Политика конфиденциальности

1. О чём эта политика

Настоящая Политика описывает, какие персональные данные собирает ТОО «KT&G GLOBAL KAZAKHSTAN» (далее — «Оператор», «мы»), зачем они нужны, как обрабатываются и защищаются и какие права есть у их владельца. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и иными актами законодательства Республики Казахстан.

Политика распространяется на все каналы клуба FLEX:

• сайт и страницу регистрации клуба FLEX;
• Telegram-бот KT&G Kazakhstan и мини-приложение «Личный кабинет»;
• мобильное приложение для сотрудников MyFlex Staff, через которое оформляются регистрации, продажи и привязки устройств на торговых точках.

Продукция и сервисы клуба предназначены только для лиц, достигших 21 года. Данные лиц младше 21 года мы не собираем намеренно; если такие данные попали к нам, они удаляются.

2. Оператор персональных данных

ТОО «KT&G GLOBAL KAZAKHSTAN», БИН 230140014703, адрес: 050000, г. Алматы, Медеуский район, пр. Достык, д. 192/2, 11 этаж.

Обращения по вопросам персональных данных по поручению Оператора принимает ТОО «BYBYTE», БИН 241140020940, адрес: 050057, г. Алматы, Бостандыкский район, пр. Абая, зд. 76; электронная почта: tkazdayev@gmail.com, телефон: +7 701 999 16 31.

3. Какие данные мы собираем

Данные покупателя (участника клуба):

• номер мобильного телефона;
• индивидуальный идентификационный номер (ИИН) — для граждан Республики Казахстан; номер паспорта — для иностранных граждан;
• фамилия, имя, отчество, дата рождения и пол — получаются по ИИН из государственной базы данных для подтверждения личности и возраста;
• адрес электронной почты, если вы указали его для получения кода;
• идентификатор аккаунта Telegram, имя пользователя и выбранный язык — при входе через бота;
• город и адреса, которые вы сами указали в личном кабинете;
• история покупок и возвратов, приобретённые и привязанные устройства (их наименование и серийный номер), участие в акциях, реферальный код и приглашённые вами участники, ваучеры и вознаграждения;
• ответы на опросы и отметки об активностях, если вы в них участвовали;
• обращения в поддержку и их содержание;
• при регистрации на бумажной форме без интернета — фотография подписанной вами формы согласия.

Данные сотрудника (пользователя MyFlex Staff):

• рабочий адрес электронной почты (логин), имя, роль и назначенный склад;
• геопозиция устройства в момент выполнения операции — регистрации покупателя, привязки устройства, продажи, открытия и закрытия смены;
• торговая точка, выбранная сотрудником, и время выполнения операций.

Технические данные: IP-адрес, тип устройства и браузера, сведения об ошибках. Файлы cookie для отслеживания мы не используем; сессия личного кабинета хранится в памяти браузера только до его закрытия.

Мы не собираем данные банковских карт и платёжные реквизиты: оплата на торговой точке принимается кассовым или POS-оборудованием, а приложение фиксирует только способ оплаты и сумму.

4. Зачем нужны данные

• подтверждение личности и возраста участника клуба (21+);
• регистрация в клубе FLEX и ведение личного кабинета;
• оформление продаж, учёт покупок, возвратов и устройств, выпуск чеков;
• предоставление акций, реферальной программы, ваучеров и вознаграждений;
• связь с вами: коды подтверждения, ответы поддержки, уведомления о клубе;
• фиксация места и времени операций сотрудников — для контроля качества обслуживания и предотвращения злоупотреблений;
• исполнение требований законодательства, в том числе налогового и о защите потребителей;
• обеспечение безопасности сервисов и расследование инцидентов.

5. Основание обработки и согласие

Данные обрабатываются на основании вашего согласия, которое вы даёте при регистрации: на сайте и в мини-приложении — отметкой в форме, на торговой точке — подтверждением кода из сообщения либо подписью на бумажной форме согласия. Сотрудники дают согласие при получении доступа к MyFlex Staff в рамках трудовых или договорных отношений.

Отдельные данные обрабатываются без согласия в случаях, прямо предусмотренных законом, — например, для хранения сведений о продажах в сроки, установленные налоговым законодательством.

Согласие можно отозвать в любой момент, направив обращение по адресу tkazdayev@gmail.com. Отзыв не влияет на обработку, которая уже была произведена, и на данные, которые мы обязаны хранить по закону.

6. Кому передаются данные

Мы передаём данные только в объёме, необходимом для конкретной цели:

• операторам связи и сервисам доставки сообщений (SMS, WhatsApp, Telegram, электронная почта) — для отправки кодов подтверждения и уведомлений;
• учётной системе Оператора (1С) — для учёта покупателей, продаж, возвратов и устройств;
• системе обработки обращений Оператора — для разбора ошибок при регистрации и обращений в поддержку;
• государственным базам данных — для получения ФИО и даты рождения по ИИН;
• ТОО «BYBYTE», БИН 241140020940, адрес: 050057, г. Алматы, Бостандыкский район, пр. Абая, зд. 76, — разработчику и оператору технической поддержки сайта, бота и приложения MyFlex Staff; данные обрабатываются им по нашему поручению и только в объёме поручения;
• поставщикам хостинга и инфраструктуры, действующим по нашему поручению;
• государственным органам — по законному требованию.

При использовании Telegram часть данных (идентификатор аккаунта, имя, служебные данные мини-приложения) обрабатывается компанией Telegram на серверах за пределами Республики Казахстан в соответствии с её политикой конфиденциальности. Трансграничная передача выполняется с соблюдением требований статьи 16 Закона № 94-V.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы.

7. Где и сколько хранятся данные

Данные хранятся на серверах Оператора на территории Республики Казахстан. Мобильное приложение MyFlex Staff временно хранит данные оформленных без интернета регистраций и привязок на устройстве сотрудника до отправки на сервер; после успешной отправки локальная копия удаляется автоматически.

Данные участника клуба хранятся, пока действует его участие, и удаляются или обезличиваются в течение 30 дней после отзыва согласия или прекращения участия, за исключением сведений, срок хранения которых установлен законом (сведения о продажах — не менее 5 лет). Фотографии бумажных форм согласия хранятся в течение срока действия согласия как подтверждение его получения.

8. Как мы защищаем данные

• передача данных только по защищённым каналам (HTTPS);
• доступ сотрудников к данным ограничен ролью и учётной записью, которую выдаёт администратор;
• учётные данные сотрудников хранятся в защищённом хранилище устройства;
• ИИН, номера документов и ФИО не записываются в технические журналы приложений;
• операции с данными покупателей фиксируются с указанием сотрудника, места и времени.

9. Ваши права

Как субъект персональных данных вы вправе:

• знать, какие ваши данные мы обрабатываем, и получить их копию;
• требовать исправления неточных или неполных данных;
• требовать блокирования или удаления данных, обрабатываемых с нарушением закона;
• отозвать согласие на обработку;
• обжаловать наши действия в уполномоченный орган по защите персональных данных или в суд.

Часть данных доступна для просмотра в личном кабинете. Остальные запросы направляйте по адресу tkazdayev@gmail.com: мы ответим в срок, установленный законом, но не позднее 15 рабочих дней. Для защиты ваших данных мы можем попросить подтвердить личность.

10. Изменения политики

Мы можем обновлять Политику. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях мы дополнительно уведомим в личном кабинете или сообщением в Telegram. Продолжая пользоваться сервисами после публикации, вы соглашаетесь с обновлённой редакцией.

11. Связанные документы

Пользовательское соглашение · Оферта