Настоящая Политика определяет порядок сбора, обработки и защиты персональных данных пользователей сайта https://babyspakz.kz, которые оставляют заявку на услуги BabySpa в Республике Казахстан.
Собственник и (или) оператор персональных данных: ТОО "BABY SPA", БИН 230340022454, адрес: 050060, Казахстан, Алматы, улица Еділ Ерғожин, дом 8, кв/офис 2, контакт по вопросам персональных данных: babyspakazakhstan@gmail.com.
Политика разработана в соответствии с законодательством Республики Казахстан о персональных данных и их защите.

Через формы сайта не собираются имя ребенка, дата рождения ребенка, сведения о здоровье, диагнозах, противопоказаниях, медицинские документы и иные подробные сведения о ребенке. Возраст ребенка используется только как параметр заявки.

Сбор и обработка персональных данных осуществляются на основании согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Республики Казахстан.
Согласие на сбор и обработку персональных данных оформляется способом, позволяющим подтвердить факт его получения. Согласие на рекламные сообщения оформляется отдельно и является необязательным.

Для обработки заявки данные пользователя могут передаваться франчайзи, партнерам и филиалам сети BabySpa, обслуживающим выбранный пользователем город.
Франчайзи, партнеры и филиалы получают только данные заявки: имя родителя или иного взрослого заявителя, номер телефона, город и возраст ребенка. Эти данные используются для обработки заявки и связи с пользователем.
Также данные могут передаваться подрядчикам, обеспечивающим работу сайта, CRM, хостинга, телефонии, мессенджеров, SMS-уведомлений, аналитики и иной инфраструктуры, при условии соблюдения ими конфиденциальности и требований законодательства Республики Казахстан.

Если при использовании сайта, CRM, мессенджеров, аналитики, хостинга или иных сервисов персональные данные передаются за пределы Республики Казахстан, такая передача осуществляется при наличии согласия субъекта либо иного основания, предусмотренного законодательством Республики Казахстан.

Оператор не размещает персональные данные пользователей сайта в общедоступных источниках без отдельного согласия субъекта персональных данных или его законного представителя.

Накопление и хранение персональных данных осуществляются в базе, находящейся на территории Республики Казахстан, если это требуется законодательством Республики Казахстан. Срок хранения определяется достижением целей сбора и обработки, если иной срок не установлен законодательством или договором.
После достижения целей обработки, отзыва согласия или утраты необходимости в обработке персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Республики Казахстан.

На сайте могут использоваться необходимые, аналитические, функциональные и рекламные cookie. Пользователь может ограничить использование cookie в настройках браузера или через настройки сайта, если такие настройки доступны.

• знать о наличии у собственника и (или) оператора своих персональных данных;
• получать сведения о целях, источниках, способах сбора и обработки, перечне и сроках обработки данных;
• требовать изменения, дополнения, блокирования или уничтожения персональных данных при наличии оснований;
• отозвать согласие на сбор и обработку персональных данных;
• дать согласие или отказать в распространении персональных данных в общедоступных источниках;
• защищать свои права и законные интересы в порядке, предусмотренном законодательством Республики Казахстан.

Запросы по вопросам персональных данных направляются на babyspakazakhstan@gmail.com с темой письма 'Персональные данные'.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Актуальная редакция Политики размещается на сайте https://babyspakz.kz. Новая редакция действует с момента публикации, если в ней не указано иное.