1. Короткий текст для экрана регистрации
1.1. Вариант рядом с чекбоксом:
Я даю ТОО «QZQ KENZHEBAY» (Asar Su) согласие на сбор и обработку моих персональных данных (телефон, имя, адреса, заказы, переписка), чтобы оформлять и доставлять мои заказы. Я согласен(на) с их передачей обработчикам, в том числе за рубеж, на условиях Политики конфиденциальности. Согласие можно отозвать, удалив аккаунт.
1.2. Если экран узкий, допустим вариант из двух предложений: «Я согласен(на) на сбор и обработку моих персональных данных ТОО «QZQ KENZHEBAY» для оформления и доставки заказов, включая передачу обработчикам и за рубеж, по условиям Политики конфиденциальности. Согласие можно отозвать, удалив аккаунт».
1.3. Под кнопкой отдельной строкой без чекбокса: «Продолжая, вы принимаете Пользовательское соглашение мобильного приложения Asar Su. Заказы оформляются на условиях Публичной оферты о продаже и доставке питьевой воды». Договор купли-продажи заключается не при регистрации, а при оформлении заказа (пункт 1.3 Оферты).
2. Полный текст согласия
2.1. Я, пользователь приложения Asar Su, посетитель сайта asarsu.kz, отправляющий форму заказа или заявки компании, либо клиент, оформляющий заказ по телефону или в WhatsApp, свободно, своей волей и в своём интересе даю согласие ТОО «QZQ KENZHEBAY», БИН 160640018621, юридический адрес: 010000, Республика Казахстан, г. Астана, район Сарыарка, ул. Шәймерден Қосшығұлұлы, д. 18, н.п. 2 (далее — «Оператор»), на сбор и обработку моих персональных данных на следующих условиях.
2.2. Персональные данные, на обработку которых даётся согласие:
- номер мобильного телефона;
- имя;
- город обслуживания и язык интерфейса;
- адреса доставки: улица, дом, подъезд, этаж, квартира или офис, объект доставки, комментарий курьеру, координаты точки на карте;
- сведения о заказах, подписках, оплатах, таре, талонах (если я сотрудник компании-клиента), реферальном коде;
- сообщения в чате поддержки и обращения по телефону и в WhatsApp;
- сведения, указанные мной в форме заказа или заявки компании на сайте asarsu.kz;
- идентификатор устройства для push-уведомлений, IP-адрес и технические данные запросов, идентификаторы cookie и данные веб-аналитики сайта.
2.3. Цели обработки: регистрация и вход в Сервис; приём, доставка и учёт заказов и подписок; учёт тары и талонов; сервисные уведомления о заказах; ответы на обращения; бухгалтерский и налоговый учёт; защита Сервиса от злоупотреблений.
2.4. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление) лицам, указанным в пункте 2.5, обезличивание, блокирование, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
2.5. Я согласен(на) с тем, что Оператор вправе передавать мои персональные данные в объёме, необходимом для указанных целей, следующим лицам, которые обрабатывают их по поручению Оператора:
- хостинг-провайдеру ТОО «PS Internet Company», на сервере которого в г. Астане размещена база данных;
- облачной CRM-системе Битрикс24, с которой синхронизируются данные о заказах;
- SMS-провайдеру — для отправки кодов;
- службам push-уведомлений (Expo, Google Firebase Cloud Messaging, Apple Push Notification service);
- картографическим сервисам OpenStreetMap и Nominatim — координаты точки на карте и IP-адрес устройства;
- WhatsApp — если я обращаюсь к Оператору через WhatsApp;
- сервисам веб-аналитики Яндекс.Метрика и Google Analytics — идентификаторы cookie, IP-адрес и данные о посещении сайта asarsu.kz;
- курьерам и иным сотрудникам Оператора — в объёме, необходимом для доставки;
- IT-подрядчикам Оператора — по договорам с условием о конфиденциальности.
2.6. Я согласен(на) на трансграничную передачу моих персональных данных лицам, указанным в пункте 2.5, на территории иностранных государств, в том числе государств, которые могут не обеспечивать защиту персональных данных на уровне Республики Казахстан. Я проинформирован(а) о перечне этих лиц и стран в Политике конфиденциальности.
2.7. Срок действия согласия: до удаления аккаунта или до отзыва согласия. После отзыва Оператор прекращает обработку и уничтожает или обезличивает персональные данные, кроме данных, хранение которых обязательно по законодательству РК, в течение установленного законом срока.
2.8. Согласие можно отозвать: удалив аккаунт в приложении («Профиль» → «Удалить аккаунт»), на странице app.asarsu.kz/delete-account, а если аккаунта нет — сообщив оператору по телефону +7 747 584 84 47 или в WhatsApp, либо письменным заявлением Оператору по адресу, указанному выше, либо на [email поддержки]. Отзыв согласия не влияет на заказы, уже доставленные и оплаченные.
2.9. Я подтверждаю, что мне исполнилось 18 лет, что указанный номер телефона принадлежит мне или используется мной на законном основании, и что я ознакомлен(а) с Политикой конфиденциальности и обработки персональных данных Asar Su, в том числе с моими правами по статье 24 Закона Республики Казахстан «О персональных данных и их защите».
2.10. Согласие дано одним из следующих способов, каждый из которых я признаю равнозначным собственноручной подписи:
- в приложении — отметкой чекбокса согласия и подтверждением номера телефона одноразовым кодом из SMS;
- на сайте asarsu.kz — отметкой обязательной галочки «Я даю согласие на сбор и обработку моих персональных данных…» и отправкой формы заказа или заявки компании;
- по телефону или в WhatsApp — устным (или письменным в чате) подтверждением согласия оператору с последующим сообщением SMS или WhatsApp со ссылкой на Политику конфиденциальности и текст согласия.
Оператор фиксирует дату и время согласия, версию текста и канал, а для сайта — также адрес страницы, с которой отправлена форма, и IP-адрес.