Политика конфиденциальности

1.1. Мы собираем минимум данных, необходимый для работы Платформы. Оплата на Платформе не проводится — платёжные данные не собираются. Рекламные трекеры не используются. Профилирование и автоматизированные решения, порождающие юридические последствия для субъекта, не применяются.

1.2. Согласие на обработку персональных данных даётся при совершении конкретного действия (отправка заявки, подписка на уведомление, регистрация) путём проставления отметки о согласии с Политикой и подтверждается фиксацией даты, времени и версии Политики в учётных системах Платформы.

2.1. Посетители Платформы: технические данные, автоматически передаваемые браузером (IP-адрес, тип устройства и браузера, страницы посещения) — в объёме стандартных журналов веб-сервера, для обеспечения работы и безопасности Платформы.

2.2. Покупатели:

• а) адрес электронной почты — для передачи заявки партнёру, направления уведомлений и входа в личный кабинет;
• б) имя и/или наименование хозяйства, регион, телефон — если указаны в форме заявки;
• в) содержание заявки (препарат, количество, комментарий).

2.3. Партнёры (контактные лица): фамилия, имя, отчество, должность, адрес электронной почты, телефон контактного лица; сведения организации (наименование, БИН/ИИН, лицензия) — данные юридического лица не являются персональными, кроме данных физических лиц в их составе.

2.4. Эксперты-рецензенты: фамилия, имя, отчество, фотография, сведения об образовании и квалификации, номер лицензии/аттестации, ссылки на профессиональные профили, платёжные реквизиты для выплат. Публичное отображение имени и фотографии на Платформе осуществляется только при наличии отдельного явного согласия эксперта; платёжные реквизиты не публикуются и доступны ограниченному кругу уполномоченных лиц Оператора.

2.5. Специальные категории персональных данных (о здоровье, убеждениях и т.п.) Оператором не запрашиваются и целенаправленно не обрабатываются.

• а) передача заявки Покупателя выбранному Партнёру и сопровождение её обработки;
• б) направление уведомлений, о которых просил Пользователь (появление предложения по препарату, статус заявки);
• в) предоставление доступа к личному кабинету (ссылка подтверждения на e-mail, без пароля);
• г) верификация Партнёров и Экспертов (проверка лицензии, квалификации);
• д) исполнение договоров с Партнёрами и Экспертами, включая выплаты Экспертам;
• е) поддержка пользователей и обработка обращений;
• ж) обеспечение безопасности и предотвращение злоупотреблений (ограничение частоты запросов, выявление автоматизированных действий);
• з) исполнение требований законодательства РК.

Данные не используются для целей, несовместимых с перечисленными. Рассылка рекламных сообщений без отдельного согласия не осуществляется.

4.1. Заявка Покупателя передаётся только тому Партнёру (Партнёрам), которому она адресована, в объёме, необходимом для её обработки. Партнёр обязан использовать полученные данные исключительно для обработки этой заявки (условие его договора с Оператором).

4.2. Контактные данные Пользователей не публикуются на Платформе и не передаются иным пользователям, за исключением п. 4.1.

4.3. Для работы Платформы Оператор привлекает технических подрядчиков (обработчиков): услуги хостинга и услуги доставки электронной почты. Обработчики получают данные в объёме, необходимом для их функции, и не вправе использовать их в собственных целях. Если инфраструктура обработчика находится за пределами Республики Казахстан, трансграничная передача осуществляется с соблюдением требований статьи 16 Закона (в страны, обеспечивающие защиту персональных данных, либо при наличии согласия субъекта).

4.4. Данные могут быть переданы уполномоченным государственным органам по законному и мотивированному требованию в случаях, установленных законодательством РК.

4.5. Продажа персональных данных, передача их рекламным сетям и брокерам данных не осуществляется.

5.1. Данные хранятся не дольше, чем необходимо для целей обработки:

• а) заявки и связанные уведомления — ограниченный срок, после которого выполняется автоматическая очистка;
• б) неподтверждённые ссылки входа и служебные токены — краткосрочно, до истечения срока действия;
• в) данные учётной записи — до удаления учётной записи по запросу субъекта или по инициативе Оператора при длительной неактивности;
• г) данные, необходимые для исполнения договора и налоговых обязательств (выплаты Экспертам), — в течение сроков, установленных законодательством РК.

5.2. По достижении цели обработки либо по отзыву согласия данные удаляются или обезличиваются, кроме случаев, когда законодательство РК требует их сохранения.

В соответствии с Законом Пользователь вправе:

• а) получать сведения о факте, целях и составе обработки своих данных;
• б) требовать изменения или дополнения неполных, неточных данных;
• в) требовать блокирования и уничтожения данных, обрабатываемых с нарушением;
• г) отозвать согласие на обработку (кроме случаев, когда обработка обязательна по закону или необходима для исполнения договора);
• д) отписаться от уведомлений — по ссылке в каждом письме, в один клик;
• е) требовать удаления учётной записи и связанных данных.

Запросы направляются на [email protected]. Оператор рассматривает запросы в сроки, установленные Законом. Для защиты данных Оператор вправе запросить подтверждение, что запрос исходит от субъекта данных (например, с подтверждённого адреса электронной почты).

Эксперт-рецензент вправе отозвать согласие на публичное отображение имени и фотографии; в этом случае атрибуция снимается с опубликованных материалов в порядке, предусмотренном договором с экспертом.

7.1. Платформа использует только технические cookies и аналогичные технологии, необходимые для работы сайта: поддержание сессии входа, запоминание выбранного языка. Срок их действия ограничен.

7.2. Рекламные и сторонние трекинговые cookies не используются. Отключение технических cookies в браузере возможно, но может ограничить функциональность (в частности, вход в кабинет).

8.1. Оператор принимает правовые, организационные и технические меры защиты: доступ к данным ограничен уполномоченными лицами по ролям; передача данных — по защищённым каналам (HTTPS); доступ к программным интерфейсам — по служебным токенам; вход пользователей — по одноразовым ссылкам подтверждения без хранения паролей; действуют ограничения частоты запросов.

8.2. В случае инцидента, затрагивающего персональные данные, Оператор принимает меры по его локализации и уведомляет затронутых субъектов и уполномоченный орган в случаях и порядке, предусмотренных законодательством РК.

Платформа предназначена для лиц старше 18 лет и хозяйствующих субъектов. Оператор сознательно не собирает данные несовершеннолетних; при выявлении таких данных они удаляются.

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты; при существенных изменениях зарегистрированные пользователи уведомляются через личный кабинет и/или e-mail. Версия Политики, действовавшая на момент дачи согласия, фиксируется в учётных системах Платформы.