Политика обработки персональных данных

Настоящая Политика определяет порядок сбора, обработки, хранения, использования, передачи, обезличивания, блокирования и уничтожения персональных данных пользователей Printo. Оператором и собственником базы персональных данных является ТОО «JetGet», БИН 230840022284, юридический адрес: Енбекшиказахский район, Байтерек, Талгарский, дом 14, кв/офис 3.

Политика применяется к сайту, приложению, принтоматам, платежному, доставочному, партнерскому, административному и иному функционалу Printo. Используя Printo, создавая аккаунт, оформляя заказ, загружая файлы, оплачивая услуги, обращаясь в поддержку или подписывая документы, пользователь подтверждает ознакомление с Политикой и дает согласие на обработку персональных данных в указанных целях.

1. Правовая основа

1.1. Обработка данных осуществляется в соответствии с Конституцией Республики Казахстан, Законом РК «О персональных данных и их защите», Гражданским кодексом РК, законодательством о защите прав потребителей, платежах, бухгалтерском и налоговом учете, электронных документах, информатизации и иными применимыми актами.

1.2. Если отдельная функция Printo требует дополнительного согласия, пользователь предоставляет такое согласие в интерфейсе, через платежного провайдера, сервис авторизации, eGov/Sigex или иной доступный канал.

1.3. Пользователь, передающий в Printo персональные данные третьих лиц в файлах, адресах доставки, контактных данных или иных материалах, подтверждает наличие законного основания и необходимых согласий для такой передачи и печати.

2. Термины

• Персональные данные — сведения, относящиеся к определенному или определяемому субъекту персональных данных.
• Обработка — сбор, накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Пользователь — субъект персональных данных, использующий Printo или взаимодействующий с Оператором.
• Третье лицо — лицо, которому Оператор передает данные на законном основании для достижения целей обработки.
• Cookies — небольшие файлы и аналогичные технологии, используемые для работы сайта, авторизации, безопасности, аналитики и сохранения настроек.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие категории данных:

• данные аккаунта: имя, фамилия, отчество при наличии, никнейм, роль, язык, настройки, идентификатор пользователя;
• контактные данные: телефон, email, Telegram, адрес доставки, данные получателя и комментарии к доставке;
• данные авторизации: коды подтверждения, токены сессии, привязки Google, Telegram и иных способов входа;
• данные заказов: файлы для печати, превью, названия, метаданные, параметры печати, принтомат, стоимость, промокоды, статусы и история действий;
• платежные данные: сумма, валюта, статус, платежный метод, идентификаторы транзакций, маскированные данные карт, сведения о возвратах и чеках. Полные данные банковских карт на серверах Printo не хранятся;
• данные доставки: адрес, геопозиция при предоставлении, контакт получателя, исполнитель доставки, статусы, подтверждения и стоимость;
• данные партнеров и сотрудников компаний: сведения о компании, БИН/ИИН при необходимости, должность, документы, подписи, договоры, реквизиты, принтеры и финансовые операции;
• обращения в поддержку: сообщения, вложения, фото дефектов, записи коммуникаций, претензии и результаты рассмотрения;
• технические данные: IP-адрес, устройство, браузер, операционная система, дата и время действий, URL, идентификаторы сессий, события безопасности, ошибки и логи;
• cookies, локальное хранилище браузера, push-токены и схожие технологии.

Printo не просит загружать государственные секреты, банковские PIN-коды, полные данные платежных карт, медицинскую тайну, сведения о частной жизни третьих лиц и другие данные повышенной чувствительности, если это не необходимо для заказа и не имеет законного основания.

4. Цели обработки

• создание аккаунта, авторизация и защита доступа;
• заключение, исполнение и прекращение договоров с пользователями, партнерами и компаниями;
• печать файлов, подготовка превью, расчет стоимости, исполнение заказов, выдача результата и доставка;
• прием оплаты, возвраты, проверка платежей, фискальные, бухгалтерские и налоговые операции;
• поддержка, обработка обращений, претензий, гарантийных случаев, споров и запросов субъектов данных;
• предотвращение мошенничества, злоупотреблений, несанкционированного доступа, нарушений законодательства и прав третьих лиц;
• диагностика, аналитика, улучшение качества, разработка новых функций, исправление ошибок и мониторинг инфраструктуры;
• рассылка сервисных уведомлений, изменений документов, сообщений по безопасности и, при наличии основания, маркетинговых предложений;
• исполнение требований государственных органов, суда, законодательства и внутренних процедур комплаенса.

5. Основания обработки

Оператор обрабатывает персональные данные на основании согласия пользователя, заключения и исполнения договора, выполнения требований законодательства, защиты законных интересов Оператора и пользователей, обработки обращений, предотвращения нарушений и иных оснований, предусмотренных законодательством Республики Казахстан.

Отзыв согласия возможен в порядке, указанном ниже. Отзыв не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, если хранение или использование данных требуется законом, неисполненным договором, спором, бухгалтерским учетом, безопасностью или иным законным основанием.

6. Хранение и локализация

6.1. Накопление и хранение базы персональных данных осуществляется на территории Республики Казахстан в соответствии с требованиями законодательства РК.

6.2. Доступ к данным может предоставляться подрядчикам и сервисам, участвующим в обработке, только в пределах целей обработки и при наличии договорных или иных законных обязательств по конфиденциальности и защите данных.

6.3. Трансграничная передача допускается при наличии законного основания, согласия пользователя, необходимости исполнения договора, работы платежных или технических сервисов либо в иных случаях, предусмотренных законодательством Республики Казахстан.

7. Сроки хранения

По достижении целей обработки данные удаляются, уничтожаются, блокируются или обезличиваются, если дальнейшее хранение не требуется законом или законным интересом.

8. Передача третьим лицам

Данные могут передаваться следующим получателям:

• банкам, платежным организациям, платежным системам, Freedom Pay, Kaspi Pay, Airba Pay и иным платежным провайдерам;
• курьерским службам, исполнителям доставки и партнерам печати в объеме, необходимом для заказа;
• провайдерам хостинга, связи, облачной инфраструктуры, аналитики, push-уведомлений, авторизации и технической поддержки;
• Sigex, eGov и иным сервисам электронного подписания или проверки документов при использовании соответствующих функций;
• аудиторам, бухгалтерам, юристам, консультантам, страховым и иным профессиональным советникам в пределах задания;
• государственным органам, судам, правоохранительным органам и иным лицам, когда это требуется законом или необходимо для защиты прав Printo, пользователей и третьих лиц.

Оператор не продает персональные данные пользователей. Передача осуществляется только при наличии цели, основания и в необходимом объеме.

9. Cookies и локальное хранилище

Printo использует cookies, localStorage и аналогичные технологии для авторизации, сохранения языка, корзины и состояния заказа, защиты от злоупотреблений, аналитики, платежных флоу и улучшения Сервиса. Пользователь может ограничить cookies в браузере, но часть функций может стать недоступной или работать некорректно.

10. Безопасность

• шифрование соединений и использование HTTPS/TLS;
• разграничение доступа, учетные записи сотрудников и роли;
• журналирование действий, мониторинг ошибок и событий безопасности;
• резервное копирование, восстановление и технические меры устойчивости;
• ограничение доступа подрядчиков и сотрудников по принципу необходимости;
• реагирование на инциденты, блокирование подозрительных действий и устранение уязвимостей.

Несмотря на принимаемые меры, ни один способ передачи и хранения данных не является абсолютно безопасным. Пользователь обязан самостоятельно оценивать риски загрузки особо конфиденциальных документов и не передавать через Printo материалы, которые запрещено передавать третьим лицам или цифровым сервисам.

11. Права пользователя

Пользователь вправе:

• получать сведения о наличии, целях, источниках, способах обработки и сроках хранения своих персональных данных;
• требовать изменения, дополнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не нужны для заявленных целей;
• отозвать согласие на обработку, если дальнейшая обработка не требуется законом, договором или иным законным основанием;
• получить копию доступных данных в разумном объеме;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд Республики Казахстан.

12. Запросы субъектов данных

Запросы направляются на lyarov22@gmail.com или через поддержку. Для защиты данных Оператор вправе запросить подтверждение личности, аккаунта, номера телефона, email или номера заказа.

В запросе желательно указать:

• ФИО или наименование, контактные данные;
• идентификатор аккаунта, телефон, email или номер заказа;
• суть запроса: доступ, исправление, удаление, блокирование, отзыв согласия или иное требование;
• документы, подтверждающие полномочия представителя, если запрос подается не самим субъектом.

Оператор рассматривает запросы в сроки, установленные законодательством Республики Казахстан. Если запрос невозможно исполнить полностью, Оператор сообщает причину отказа или ограничения.

13. Данные несовершеннолетних

Printo не предназначен для самостоятельного использования лицами, которые не могут заключать соответствующие сделки без согласия законных представителей. Если Оператор узнает, что данные несовершеннолетнего обработаны без необходимого согласия, такие данные будут удалены, заблокированы или обработаны иным законным способом по обращению законного представителя.

14. Инциденты

При выявлении инцидента Оператор принимает меры по локализации, расследованию и снижению последствий. Если уведомление пользователей, уполномоченных органов или иных лиц требуется законодательством Республики Казахстан, Оператор направляет такое уведомление в установленном порядке.

15. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция публикуется на сайте или в приложении и вступает в силу с момента публикации, если не указан иной срок. Продолжение использования Printo после публикации изменений означает согласие с обновленной Политикой в части, допускаемой законодательством.

16. Контакты Оператора

ТОО «JetGet»
БИН: 230840022284
Юридический адрес: Енбекшиказахский район, Байтерек, Талгарский, дом 14, кв/офис 3
Email для обращений по персональным данным: lyarov22@gmail.com
Telegram поддержки: @printomat_help

Используя Printo, пользователь подтверждает, что ознакомился с настоящей Политикой, Пользовательским соглашением, Публичной офертой и Правилами оплаты и возврата.