Кто мы?

ТОО «СофтПроджектс», компания, зарегистрированная в соответствии с законодательством Республики Казахстан по адресу: Республика Казахстан, город Алматы, район Медеуский, проспект Достык, дом № 210, офис 72, почтовый индекс A25D7A5 (часть группы компаний Noventiq, далее - “Noventiq”) являющаяся оператором веб-сайта https://store-sl.avast.com/ru_KZ/basket (далее - “Веб-сайт”).

Подробнее о подходе к конфиденциальности и защите данных со стороны Noventiq можно узнать здесь.

На что распространяется настоящее Уведомление о конфиденциальности?

Настоящее Уведомление о конфиденциальности применяется к Веб-сайту, включая доступные на нем и вне его услуги, оказываемые Noventiq и призвано объяснить, кем мы являемся, какие персональные данные мы обрабатываем, почему и как долго мы их обрабатываем, кому мы можем передавать Ваши данные, какие у Вас имеются права, и как Вы можете связаться с нами.

Наши сайты содержат ссылки на другие веб-сайты, которые не принадлежат Noventiq и мы не контролируем их содержимое и то, как на таких сайтах обращаются с персональными данными. 

Наш Веб-сайт и предложения направлены на людей старше 16 лет. Мы не запрашиваем информацию у лиц младше 16 лет и не осуществляем им продажу.

Для целей настоящего Уведомления о конфиденциальности персональные данные означают данные или набор данных, по которым возможно идентифицировать человека, такие как имя, адрес, номер телефона и адрес электронной почты. О том, какие типы данных мы собираем и с какой целью, см. ниже.

Мы заключили соглашение о цифровой дистрибуции с нашим партнером Avast Software s.r.o для того, чтобы мы могли продать вам продукт. Больше информации о том, как Avast обрабатывает ваши персональные данные, можно узнать в Уведомлении о конфиденциальности и Политике обработки Cookie Avast.

Какие персональные данные мы собираем и как мы намерены их использовать?

Данные, собираемые в целях заключения и исполнения договоров купли-продажи товаров, заказанных пользователем на Веб-сайте https://store-sl.avast.com/ru_KZ/basket

• Категории субъектов данных:
• Представители и сотрудники компаний, приобретающих товары и/или услуги у Noventiq;
• Физические лица, приобретающие товары и/или услуги у Noventiq.

• Категории данных:
• Данные клиента: имя, фамилия, адрес электронной почты, логи;
• Для компаний: номер телефона, наименование компании, адрес, идентификационный налоговый номер;
• Информация о товарах/услугах: название и цена, номер заказа;
• Платежная информация: внутренний платежный идентификатор, идентификатор платежной системы, дата платежа, идентификатор транзакции, маска номера карты, тип карты, IP-адрес.

• Цель:
• Заключение и исполнение договоров купли-продажи товаров.

• Законное основание:
• Страна субъекта находится в списке из Приложения 1А: исполнение договора;
• Страна субъекта находится в списке из Приложения 1В: согласие.

• Срок хранения: мы будем хранить данные до прекращения действия договора плюс срок исковой давности. Продолжительность хранения полного имени, адреса, идентификаторов платежной информации по транзакциям устанавливается в соответствии с применимым законодательством в области финансовой и бухгалтерской отчетности.
• Источник данных: данные предоставляются вами напрямую;
• Требование о предоставлении данных и последствия их непредоставления: все запрашиваемые данные необходимы для заключения и исполнения договора, непредоставление таких данных приведет к невозможности заключения и исполнения договора.
• Дополнительная цель: данные будут использованы в статистических целях для лучшего понимания наших клиентов и для улучшения качества предоставления услуг и товаров.

Данные, собираемые для клиентской поддержки

• Категории субъектов данных:
• Представители и сотрудники компаний, приобретающих товары и/или услуги у Noventiq, которым необходима клиентская поддержка;
• Физические лица, приобретающие товары и/или услуги у Noventiq.

• Категории данных:
• Данные клиента: имя, фамилия, адрес электронной почты;
• Для компаний: номер телефона, наименование компании, адрес, идентификационный налоговый номер;
• Информация о товарах/услугах: название и цена, номер заказа;
• Платежная информация: дата платежа;
• Информация, предоставленная в ходе коммуникации.

• Цели: клиентская поддержка по действующим договорам, предоставление запрашиваемой информации и ответы на запросы;

• Законное основание:
• Страна субъекта находится в списке из Приложения 1А: исполнение договора;
• Страна субъекта находится в списке из Приложения 1В: согласие.

• Срок хранения: мы будем хранить данные до прекращения действия договора плюс срок исковой давности. Максимальный срок хранения записей звонков – 1 год, при этом больший срок хранения может быть предусмотрен действующим договором, применимым законодательством, а также может быть продлен ввиду судебного иска.
• Источник данных: данные предоставляются Вами напрямую;
• Требование о предоставлении данных и последствия их непредоставления: все запрашиваемые данные необходимы для предоставления клиентской поддержки, непредоставление таких данных приведет к невозможности предоставления клиентской поддержки.
• Дополнительная цель: данные будут использованы в статистических целях для лучшего понимания наших клиентов и предоставления услуг и товаров высокого качества.

Данные, собираемые при прямом контакте (по электронной почте, телефону или почте)

• Категории субъектов данных: физические лица, обращающиеся к оператору по различным каналам коммуникации;
• Категории данных: в зависимости от содержания и канала коммуникации, по которому вы с нами связываетесь, включая контактную информацию, а также содержимое вашей коммуникации.
• Цель: предоставление запрашиваемой вами информации, ответ на запросы с вашей стороны;

• Законное основание:
• Страна субъекта находится в списке из Приложения 1А: исполнение договора (в рамках деловых отношений);
• Страна субъекта находится в списке из Приложения 1В: согласие.

• Срок хранения: мы будем хранить ваши данные не более 2 лет с момента последнего взаимодействия, за исключением случаев, когда есть законные основания для дальнейшей обработки данных – действующий договор, законное требование или наличие судебного иска, о чем вы будете проинформированы. Данные будут проверяться на ежегодной основе, при этом неиспользуемые данные будут удалены. Мы можем хранить ваши персональные данные, если такое хранение необходимо для соблюдения юридического обязательства, либо для защиты ваших жизненно важных интересов или жизненно важных интересов другого физического лица.
• Источник данных: данные предоставляются Вами напрямую при взаимодействии с нашей компанией и Веб-сайтом, а также из публично доступных источников;
• Требование о предоставлении данных и последствия их непредоставления: непредоставление таких данных приведет к невозможности предоставления запрашиваемой информации.

Данные, собираемые с помощью файлов cookie и аналогичных технологий (для более детальной информации ознакомьтесь, пожалуйста, с нашей политикой Cookie)

• Тип данных: IP-адрес и связанная с ним информация, такая как местоположение и интернет-провайдер, браузер и тип контента, версия и настройки, просмотренный контент и действия, совершенные с ним;
• Цели обработки: см. политику Cookie;

• Законное основание (для строго необходимых Cookie):
• законное основание может отличаться в зависимости от применимого местного законодательства, но мы считаем, что обработка строго необходимых cookie основывается на легитимном интересе. Мы считаем оправданным использование легитимного интереса в качестве законного основания, так как данные необходимы для обеспечения функционирования Веб-сайта (наш Веб-сайт не предлагает контент, ориентированный на конкретных потребителей, а также любой контент, который может быть использован для каких-либо выводов о ваших привычках, интересах и личной жизни), также мы ограничиваем срок хранения данных;

• Законное основание (для остальных типов Cookie):
• получение согласия;

• Срок хранения: см. политику Cookie;
• Источник данных: данные получаются автоматически при использовании Вами Веб-сайта;
• Требование о предоставлении данных и последствия их непредоставления: Вы не обязаны предоставлять какие-либо данные самостоятельно.

С кем мы делимся Вашими данными?

Мы раскрываем вашу информацию сотрудникам NOVENTIQ, относящимся к соответствующим отделам и компаниям, обрабатывающим данные от нашего имени:

1. хостинг (AWS, Германия),
2. технические операции,
3. обработка платежей,
4. лица, оказывающие услуги в области налоговых и юридических консультаций, субподрядчики, выполняющие обслуживание клиентов и логистику задач, независимые третьи лица, такие как аудиторы, юристы, проверяющие органы, при необходимости.

В зависимости от применимого местного законодательства Вы можете получить от нас дополнительную информацию о конкретных лицах, имеющих доступ к данным.

Ваши данные будут переданы напрямую в третьи страны, и любая последующая передача будет осуществляться в соответствии с действующими местными и региональными законами.

В отношении данных, передаваемых за пределы ЕС/ЕЭЗ, NOVENTIQ также применяет стандартные договорные положения ЕС (дополнительная информация о них доступна здесь), чтобы обеспечить такой же уровень защиты, как и в ЕС/ЕЭЗ. В отношении данных, передаваемых за пределы Аргентины, NOVENTIQ применяет стандартные договорные условия (дополнительная информация о них доступна здесь (только на испанском языке)).

Мы запрашиваем ваше согласие на передачу ваших персональных данных за пределы вашей страны в тех случаях, когда это требуется по закону.

Мы предпримем разумные шаги для обеспечения того, чтобы любые подобные зарубежные организации были связаны договорными обязательствами не использовать ваши персональные данные по какой-либо причине, кроме той, которая была бы указана в условиях договора, а также об адекватной защите ваших персональных данных. Такие зарубежные организации будут обращаться с вашими персональными данными как с конфиденциальными в соответствии с настоящим Уведомлением о конфиденциальности и применимым законодательством о защите данных и будут обрабатывать такие персональные данные только в целях и на условиях, изложенных в настоящем документе.

Мы можем раскрывать ваши персональные данные, если такое раскрытие необходимо для соблюдения юридических обязательств, которые мы обязаны выполнять, или для защиты Ваших жизненно важных интересов или жизненно важных интересов другого физического лица. Мы также можем раскрыть Ваши персональные данные, если такое раскрытие необходимо для предъявления, осуществления или защиты от судебного иска, будь то в ходе судебного разбирательства или в административном или внесудебном порядке.

 
Каковы ваши права?

• Право отозвать свое согласие: вы можете отозвать свое согласие в любое время, написав нам по адресу privacy.ecom@noventiq.com; 
• Право на информацию и прозрачность. Вы имеете право на получение информации о том, как мы обрабатываем ваши персональные данные.
• Право на доступ. В большинстве случаев вы имеете право знать, какие ваши данные мы обрабатываем, и получать их копию.
• Право на исправление. Вы имеете право попросить нас исправить или дополнить ваши данные на основании дополнительного заявления.
• Право на ограничение обработки. В определенных случаях вы можете попросить нас ограничить обработку ваших персональных данных.
• Право на удаление («право на забвение»). В некоторых случаях вы имеете право запросить и удаление ваших персональных данных.
• Право на перенос данных. В некоторых случаях вы имеете право получить персональные данные, которые вы нам предоставили, в структурированном, широко используемом и машиночитаемом формате или запросить передачу их другому оператору.
• Право возражать против обработки/Право возражать против обработки в целях прямого маркетинга: Мы не будем принимать решения в отношении субъектов данных исключительно на основе автоматизированной обработки.
• Право подать жалобу в компетентный орган по защите данных. Компетентный орган по защите данных может отличаться в зависимости от вашего местонахождения. Здесь вы можете найти полный список компетентных органов по защите данных.

Вы можете воспользоваться любым из своих прав в отношении Ваших персональных данных, направив нам письменное уведомление, используя контактную информацию, указанную ниже.

Как мы защищаем ваши персональные данные?

Мы используем ряд мер безопасности для защиты Ваших персональных данных, в числе которых могут быть следующие меры, в зависимости от конкретных данных, которые мы обрабатываем, и риска, который деятельность по обработке может представлять для ваших прав и свобод:

• Меры по обеспечению постоянной конфиденциальности, целостности, доступности и отказоустойчивости систем обработки и услуг.
• Меры по обеспечению возможности своевременного восстановления доступа к персональным данным в случае физического или технического инцидента.
• Процессы регулярного тестирования, анализа и оценки эффективности технических и организационных мер для обеспечения безопасности обработки.
• Меры по идентификации и авторизации пользователей.
• Меры по защите данных при передаче.
• Меры по защите данных при хранении.
• Псевдонимизация и/или шифрование персональных данных.
• Меры по обеспечению физической безопасности помещений, в которых обрабатываются персональные данные.
• Меры по обеспечению протоколирования событий.
• Меры по обеспечению конфигурации системы, включая конфигурацию по умолчанию.
• Меры по внутреннему руководству и управлению ИТ и ИТ-безопасностью.
• Меры по сертификации/гарантии качества процессов и продуктов.
• Меры по обеспечению минимизации данных.
• Меры по обеспечению качества данных.
• Меры по обеспечению ограниченного хранения данных.
• Меры по обеспечению подотчетности.
• Меры по раннему обнаружению, управлению и устранению инцидентов.

 
Как Вы можете связаться с нами?

Как мы обновляем это Уведомление о конфиденциальности?

Время от времени мы можем обновлять настоящее Уведомление о конфиденциальности. Если мы существенно изменим его, мы предпримем шаги, чтобы сообщить вам об изменении.

Дата в нижней части настоящего Уведомления о конфиденциальности показывает, когда оно было в последний раз обновлено.

08.09.2023

 ПРИЛОЖЕНИЕ 1A

ПРИЛОЖЕНИЕ 1B[2] 

[1] Все страны Европейской Экономической Зоны

[2] Включая страны, не указанные в ПРИЛОЖЕНИИ 1A