Политика конфиденциальности

1.1. Реквизиты оператора: ТОО «Asu Oil Trade», БИН 170240014901, юридический адрес: 130000, МАНГИСТАУСКАЯ ОБЛАСТЬ, ГОРОД АКТАУ, МКР. 29, ЗД. 228, Республика Казахстан.

1.2. Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и иными нормативными правовыми актами Республики Казахстан.

1.3. Политика описывает, какие персональные данные собирает Компания при использовании Приложения, с какими целями они обрабатываются, кому передаются, как долго хранятся и какие права есть у Пользователя.

1.4. Использование Приложения возможно только при условии принятия настоящей Политики. Согласие на сбор и обработку персональных данных даётся Пользователем при регистрации путём проставления отметки в соответствующем поле.

1.5. Согласие является добровольным. Пользователь вправе отказаться от предоставления данных, однако в этом случае регистрация в Приложении и участие в бонусной программе невозможны.

2.1. Компания не собирает биометрические данные, данные о здоровье, данные платёжных карт и банковских счетов.

2.2. Компания не запрашивает доступ к контактам, галерее, микрофону и геолокации Пользователя, за исключением случаев, прямо описанных в разделе 9.

2.3. Пользователь вправе не указывать данные, отмеченные как добровольные; это не влияет на доступ к основной функциональности Приложения.

3.1. Согласие на получение рекламных сообщений запрашивается отдельно от согласия на обработку персональных данных и может быть отозвано без последствий для использования Приложения.

3.2. Компания не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки данных.

4.1. При регистрации Пользователь вводит номер мобильного телефона. Компания формирует одноразовый код подтверждения и направляет его в виде сообщения в мессенджер WhatsApp на указанный номер.

4.2. Для доставки сообщения номер телефона Пользователя передаётся:

• провайдеру сервиса рассылки сообщений GreenApi, выступающему обработчиком по поручению Компании;
• компании Meta Platforms, Inc. и её аффилированным лицам, обеспечивающим работу сервиса WhatsApp Business.

4.3. Передаётся только номер телефона и текст сообщения с кодом подтверждения. Иные данные Пользователя — история заказов, баланс Бонусов, данные профиля — указанным лицам не передаются.

4.4. Обработка данных в сервисе WhatsApp регулируется политикой конфиденциальности Meta Platforms, доступной по адресу https://www.whatsapp.com/legal/privacy-policy?lang=ru. Компания не контролирует обработку данных в инфраструктуре этого сервиса.

4.5. Одноразовый код действует ограниченное время и не хранится Компанией в открытом виде после подтверждения номера.

4.6. Регистрируясь в Приложении, Пользователь подтверждает согласие на передачу своего номера телефона указанным лицам в объёме, необходимом для доставки кода подтверждения.

5.1. Передача данных обработчикам осуществляется на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности данных.

5.2. Часть указанных получателей расположена за пределами Республики Казахстан. Такая трансграничная передача осуществляется с согласия Пользователя и при условии обеспечения получателем защиты персональных данных в соответствии со статьёй 16 Закона Республики Казахстан «О персональных данных и их защите».

5.3. Компания не передаёт данные Пользователей рекламным сетям и брокерам данных.

6.1. Компания хранит базу персональных данных граждан Республики Казахстан на территории Республики Казахстан в соответствии с требованиями законодательства.

6.2. Сроки хранения:

6.3. По истечении срока хранения данные уничтожаются или обезличиваются.

6.4. Данные, подлежащие хранению в силу требований законодательства, сохраняются даже после удаления Аккаунта, но не используются для маркетинговых целей.

7.1. Применяемые меры включают:

• шифрование трафика между Приложением и серверами Компании по протоколу TLS;
• ограничение доступа сотрудников к персональным данным по принципу минимально необходимых прав;
• хранение токенов авторизации в защищённом хранилище устройства;
• ведение журналов доступа к данным и регулярное резервное копирование;
• обязательства о неразглашении для сотрудников, имеющих доступ к данным.

7.2. Компания назначает лицо, ответственное за организацию обработки персональных данных, контакты которого указаны в разделе 11.

7.3. При выявлении инцидента, повлёкшего несанкционированный доступ к персональным данным, Компания уведомляет затронутых Пользователей и уполномоченный орган в порядке, установленном законодательством.

7.4. Полная безопасность передачи данных через сети связи не может быть гарантирована. Пользователь принимает на себя риски, связанные с использованием небезопасных сетей и утратой контроля над своим устройством.

8.1. Пользователь имеет право:

• получать сведения о наличии у Компании его персональных данных, а также об условиях доступа к ним;
• требовать изменения или дополнения своих данных при их неполноте или неточности;
• требовать блокирования или уничтожения данных, обрабатываемых с нарушением законодательства;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Компании в уполномоченном органе по защите персональных данных или в суде.

8.2. Удаление Аккаунта. Пользователь может удалить Аккаунт самостоятельно в разделе «Настройки → Удалить аккаунт». Удаление влечёт аннулирование накопленных Бонусов.

8.3. Обращения по вопросам обработки персональных данных рассматриваются в срок, не превышающий 15 рабочих дней с даты получения, если иной срок не установлен законодательством.

8.4. Уполномоченный орган по защите персональных данных: Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан.

9.1. Приложение запрашивает разрешение на отправку push-уведомлений. Разрешение является добровольным и может быть отозвано в настройках устройства в любой момент.

9.2. Push-уведомления делятся на сервисные (начисление и списание Бонусов, статус заказа) и рекламные. Отключить рекламные уведомления можно в разделе «Настройки → Уведомления» Приложения.

9.3. Приложение использует Firebase Analytics / Google Analytics для сбора обезличенной статистики использования: частота запусков, используемые разделы, сбои Приложения.

9.4. Приложение не использует файлы cookie. Для хранения состояния сессии используется локальное хранилище устройства, данные из которого удаляются при удалении Приложения.

9.5. Компания не использует технологии сквозного отслеживания Пользователей на сторонних сайтах и в сторонних приложениях.

10.1. Приложение не предназначено для лиц, не достигших 18 лет, и не адресовано детям.

10.2. Компания не осуществляет целенаправленный сбор персональных данных лиц, не достигших 14 лет.

10.3. При выявлении факта регистрации несовершеннолетнего без согласия законного представителя Компания удаляет соответствующий Аккаунт и относящиеся к нему данные.

10.4. Законный представитель вправе направить запрос об удалении данных несовершеннолетнего по контактам, указанным в разделе 11.

11.1. Компания вправе изменять настоящую Политику. Актуальная редакция публикуется в Приложении и по адресу https://asu-trade.com/privacy-policy с указанием даты редакции.

11.2. О существенных изменениях, затрагивающих объём собираемых данных или цели обработки, Пользователи уведомляются через Приложение не менее чем за 10 календарных дней до вступления изменений в силу.

11.3. Контакты для обращений: