1. Оператор и область действия
Оператор персональных данных — ИП Хлебников Д.В., ИИН 880420302814. Юридический адрес: Республика Казахстан, г. Алматы, мкр. Мамыр-1, 21/2. Обращения по вопросам персональных данных — через WhatsApp.
Политика относится к сайту-каталогу DAXPRO на daxpro.kz и его версии для проверки. Обработка данных осуществляется с учётом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иных применимых требований законодательства.
2. Какие данные используются
В заявке без авторизации запрашиваются имя, номер телефона, город доставки и выбранные товары с их количеством. После подтверждённого входа заявка связывается с выбранной компанией из МоегоСклада; повторно вводить контактные данные не требуется. В обоих случаях комментарии заполняются по желанию. При обращении по электронной почте или в мессенджере оператор получает сведения, которые вы сами включили в сообщение.
При заказе по персональной ссылке заявка связывается с назначенным этой ссылке контрагентом. Ссылка предназначена для её получателя; передавать её другим лицам следует только по согласованию с DAXPRO.
Для входа в личный кабинет сайт сверяет номер телефона с контактами компании в МоемСкладе. После подтверждения номера на сервере сайта сохраняются номер, его защищённый идентификатор, сведения о сеансах и, если вы установили пароль, защищённый хеш пароля. Для отправки одноразового кода номер и текст служебного SMS передаются сервису Mobizon. Код действует 5 минут и подходит для одного входа; в базе сайта хранится только его защищённый хеш.
Для работы и защиты сайта инфраструктура размещения обрабатывает технические сведения запроса, например IP-адрес, параметры браузера и время обращения. Не указывайте в комментариях данные банковской карты, коды подтверждения, копии удостоверения личности или иные сведения, не нужные для заказа.
3. Цели и основание обработки
Контактные данные и состав заявки нужны для связи с покупателем, уточнения наличия и условий заказа, подготовки документов, организации выдачи или доставки, рассмотрения возвратов и претензий, а также выполнения обязательных требований закона.
Для отправки общей заявки без авторизации пользователь самостоятельно ставит отметку о согласии на обработку данных для её рассмотрения и об ознакомлении с условиями заказа. В персональном каталоге отдельная отметка при каждой заявке не запрашивается; заявка отправляется только после нажатия соответствующей кнопки, а ссылки на условия и политику доступны в форме. Повторное согласие в такой заявке не фиксируется. Само заполнение полей не отправляет заявку. Согласие не распространяется на рекламную рассылку: для неё требуется отдельное основание или отдельное согласие.
Версия каталога на car-care.kz открыта для общих тестов; отправленные заявки поступают в МойСклад. Контактные сведения из незавершённой формы не сохраняются в локальном хранилище браузера. При самостоятельном переходе в WhatsApp сообщение отправляется выбранным пользователем сервисом по его правилам.
4. Передача и защита данных
При включённом приёме заявок сведения передаются в систему учёта МойСклад, используемую оператором. Для выполнения заказа необходимые сведения могут быть предоставлены обслуживающим оператора поставщикам технических услуг, а при согласованной доставке — перевозчику. Передаётся только информация, необходимая для соответствующей задачи, при наличии законного основания и мер защиты.
Данные покупателей не публикуются в каталоге и не предоставляются другим покупателям. Передача государственным органам осуществляется в предусмотренных законом случаях.
Накопление, хранение и трансграничная передача персональных данных должны соответствовать требованиям законодательства Республики Казахстан, включая требования к расположению базы хранения и основаниям трансграничной передачи. До публичного запуска новой версии каталога оператор проверяет соблюдение этих требований для обработки заявок и личного кабинета. Само согласие пользователя не отменяет обязательных требований закона.
Оператор ограничивает доступ к данным уполномоченными лицами и применяет организационные и технические меры защиты. При переходе по внешним ссылкам или загрузке внешних материалов соответствующие сервисы могут обрабатывать технические сведения по своим политикам.
5. Cookies, хранилище браузера и статистика
При первом посещении сайт отдельно предлагает разрешить сохранение корзины, языка и вида каталога и участие в статистике посещений. До согласия и при отказе соответствующие необязательные cookies и данные не записываются. Каталог и оформление заявки доступны независимо от выбора; без сохранения корзина остаётся в памяти открытой страницы.
Необходимый cookie dax_consent хранит версию и время выбора и отдельные разрешения либо отказы для настроек и статистики. Срок — 180 дней. Он нужен, чтобы запомнить ваш выбор. Этот cookie не содержит имя, телефон, состав заказа или персональную ссылку. При добавлении новой цели сайт запрашивает новый выбор.
После подтверждённого входа необходимый cookie __Host-dax_session сохраняет случайный идентификатор сеанса на срок до 90 дней. Он защищён атрибутами Secure, HttpOnly и SameSite=Lax, не содержит номер телефона, пароль, цены или данные заказа и недоступен скриптам страницы. Этот cookie нужен для запрошенного вами входа и действует независимо от согласия на необязательные настройки и статистику. Кнопка «Выйти» завершает текущий сеанс и удаляет cookie; «Выйти на всех устройствах» отзывает все сеансы этого номера. Изменение пароля завершает сеансы на других устройствах. Для одного подтверждённого номера одновременно сохраняются до трёх сеансов входа. При входе с четвёртого устройства самый давний сеанс завершается; сеансы сотрудников с другими номерами не затрагиваются.
При разрешении cookie dax_preferences сохраняет язык и вид каталога на срок до 180 дней, а localStorage — идентификаторы товаров и их количества в корзине. Корзины общедоступного каталога и разных персональных ссылок и компаний личного кабинета разделены. Имя, телефон, город и комментарий в cookies и localStorage не сохраняются.
Только при отдельном согласии на статистику cookie dax_analytics сохраняет случайный идентификатор браузера на срок до 90 дней. Сервер использует его хеш для подсчёта уникальных браузеров за календарную неделю и стран, определённых инфраструктурой размещения по запросу. Статистика не содержит имя, телефон, содержимое заказа, посещённые адреса страниц, IP-адрес или параметры браузера. Записи и недельные итоги удаляются при обработке новых посещений по истечении примерно восьми недель.
Страна определяется приблизительно по сети соединения, в том числе через диагностический запрос к инфраструктуре Cloudflare на домене сайта. На результат могут влиять VPN и прокси. Из диагностического ответа используется только код страны; IP-адрес и другие поля не сохраняются и не передаются в статистику сайта. Статистика охватывает только браузеры, разрешившие её сбор; один человек с разных браузеров или после удаления cookies может учитываться несколько раз. Если страна недоступна, она отмечается как неизвестная. Сведения используются для еженедельного отчёта о посещениях сайта.
Изменить выбор можно в любой момент кнопкой «Настройки cookies» внизу сайта. При отказе от настроек cookie настроек и сохранённые корзины удаляются; текущая корзина остаётся в памяти страницы. При отказе от статистики её cookie удаляется и новые посещения не отправляются. Уже собранные итоги сохраняются до окончания указанного срока. После истечения срока выбора сайт снова запросит его и удалит необязательные сохранения при следующем открытии.
В пределах вкладки sessionStorage может сохранять технический идентификатор незавершённой отправки для защиты от повторного заказа и путь возврата в каталог. Эти сведения нужны для работы выбранного пользователем сценария и не содержат контактные данные формы. Инфраструктура размещения может использовать необходимые средства авторизации и защиты, в том числе для доступа владельца к версии для проверки.
Рекламные cookies, Яндекс Метрика и Google Analytics не подключены. Данные сайта также можно удалить через настройки браузера.
6. Сроки хранения и права пользователя
Данные обрабатываются в течение срока, необходимого для заявленной цели, исполнения заказа и обязательных сроков хранения документов по закону. Бессрочное хранение только на основании посещения сайта не предусматривается.
Пользователь может запросить сведения об обработке, уточнение неверных данных, отзыв согласия, блокирование или уничтожение данных в случаях и порядке, установленных законом. Обращение направляется через WhatsApp. Для защиты от неправомерного доступа оператор вправе проверить принадлежность обращения, запросив только необходимые сведения.
Отзыв согласия может сделать невозможной дальнейшую обработку заявки. Данные, которые оператор обязан сохранять по закону или для исполнения сохраняющихся законных обязательств, не удаляются до прекращения соответствующего основания.
7. Изменения и обращения
Действующая редакция размещается на странице /policy. Существенное изменение целей или состава обработки требует обновления политики и, когда это необходимо, получения нового согласия. Обращения по политике — через WhatsApp.