Дата последнего обновления: 22.07.2026

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, защиты и использования персональных данных пользователей сайта www.b-shop.kz (далее — Сайт). Политика разработана в соответствии с действующим законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите», а также подзаконные акты, регулирующие порядок сбора и обработки персональных данных. (Adilet)

Оператором персональных данных является ТОО «БОСТАН», БИН 990840004223 (далее — Оператор). Используя Сайт, направляя заявки, оформляя заказ, заполняя формы обратной связи, подписываясь на рассылку либо совершая иные действия, явно подтверждающие согласие на обработку персональных данных, Пользователь принимает условия настоящей Политики. В случаях, предусмотренных законодательством Республики Казахстан, обработка персональных данных может осуществляться без отдельного согласия субъекта. Согласие на сбор и обработку персональных данных дается или отзывается способом, позволяющим подтвердить факт его получения. (Adilet)

1. Общие положения

1.1. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от Пользователя при использовании Сайта, оформлении заказа, регистрации, подписке на рассылку, обращении через формы обратной связи, а также при ином взаимодействии с Оператором через Сайт.

1.2. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.

1.3. Оператор исходит из того, что Пользователь предоставляет достоверные, актуальные и достаточные персональные данные и своевременно обновляет их при необходимости.

2. Какие персональные данные могут обрабатываться

Оператор вправе обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• тип клиента, название компании, салона или магазина и сведения о торговом представителе;
• город, выбранный склад обслуживания и адрес доставки;
• адрес доставки;
• сведения о заказах;
• сведения, указанные в комментариях к заказу или обращению;
• IP-адрес;
• данные файлов cookie;
• сведения о браузере, устройстве, времени доступа, просмотренных страницах и действиях на Сайте;
• иные данные, которые Пользователь самостоятельно предоставляет Оператору в рамках использования Сайта. (Adilet)

Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, включая данные о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные, если иное прямо не требуется законодательством или отдельным письменным согласием Пользователя. Закон РК отдельно регулирует биометрические данные и общие требования к обработке персональных данных. (Adilet)

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• регистрации, аутентификации и подтверждения доступа Пользователя к Сайту;
• оформления, подтверждения, обработки и исполнения заказа;
• организации доставки товара;
• связи с Пользователем по вопросам заказа, оплаты, доставки, возврата, гарантийного обслуживания и иных обращений;
• предоставления информации о товарах, услугах, акциях и специальных предложениях при наличии соответствующего согласия, когда оно требуется;
• улучшения работы Сайта, анализа пользовательского поведения, повышения удобства использования Сайта;
• ведения статистики и аналитики на основе обезличенных данных;
• исполнения требований законодательства Республики Казахстан. Обработка должна ограничиваться конкретными, заранее определенными и законными целями, а объем данных не должен быть избыточным по отношению к таким целям. (Adilet)

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя на сбор и обработку персональных данных;
• необходимость исполнения договора, стороной которого является Пользователь, либо заключения договора по инициативе Пользователя;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан;
• иные основания, прямо предусмотренные законодательством Республики Казахстан. (Adilet)

5. Порядок сбора, обработки, хранения и защиты персональных данных

5.1. Оператор осуществляет сбор и обработку персональных данных с использованием средств автоматизации и без их использования.

5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, утраты, а также от иных неправомерных действий третьих лиц. Официальные политики eGov и закон также закрепляют обязанность оператора принимать необходимые меры защиты. (Egov.kz)

5.3. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок хранения не установлен законодательством Республики Казахстан, договором с Пользователем либо документами бухгалтерского, налогового, гражданско-правового или иного обязательного учета. Субъект персональных данных вправе получать информацию о сроках обработки и хранения своих данных. (Adilet)

5.4. Если срок действия согласия на сбор и обработку персональных данных не указан отдельно, такое согласие считается действующим до достижения целей обработки персональных данных, если иное не вытекает из закона или существа отношений между Пользователем и Оператором. (Adilet)

6. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения заявленных целей обработки, в том числе:

• курьерским и транспортным службам;
• платежным организациям и банкам;
• операторам связи, почтовым сервисам, сервисам WhatsApp, Telegram и email, а после запуска соответствующей функции — сервисам push-уведомлений;
• поставщикам ИТ-инфраструктуры, хостинга, CRM, аналитических и технических сервисов;
• аффилированным лицам Оператора, если это необходимо для исполнения заказа, сопровождения клиента или соблюдения требований закона;
• государственным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Республики Казахстан. Закон допускает передачу третьим лицам при наличии согласия, для исполнения договора, а также в иных случаях, установленных законом. (Adilet)

Оператор не осуществляет распространение персональных данных Пользователя в общедоступных источниках без согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан. (Adilet)

7. Права Пользователя

Пользователь как субъект персональных данных имеет право:

• знать о наличии у Оператора своих персональных данных;
• получать информацию о факте, целях, источниках, способах обработки, перечне персональных данных, а также сроках их обработки и хранения;
• требовать изменения и дополнения персональных данных при наличии подтверждающих оснований;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Республики Казахстан;
• отозвать согласие на сбор и обработку персональных данных;
• защищать свои права и законные интересы в порядке, предусмотренном законодательством Республики Казахстан. Эти права прямо предусмотрены Законом РК «О персональных данных и их защите». (Adilet)

8. Отзыв согласия и обращение Пользователя

Пользователь вправе отозвать свое согласие на сбор и обработку персональных данных, направив Оператору письменное обращение либо иное обращение способом, позволяющим подтвердить его получение. В течение 15 рабочих дней с момента получения такого обращения Оператор обязан прекратить обработку персональных данных, если их дальнейшее хранение или обработка не требуется в соответствии с законодательством Республики Казахстан, либо предоставить мотивированный отказ. Это прямо следует из статьи 8 Закона Республики Казахстан «О персональных данных и их защите». (Adilet)

Для реализации своих прав Пользователь может направить обращение по контактам, указанным в разделе 11 настоящей Политики.

9. Использование файлов cookie и аналитики

Сайт может использовать файлы cookie, пиксели, счетчики и иные технические средства для корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения пользовательского опыта, а также оценки эффективности рекламных и информационных материалов. Аналогичные положения используются и в официальных политиках eGov. (Egov.kz)

Пользователь вправе ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.

10. Изменение Политики

Оператор вправе вносить изменения и дополнения в настоящую Политику без предварительного согласия Пользователя, если иное не предусмотрено законодательством Республики Казахстан. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в самой редакции не указано иное. Актуальная версия Политики постоянно доступна на Сайте. Такой подход используется и в официальных казахстанских политиках конфиденциальности. (Egov.kz)

11. Контакты для обращений по вопросам персональных данных

Оператор: ТОО «БОСТАН»
Сайт: www.b-shop.kz
E-mail: [email protected]
Почтовый адрес: Республика Казахстан, 050047, г. Алматы, мкр. Айгерим-1, ул. Бенберина, 20, ТОО «БОСТАН»
Телефоны: +7 (727) 299-97-97, +7 (727) 299-97-99

Регистрация, аутентификация, уведомления и каналы связи

До отправки одноразового кода Пользователь нажатием кнопки «Далее» просит направить код через WhatsApp, а при недоставке — через Telegram, и соглашается на обработку номера телефона и его передачу поставщикам соответствующих каналов для регистрации или входа.

Одноразовый код, направленный через WhatsApp, Telegram или email и введенный Пользователем на Сайте, является согласованным сторонами способом цифрового подтверждения соответствующего действия в смысле статьи 47 Цифрового кодекса Республики Казахстан. Код подтверждает доступ к соответствующему каналу связи, не является электронной цифровой подписью, сам по себе не удостоверяет личность Пользователя и не обеспечивает неизменность документа.

Оператор вправе направлять сервисные уведомления, необходимые для регистрации, работы личного кабинета и исполнения заказов, через WhatsApp, Telegram и email, а в будущем — через push-уведомления. Рекламные и маркетинговые сообщения направляются только при отдельном добровольном согласии Пользователя, которое не влияет на регистрацию и может быть отозвано.

Для доставки одноразового кода Оператор передаёт ТОО «ТС ТЕЛЕКОМ», БИН 160340006823, и соответствующему сервису WhatsApp/Meta или Telegram только номер телефона, одноразовый код в составе шаблонного сообщения, технический идентификатор запроса и статусы доставки. Передача осуществляется исключительно для доставки и проверки кода при входе или регистрации и не преследует цели рекламы, профилирования или распространения данных в общедоступных источниках. При использовании международной инфраструктуры WhatsApp/Meta или Telegram возможна трансграничная передача указанных данных.

Основная база персональных данных Сайта и журнал согласий, которыми управляет ТОО «БОСТАН», размещены на территории Республики Казахстан.

Факт запроса кода, регистрации, входа, установки обязательной и добровольной отметок согласия, отправки и ввода одноразового кода, фактически использованный канал, технический идентификатор действия, статусы каждой ветви доставки, а также сведения о времени, сессии, устройстве, IP-адресе и user-agent могут фиксироваться Оператором для подтверждения действий Пользователя и защиты прав сторон. Одноразовый код в журнал доказательств не сохраняется.