1. Деректерді бақылаушы EuroRoots Doeberlstraße 6a 80937 Мюнхен Германия Электрондық пошта: flexelle@info.store Өкілі: Эрик Петцш
2. Деректерді өңдеу туралы жалпы ақпарат
2.1 Дербес деректерді өңдеу ауқымы Біз пайдаланушыларымыздың дербес деректерін тек веб-сайттың, интернет-дүкеніміздің, мазмұн мен қызметтердің жұмыс істеуін қамтамасыз ету үшін қажетті көлемде ғана өңдейміз.
2.2 Өңдеудің құқықтық негізі
- GDPR 6(1)(a)-бабы: Келісім (мысалы, cookie файлдары, ақпараттық бюллетень, SMS маркетингі, өнімге пікірлер)
- GDPR 6(1)(b)-бабы: Шартты орындау / шартқа дейінгі іс-шаралар (мысалы, тапсырысты өңдеу, жөнелту, тұтынушы шоты)
- GDPR 6(1)(c)-бабы: Заңды міндеттеме (мысалы, салықтық сақтау талаптары)
- GDPR 6(1)(f)-бабы: Заңды мүдде (мысалы, алаяқтықтың алдын алу, трафикті талдау, жүйе қауіпсіздігі, пікір сұраулары)
2.3 Деректерді жою және сақтау мерзімі Дербес деректер сақтау мақсаты аяқталған бойда жойылады немесе бұғатталады, егер заңнамалық сақтау мерзімдері жоюға кедергі келтірмесе (мысалы, AO § 147: 10 жылға дейін, HGB § 257: 6–10 жыл).
3. Веб-сайтты қамтамасыз ету және сервердің лог-файлдары Веб-сайтқа әр кірген сайын, жүйеміз автоматты түрде кіруші компьютерлік жүйеден деректерді (IP мекенжайы, күн/уақыт, сұратылған файл, HTTP күй коды, деректер көлемі, сілтеме URL мекенжайы, браузер түрі, операциялық жүйе) жинайды. Бұл деректер лог-файлдарда сақталады.
Құқықтық негіз: GDPR 6(1)(f)-бабы. Заңды мүдде: техникалық қатесіз көрсетілім және жүйе қауіпсіздігі. Жою әдетте 7 күн ішінде жүзеге асады.
4. Хостинг және дүкен жүйесі (Shopify) Интернет-дүкенімізді Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия ("Shopify") басқарады. Shopify біздің атымыздан сервер лог-файлдарын, IP мекенжайларын, тапсырыс және тұтынушы деректерін өңдейді. GDPR 28-бабына сәйкес деректерді өңдеу туралы келісім бар. АҚШ-қа деректерді тасымалдау ЕО стандартты келісімшарттық талаптарына және/немесе ЕО-АҚШ деректер құпиялылығы шеңберіне негізделген.
Қосымша ақпарат: www.shopify.com/legal/privacy Құқықтық негіз: GDPR 6(1)(b), (f)-баптары, GDPR 28-бабы.
5. Cookie файлдары және келісімді басқару (Avada Cookie Consent) Біз GDPR, ePrivacy директивасы, CCPA және ұқсас заңдарға сәйкес cookie файлдарына келісімді басқару үшін Avada Cookie Consent қолданбасын қолданамыз.
- Техникалық тұрғыдан қажетті cookie файлдары (себет, жүйеге кіру, тілді таңдау, қауіпсіздік): Құқықтық негіз GDPR 6(1)(f)-бабы.
- Аналитика, маркетинг және маңызды емес cookie файлдары: тек cookie баннері арқылы сіздің нақты келісіміңізбен (GDPR 6(1)(a)-бабы). Келісімді cookie параметрлері арқылы кез келген уақытта қайтарып алуға болады.
Avada қолданбасы таңдауыңызды құжаттау және басқару үшін келісім деректерін (IP мекенжайы, келісім күйі, уақыт белгісі) өңдейді.
6. Тіркелу және тұтынушы шоты Тұтынушы шотын жасау кезінде шартты орындау үшін аты-жөніңізді, электрондық пошта мекенжайыңызды және құпия сөзді жинаймыз. Құқықтық негіз: GDPR 6(1)(b)-бабы.
7. Шартты өңдеу және тапсырыстар
7.1 Тапсырыс деректері Аты-жөні, төлем және жеткізу мекенжайы, электрондық пошта мекенжайы, телефон нөмірі (міндетті емес), тапсырыс берілген тауарлар, төлем деректері. Құқықтық негіз: GDPR 6(1)(b)-бабы.
7.2 Төлемді өңдеу Төлем провайдерлері (мысалы, Shopify Payments, PayPal, Klarna т.б.). Төлем деректері тек төлемді өңдеу мақсатында беріледі. Құқықтық негіз: GDPR 6(1)(b)-бабы.
7.3 Жеткізу Біз аты-жөніңіз бен жеткізу мекенжайыңызды біз жұмыс істейтін жеткізу компаниясына (мысалы, DHL, UPS немесе орындаушы серіктестеріміз қолданатын тасымалдаушылар) береміз. Құқықтық негіз: GDPR 6(1)(b)-бабы.
7.4 Тапсырыс құжаттары (MS Order Printers) Біз шот-фактураларды, жеткізу парақтарын және басқа да тапсырыс құжаттарын жасау үшін Shopify-дың MS Order Printers қолданбасын қолданамыз. Қолданба PDF құжаттарын жасау үшін тапсырыс, тұтынушы және мекенжай деректерін Shopify ортасында өңдейді. Құқықтық негіз: GDPR 6(1)(b), (c)-баптары.
7.5 Орындаушы және өндіруші серіктестер
Белгілі бір өнімдер үшін біз АҚШ-та орналасқан мамандандырылған үшінші тарап өндіруші және орындаушы қызмет көрсетушілермен жұмыс істейміз.
Бұл қызмет көрсетушілер сіздің тапсырысыңызды дайындау, өңдеу, қаптау және жеткізу үшін қажетті дербес ақпаратты, соның ішінде аты-жөніңізді, жеткізу мекенжайын, тапсырыс мәліметтерін және транзакцияны аяқтау үшін қажетті басқа да ақпаратты алуы және өңдеуі мүмкін.
Мұндай ақпарат тек біздің атымыздан осы қызметтерді көрсету мақсатында беріледі және дербес маркетингтік мақсаттар үшін берілмейді.
Біз қызмет көрсетушілерімізден дербес ақпаратты тек келісімшарттық қызметтерді көрсету үшін қажет болған жағдайда ғана өңдеуді және оны қорғау үшін тиісті кепілдіктерді сақтауды талап етеміз.
Қажет болған жағдайда, мұндай қызмет көрсетушілер АҚШ-тың қолданыстағы құпиялылық заңдарына сәйкес қызмет көрсетушілер немесе мердігерлер ретінде қарастырылуы және дербес ақпаратты келісімшарттық міндеттемелерге және қолданыстағы құпиялылық талаптарына сәйкес өңдеуі мүмкін.
GDPR өңдеуге қолданылатын жерде, тапсырыс ақпаратын өңдеудің құқықтық негізі, әдетте, GDPR 6(1)(b)-бабы болып табылады, бұл жерде өңдеу шартты орындау үшін қажет. Қолданыстағы заң талап еткен жағдайда, тиісті қызмет көрсетушілермен деректерді өңдеу туралы тиісті келісімдер сақталады.
8. Қайтарып алу құқығы және қайтарып алу нысаны Сіз § 356a BGB-ге сәйкес қайтарып алу түймесі арқылы тікелей онлайн режимінде қайтарып алу туралы мәлімдей аласыз. Жиналған деректер (тапсырыс нөмірі, аты-жөні, байланыс деректері және қажет болған жағдайда ақшаны қайтаруға арналған банк деректері) тек қайтарып алуды өңдеу және құжаттау үшін пайдаланылады. Құқықтық негіз: GDPR 6(1)(b), (c)-баптары.
9. Өнімге пікірлер (Judge.me) Біз Judge.me (Judge.me, Vardanyan and Manukyan Sole Partnership, Ереван, Армения) пікір қызметін қолданамыз.
- Мақсаты: Тұтынушылар өнімге пікір қалдыра алады; сатып алғаннан кейін электрондық пошта арқылы пікір сұрау автоматты түрде жіберілуі мүмкін.
- Өңделетін деректер: Аты-жөні, электрондық пошта мекенжайы, пікір мәтіні, жұлдызшалы рейтинг және кез келген фотосуреттер. Пікір сұрау үшін: электрондық пошта мекенжайы және тапсырыс деректері.
- Құқықтық негіз: Пікір сұрау – GDPR 6(1)(f)-бабы (сіз кез келген уақытта қарсылық білдіре аласыз); аты-жөнімен жариялау – GDPR 6(1)(a)-бабы.
- Үшінші елдерге тасымалдау: Judge.me деректерді ЕО/ЕЭА-дан тыс жерде өңдеуі мүмкін. Толығырақ: judge.me/privacy-policy
10. Электрондық пошта және SMS маркетингі (Klaviyo) Біз электрондық пошта және SMS маркетингі, себетті тастап кету туралы ескертулер және тұтынушылармен байланыс үшін Klaviyo (Klaviyo, Inc., АҚШ) қызметін қолданамыз.
Klaviyo біздің атымыздан келесі деректерді өңдейді:
- Электрондық пошта мекенжайы, аты-жөні, телефон нөмірі (SMS үшін)
- Тапсырыс тарихы, сатып алу әрекеттері, веб-сайттағы әрекеттер (келісім берілген жағдайда)
- Келісім күйі және маркетингтік қалаулар
Құқықтық негіз:
- Маркетингтік электрондық хаттар/SMS: GDPR 6(1)(a)-бабы (келісім)
- Транзакциялық хабарламалар (тапсырысты растау, жеткізу жаңартулары): GDPR 6(1)(b)-бабы
Деректер АҚШ-қа тасымалданады. Klaviyo ЕО-АҚШ деректер құпиялылығы шеңбері бойынша сертификатталған және стандартты келісімшарттық талаптарды пайдаланады. GDPR 28-бабына сәйкес Деректерді өңдеу туралы келісім бар.
Сіз әрбір электрондық хаттағы сілтеме арқылы немесе бізге хабарласу арқылы кез келген уақытта жазылудан бас тарта аласыз. Қосымша ақпарат: www.klaviyo.com/legal/privacy
11. Басқа Shopify қолданбалары Біз сондай-ақ дүкен жұмысы аясында шектеулі дербес деректерді өңдей алатын келесі Shopify қолданбаларын қолданамыз:
- Grouptify – өнімдерді топтау (тапсырысқа қатысты деректер)
- Translate & Adapt – тілді және мазмұнды бейімдеу
- Shopify Claude Connector App – Shopify ішіндегі AI көмегімен функциялар
- Flow – дүкен процестерін автоматтандыру
- Messaging – Shopify ішіндегі тұтынушылармен байланыс
Бұл қолданбалар негізінен шартты орындау немесе заңды мүдделер (GDPR 6(1)(b) немесе (f)-баптары) үшін деректерді Shopify ортасында өңдейді. Қажет болған жағдайда деректерді өңдеу туралы келісімдер бар.
12. Байланыс Бізбен электрондық пошта немесе байланыс нысаны арқылы хабарласқан кезде, сұрауыңызды өңдеу үшін берген ақпаратыңызды сақтаймыз. Құқықтық негіз: GDPR 6(1)(b), (f)-баптары.
13. Деректерді алушылар Біз деректерді тек төмендегілермен бөлісеміз:
- Shopify (хостинг және дүкен жүйесі)
- Төлем провайдерлері
- Жеткізу компаниялары және орындаушы серіктестер (Supliful, Productifi)
- Klaviyo (электрондық пошта/SMS маркетингі)
- Judge.me (пікірлер)
- Avada (cookie келісімі)
- Заңды түрде талап етілген жағдайда билік органдары
14. Сіздің құқықтарыңыз GDPR бойынша сіздің келесі құқықтарыңыз бар:
- Қол жеткізу құқығы (15-бап)
- Түзету құқығы (16-бап)
- Жою құқығы (17-бап)
- Өңдеуді шектеу құқығы (18-бап)
- Деректерді тасымалдау құқығы (20-бап)
- Қарсылық білдіру құқығы (21-бап)
- Келісімді қайтарып алу құқығы (7(3)-бап)
Құқықтарыңызды жүзеге асыру үшін мына мекенжайға хабарласыңыз: flexelle@info.store
15. Шағымдану құқығы Сізде деректерді қорғау бойынша қадағалау органына шағымдану құқығы бар. Біз үшін құзыретті орган — Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).
16. Осы Құпиялылық саясатына өзгерістер Біз ағымдағы заң талаптарын немесе қызметтеріміздегі өзгерістерді көрсету үшін осы құпиялылық саясатын жаңарту құқығын сақтаймыз.
Соңғы жаңарту: қыркүйек 2026 ж.