Дата обновления: 05.06.2026 г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок сбора, накопления, хранения, изменения, дополнения, использования, распространения, обезличивания, блокирования и уничтожения (далее - обработка) персональных данных пользователей сайта и/или мобильного приложения (далее - Сервис), принадлежащего Оператору.
Политика разработана в строгом соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также иными нормативными правовыми актами Республики Казахстан в сфере информатизации и защиты информации.
Сведения об Операторе:
• Наименование: ТОО «Астра-Дент»
• БИН: 120940004891
• Юридический адрес: Республика Казахстан, город Алматы, Алмалинский район, проспект Абая, 58А
• Контакты: телефон: +7 (771) 718-18-65, e-mail: itmanager@adent.kz

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
• Персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Субъект персональных данных (Пользователь) - физическое лицо, использующее Сервис (в том числе зарегистрировавшее личный кабинет, оформляющее заказы, направляющее запросы), а также физическое лицо, выступающее в качестве законного представителя или представителя по доверенности юридического лица / индивидуального предпринимателя.
• Оператор - ТОО «Астра-Дент», самостоятельно организующее и (или) осуществляющее сбор и обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Сбор персональных данных - действия, направленные на получение персональных данных.
• Обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Уничтожение персональных данных - действия, в результате которых невозможно восстановить персональные данные.
• Блокирование персональных данных - действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных.

2. ПОРЯДОК И МЕХАНИЗМ ПОЛУЧЕНИЯ СОГЛАСИЯ
2.1. В соответствии со статьей 8 Закона РК «О персональных данных и их защите», сбор и обработка персональных данных Пользователя осуществляются исключительно на основании его согласия.
2.2. Согласие Пользователя предоставляется в форме электронного документа либо в ином виде посредством совершения Пользователем конклюдентных (подтверждающих) действий в Сервисе. Такими действиями признается проставление специальной отметки («чекбокса») в соответствующем поле перед отправкой любых форм сбора данных в Сервисе (форма регистрации, форма быстрого заказа, форма обратной связи, подписки на рассылку и т.д.).
2.3. Интерфейс Сервиса обеспечивает техническую невозможность отправки формы сбора данных и совершения операции без предварительного ознакомления с текстом настоящей Политики и активации указанного «чекбокса».
2.4. Предоставляя согласие, Пользователь подтверждает, что действует по своей воле, в своем интересе или законно представляет интересы юридического лица / ИП, а также гарантирует достоверность предоставляемых данных.

3. СОСТАВ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет сбор и обработку следующих категорий данных:
3.1. Данные, предоставляемые Пользователем самостоятельно:
• Фамилия, имя, отчество (при наличии) контактного лица/Пользователя;
• Номер мобильного/городского телефона;
• Адрес электронной почты (e-mail);
• Занимаемая должность (в случае регистрации от имени юридического лица / ИП);
• Бизнес-идентификационный номер (БИН) / Индивидуальный идентификационный номер (ИИН), наименование юридического лица, реквизиты компании и иные сведения о коммерческой деятельности, вносимые в личный кабинет;
• Адрес доставки и/или получения товара (индекс, город, улица, дом, квартира/офис);
• Иные сведения и документы, добровольно предоставляемые Пользователем в тексте обращений, рекламаций или при изменении данных личного кабинета.
3.2. Технические данные, собираемые автоматически:
• IP-адрес, присвоенный устройству Пользователя;
• Данные файлов cookies, пиксели и аналогичные технологии отслеживания;
• Сведения о типе и версии веб-браузера, операционной системы и типе устройства;
• Дата, время, продолжительность сессии и точные параметры активности Пользователя в Сервисе (история просмотров, переходов, кликов, поисковых запросов).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные Пользователей обрабатываются исключительно для достижения следующих конкретных и законных целей:
• Регистрация, аутентификация, идентификация Пользователя и обеспечение функционирования его личного кабинета в Сервисе;
• Прием, обработка, подтверждение, администрирование и исполнение заказов (договоров купли-продажи, поставки);
• Организация оперативной связи с Пользователем (включая звонки менеджеров, отправку SMS, push-уведомлений, сообщений в мессенджерах и на e-mail) по вопросам исполнения заказов, уточнению деталей или консультированию;
• Подготовка, формирование и выставление счетов, первичных бухгалтерских документов, актов сверок и исполнение сопутствующих финансовых и договорных обязательств;
• Организация логистики, доставки товара силами Оператора либо силами привлеченных транспортных и курьерских служб, передача товара покупателю;
• Обеспечение гарантийного, послегарантийного и сервисного обслуживания оборудования/товаров;
• Прием, рассмотрение и обработка входящих обращений, жалоб, претензий, рекламаций и сервисных запросов Пользователя;
• Реализация программ лояльности, начисление, учет и списание бонусов, применение персональных скидок, промокодов и маркетинговых предложений (при наличии согласия на рассылку);
• Выполнение императивных требований законодательства Республики Казахстан (включая налоговое, бухгалтерское и гражданское законодательство РК).

5. ПЕРЕЧЕНЬ ОПЕРАЦИЙ С ДАННЫМИ И ЛОКАЛИЗАЦИЯ (ТРЕБОВАНИЕ К БАЗАМ ДАННЫХ)
5.1. Перечень совершаемых операций:
В рамках достижения установленных целей Оператор осуществляет полный цикл обработки персональных данных, включающий в себя следующие действия (операции): сбор, систематизацию, накопление, хранение на материальных и электронных носителях, уточнение (изменение, дополнение), извлечение, использование, передачу (распространение, предоставление, доступ) уполномоченным третьим лицам, обезличивание, блокирование, удаление и окончательное уничтожение.
5.2. Локализация баз данных (Статья 12 Закона РК):
Оператор гарантирует, что сбор и обработка персональных данных осуществляются с использованием информационных систем и баз данных, физически расположенных (размещенных) на серверах на территории Республики Казахстан. Трансграничная передача данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством РК.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Передача персональных данных Пользователя третьим лицам осуществляется Оператором строго на основании закона либо в минимально необходимом объеме, обусловленном исполнением обязательств перед Пользователем (исполнение заказа).
6.2. К числу третьих лиц, которым могут передаваться данные, относятся:
• Службы доставки, логистические и транспортные компании - исключительно в целях организации физической доставки и вручения приобретенного товара по указанному адресу;
• Сервисные организации, производители и официальные партнеры - исключительно в части, касающейся проведения гарантийного, регламентного ремонта или технической экспертизы оборудования;
• IT-подрядчики и провайдеры цифровых услуг - осуществляющие техническую поддержку, хостинг, администрирование сайта и мобильного приложения, доработку CRM-систем Оператора.
6.3. Передача данных третьим лицам допускается только при условии заключения с ними соглашений о конфиденциальности (NDA) и/или включения в договоры условий, обязывающих получателей обеспечивать уровень защиты данных не ниже предусмотренного настоящей Политикой и Законом РК «О персональных данных и их защите».

7. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные Пользователей хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
7.2. Хранение прекращается:
• По достижении целей обработки (например, ликвидация Сервиса, прекращение деятельности Оператора);
• По истечении сроков хранения документов, установленных налоговым и архивным законодательством Республики Казахстан (в среднем - 5 лет для первичных документов);
• В случае отзыва Согласия Пользователем, если иное не предусмотрено законами РК;
• В случае выявления неправомерной обработки персональных данных, если невозможно обеспечить законность такой обработки.

8. ПРАВА ПОЛЬЗОВАТЕЛЕЙ (СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ)
В соответствии со статьей 24 Закона РК, Пользователь имеет право на:
• Информированность: знать о наличии у Оператора своих персональных данных, а также получать информацию, подтверждающую факт, цели, источники и способы их обработки;
• Доступ и уточнение: запрашивать доступ к своим данным, требовать от Оператора их изменения, актуализации или дополнения при наличии подтверждающих документов, если данные являются неполными или недостоверными;
• Блокирование: требовать временного прекращения обработки данных в случае обнаружения фактов нарушения порядка их обработки;
• Отзыв согласия: в любой момент отозвать свое согласие на сбор и обработку персональных данных путем направления письменного уведомления (за исключением случаев, когда обработка обязательна в силу законов РК или исполнения нерасторгнутого договора);
• Уничтожение: требовать уничтожения своих персональных данных, если их обработка является незаконной или цели обработки полностью достигнуты;
• Защиту прав: обжаловать действия (бездействие) Оператора в уполномоченном органе в сфере защиты персональных данных (Министерство цифрового развития, инноваций и аэрокосмической промышленности РК) либо в судебном порядке.

9. МЕРЫ ПО ЗАЩИТЕ И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного, случайного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Указанные меры включают: назначение ответственных лиц, ограничение доступа персонала к базам данных, шифрование каналов передачи данных (SSL/TLS), использование межсетевых экранов, ведение логов доступа и физическую охрану серверных помещений подрядчиков в РК.

10. ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ
10.1. Оператор имеет право в одностороннем порядке вносить изменения и дополнения в настоящую Политику без предварительного персонального уведомления Пользователей.
10.2. Новая редакция Политики вступает в силу с даты ее фактического размещения в открытом доступе на сайте Сервиса, если иное не предусмотрено новой редакцией документа.
10.3. Пользователь обязуется самостоятельно отслеживать актуальность Политики путем проверки даты ее последнего обновления. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ И РАССМОТРЕНИЕ ОБРАЩЕНИЙ
Все официальные запросы, заявления об изменении, блокировании, уничтожении данных или отзывы согласия должны направляться Пользователем в форме письменного заявления на юридический адрес ТОО «Астра-Дент» либо в формате скан-копии подписанного заявления на адрес электронной почты IT-службы.
• E-mail для запросов: itmanager@adent.kz
• Контактный телефон: +7 (771) 718-18-65
• Срок рассмотрения обращений: не более 10 (десяти) рабочих дней со дня получения официального запроса Оператором.

Новости