Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», иными нормативными правовыми актами Республики Казахстан и определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей сайта онлайн-записи Lammi Me (далее — Сайт).

Настоящая Политика распространяется на все персональные данные, которые ИП «AKM corp» (Әсілтаева Жұлдызай Әкімқызы, ИИН 990707400798, адрес: г. Астана, пр. Туран, 55/10, офис 2) (далее — Оператор) получает от пользователей Сайта при регистрации личного кабинета, оформлении записи на услуги, оплате предоплаты, обращении в службу поддержки, а также при использовании иных сервисов Сайта.

Использование Сайта, оформление записи на услугу, регистрация личного кабинета либо предоставление персональных данных любым иным способом означает ознакомление Пользователя с настоящей Политикой и выражение согласия на обработку его персональных данных в порядке и на условиях, предусмотренных законодательством Республики Казахстан.

Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сайта и не предоставлять свои персональные данные.

Оператор вправе в любое время изменять настоящую Политику без получения отдельного согласия Пользователей.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не установлен в самой новой редакции.

Настоящая Политика регулируется законодательством Республики Казахстан. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан.

Персональные данные обрабатываются исключительно в целях:

• регистрации Пользователя на Сайте (личный кабинет);
• оформления записи на услуги в филиалах Lammi Me;
• приёма предоплаты через платёжную систему Kaspi (XPayment);
• передачи данных записи в систему учёта салона Altegio для оказания услуги;
• исполнения требований законодательства Республики Казахстан;
• предоставления обратной связи и уведомлений о статусе записи;
• улучшения качества обслуживания и анализа работы Сайта;
• защиты прав и законных интересов Оператора.

Оператор обрабатывает: имя, номер телефона, адрес электронной почты, историю записей на услуги и их оплаты, а также текст обращений, направленных через форму обратной связи. Пароль личного кабинета хранится в необратимо зашифрованном виде, Оператор не имеет доступа к его исходному значению.

Данные банковской карты Пользователя Оператору не передаются и не хранятся: оплата предоплаты происходит напрямую через платёжную систему Kaspi (оператор XPayment), которая обрабатывает данные карты в соответствии с собственной политикой безопасности.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц.

Персональные данные Пользователей хранятся в базе данных, расположенной на территории Республики Казахстан, в течение срока, необходимого для достижения целей их обработки, если более длительный срок хранения не установлен законодательством Республики Казахстан.

Для авторизации доступа к личному кабинету используется адрес электронной почты и пароль Пользователя. Пользователь не вправе передавать собственный логин и пароль третьим лицам и обязан предпринимать меры по обеспечению их конфиденциальности.

Для оказания услуг Оператор передаёт часть персональных данных следующим сервисам:

• Altegio — система учёта записей и клиентской базы салона (имя, телефон, выбранная услуга, дата и время);
• XPayment (Kaspi) — приём предоплаты за услуги (телефон, сумма предоплаты);
• Google (сервис Gmail) — отправка писем с кодами подтверждения и передача обращений из формы обратной связи (адрес электронной почты, имя, текст обращения).

Серверы Google находятся за пределами Республики Казахстан, поэтому передача данных этому сервису является трансграничной. Указывая адрес электронной почты на Сайте, Пользователь даёт согласие на трансграничную передачу указанных данных для перечисленных целей.

При открытии страницы контактов карты филиалов загружаются с сервиса OpenStreetMap, который получает технические данные браузера (IP-адрес). Иные персональные данные этому сервису не передаются.

Иным третьим лицам персональные данные Пользователей не передаются, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

Сайт использует только технические файлы cookie, необходимые для входа в личный кабинет и поддержания сеанса. Рекламные и аналитические cookie не используются.

Пользователь может удалить или запретить cookie в настройках браузера, однако в этом случае вход в личный кабинет будет невозможен.

Пользователь вправе:

• получить сведения о том, какие его персональные данные обрабатываются Оператором;
• потребовать исправления неточных или устаревших данных;
• потребовать удаления своих персональных данных, если их хранение не требуется по закону;
• отозвать согласие на обработку персональных данных.

Для реализации этих прав Пользователь направляет письменное обращение на адрес электронной почты lammime25@gmail.com. Обращение рассматривается в сроки, установленные законодательством Республики Казахстан.

Отзыв согласия или удаление данных может сделать невозможным дальнейшее использование личного кабинета и онлайн-записи, при этом не влияет на законность обработки, осуществлённой до отзыва.

По вопросам обработки персональных данных Пользователь может обратиться по адресу электронной почты lammime25@gmail.com или по контактам, указанным на странице контактов Сайта.