Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей сайта http://exotherapy.kz, администрируемого Товариществом с ограниченной ответственностью «ЭкзоГрупп-Казахстан» (далее — «Оператор»), зарегистрированным по законодательству Республики Казахстан.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иных нормативно-правовых актов Республики Казахстан.
1.2. Цель Политики — информировать субъектов персональных данных о порядке, целях, условиях и принципах обработки их персональной информации при пользовании сайтом http://exotherapy.kz.
1.3. Используя сайт, пользователь подтверждает своё согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.
3. Персональные данные, которые мы собираем
3.1. Мы можем собирать следующие категории персональных данных пользователей:

• ФИО (если предоставляется через формы);
• адрес электронной почты;
• номер телефона;
• сведения о сессии (IP-адрес, тип устройства, версия браузера);
• данные, полученные с помощью файлов cookie и аналогичных технологий;
• иные сведения, предоставленные пользователем добровольно.

4. Цели обработки персональных данных
Персональные данные собираются и обрабатываются в следующих целях:

• обеспечение обратной связи с пользователем;
• предоставление услуг, включая информационные и консультационные;
• отправка уведомлений и маркетинговых материалов (при наличии согласия);
• улучшение работы сайта, аналитика поведения пользователей;
• соблюдение требований законодательства Республики Казахстан.

5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:

• добровольное, свободно выраженное согласие субъекта персональных данных;
• исполнение договора или оказание услуги пользователю;
• выполнение обязательств, установленных законодательством Республики Казахстан;
• наличие законных интересов Оператора (например, обеспечение безопасности сайта и защита прав Оператора).

6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам только при наличии согласия субъекта или при наличии иного законного основания.
6.2. Персональные данные могут быть переданы:

• провайдерам хостинга и ИТ-поддержки;
• подрядчикам и консультантам по контракту;
• органам государственной власти, в предусмотренных законом случаях.

6.3. При трансграничной передаче данных Оператор обеспечивает соблюдение требований закона, включая наличие адекватного уровня защиты в принимающей юрисдикции.
7. Хранение и защита персональных данных
7.1. Персональные данные хранятся на защищённых серверах, доступ к которым ограничен техническими и организационными мерами.
7.2. Срок хранения данных составляет не более 5 лет с момента последнего взаимодействия, если иное не предусмотрено договором или законодательством.
7.3. При утрате необходимости в обработке персональных данных Оператор осуществляет их удаление или обезличивание.
8. Права субъекта персональных данных
Пользователь имеет право:

• знать о наличии у Оператора своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку;
• возражать против обработки в маркетинговых целях;
• обжаловать действия (бездействие) Оператора в уполномоченный орган — Комитет по защите персональных данных при МЦРИАП РК.

Обращения по реализации прав направляются на email: exotherapykz@gmail.com
9. Использование cookies
Сайт использует файлы cookies и аналогичные технологии для сбора статистики, персонализации и повышения удобства использования. Пользователь может в любой момент отключить cookies через настройки браузера.
10. Изменения в политике конфиденциальности
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу: http://exotherapy.kz/privacy-policy