Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных и иных данных, собираемых при использовании сайта https://kroftplus.kz/ (далее — Сайт), принадлежащего ТОО «Крофт Плюс» (далее — Оператор).
Используя Сайт, вы подтверждаете своё согласие с настоящей Политикой. Если вы не согласны с её условиями — пожалуйста, прекратите использование Сайта.
1. Термины и определения
1.1. Сайт — интернет-ресурс, размещённый по адресу https://kroftplus.kz/.
1.2. Пользователь — физическое или юридическое лицо, получающее доступ к Сайту.
1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому Пользователю.
1.4. Обработка данных — любые действия с персональными данными (сбор, хранение, использование, передача и пр.).
1.5. Оператор — ТОО «Крофт Плюс», осуществляющее сбор и обработку персональных данных.
2. Цели сбора и обработки данных
2.1. Персональные данные обрабатываются исключительно в следующих целях:

• предоставление доступа к функционалу Сайта;
• оформление, подтверждение и сопровождение заказов;
• обратная связь с Пользователем;
• соблюдение требований законодательства;
• отправка информационных и сервисных уведомлений.

2.2. Оператор не обрабатывает специальные категории персональных данных (биометрические, медицинские и т.п.).
3. Состав собираемых данных
3.1. Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• реквизиты организации (при оформлении от юр. лиц);
• данные о действиях на Сайте (cookie, IP-адрес, сессии и пр.).

3.2. Пользователь обязуется не предоставлять данные третьих лиц без их согласия.
4. Правовые основания обработки
4.1. Обработка данных осуществляется на основании:

• ст. 6 Закона РК «О персональных данных и их защите»;
• добровольного согласия Пользователя, предоставленного при оформлении заказа или регистрации на Сайте;
• заключения и исполнения договора между Оператором и Пользователем.

5. Хранение и защита данных
5.1. Персональные данные хранятся на защищённых серверах Оператора либо сторонних поставщиков хостинга.
5.2. Оператор принимает все разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения, удаления, распространения или иных неправомерных действий.
5.3. Срок хранения данных — не более чем требуется для целей обработки, либо до момента отзыва согласия Пользователем.
6. Передача данных третьим лицам
6.1. Оператор вправе передать персональные данные:

• уполномоченным органам по требованию закона;
• логистическим и платёжным партнёрам — исключительно для исполнения заказа;
• иным сторонам — только с письменного согласия Пользователя.

6.2. Передача данных за пределы Республики Казахстан возможна только при соблюдении требований трансграничной передачи, установленных законом.
7. Права Пользователя
Пользователь имеет право:

• получить информацию о своих персональных данных;
• требовать исправления, блокировки или удаления некорректных или устаревших данных;
• отозвать согласие на обработку данных в любой момент, направив письменное уведомление на адрес Оператора.

8. Изменения Политики
8.1. Оператор вправе в любой момент изменить настоящую Политику без предварительного уведомления.
8.2. Актуальная версия всегда доступна на Сайте.
8.3. Продолжение использования Сайта после изменений означает согласие с новой редакцией Политики.