой, передачей файлов, выполнением корректировки, вёрсткой альбома, рассмотрением обращений, публикацией отзывов при наличии согласия, соблюдением требований законодательства или защитой прав и законных интересов Продавца.
Данные Покупателя
При обращении к Продавцу, выборе цифрового дизайнерского материала, оформлении Заказа, согласовании условий Заказа, оплате, получении ссылки на скачивание, заказе корректировки или вёрстки альбома Продавец может обрабатывать следующие данные Покупателя:
имя и фамилию Покупателя;
ник, имя пользователя, идентификатор, ссылку на профиль или иные сведения о профиле Покупателя в социальной сети, мессенджере или ином официальном канале связи;
фото, изображение или аватар профиля Покупателя, если такие сведения отображаются в используемом канале связи;
страну Покупателя, если такая информация сообщается Покупателем или необходима для оформления Заказа, оплаты, передачи файлов, определения способа взаимодействия или трансграничной передачи данных;
номер телефона Покупателя, если он используется для связи, оформления Заказа, оплаты, направления уведомлений или иного взаимодействия с Продавцом;
адрес электронной почты Покупателя, если он используется для связи, направления документов, ссылок, уведомлений, ответов на обращения или иных сообщений;
переписку по Заказу, включая сообщения, вопросы, ответы, согласования, замечания, подтверждения, технические сведения и иные сообщения, направленные через официальные каналы связи Продавца;
номер, название, ссылку, скриншот, описание или иные сведения о выбранном цифровом дизайнерском материале;
сведения о Заказе, включая состав Заказа, стоимость, дату оформления, способ оплаты, способ передачи файлов, сведения о направлении ссылки на скачивание и иные сведения, связанные с исполнением Заказа;
сведения о корректировке готового макета, включая желаемые изменения, требования к размеру, цветовой палитре, количеству масок или окошек, элементам, требованиям типографии и иным параметрам;
сведения о вёрстке альбома, включая количество страниц, разворотов, фотографий, текстов, обложек, альбомов, пожелания к оформлению, требования типографии и иные сведения, необходимые для выполнения соответствующей работы;
иные данные, добровольно переданные Покупателем Продавцу через официальные каналы связи Продавца в связи с оформлением, исполнением, изменением, сопровождением или подтверждением Заказа.
Платёжные и подтверждающие данные
При оплате Заказа и направлении подтверждения оплаты Продавец может обрабатывать следующие платёжные и подтверждающие данные:
чек об оплате;
квитанцию, скриншот платежа, банковское уведомление или иной документ, подтверждающий оплату;
сумму платежа;
дату и время платежа;
банк отправителя платежа;
последние четыре цифры банковской карты, если такие сведения содержатся в подтверждении оплаты;
имя и фамилию плательщика, если такие сведения содержатся в чеке, квитанции, банковском уведомлении, подтверждении оплаты или платёжном сервисе;
сведения о назначении платежа, номере Заказа, выбранном макете или иной информации, указанной при оплате;
сведения из Kaspi Pay, банковских приложений, платёжных сервисов или иных платёжных каналов, если такие сервисы используются для оплаты Заказа;
иные сведения, содержащиеся в подтверждении оплаты и необходимые для проверки платежа, подтверждения факта оплаты, исполнения Заказа, бухгалтерского или налогового учёта, рассмотрения обращений и защиты прав Продавца.
Продавец не запрашивает у Покупателя полный номер банковской карты, срок действия карты, CVV/CVC-код, пароли, коды подтверждения, данные доступа к банковским приложениям или иные сведения, которые не требуются Продавцу для проверки факта оплаты.
Материалы для корректировки и вёрстки
Если Покупатель заказывает корректировку готового макета, вёрстку альбома или иную работу на основе готового макета, Продавец может обрабатывать Материалы Покупателя, необходимые для выполнения соответствующего Заказа.
К таким материалам и сведениям могут относиться:
фотографии;
изображения;
тексты, надписи, подписи, списки, пожелания и иные текстовые материалы;
фамилии, имена, отчества детей, выпускников, воспитанников детских садов, школьников, учителей, воспитателей, педагогов, родителей, законных представителей и иных лиц;
название города;
название школы, гимназии, лицея, колледжа или иной образовательной организации;
номер класса;
название детского сада;
название группы детского сада;
сведения о выпускниках, школьниках, воспитанниках детских садов и иных лицах, если такие сведения необходимы для подготовки альбома, фотокниги, виньетки, рамки, страницы альбома или иного готового результата;
сведения об учителях, воспитателях, педагогах, работниках образовательных организаций и иных лицах, если такие сведения используются в Материалах Покупателя;
ссылки на Яндекс Диск или иные сервисы хранения и передачи файлов, через которые Покупатель передаёт фотографии, тексты, изображения и иные материалы;
требования типографии, включая размеры, форматы, технические параметры, требования к печати, цвету, разрешению, полям, обрезам и иным характеристикам;
пожелания по оформлению, цветовой палитре, расположению фотографий, количеству окошек, изменению элементов, удалению элементов, изменению надписей и иным параметрам;
иные сведения и материалы, которые Покупатель передаёт Продавцу для выполнения корректировки, вёрстки альбома, подготовки готового результата, рассмотрения замечаний или исправления технических ошибок.
Если Материалы Покупателя содержат персональные данные третьих лиц, включая данные детей, такие данные обрабатываются с учётом раздела 11 настоящей Политики. Правила хранения и удаления Материалов Покупателя определяются разделами 16 и 17 настоящей Политики.
Данные для отзывов и публикаций
Если Покупатель направляет Продавцу отзыв, пример готового результата, фотографию результата, превью альбома, скриншот, изображение печатной продукции или иной материал для возможной публикации, Продавец может обрабатывать следующие данные:
имя, фамилию, ник, профиль или иные сведения о Покупателе, если они указаны в отзыве или направлены вместе с отзывом;
текст отзыва, комментария, сообщения или рекомендации;
скриншоты переписки, если они направлены Покупателем или согласованы для публикации;
фотографии готового результата;
превью альбома, фотокниги, виньетки, рамки, страницы альбома, обложки или иного готового результата;
изображения печатной продукции;
сведения о городе, школе, классе, детском саде, группе, выпускниках, воспитанниках, учителях, воспитателях, педагогах и иных лицах, если такие сведения содержатся в материалах, направленных для отзыва или публикации;
иные материалы, направленные Покупателем для публикации на сайте, в социальных сетях, официальных каналах Продавца, портфолио, рекламных или информационных материалах Продавца.
Публикация отзывов, фотографий результата, превью альбомов, изображений печатной продукции, скриншотов и иных материалов Покупателя осуществляется с учётом раздела 21 настоящей Политики, а если такие материалы содержат персональные данные или изображения детей либо иных третьих лиц — также с учётом раздела 11 настоящей Политики. Связь настоящей Политики с Публичной офертой и Согласием определяется разделом 25 настоящей Политики.
Технические данные
При использовании сайта Продавца, официальных каналов Продавца, социальных сетей, мессенджеров, электронной почты, сервисов хранения и передачи файлов, платёжных сервисов, хостинга и иных технических сервисов могут технически обрабатываться отдельные сведения, связанные с работой таких сервисов.
К техническим данным, которые могут обрабатываться сайтом, хостингом, социальными сетями, мессенджерами, сервисами хранения файлов, платёжными сервисами или иными техническими сервисами, могут относиться:
IP-адрес;
дата и время посещения сайта или использования сервиса;
сведения о браузере;
сведения об устройстве;
сведения об операционной системе;
сведения о действиях пользователя на сайте или в сервисе, если такие сведения автоматически фиксируются соответствующим техническим сервисом;
технические журналы, логи, сведения о соединении, ошибках, доступе, загрузке или передаче файлов, если такие сведения обрабатываются технически;
иные технические сведения, которые могут автоматически обрабатываться соответствующими сервисами в соответствии с их настройками, правилами и политиками.
На дату утверждения настоящей Политики сайт Продавца используется как информационная витрина и не предусматривает регистрацию пользователей, личный кабинет, корзину, встроенную онлайн-оплату, автоматическую выдачу файлов и форму самостоятельного оформления Заказа.
На дату утверждения настоящей Политики Продавец не использует на сайте рекламные пиксели, Google Analytics, Яндекс.Метрику, cookie-баннер, подписку на новости и иные аналогичные инструменты аналитики или рекламного отслеживания, если иное прямо не указано в актуальной редакции настоящей Политики или на сайте Продавца.
При этом отдельные технические данные могут автоматически обрабатываться хостинг-провайдером сайта, сервисами связи, социальными сетями, мессенджерами, платёжными сервисами, сервисами хранения и передачи файлов или иными техническими сервисами, которые используются Продавцом или Покупателем при взаимодействии.
Если в будущем Продавец добавит на сайт регистрацию пользователей, личный кабинет, корзину, формы заявки, встроенную онлайн-оплату, автоматическую выдачу файлов, аналитику, рекламные пиксели, cookie-баннер, подписку на новости или иные технические инструменты, настоящая Политика может быть изменена или дополнена с учётом новой фактической модели обработки персональных данных.
Иные данные
Продавец может обрабатывать иные персональные данные, которые Покупатель, потенциальный покупатель, субъект персональных данных или иное лицо добровольно передаёт Продавцу через официальные каналы связи Продавца, если такие данные связаны с оформлением или исполнением Заказа, обращением, отзывом, претензией, защитой прав Продавца либо иной законной целью обработки.
Если Покупатель передаёт Продавцу данные, которые не требуются для оформления или исполнения Заказа, Продавец вправе не использовать такие данные, удалить их либо ограничить их обработку, если их дальнейшее хранение не требуется для выполнения Заказа, рассмотрения обращения, соблюдения требований законодательства или защиты прав и законных интересов Продавца.
Продавец не осуществляет намеренный сбор персональных данных, которые не являются необходимыми и достаточными для оформления и исполнения Заказа, включая сведения о здоровье, частной жизни, биометрические данные, сведения о религиозных, политических или иных убеждениях, если такие сведения не требуются для конкретного Заказа. Если такие данные были добровольно переданы Покупателем в составе Материалов Покупателя, Продавец вправе не использовать их, ограничить их обработку или удалить, если их дальнейшее хранение не требуется для законных целей обработки.
Перечень персональных данных, указанный в настоящем разделе, не означает, что Продавец обрабатывает все перечисленные данные по каждому Покупателю или каждому Заказу. В каждом конкретном случае обрабатываются только те данные, которые фактически переданы Продавцу или технически необходимы для взаимодействия, исполнения Заказа, соблюдения требований законодательства и защиты прав Продавца.
Перечень персональных данных, необходимых и достаточных для задач Продавца
Продавец определяет перечень персональных данных, необходимых и достаточных для выполнения своих задач, исходя из фактической модели работы, описанной в настоящей Политике, Публичной оферте и Согласии на сбор, обработку и трансграничную передачу персональных данных.
Продавец собирает и обрабатывает только те персональные данные, которые необходимы для:
приёма обращения Покупателя или потенциального покупателя;
консультации по цифровым дизайнерским материалам, стоимости, порядку оплаты, передаче файлов, корректировке готового макета или вёрстке альбома;
оформления Заказа;
идентификации выбранного цифрового дизайнерского материала, макета, шаблона, виньетки, рамки, макета фотокниги, макета альбома или иного материала;
согласования стоимости Заказа;
направления реквизитов для оплаты;
проверки факта оплаты;
передачи ссылки на скачивание цифрового дизайнерского материала, архива, PSD-файлов, авторских шрифтов, готового результата или иных файлов;
повторной отправки ссылки на скачивание при наличии технической возможности;
выполнения корректировки готового макета;
выполнения вёрстки альбома на основе готового макета;
подготовки, передачи и подтверждения получения готового результата;
рассмотрения вопросов, обращений, замечаний, претензий, заявлений о технических ошибках, запросов о возврате или иных сообщений;
публикации отзывов, примеров работ, превью готовых альбомов, фотографий результата или иных материалов только при наличии согласия;
подтверждения факта обращения, оформления Заказа, оплаты, передачи ссылки на скачивание, выполнения корректировки, вёрстки альбома или передачи готового результата;
ведения бухгалтерского и налогового учёта;
соблюдения требований законодательства Республики Казахстан;
защиты авторских прав Продавца на цифровые дизайнерские материалы, PSD-файлы, авторские шрифты, графические элементы и иные объекты;
выявления, фиксации и пресечения нарушений условий использования цифровых дизайнерских материалов, включая складчины, перепродажу, передачу третьим лицам, размещение в свободном доступе и незаконное распространение материалов Продавца;
защиты прав и законных интересов Продавца, Покупателя, субъектов персональных данных и иных лиц.
Принцип недопустимости запроса персональных данных, очевидно не связанных с оформлением и исполнением Заказа, закреплён в пункте 6.3 настоящей Политики и применяется при определении необходимого и достаточного перечня данных.
Продавец не запрашивает у Покупателя документы, сведения, данные доступа, пароли, коды подтверждения, полный номер банковской карты, срок действия банковской карты, CVV/CVC-код, данные доступа к банковским приложениям, личным кабинетам, социальным сетям, мессенджерам, e-mail, облачным хранилищам или иные сведения, которые не требуются Продавцу для выполнения задач, указанных в настоящей Политике.
Вопросы обработки персональных данных, которые не являются необходимыми и достаточными для оформления и исполнения Заказа, регулируются пунктами 6.9.2 и 6.9.3 настоящей Политики.
Если Покупатель добровольно передаёт Продавцу больше персональных данных, чем необходимо для оформления или исполнения Заказа, Покупатель несёт ответственность за законность такой передачи, достоверность переданных сведений, а также наличие необходимых прав, разрешений и согласий, если переданные данные относятся к третьим лицам.
Если Покупатель передаёт Продавцу фотографии, изображения, тексты, фамилии, имена, отчества, сведения о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах, родителях, законных представителях или иных лицах, Покупатель подтверждает, что такие данные необходимы для выполнения соответствующего Заказа и передаются Продавцу на законном основании.
Если для выполнения Заказа определённые персональные данные или Материалы Покупателя не нужны, Продавец вправе не использовать такие данные и материалы, удалить их, ограничить их обработку либо запросить у Покупателя уточнение, какие данные и материалы действительно должны использоваться при выполнении Заказа.
Если Покупатель передал Продавцу материалы, содержащие избыточные персональные данные третьих лиц, Продавец вправе не использовать такие сведения при выполнении Заказа, если они не требуются для подготовки цифрового дизайнерского материала, корректировки, вёрстки альбома, передачи готового результата, рассмотрения обращения или защиты прав Продавца.
Если Покупатель передал Продавцу персональные данные или материалы, которые имеют незаконный, недобросовестный, оскорбительный, дискредитирующий характер либо могут нарушать права третьих лиц, Продавец вправе отказаться от использования таких данных и материалов, потребовать их замены, приостановить выполнение Заказа или отказаться от выполнения Заказа в порядке, предусмотренном Публичной офертой.
Продавец вправе обрабатывать персональные данные в меньшем объёме, чем указано в настоящей Политике, если для конкретного Заказа не требуется обработка всех категорий данных, перечисленных в разделе 6 настоящей Политики.
Указание в настоящей Политике определённой категории персональных данных не означает, что Продавец обязательно обрабатывает такие данные по каждому Покупателю, каждому обращению или каждому Заказу. В каждом конкретном случае обрабатываются только те данные, которые фактически переданы Продавцу, технически необходимы для взаимодействия либо требуются для достижения законных целей обработки.
Продавец вправе хранить отдельные персональные данные, переписку, подтверждения оплаты, сведения о Заказах, ссылки, скриншоты и иные электронные доказательства только в объёме, необходимом для целей, предусмотренных настоящей Политикой, включая подтверждение исполнения Заказа, бухгалтерский и налоговый учёт, рассмотрение претензий, защиту авторских прав и иных прав Продавца.
Сроки хранения персональных данных определяются разделом 16 настоящей Политики, порядок удаления персональных данных и Материалов Покупателя — разделом 17 настоящей Политики.
Особенности обработки данных для выявления, фиксации и пресечения нарушений авторских прав Продавца регулируются разделом 23 настоящей Политики.
При изменении фактической модели работы Продавца, добавлении новых официальных каналов связи, новых сервисов хранения файлов, новых платёжных сервисов, форм заявки, онлайн-оплаты, личного кабинета, регистрации пользователей, автоматической выдачи файлов, аналитики, рекламных пикселей, cookie-баннера или иных технических инструментов перечень персональных данных, необходимых и достаточных для задач Продавца, может быть пересмотрен.
При изменении перечня персональных данных Продавец вправе внести изменения в настоящую Политику, Согласие на сбор, обработку и трансграничную передачу персональных данных и иные документы Продавца, связанные с обработкой персональных данных.
Актуальная редакция настоящей Политики размещается или направляется через официальные каналы связи Продавца. Покупатель обязан ознакомиться с актуальной редакцией настоящей Политики до оформления и оплаты Заказа.
Цели сбора и обработки персональных данных
Продавец собирает и обрабатывает персональные данные только для конкретных, заранее определённых, законных и связанных с деятельностью Продавца целей, предусмотренных настоящей Политикой, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также законодательством Республики Казахстан.
Продавец обрабатывает персональные данные в целях:
Приёма обращений Покупателей и потенциальных покупателей, включая получение вопросов о цифровых дизайнерских материалах, макетах, шаблонах, виньетках, рамках, макетах фотокниг, макетах альбомов, авторских шрифтах, стоимости, способах оплаты, порядке передачи файлов, корректировке готовых макетов и вёрстке альбомов.
Консультации Покупателей и потенциальных покупателей по цифровым дизайнерским материалам, включая разъяснение состава архива, формата файлов, условий использования, ограничений по передаче третьим лицам, запретов на складчины, перепродажу, распространение PSD-файлов, авторских шрифтов и иных материалов Продавца.
Оформления Заказа, включая установление выбранного Покупателем цифрового дизайнерского материала, согласование состава Заказа, стоимости, порядка оплаты, способа передачи ссылки на скачивание, необходимости корректировки готового макета, необходимости вёрстки альбома и иных условий Заказа.
Идентификации выбранного Покупателем макета, шаблона, виньетки, рамки, макета фотокниги, макета альбома или иного цифрового дизайнерского материала по номеру, названию, ссылке, скриншоту, описанию, сообщению Покупателя или иным сведениям, позволяющим определить выбранный материал.
Направления Покупателю реквизитов для оплаты, включая реквизиты Kaspi Pay, банковские реквизиты, платёжные данные или иные сведения, необходимые для оплаты конкретного Заказа.
Проверки факта оплаты Заказа, включая получение и проверку чека, квитанции, скриншота платежа, банковского уведомления, суммы платежа, даты платежа, сведений о банке отправителя, последних цифр банковской карты и иных сведений, содержащихся в подтверждении оплаты.
Передачи Покупателю ссылки на скачивание оплаченного цифрового дизайнерского материала, архива, PSD-файлов, авторских шрифтов, дополнительных файлов, готового результата или иных файлов, относящихся к Заказу.
Повторной отправки ссылки на скачивание при наличии технической возможности, включая проверку факта покупки, идентификацию ранее приобретённого макета, проверку переписки, оплаты, сведений о Заказе и наличия соответствующего файла или архива у Продавца.
Выполнения корректировки готового макета, включая изменение размера, цветовой палитры, количества масок или окошек, удаление или изменение отдельных элементов, подгонку под требования типографии, незначительную адаптацию расположения элементов и иные согласованные действия с готовым макетом.
Выполнения вёрстки альбома на основе готового макета, включая вставку фотографий, изменение надписей, подготовку страниц, оформление обложки, подгонку под размеры и требования типографии, подготовку готового результата и выполнение иных согласованных действий.
Получения, использования и обработки Материалов Покупателя, переданных для корректировки или вёрстки, включая фотографии, изображения, тексты, фамилии, имена, отчества, сведения о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах, названия городов, школ, классов, детских садов, групп, требования типографии, ссылки на файлы и иные материалы.
Передачи Покупателю готового результата корректировки или вёрстки, включая направление ссылки на скачивание, передачу файлов, проверку возможности скачивания, получение подтверждения скачивания и рассмотрение возможных замечаний Покупателя.
Рассмотрения вопросов, обращений, сообщений, замечаний, претензий, запросов о возврате, сообщений о технических ошибках, просьб о повторной отправке ссылки, заявлений об удалении данных, отзывов согласия и иных обращений Покупателей, субъектов персональных данных или их законных представителей.
Подтверждения факта покупки цифрового дизайнерского материала, включая хранение переписки, сведений о выбранном макете, подтверждений оплаты, чеков, сведений о передаче ссылки на скачивание и иных данных, позволяющих установить факт приобретения материала Покупателем.
Подтверждения факта исполнения Заказа, включая подтверждение направления ссылки на скачивание, передачи архива, передачи готового результата, выполнения корректировки, выполнения вёрстки альбома, рассмотрения замечаний и иных действий, связанных с исполнением обязательств Продавца.
Защиты авторских прав Продавца на цифровые дизайнерские материалы, макеты, PSD-файлы, авторские шрифты, графические элементы, композиции, оформление, превью, архивы, готовые результаты и иные объекты, принадлежащие Продавцу или используемые Продавцом на законном основании.
Предотвращения, выявления, фиксации и пресечения нарушений условий использования цифровых дизайнерских материалов, включая складчины, перепродажу, дарение, обмен, передачу третьим лицам, размещение в свободном доступе, загрузку в закрытые группы, общие папки, маркетплейсы, фотобанки, онлайн-редакторы, обучающие материалы или иные сервисы.
Фиксации фактов незаконного распространения материалов Продавца, включая сохранение ссылок, скриншотов, переписки, сведений о публикациях, сведений о пользователях, предложениях о продаже, перепродаже, складчинах, размещении PSD-файлов, авторских шрифтов, архивов, ссылок на скачивание или иных материалов Продавца.
Направления требований о прекращении нарушения, удаления незаконно размещённых материалов, рассмотрения претензий, подготовки доказательств, обращения за юридической помощью, обращения в суд, государственные органы, администрацию сайтов, социальных сетей, мессенджеров, маркетплейсов, сервисов хранения файлов или иных платформ.
Публикации отзывов, примеров готового результата, превью альбомов, фотографий результата, изображений печатной продукции, скриншотов, комментариев, рекомендаций и иных материалов Покупателя только при наличии согласия Покупателя, если иное не предусмотрено настоящей Политикой, Публичной офертой, Согласием или законодательством Республики Казахстан.
Подтверждения согласия Покупателя на публикацию отзыва, примера готового результата, превью альбома, фотографии результата, изображения печатной продукции или иного материала, а также в целях удаления такой публикации по обращению Покупателя при наличии технической возможности и правовых оснований.
Ведения бухгалтерского, налогового и иного обязательного учёта, включая хранение сведений об оплате, чеках, суммах платежей, датах платежей, подтверждениях оплаты, сведений о Заказах и иных данных, необходимых для подтверждения финансовых операций и соблюдения требований законодательства.
Соблюдения требований законодательства Республики Казахстан, включая требования законодательства о персональных данных и их защите, гражданского законодательства, законодательства о защите прав потребителей, законодательства об авторском праве и смежных правах, налогового законодательства, законодательства о бухгалтерском учёте и иных применимых нормативных правовых актов.
Защиты прав и законных интересов Продавца, Покупателя, субъектов персональных данных и иных лиц, включая урегулирование спорных ситуаций, подтверждение исполнения обязательств, рассмотрение обращений, ограничение неправомерного доступа к материалам, предотвращение злоупотреблений и защиту от недобросовестных действий.
Обеспечения конфиденциальности Материалов Покупателя, включая использование фотографий, текстов, сведений о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах и иных лицах только для выполнения конкретного Заказа, если иное не согласовано с Покупателем.
Удаления, ограничения обработки или прекращения использования персональных данных и Материалов Покупателя после достижения целей обработки, если дальнейшее хранение таких данных не требуется для исполнения Заказа, подтверждения оплаты, рассмотрения претензий, соблюдения требований законодательства, бухгалтерского и налогового учёта, защиты авторских прав или иных прав Продавца.
Продавец не использует персональные данные для целей, которые несовместимы с целями, указанными в настоящей Политике, Публичной оферте, Согласии на сбор, обработку и трансграничную передачу персональных данных и законодательстве Республики Казахстан.
На дату утверждения настоящей Политики Продавец не осуществляет рассылку рекламы, новостей, информации о новых макетах, скидках или акциях после покупки, если Покупатель отдельно не выразил согласие на получение таких сообщений либо если иное не будет предусмотрено отдельным документом Продавца.
Если в будущем Продавец начнёт использовать персональные данные для новых целей, включая рассылку рекламных сообщений, подключение форм заявки, онлайн-оплаты, личного кабинета, аналитики, рекламных пикселей, cookie-баннера, новых сервисов хранения файлов, новых платёжных сервисов или иных технических инструментов, Продавец вправе изменить настоящую Политику, Согласие и иные документы, связанные с обработкой персональных данных.
Персональные данные третьих лиц, включая детей, выпускников, воспитанников детских садов, школьников, учителей, воспитателей, педагогов и иных лиц, переданные Покупателем Продавцу, обрабатываются только для целей выполнения соответствующего Заказа, рассмотрения обращений, публикации материалов при наличии согласия, соблюдения требований законодательства и защиты прав Продавца.
Если для достижения указанных целей Продавцу не требуется обработка отдельных персональных данных, Продавец вправе не использовать такие данные, ограничить их обработку или удалить их в порядке, предусмотренном настоящей Политикой.
Правовые основания обработки персональных данных
Продавец осуществляет сбор, обработку, хранение, использование, передачу, защиту, блокирование, удаление и уничтожение персональных данных при наличии правовых оснований, предусмотренных законодательством Республики Казахстан, настоящей Политикой, Публичной офертой и Согласием на сбор, обработку и трансграничную передачу персональных данных.
Основным правовым основанием обработки персональных данных является согласие субъекта персональных данных на сбор, обработку и трансграничную передачу персональных данных, оформленное в порядке, предусмотренном законодательством Республики Казахстан и отдельным Согласием на сбор, обработку и трансграничную передачу персональных данных.
Если персональные данные относятся к ребёнку, несовершеннолетнему лицу или иному лицу, в отношении которого согласие должен давать законный представитель, правовым основанием обработки таких данных является согласие законного представителя, если такое согласие требуется в соответствии с законодательством Республики Казахстан.
Если Покупатель передаёт Продавцу фотографии, изображения, фамилии, имена, отчества, сведения о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах, родителях, законных представителях или иных третьих лицах, Покупатель подтверждает, что имеет законные основания для такой передачи и получил необходимые согласия соответствующих лиц и/или их законных представителей, если такие согласия требуются.
Дополнительным правовым основанием обработки персональных данных является необходимость оформления, заключения и исполнения договора, заключаемого между Продавцом и Покупателем на условиях Публичной оферты, включая приобретение цифрового дизайнерского материала, оплату Заказа, передачу ссылки на скачивание, предоставление неисключительного права использования, выполнение корректировки готового макета и/или вёрстки альбома.
До момента оплаты Заказа и акцепта Публичной оферты Продавец вправе обрабатывать персональные данные, необходимые для предварительного взаимодействия с Покупателем или потенциальным покупателем, включая приём обращения, консультацию по цифровым дизайнерским материалам, согласование стоимости, определение выбранного макета, направление информации по Заказу, направление реквизитов для оплаты и иные действия, необходимые для возможного оформления Заказа.
Правовым основанием обработки персональных данных также является необходимость исполнения требований законодательства Республики Казахстан, включая требования законодательства о персональных данных и их защите, гражданского законодательства, законодательства о защите прав потребителей, законодательства об авторском праве и смежных правах, налогового законодательства, законодательства о бухгалтерском учёте и финансовой отчётности, законодательства об электронных документах, электронной торговле и иных применимых нормативных правовых актов.
Продавец вправе обрабатывать персональные данные, необходимые для ведения бухгалтерского, налогового и иного обязательного учёта, включая сведения об оплате, чеки, квитанции, банковские уведомления, сумму платежа, дату платежа, сведения о Заказе, сведения о передаче цифрового дизайнерского материала, сведения о выполнении корректировки или вёрстки альбома и иные данные, необходимые для подтверждения финансовых операций и исполнения обязанностей Продавца.
Продавец вправе обрабатывать персональные данные, необходимые для рассмотрения вопросов, обращений, претензий, заявлений о технических ошибках, запросов о возврате, просьб о повторной отправке ссылки, заявлений об удалении данных, отзывов согласия и иных обращений Покупателей, субъектов персональных данных, их представителей или иных заинтересованных лиц.
Продавец вправе обрабатывать персональные данные, необходимые для урегулирования спорных ситуаций, подготовки ответов на претензии, подтверждения факта обращения, оплаты, передачи ссылки на скачивание, выполнения Заказа, передачи готового результата, рассмотрения замечаний, защиты прав и законных интересов Продавца, Покупателя, субъектов персональных данных и иных лиц.
Продавец вправе обрабатывать персональные данные, необходимые для защиты авторских прав и иных прав Продавца на цифровые дизайнерские материалы, макеты, PSD-файлы, авторские шрифты, графические элементы, композиции, оформление, архивы, ссылки на скачивание, готовые результаты и иные материалы.
В целях защиты авторских прав и иных прав Продавца могут обрабатываться сведения о Заказах, Покупателях, подтверждениях оплаты, переданных ссылках, переписке, скриншотах, публикациях, объявлениях, предложениях о перепродаже, складчинах, незаконном размещении материалов, передаче третьим лицам и иных обстоятельствах, связанных с возможным нарушением прав Продавца.
Продавец вправе обрабатывать персональные данные, необходимые для предотвращения, выявления, фиксации и пресечения нарушений условий использования цифровых дизайнерских материалов, включая складчины, перепродажу, дарение, обмен, передачу третьим лицам, размещение материалов в свободном доступе, загрузку материалов в закрытые группы, общие папки, маркетплейсы, фотобанки, онлайн-редакторы, обучающие платформы или иные сервисы.
Продавец вправе обрабатывать персональные данные, необходимые для направления требований о прекращении нарушения, удаления незаконно размещённых материалов, обращения к администрации сайтов, социальных сетей, мессенджеров, маркетплейсов, сервисов хранения файлов, государственных органов, суда, юристов, экспертов или иных лиц, если такая обработка необходима для защиты прав и законных интересов Продавца.
Продавец вправе обрабатывать персональные данные, необходимые для публикации отзывов, примеров готового результата, превью альбомов, фотографий результата, скриншотов, изображений печатной продукции или иных материалов Покупателя, только при наличии согласия Покупателя и при наличии необходимых прав и согласий в отношении третьих лиц, если такие данные содержатся в публикуемых материалах.
Продавец вправе обрабатывать персональные данные, необходимые для соблюдения режима конфиденциальности, ограничения доступа к Материалам Покупателя, удаления фотографий и текстов после выполнения Заказа, прекращения обработки данных после достижения целей обработки, а также выполнения иных действий, направленных на защиту персональных данных.
Настоящая Политика сама по себе не является согласием субъекта персональных данных на сбор, обработку и трансграничную передачу персональных данных. Политика определяет порядок обработки персональных данных, а согласие субъекта персональных данных и/или его законного представителя оформляется отдельным документом — Согласием на сбор, обработку и трансграничную передачу персональных данных.
Ознакомление Покупателя, потенциального покупателя, субъекта персональных данных или иного лица с настоящей Политикой подтверждает информирование такого лица о порядке обработки персональных данных, но не заменяет отдельное Согласие на сбор, обработку и трансграничную передачу персональных данных, если такое согласие требуется в соответствии с законодательством Республики Казахстан.
Если обработка персональных данных допускается законодательством Республики Казахстан без согласия субъекта персональных данных или его законного представителя, Продавец вправе осуществлять такую обработку в пределах, целях и порядке, предусмотренных законодательством Республики Казахстан.
Если субъект персональных данных или его законный представитель отзывает согласие на сбор, обработку и трансграничную передачу персональных данных, Продавец прекращает обработку соответствующих персональных данных в порядке, предусмотренном законодательством Республики Казахстан и настоящей Политикой, за исключением случаев, когда дальнейшее хранение или обработка необходимы в соответствии с законодательством Республики Казахстан, для исполнения неисполненного обязательства, бухгалтерского и налогового учёта, рассмотрения претензий, урегулирования спора, защиты авторских прав или иных прав и законных интересов Продавца.
Если отсутствует правовое основание для обработки определённых персональных данных, Продавец вправе не принимать такие данные к обработке, удалить их, ограничить их обработку либо отказаться от выполнения действий, для которых такие данные были переданы.
Если Покупатель не предоставляет персональные данные, необходимые для оформления или исполнения Заказа, проверки оплаты, передачи ссылки на скачивание, выполнения корректировки, вёрстки альбома или передачи готового результата, Продавец вправе отказать в оформлении Заказа, приостановить его исполнение либо предложить Покупателю иной порядок взаимодействия, если такой порядок технически и организационно возможен.
Порядок получения согласия
Сбор и обработка персональных данных Продавцом осуществляются при наличии согласия субъекта персональных данных или его законного представителя, за исключением случаев, когда законодательство Республики Казахстан допускает сбор и обработку персональных данных без такого согласия.
До оформления и оплаты Заказа Покупатель должен ознакомиться с настоящей Политикой, Публичной офертой Продавца, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также иными документами Продавца, размещёнными или направленными через официальные каналы связи Продавца.
Согласие на сбор, обработку и трансграничную передачу персональных данных оформляется отдельным документом Продавца и действует совместно с настоящей Политикой и Публичной офертой.
Настоящая Политика сама по себе не является согласием субъекта персональных данных на сбор, обработку и трансграничную передачу персональных данных. Политика определяет порядок обработки персональных данных, а Согласие выражает волю субъекта персональных данных или его законного представителя на такую обработку.
Согласие может быть получено способом, позволяющим подтвердить факт его получения, в том числе:
путём направления Покупателю текста Согласия или ссылки на Согласие через официальный канал Продавца;
путём подтверждения Покупателем согласия в переписке через официальный канал Продавца;
путём направления Покупателем персональных данных, материалов, фотографий, текстов, ссылок, чеков или иных сведений после получения возможности ознакомиться с настоящей Политикой, Публичной офертой и Согласием;
путём оплаты Заказа после направления Покупателю ссылки на настоящую Политику, Публичную оферту и Согласие;
путём направления Покупателем сообщения о согласии с документами Продавца;
иным способом, который позволяет подтвердить получение согласия и не противоречит законодательству Республики Казахстан.
Если Покупатель оформляет Заказ через официальный канал связи Продавца, направляет свои персональные данные, передаёт Материалы Покупателя, оплачивает Заказ или направляет подтверждение оплаты после получения возможности ознакомиться с настоящей Политикой, Публичной офертой и Согласием, такие действия могут использоваться Продавцом для подтверждения факта ознакомления Покупателя с документами Продавца и получения согласия Покупателя в отношении его собственных персональных данных, если это не противоречит законодательству Республики Казахстан.
Если Покупатель передаёт Продавцу персональные данные третьих лиц, включая данные детей, выпускников, воспитанников детских садов, школьников, учителей, воспитателей, педагогов и иных лиц, действия Покупателя подтверждают не согласие таких третьих лиц само по себе, а подтверждение Покупателя о наличии у него необходимых прав, разрешений и согласий таких лиц и/или их законных представителей.
При оформлении Заказа Продавец вправе направить Покупателю ссылку на настоящую Политику, Публичную оферту и Согласие через сайт, социальную сеть, личное сообщение, e-mail, мессенджер или иной официальный канал Продавца.
Покупатель обязан ознакомиться с документами Продавца до оплаты Заказа, направления персональных данных, передачи Материалов Покупателя, фотографий, текстов, чеков, ссылок и иных сведений, необходимых для оформления или исполнения Заказа.
Если Покупатель не согласен с настоящей Политикой, Публичной офертой или Согласием полностью или в какой-либо части, Покупатель обязан воздержаться от оформления Заказа, оплаты, направления персональных данных и передачи Материалов Покупателя.
Если Покупатель передаёт Продавцу персональные данные третьих лиц, включая фотографии, изображения, фамилии, имена, отчества, сведения о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах, родителях, законных представителях или иных лицах, Покупатель подтверждает наличие законных оснований для такой передачи.
Если для передачи и обработки персональных данных третьих лиц требуется согласие таких лиц, Покупатель подтверждает, что получил такое согласие до передачи соответствующих данных Продавцу.
Если передаваемые Покупателем персональные данные относятся к детям, несовершеннолетним лицам или иным лицам, в отношении которых согласие должен давать законный представитель, Покупатель подтверждает, что получил согласие родителей, усыновителей, опекунов, попечителей или иных законных представителей, если такое согласие требуется в соответствии с законодательством Республики Казахстан.
Покупатель несёт ответственность за законность передачи Продавцу персональных данных третьих лиц, достоверность сообщаемых сведений, наличие необходимых прав, разрешений и согласий, а также за последствия передачи таких данных без необходимых правовых оснований.
Продавец не обязан самостоятельно проверять наличие у Покупателя прав, разрешений и согласий на передачу персональных данных третьих лиц, включая данные детей, если такая проверка прямо не согласована сторонами отдельно или не требуется в силу законодательства Республики Казахстан.
Продавец вправе запросить у Покупателя подтверждение наличия необходимых прав, разрешений или согласий на передачу и обработку персональных данных третьих лиц, если у Продавца возникнут разумные сомнения в законности передачи таких данных.
Продавец вправе отказать в оформлении Заказа, приостановить исполнение Заказа, отказаться от выполнения корректировки, вёрстки альбома или иной работы, если:
Покупатель не ознакомился с настоящей Политикой, Публичной офертой или Согласием;
Покупатель не предоставил необходимое согласие на сбор, обработку и трансграничную передачу персональных данных;
Покупатель отказался подтвердить наличие согласий третьих лиц или их законных представителей, если такие согласия необходимы;
у Продавца имеются разумные сомнения в законности передачи персональных данных третьих лиц;
переданные материалы содержат персональные данные детей или иных третьих лиц, но Покупатель не подтверждает наличие необходимых прав и согласий;
выполнение Заказа без обработки соответствующих персональных данных невозможно или существенно затруднено.
Если отсутствие согласия или сомнения в наличии необходимых согласий выявлены после оплаты Заказа, Продавец вправе приостановить исполнение Заказа и согласовать с Покупателем дальнейший порядок действий, включая предоставление необходимых подтверждений, изменение состава Материалов Покупателя, отказ от обработки отдельных данных, возврат оплаты, зачёт оплаты или иной способ урегулирования с учётом Публичной оферты и фактических обстоятельств.
Если Покупатель передал Продавцу персональные данные без необходимых правовых оснований, Покупатель обязан по требованию Продавца заменить соответствующие материалы, исключить незаконно переданные данные, предоставить подтверждение наличия согласий либо согласовать иной способ исполнения Заказа.
Согласие на сбор, обработку и трансграничную передачу персональных данных действует в течение срока, необходимого для достижения целей обработки персональных данных, если иной срок не предусмотрен Согласием, настоящей Политикой, Публичной офертой, договором сторон или законодательством Республики Казахстан.
Субъект персональных данных или его законный представитель вправе отозвать Согласие в порядке, предусмотренном настоящей Политикой и Согласием на сбор, обработку и трансграничную передачу персональных данных.
Отзыв Согласия не отменяет законность обработки персональных данных, осуществлённой до момента получения Продавцом такого отзыва, если обработка осуществлялась на законных основаниях.
После получения отзыва Согласия Продавец прекращает обработку соответствующих персональных данных, за исключением случаев, когда дальнейшее хранение или обработка допускаются или требуются законодательством Республики Казахстан, необходимы для исполнения уже принятого Заказа, подтверждения оплаты, передачи готового результата, бухгалтерского и налогового учёта, рассмотрения претензий, урегулирования спора, защиты авторских прав или иных прав и законных интересов Продавца.
Если отзыв Согласия делает невозможным оформление или исполнение Заказа, выполнение корректировки, вёрстки альбома, передачу готового результата, повторную отправку ссылки, рассмотрение претензии или подтверждение факта покупки, Продавец вправе приостановить соответствующие действия либо согласовать с Покупателем иной порядок урегулирования.
Если Покупатель передал Продавцу персональные данные третьих лиц, Покупатель самостоятельно урегулирует вопросы получения, подтверждения и отзыва согласий таких лиц или их законных представителей, если иное не предусмотрено законодательством Республики Казахстан.
Продавец вправе хранить сведения, подтверждающие получение Согласия, факт направления Покупателю документов Продавца, переписку, сообщения, ссылки, скриншоты, подтверждения оплаты и иные данные, позволяющие подтвердить законность обработки персональных данных, в течение срока, необходимого для подтверждения правомерности обработки, рассмотрения обращений, соблюдения требований законодательства и защиты прав Продавца.
Данные детей и третьих лиц
В рамках оформления и исполнения Заказа Покупатель может передавать Продавцу персональные данные и материалы, относящиеся не только к самому Покупателю, но и к третьим лицам.
К таким третьим лицам могут относиться дети, выпускники, воспитанники детских садов, школьники, учителя, воспитатели, педагоги, родители, законные представители, клиенты Покупателя, лица, изображённые на фотографиях, а также иные лица, данные которых содержатся в Материалах Покупателя.
Персональные данные детей и третьих лиц могут содержаться в фотографиях, изображениях, текстах, списках, подписях, фамилиях, именах, отчествах, названиях школ, классов, детских садов, групп, городов, готовых альбомах, превью, отзывах, ссылках, файлах и иных материалах, переданных Покупателем Продавцу.
Продавец не осуществляет целенаправленный самостоятельный сбор персональных данных детей и третьих лиц. Такие данные могут поступать Продавцу только в составе Материалов Покупателя, переданных для выполнения Заказа, рассмотрения обращения, публикации отзыва при наличии согласия или защиты прав Продавца.
Передавая Продавцу персональные данные детей и третьих лиц, Покупатель подтверждает, что имеет законное право передавать такие данные Продавцу для целей, связанных с оформлением и исполнением Заказа.
Если для передачи, обработки, использования или публикации персональных данных третьих лиц требуется согласие таких лиц, Покупатель подтверждает, что получил такое согласие до передачи соответствующих данных Продавцу.
Если передаваемые данные относятся к детям, несовершеннолетним лицам или иным лицам, в отношении которых согласие должен давать законный представитель, Покупатель подтверждает, что получил согласие родителей, усыновителей, опекунов, попечителей или иных законных представителей, если такое согласие требуется в соответствии с законодательством Республики Казахстан.
Покупатель подтверждает, что передача Продавцу фотографий, изображений, фамилий, имён, отчеств, сведений о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах и иных третьих лицах не нарушает права таких лиц, права их законных представителей, требования законодательства о персональных данных, права на изображение, авторские права и иные права третьих лиц.
Покупатель несёт ответственность за законность передачи Продавцу персональных данных детей и третьих лиц, достоверность переданных сведений, наличие необходимых прав, разрешений и согласий, а также за последствия передачи таких данных без необходимых правовых оснований.
Продавец не обязан самостоятельно проверять наличие у Покупателя прав, разрешений и согласий на передачу персональных данных детей и третьих лиц, если такая проверка прямо не согласована сторонами отдельно или не требуется в силу законодательства Республики Казахстан.
При наличии разумных сомнений в законности передачи персональных данных детей или третьих лиц Продавец вправе запросить у Покупателя подтверждение наличия необходимых прав, разрешений или согласий.
Если Покупатель не подтверждает наличие необходимых прав, разрешений или согласий, Продавец вправе отказать в принятии соответствующих материалов, приостановить исполнение Заказа, потребовать замены материалов, исключения спорных данных либо согласовать с Покупателем иной способ исполнения Заказа.
Если отсутствие необходимых прав, разрешений или согласий выявлено после оплаты Заказа, Продавец вправе приостановить исполнение Заказа и согласовать с Покупателем дальнейший порядок действий с учётом Публичной оферты, настоящей Политики, Согласия на сбор, обработку и трансграничную передачу персональных данных и фактических обстоятельств Заказа.
Продавец использует персональные данные детей и третьих лиц только для целей, связанных с конкретным Заказом, включая корректировку готового макета, вёрстку альбома, подготовку готового результата, передачу готового результата Покупателю, рассмотрение замечаний, подтверждение исполнения Заказа, рассмотрение обращений и защиту прав Продавца.
Продавец не использует персональные данные детей и третьих лиц для самостоятельной рекламы, рассылки, продвижения, передачи третьим лицам, размещения в свободном доступе или иных целей, не связанных с исполнением конкретного Заказа, без соответствующего согласия или иного законного основания.
Продавец не публикует фотографии, изображения, ФИО, сведения о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах и иных третьих лицах без согласия Покупателя и без подтверждения Покупателем наличия необходимых прав и согласий в отношении таких третьих лиц, если такие согласия требуются.
Если Покупатель направляет Продавцу готовый альбом, превью, фотографию результата, отзыв, скриншот, изображение печатной продукции или иной материал для публикации, Покупатель подтверждает, что имеет право передать такой материал Продавцу для публикации и получил необходимые согласия лиц, чьи персональные данные или изображения содержатся в таком материале.
Публикация Продавцом отзывов, превью готовых альбомов, фотографий результата, изображений печатной продукции, скриншотов и иных материалов, содержащих персональные данные детей или третьих лиц, допускается только при наличии согласия Покупателя и при условии, что Покупатель подтвердил наличие необходимых прав и согласий на такую публикацию.
Продавец вправе отказаться от публикации отзыва, превью, фотографии результата, готового альбома, изображения печатной продукции или иного материала, если у Продавца имеются сомнения в наличии необходимых прав, разрешений или согласий на публикацию персональных данных детей или третьих лиц.
Если к Продавцу поступит обращение от субъекта персональных данных, законного представителя ребёнка, родителя, представителя образовательной организации или иного лица о неправомерной передаче, обработке или публикации персональных данных, Продавец вправе запросить у Покупателя пояснения и подтверждение наличия необходимых прав, разрешений и согласий.
Если будет установлено, что персональные данные детей или третьих лиц были переданы Продавцу без необходимых правовых оснований, Продавец вправе удалить соответствующие данные, ограничить их обработку, прекратить использование спорных материалов, удалить публикацию при наличии технической возможности либо принять иные разумные меры с учётом характера обращения и требований законодательства Республики Казахстан.
Если вследствие передачи Покупателем персональных данных детей или третьих лиц без необходимых прав, разрешений или согласий Продавцу будут предъявлены претензии, жалобы, требования, штрафы, иски или иные неблагоприятные последствия, Покупатель обязан содействовать урегулированию ситуации и возместить Продавцу причинённые убытки и расходы в порядке, предусмотренном законодательством Республики Казахстан и Публичной офертой.
Фотографии, тексты и иные Материалы Покупателя, содержащие персональные данные детей или третьих лиц, могут быть удалены Продавцом после выполнения Заказа, подтверждения скачивания готового результата, истечения срока доступности ссылки или достижения цели обработки, если дальнейшее хранение таких данных не требуется для рассмотрения замечаний, подтверждения исполнения Заказа, соблюдения требований законодательства, урегулирования спора или защиты прав Продавца.
Переписка, подтверждения оплаты, сведения о Заказе, сведения о передаче ссылки на скачивание, сведения о выполнении корректировки или вёрстки, а также иные данные, необходимые для подтверждения факта покупки, исполнения Заказа, рассмотрения претензий, бухгалтерского и налогового учёта или защиты прав Продавца, могут храниться Продавцом дольше, чем фотографии, тексты и иные Материалы Покупателя, содержащие данные детей или третьих лиц.
Если субъект персональных данных, родитель, законный представитель или иное заинтересованное лицо считает, что его персональные данные или персональные данные представляемого им лица были переданы Продавцу незаконно, такое лицо вправе обратиться к Продавцу в порядке, предусмотренном настоящей Политикой.
При рассмотрении обращения, связанного с данными детей или третьих лиц, Продавец вправе запросить сведения, необходимые для идентификации обращения, соответствующего Заказа, спорных материалов, лица, направившего обращение, и правового основания такого обращения.
До получения сведений, необходимых для проверки обращения, Продавец вправе ограничить рассмотрение обращения либо запросить дополнительные данные, если без таких сведений невозможно установить, какие персональные данные, материалы или публикации относятся к обращению.
Положения настоящего раздела применяются совместно с разделами настоящей Политики о категориях субъектов персональных данных, категориях обрабатываемых персональных данных, целях обработки, порядке получения согласия, сроках хранения, удалении данных, публикации отзывов и защите персональных данных.
Источники получения персональных данных
Продавец получает персональные данные из источников, связанных с фактической моделью работы Продавца, оформлением и исполнением Заказов, оплатой, передачей файлов, выполнением корректировки готового макета, вёрсткой альбома, рассмотрением обращений, публикацией отзывов при наличии согласия, а также защитой прав и законных интересов Продавца.
Основным источником получения персональных данных является сам Покупатель, потенциальный покупатель, субъект персональных данных, его представитель или иное лицо, которое добровольно обращается к Продавцу через официальные каналы связи Продавца.
Продавец может получать персональные данные непосредственно от Покупателя при:
обращении к Продавцу с вопросом;
выборе цифрового дизайнерского материала;
оформлении Заказа;
согласовании стоимости, состава Заказа, порядка оплаты, передачи ссылки на скачивание, корректировки или вёрстки альбома;
направлении подтверждения оплаты;
передаче Материалов Покупателя;
направлении замечаний, претензий, отзывов, заявлений, запросов или иных сообщений.
Продавец может получать персональные данные через:
Личные сообщения в социальных сетях, если Покупатель, потенциальный покупатель или иное лицо обращается к Продавцу через такие каналы связи.
Вконтакте, включая официальную группу или сообщество Продавца, личные сообщения, комментарии, обращения, ссылки, файлы, фотографии, тексты, отзывы, скриншоты и иные сведения, переданные через данный сервис.
Электронную почту, если Покупатель, потенциальный покупатель, субъект персональных данных, его представитель или иное лицо направляет Продавцу сообщения, файлы, фотографии, тексты, ссылки, подтверждения оплаты, обращения или иные сведения по e-mail.
Мессенджеры, если такие мессенджеры используются Продавцом и Покупателем для связи, оформления Заказа, направления реквизитов, передачи подтверждений оплаты, согласования корректировки, вёрстки альбома, передачи материалов, направления ссылок или рассмотрения обращений.
Яндекс Диск или иные сервисы хранения и передачи файлов, если Покупатель передаёт через такие сервисы фотографии, изображения, тексты, списки, ссылки, материалы для корректировки, материалы для вёрстки альбома, готовые файлы, отзывы или иные сведения.
Kaspi Pay, банковские приложения, платёжные сервисы или иные платёжные каналы, если такие сервисы используются для выставления счёта, оплаты Заказа, подтверждения платежа, возврата оплаты, зачёта оплаты или проверки факта оплаты.
Сайт, хостинг, социальные сети, мессенджеры, электронную почту, сервисы хранения файлов, платёжные сервисы и иные технические сервисы, если такие данные автоматически обрабатываются соответствующими сервисами при использовании сайта, связи с Продавцом, передаче файлов или оплате Заказа.
Продавец может получать персональные данные из:
Отзывов, комментариев, сообщений, скриншотов, фотографий готового результата, превью альбомов, изображений печатной продукции и иных материалов, которые Покупатель направляет Продавцу для возможной публикации либо для подтверждения результата использования цифрового дизайнерского материала.
Продавец может получать персональные данные из чеков, квитанций, скриншотов платежей, банковских уведомлений и иных подтверждений оплаты, направленных Покупателем Продавцу через Официальные каналы связи Продавца.
Материалов Покупателя, включая фотографии, изображения, тексты, фамилии, имена, отчества, сведения о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах, названия городов, школ, классов, детских садов, групп и иные сведения, если такие материалы переданы Покупателем для выполнения Заказа.
Переписки по Заказу, включая сообщения Покупателя, сведения о выбранном макете, стоимость, согласованные условия, сроки, пожелания, замечания, подтверждения, ссылки, файлы и иные сведения, необходимые для оформления, исполнения или подтверждения Заказа.
Открытых публикаций Покупателя, третьих лиц, групп, сообществ, сайтов, маркетплейсов, файлообменников, складчин, социальных сетей, мессенджеров, объявлений, комментариев или иных открытых источников только в той мере, в какой это необходимо для выявления, фиксации и пресечения возможного нарушения авторских прав Продавца, условий Публичной оферты или иных прав и законных интересов Продавца.
К таким открытым источникам могут относиться публикации, в которых размещены, предлагаются к продаже, передаются, обсуждаются, распространяются или используются цифровые дизайнерские материалы Продавца, PSD-файлы, авторские шрифты, архивы, ссылки на скачивание, отдельные элементы, превью, готовые результаты или иные материалы Продавца без разрешения.
К техническим источникам получения данных могут относиться хостинг-провайдер сайта, сервисы связи, социальные сети, мессенджеры, e-mail-сервисы, Яндекс Диск, Kaspi Pay, банковские приложения, платёжные сервисы и иные технические платформы, используемые Продавцом или Покупателем при взаимодействии.
Если Покупатель направляет Продавцу готовый альбом, превью, фотографию результата, отзыв, скриншот, изображение печатной продукции или иной материал, содержащий персональные данные третьих лиц, Покупатель подтверждает, что имеет право передать такие данные Продавцу и получил необходимые согласия соответствующих лиц и/или их законных представителей, если такие согласия требуются.
При фиксации возможного нарушения авторских прав Продавец может сохранять ссылки, скриншоты, сведения о публикациях, аккаунтах, группах, сообществах, объявлениях, предложениях о продаже, перепродаже, складчине, передаче третьим лицам, размещении в свободном доступе или ином незаконном использовании материалов Продавца.
Обработка данных из открытых источников осуществляется только в объёме, необходимом для защиты прав и законных интересов Продавца, направления претензий, обращения к администрации сайтов, социальных сетей, мессенджеров, маркетплейсов, сервисов хранения файлов, государственным органам, суду, юристам, экспертам или иным лицам, если такая обработка необходима для защиты прав Продавца.
Продавец не осуществляет скрытый сбор персональных данных Покупателей и не получает персональные данные из источников, не связанных с оформлением и исполнением Заказа, обращениями, оплатой, передачей файлов, корректировкой, вёрсткой альбома, публикацией отзывов при наличии согласия, соблюдением требований законодательства или защитой прав и законных интересов Продавца.
Продавец не запрашивает у Покупателя персональные данные из государственных баз данных, банковских систем, закрытых информационных ресурсов, личных кабинетов, аккаунтов, облачных хранилищ или иных закрытых источников, если такая обработка не предусмотрена законодательством Республики Казахстан или отдельным соглашением сторон.
Если Покупатель использует для обращения к Продавцу аккаунт, профиль, e-mail, телефон, мессенджер, банковское приложение или иной канал связи, принадлежащий третьему лицу, Покупатель самостоятельно несёт ответственность за законность такого использования и передачу Продавцу персональных данных через соответствующий канал.
Если персональные данные поступили Продавцу от Покупателя в составе Материалов Покупателя, Продавец исходит из того, что Покупатель имеет право передавать такие данные Продавцу для целей, связанных с оформлением и исполнением Заказа, если у Продавца отсутствуют разумные сомнения в обратном.
Если Продавцу становится известно или у Продавца возникают разумные сомнения в том, что персональные данные получены или переданы Покупателем незаконно, Продавец вправе запросить у Покупателя пояснения, подтверждение наличия прав, разрешений или согласий, ограничить обработку соответствующих данных, удалить такие данные, приостановить исполнение Заказа или согласовать иной порядок действий.
Персональные данные, полученные из источников, указанных в настоящем разделе, обрабатываются Продавцом только для целей, предусмотренных настоящей Политикой, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также законодательством Республики Казахстан.
Источники получения персональных данных могут изменяться при изменении фактической модели работы Продавца, официальных каналов связи, сайта, используемых платёжных сервисов, сервисов хранения файлов, социальных сетей, мессенджеров или иных технических инструментов. В таком случае настоящая Политика может быть изменена или дополнена.
Действия с персональными данными
В пределах целей, предусмотренных настоящей Политикой, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также законодательством Республики Казахстан, Продавец может осуществлять действия с персональными данными Покупателей, потенциальных покупателей, субъектов персональных данных, представителей субъектов персональных данных, а также третьих лиц, данные которых переданы Покупателем.
Продавец может осуществлять:
Сбор персональных данных, то есть получение персональных данных от Покупателя, потенциального покупателя, субъекта персональных данных, его представителя, из Материалов Покупателя, переписки, чеков, подтверждений оплаты, ссылок, отзывов, обращений, технических сервисов и иных источников, указанных в настоящей Политике.
Запись персональных данных, включая фиксацию сведений в переписке, сообщениях, файлах, заметках по Заказу, платёжных подтверждениях, ссылках, скриншотах, материалах для корректировки, материалах для вёрстки альбома, готовых результатах и иных документах или электронных материалах, связанных с Заказом.
Систематизацию персональных данных, включая распределение сведений по Заказам, выбранным макетам, покупателям, оплатам, корректировкам, вёрсткам альбомов, обращениям, претензиям, отзывам, материалам Покупателя и иным категориям, необходимым для исполнения Заказа и защиты прав Продавца.
Накопление персональных данных, если это необходимо для оформления и исполнения Заказа, подтверждения оплаты, передачи ссылки на скачивание, выполнения корректировки, вёрстки альбома, рассмотрения обращений, подтверждения факта покупки, бухгалтерского и налогового учёта, защиты авторских прав и иных прав Продавца.
Хранение персональных данных в переписке, электронных сообщениях, файлах, ссылках, платёжных подтверждениях, архивах, сервисах хранения и передачи файлов, на устройствах Продавца, в e-mail, социальных сетях, мессенджерах, платёжных сервисах, банковских приложениях, хостинге сайта и иных сервисах, используемых Продавцом для целей, предусмотренных настоящей Политикой.
Уточнение персональных данных, включая исправление, дополнение или обновление сведений о Заказе, Покупателе, выбранном макете, оплате, материалах для корректировки, материалах для вёрстки альбома, требованиях типографии, текстах, фамилиях, именах, отчествах и иных данных, если такие уточнения необходимы для исполнения Заказа или рассмотрения обращения.
Изменение или дополнение персональных данных, если Покупатель, субъект персональных данных, его представитель либо иное уполномоченное лицо направляет уточнённые сведения, новые материалы, исправленные тексты, новые фотографии, изменённые требования или иные данные, необходимые для выполнения Заказа.
Использование персональных данных для оформления Заказа, связи с Покупателем, направления информации по Заказу, направления реквизитов для оплаты, проверки оплаты, передачи ссылки на скачивание, выполнения корректировки, вёрстки альбома, подготовки готового результата, рассмотрения обращений, публикации отзывов при наличии согласия, подтверждения исполнения Заказа и защиты прав Продавца.
Передачу персональных данных в пределах целей обработки, предусмотренных настоящей Политикой, включая передачу или предоставление доступа к данным техническим сервисам, платёжным сервисам, банковским сервисам, хостинг-провайдеру, сервисам хранения и передачи файлов, социальным сетям, мессенджерам, e-mail-сервисам, государственным органам, суду, юристам, экспертам и иным лицам при наличии законного основания.
Передача персональных данных третьим лицам и сервисам осуществляется в порядке, предусмотренном разделом 14 настоящей Политики.
Трансграничная передача персональных данных осуществляется в случаях и порядке, предусмотренных разделом 15 настоящей Политики и Согласием на сбор, обработку и трансграничную передачу персональных данных.
Обезличивание персональных данных, если это необходимо для ведения внутреннего учёта, анализа обращений, подтверждения объёма выполненных работ, подготовки обезличенных сведений о заказах, защиты прав Продавца или иных законных целей, при условии, что после обезличивания такие данные не позволяют прямо определить конкретного субъекта персональных данных без использования дополнительной информации.
Блокирование персональных данных, если требуется временно прекратить их использование, проверить обращение субъекта персональных данных, рассмотреть претензию, проверить законность передачи данных, урегулировать спор, ограничить доступ к спорным материалам или выполнить требование законодательства Республики Казахстан.
Удаление персональных данных, если цели обработки достигнуты, данные больше не требуются для исполнения Заказа, подтверждения оплаты, передачи готового результата, рассмотрения обращений, бухгалтерского и налогового учёта, защиты авторских прав, урегулирования спора или соблюдения требований законодательства.
Удаление персональных данных и Материалов Покупателя осуществляется с учётом сроков хранения, предусмотренных разделом 16 настоящей Политики, и порядка удаления, предусмотренного разделом 17 настоящей Политики.
Уничтожение персональных данных, если их дальнейшее хранение и обработка не требуются, а также если уничтожение необходимо для исполнения требований законодательства, обращения субъекта персональных данных, отзыва согласия или внутреннего решения Продавца о прекращении хранения соответствующих данных.
Уничтожение персональных данных осуществляется после достижения целей обработки либо при отсутствии законных оснований для дальнейшего хранения с учётом разделов 16 и 17 настоящей Политики.
Иные действия с персональными данными, если такие действия необходимы для оформления и исполнения Заказа, связи с Покупателем, передачи файлов, выполнения корректировки, вёрстки альбома, рассмотрения обращений, публикации отзывов при наличии согласия, ведения бухгалтерского и налогового учёта, соблюдения требований законодательства, защиты авторских прав и иных прав Продавца.
Продавец не осуществляет действия с персональными данными, которые явно не связаны с целями обработки, указанными в настоящей Политике, Публичной оферте, Согласии на сбор, обработку и трансграничную передачу персональных данных или законодательстве Республики Казахстан.
Продавец не продаёт персональные данные Покупателей, субъектов персональных данных, детей, третьих лиц, лиц, изображённых на фотографиях, лиц, указанных в Материалах Покупателя, и не передаёт такие данные третьим лицам для самостоятельной рекламы, рассылок, продвижения или иных целей, не связанных с исполнением Заказа, без соответствующего согласия или иного законного основания.
Продавец может ограничить обработку персональных данных, если у Продавца возникли разумные сомнения в законности передачи таких данных, наличии согласия субъекта персональных данных или его законного представителя, достоверности переданных сведений, правомерности публикации материалов либо правомерности дальнейшего использования Материалов Покупателя.
Если Покупатель передаёт Продавцу персональные данные третьих лиц, включая данные детей, действия с такими данными осуществляются с учётом особенностей, предусмотренных разделом 11 настоящей Политики.
Действия с персональными данными осуществляются Продавцом с соблюдением принципов необходимости, достаточности, законности, конфиденциальности, ограничения обработки заявленными целями и защиты персональных данных от неправомерного доступа, распространения, изменения, утраты, удаления или иного неправомерного использования.
Требования субъекта персональных данных, его законного представителя или Покупателя об уточнении, блокировании, удалении, прекращении обработки персональных данных или отзыве согласия рассматриваются в порядке, предусмотренном разделами 17, 18, 19 и 20 настоящей Политики.
Конкретный набор действий с персональными данными зависит от способа обращения Покупателя, состава Заказа, способа оплаты, необходимости корректировки или вёрстки, объёма переданных Материалов Покупателя, использования технических сервисов, наличия обращений, претензий, отзывов, требований об удалении данных или обстоятельств, связанных с защитой прав Продавца.
Передача персональных данных третьим лицам и сервисам
Продавец не передаёт персональные данные третьим лицам произвольно и осуществляет передачу персональных данных только в пределах целей, предусмотренных настоящей Политикой, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также законодательством Республики Казахстан.
Передача персональных данных третьим лицам и сервисам допускается только в объёме, необходимом для оформления и исполнения Заказа, приёма оплаты, проверки оплаты, передачи файлов, выполнения корректировки готового макета, вёрстки альбома, передачи готового результата, рассмотрения обращений, публикации отзывов при наличии согласия, соблюдения требований законодательства, бухгалтерского и налогового учёта, защиты авторских прав и иных прав Продавца.
Персональные данные могут передаваться или становиться доступными банкам, платёжным организациям, платёжным сервисам и банковским приложениям в объёме, необходимом для выставления счёта, получения оплаты, подтверждения платежа, возврата оплаты, зачёта оплаты, проверки финансовой операции, ведения бухгалтерского и налогового учёта, а также соблюдения требований законодательства.
При использовании Kaspi Pay персональные данные и платёжные сведения могут обрабатываться соответствующим платёжным сервисом и/или банком в объёме, необходимом для выставления счёта, оплаты Заказа, подтверждения платежа, возврата оплаты, проверки платежа, фиксации финансовой операции и исполнения требований законодательства.
При использовании банковских переводов, банковских карт, банковских приложений или иных платёжных каналов персональные данные могут обрабатываться соответствующими банками, платёжными организациями и техническими сервисами в соответствии с их правилами, политиками и применимым законодательством.
При использовании ВКонтакте персональные данные могут передаваться или становиться доступными данному сервису в связи с перепиской, оформлением Заказа, направлением сообщений, получением вопросов, передачей сведений о выбранном макете, направлением подтверждений оплаты, передачей ссылок, файлов, отзывов, материалов для корректировки, материалов для вёрстки альбома и иных сведений.
При использовании социальных сетей, официальных страниц, групп, сообществ, личных сообщений и иных аналогичных каналов связи персональные данные могут обрабатываться соответствующими социальными сетями и платформами в соответствии с их правилами, пользовательскими соглашениями и политиками конфиденциальности.
При использовании Яндекс Диска персональные данные могут передаваться или становиться доступными данному сервису в связи с передачей цифровых дизайнерских материалов, архивов, PSD-файлов, авторских шрифтов, ссылок на скачивание, Материалов Покупателя, фотографий, текстов, материалов для корректировки, материалов для вёрстки альбома, готовых результатов и иных файлов, относящихся к Заказу.
При использовании иных сервисов хранения и передачи файлов персональные данные могут передаваться или становиться доступными соответствующим сервисам только в объёме, необходимом для получения, хранения, передачи, скачивания, удаления или ограничения доступа к файлам, связанным с Заказом.
При использовании Timeweb как хостинг-провайдера сайта Продавца отдельные технические данные посетителей сайта и иные сведения, необходимые для функционирования сайта, могут обрабатываться хостинг-провайдером в пределах технической работы сайта, хранения файлов сайта, обеспечения доступа к сайту, фиксации технических журналов и обеспечения работоспособности интернет-ресурса.
Поскольку сайт Продавца на дату утверждения настоящей Политики используется как информационная витрина и не предусматривает регистрацию пользователей, личный кабинет, корзину, форму самостоятельного оформления Заказа, встроенную онлайн-оплату и автоматическую выдачу файлов, Продавец не передаёт через сайт данные, связанные с регистрацией аккаунтов, личными кабинетами или автоматической обработкой заказов, если иное прямо не указано в актуальной редакции настоящей Политики.
При использовании электронной почты персональные данные могут передаваться или становиться доступными e-mail-провайдерам в связи с направлением и получением сообщений, документов, ссылок, файлов, подтверждений оплаты, обращений, претензий, отзывов, материалов для корректировки, материалов для вёрстки альбома и иных сведений.
При использовании мессенджеров персональные данные могут передаваться или становиться доступными соответствующим мессенджерам в связи с перепиской, оформлением Заказа, направлением реквизитов, получением подтверждений оплаты, передачей ссылок, файлов, фотографий, текстов, материалов для корректировки, материалов для вёрстки альбома, обращений и иных сообщений.
При использовании социальных сетей, мессенджеров, e-mail, сервисов хранения файлов, платёжных сервисов, банковских приложений, хостинга и иных технических сервисов персональные данные могут обрабатываться такими сервисами в соответствии с их собственными правилами, пользовательскими соглашениями, политиками конфиденциальности и применимым законодательством.
Продавец не несёт ответственности за самостоятельную обработку персональных данных сторонними сервисами, если такая обработка осуществляется соответствующим сервисом самостоятельно в соответствии с его правилами, политиками, техническими настройками и применимым законодательством, за исключением случаев, когда ответственность Продавца прямо предусмотрена законодательством Республики Казахстан.
Продавец не передаёт персональные данные третьим лицам для самостоятельной рекламы, рекламных рассылок, продажи баз данных, продвижения товаров или услуг третьих лиц либо иных целей, не связанных с оформлением и исполнением Заказа, без отдельного согласия субъекта персональных данных или иного законного основания.
Продавец не продаёт персональные данные Покупателей, потенциальных покупателей, субъектов персональных данных, детей, третьих лиц, лиц, изображённых на фотографиях, лиц, указанных в Материалах Покупателя, а также сведения, содержащиеся в переписке, чеках, заказах, отзывах или материалах Покупателя.
Продавец может передавать персональные данные государственным органам, должностным лицам, уполномоченным органам, правоохранительным органам и иным государственным организациям только в случаях, порядке и объёме, предусмотренных законодательством Республики Казахстан, либо при наличии законного требования соответствующего органа.
Продавец может передавать персональные данные суду, юристам, адвокатам, представителям, экспертам, специалистам, нотариусам, администрациям сайтов, социальных сетей, мессенджеров, маркетплейсов, сервисов хранения файлов или иным лицам, если такая передача необходима для защиты авторских прав Продавца, защиты иных прав и законных интересов Продавца, подготовки и направления претензий, фиксации нарушений, удаления незаконно размещённых материалов, урегулирования споров или участия в судебных, административных и иных процедурах.
При выявлении возможного нарушения авторских прав Продавца, включая складчины, перепродажу, передачу третьим лицам, размещение в свободном доступе, незаконное распространение PSD-файлов, авторских шрифтов, архивов, ссылок на скачивание, графических элементов или иных материалов Продавца, Продавец вправе передавать необходимые сведения лицам и организациям, участие которых требуется для фиксации нарушения, направления претензии, удаления материалов, блокировки доступа, обращения в суд или иной защиты прав Продавца.
Продавец может передавать персональные данные иным лицам только при наличии одного из следующих оснований:
согласие субъекта персональных данных или его законного представителя;
необходимость оформления или исполнения Заказа;
необходимость оплаты, проверки оплаты, возврата оплаты или ведения учёта;
необходимость передачи файлов, материалов или готового результата;
необходимость рассмотрения обращения, претензии, спора или требования;
необходимость защиты авторских прав, иных прав и законных интересов Продавца;
требование законодательства Республики Казахстан;
законное требование государственного органа, суда или иного уполномоченного лица;
иное законное основание, предусмотренное законодательством Республики Казахстан.
Если для исполнения Заказа Продавцу потребуется использовать новый сервис, новый официальный канал связи, новый платёжный сервис, новый сервис хранения файлов, новый хостинг, нового подрядчика или иное лицо, которому могут быть переданы персональные данные, Продавец вправе обновить настоящую Политику, Согласие на сбор, обработку и трансграничную передачу персональных данных и иные документы, связанные с обработкой персональных данных.
Если новый сервис или лицо предполагает передачу персональных данных за пределы Республики Казахстан, такая передача осуществляется с учётом раздела настоящей Политики о трансграничной передаче персональных данных и условий Согласия на сбор, обработку и трансграничную передачу персональных данных.
В текущей модели работы Продавца отдельный менеджер не участвует в приёме Заказов, обработке персональных данных, переписке с Покупателями, приёме оплаты и передаче ссылок на скачивание. В связи с этим персональные данные Покупателей не передаются менеджеру, если иное не будет прямо предусмотрено актуальной редакцией настоящей Политики и фактической моделью работы Продавца.
Если в будущем Продавец привлечёт менеджера, помощника, подрядчика, технического специалиста, бухгалтера или иное лицо, которое получит доступ к персональным данным, такая передача или предоставление доступа должны осуществляться при наличии законного основания, в объёме, необходимом для выполнения соответствующих задач, и с учётом требований законодательства Республики Казахстан о персональных данных и их защите.
Передача персональных данных третьим лицам и сервисам не означает, что такие лица получают право использовать персональные данные в собственных целях, не связанных с основаниями такой передачи, если иное не предусмотрено правилами соответствующего сервиса, отдельным согласием субъекта персональных данных или законодательством.
Продавец принимает разумные меры для того, чтобы передача персональных данных третьим лицам и сервисам осуществлялась только в необходимом объёме и только для целей, предусмотренных настоящей Политикой, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных и законодательством Республики Казахстан.
Покупатель понимает, что при самостоятельном использовании им социальных сетей, мессенджеров, e-mail, Яндекс Диска, банковских приложений, платёжных сервисов, облачных хранилищ и иных сервисов его персональные данные могут обрабатываться соответствующими сервисами независимо от Продавца в соответствии с правилами таких сервисов.
Если Покупатель не согласен с правилами обработки персональных данных конкретного стороннего сервиса, используемого для связи, передачи файлов или оплаты, Покупатель обязан воздержаться от использования такого сервиса и до оформления Заказа согласовать с Продавцом иной возможный способ взаимодействия, если такой способ технически и организационно доступен Продавцу.
Передача персональных данных третьим лицам и сервисам осуществляется с соблюдением принципов необходимости, достаточности, законности, ограничения целей обработки, конфиденциальности и защиты персональных данных.
Трансграничная передача персональных данных
В процессе оформления и исполнения Заказа, взаимодействия с Покупателем, передачи файлов, получения Материалов Покупателя, выполнения корректировки готового макета, вёрстки альбома, передачи готового результата, рассмотрения обращений, публикации отзывов при наличии согласия, а также защиты прав и законных интересов Продавца персональные данные могут обрабатываться с использованием сервисов, расположенных за пределами Республики Казахстан либо администрируемых за пределами Республики Казахстан.
Трансграничная передача персональных данных может осуществляться в случаях, когда для взаимодействия с Покупателем, оформления Заказа, оплаты, передачи файлов, хранения материалов, работы сайта, переписки или исполнения обязательств Продавца используются иностранные сайты, социальные сети, мессенджеры, хостинг, облачные хранилища, e-mail-сервисы, платёжные, банковские или иные технические сервисы.
На дату утверждения настоящей Политики к сервисам и техническим площадкам, использование которых может повлечь трансграничную передачу персональных данных, относятся:
ВКонтакте — для переписки, оформления Заказа, обмена сообщениями, направления информации по Заказу, получения обращений, отзывов, ссылок, файлов и иных сведений;
Яндекс Диск — для хранения и передачи цифровых дизайнерских материалов, архивов, PSD-файлов, авторских шрифтов, ссылок на скачивание, Материалов Покупателя, фотографий, текстов, материалов для корректировки, материалов для вёрстки альбома, готовых результатов и иных файлов;
Timeweb — как хостинг-провайдер сайта Продавца, используемый для размещения сайта, технического функционирования сайта и обработки отдельных технических данных посетителей сайта;
e-mail-сервисы — для направления и получения сообщений, документов, ссылок, файлов, подтверждений оплаты, обращений, претензий, отзывов и иных сведений;
мессенджеры — для связи с Покупателями, согласования Заказов, передачи информации, ссылок, файлов, материалов и иных сведений, если такие мессенджеры используются сторонами;
социальные сети и иные интернет-платформы — для размещения информации о цифровых дизайнерских материалах, связи с Покупателями, получения обращений, отзывов, сообщений, файлов и иных сведений;
иные технические сервисы, которые используются Продавцом или Покупателем для оформления и исполнения Заказа, передачи файлов, оплаты, связи, хранения материалов, рассмотрения обращений или защиты прав Продавца.
Трансграничная передача персональных данных может быть необходима для следующих целей:
работы сайта Продавца;
размещения информации о цифровых дизайнерских материалах;
приёма обращений Покупателей и потенциальных покупателей;
переписки с Покупателем;
консультации по макетам, стоимости, оплате, передаче файлов, корректировке и вёрстке альбома;
оформления Заказа;
направления реквизитов для оплаты;
получения и проверки подтверждения оплаты;
передачи ссылки на скачивание;
повторной отправки ссылки при наличии технической возможности;
получения от Покупателя фотографий, текстов, ссылок и иных Материалов Покупателя;
выполнения корректировки готового макета;
выполнения вёрстки альбома;
передачи Покупателю готового результата;
хранения цифровых дизайнерских материалов, архивов, файлов, ссылок, Материалов Покупателя и готовых результатов;
рассмотрения обращений, замечаний, претензий, запросов о возврате, заявлений об удалении данных и иных сообщений;
публикации отзывов и примеров результата при наличии согласия;
фиксации и пресечения нарушений авторских прав Продавца, включая складчины, перепродажу, передачу третьим лицам и незаконное распространение материалов Продавца;
защиты прав и законных интересов Продавца.
Согласие на трансграничную передачу персональных данных оформляется отдельным документом — Согласием на сбор, обработку и трансграничную передачу персональных данных.
Настоящая Политика сама по себе не является отдельным согласием субъекта персональных данных на трансграничную передачу персональных данных. Настоящая Политика информирует Покупателя, субъекта персональных данных и иных лиц о возможной трансграничной передаче, её целях, используемых сервисах и порядке обработки данных.
Покупатель обязан ознакомиться с настоящей Политикой, Публичной офертой и Согласием на сбор, обработку и трансграничную передачу персональных данных до оформления и оплаты Заказа, направления персональных данных, передачи Материалов Покупателя, фотографий, текстов, ссылок, чеков, отзывов или иных сведений.
Если Покупатель передаёт Продавцу персональные данные третьих лиц, включая данные детей, выпускников, воспитанников детских садов, школьников, учителей, воспитателей, педагогов, родителей, законных представителей или иных лиц, Покупатель подтверждает, что получил необходимые согласия таких лиц и/или их законных представителей, в том числе на трансграничную передачу персональных данных, если такое согласие требуется.
Если Покупатель передаёт Продавцу фотографии, тексты, списки, ФИО, сведения о школе, классе, детском саде, группе, городе, учителях, воспитателях или иных лицах через Яндекс Диск, ВКонтакте, e-mail, мессенджеры или иные сервисы, расположенные или администрируемые за пределами Республики Казахстан, Покупатель понимает, что такая передача может являться трансграничной передачей персональных данных.
Если Покупатель не согласен на трансграничную передачу персональных данных, оформление Заказа, передача Материалов Покупателя, получение ссылки на скачивание, выполнение корректировки, вёрстки альбома, передача готового результата или иное взаимодействие через используемые Продавцом сервисы может быть невозможным или существенно затруднённым.
При несогласии с трансграничной передачей персональных данных Покупатель обязан до оформления и оплаты Заказа сообщить об этом Продавцу через официальный канал связи и воздержаться от направления персональных данных, Материалов Покупателя, фотографий, текстов, чеков, ссылок и иных сведений через сервисы, предполагающие трансграничную передачу данных.
Если Покупатель не согласен на трансграничную передачу персональных данных, Продавец вправе предложить иной возможный способ взаимодействия, если такой способ технически и организационно доступен Продавцу. При отсутствии такой возможности Продавец вправе отказать в оформлении или исполнении Заказа.
Продавец не гарантирует, что все используемые Покупателем или Продавцом сторонние сервисы, социальные сети, мессенджеры, e-mail-сервисы, хостинг-провайдеры, платёжные сервисы и сервисы хранения файлов расположены исключительно на территории Республики Казахстан.
Персональные данные, передаваемые через иностранные сервисы или сервисы, администрируемые за пределами Республики Казахстан, могут обрабатываться такими сервисами в соответствии с их собственными правилами, пользовательскими соглашениями, политиками конфиденциальности и применимым законодательством.
Продавец не несёт ответственности за самостоятельную обработку персональных данных сторонними сервисами, если такая обработка осуществляется соответствующим сервисом самостоятельно в соответствии с его правилами, политиками, техническими настройками и применимым законодательством, за исключением случаев, когда ответственность Продавца прямо предусмотрена законодательством Республики Казахстан.
Продавец принимает разумные меры для того, чтобы трансграничная передача персональных данных осуществлялась только в объёме, необходимом для целей, указанных в настоящей Политике, Публичной оферте, Согласии на сбор, обработку и трансграничную передачу персональных данных и законодательстве Республики Казахстан.
Продавец не осуществляет трансграничную передачу персональных данных для продажи баз данных, самостоятельной рекламы третьих лиц, рекламных рассылок третьих лиц или иных целей, не связанных с оформлением и исполнением Заказа, использованием технических сервисов, соблюдением требований законодательства или защитой прав и законных интересов Продавца.
Трансграничная передача персональных данных может включать передачу или техническую доступность следующих данных:
имени, фамилии, ника или профиля Покупателя;
переписки по Заказу;
сведений о выбранном цифровом дизайнерском материале;
подтверждений оплаты, если они направляются через соответствующие сервисы;
ссылок на скачивание;
фотографий, изображений, текстов и иных Материалов Покупателя;
сведений о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах и иных лицах, если такие данные содержатся в Материалах Покупателя;
отзывов, превью готовых альбомов, фотографий результата, скриншотов и иных материалов, направленных Покупателем для публикации;
технических данных, которые могут автоматически обрабатываться соответствующими сервисами.
Если в будущем Продавец изменит используемые сервисы, подключит новые социальные сети, мессенджеры, e-mail-сервисы, платёжные сервисы, хостинг, облачные хранилища, сервисы передачи файлов, аналитику, рекламные пиксели, cookie-баннер, личный кабинет, онлайн-оплату или иные технические инструменты, перечень случаев трансграничной передачи персональных данных может быть изменён.
При изменении сервисов или технической модели работы Продавец вправе изменить настоящую Политику, Согласие на сбор, обработку и трансграничную передачу персональных данных и иные документы, связанные с обработкой персональных данных.
Актуальная редакция настоящей Политики и Согласия на сбор, обработку и трансграничную передачу персональных данных размещается или направляется через Официальные каналы связи Продавца.
Оформляя Заказ, направляя персональные данные, передавая Материалы Покупателя, фотографии, тексты, ссылки, чеки, отзывы или иные сведения после получения возможности ознакомиться с настоящей Политикой и отдельным Согласием на сбор, обработку и трансграничную передачу персональных данных, Покупатель подтверждает факт ознакомления с условиями трансграничной передачи персональных данных. Непосредственное согласие на такую передачу оформляется в порядке, предусмотренном отдельным Согласием.
Сроки хранения персональных данных
Продавец хранит персональные данные в течение срока, необходимого для достижения целей их сбора и обработки, предусмотренных настоящей Политикой, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также законодательством Республики Казахстан.
Срок хранения персональных данных определяется с учётом категории данных, цели обработки, характера Заказа, способа оплаты, необходимости передачи файлов, выполнения корректировки готового макета, вёрстки альбома, рассмотрения обращений, публикации отзывов при наличии согласия, ведения бухгалтерского и налогового учёта, защиты авторских прав и иных прав Продавца.
Персональные данные не хранятся дольше, чем это необходимо для достижения целей обработки, за исключением случаев, когда более длительное хранение требуется или допускается законодательством Республики Казахстан, необходимо для подтверждения исполнения обязательств, бухгалтерского или налогового учёта, рассмотрения претензий, урегулирования спора, защиты авторских прав или иных прав и законных интересов Продавца.
Переписка по Заказу, включая сообщения Покупателя, сведения о выбранном макете, согласованные условия, стоимость, сроки, сведения о корректировке, сведения о вёрстке альбома, замечания, ответы, ссылки, подтверждения и иные сообщения, может храниться в течение срока, необходимого для подтверждения факта обращения, оформления Заказа, оплаты, передачи ссылки на скачивание, выполнения Заказа, рассмотрения обращений и претензий, а также защиты прав Продавца.
Переписка, связанная с уже исполненным Заказом, может храниться Продавцом дольше, чем фотографии, тексты и иные Материалы Покупателя, если такая переписка необходима для подтверждения факта покупки, условий Заказа, передачи файлов, исполнения обязательств, рассмотрения возможных претензий или защиты авторских прав Продавца.
Чеки, квитанции, скриншоты платежей, банковские уведомления, сведения о сумме платежа, дате платежа, банке отправителя, последних цифрах банковской карты, сведения из Kaspi Pay, банковских приложений и иных платёжных каналов могут храниться в течение сроков, необходимых для подтверждения платежей, ведения бухгалтерского и налогового учёта, рассмотрения возвратов, зачётов, претензий, споров и соблюдения требований законодательства Республики Казахстан.
Сведения о Заказах, включая номер или название выбранного макета, дату обращения, дату оплаты, стоимость, способ передачи ссылки, сведения о направлении архива или готового результата, могут храниться в течение срока, необходимого для подтверждения факта покупки, исполнения Заказа, повторной отправки ссылки при технической возможности, рассмотрения обращений и защиты прав Продавца.
Фотографии, изображения, тексты, списки, фамилии, имена, отчества, сведения о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах, названия школ, классов, детских садов, групп, городов и иные Материалы Покупателя, переданные для корректировки или вёрстки альбома, используются и хранятся в течение срока, необходимого для выполнения соответствующего Заказа.
Фотографии, тексты и иные Материалы Покупателя, переданные для корректировки готового макета или вёрстки альбома, могут быть удалены после выполнения Заказа, передачи готового результата, подтверждения скачивания готового результата, истечения срока доступности ссылки или достижения цели обработки, если дальнейшее хранение таких материалов не требуется для исполнения Заказа, подтверждения результата, рассмотрения замечаний, претензий, споров или защиты прав Продавца.
Если Покупатель передал Материалы Покупателя через Яндекс Диск или иной сервис хранения файлов, Продавец вправе удалить такие материалы, прекратить доступ к ним или не скачивать их после достижения цели обработки, если их дальнейшее хранение не требуется для выполнения Заказа, подтверждения результата, рассмотрения обращений или защиты прав Продавца.
Ссылки на готовые адаптированные файлы, результаты корректировки, результаты вёрстки альбома, архивы с готовыми заказами и иные файлы, подготовленные для конкретного Покупателя, могут удаляться после подтверждения Покупателем факта скачивания, истечения срока доступности ссылки, завершения Заказа или достижения цели обработки.
Продавец не обязан бессрочно хранить готовые адаптированные файлы, результаты корректировки, результаты вёрстки альбома, Материалы Покупателя, ссылки на скачивание, промежуточные версии, рабочие файлы и иные материалы, связанные с конкретным Заказом, если иное прямо не согласовано сторонами или не требуется законодательством Республики Казахстан.
Если Покупатель не скачал готовый результат своевременно, утратил файл, удалил файл, потерял доступ к устройству или ссылке, Продавец вправе, но не обязан, повторно направить ссылку или файл при наличии технической возможности и сохранности соответствующих материалов.
Отзывы, тексты отзывов, скриншоты, превью готовых альбомов, фотографии результата, изображения печатной продукции и иные материалы, направленные Покупателем для публикации, могут храниться и использоваться до отзыва согласия на публикацию, удаления публикации, прекращения использования соответствующего материала либо до достижения иной цели обработки.
Если отзыв, превью, фотография результата, изображение печатной продукции или иной опубликованный материал содержит персональные данные третьих лиц, включая данные детей, выпускников, воспитанников детских садов, школьников, учителей, воспитателей, педагогов или иных лиц, такие данные хранятся и используются только в пределах согласованной публикации и при наличии необходимых правовых оснований.
При отзыве согласия на публикацию Продавец рассматривает вопрос об удалении соответствующего отзыва, превью, фотографии результата, изображения печатной продукции или иного материала с учётом технической возможности, места размещения, характера публикации, необходимости подтверждения согласия, рассмотрения спора и защиты прав Продавца.
Данные, необходимые для защиты авторских прав Продавца, включая переписку, сведения о Заказах, подтверждения оплаты, сведения о переданных ссылках, скриншоты, ссылки, сведения о публикациях, объявлениях, складчинах, перепродаже, незаконном распространении PSD-файлов, авторских шрифтов, архивов, ссылок на скачивание или иных материалов Продавца, могут храниться в течение срока, необходимого для фиксации нарушения, направления претензии, удаления незаконно размещённых материалов, обращения в суд, урегулирования спора или применения иных способов защиты прав Продавца.
Данные, связанные с претензиями, обращениями, жалобами, заявлениями об удалении данных, отзывами согласия, запросами о возврате, техническими ошибками, спорами и иными конфликтными ситуациями, могут храниться в течение срока, необходимого для рассмотрения соответствующего обращения, подготовки ответа, подтверждения позиции Продавца, защиты прав Продавца, Покупателя, субъекта персональных данных или иных лиц.
Данные, необходимые для бухгалтерского, налогового и иного обязательного учёта, могут храниться в течение сроков, установленных законодательством Республики Казахстан либо необходимых для подтверждения соответствующих операций, отчётности, платежей, возвратов, зачётов и иных финансовых действий.
Технические данные, которые могут обрабатываться сайтом, хостингом, социальными сетями, мессенджерами, e-mail-сервисами, Яндекс Диском, Kaspi Pay, банковскими приложениями, платёжными сервисами или иными техническими сервисами, могут храниться соответствующими сервисами в сроки, определяемые их правилами, пользовательскими соглашениями, политиками конфиденциальности, техническими настройками и применимым законодательством.
Продавец не определяет самостоятельно сроки хранения персональных данных сторонними сервисами, если такие сервисы обрабатывают данные самостоятельно в соответствии со своими правилами, пользовательскими соглашениями, политиками конфиденциальности и применимым законодательством.
Если Покупатель, субъект персональных данных или его законный представитель обращается к Продавцу с просьбой удалить персональные данные, Продавец рассматривает такое обращение с учётом категории данных, целей обработки, факта исполнения Заказа, необходимости хранения данных для бухгалтерского и налогового учёта, рассмотрения претензий, урегулирования споров, защиты авторских прав и иных прав Продавца.
Продавец вправе отказать в немедленном удалении персональных данных либо продолжить их хранение в необходимом объёме, если такие данные требуются для исполнения Заказа, передачи готового результата, подтверждения оплаты, рассмотрения обращения, соблюдения требований законодательства, бухгалтерского или налогового учёта, защиты авторских прав, урегулирования спора или защиты иных прав и законных интересов Продавца.
Если дальнейшее хранение персональных данных не требуется для достижения целей обработки, соблюдения требований законодательства, бухгалтерского или налогового учёта, рассмотрения претензий, защиты авторских прав, урегулирования спора или иных законных целей, такие данные подлежат удалению, уничтожению, обезличиванию либо ограничению обработки.
Обезличивание персональных данных может применяться в случаях, когда Продавцу необходимо сохранить сведения о Заказах, обращениях, объёме выполненных работ, статистике обращений, нарушениях авторских прав или иных обстоятельствах без сохранения возможности прямо определить конкретного субъекта персональных данных.
Уничтожение персональных данных осуществляется с учётом технических возможностей используемых Продавцом устройств, социальных сетей, мессенджеров, e-mail, Яндекс Диска, хостинга, платёжных сервисов, банковских приложений и иных технических средств.
Если полное удаление или уничтожение персональных данных невозможно по техническим причинам, связанным с особенностями стороннего сервиса, резервным копированием, правилами хранения данных соответствующего сервиса или требованиями законодательства, Продавец принимает разумные меры для ограничения дальнейшей обработки таких данных в пределах своих технических и организационных возможностей.
Продавец вправе периодически пересматривать необходимость дальнейшего хранения персональных данных, Материалов Покупателя, переписки, ссылок, чеков, подтверждений оплаты, готовых результатов, отзывов и иных сведений.
При изменении фактической модели работы Продавца, подключении новых сервисов, изменении порядка оформления Заказов, оплаты, передачи файлов, хранения материалов, публикации отзывов или защиты авторских прав сроки хранения отдельных категорий персональных данных могут быть пересмотрены.
Актуальные сроки хранения персональных данных применяются с учётом настоящей Политики, Согласия на сбор, обработку и трансграничную передачу персональных данных, Публичной оферты, фактических обстоятельств конкретного Заказа и требований законодательства Республики Казахстан.
Порядок удаления данных и материалов Покупателя
Покупатель, субъект персональных данных, его законный представитель или иное заинтересованное лицо вправе обратиться к Продавцу с просьбой об удалении персональных данных, Материалов Покупателя, фотографий, текстов, ссылок, файлов, отзывов, публикаций или иных сведений, относящихся к соответствующему лицу или Заказу.
Обращение об удалении персональных данных и/или Материалов Покупателя направляется Продавцу:
на e-mail Продавца, указанный в настоящей Политике;
через официальный канал связи, через который оформлялся Заказ или велась переписка с Покупателем;
иным способом, указанным Продавцом для обращений по вопросам персональных данных.
В обращении об удалении персональных данных и/или Материалов Покупателя рекомендуется указать сведения, позволяющие Продавцу идентифицировать обращение и соответствующие данные, включая имя или ник, контакт для ответа, номер или название макета, дату обращения, дату оплаты, сумму оплаты, ссылку, файл, публикацию, описание спорных данных и иные сведения, необходимые для проверки обращения.
Если обращение не позволяет определить лицо, направившее обращение, конкретный Заказ, соответствующие персональные данные, Материалы Покупателя, ссылку, файл, публикацию или суть требования, Продавец вправе запросить дополнительные сведения, необходимые для рассмотрения обращения.
Продавец рассматривает обращение об удалении персональных данных и/или Материалов Покупателя с учётом категории данных, целей обработки, факта исполнения Заказа, необходимости хранения данных для подтверждения оплаты, передачи готового результата, рассмотрения претензий, бухгалтерского и налогового учёта, соблюдения требований законодательства, защиты авторских прав и иных прав Продавца.
Фотографии, изображения, тексты, списки, фамилии, имена, отчества, сведения о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах, названия школ, классов, детских садов, групп, городов и иные Материалы Покупателя, переданные для корректировки готового макета или вёрстки альбома, могут быть удалены после выполнения соответствующего Заказа.
Фотографии и тексты для вёрстки альбома могут быть удалены после передачи готового результата Покупателю, подтверждения скачивания готового результата, истечения срока доступности ссылки или достижения цели обработки, если дальнейшее хранение таких материалов не требуется для исполнения Заказа, подтверждения результата, рассмотрения замечаний, претензий, споров или защиты прав Продавца.
Ссылки на готовые адаптированные файлы, результаты корректировки, результаты вёрстки альбома, архивы с готовыми заказами и иные файлы, подготовленные для конкретного Покупателя, могут быть удалены, ограничены или сделаны недоступными после подтверждения Покупателем факта скачивания, истечения срока доступности ссылки, завершения Заказа или достижения цели обработки.
Продавец вправе удалить Материалы Покупателя, если Покупатель сам сообщил о скачивании готового результата, если Заказ фактически завершён, если Материалы Покупателя больше не нужны для выполнения Заказа или если хранение таких материалов создаёт избыточную обработку персональных данных.
Продавец не обязан бессрочно хранить фотографии, тексты, Материалы Покупателя, готовые адаптированные файлы, результаты корректировки, результаты вёрстки альбома, промежуточные версии, рабочие файлы, ссылки на скачивание и иные материалы, связанные с конкретным Заказом, если иное прямо не согласовано сторонами или не требуется законодательством Республики Казахстан.
Чеки, квитанции, скриншоты платежей, банковские уведомления, сведения об оплате, дата платежа, сумма платежа, сведения о банке отправителя, последние цифры банковской карты, сведения из Kaspi Pay, переписка по Заказу, сведения о выбранном макете, сведения о передаче ссылки на скачивание, сведения о выполнении корректировки или вёрстки альбома и иные данные о Заказе могут храниться дольше, чем фотографии и тексты для вёрстки.
Данные, указанные в пункте 17.11 настоящей Политики, могут храниться дольше, если это необходимо для подтверждения факта обращения, оформления Заказа, оплаты, передачи файлов, исполнения обязательств, повторной отправки ссылки при технической возможности, рассмотрения претензий, урегулирования споров, бухгалтерского и налогового учёта, соблюдения требований законодательства, защиты авторских прав и иных прав Продавца.
Удаление фотографий, текстов и иных Материалов Покупателя не означает автоматического удаления всей переписки, чеков, сведений об оплате, сведений о Заказе, подтверждений передачи файлов и иных данных, которые Продавец вправе хранить на законном основании.
Если Покупатель просит удалить переписку, чек, сведения об оплате, сведения о Заказе или иные данные, которые необходимы Продавцу для подтверждения исполнения обязательств, бухгалтерского и налогового учёта, рассмотрения претензий, урегулирования спора или защиты прав Продавца, Продавец вправе отказать в немедленном удалении таких данных либо ограничить их дальнейшую обработку в необходимом объёме.
Если персональные данные или Материалы Покупателя больше не требуются для достижения целей обработки и отсутствуют законные основания для их дальнейшего хранения, Продавец удаляет, уничтожает, обезличивает такие данные либо ограничивает их дальнейшую обработку с учётом технических возможностей используемых сервисов.
Удаление персональных данных, Материалов Покупателя, ссылок, файлов, переписки или сведений о Заказе может сделать невозможным или существенно затруднить:
повторную отправку ссылки на скачивание;
подтверждение факта покупки;
подтверждение факта оплаты;
подтверждение факта передачи цифрового дизайнерского материала;
подтверждение факта выполнения корректировки или вёрстки альбома;
восстановление Заказа;
повторную передачу готового результата;
рассмотрение претензии, обращения, заявления о технической ошибке или запроса о возврате;
защиту авторских прав и иных прав Продавца;
урегулирование спорной ситуации.
Если удаление данных может повлиять на исполнение действующего или незавершённого Заказа, Продавец вправе до удаления данных уведомить Покупателя о возможных последствиях и предложить завершить Заказ, скачать готовый результат, подтвердить получение результата либо согласовать иной порядок действий.
Если Покупатель просит удалить Материалы Покупателя до завершения корректировки или вёрстки альбома, Продавец вправе приостановить выполнение Заказа, поскольку дальнейшее выполнение Заказа без таких материалов может быть невозможным.
Если удаление Материалов Покупателя делает невозможным выполнение оплаченного Заказа, стороны согласуют дальнейший порядок действий с учётом фактически выполненной работы, Публичной оферты, настоящей Политики, Согласия на сбор, обработку и трансграничную передачу персональных данных и обстоятельств конкретного Заказа.
Если обращение об удалении данных поступило от субъекта персональных данных, который не является Покупателем, либо от законного представителя такого субъекта, Продавец вправе запросить сведения, необходимые для проверки связи обращения с конкретным Заказом, спорными материалами, публикацией или персональными данными.
Если обращение касается персональных данных ребёнка или иного несовершеннолетнего лица, Продавец вправе запросить подтверждение полномочий лица, обратившегося как законный представитель, если это необходимо для проверки обращения и защиты прав ребёнка.
Если будет установлено, что персональные данные ребёнка или третьего лица были переданы Продавцу Покупателем без необходимых правовых оснований, Продавец вправе удалить соответствующие данные, ограничить их обработку, прекратить использование спорных материалов, удалить публикацию при наличии технической возможности либо принять иные разумные меры с учётом характера обращения и требований законодательства Республики Казахстан.
Если обращение об удалении касается отзыва, превью готового альбома, фотографии результата, изображения печатной продукции, скриншота или иной публикации, Продавец рассматривает такое обращение с учётом наличия согласия на публикацию, технической возможности удаления, места размещения, характера публикации, необходимости подтверждения согласия, рассмотрения спора и защиты прав Продавца.
Если материал был размещён в открытом доступе с согласия Покупателя, Продавец принимает разумные меры для удаления такого материала из своих официальных каналов при наличии оснований, но не несёт ответственности за действия третьих лиц, которые могли сохранить, скопировать, переслать, распространить или использовать опубликованный материал до его удаления, за исключением случаев, когда ответственность Продавца прямо предусмотрена законодательством Республики Казахстан.
Если персональные данные находятся или технически обрабатываются в сторонних сервисах, включая социальные сети, мессенджеры, e-mail, Яндекс Диск, хостинг, платёжные сервисы, банковские приложения или иные сервисы, удаление таких данных осуществляется с учётом технических возможностей, правил, пользовательских соглашений, политик конфиденциальности и сроков хранения соответствующих сервисов.
Продавец не определяет самостоятельно сроки и технический порядок удаления данных сторонними сервисами, если такие сервисы обрабатывают данные самостоятельно в соответствии со своими правилами и применимым законодательством.
Если полное удаление персональных данных невозможно по техническим причинам, связанным с особенностями стороннего сервиса, резервным копированием, техническими журналами, архивами, правилами хранения данных соответствующего сервиса или требованиями законодательства, Продавец принимает разумные меры для ограничения дальнейшей обработки соответствующих данных в пределах своих технических и организационных возможностей.
Продавец вправе сохранить сведения о факте обращения об удалении данных, дате обращения, содержании обращения, ответе Продавца, принятых мерах и переписке по такому обращению, если это необходимо для подтверждения рассмотрения обращения, соблюдения требований законодательства, урегулирования спора или защиты прав Продавца.
Удаление, уничтожение, обезличивание или ограничение обработки персональных данных осуществляется Продавцом с учётом настоящей Политики, Публичной оферты, Согласия на сбор, обработку и трансграничную передачу персональных данных, фактических обстоятельств конкретного Заказа и требований законодательства Республики Казахстан.
Права субъекта персональных данных
Субъект персональных данных имеет права, предусмотренные законодательством Республики Казахстан о персональных данных и их защите, настоящей Политикой, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также иными применимыми документами Продавца.
Субъект персональных данных вправе знать о наличии у Продавца своих персональных данных, а также получать информацию, связанную с их сбором и обработкой, в пределах и порядке, предусмотренных законодательством Республики Казахстан.
Субъект персональных данных вправе получать от Продавца информацию:
о факте обработки его персональных данных;
о целях обработки персональных данных;
об источниках получения персональных данных;
о категориях обрабатываемых персональных данных;
о способах обработки персональных данных;
о сроках обработки и хранения персональных данных;
о третьих лицах и сервисах, которым персональные данные могут передаваться или становиться доступными;
о трансграничной передаче персональных данных, если такая передача осуществляется;
о порядке отзыва Согласия на сбор, обработку и трансграничную передачу персональных данных;
об иных сведениях, которые подлежат предоставлению субъекту персональных данных в соответствии с законодательством Республики Казахстан.
Субъект персональных данных вправе обратиться к Продавцу с требованием уточнить, изменить, дополнить или обновить свои персональные данные, если такие данные являются неполными, неточными, устаревшими или изменились после их передачи Продавцу.
Если Покупатель, субъект персональных данных или его законный представитель обнаружил ошибку в фамилии, имени, отчестве, тексте, названии школы, класса, детского сада, группы, города, сведениях о Заказе, материалах для вёрстки или иных данных, он обязан своевременно сообщить об этом Продавцу через официальный канал связи.
Продавец рассматривает обращение об уточнении или исправлении персональных данных с учётом характера данных, стадии исполнения Заказа, технической возможности внесения изменений, факта передачи готового результата, а также необходимости сохранить сведения для подтверждения оплаты, исполнения Заказа, рассмотрения претензий или защиты прав Продавца.
Субъект персональных данных вправе требовать исправления неточных персональных данных, если такие данные обрабатываются Продавцом и их исправление необходимо для достижения целей обработки, исполнения Заказа, корректного рассмотрения обращения или соблюдения требований законодательства.
Субъект персональных данных вправе обратиться к Продавцу с требованием удалить персональные данные, если цели их обработки достигнуты, дальнейшая обработка не требуется и отсутствуют законные основания для дальнейшего хранения или обработки таких данных.
Требование об удалении персональных данных рассматривается Продавцом с учётом положений настоящей Политики о сроках хранения, порядке удаления данных и материалов Покупателя, необходимости подтверждения оплаты, исполнения Заказа, бухгалтерского и налогового учёта, рассмотрения претензий, урегулирования споров, защиты авторских прав и иных прав Продавца.
Субъект персональных данных вправе требовать удаления фотографий, изображений, текстов, ФИО, сведений о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах и иных лицах, если такие данные были переданы Продавцу и их дальнейшая обработка не требуется для выполнения Заказа, подтверждения результата, рассмотрения претензии, соблюдения требований законодательства или защиты прав Продавца.
Субъект персональных данных или его законный представитель вправе отозвать Согласие на сбор, обработку и трансграничную передачу персональных данных. Порядок отзыва Согласия, последствия отзыва и случаи, когда обработка персональных данных может продолжаться после отзыва, определяются разделом 20 настоящей Политики.
Субъект персональных данных вправе требовать ограничения обработки персональных данных в случаях, предусмотренных законодательством Республики Казахстан, настоящей Политикой или Согласием, если имеются основания полагать, что данные являются неточными, обрабатываются незаконно, больше не требуются для заявленных целей либо обрабатываются с нарушением прав субъекта персональных данных.
Продавец вправе ограничить обработку персональных данных на период проверки обращения, уточнения правовых оснований обработки, проверки наличия согласий, проверки законности передачи данных третьих лиц, рассмотрения претензии или урегулирования спорной ситуации.
Субъект персональных данных вправе обратиться к Продавцу по вопросам обработки персональных данных, включая вопросы:
наличия у Продавца персональных данных субъекта;
целей, источников и способов обработки персональных данных;
уточнения, изменения или исправления персональных данных;
удаления персональных данных;
отзыва Согласия;
ограничения обработки персональных данных;
трансграничной передачи персональных данных;
публикации отзывов, фотографий результата, превью альбомов или иных материалов;
обработки данных детей или иных третьих лиц;
иных вопросов, связанных с персональными данными.
Обращение по вопросам персональных данных направляется Продавцу на e-mail, указанный в настоящей Политике, либо через официальный канал связи, через который оформлялся Заказ или велась переписка с Покупателем.
Для рассмотрения обращения Продавец вправе запросить сведения, необходимые для идентификации субъекта персональных данных, проверки связи обращения с конкретным Заказом, спорными материалами, публикацией, перепиской или иными персональными данными.
Если обращение направляет законный представитель ребёнка, несовершеннолетнего лица или иного субъекта персональных данных, Продавец вправе запросить подтверждение полномочий такого представителя, если это необходимо для проверки обращения и защиты прав соответствующего субъекта персональных данных.
Если обращение касается персональных данных, переданных Продавцу Покупателем в составе Материалов Покупателя, Продавец вправе запросить у Покупателя пояснения, сведения о наличии согласий, подтверждение прав на передачу таких данных, а также иные сведения, необходимые для проверки обращения.
Субъект персональных данных вправе обратиться к Продавцу с требованием прекратить неправомерную обработку персональных данных, если считает, что его персональные данные обрабатываются незаконно, без необходимого согласия, за пределами целей обработки или с нарушением настоящей Политики.
Если Продавец установит, что персональные данные обрабатываются без необходимых правовых оснований, Продавец принимает разумные меры по прекращению такой обработки, удалению, ограничению обработки или иному урегулированию ситуации с учётом требований законодательства Республики Казахстан и фактических обстоятельств.
Субъект персональных данных вправе возражать против публикации своих персональных данных, фотографий, изображений, отзывов, превью, готовых альбомов, изображений печатной продукции или иных материалов, если такая публикация осуществляется без необходимого согласия или иного законного основания.
Если опубликованный материал содержит персональные данные ребёнка или иного третьего лица и к Продавцу поступило обращение от субъекта персональных данных, его законного представителя или иного заинтересованного лица, Продавец рассматривает такое обращение с учётом наличия согласия Покупателя, подтверждения прав на публикацию, технической возможности удаления и иных обстоятельств.
Субъект персональных данных вправе обратиться в уполномоченный орган по защите персональных данных, иной компетентный государственный орган или суд в случаях, порядке и пределах, предусмотренных законодательством Республики Казахстан.
Реализация субъектом персональных данных своих прав не должна нарушать права и законные интересы других лиц, включая права Покупателя, Продавца, иных субъектов персональных данных, детей, родителей, законных представителей, образовательных организаций и иных лиц.
Если реализация права субъекта персональных данных затрагивает уже исполненный или исполняемый Заказ, Продавец рассматривает обращение с учётом необходимости соблюдения баланса между правами субъекта персональных данных, правами Покупателя, обязанностями Продавца и законными интересами Продавца.
Если удаление, уточнение, блокирование или ограничение обработки персональных данных делает невозможным исполнение Заказа, передачу готового результата, повторную отправку ссылки, подтверждение покупки, рассмотрение претензии или защиту прав Продавца, Продавец вправе уведомить об этом заявителя и предложить возможный порядок дальнейших действий.
Если субъект персональных данных отзывает согласие или требует удаления данных до завершения Заказа, Продавец вправе приостановить выполнение Заказа либо согласовать с Покупателем и/или субъектом персональных данных иной порядок исполнения, прекращения обработки, возврата оплаты, зачёта оплаты или иного урегулирования с учётом Публичной оферты и фактических обстоятельств.
Продавец не обязан предоставлять субъекту персональных данных сведения, доступ к которым ограничен законодательством Республики Казахстан, связан с правами и законными интересами других лиц, коммерческой тайной, защитой авторских прав, доказательствами по спору, внутренней перепиской Продавца или иной информацией, не подлежащей раскрытию в соответствии с законодательством.
Продавец рассматривает обращения субъектов персональных данных добросовестно и принимает разумные меры для защиты прав субъектов персональных данных с учётом технических возможностей используемых сервисов, фактической модели работы Продавца и требований законодательства Республики Казахстан.
Порядок направления и рассмотрения обращений по вопросам персональных данных дополнительно регулируется разделом настоящей Политики о порядке обращения по вопросам персональных данных.
Порядок обращения по вопросам персональных данных
Покупатель, потенциальный покупатель, субъект персональных данных, его законный представитель или иное заинтересованное лицо вправе обратиться к Продавцу по вопросам сбора, обработки, хранения, использования, передачи, трансграничной передачи, уточнения, блокирования, удаления, уничтожения персональных данных, отзыва Согласия, ограничения обработки, публикации отзывов и материалов, а также по иным вопросам, связанным с персональными данными.
Обращение по вопросам персональных данных может быть направлено Продавцу:
на e-mail Продавца: strana_14@mail.ru;
через официальный канал связи, через который оформлялся Заказ или велась переписка с Покупателем;
через иной официальный канал Продавца, указанный Продавцом для связи по вопросам персональных данных.
В обращении по вопросам персональных данных рекомендуется указать сведения, необходимые для рассмотрения обращения:
имя, фамилию, ник или иное обозначение лица, направляющего обращение;
контакт для направления ответа;
суть обращения;
сведения о персональных данных, которых касается обращение;
если обращение связано с Заказом — номер, название или ссылку на выбранный макет;
дату оформления Заказа, если она известна;
дату оплаты, если обращение связано с оплатой или исполнением Заказа;
сумму оплаты, если обращение связано с оплатой, возвратом, зачётом или подтверждением покупки;
сведения о канале связи, через который оформлялся Заказ;
ссылку, файл, публикацию, скриншот, отзыв, фотографию результата, превью альбома или иной материал, которого касается обращение;
иные сведения, которые могут помочь Продавцу идентифицировать обращение, Заказ, персональные данные, материалы или публикацию.
Если обращение касается персональных данных ребёнка, несовершеннолетнего лица или иного лица, интересы которого представляет законный представитель, Продавец вправе запросить подтверждение полномочий такого законного представителя, если это необходимо для проверки обращения и защиты прав соответствующего субъекта персональных данных.
Если обращение направляет лицо, не являющееся Покупателем, но считающее, что его персональные данные были переданы Продавцу в составе Материалов Покупателя, Продавец вправе запросить сведения, позволяющие установить связь обращения с конкретным Заказом, материалом, публикацией, фотографией, текстом, отзывом или иными данными.
Если обращение касается персональных данных третьих лиц, переданных Покупателем, включая данные детей, выпускников, воспитанников детских садов, школьников, учителей, воспитателей, педагогов или иных лиц, Продавец вправе запросить у Покупателя пояснения, подтверждение наличия прав, разрешений и согласий на передачу и обработку соответствующих данных.
Если обращение не позволяет определить лицо, направившее обращение, конкретный Заказ, соответствующие персональные данные, Материалы Покупателя, ссылку, файл, публикацию или суть требования, Продавец вправе запросить дополнительные сведения, необходимые для рассмотрения обращения.
До получения дополнительных сведений, необходимых для рассмотрения обращения, Продавец вправе приостановить рассмотрение обращения полностью или в соответствующей части.
Отсутствие в обращении сведений, позволяющих идентифицировать Заказ, персональные данные, Материалы Покупателя, публикацию или заявителя, не является нарушением со стороны Продавца и может являться основанием для запроса уточнений.
Продавец рассматривает обращения по вопросам персональных данных в разумный срок с момента получения обращения и сведений, необходимых для его проверки, если иной срок не установлен законодательством Республики Казахстан.
Если законодательством Республики Казахстан установлен специальный срок рассмотрения конкретного вида обращения, Продавец рассматривает такое обращение в срок, предусмотренный законодательством.
Если для рассмотрения обращения требуется дополнительная проверка, анализ переписки, проверка оплаты, проверка факта передачи ссылки, изучение Материалов Покупателя, проверка публикации, получение пояснений от Покупателя или проверка технических обстоятельств, срок рассмотрения обращения может быть увеличен в пределах, допустимых законодательством Республики Казахстан.
При рассмотрении обращения Продавец вправе:
проверить наличие персональных данных заявителя у Продавца;
проверить связь обращения с конкретным Заказом;
проверить факт оплаты, передачи ссылки на скачивание, выполнения корректировки или вёрстки альбома;
проверить наличие Материалов Покупателя, фотографий, текстов, ссылок, отзывов, публикаций или иных данных, указанных в обращении;
запросить у заявителя дополнительные сведения;
запросить у Покупателя пояснения по данным третьих лиц;
ограничить обработку спорных данных на период проверки, если это необходимо и технически возможно;
удалить, уточнить, ограничить обработку или прекратить использование данных при наличии оснований;
отказать в удовлетворении обращения, если отсутствуют правовые основания для его удовлетворения;
направить заявителю ответ по результатам рассмотрения обращения.
Ответ на обращение направляется Продавцом на контакт, указанный заявителем, либо через официальный канал связи, через который поступило обращение, если иной способ ответа не согласован с заявителем.
Если обращение направлено через социальную сеть, мессенджер, e-mail или иной сервис, заявитель понимает, что ответ Продавца может быть направлен через тот же сервис, если иной способ связи не указан заявителем и не согласован с Продавцом.
Если обращение связано с удалением персональных данных или Материалов Покупателя, отзывом Согласия, публикацией отзывов или материалов, обработкой данных сторонними сервисами либо трансграничной передачей персональных данных, такое обращение рассматривается с учётом соответственно разделов 17, 20, 21, 14 и 15 настоящей Политики.
Продавец вправе отказать в удовлетворении обращения полностью или частично, если:
заявитель не предоставил сведения, необходимые для идентификации обращения;
невозможно установить связь обращения с конкретными персональными данными, Заказом, материалом или публикацией;
заявитель не подтвердил полномочия законного представителя, если такое подтверждение необходимо;
требование заявителя нарушает права и законные интересы других лиц;
требование противоречит законодательству Республики Казахстан;
данные необходимы для исполнения Заказа, подтверждения оплаты, бухгалтерского или налогового учёта, рассмотрения претензии, урегулирования спора, защиты авторских прав или иных прав Продавца;
отсутствуют технические возможности выполнить требование в заявленном виде;
имеются иные законные основания для отказа.
Отказ в удовлетворении обращения полностью или частично не лишает заявителя права повторно обратиться к Продавцу с уточнённым обращением, предоставить дополнительные сведения либо воспользоваться иными способами защиты прав, предусмотренными законодательством Республики Казахстан.
Продавец вправе хранить сведения о поступившем обращении, дате обращения, содержании обращения, приложенных материалах, переписке по обращению, принятых мерах и направленном ответе в течение срока, необходимого для подтверждения рассмотрения обращения, соблюдения требований законодательства, урегулирования споров и защиты прав Продавца.
Обращение по вопросам персональных данных должно быть добросовестным и не должно использоваться для злоупотребления правами, нарушения прав Продавца, Покупателя, иных субъектов персональных данных или третьих лиц.
Если обращение содержит грубость, угрозы, оскорбления, заведомо ложные сведения, требования, не относящиеся к персональным данным, либо препятствует нормальному рассмотрению вопроса, Продавец вправе предложить заявителю уточнить обращение и изложить его в корректной форме.
Порядок рассмотрения обращений по вопросам персональных данных применяется совместно с разделами настоящей Политики о правах субъекта персональных данных, отзыве согласия, порядке удаления данных и материалов Покупателя, сроках хранения персональных данных, трансграничной передаче и защите персональных данных.
Отзыв согласия
Субъект персональных данных или его законный представитель вправе отозвать Согласие на сбор, обработку и трансграничную передачу персональных данных в порядке, предусмотренном законодательством Республики Казахстан, настоящей Политикой и Согласием на сбор, обработку и трансграничную передачу персональных данных.
Отзыв Согласия направляется Продавцу:
на e-mail Продавца, указанный в настоящей Политике;
через официальный канал связи, через который оформлялся Заказ или велась переписка с Покупателем;
иным способом, указанным Продавцом для обращений по вопросам персональных данных.
Отзыв Согласия должен позволять подтвердить факт его получения Продавцом, а также установить лицо, направившее отзыв, персональные данные, которых касается отзыв, и при необходимости соответствующий Заказ, материал, публикацию, ссылку или обращение.
В отзыве Согласия рекомендуется указать:
имя, фамилию, ник или иное обозначение лица, направляющего отзыв;
контакт для направления ответа;
указание на отзыв Согласия на сбор, обработку и трансграничную передачу персональных данных;
сведения о персональных данных, которых касается отзыв;
если отзыв связан с Заказом — номер, название или ссылку на выбранный макет;
дату оформления Заказа, если она известна;
дату оплаты, если отзыв связан с уже оформленным или оплаченным Заказом;
сведения о канале связи, через который оформлялся Заказ;
ссылку, файл, публикацию, отзыв, фотографию результата, превью альбома или иной материал, которого касается отзыв;
иные сведения, необходимые для идентификации обращения и соответствующих персональных данных.
Если отзыв Согласия не позволяет определить лицо, направившее отзыв, конкретные персональные данные, соответствующий Заказ, Материалы Покупателя, публикацию или суть требования, Продавец вправе запросить дополнительные сведения, необходимые для рассмотрения отзыва.
До получения дополнительных сведений, необходимых для рассмотрения отзыва Согласия, Продавец вправе приостановить рассмотрение такого отзыва полностью или в соответствующей части.
Отзыв Согласия не отменяет законность сбора, обработки, хранения, использования, передачи или трансграничной передачи персональных данных, которые были осуществлены Продавцом до момента получения такого отзыва, если такая обработка осуществлялась на законных основаниях.
После получения отзыва Согласия Продавец прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для дальнейшего хранения или обработки таких данных.
В течение пятнадцати рабочих дней со дня получения отзыва Согласия Продавец прекращает обработку соответствующих персональных данных, если их дальнейшее хранение или обработка не требуются в соответствии с законодательством Республики Казахстан, либо направляет заявителю мотивированный отказ в прекращении обработки с указанием причин такого отказа.
Продавец вправе продолжить хранение или обработку персональных данных после получения отзыва Согласия и направить мотивированный отказ в прекращении обработки, если такая обработка или хранение необходимы:
для исполнения уже принятого и неисполненного Заказа;
для передачи оплаченного цифрового дизайнерского материала;
для выполнения оплаченной корректировки готового макета;
для выполнения оплаченной вёрстки альбома;
для передачи готового результата;
для подтверждения факта обращения, оформления Заказа, оплаты, передачи ссылки на скачивание, выполнения Заказа или передачи готового результата;
для рассмотрения обращения, претензии, заявления о технической ошибке, запроса о возврате, зачёте, повторной отправке ссылки или иного требования;
для бухгалтерского, налогового или иного обязательного учёта;
для соблюдения требований законодательства Республики Казахстан;
для урегулирования спора;
для защиты авторских прав Продавца;
для защиты иных прав и законных интересов Продавца, Покупателя, субъекта персональных данных или иных лиц.
Если на момент получения отзыва Согласия у Продавца имеются неисполненные обязательства перед Покупателем, включая обязанность передать цифровой дизайнерский материал, выполнить корректировку, выполнить вёрстку альбома, передать готовый результат, рассмотреть претензию или осуществить возврат, Продавец вправе продолжить обработку персональных данных в объёме, необходимом для исполнения такого обязательства или урегулирования ситуации.
Если отзыв Согласия делает невозможным оформление или исполнение Заказа, выполнение корректировки, вёрстки альбома, передачу готового результата, повторную отправку ссылки, подтверждение факта покупки, рассмотрение претензии, возврат оплаты или иное действие, связанное с Заказом, Продавец вправе уведомить об этом Покупателя и приостановить соответствующие действия до согласования дальнейшего порядка взаимодействия.
Если отзыв Согласия поступил до оплаты Заказа, Продавец вправе прекратить оформление Заказа, отказаться от дальнейшей обработки персональных данных и не принимать Заказ к исполнению, если без обработки соответствующих данных оформление Заказа невозможно или существенно затруднено.
Если отзыв Согласия поступил после оплаты Заказа, но до передачи цифрового дизайнерского материала, выполнения корректировки, вёрстки альбома или передачи готового результата, Продавец вправе согласовать с Покупателем дальнейший порядок действий, включая исполнение Заказа в минимально необходимом объёме, изменение состава Материалов Покупателя, прекращение выполнения Заказа, зачёт оплаты, возврат оплаты или иной способ урегулирования с учётом Публичной оферты и фактических обстоятельств.
Если отзыв Согласия поступил после выполнения Заказа, Продавец вправе прекратить дальнейшую обработку персональных данных в части, в которой такая обработка больше не требуется, но вправе сохранить сведения, необходимые для подтверждения оплаты, исполнения Заказа, бухгалтерского и налогового учёта, рассмотрения претензий, урегулирования споров, защиты авторских прав и иных прав Продавца.
Если отзыв Согласия касается фотографий, текстов и иных Материалов Покупателя, переданных для корректировки или вёрстки альбома, Продавец вправе удалить такие материалы после выполнения Заказа, подтверждения скачивания готового результата, истечения срока доступности ссылки или достижения цели обработки, если дальнейшее хранение таких материалов не требуется для законных целей.
Если отзыв Согласия касается переписки, чеков, подтверждений оплаты, сведений о Заказе, сведений о передаче ссылки на скачивание, сведений о выполнении корректировки или вёрстки альбома, Продавец вправе сохранить такие данные в необходимом объёме, если они требуются для подтверждения исполнения обязательств, бухгалтерского и налогового учёта, рассмотрения претензий, урегулирования споров или защиты прав Продавца.
Если отзыв Согласия касается опубликованного отзыва, превью готового альбома, фотографии результата, изображения печатной продукции, скриншота или иного материала, Продавец рассматривает вопрос об удалении соответствующей публикации с учётом наличия согласия на публикацию, технической возможности удаления, места размещения, характера публикации, необходимости подтверждения согласия, рассмотрения спора и защиты прав Продавца.
Если опубликованный материал был размещён с согласия Покупателя, Продавец принимает разумные меры для удаления такого материала из своих официальных каналов при наличии оснований, но не несёт ответственности за действия третьих лиц, которые могли сохранить, скопировать, переслать, распространить или использовать такой материал до его удаления, за исключением случаев, когда ответственность Продавца прямо предусмотрена законодательством Республики Казахстан.
Если отзыв Согласия касается персональных данных, которые технически обрабатываются сторонними сервисами, включая ВКонтакте, Яндекс Диск, e-mail-сервисы, мессенджеры, хостинг, Kaspi Pay, банковские приложения или иные сервисы, Продавец рассматривает такой отзыв в пределах своих технических и организационных возможностей.
Продавец не определяет самостоятельно сроки и порядок прекращения обработки персональных данных сторонними сервисами, если такие сервисы обрабатывают данные самостоятельно в соответствии со своими правилами, пользовательскими соглашениями, политиками конфиденциальности и применимым законодательством.
Если субъект персональных данных желает отозвать согласие или прекратить обработку данных сторонним сервисом, который самостоятельно обрабатывает такие данные, субъекту персональных данных может потребоваться отдельно обратиться в соответствующий сервис в порядке, установленном таким сервисом.
Если Покупатель передал Продавцу персональные данные третьих лиц, включая данные детей, выпускников, воспитанников детских садов, школьников, учителей, воспитателей, педагогов, родителей, законных представителей или иных лиц, Покупатель самостоятельно урегулирует вопросы получения, подтверждения и отзыва согласий таких лиц или их законных представителей, если иное не предусмотрено законодательством Республики Казахстан.
Если к Продавцу поступил отзыв согласия от субъекта персональных данных, который не является Покупателем, либо от законного представителя такого субъекта, Продавец вправе запросить сведения, необходимые для установления связи отзыва с конкретным Заказом, Материалами Покупателя, фотографиями, текстами, публикацией, отзывом или иными персональными данными.
Если отзыв Согласия касается данных ребёнка или иного несовершеннолетнего лица, Продавец вправе запросить подтверждение полномочий лица, обратившегося как законный представитель, если это необходимо для проверки обращения и защиты прав соответствующего ребёнка или иного субъекта персональных данных.
Если будет установлено, что персональные данные третьих лиц были переданы Продавцу Покупателем без необходимых правовых оснований, Продавец вправе удалить соответствующие данные, ограничить их обработку, прекратить использование спорных материалов, удалить публикацию при наличии технической возможности либо принять иные разумные меры с учётом характера обращения и требований законодательства Республики Казахстан.
Отзыв Согласия не освобождает Покупателя от ответственности за законность передачи Продавцу персональных данных третьих лиц, наличие необходимых прав, разрешений и согласий, а также за последствия передачи таких данных без необходимых правовых оснований.
Если отзыв Согласия, направленный Покупателем, затрагивает данные третьих лиц, Покупатель обязан самостоятельно урегулировать вопросы с такими лицами и/или их законными представителями, включая вопросы согласия, отзыва согласия, удаления данных, прекращения публикации, замены материалов или иного порядка использования данных.
После получения отзыва Согласия Продавец вправе сохранить сведения о самом отзыве, дате его получения, содержании отзыва, переписке по отзыву, принятых мерах и ответе Продавца, если это необходимо для подтверждения рассмотрения обращения, соблюдения требований законодательства, урегулирования спора или защиты прав Продавца.
Отзыв Согласия рассматривается Продавцом в порядке, предусмотренном настоящей Политикой для обращений по вопросам персональных данных, если иной порядок не установлен законодательством Республики Казахстан или Согласием на сбор, обработку и трансграничную передачу персональных данных.
Положения настоящего раздела применяются совместно с разделами настоящей Политики о порядке получения согласия, правах субъекта персональных данных, порядке обращения по вопросам персональных данных, сроках хранения персональных данных, порядке удаления данных и материалов Покупателя, трансграничной передаче и защите персональных данных.
Конфиденциальность персональных данных
Продавец обеспечивает конфиденциальность персональных данных, полученных при взаимодействии с Покупателями, потенциальными покупателями, субъектами персональных данных, их законными представителями и иными лицами, в пределах, предусмотренных настоящей Политикой, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также законодательством Республики Казахстан.
Продавец не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных или иного законного основания, за исключением случаев, предусмотренных настоящей Политикой, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных либо законодательством Республики Казахстан.
Продавец использует персональные данные только для целей, указанных в настоящей Политике, включая оформление и исполнение Заказа, связь с Покупателем, проверку оплаты, передачу ссылки на скачивание, выполнение корректировки готового макета, вёрстку альбома, передачу готового результата, рассмотрение обращений, публикацию отзывов при наличии согласия, ведение бухгалтерского и налогового учёта, защиту авторских прав и иных прав Продавца.
Продавец не использует персональные данные Покупателей, потенциальных покупателей, субъектов персональных данных, детей, третьих лиц, лиц, изображённых на фотографиях, и лиц, указанных в Материалах Покупателя, для целей, не связанных с настоящей Политикой, без соответствующего согласия или иного законного основания.
Переписка с Покупателем, сведения о Заказе, подтверждения оплаты, фотографии, изображения, тексты, списки, фамилии, имена, отчества, сведения о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах, названия школ, классов, детских садов, групп, городов и иные Материалы Покупателя не публикуются Продавцом без согласия Покупателя и при необходимости без подтверждения наличия согласий третьих лиц и/или их законных представителей.
Продавец не использует Материалы Покупателя для рекламы, портфолио, размещения на сайте, публикации в социальных сетях, мессенджерах, группах, сообществах, презентациях, примерах работ, обучающих материалах или иных публичных материалах без согласия Покупателя, если иное не предусмотрено настоящей Политикой, Публичной офертой, Согласием или законодательством Республики Казахстан.
Продавец вправе использовать для демонстрации и продажи собственные неадаптированные цифровые дизайнерские материалы, макеты, шаблоны, виньетки, рамки, макеты фотокниг, макеты альбомов, графические элементы, авторские шрифты, превью и иные материалы, которые не содержат персональные данные Покупателя или Материалы Покупателя.
Отзывы, фотографии готового результата, превью альбомов, изображения печатной продукции, скриншоты, комментарии и иные материалы Покупателя могут быть опубликованы Продавцом только при наличии согласия Покупателя.
Если отзыв, фотография готового результата, превью альбома, изображение печатной продукции, скриншот, комментарий или иной материал содержит персональные данные детей или иных третьих лиц, Покупатель подтверждает наличие необходимых прав, разрешений и согласий таких лиц и/или их законных представителей на передачу и публикацию соответствующих материалов.
Продавец не продаёт персональные данные Покупателей, потенциальных покупателей, субъектов персональных данных, детей, третьих лиц, лиц, изображённых на фотографиях, лиц, указанных в Материалах Покупателя, и не передаёт такие данные третьим лицам для самостоятельной рекламы, рассылок, продвижения товаров или услуг третьих лиц либо формирования баз данных.
Доступ к персональным данным ограничивается лицами, которым такой доступ необходим для выполнения задач, связанных с оформлением и исполнением Заказа, оплатой, передачей файлов, выполнением корректировки, вёрсткой альбома, рассмотрением обращений, ведением учёта, защитой прав Продавца либо соблюдением требований законодательства.
На дату утверждения настоящей Политики внутренний доступ со стороны Продавца к персональным данным, связанным с оформлением Заказов, перепиской с Покупателями, передачей файлов, корректировкой, вёрсткой альбомов и рассмотрением обращений, имеет сама Индивидуальный предприниматель «Михайлова», если иное прямо не указано в актуальной редакции настоящей Политики. Это не исключает техническую обработку персональных данных сторонними сервисами, используемыми для связи, оплаты, хранения файлов, работы сайта и исполнения Заказов.
В текущей модели работы Продавца отдельный менеджер не участвует в приёме Заказов, переписке с Покупателями, приёме оплаты, передаче ссылок на скачивание, выполнении корректировок, вёрстке альбомов и обработке персональных данных, если иное не будет прямо предусмотрено актуальной редакцией настоящей Политики и фактической моделью работы Продавца.
Если в будущем Продавец привлечёт менеджера, помощника, подрядчика, технического специалиста, бухгалтера, юриста, эксперта или иное лицо, которому потребуется доступ к персональным данным, такой доступ предоставляется только при наличии законного основания, в объёме, необходимом для выполнения соответствующих задач, и с учётом требований законодательства Республики Казахстан о персональных данных и их защите.
Продавец принимает разумные меры для ограничения доступа к персональным данным, Материалам Покупателя, переписке, чекам, ссылкам, файлам, отзывам и иным сведениям, связанным с Заказами.
Продавец принимает разумные меры для недопущения неправомерного раскрытия, распространения, передачи, копирования, изменения, удаления, утраты или иного неправомерного использования персональных данных.
Продавец не раскрывает содержание переписки с Покупателем, сведения о Заказе, платёжные сведения, Материалы Покупателя, фотографии, тексты, ссылки, файлы и иные данные третьим лицам, за исключением случаев, когда такое раскрытие необходимо для оформления или исполнения Заказа, использования технических сервисов, оплаты, передачи файлов, рассмотрения обращений, соблюдения требований законодательства, защиты авторских прав или иных прав Продавца.
Передача персональных данных третьим лицам, сервисам и за пределы Республики Казахстан в случаях, предусмотренных настоящей Политикой, не считается нарушением конфиденциальности, если осуществляется на законном основании, в необходимом объёме и в порядке, предусмотренном разделами 14 и 15 настоящей Политики.
Продавец не обязан самостоятельно проверять наличие у Покупателя прав, разрешений и согласий на передачу персональных данных третьих лиц, если такая проверка прямо не согласована сторонами отдельно или не требуется в силу законодательства Республики Казахстан.
При наличии разумных сомнений в законности передачи, обработки или публикации персональных данных третьих лиц Продавец вправе запросить у Покупателя подтверждение наличия необходимых прав, разрешений и согласий, ограничить обработку соответствующих данных, отказаться от публикации, удалить спорные материалы либо приостановить исполнение Заказа до урегулирования вопроса.
Если персональные данные были опубликованы с согласия Покупателя, Продавец принимает разумные меры для удаления такой публикации из своих официальных каналов при отзыве согласия или наличии иных оснований, но не несёт ответственности за действия третьих лиц, которые могли сохранить, скопировать, переслать, распространить или использовать опубликованные материалы до их удаления, за исключением случаев, когда ответственность Продавца прямо предусмотрена законодательством Республики Казахстан.
Обязанность по соблюдению конфиденциальности персональных данных действует в течение всего срока обработки персональных данных Продавцом, а также после прекращения взаимодействия с Покупателем, если персональные данные продолжают храниться у Продавца на законном основании.
Положения настоящего раздела применяются совместно с разделами настоящей Политики о передаче персональных данных третьим лицам и сервисам, трансграничной передаче, сроках хранения, порядке удаления данных, правах субъекта персональных данных, отзыве согласия, мерах защиты персональных данных и обработке данных детей и третьих лиц.
Меры защиты персональных данных
Продавец принимает разумные организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, распространения, изменения, блокирования, копирования, утраты, удаления, уничтожения, передачи третьим лицам без законного основания и иного неправомерного использования.
Меры защиты персональных данных применяются с учётом фактической модели работы Продавца, объёма обрабатываемых персональных данных, используемых официальных каналов связи, технических сервисов, характера Заказов, состава Материалов Покупателя, а также требований законодательства Республики Казахстан о персональных данных и их защите.
Продавец ограничивает доступ к персональным данным, переписке, чекам, подтверждениям оплаты, Материалам Покупателя, ссылкам, файлам, отзывам, публикациям и иным сведениям, связанным с Заказами.
На дату утверждения настоящей Политики внутренний доступ со стороны Продавца к персональным данным, связанным с оформлением Заказов, перепиской с Покупателями, приёмом оплаты, передачей ссылок на скачивание, корректировкой готовых макетов, вёрсткой альбомов и рассмотрением обращений, имеет сама Индивидуальный предприниматель «Михайлова», если иное прямо не указано в актуальной редакции настоящей Политики.
Продавец использует для работы с персональными данными официальные каналы связи и используемые сервисы, указанные в настоящей Политике, включая сайт, электронную почту, социальные сети, ВКонтакте, мессенджеры, Яндекс Диск, Kaspi Pay, банковские и платёжные сервисы, Timeweb, e-mail-сервисы, а также иные каналы связи и сервисы, необходимые для оформления и исполнения Заказов, оплаты, передачи файлов, хранения материалов, работы сайта и рассмотрения обращений.
Продавец принимает меры по ограничению доступа к аккаунтам, профилям, электронной почте, социальным сетям, мессенджерам, Яндекс Диску, банковским и платёжным сервисам, устройствам и иным сервисам, через которые осуществляется обработка персональных данных.
Продавец использует пароли, настройки доступа и иные доступные технические средства соответствующих сервисов для ограничения доступа к персональным данным, переписке, файлам, ссылкам, материалам и иным сведениям, связанным с Заказами.
Продавец не сообщает третьим лицам пароли, коды доступа, коды подтверждения, данные доступа к аккаунтам, электронной почте, социальным сетям, мессенджерам, Яндекс Диску, Kaspi Pay, банковским приложениям и иным сервисам, используемым для обработки персональных данных, за исключением случаев, когда такая передача необходима, законна и осуществляется с соблюдением разумных мер защиты.
Продавец хранит персональные данные только в объёме, необходимом для оформления и исполнения Заказа, проверки оплаты, передачи файлов, выполнения корректировки, вёрстки альбома, рассмотрения обращений, публикации отзывов при наличии согласия, ведения бухгалтерского и налогового учёта, защиты авторских прав и иных прав Продавца.
Продавец не запрашивает у Покупателя сведения, которые не требуются для оформления и исполнения Заказа, включая полный номер банковской карты, срок действия карты, CVV/CVC-код, пароли, коды подтверждения, данные доступа к банковским приложениям, социальным сетям, мессенджерам, e-mail, облачным хранилищам или иным личным аккаунтам Покупателя.
Фотографии, изображения, тексты, списки, фамилии, имена, отчества, сведения о детях, выпускниках, воспитанниках детских садов, школьниках, учителях, воспитателях, педагогах, названия школ, классов, детских садов, групп, городов и иные Материалы Покупателя используются Продавцом только для выполнения соответствующего Заказа, если иное прямо не согласовано с Покупателем или не предусмотрено настоящей Политикой, Публичной офертой, Согласием либо законодательством Республики Казахстан.
Продавец удаляет или ограничивает дальнейшее использование ненужных фотографий, текстов и иных Материалов Покупателя после выполнения Заказа, передачи готового результата, подтверждения скачивания, истечения срока доступности ссылки или достижения цели обработки, если дальнейшее хранение таких материалов не требуется для рассмотрения претензий, соблюдения требований законодательства или защиты прав Продавца.
Продавец принимает разумные меры по ограничению доступа к ссылкам на Яндекс Диск или иные сервисы хранения и передачи файлов, используемые для передачи цифровых дизайнерских материалов, Материалов Покупателя, готовых результатов, архивов, фотографий, текстов и иных файлов, связанных с Заказом.
Продавец вправе удалять, ограничивать доступ или прекращать доступ к ссылкам на готовые адаптированные файлы, результаты корректировки, результаты вёрстки альбома, архивы с готовыми заказами и иные файлы после подтверждения Покупателем факта скачивания, истечения срока доступности ссылки, завершения Заказа или достижения цели обработки.
Продавец не обязан бессрочно хранить ссылки на готовые адаптированные файлы, результаты корректировки, результаты вёрстки альбома, Материалы Покупателя, рабочие файлы, промежуточные версии и иные материалы, связанные с конкретным Заказом, если иное прямо не согласовано сторонами или не требуется законодательством Республики Казахстан.
Продавец не передаёт персональные данные, Материалы Покупателя, переписку, чеки, подтверждения оплаты, ссылки, файлы и иные сведения посторонним лицам без законного основания, согласия субъекта персональных данных или необходимости, предусмотренной настоящей Политикой, Публичной офертой, Согласием либо законодательством Республики Казахстан.
Продавец не использует персональные данные, фотографии, тексты, Материалы Покупателя, отзывы, превью, готовые альбомы и иные материалы для рекламы, портфолио, сайта, социальных сетей, мессенджеров, презентаций, публикаций или иных публичных целей без согласия Покупателя и, при необходимости, без подтверждения наличия согласий третьих лиц и/или их законных представителей.
Хранение переписки, чеков, подтверждений оплаты, сведений о Заказах и иных данных осуществляется в порядке и сроки, предусмотренные разделами 16 и 23 настоящей Политики..
Продавец принимает разумные меры для недопущения случайного раскрытия персональных данных при направлении ссылок, файлов, сообщений, ответов на обращения, документов, реквизитов, подтверждений и иных сведений через официальные каналы связи.
Продавец вправе проверять правильность получателя, канала связи, ссылки, файла, архива или сообщения перед направлением данных, если характер Заказа или обращения требует такой проверки.
Если Покупатель самостоятельно направляет персональные данные, Материалы Покупателя, фотографии, тексты, чеки, ссылки или иные сведения через социальные сети, мессенджеры, e-mail, Яндекс Диск, банковские приложения, платёжные сервисы или иные сторонние сервисы, Покупатель несёт ответственность за выбор такого канала связи и соблюдение правил соответствующего сервиса.
Продавец принимает разумные меры при выявлении признаков несанкционированного доступа, утраты, незаконного распространения, ошибочной отправки, удаления, изменения, блокирования, копирования или иного нарушения безопасности персональных данных.
К таким мерам могут относиться:
ограничение доступа к соответствующим данным, ссылкам, файлам или материалам;
изменение паролей или настроек доступа;
удаление или ограничение доступа к ссылкам на Яндекс Диск или иные сервисы хранения файлов;
удаление ошибочно размещённых материалов при наличии технической возможности;
обращение в службу поддержки соответствующего сервиса;
уведомление Покупателя, субъекта персональных данных или его законного представителя, если такое уведомление требуется законодательством или необходимо для ограничения последствий;
уведомление уполномоченного органа о нарушении безопасности персональных данных в течение одного рабочего дня с момента обнаружения такого нарушения, если такое уведомление требуется законодательством Республики Казахстан, либо в иной срок, установленный законодательством Республики Казахстан;
фиксация обстоятельств нарушения, если это необходимо для защиты прав Продавца, Покупателя, субъекта персональных данных или иных лиц;
иные разумные меры, направленные на ограничение последствий нарушения.
Если нарушение безопасности персональных данных связано с действиями или техническими особенностями стороннего сервиса, включая ВКонтакте, Яндекс Диск, e-mail-сервисы, мессенджеры, хостинг, Kaspi Pay, банковские приложения или иные сервисы, Продавец принимает меры в пределах своих технических и организационных возможностей.
Продавец вправе сохранить сведения о нарушении безопасности персональных данных, обстоятельствах его обнаружения, принятых мерах, уведомлениях, переписке, технических обстоятельствах и ответах сторонних сервисов, если это необходимо для подтверждения выполнения обязанностей Продавца, урегулирования последствий нарушения, рассмотрения обращений или защиты прав Продавца.
Продавец не определяет самостоятельно меры защиты, сроки хранения, порядок удаления, порядок восстановления доступа и технические настройки сторонних сервисов, если такие сервисы обрабатывают персональные данные самостоятельно в соответствии со своими правилами, пользовательскими соглашениями, политиками конфиденциальности и применимым законодательством.
Если в будущем Продавец привлечёт менеджера, помощника, подрядчика, технического специалиста, бухгалтера, юриста, эксперта или иное лицо, которому потребуется доступ к персональным данным, Продавец принимает разумные меры для ограничения такого доступа объёмом, необходимым для выполнения соответствующих задач.
В случае привлечения третьего лица к обработке персональных данных Продавец вправе определить условия доступа такого лица к персональным данным, включая обязанность соблюдать конфиденциальность, использовать данные только для порученной цели и не передавать данные иным лицам без законного основания.
Продавец не заявляет о наличии у него специализированной службы информационной безопасности, DLP-системы, отдельной серверной инфраструктуры, корпоративных регламентов крупной организации или иных сложных технических средств защиты, если такие средства фактически не используются.
Меры защиты персональных данных, предусмотренные настоящим разделом, применяются с учётом статуса Продавца как индивидуального предпринимателя, фактического объёма обработки персональных данных, используемых сервисов, характера Заказов и реальных организационных и технических возможностей Продавца.
Продавец вправе изменять, дополнять и уточнять меры защиты персональных данных при изменении фактической модели работы, подключении новых сервисов, изменении официальных каналов связи, привлечении новых лиц, изменении объёма обрабатываемых данных, изменении законодательства Республики Казахстан или выявлении новых рисков.
Покупатель обязан со своей стороны принимать разумные меры для защиты персональных данных, которые он передаёт Продавцу, включая проверку правильности выбранного канала связи, недопущение передачи лишних данных, защиту своих аккаунтов, устройств, ссылок, файлов, чеков и иных материалов.
Если Покупатель передаёт Продавцу персональные данные третьих лиц, включая данные детей, Покупатель обязан принимать разумные меры для законной и безопасной передачи таких данных, а также обеспечить наличие необходимых прав, разрешений и согласий.
Положения настоящего раздела применяются совместно с разделами настоящей Политики о конфиденциальности персональных данных, передаче персональных данных третьим лицам и сервисам, трансграничной передаче, сроках хранения, порядке удаления данных и материалов Покупателя, правах субъекта персональных данных, а также с пунктами настоящего раздела о действиях Продавца при нарушении безопасности персональных данных.
Обработка данных для защиты авторских прав
Продавец является автором и/или правообладателем цифровых дизайнерских материалов, макетов, шаблонов, виньеток, рамок, макетов фотокниг, макетов альбомов, PSD-файлов, авторских шрифтов, графических элементов, композиций, оформления, превью, архивов, ссылок на скачивание и иных материалов, если иное прямо не указано Продавцом.
Продавец вправе обрабатывать персональные данные и иные сведения, необходимые для защиты авторских прав, смежных прав, исключительных прав, договорных прав, прав на цифровые дизайнерские материалы, а также иных прав и законных интересов Продавца.
Для подтверждения законного приобретения цифровых дизайнерских материалов Продавец вправе хранить сведения о Заказах, Покупателях, выбранных макетах, датах обращений, датах оплаты, суммах оплаты, чеках, квитанциях, банковских уведомлениях, переписке, переданных ссылках на скачивание, составе переданных архивов, выполненных корректировках, вёрстке альбомов и иных обстоятельствах, связанных с оформлением и исполнением Заказа.
Сведения, указанные в пункте 23.3 настоящей Политики, могут использоваться Продавцом для подтверждения того, что конкретный Покупатель приобрёл определённый цифровой дизайнерский материал, получил ссылку на скачивание, получил архив, заказал корректировку, заказал вёрстку альбома или иным образом взаимодействовал с Продавцом в рамках Публичной оферты.
Продавец вправе использовать данные, переписку, чеки, ссылки, скриншоты, сведения о Заказах, сведения о передаче файлов и иные электронные доказательства для выявления, фиксации, пресечения и доказывания нарушений авторских прав, условий Публичной оферты, условий использования цифровых дизайнерских материалов и иных прав Продавца.
К нарушениям, для выявления и пресечения которых Продавец вправе обрабатывать данные, относятся:
продажа или перепродажа цифровых дизайнерских материалов Продавца;
дарение, обмен, передача или иное предоставление цифровых дизайнерских материалов третьим лицам;
участие в складчинах, совместных покупках или иных схемах коллективного приобретения и распространения материалов;
размещение цифровых дизайнерских материалов, PSD-файлов, авторских шрифтов, архивов или ссылок на скачивание в свободном доступе;
загрузка материалов Продавца в закрытые группы, общие папки, файлообменники, облачные хранилища, маркетплейсы, фотобанки, онлайн-редакторы, обучающие платформы, курсы или иные сервисы;
передача PSD-файлов, авторских шрифтов, архивов, ссылок на скачивание или иных материалов Продавца своим клиентам как самостоятельного продукта;
выдача макета, дизайна, композиции, графических элементов, авторских шрифтов или иных материалов Продавца за собственную разработку;
использование материалов Продавца для создания конкурирующих шаблонов, макетов, наборов, коллекций, курсов, обучающих материалов или иных цифровых продуктов для продажи или распространения;
удаление или изменение сведений об авторстве, если такие сведения содержатся в материалах Продавца;
иное использование материалов Продавца способом, нарушающим Публичную оферту, условия использования, авторские права или иные права Продавца.
В целях защиты авторских прав Продавец вправе фиксировать сведения из открытых источников, включая сайты, социальные сети, группы, сообщества, мессенджеры, маркетплейсы, файлообменники, облачные хранилища, складчины, объявления, комментарии, публикации, предложения о продаже, предложения о передаче, предложения о совместной покупке, сообщения и иные источники, в которых могут размещаться или обсуждаться материалы Продавца.
При фиксации возможного нарушения Продавец вправе сохранять ссылки, скриншоты, изображения страниц, сведения об аккаунтах, профилях, группах, сообществах, публикациях, датах размещения, описаниях материалов, предложениях о продаже или передаче, переписке, комментариях, файлах, архивах и иных сведениях, необходимых для подтверждения обстоятельств нарушения.
Если нарушение связано с конкретным Покупателем или предположительно связано с конкретным Заказом, Продавец вправе сопоставлять сведения о нарушении со сведениями о Заказах, оплатах, переписке, переданных ссылках, приобретённых макетах, составе архивов, датах передачи файлов и иных данных, которые позволяют установить обстоятельства приобретения и дальнейшего использования цифрового дизайнерского материала.
Продавец вправе использовать данные и электронные доказательства для установления источника незаконного распространения материалов, если такая обработка необходима для защиты авторских прав, пресечения нарушения, направления претензии, удаления незаконно размещённых материалов, обращения в суд или применения иных способов защиты прав.
Продавец вправе обрабатывать сведения о Покупателе, Заказе, оплате, переписке, переданных ссылках, файлах и иных обстоятельствах, если такие сведения необходимы для проверки того, был ли материал приобретён законно и соблюдались ли Покупателем условия использования, предусмотренные Публичной офертой.
Данные, обрабатываемые для защиты авторских прав, могут использоваться Продавцом для:
внутренней проверки обстоятельств возможного нарушения;
фиксации факта незаконного размещения или распространения материалов;
направления требования о прекращении нарушения;
направления претензии нарушителю;
направления требования об удалении незаконно размещённых материалов;
обращения к администрации сайтов, социальных сетей, мессенджеров, маркетплейсов, сервисов хранения файлов, файлообменников, групп, сообществ или иных платформ;
обращения к юристам, адвокатам, представителям, экспертам, специалистам, нотариусам и иным лицам, если это необходимо для защиты прав;
обращения в государственные органы, правоохранительные органы, уполномоченные органы или суд;
подготовки доказательств по спору;
взыскания убытков, компенсации, расходов или применения иных способов защиты прав, предусмотренных законодательством Республики Казахстан;
защиты иных прав и законных интересов Продавца.
Продавец вправе передавать данные, необходимые для защиты авторских прав, юристам, адвокатам, представителям, экспертам, специалистам, нотариусам, государственным органам, суду, администрациям сайтов, социальных сетей, мессенджеров, маркетплейсов, сервисов хранения файлов, файлообменников и иным лицам, если такая передача необходима для фиксации нарушения, направления претензии, удаления материалов, ограничения доступа, урегулирования спора или защиты прав Продавца.
Такая передача осуществляется только в объёме, необходимом для соответствующей цели защиты прав Продавца, и не означает передачу персональных данных для самостоятельной рекламы, продажи баз данных, продвижения товаров или услуг третьих лиц либо иных целей, не связанных с защитой прав Продавца.
Продавец вправе хранить данные, связанные с возможным или установленным нарушением авторских прав, в течение срока, необходимого для фиксации нарушения, проверки обстоятельств, направления претензий, урегулирования спора, удаления незаконно размещённых материалов, обращения в суд, исполнения судебного акта, взыскания убытков, компенсации или защиты иных прав и законных интересов Продавца.
Если спор, претензия, проверка нарушения, судебное или иное разбирательство продолжается, Продавец вправе хранить соответствующие данные до завершения такого спора, претензионной работы, разбирательства, исполнения решения или достижения иной законной цели обработки.
Обработка персональных данных для защиты авторских прав осуществляется только в объёме, необходимом для выявления, фиксации, пресечения нарушения, подтверждения обстоятельств приобретения и использования материалов, направления требований, урегулирования спора, обращения за защитой прав или соблюдения требований законодательства.
Продавец не использует данные, обрабатываемые для защиты авторских прав, для целей, не связанных с защитой прав и законных интересов Продавца, если отсутствует отдельное согласие субъекта персональных данных или иное законное основание.
Если при фиксации нарушения Продавец получает или сохраняет сведения о третьих лицах, такие сведения обрабатываются только в объёме, необходимом для проверки обстоятельств нарушения и защиты прав Продавца.
Если сведения о нарушении были получены из открытых источников, Продавец вправе использовать такие сведения для защиты прав, но обязан соблюдать требования законодательства Республики Казахстан о персональных данных, авторском праве, защите чести, достоинства и деловой репутации, а также иные применимые требования законодательства.
Продавец вправе использовать обезличенные сведения о нарушениях, складчинах, перепродаже, незаконном распространении материалов, удалении незаконных публикаций, претензионной работе или судебной защите для внутреннего анализа, совершенствования условий Публичной оферты, защиты авторских прав и организации дальнейшей работы, если такие сведения не позволяют определить конкретного субъекта персональных данных.
Продавец не обязан заранее уведомлять предполагаемого нарушителя о фиксации факта нарушения, если такое уведомление может затруднить защиту прав Продавца, привести к удалению доказательств, сокрытию нарушения, дальнейшему распространению материалов или иному препятствованию защите прав.
При обращении к Продавцу лица, считающего, что его персональные данные были использованы при фиксации нарушения незаконно или избыточно, Продавец рассматривает такое обращение в порядке, предусмотренном настоящей Политикой.
Если по результатам проверки будет установлено, что обработка определённых персональных данных не требуется для защиты прав Продавца, такие данные могут быть удалены, обезличены, ограничены в обработке либо исключены из материалов проверки с учётом требований законодательства Республики Казахстан и фактических обстоятельств.
Положения настоящего раздела применяются совместно с разделами настоящей Политики о целях обработки персональных данных, источниках получения персональных данных, передаче персональных данных третьим лицам и сервисам, сроках хранения, порядке удаления данных, правах субъекта персональных данных, порядке обращения по вопросам персональных данных и мерах защиты персональных данных.
Особенности работы с иностранными покупателями
Настоящая Политика применяется к обработке персональных данных Продавцом как индивидуальным предпринимателем, зарегистрированным и осуществляющим деятельность в соответствии с законодательством Республики Казахстан.
Если Покупатель, потенциальный покупатель, субъект персональных данных, его представитель или иное лицо находится за пределами Республики Казахстан, персональные данные такого лица обрабатываются Продавцом в соответствии с настоящей Политикой, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также законодательством Республики Казахстан, если иное не предусмотрено императивными нормами применимого законодательства.
Факт нахождения Покупателя за пределами Республики Казахстан не изменяет статус Продавца как оператора персональных данных по настоящей Политике и не прекращает применение настоящей Политики к отношениям, связанным с оформлением и исполнением Заказа.
Покупатели могут находиться в Республике Казахстан, Российской Федерации и иных государствах. В связи с этим взаимодействие с Покупателями может иметь трансграничный характер.
Оформление Заказа иностранным Покупателем может осуществляться через официальный сайт Продавца, социальные сети, ВКонтакте, e-mail, мессенджеры, Яндекс Диск, платёжные сервисы, банковские приложения и иные Официальные каналы связи Продавца.
Использование иностранным Покупателем официальных каналов связи Продавца и используемых сервисов может повлечь трансграничную передачу и/или трансграничную обработку персональных данных. Такие вопросы регулируются разделом 15 настоящей Политики.
Оформляя Заказ из-за пределов Республики Казахстан, направляя Продавцу персональные данные, Материалы Покупателя, фотографии, тексты, ссылки, чеки, подтверждения оплаты, отзывы или иные сведения, Покупатель подтверждает, что получил возможность ознакомиться с настоящей Политикой, Публичной офертой и Согласием на сбор, обработку и трансграничную передачу персональных данных.
Если законодательство страны нахождения Покупателя, субъекта персональных данных или третьего лица требует получения дополнительных согласий, уведомлений, разрешений или совершения иных действий до передачи персональных данных Продавцу, Покупатель обязан сообщить Продавцу об этом до оформления Заказа и до передачи соответствующих персональных данных.
Если иностранный Покупатель передаёт Продавцу персональные данные третьих лиц, включая данные детей, выпускников, воспитанников детских садов, школьников, учителей, воспитателей, педагогов и иных лиц, применяются положения раздела 11 настоящей Политики.
Обращения иностранных Покупателей по вопросам персональных данных рассматриваются в порядке, предусмотренном разделом 19 настоящей Политики, а отзыв Согласия — в порядке, предусмотренном разделом 20 настоящей Политики.
Если обращение иностранного Покупателя связано с персональными данными третьих лиц, включая детей, Продавец рассматривает такое обращение с учётом разделов 11 и 19 настоящей Политики. Ответственность Покупателя за законность передачи таких данных определяется Публичной офертой и настоящей Политикой.
Настоящая Политика не является политикой обработки персональных данных по праву иностранного государства и не заменяет документы, уведомления или согласия, которые могут требоваться от Покупателя по законодательству страны его нахождения, если такие требования применимы к действиям самого Покупателя.
Если императивные нормы применимого законодательства прямо предоставляют иностранному Покупателю или субъекту персональных данных права, которые не могут быть ограничены настоящей Политикой, такие права реализуются в порядке и пределах, предусмотренных применимым законодательством.
Продавец вправе отказать в оформлении или исполнении Заказа иностранного Покупателя, если выполнение такого Заказа требует от Продавца соблюдения дополнительных требований иностранного законодательства, которые Продавец не может выполнить технически, организационно или юридически в рамках своей текущей модели работы.
Продавец вправе изменить настоящую Политику, Согласие на сбор, обработку и трансграничную передачу персональных данных, Публичную оферту и иные документы Продавца, если изменится география Покупателей, используемые сервисы, способы оплаты, способы передачи файлов, требования законодательства Республики Казахстан или фактическая модель работы Продавца.
Положения настоящего раздела применяются совместно с разделами настоящей Политики о трансграничной передаче персональных данных, передаче персональных данных третьим лицам и сервисам, данных детей и третьих лиц, порядке получения согласия, отзыве согласия, правах субъекта персональных данных, порядке обращения по вопросам персональных данных и мерах защиты персональных данных.
Связь Политики с Публичной офертой и Согласием
Настоящая Политика применяется совместно с Публичной офертой Продавца, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также иными документами Продавца, размещёнными или направленными Покупателю через Официальные каналы связи Продавца.
Публичная оферта регулирует порядок приобретения цифровых дизайнерских материалов, условия оплаты, порядок передачи файлов, предоставление неисключительного права использования, разрешённые и запрещённые способы использования цифровых дизайнерских материалов, порядок выполнения корректировки готового макета, вёрстки альбома, возврат оплаты, ответственность сторон, электронную переписку и иные условия взаимодействия Продавца и Покупателя.
Настоящая Политика регулирует порядок сбора, обработки, хранения, использования, передачи, трансграничной передачи, защиты, блокирования, удаления и уничтожения персональных данных, которые Продавец получает и обрабатывает при взаимодействии с Покупателем, потенциальным покупателем, субъектом персональных данных, его законным представителем или иными лицами.
Согласие на сбор, обработку и трансграничную передачу персональных данных регулирует волеизъявление субъекта персональных данных и/или его законного представителя на сбор, обработку и трансграничную передачу персональных данных в целях, объёме и порядке, предусмотренных таким Согласием, настоящей Политикой и законодательством Республики Казахстан.
Настоящая Политика не заменяет Публичную оферту и не регулирует условия приобретения цифровых дизайнерских материалов, порядок оплаты, предоставление неисключительного права использования, авторско-правовые ограничения, возврат оплаты, корректировку готового макета или вёрстку альбома, если такие вопросы прямо урегулированы Публичной офертой.
Публичная оферта не заменяет настоящую Политику и не является самостоятельным документом, определяющим полный порядок обработки персональных данных Продавцом. Вопросы обработки персональных данных регулируются настоящей Политикой и Согласием на сбор, обработку и трансграничную передачу персональных данных.
Настоящая Политика сама по себе не является Согласием на сбор, обработку и трансграничную передачу персональных данных. Политика информирует Покупателя, субъекта персональных данных и иных лиц о порядке обработки персональных данных, а Согласие выражает волю субъекта персональных данных или его законного представителя на такую обработку.
До оформления и оплаты Заказа Покупатель должен получить возможность ознакомиться с Публичной офертой, настоящей Политикой, Согласием на сбор, обработку и трансграничную передачу персональных данных, а также иными документами Продавца, которые применяются к соответствующему Заказу.
Оформляя Заказ, направляя Продавцу персональные данные, передавая Материалы Покупателя, фотографии, тексты, ссылки, чеки, подтверждения оплаты, отзывы или иные сведения после получения возможности ознакомиться с документами Продавца, Покупатель подтверждает факт ознакомления с такими документами. Непосредственное согласие на сбор, обработку и трансграничную передачу персональных данных оформляется в порядке, предусмотренном отдельным Согласием.
Если Покупатель не согласен с Публичной офертой, настоящей Политикой, Согласием на сбор, обработку и трансграничную передачу персональных данных или иными применимыми документами Продавца полностью либо в какой-либо части, Покупатель обязан воздержаться от оформления Заказа, оплаты, направления персональных данных и передачи Материалов Покупателя.
Если Покупатель передаёт Продавцу персональные данные третьих лиц, включая данные детей, выпускников, воспитанников детских садов, школьников, учителей, воспитателей, педагогов, родителей, законных представителей или иных лиц, Покупатель обязан до такой передачи обеспечить наличие необходимых прав, разрешений и согласий, включая согласия на сбор, обработку и трансграничную передачу персональных данных, если такие согласия требуются.
В части вопросов приобретения цифровых дизайнерских материалов, оплаты, передачи файлов, условий использования, авторских прав, корректировки, вёрстки альбома, возврата оплаты, ответственности сторон и исполнения Заказа применяются положения Публичной оферты.
В части вопросов сбора, обработки, хранения, использования, передачи, трансграничной передачи, защиты, удаления, уничтожения персональных данных, реализации прав субъекта персональных данных, отзыва согласия, обращения по вопросам персональных данных и мер защиты персональных данных применяются положения настоящей Политики и Согласия на сбор, обработку и трансграничную передачу персональных данных.
В части подтверждения волеизъявления субъекта персональных данных или его законного представителя на сбор, обработку и трансграничную передачу персональных данных применяются положения Согласия на сбор, обработку и трансграничную передачу персональных данных.
Если между настоящей Политикой и Публичной офертой возникнет расхождение по вопросам обработки персональных данных, приоритет имеют положения настоящей Политики и Согласия на сбор, обработку и трансграничную передачу персональных данных, если иное не противоречит законодательству Республики Казахстан.
Если между настоящей Политикой и Согласием на сбор, обработку и трансграничную передачу персональных данных возникнет расхождение по вопросам волеизъявления субъекта персональных данных на обработку данных, объёма согласия, срока действия согласия, отзыва согласия или трансграничной передачи персональных данных, применяются положения Согласия, если они не противоречат законодательству Республики Казахстан и не ухудшают положение субъекта персональных данных по сравнению с императивными требованиями законодательства.
Если между Публичной офертой и Согласием на сбор, обработку и трансграничную передачу персональных данных возникнет расхождение по вопросам обработки персональных данных, приоритет имеют положения Согласия и настоящей Политики, если иное не следует из существа соответствующего вопроса и не противоречит законодательству Республики Казахстан.
Если отдельное положение Публичной оферты, настоящей Политики или Согласия будет признано недействительным, незаконным или не подлежащим применению, это не влияет на действительность остальных положений соответствующего документа и иных документов Продавца, если иное не следует из существа такого положения или законодательства Республики Казахстан.
Все документы Продавца должны толковаться во взаимной связи и с учётом фактической модели работы Продавца: сайт используется как информационная витрина, Заказы оформляются через Официальные каналы связи Продавца, оплата производится по реквизитам, направленным Продавцом, файлы передаются по ссылкам, а корректировка и вёрстка выполняются на основе готовых макетов.
Размещение Публичной оферты, настоящей Политики, Согласия на сбор, обработку и трансграничную передачу персональных данных и иных документов Продавца может осуществляться на сайте Продавца, в официальных каналах Продавца, в социальных сетях, через ссылки, сообщения, e-mail или иные каналы, используемые Продавцом для взаимодействия с Покупателями.
Продавец вправе направлять Покупателю ссылки на Публичную оферту, настоящую Политику и Согласие на сбор, обработку и трансграничную передачу персональных данных перед оплатой Заказа через официальный канал связи, по которому ведётся переписка с Покупателем.
Покупатель обязан самостоятельно ознакомиться с актуальной редакцией Публичной оферты, настоящей Политики, Согласия на сбор, обработку и трансграничную передачу персональных данных и иных применимых документов Продавца до оформления и оплаты Заказа.
Изменение Публичной оферты, настоящей Политики, Согласия на сбор, обработку и трансграничную передачу персональных данных или иных документов Продавца осуществляется в порядке, предусмотренном соответствующими документами и законодательством Республики Казахстан.
Актуальная редакция настоящей Политики применяется к обработке персональных данных с даты её размещения или направления через Официальные каналы связи Продавца, если иной срок вступления в силу прямо не указан Продавцом.
Положения настоящего раздела применяются совместно с разделами настоящей Политики о порядке получения согласия, трансграничной передаче персональных данных, правах субъекта персональных данных, отзыве согласия, порядке обращения по вопросам персональных данных, изменении Политики и заключительных положениях.
Заключительные положения
Настоящая Политика вступает в силу с даты её размещения на сайте Продавца и/или направления, публикации либо размещения через Официальные каналы связи Продавца, если иной срок вступления в силу прямо не указан Продавцом.
Настоящая Политика действует до момента её отмены, изменения или замены новой редакцией Политики.
Продавец вправе размещать настоящую Политику на сайте Продавца, в официальных каналах Продавца, в социальных сетях, в группе или сообществе Продавца, направлять ссылку на Политику через личные сообщения, e-mail, мессенджеры или иные официальные каналы связи.
Актуальная редакция настоящей Политики размещается или направляется через Официальные каналы связи Продавца. Покупатель, потенциальный покупатель, субъект персональных данных, его законный представитель или иное лицо обязаны ознакомиться с актуальной редакцией Политики до направления персональных данных, оформления Заказа, оплаты Заказа, передачи Материалов Покупателя, фотографий, текстов, ссылок, чеков, отзывов или иных сведений.
Продавец вправе вносить изменения и дополнения в настоящую Политику при изменении законодательства Республики Казахстан, фактической модели работы Продавца, официальных каналов связи, сайта, используемых социальных сетей, мессенджеров, e-mail-сервисов, платёжных сервисов, банковских приложений, сервисов хранения и передачи файлов, хостинга, порядка оформления Заказов, оплаты, передачи файлов, корректировки, вёрстки альбомов, публикации отзывов или обработки персональных данных.
Изменения в настоящую Политику вступают в силу с даты размещения новой редакции Политики на сайте Продавца и/или в официальных каналах Продавца, если иной срок вступления изменений в силу прямо не указан Продавцом.
Новая редакция Политики применяется к обработке персональных данных, осуществляемой после вступления такой редакции в силу, если иное не следует из законодательства Республики Казахстан, существа изменений или фактических обстоятельств конкретной обработки.
Настоящая Политика составлена на русском языке. Если Продавец разместит перевод Политики на другой язык, русская версия имеет приоритет, если иное прямо не указано Продавцом.
Заголовки разделов настоящей Политики используются для удобства восприятия текста и не ограничивают толкование соответствующих положений.
Если какое-либо положение настоящей Политики будет признано недействительным, незаконным или не подлежащим применению, это не влияет на действительность и применимость остальных положений настоящей Политики, если иное не следует из законодательства Республики Казахстан или существа соответствующего положения.
Недействительность отдельного положения настоящей Политики не освобождает Продавца, Покупателя, субъекта персональных данных, его законного представителя или иных лиц от соблюдения остальных положений настоящей Политики, Публичной оферты, Согласия на сбор, обработку и трансграничную передачу персональных данных и требований законодательства Республики Казахстан.
Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Казахстан, Публичной офертой, Согласием на сбор, обработку и трансграничную передачу персональных данных, иными документами Продавца, применимыми к соответствующим отношениям, а также фактическими договорённостями сторон, если такие договорённости не противоречат законодательству Республики Казахстан.
Связь настоящей Политики с Публичной офертой и Согласием на сбор, обработку и трансграничную передачу персональных данных определяется разделом 25 настоящей Политики.
Если Покупатель передаёт Продавцу персональные данные третьих лиц, включая данные детей, выпускников, воспитанников детских садов, школьников, учителей, воспитателей, педагогов, родителей, законных представителей или иных лиц, положения настоящей Политики применяются также к обработке таких данных в пределах целей, предусмотренных настоящей Политикой.
Контактные данные Продавца для обращений по вопросам персональных данных указываются в разделе настоящей Политики о сведениях об операторе персональных данных.
На дату утверждения настоящей Политики обращения по вопросам персональных данных направляются Продавцу на e-mail: strana_14@mail.ru, а также через официальный канал связи, через который оформлялся Заказ или велась переписка с Покупателем.
Продавец вправе изменить контакт для обращений по вопросам персональных данных. Актуальный контакт указывается в действующей редакции настоящей Политики, на сайте Продавца и/или в официальных каналах Продавца.
Оформляя Заказ, направляя Продавцу персональные данные, передавая Материалы Покупателя, фотографии, тексты, ссылки, чеки, подтверждения оплаты, отзывы или иные сведения после получения возможности ознакомиться с настоящей Политикой, Покупатель подтверждает факт ознакомления с настоящей Политикой. Непосредственное согласие на сбор, обработку и трансграничную передачу персональных данных оформляется в порядке, предусмотренном отдельным Согласием на сбор, обработку и трансграничную передачу персональных данных.
Если Покупатель, субъект персональных данных, его законный представитель или иное лицо не согласны с настоящей Политикой полностью или в какой-либо части, такое лицо обязано воздержаться от направления Продавцу персональных данных, оформления Заказа, оплаты Заказа, передачи Материалов Покупателя, фотографий, текстов, ссылок, чеков, отзывов и иных сведений.
Настоящая Политика является открытым документом Продавца и предназначена для информирования Покупателей, потенциальных покупателей, субъектов персональных данных, их законных представителей и иных лиц о порядке обработки персональных данных Продавцом.