Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных STEEL KZ STUDIO

Настоящая политика устанавливает порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта https://steel-kz.com/ и онлайн-сервиса STEEL KZ STUDIO. Оператор персональных данных — ИП «Сталь» (Полякова Радмила Александровна, ИИН 920612400431; далее — Оператор).

Действующая редакция Политики доступна для ознакомления на сайте https://steel-kz.com/ в разделе «Политика конфиденциальности».

Персональные данные обрабатываются в целях регистрации учетной записи, предоставления доступа к программе, выполнения договора, обработки обращений и обеспечения безопасности. В случаях, предусмотренных законодательством, Оператор получает отдельное согласие пользователя на обработку персональных данных.

Пользователь вправе отказаться от предоставления необязательных сведений. Для работы отдельных функций сервиса могут потребоваться необходимые данные, о чем Пользователь информируется в соответствующем интерфейсе.

1. ТЕРМИНЫ

1.1. Онлайн-ресурс — сайт https://steel-kz.com/ и сервис STEEL KZ STUDIO, доступный через браузер и, при наличии, официальное мобильное приложение.

Сервис включает инструменты проектирования металлических конструкций и изделий художественной ковки, личный кабинет, а также при наличии — форум и галерею пользовательских работ.

1.2. Пользователь — физическое лицо, создающее учетную запись либо использующее функции Онлайн-ресурса.

1.3. Законодательство — применимое законодательство Республики Казахстан.

1.4. Персональные данные — сведения, относящиеся к идентифицированному или идентифицируемому пользователю, включая указанные им данные учетной записи.

1.5. Технические данные — сведения о работе сервиса и устройстве, необходимые для безопасности, диагностики ошибок и предоставления функций онлайн-ресурса.

1.6. Регистрация — создание учетной записи пользователем с указанием необходимых данных, в том числе электронной почты и учетных данных доступа.

1.7. Учетная запись — персональный раздел, предназначенный для входа в сервис, просмотра подписки и работы с проектами.

1.8. Услуги — предоставление доступа к функциям STEEL KZ STUDIO на условиях выбранного тарифа или пробного периода.

2. СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные в необходимом для предоставления услуг объеме, не собирая данные, которые не требуются для работы сервиса или исполнения закона.

2.2. Основные цели обработки данных:

2.2.1. Создание и обслуживание учетной записи, вход в сервис и восстановление доступа;

2.2.2. Учет подписки, предоставление доступа и обработка сведений о статусе оплаты;

2.2.3. Ответы на обращения, техническая поддержка и информирование об изменениях в работе сервиса;

2.2.4. Направление рекламных материалов — только при наличии требуемого законодательством согласия пользователя;

2.2.5. Обеспечение информационной безопасности, диагностика ошибок и анализ работы сервиса в допустимом законом объеме.

2.3. В зависимости от используемых функций Оператор может обрабатывать:

2.3.1. Электронную почту, логин и иные добровольно предоставленные пользователем сведения профиля;

2.3.2. Статус подписки, историю заказов, данные о выполненных оплатах без хранения полного номера карты и CVV/CVC;

2.3.3. IP-адрес, технические журналы и cookie, а также проекты, сообщения и файлы, которые пользователь добровольно загружает в сервис.

2.4. Пользователь обязан загружать данные и материалы третьих лиц только при наличии законных оснований и необходимых разрешений. Общедоступные материалы форума и галереи публикуются по правилам этих разделов.

3. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ И ИНЫХ ДАННЫХ

3.1. Обработка персональных данных ведется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными применимыми нормативными требованиями.

3.2. Данные учетных записей и переписка с поддержкой не публикуются в открытом доступе. Исключение составляют материалы, которые пользователь добровольно размещает в общедоступных разделах в соответствии с правилами сервиса.

3.3. Сроки хранения персональных данных ограничиваются целями обработки, исполнением договора и обязательными сроками, предусмотренными законодательством. Резервное копирование допускается в соответствии с законом и требованиями безопасности.

3.4. Хранение персональных данных должно осуществляться с соблюдением установленных законодательством Республики Казахстан требований к месту размещения баз данных и средств хранения. Перенос данных за пределы Республики Казахстан допускается только в случаях и порядке, предусмотренных законодательством.

3.5. Персональные данные могут передаваться третьим лицам только при наличии предусмотренного законом основания, необходимого согласия либо в целях оказания заказанных пользователем услуг в установленном законом порядке.

3.5.1. Уполномоченным государственным органам — на основании законного обязательного запроса;

3.5.2. Платежным провайдерам и банкам — в пределах сведений, необходимых для обработки платежа и подтверждения его статуса;

3.5.3. Поставщикам технических услуг и хостинга — в пределах договорных полномочий и при соблюдении требований конфиденциальности и законодательства.

3.6. Передача персональных данных за пределы обычных целей обработки осуществляется при наличии согласия субъекта или другого предусмотренного законом основания.

3.7. Сведения банковской карты вводятся непосредственно на платежной странице соответствующего провайдера; Оператор не запрашивает и не хранит CVV/CVC и полные карточные реквизиты.

3.8. Обработка осуществляется с применением программных средств; технические события могут фиксироваться в журналах для защиты системы и устранения неисправностей.

4. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор принимает организационные и технические меры защиты данных от неправомерного доступа, изменения, утраты и распространения в объеме, необходимом по законодательству.

4.2. Пользователь должен хранить пароль в тайне. При подозрении на компрометацию учетной записи следует изменить пароль и связаться с поддержкой Steel-kz@bk.ru.

5. ИНЫЕ ПОЛОЖЕНИЯ

5.1. К отношениям в сфере обработки персональных данных применяется законодательство Республики Казахстан.

5.2. Вопросы, связанные с обработкой данных, включая доступ, исправление и удаление при наличии правовых оснований, можно направить Оператору по адресу Steel-kz@bk.ru.

5.3. Оператор рассматривает обращения пользователей в порядке и сроки, предусмотренные законодательством Республики Казахстан. При необходимости для защиты учетной записи может потребоваться подтверждение полномочий заявителя.

5.4. Если отдельное положение Политики не может применяться по закону, остальные положения сохраняют действие в допустимых пределах.

5.5. Оператор публикует актуальную редакцию Политики на сайте. Изменения начинают действовать с даты опубликования, если не указана более поздняя дата и если иной порядок не установлен законом.

5.6. Пользователю рекомендуется периодически знакомиться с действующей редакцией Политики. В случаях, установленных законом, Оператор дополнительно информирует пользователя и запрашивает согласие.

5.7. Контакты Оператора: ИП «Сталь», Полякова Радмила Александровна, ИИН 920612400431; Республика Казахстан, Мангистауская область, Мунайлинский район, с. Баскудук, промышленная зона 2, строение 17, бокс 17; Steel-kz@bk.ru; +7 747 579 13 11.