Политика конфиденциальности

1. Передача и раскрытие данных

windsorgrocer.com не продаёт, не сдаёт в аренду и не передаёт ваши персональные данные третьим лицам в коммерческих целях. Раскрытие данных допускается исключительно в случаях, прямо предусмотренных настоящей Политикой или законодательством Республики Казахстан.

Мы вправе передавать данные доверенным партнёрам и поставщикам услуг, которые действуют от нашего имени — например, облачным провайдерам, системам аналитики и поддержки. Такие партнёры обязуются обрабатывать данные исключительно в объёме, необходимом для оказания услуг, и в соответствии с нашими инструкциями.

В случаях, когда этого требует законодательство или решение компетентного государственного органа, windsorgrocer.com может раскрыть данные уполномоченным органам власти. О любом таком запросе мы уведомим вас в пределах, допустимых законом. При реорганизации или слиянии компании данные могут быть переданы правопреемнику с сохранением обязательств по настоящей Политике.

2. Правовые основания обработки

Обработка персональных данных осуществляется windsorgrocer.com на основаниях, установленных Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, а также применимыми нормами GDPR (Регламент ЕС 2016/679) в отношении пользователей из Европейского экономического пространства.

Правовые основания обработки включают:

• Согласие субъекта данных — вы явно предоставляете согласие при заполнении контактных форм, оформлении подписки на новости или принятии файлов cookie.
• Исполнение договора — обработка необходима для оказания услуг или ответа на ваш запрос.
• Законный интерес — обеспечение безопасности систем, предотвращение мошенничества и улучшение качества обслуживания.
• Исполнение правовых обязательств — соблюдение требований законодательства РК и международных норм.

В любой момент вы вправе отозвать ранее предоставленное согласие, направив соответствующий запрос по адресу, указанному в разделе «Контактные данные оператора». Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

3. Цели обработки

windsorgrocer.com обрабатывает персональные данные для чётко определённых, законных целей и не использует их иначе, чем это предусмотрено настоящей Политикой. Основные цели обработки:

• Обработка и исполнение запросов, поступающих через контактные формы и каналы поддержки.
• Улучшение функциональности сайта и аналитических систем на основе агрегированных данных о поведении пользователей.
• Направление информационных материалов, новостей и обновлений сервисов — при наличии вашего согласия.
• Обеспечение безопасности инфраструктуры и предотвращение несанкционированного доступа.
• Соблюдение требований законодательства Республики Казахстан, а также применимых норм GDPR и CCPA.

Данные не используются для автоматизированного принятия решений, существенно затрагивающих ваши права, без вашего явного согласия или если это не предусмотрено законом. Мы придерживаемся принципа минимизации данных: собираем лишь то, что действительно необходимо для достижения указанных целей.

4. Конфиденциальность детей

Сервисы и веб-сайт windsorgrocer.com адресованы исключительно совершеннолетним лицам. Мы сознательно не собираем персональные данные детей до 18 лет. Если вам стало известно, что ребёнок предоставил нам свои данные без согласия родителя или законного представителя, незамедлительно сообщите об этом по адресу info@windsorgrocer.com.

Получив подобное уведомление, мы примем все необходимые меры для удаления соответствующих данных в кратчайшие сроки. Родители и опекуны несут ответственность за контроль над интернет-активностью несовершеннолетних, находящихся под их опекой.

Для пользователей из Европейского экономического пространства применяется возрастной порог, установленный законодательством соответствующего государства-члена ЕС (как правило, 13–16 лет). В соответствии с COPPA мы не собираем данные детей до 13 лет на территории США.

5. Изменения и обновления политики

windsorgrocer.com оставляет за собой право периодически обновлять настоящую Политику конфиденциальности в связи с изменениями в законодательстве, технологиях или бизнес-процессах. Дата последнего обновления всегда указана в заголовке документа.

О существенных изменениях мы сообщим вам заблаговременно — посредством уведомления на сайте или по электронной почте (если вы предоставили адрес). Несущественные изменения (уточнения формулировок, исправления опечаток) вступают в силу немедленно без отдельного уведомления.

Продолжение использования сайта после вступления изменений в силу означает ваше согласие с обновлённой редакцией Политики. Если вы не согласны с новой редакцией, пожалуйста, прекратите использование сайта и направьте нам запрос об удалении ваших данных.

6. Введение

Настоящая Политика конфиденциальности разработана компанией windsorgrocer.com (далее — «Оператор») и регулирует порядок сбора, хранения, использования и защиты персональных данных пользователей сайта windsorgrocer.com. Мы глубоко уважаем право каждого человека на неприкосновенность частной жизни и берём на себя обязательство обрабатывать ваши данные ответственно и прозрачно.

Деятельность Оператора связана с проектированием систем обработки данных и аналитических фреймворков. Данная сфера требует высоких стандартов информационной безопасности, и мы неукоснительно следуем им как в отношении данных клиентов, так и в отношении информации пользователей нашего сайта.

Настоящая Политика распространяется на все персональные данные, которые вы добровольно предоставляете при взаимодействии с сайтом — заполнении форм, подписке на рассылку, использовании интерактивных функций — а также на данные, собираемые автоматически в ходе навигации. Ознакомьтесь также с нашей Политикой использования cookie и Условиями использования.

7. Типы собираемых данных

В зависимости от характера вашего взаимодействия с сайтом windsorgrocer.com мы можем собирать следующие категории данных:

• Данные, предоставляемые добровольно: имя, адрес электронной почты, номер телефона, содержание сообщений, переданных через контактную форму.
• Технические данные: IP-адрес, тип и версия браузера, операционная система, страницы посещения, время и продолжительность сессий, реферальные источники.
• Данные файлов cookie: идентификаторы сессий, пользовательские предпочтения, аналитические метрики. Подробности — в Политике cookie.
• Данные о взаимодействии: клики, прокрутка страниц, использование интерактивных компонентов — в обезличенном, агрегированном виде.

Мы не собираем и не обрабатываем специальные категории персональных данных (расовое или этническое происхождение, состояние здоровья, биометрические данные и т.п.) без явного согласия субъекта и весомых законных оснований. Предоставление данных является добровольным; однако отказ от их предоставления может ограничить доступ к отдельным функциям сайта.

8. Меры безопасности

windsorgrocer.com применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К ключевым мерам относятся:

• Шифрование данных при передаче с использованием протокола TLS 1.2 и выше.
• Ограничение доступа к персональным данным по принципу минимально необходимых привилегий.
• Регулярный аудит систем безопасности и тестирование на проникновение.
• Процедуры реагирования на инциденты безопасности с уведомлением регулятора и субъектов данных в сроки, предусмотренные законодательством РК и GDPR.
• Обучение сотрудников требованиям информационной безопасности и защиты данных.

Несмотря на принимаемые меры, ни одна система защиты не может обеспечить абсолютную безопасность. Если вы обнаружили уязвимость или подозреваете утечку данных, незамедлительно сообщите нам по адресу info@windsorgrocer.com. Мы рассмотрим обращение в приоритетном порядке.

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо в течение сроков, установленных законодательством. По истечении срока хранения данные надёжно уничтожаются или обезличиваются.

9. Контактные данные оператора

По всем вопросам, связанным с обработкой персональных данных, реализацией ваших прав, а также для направления жалоб и запросов, обращайтесь к Оператору:

• Организация: windsorgrocer.com
• Адрес: 15 Commerce Plaza, Suite 200
• Телефон: +1 (242) 392-5392
• Электронная почта: info@windsorgrocer.com

В соответствии с Законом РК «О персональных данных и их защите», а также нормами GDPR (ст. 15–22) и CCPA, вы имеете следующие права:

• Право на доступ к своим персональным данным и получение их копии.
• Право на исправление неточных или устаревших данных.
• Право на удаление данных («право на забвение»).
• Право на ограничение обработки данных.
• Право на переносимость данных (GDPR).
• Право на возражение против обработки, в том числе в целях прямого маркетинга.
• Право на отзыв согласия без ущерба для законности предшествующей обработки.
• Право на подачу жалобы в уполномоченный орган по защите данных.

Мы рассмотрим ваш запрос в течение 30 календарных дней с момента получения. В исключительных случаях этот срок может быть продлён ещё на 60 дней с обязательным уведомлением заявителя. Подробнее о cookie — в нашей Политике использования cookie.

10. Международная передача данных

windsorgrocer.com может передавать персональные данные в страны, расположенные за пределами Республики Казахстан, в частности при использовании облачных сервисов и инфраструктурных решений международных партнёров. Такая передача осуществляется только при наличии надлежащих гарантий защиты данных.

В отношении передачи данных в страны, не обеспечивающие адекватный уровень защиты в понимании GDPR, мы применяем стандартные договорные положения (Standard Contractual Clauses), одобренные Европейской комиссией, либо иные механизмы, признанные достаточными в соответствии с применимым правом.

Для пользователей из Казахстана: передача персональных данных за рубеж осуществляется с соблюдением требований статьи 22 Закона РК «О персональных данных и их защите» — при условии согласия субъекта данных или наличия иного законного основания. Страна, получающая данные, должна обеспечивать уровень защиты не ниже установленного казахстанским законодательством.

Вы вправе запросить информацию о конкретных странах, в которые передаются ваши данные, и о гарантиях их защиты, обратившись к нам по контактным данным из раздела 9. Мы предоставим эти сведения в разумные сроки. Подробнее об условиях использования сайта читайте в соответствующем разделе.