Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, какие персональные данные собирает сайт ТРЦ City Mall trc-citymall.kz (далее — Сайт), для чего они используются, где хранятся и как защищаются.

1.2. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон), Цифровым кодексом Республики Казахстан и иными нормативными правовыми актами Республики Казахстан.

1.3. Отправляя форму на Сайте или нажимая «Понятно» в баннере cookie, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с ней, не отправляйте формы и отключите cookie в настройках браузера.

2.1. Собственником и оператором персональных данных, собираемых через Сайт, является ТОО «Торговая компания МДМ» (далее — Оператор).

• БИН: 040840002587
• Юридический и фактический адрес: Республика Казахстан, г. Петропавловск, ул. Ч. Валиханова, 56
• E-mail для обращений по персональным данным: info_citymall@mail.ru
• Телефон: +7 (708) 432-15-87

3.1. Через форму заявки на аренду: имя, номер телефона, название компании или бренда, интересующее помещение и комментарий. Через форму «Сообщить мне» на странице «Арендаторам» — только номер телефона.

3.2. Через форму обратной связи: тип и тема обращения, текст сообщения, номер телефона и, по желанию, магазин и фотографии. Номер телефона используется только для связи по обращению и не передаётся арендаторам и третьим лицам, кроме случаев, указанных в разделе 7. Пожалуйста, не прикладывайте фото, на которых можно узнать других людей.

3.3. Технические данные — только если вы согласились на аналитические cookie: обезличенный идентификатор браузера, тип устройства и браузера, примерное местоположение до уровня города, просмотренные страницы, источник перехода, дата и время посещения.

3.4. Мы не запрашиваем ИИН, данные удостоверения личности, биометрические данные и иные сведения ограниченного доступа. Пожалуйста, не указывайте их в сообщениях.

4.1. Мы обрабатываем персональные данные, чтобы:

• рассмотреть заявку на аренду и связаться с вами по ней;
• ответить на ваш вопрос или обращение;
• обеспечить работу и безопасность Сайта;
• собирать обезличенную статистику посещений, чтобы улучшать Сайт, — только с вашего согласия на аналитические cookie.

4.2. Мы не используем ваши данные для рекламных рассылок без отдельного согласия и не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке.

5.1. Мы обрабатываем персональные данные на основании вашего согласия. Согласие даётся в электронной форме: отметкой «Даю согласие на сбор и обработку персональных данных в соответствии с Политикой конфиденциальности» перед отправкой формы, а для аналитических cookie — нажатием «Понятно» в баннере cookie.

5.2. Без согласия данные обрабатываются только в случаях, прямо предусмотренных статьёй 9 Закона.

5.3. Вы можете отозвать согласие, направив заявление на info_citymall@mail.ru или по адресу Оператора. Согласие на cookie можно отозвать, удалив cookie и данные Сайта и запретив cookie в настройках браузера. После отзыва мы прекращаем обработку и удаляем данные в сроки, установленные Законом, кроме случаев, когда хранение требуется по законодательству Республики Казахстан.

6.1. Данные из форм хранятся в базе данных Сайта на серверах, расположенных на территории Республики Казахстан, в соответствии с пунктом 2 статьи 12 Закона.

6.2. Сроки хранения:

• заявки на аренду и обращения — 3 года с момента последнего обращения или до отзыва согласия;
• подробные данные аналитики в Google Analytics — 14 месяцев (максимальный срок в Google Analytics); сводная обезличенная статистика посещений — бессрочно;
• отметка о согласии в баннере cookie — в вашем браузере, пока вы не удалите данные Сайта.

6.3. По истечении срока хранения или после достижения целей обработки данные удаляются или обезличиваются.

7.1. Мы не продаём ваши данные и не передаём их третьим лицам, за исключением:

• сотрудников Оператора, которые обрабатывают заявки и обращения;
• подрядчиков, которые обслуживают Сайт и сервер, — по договору и с обязательством соблюдать конфиденциальность;
• государственных органов — в случаях, предусмотренных законодательством Республики Казахстан.

7.2. Трансграничная передача. Если вы согласились на аналитические cookie, технические данные передаются сервису Google Analytics (Google LLC, США, и Google Ireland Limited). Основание — ваше согласие в соответствии со статьёй 16 Закона. Google Analytics 4 не хранит IP-адреса. Данные из форм за пределы Республики Казахстан не передаются.

7.3. Карты 2ГИС, Google и Яндекс на главной странице и на странице «Контакты» загружаются только после того, как вы нажмёте на карту. После этого выбранный сервис получает ваш IP-адрес и может сохранить свои cookie; эти данные он обрабатывает по своей политике конфиденциальности.

8.1. Cookie — небольшие файлы, которые Сайт сохраняет в вашем браузере. Похожим образом работает локальное хранилище браузера (localStorage). Мы используем:

• необходимую запись в локальном хранилище — запоминает, что вы закрыли баннер cookie. Включена всегда;
• аналитические cookie — Google Analytics: показывают, какие страницы посещают и откуда приходят. Включаются только после нажатия «Понятно»;
• cookie карт 2ГИС, Google и Яндекс — ставят сами сервисы, только после того, как вы нажмёте на карту (п. 7.3).

8.2. При первом посещении Сайт показывает баннер cookie. Аналитические cookie включаются только после нажатия «Понятно». Отказаться от них можно в любой момент: удалите cookie и данные Сайта и запретите cookie в настройках браузера.

9.1. Мы принимаем правовые, организационные и технические меры защиты:

• передача данных между браузером и Сайтом шифруется по протоколу HTTPS;
• доступ к заявкам есть только у уполномоченных сотрудников Оператора по персональным учётным записям;
• действия в панели управления Сайтом записываются в журнал;
• регулярно создаются резервные копии базы данных.

9.2. При нарушении безопасности персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Республики Казахстан.

10.1. В соответствии со статьёй 24 Закона вы вправе:

• знать, есть ли у Оператора ваши персональные данные, и получить их;
• требовать изменить или дополнить данные, если они неполные или неточные;
• требовать заблокировать или удалить данные, если они обрабатываются с нарушением закона;
• отозвать согласие на сбор и обработку;
• возразить против решений, принятых исключительно на основе автоматизированной обработки;
• защищать свои права в уполномоченном органе по защите персональных данных или в суде.

10.2. Чтобы воспользоваться правами, напишите на info_citymall@mail.ru или направьте письмо по адресу Оператора с пометкой «Персональные данные». Мы ответим в сроки, установленные законодательством Республики Казахстан.

11.1. Формы на Сайте предназначены для совершеннолетних. Если вам нет 18 лет, отправляйте их только с согласия родителей или иных законных представителей.

12.1. Оператор может обновлять Политику. Новая редакция действует с момента публикации на Сайте. Актуальная версия всегда доступна на этой странице, дата редакции указана в начале.

13.1. По вопросам обработки персональных данных пишите на info_citymall@mail.ru, звоните по номеру +7 (708) 432-15-87 или приходите в администрацию ТРЦ: г. Петропавловск, ул. Ч. Валиханова, 56.