ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
город Астана, 2026 год
Последняя редакция: 15.04.2026
Действует с момента публикации на Сайте
Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок сбора, использования, хранения и защиты информации, получаемой Товариществом с ограниченной ответственностью «HolyPoly» (далее – «Товарищество», «Компания», «Оператор») от физических и юридических лиц (далее – «Пользователь») при использовании веб-сайта, API, интерфейсов, программных компонентов и (при наличии) мобильного приложения ScanWOW, доступных по адресу https://scanwow.com/ (далее – «Сайт», «Сервис»).
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с законодательством Республики Казахстан, внутренними и публичными документами Товарищества, а также с учетом требований применимого иностранного законодательства в случаях, когда оно подлежит применению к обработке данных Пользователя (включая GDPR и CCPA), и применимых международных договоров, участником которых является Республика Казахстан.
1.2. Настоящий документ является частью Пакета документов ScanWOW и применяется совместно с:
(i) Пользовательским соглашением (ToS);
(ii) Договором оферты на приобретение подписки;
(iii) Лицензионными условиями, включая Приложения A1–A5;
(iv) Политикой сбора и обработки персональных данных.
Порядок приоритета документов и специальные правила установлены в ToS; специальные положения имеют приоритет над общими.
1.3. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда обработка информации и/или персональных данных осуществляется на основании согласия, Пользователь предоставляет такое согласие путем использования Сервиса и/или совершения действий, предусмотренных интерфейсом (регистрация, настройка предпочтений, оформление доступа и т.п.), если иное не установлено применимым правом.
1.4. В настоящей Политике под термином «Конфиденциальная информация» подразумевается любая информация, полученная Товариществом от Пользователя или о Пользователе, которая:
1) не является публичной, общеизвестной и/или общедоступной;
2) относится к его персональным данным;
3) касается платежной информации Пользователя (например, реквизиты платежных карт, номера транзакций и т.п.);
4) представляет собой коммерческую, банковскую, налоговую или иную охраняемую законом тайну Пользователя;
5) содержание покупок Пользователя, его предпочтения и поведение на Сайте;
6) признается таковой в соответствии с законодательством Республики Казахстан и международными договорами, ратифицированными Республикой Казахстан.
1.5. Товарищество не проверяет достоверность информации, получаемой и (или) собираемой информации о Пользователе.
1.6. Отдельные разделы Сайта, отмеченные соответствующим обозначением, предназначены только для Пользователей, достигших 18 (восемнадцати) лет. Товарищество не осуществляет целенаправленный сбор информации о несовершеннолетних и не проверяет достоверность данных, указанных Пользователем на странице с информацией о Пользователе.
1.7. При наличии оснований полагать, что Конфиденциальная информация была получена от лица младше 18 (восемнадцати) лет, такие данные будут удалены при первом же обращении его законного представителя.
1.8. Условия обработки персональных данных Пользователя (включая категории персональных данных, цели, сроки хранения, права Пользователя и порядок их реализации) определяются в «Политике сбора и обработки персональных данных» Товарищества и применяются совместно с настоящей Политикой. В случае расхождений по вопросам персональных данных приоритет имеет «Политика сбора и обработки персональных данных».
2. Порядок обеспечения безопасности Конфиденциальной информации
2.1. Сбор, использование, хранение и защита Конфиденциальной информации осуществляются в соответствии с принципами:
1) соблюдения конституционных прав и свобод человека и гражданина;
2) законности целей и способов обработки Конфиденциальной информации и добросовестности;
3) конфиденциальности предоставленной Пользователем информации;
4) соответствия целей обработки Конфиденциальной информации целям, определенным и заявленным при ее сборе;
5) обеспечения безопасности Конфиденциальной информации и недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих такую информацию.
2.2. Товарищество принимает все разумные организационные, технические и правовые меры для обеспечения безопасности Конфиденциальной информации от несанкционированного доступа, использования, раскрытия, изменения или уничтожения.
2.3. Доступ к Конфиденциальной информации предоставляется только уполномоченным работникам Товарищества, взявшим на себя обязательства по ее неразглашению.
2.4. Товарищество вправе передавать Конфиденциальную информацию третьим лицам исключительно в следующих случаях:
платежным и биллинговым провайдерам — в объеме, необходимом для приема и администрирования платежей (при этом реквизиты платежных карт обрабатываются такими провайдерами, а Товарищество может получать только технические и учетные данные платежа, включая идентификаторы транзакций);
подрядчикам и сервис-провайдерам Товарищества (хостинг, облачная инфраструктура, поддержка, аналитика, рассылки) — при условии обязательств конфиденциальности и обработки данных исключительно по поручению Товарищества;
государственным органам — в случаях и порядке, прямо предусмотренных законодательством Республики Казахстан;
при наличии согласия Пользователя либо при наличии иных законных оснований, предусмотренных применимым правом.
2.5. В целях обеспечения максимальной безопасности Конфиденциальной информации, Товарищество:
1) работает только с теми сведениями и документами, содержащими Конфиденциальную информацию, к которым оно получило доступ в силу их взаимоотношений;
2) знает, какие конкретно сведения подлежат защите;
3) неукоснительно соблюдает правила обращения со сведениями и документами, содержащими конфиденциальную информацию Пользователя.
2.6. Товарищество обрабатывает персональные данные Пользователей в том числе на следующих основаниях:
- Согласие Пользователя (в соответствии со статьей 6(1)(a) GDPR);
- Необходимость исполнения договора оферты (статья 6(1)(b) GDPR);
- Законные интересы Товарищества (статья 6(1)(f) GDPR), такие как улучшение работы сервиса и защита от мошенничества;
- Соответствие юридическим обязательствам (статья 6(1)(c) GDPR).
Для каждой цели обработки применяется соответствующее правовое основание, указанное в «Политике сбора и обработки персональных данных», в применимой части.
3. Сроки хранения Конфиденциальной информации
3.1. Хранение Конфиденциальной информации осуществляется не дольше, чем это требуется для достижения целей обработки, либо в течение сроков, установленных законодательством Республики Казахстан.
3.2. Конфиденциальная информация уничтожается (удаляется) по обращению Пользователя в случаях, когда это допустимо применимым правом и не препятствует исполнению обязательств Товарищества, либо по инициативе Товарищества при достижении целей обработки и истечении сроков хранения, установленных применимым правом и публичными документами Товарищества.
4. Ответственность
4.1. Товарищество несет ответственность за соблюдение настоящей Политики в пределах, установленных законодательством Республики Казахстан.
4.2. Пользователь несет ответственность за достоверность предоставляемой информации и сохранность своих учетных данных.
4.3. Товарищество не несет ответственности за сетевые атаки, взлом Сайта и сбои, вызванные техническими причинами и/или противоправными действиями третьих лиц, при условии, что Товарищество приняло разумные организационные и технические меры для защиты информации и обеспечения безопасности Сервиса.
4.4. Все споры и разногласия между Товариществом и Пользователем в отношении Конфиденциальной информации разрешаются в порядке, предусмотренном утвержденными публичными документами Товарищества, а также в соответствии с законодательством Республики Казахстан.
5. Заключительные положения
5.1. Политика вступает в силу со дня ее утверждения и действует до признания ее утратившей силу.
5.2. Товарищество вправе в любой момент вносить изменения и дополнения в настоящую Политику в одностороннем порядке, обеспечивая при этом публикацию измененных условий на Сайте.
5.3 По вопросам, связанным с конфиденциальностью и обработкой данных, Пользователь вправе направить обращение на электронную почту: info@scanwow.com. Товарищество рассматривает обращения в разумный срок с учетом требований применимого законодательства.