Политика конфиденциальности и обработки персональных данных

1. Владелец персональных данных

Владельцем персональных записей является:

ОсОО Нова, осуществляющая деятельность магазина ZAZU.

• Место нахождения и адрес для связи: Кыргызская Республика, г. Бишкек, пр. Чуй, 147/4, ТЦ "Детский мир".
• Сайт: https://reima.zazu.kg/
• Телефон: +996 770 555 623
• Электронная почта: zazu.zabota1@gmail.com

В дальнейшем в настоящей Политике используется обозначение "Магазин".

2. Когда применяется настоящая Политика

Политика применяется, когда пользователь:

• посещает сайт;
• переходит с сайта в WhatsApp или Telegram и обращается к Магазину;
• запрашивает консультацию или подбор размера;
• сообщает данные для оформления заказа;
• оплачивает заказ;
• предоставляет данные для доставки через СДЭК;
• обращается по вопросам обмена, возврата, гарантии или поддержки;
• иным способом предоставляет Магазину свои персональные данные.

Сам сайт используется преимущественно как информационная витрина. Оформление заказа и общение с покупателем могут осуществляться через сторонние мессенджеры.

3. Какие персональные данные могут обрабатываться

В зависимости от характера обращения Магазин может обрабатывать:

• Имя и фамилию покупателя или получателя заказа.
• Номер телефона.
• Адрес электронной почты, если пользователь его сообщает.
• Имя пользователя, идентификатор аккаунта и другие данные, доступные Магазину при общении через WhatsApp, Telegram или иной выбранный пользователем сервис.
• Адрес доставки, населённый пункт, индекс и сведения о пункте выдачи.
• Информацию о заказе: выбранные товары, размеры, количество, стоимость, способ доставки, дата заказа и история исполнения заказа.
• Информацию, необходимую для подбора размера одежды ребёнка, которую пользователь добровольно сообщает Магазину, например возраст, рост и отдельные параметры тела ребёнка.
• Переписку с Магазином, включая сообщения, фотографии и видео, которые пользователь самостоятельно направляет менеджеру.
• Информацию об оплате, необходимую для подтверждения платежа, например сумму, статус и идентификатор операции.

Магазин не запрашивает и не хранит полные данные банковской карты пользователя. Оплата осуществляется через платёжный сервис ЮKassa по предоставленной пользователю платёжной ссылке.

При посещении сайта поставщик хостинга и технической инфраструктуры может автоматически обрабатывать технические данные, необходимые для предоставления и защиты сайта, включая IP-адрес, сведения о браузере и устройстве, дату и время обращения, технические журналы и сведения об ошибках.

4. Данные детей

Магазин продаёт детскую одежду, поэтому для подбора размера покупатель может сообщить возраст, рост или другие параметры ребёнка.

Магазин не стремится устанавливать личность ребёнка и не требует сообщать его фамилию, документы, точную дату рождения, сведения о здоровье или иные данные, которые не нужны для подбора одежды.

Если сведения относятся к ребёнку, не достигшему возраста, позволяющего самостоятельно дать согласие в соответствии с законодательством Кыргызской Республики, данные предоставляются его родителем или иным законным представителем.

Предоставляя Магазину параметры ребёнка для подбора размера, законный представитель подтверждает, что вправе предоставить такие данные и согласен на их обработку исключительно для консультации и исполнения заказа.

Магазин принимает меры для минимизации объёма обрабатываемых данных детей.

5. Цели обработки персональных данных

Персональные данные могут обрабатываться для следующих целей:

• ответа на обращение пользователя;
• консультации по ассортименту;
• подбора модели и размера;
• подготовки и заключения договора купли-продажи;
• оформления и исполнения заказа;
• организации оплаты;
• организации доставки;
• информирования пользователя о статусе заказа;
• обработки возвратов, обменов, претензий и гарантийных обращений;
• ведения необходимого бухгалтерского и иного обязательного учёта;
• предотвращения мошенничества и обеспечения безопасности;
• защиты прав и законных интересов Магазина и покупателей;
• выполнения обязанностей, установленных законодательством Кыргызской Республики;
• направления рекламных и информационных сообщений только в случаях, когда для такой рассылки имеется необходимое правовое основание или отдельное согласие пользователя.

Данные не используются для целей, несовместимых с целями, для которых они были собраны.

6. Правовые основания обработки

Магазин обрабатывает персональные данные при наличии соответствующего правового основания, предусмотренного Цифровым кодексом Кыргызской Республики.

В частности, обработка может осуществляться:

• для принятия мер по инициативе пользователя до заключения договора;
• для заключения и исполнения договора купли-продажи;
• для выполнения обязанностей, установленных законодательством;
• для реализации законных интересов Магазина, если при этом не нарушаются права и свободы пользователя;
• на основании согласия пользователя, когда для соответствующей обработки отсутствует иное предусмотренное законом основание либо когда законодательство прямо требует согласия.

Если обработка осуществляется на основании согласия, пользователь вправе отозвать такое согласие. Отзыв согласия не влияет на законность обработки, которая была осуществлена до его отзыва.

7. Передача данных третьим лицам

Для исполнения заказа или обеспечения работы сайта отдельные персональные данные могут быть переданы или доступны следующим категориям получателей:

• СДЭК и иным выбранным сторонами службам доставки в объёме, необходимом для доставки заказа.
• ЮKassa и организациям, обеспечивающим проведение платежа в объёме, необходимом для создания и обработки платежа.
• WhatsApp и Telegram, если пользователь самостоятельно выбирает соответствующий сервис для общения с Магазином.
• Lovable Labs Incorporated и поставщикам используемой им технической инфраструктуры, если их системы используются для размещения, технического обслуживания, безопасности или функционирования сайта.
• Поставщикам информационных и технических услуг, если их привлечение необходимо для работы Магазина и осуществляется с соблюдением требований законодательства о персональных данных.
• Государственным органам, суду и иным уполномоченным лицам, когда предоставление информации требуется законодательством Кыргызской Республики или законным требованием компетентного органа.

Магазин передаёт третьим лицам только тот объём данных, который необходим для соответствующей цели.

Сторонние сервисы также могут самостоятельно обрабатывать данные пользователя в соответствии со своими условиями использования и политиками конфиденциальности.

8. Трансграничная передача персональных данных

Поскольку Магазин обслуживает покупателей за пределами Кыргызской Республики и использует международные цифровые сервисы, при работе с заказом может происходить трансграничная передача персональных данных.

В частности, данные могут передаваться в Российскую Федерацию для организации оплаты и доставки, а при использовании международных мессенджеров и технических сервисов данные могут обрабатываться на территории других государств.

До осуществления трансграничной передачи Магазин учитывает требования статьи 89 Цифрового кодекса Кыргызской Республики.

Передача может осуществляться, в частности, если:

• соответствующее государство обеспечивает адекватную защиту прав субъектов персональных данных;
• передача необходима для заключения или исполнения договора с пользователем;
• пользователь дал необходимое согласие на трансграничную передачу;
• применимо иное основание, предусмотренное законодательством Кыргызской Республики.

Выбирая WhatsApp, Telegram или иной сторонний сервис, пользователь понимает, что данные также обрабатываются оператором соответствующего сервиса по его собственным правилам.

9. Cookies и техническая информация

На дату последнего обновления настоящей Политики Магазин не использует собственные рекламные или маркетинговые cookies для профилирования пользователей.

При этом техническая платформа и поставщик хостинга могут использовать необходимые технические механизмы и журналы для загрузки сайта, обеспечения его работоспособности, безопасности и диагностики ошибок.

Если в дальнейшем на сайт будут добавлены системы аналитики, рекламные пиксели, пользовательские аккаунты или иные технологии, предполагающие дополнительную обработку данных, настоящая Политика будет обновлена. В случаях, предусмотренных законодательством, пользователь также получит возможность предоставить или отклонить соответствующее согласие.

10. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей, для которых они были собраны, если более длительный срок не предусмотрен законодательством.

Данные, связанные с заказом, оплатой, доставкой, возвратом и исполнением договора, могут храниться в течение сроков, необходимых для исполнения договора, рассмотрения возможных претензий, выполнения бухгалтерских, налоговых и иных обязательных требований.

Данные, предоставленные исключительно для консультации по размеру и не связанные с завершённым заказом, удаляются или обезличиваются после утраты необходимости в их использовании.

Данные для рекламной рассылки обрабатываются до отзыва соответствующего согласия либо до прекращения соответствующей цели обработки.

Технические журналы хранятся в соответствии с необходимостью обеспечения безопасности сайта и правилами используемого технического поставщика.

После прекращения оснований обработки персональные данные удаляются или обезличиваются, кроме случаев, когда законодательство требует или разрешает их дальнейшее хранение.

11. Права пользователя

В соответствии с законодательством Кыргызской Республики пользователь вправе:

• получить подтверждение того, обрабатываются ли относящиеся к нему персональные данные;
• получить информацию о целях и правовых основаниях обработки;
• получить сведения о получателях данных и сроках обработки;
• запросить доступ к относящимся к нему персональным данным;
• потребовать исправления или дополнения неполных, неточных или устаревших данных;
• в предусмотренных законом случаях потребовать удаления данных;
• направить возражение против определённых способов или целей обработки;
• потребовать ограничения обработки в случаях, предусмотренных законодательством;
• отозвать согласие, если обработка осуществляется на основании согласия;
• обратиться с жалобой в уполномоченный государственный орган по защите персональных данных;
• обратиться в суд для защиты своих прав.

Запрос пользователя на предоставление информации или доступ к персональным данным рассматривается в сроки, предусмотренные Цифровым кодексом Кыргызской Республики.

12. Как реализовать свои права

Для получения информации, исправления, удаления данных, отзыва согласия или направления иного запроса пользователь может обратиться:

• Электронная почта: zazu.zabota1@gmail.com
• Телефон: +996 770 555 623

Для защиты данных от неправомерного раскрытия Магазин вправе запросить информацию, необходимую для подтверждения личности заявителя и того, что запрашиваемые данные относятся именно к нему или к лицу, законным представителем которого он является.

13. Защита персональных данных

Магазин принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения, утраты и иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих обязанностей или исполнения заказа.

При привлечении сторонних обработчиков Магазин принимает меры для обеспечения обработки персональных данных в соответствии с применимым законодательством и целями, установленными настоящей Политикой.

14. Отказ от предоставления данных

Пользователь вправе не предоставлять Магазину персональные данные.

При этом отсутствие данных, объективно необходимых для оформления заказа, оплаты или доставки, может сделать невозможным заключение или исполнение договора.

Например, без номера телефона и необходимых данных получателя Магазин может не иметь возможности организовать доставку заказа.

Предоставление дополнительных данных, которые не требуются для исполнения заказа, является добровольным.

15. Автоматизированные решения

Магазин не принимает решений, создающих для пользователя юридические или иные существенные последствия, исключительно посредством автоматизированной обработки персональных данных.

Подбор размера осуществляется в рамках консультации менеджера на основании информации, предоставленной пользователем.

16. Изменение Политики

Магазин вправе изменять настоящую Политику в случае изменения законодательства, способов обработки персональных данных, состава используемых сервисов или работы сайта.

Актуальная версия Политики должна постоянно быть доступна на сайте.

Дата последнего обновления указывается в начале документа.

17. Применимое законодательство

К обработке персональных данных Магазином применяется законодательство Кыргызской Республики, включая Цифровой кодекс Кыргызской Республики от 31 июля 2025 года № 178.

Если отдельные операции с персональными данными подпадают под действие обязательных требований законодательства другой страны, такие требования применяются в соответствующей части.