Политика конфиденциальности и защиты персональных данных ТОО «ПОС Солюшенс»

Редакция от 25 июля 2025 года

Постоянный адрес в сети Интернет: https://posiflora.com/politika-kazahstan/

1. Общие положения

1.1. Настоящая Политика конфиденциальности и защиты персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите» и регулирует порядок сбора, обработки, хранения, передачи и уничтожения персональных данных ТОО «ПОС Солюшенс» (далее — «Компания») для посетителей сайта, осуществляющих доступ к сайту с территории Республики Казахстан.

1.2. Используя интернет-сервис «Posiflora», доступный по адресу https://posiflora.com/glavnaya-kazahstan/ и мобильные приложения «Posiflora» (далее — «Сервис»), Пользователь выражает полное и безоговорочное согласие с условиями настоящей Политики.

1.3. Настоящая Политика действует в отношении всей информации, которую Компания может получить о посетителе сайта Компании, доступного в сети Интернет под доменом https://posiflora.com/politika-kazahstan/, и связанных с ним мобильных приложений (далее – «Сайт») с любого устройства и при коммуникации с Компанией в любой форме.

1.4. Используя Сайт (просмотр, чтение текста, отправка или загрузка информации), посетитель Сайта подтверждает ознакомление с настоящей Политикой. Явное согласие на обработку персональных данных посетитель Сайта выражает посредством совершения конкретных активных действий, например, установкой соответствующей галочки («чекбокса») при заполнении веб-форм на Сайте.

1.5. Пользуясь Сайтом (в том числе при заполнении веб-форм на Сайте), посетитель Сайта дает согласие на получение рекламы, а также на использование сведений о посетителе Сайта в целях продвижения товаров, работ, услуг Компании, аффилированных лиц и партнеров Компании, в том числе путем осуществления с помощью средств связи прямых контактов с посетителем Сайта в качестве абонента, пользователя или адресата услуг связи. В частности, например, Компания, аффилированные лица и партнеры Компании вправе направлять посетителю Сайта уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Посетитель Сайта вправе отказаться от получения рекламы и информационных сообщений путем направления письменного заявления по почте с уведомлением о вручении по адресу Компании, указанному в п.9.5. настоящей Политики.

1.6. Посетитель Сайта самостоятельно принимает решение о предоставлении своих персональных данных и выражает согласие на их обработку свободно, осознанно, своей волей и в своем интересе путем совершения активных действий (нажатие кнопки подтверждения и/или установка галочки в специальном поле веб-формы на Сайте).

1.7. Согласие посетителя Сайта на получение рекламных и информационных сообщений оформляется отдельно, явно выражено и является добровольным. Посетитель Сайта может выразить свое согласие, установив отдельную галочку («чекбокс») при заполнении веб-форм на Сайте. Посетитель Сайта вправе в любой момент отказаться от получения указанных сообщений, отправив письменное заявление на адрес Компании, указанный в п. 9.5. настоящей Политики, либо посредством специальной ссылки отписки, размещенной в каждом рекламном письме.

2. Понятия и состав персональных данных

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Посетитель Сайта – физическое лицо, осуществляющее использование Сайта без регистрации на Сайте. Отношения с посетителями Сайта, использующими Сайт с регистрацией на Сайте, регулируются Соглашением об использовании сайта (публичная оферта), доступном по постоянному адресу в сети Интернет https://posiflora.com/oferta-kazahstan/.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования.

2.4. Персональные данные посетителя Сайта, которые могут обрабатываться Компанией, включают только необходимые для достижения целей, указанных в пункте 3.2. настоящей Политики, и могут включать в себя:

• фамилию, имя, отчество (при необходимости идентификации);
• контактный телефон, адрес электронной почты;
• адрес доставки (при необходимости осуществления доставки);
• название организации или ИП, адрес организации, идентификационный номер (БИН) — для юридических лиц и ИП;
• сведения о банковских реквизитах (только в случае необходимости проведения расчетов);
• данные об использовании Сайта (дата и время сессии, тип и модель устройства, IP-адрес, файлы «cookies», данные веб-аналитики);
• иные данные, которые посетитель добровольно предоставляет Компании через формы обратной связи или иным явным способом.

2.5. Файлы «cookies» – это небольшие по размеру текстовые файлы, хранящиеся в браузере посетителей Сайта. При использовании Сайта происходит автоматический сбор (из файлов «cookies») следующих обезличенных статистических данных о посетителе Сайта, в том числе:

• тип выполненного на сайте действия (клик, наведение курсора и т.п.);
• дата и время выполнения действия;
• URL страницы;
• Referer;
• IP (без возможности работы с IP-адресами в статистике);
• User-Agent;
• ClientID (идентификатор браузера по файлу Cookie);
• экранное разрешение;
• класс HTML-элемента, на который происходит клик;
• данные о фактах заполнения форм на Сайте, включая ошибки при их заполнении.

2.6. Посетитель Сайта самостоятельно управляет файлами «cookies» путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы «cookies» будут заблокированы, могут привести к недоступности отдельных компонентов Сайта.

2.7. Компания не собирает, не запрашивает и не обрабатывает специальные категории персональных данных (чувствительные данные), к которым относятся данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Компания рекомендует посетителям Сайта не предоставлять указанные данные через формы обратной связи и иные формы на Сайте.

3. Цели и способы сбора и обработки персональных данных

3.1. Компания осуществляет обработку персональных данных способом сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения, передача (предоставление, доступ) аффилированным лицам и партнерам Компании, в т.ч. трансграничная передача.

3.2. Компания обрабатывает персональные данные посетителя Сайта исключительно в целях, для которых они предоставлялись, и в том числе в следующих целях:

• предоставление информации по продуктам и услугам Компании, аффилированных лиц и партнеров Компании,
• установление обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг, обработка запросов и заявок от посетителя Сайта;
• совершенствование продуктов и услуг Компании, аффилированных лиц и партнеров Компании,
• обеспечение безопасности использование продуктов и сервисов,
• определение предпочтений посетителя Сайта,
• персонализация сервисов и повышения удобства пользования Сайтом,
• улучшение работы Сайта,
• обеспечения работы и функциональности Сервиса;
• регистрации и авторизации Пользователей на Сервисе;
• оказания технической и информационной поддержки;
• направления рекламных и информационных сообщений;
• выполнения обязательств перед Пользователями;
• для других целей с согласия посетителя Сайта.

3.3. По достижению целей обработки, а также наступления иных оснований, предусмотренных применимым законодательством Республики Казахстан о персональных данных, персональные данные посетителей Сайта уничтожаются.

3.4. Трансграничная передача персональных данных посетителей Сайта может осуществляться Компанией исключительно в страны, обеспечивающие надлежащий уровень защиты персональных данных, согласно законодательству Республики Казахстан, либо при наличии дополнительного письменного или электронного согласия субъекта персональных данных, информированного о возможных рисках такой передачи.

4. Принципы обработки персональных данных

4.1. Компания руководствуется следующими принципами обработки персональных данных:

• законность и справедливость;
• ограничение целей обработки персональных данных;
• точность и своевременное обновление персональных данных;
• обеспечение безопасности и конфиденциальности персональных данных;
• ограничение срока хранения персональных данных.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием автоматизированных средств, а также вручную, с соблюдением мер безопасности, предусмотренных законодательством Республики Казахстан.

5.2. Персональные данные Пользователей не передаются третьим лицам без согласия Пользователей, за исключением случаев, предусмотренных законодательством Республики Казахстан.

5.3. Компания принимает необходимые меры по защите персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

6. Права и обязанности субъектов персональных данных

6.1. Посетитель Сайта вправе:

• требовать уточнения своих персональных данных, их блокирования или уничтожения;
• получать информацию об обработке своих персональных данных;
• отзывать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений.

6.2. Для реализации прав, указанных в п. 6.1 настоящей Политики, посетитель Сайта направляет письменное заявление по электронной почте на адрес: support@posiflora.com либо по почтовому адресу Компании, указанному в п.9.5. настоящей Политики.

6.2.1. Компания обязуется рассмотреть поступившее заявление посетителя Сайта и предоставить ответ в течение 3 (трех) рабочих дней с момента получения заявления, в соответствии с требованиями законодательства Республики Казахстан.

6.3. Посетитель Сайта обязан:

• предоставлять Компании достоверные данные о себе;
• сообщать Компании об уточнении (обновлении, изменении) своих персональных данных.

6.4. Лица, передавшие Компании недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с применимым законодательством Республики Казахстан.

7. Срок хранения и обработки персональных данных

7.1. Персональные данные посетителя Сайта хранятся Компанией только в течение срока, необходимого для достижения целей их обработки, указанных в п. 3.2. настоящей Политики, но не более 3 (трех) лет с момента последнего активного взаимодействия с Сайтом, если иное не предусмотрено законодательством Республики Казахстан. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

7.2. Посетитель Сайта вправе в любое время отозвать согласие на обработку своих персональных данных путем направления письменного заявления по почте с уведомлением о вручении или в электронной форме на адрес Компании, указанный в п.9.5. настоящей Политики.

7.3. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

8. Обеспечение безопасности персональных данных

8.1. Компания обеспечивает посетителю Сайта надлежащую защиту персональных данных при их обработке. Компания применяет правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• разграничение доступа к информационным системам, обрабатывающим персональные данные;
• предотвращение внедрения в информационные системы, обрабатывающие персональные данные, вредоносных программ и программных закладок;
• межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационных систем, обрабатывающих персональные данные;
• обнаружение вторжений в информационные системы, обрабатывающие персональные данные, нарушающие или создающие предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
• анализ защищенности информационных систем персональных данных, предполагающий применение специализированных программных средств.

8.2. Доступ к персональным данным посетителей Сайта предоставляется только уполномоченным работникам Компании.

8.3. Компания обеспечивает конфиденциальность и защиту персональных данных посетителей сайта в соответствии с требованиями законодательства Республики Казахстан. Компания не несёт ответственности за действия третьих лиц, повлекшие за собой утечку или несанкционированный доступ к персональным данным, если такие действия были совершены без вины Компании, а также за действия, вызванные обстоятельствами непреодолимой силы.

8.4. В случае выявления факта несанкционированного доступа к персональным данным, их утечки или утраты, Компания обязуется в течение 3 (трех) рабочих дней уведомить субъектов персональных данных и уполномоченный орган по защите персональных данных Республики Казахстан о данном факте и принять необходимые меры по минимизации последствий и предотвращению повторных случаев.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента ее публикации на Сервисе и доступна по постоянному адресу: https://posiflora.com/politika-kazahstan/.

9.2. Компания вправе вносить изменения или дополнения в настоящую Политику в случае необходимости по своему усмотрению, а также в случае внесения соответствующих изменений в применимое законодательство Республики Казахстан с уведомлением Пользователей посредством размещения актуальной версии на Сервисе.

9.3. Продолжая пользоваться Сайтом, посетитель Сайта подтверждает согласие с внесенными изменениями в Политику.

9.4. Политика действует бессрочно до замены ее новой редакцией.

9.5. Контактная информация:
ТОО «ПОС Солюшенс»
БИН: 220440035884
Адрес: Казахстан, город Уральск, улица Абубакир Кердери, дом 39, индекс L01T7K1
Электронная почта: support@posiflora.com
Телефон: +7 711 296 61 93