1. Цель и нормативная база
Настоящая политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта MegaHub (далее — Сайт).
Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — Закон).
2. Оператор персональных данных
Оператор персональных данных — ТОО «MegaHub». Адрес: г. Алматы, ул. Рыскулбекова, д. 28/1.
По вопросам обработки персональных данных и реализации прав субъекта используйте форму обращения.
3. Какие персональные данные обрабатываются
Оператор обрабатывает следующие категории персональных данных:
3.1. Форма оформления розничного заказа (корзина)
- Имя покупателя
- Номер телефона
- Адрес электронной почты
- Комментарий к заказу (если указан)
- Состав заказа: идентификаторы книг, количество, цена на момент оформления
3.2. Форма B2B-заявки (оптовые закупки, школы, маркетплейсы)
- Наименование организации и её организационно-правовая форма
- Регион (область / город)
- Фамилия, имя и отчество контактного лица
- Адрес электронной почты контактного лица
- Номер телефона контактного лица
- Текст заявки
- Приложенный файл или ссылка на документ (если предоставлены)
- IP-адрес и строка User-Agent браузера на момент подачи заявки
3.3. Форма заявки автора / издателя
- Фамилия, имя и отчество автора
- Адрес электронной почты
- Номер телефона
- Название рукописи
- Аннотация рукописи
- Файл рукописи или ссылка на рукопись (если предоставлены)
- IP-адрес и строка User-Agent браузера на момент подачи заявки
3.4. Форма обращения по вопросам защиты данных (compliance)
- Фамилия, имя и отчество (если указаны)
- Адрес электронной почты
- Номер телефона (если указан)
- Тема обращения (жалоба, нарушение этики, запрос на доступ к данным, иное)
- Текст обращения
- Приложенный файл (если предоставлен)
- IP-адрес и строка User-Agent браузера на момент подачи обращения
- Версия политики конфиденциальности, действовавшая на момент подачи обращения
3.5. Технические данные (автоматически)
- IP-адрес посетителя
- Тип и версия браузера (User-Agent)
- Данные о посещениях страниц, если на сайте подключён счётчик Яндекс Метрики
4. Цели обработки персональных данных
| Цель | Категории данных |
|---|---|
| Обработка и исполнение розничного заказа | Разд. 3.1 |
| Рассмотрение B2B-заявки и ведение переговоров | Разд. 3.2 |
| Рассмотрение заявки автора или издателя | Разд. 3.3 |
| Рассмотрение обращений по защите данных | Разд. 3.4 |
| Анализ посещаемости и улучшение работы Сайта | Разд. 3.5 |
| Соблюдение требований законодательства Республики Казахстан | Все разделы |
5. Согласие при отправке форм
Перед отправкой заявки пользователь отмечает согласие на обработку персональных данных и может ознакомиться с этой политикой. Сайт сохраняет дату и время отправки, а также версию политики, указанную в настройках на момент обращения.
Данные формы используются для рассмотрения заявки, связи с заявителем и согласования покупки или сотрудничества. Для других целей или дальнейших действий могут потребоваться отдельные основания и согласования, предусмотренные законодательством.
6. Сроки хранения персональных данных
Данные заявок используются для их рассмотрения, связи с заявителем и согласования покупки или сотрудничества. Дальнейшее хранение зависит от цели обработки, договорных обязательств и применимых требований законодательства. Единый срок в годах для всех заявок этой редакцией не устанавливается.
Технические файлы cookie имеют ограниченный срок действия, определяемый настройками сайта. Состав корзины хранится в браузере до его очистки или изменения пользователем. Вопросы о сроке хранения, исправлении или удалении Ваших данных можно направить через форму на странице контактов.
7. Сервисы и получатели данных
Хостинг и почта
Сайт размещён на хостинге ps.kz в Казахстане. Уведомления отправляются через почтовый сервер домена mhb.kz сотрудникам, указанным в маршрутах уведомлений, и на адрес заявителя. Почтовые сообщения содержат данные соответствующей заявки. Если адрес получателя обслуживается внешним почтовым сервисом, доставка письма также включает обработку этим сервисом.
Внешние ресурсы
Для загрузки шрифтов браузер обращается к Google Fonts. При подключённом счётчике Яндекс Метрики данные о посещении могут передаваться этому сервису. Наличие счётчика зависит от настроек сайта; эта редакция не утверждает, что он включён постоянно.
8. Обращения по поводу персональных данных
Вы можете запросить сведения об обработке Ваших данных, обратиться за исправлением неточных сведений, отозвать согласие или поставить вопрос об удалении данных. Обращения рассматриваются с учётом применимых требований законодательства и оснований дальнейшего хранения.
Для обращения используйте форму на странице контактов или электронную почту comp@mhb.kz. Укажите, к какой заявке или данным относится вопрос. Вы также вправе обратиться в уполномоченный государственный орган.
9. Файлы cookie и аналитика
9.1. Файлы cookie, устанавливаемые Сайтом
| Имя | Тип | Назначение | Срок действия |
|---|---|---|---|
| laravel_session | Сессионный | Идентификация сессии пользователя | По настройкам сайта |
| XSRF-TOKEN | Сессионный | Защита от межсайтовой подделки запросов (CSRF) | По настройкам сайта |
9.2. Локальное хранилище браузера (localStorage)
| Имя | Назначение |
|---|---|
| bookstore.cart.v1 | Хранение состава корзины покупателя на стороне браузера |
Данные bookstore.cart.v1 не передаются на сервер автоматически и не являются cookie-файлами. Они удаляются при очистке данных сайта в браузере.
9.3. Аналитические cookie (Яндекс Метрика)
При подключённом счётчике Яндекс Метрика устанавливает собственные cookie-файлы для идентификации уникальных посетителей и сбора статистики посещаемости. Перечень cookie Яндекс Метрики: https://yandex.ru/legal/confidential/
9.4. Управление cookie
Вы можете отключить cookie в настройках браузера. Отключение сессионных cookie (laravel_session, XSRF-TOKEN) повлечёт невозможность использования форм Сайта. Отключение аналитических cookie не влияет на функциональность Сайта.
Яндекс Метрика подключается автоматически на публичных страницах сайта, если в этом браузере не сохранён отказ от аналитики. Отключить или снова включить её можно через «Настройки аналитики» внизу страницы. Ваш выбор сохраняется в браузере на срок до одного года. Вебвизор и автоматическое отслеживание форм выключены. Наш код передаёт просмотры и цели без содержимого заявок, имён, телефонов, email и ID заявок. Отключение прекращает последующую передачу событий; ранее собранные данные и cookie автоматически не удаляются.
10. Меры защиты персональных данных
Сайт использует HTTPS для передачи данных между браузером и сервером. Доступ к панели администратора требует входа в аккаунт и кода подтверждения. Права сотрудников ограничиваются назначенной ролью.
Входы и действия в административной части фиксируются в журнале аудита. Для файлов, прикрепляемых через формы, проверяются допустимый тип и размер. Сессии имеют ограниченный срок действия, определяемый настройками сервера.
11. Контакты для обращений
По вопросам обработки персональных данных обращайтесь к ТОО «MegaHub» через форму на странице контактов или по электронной почте comp@mhb.kz.
Укажите суть вопроса и адрес для ответа. Имя и телефон в форме необязательны. При необходимости сотрудники запросят уточнения для рассмотрения обращения.
12. Изменения политики
Оператор вправе вносить изменения в настоящую политику. При внесении изменений номер версии документа повышается. Актуальная версия всегда доступна на странице /legal/privacy-policy.
При повторном использовании форм Сайта после изменения политики пользователь подтверждает согласие с её актуальной версией. Версия политики, под которой пользователь дал согласие, фиксируется в базе данных вместе с датой и временем подачи заявки.