Политика конфиденциальности

Настоящая политика описывает, как ТОО "Goosebumps Digital" собирает, хранит, использует и защищает данные при работе с сайтом roxy.kz, личным кабинетом, публичными страницами, тарифами, поддержкой и модулями платформы.

Политика не отменяет обязанности владельцев магазинов самостоятельно оформлять свои документы для покупателей, если они собирают и обрабатывают данные покупателей через собственную витрину, формы, доставки, оплаты или иные каналы.

В отношении пользователей личного кабинета roxy.kz выступает оператором персональных данных. В отношении покупателей, лидов, сотрудников, контрагентов и иных лиц, которых пользователь самостоятельно вносит в сервис, источник и правовое основание обработки определяет сам пользователь.

roxy.kz обрабатывает такие данные как технологическая платформа в объеме, необходимом для исполнения договора, работы модулей, защиты сервиса, поддержки, хранения журналов и выполнения требований законодательства.

Обработка выполняется на основании согласия субъекта, исполнения договора, законных обязанностей, необходимости защиты прав и обеспечения безопасности сервиса.

Субъект персональных данных может отозвать согласие, если дальнейшая обработка не требуется для исполнения договора, хранения документов, налоговых, бухгалтерских, претензионных или иных обязательных целей.

Данные могут передаваться только в объеме, необходимом для работы сервиса: хостинг-провайдерам, платежным системам, службам доставки, сервисам сообщений, маркетплейсам, email/SMS-провайдерам, аналитическим и техническим подрядчикам, юридическим и бухгалтерским консультантам, а также государственным органам при наличии законного основания.

Если пользователь подключает внешний сервис, данные могут обрабатываться таким сервисом по его собственным правилам. Пользователь должен учитывать условия внешнего сервиса и получать необходимые согласия у покупателей, сотрудников и иных лиц.

При использовании облачной инфраструктуры, внешних API, платежных, коммуникационных, AI- и иных сервисов часть данных может обрабатываться с использованием инфраструктуры за пределами Республики Казахстан.

Такая передача допускается только при наличии правового основания и с применением мер защиты, которые соответствуют характеру данных и целям обработки.

Данные хранятся в течение срока действия аккаунта, договора, подключенного тарифа и периода, необходимого для достижения целей обработки. Отдельные данные могут храниться дольше, если это требуется для бухгалтерского, налогового, претензионного, архивного учета, информационной безопасности или исполнения закона.

Резервные копии, технические журналы и следы аудита удаляются по внутренним срокам хранения, если более длительный срок не требуется для расследования инцидента, восстановления сервиса или защиты прав.

Субъект персональных данных может запросить информацию об обработке, уточнение, блокирование, удаление, отзыв согласия или ограничение обработки, направив обращение на info@roxy.kz.

Для защиты данных оператор может запросить подтверждение личности или полномочий заявителя. Обращения рассматриваются в сроки, предусмотренные законодательством Республики Казахстан; если применимо, первичная обработка запроса выполняется в течение 3 рабочих дней.

Сайт и личный кабинет могут использовать cookies, local storage и похожие технологии для авторизации, сохранения настроек, безопасности, аналитики ошибок и корректной работы интерфейса.

Отключение cookies может привести к некорректной работе входа, корзины, личного кабинета, редактора сайта и других функций.

Платформа предназначена для бизнеса и не ориентирована на самостоятельное использование несовершеннолетними. Если такие данные были переданы без надлежащего основания, законный представитель может обратиться к оператору для проверки и удаления.

Политика может обновляться при изменении законодательства, архитектуры сервиса, состава модулей, способов обработки данных или внешних интеграций. Актуальная редакция публикуется на этой странице.