Политика обработки персональных данных

ТОО «ESIL TRADE»

Политика в отношении обработки персональных данных

ТОО «ESIL TRADE», БИН 120540013797 · Редакция от 7 августа 2026 года

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Товариществом с ограниченной ответственностью «ESIL TRADE» (далее — Оператор) во исполнение требований Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Политика определяет порядок сбора, обработки, хранения, защиты и уничтожения персональных данных, а также права субъектов персональных данных и обязанности Оператора.

Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайт https://esiltrade.kz, по телефону, электронной почте, в мессенджерах, а также при личном обращении в офис и при заключении договоров.

Действующая редакция Политики размещается в открытом доступе на сайте Оператора.

2. Термины

Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор (собственник и владелец базы) — ТОО «ESIL TRADE».
Обработка персональных данных — действия по сбору, накоплению, хранению, изменению, дополнению, использованию, распространению, обезличиванию, блокированию и уничтожению персональных данных.
Третье лицо — лицо, не являющееся субъектом персональных данных, Оператором или уполномоченным им лицом, но получившее доступ к персональным данным на законных основаниях.

3. Принципы обработки

Оператор осуществляет обработку персональных данных на следующих принципах:

соблюдение конституционных прав и свобод человека и гражданина;
законность целей и способов обработки;
соответствие объёма и характера обрабатываемых данных заявленным целям — Оператор не собирает избыточные данные;
достоверность и актуальность данных, своевременное уточнение либо уничтожение недостоверных сведений;
конфиденциальность и недопустимость раскрытия данных без согласия субъекта, за исключением случаев, предусмотренных законом;
хранение данных не дольше, чем этого требуют цели обработки.

4. Перечень обрабатываемых персональных данных

4.1. Физические лица (частные клиенты)

фамилия, имя, отчество либо имя для обращения;
номер контактного телефона;
адрес электронной почты;
город, населённый пункт и адрес доставки;
содержание обращения и переписки с Оператором.

4.2. Представители юридических лиц и государственных учреждений

фамилия, имя, отчество представителя;
должность и наименование организации;
рабочий телефон и адрес электронной почты;
реквизиты доверенности либо иного документа, подтверждающего полномочия, — при заключении договора.

4.3. Автоматически собираемые технические данные

IP-адрес, тип браузера, операционная система, тип устройства;
дата и время посещения, посещённые страницы, источник перехода и UTM-метки;
идентификаторы файлов cookie и счётчиков веб-аналитики.

Оператор не осуществляет обработку биометрических персональных данных и не собирает через сайт сведения о состоянии здоровья, диагнозах и статусе инвалидности.

5. Цели обработки

рассмотрение обращений и заявок, поступающих через сайт, телефон, электронную почту и мессенджеры;
консультирование по ассортименту и подбор товаров;
заключение, исполнение и сопровождение договоров поставки;
оформление первичных учётных, отгрузочных и товаросопроводительных документов;
организация доставки товара по территории Республики Казахстан;
участие в процедурах государственных закупок и подготовка сопутствующей документации;
информирование о статусе заказа и условиях сотрудничества;
исполнение требований налогового, бухгалтерского и иного законодательства Республики Казахстан;
анализ посещаемости сайта и повышение качества сервиса на основе обезличенных данных.

6. Условия и порядок обработки

6.1. Сбор

Сбор персональных данных осуществляется с согласия субъекта. Согласие выражается активным действием: отправкой формы на сайте с проставленной отметкой о согласии, направлением сообщения в мессенджер или на электронную почту, устным сообщением данных при телефонном обращении, подписанием договора.

Согласие не требуется в случаях, прямо предусмотренных статьёй 9 Закона Республики Казахстан «О персональных данных и их защите», в том числе при обработке данных, необходимой для исполнения договора, стороной которого является субъект.

6.2. Накопление и хранение

Персональные данные накапливаются и хранятся в электронном виде в информационных системах Оператора, размещённых на территории Республики Казахстан, а также на бумажных носителях в составе договорной и первичной учётной документации.

Доступ к базам персональных данных предоставляется ограниченному кругу сотрудников на основании внутреннего распорядительного документа, в объёме, необходимом для выполнения должностных обязанностей.

6.3. Сроки хранения

обращения и заявки, не приведшие к заключению договора, — не более 1 (одного) года с даты последнего взаимодействия;
данные контрагентов по действующим договорам — в течение срока действия договора;
данные в составе первичных учётных документов — 5 (пять) лет после завершения расчётов, в соответствии с требованиями законодательства о бухгалтерском учёте;
обезличенные технические и аналитические данные — в соответствии с настройками используемых систем веб-аналитики.

6.4. Уничтожение

По достижении целей обработки, по истечении срока хранения либо при отзыве согласия субъекта персональные данные подлежат уничтожению или обезличиванию в срок не позднее 30 (тридцати) календарных дней. Уничтожение электронных данных производится удалением из информационных систем и резервных копий, бумажных носителей — путём измельчения.

6.5. Трансграничная передача

Оператор использует сервисы веб-аналитики Google Analytics 4, Google Tag Manager и Яндекс.Метрика, в рамках которых обезличенные технические данные могут обрабатываться на серверах за пределами Республики Казахстан. Персональные данные, позволяющие идентифицировать субъекта, в указанные сервисы не передаются. Иная трансграничная передача персональных данных Оператором не осуществляется.

7. Передача персональных данных третьим лицам

Оператор не распространяет и не продаёт персональные данные. Передача возможна исключительно в следующих случаях:

транспортным и курьерским службам — в объёме, необходимом для доставки заказа;
поставщикам услуг хостинга и технической поддержки сайта — на условиях конфиденциальности;
уполномоченным государственным органам — по мотивированному запросу в порядке, установленном законодательством;
связанным ресурсам b2b.esiltrade.kz, diaper.kz и маркетплейсу omarket.kz — при переходе субъекта для оформления заказа и с его согласия.

8. Меры по обеспечению безопасности

Оператор принимает следующие меры защиты персональных данных:

назначение лица, ответственного за организацию обработки персональных данных;
утверждение внутренних документов, регламентирующих порядок обработки и защиты данных;
ознакомление сотрудников с требованиями законодательства и получение обязательств о неразглашении;
разграничение прав доступа к информационным системам и парольная защита;
использование защищённого протокола HTTPS при передаче данных между сайтом и браузером пользователя;
регулярное резервное копирование и антивирусный контроль;
учёт носителей персональных данных и контроль их обращения;
оценка эффективности принимаемых мер не реже одного раза в год.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

знать о наличии у Оператора своих персональных данных, а также получать информацию об условиях доступа к ним;
получать сведения о том, кто и в каких целях использует его персональные данные;
требовать изменения и дополнения персональных данных при наличии оснований, подтверждённых документально;
требовать блокирования персональных данных при наличии сведений о нарушении условий их обработки;
требовать уничтожения персональных данных, обработка которых осуществлена с нарушением законодательства, а также в иных случаях, предусмотренных законом;
отозвать согласие на сбор и обработку персональных данных;
защищать свои права и законные интересы, в том числе требовать возмещения морального и имущественного вреда;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите персональных данных либо в судебном порядке.

Обращения по реализации указанных прав направляются на адрес info@esiltrade.kz либо по почтовому адресу Оператора. Оператор рассматривает обращение и даёт ответ в течение 3 (трёх) рабочих дней с даты его получения.

10. Ответственность

Лица, виновные в нарушении требований законодательства Республики Казахстан о персональных данных и их защите, несут ответственность в соответствии с законодательством Республики Казахстан.

Оператор не несёт ответственности за сведения, размещённые субъектом персональных данных в открытом доступе самостоятельно, а также за обработку данных на сторонних ресурсах, доступ к которым осуществляется по ссылкам с сайта Оператора.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте https://esiltrade.kz, если иное не предусмотрено самой редакцией.

Контроль за исполнением требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных, назначаемое приказом директора.

12. Реквизиты Оператора

Полное наименование: Товарищество с ограниченной ответственностью «ESIL TRADE»
БИН: 120540013797
Свидетельство о государственной регистрации: 359-1948-01-ТОО от 22.05.2012, серия В, № 0661139
Юридический и фактический адрес: Республика Казахстан, 150000, Северо-Казахстанская область, город Петропавловск, улица Карима Сутюшева, 43, офис 2Б
Банк: АО «Народный Банк Казахстана», БИК HSBKKZKX, ИИК KZ546017251000001140
Директор: Алёшкин Тарас Николаевич
Телефон и WhatsApp: +7 (705) 756-98-37
Электронная почта: info@esiltrade.kz
Сайт: https://esiltrade.kz