Политика конфиденциальности

Политика обработки и защиты персональных данных

Дата редакции: 12 октября 2026 года.

Настоящая Политика определяет порядок сбора, использования, хранения и защиты персональных данных посетителей и покупателей KOREA4U, а также условия использования файлов cookie, сервисов аналитики и рекламы.

1. Общие положения

Политика распространяется на сайт korea4u.kz и его поддомены, включая new.korea4u.kz, мобильное приложение KOREA4U, личный кабинет, программу лояльности, заказы в интернете и розничных магазинах, обращения по телефону, электронной почте, в мессенджерах и социальных сетях, которые обрабатывает оператор KOREA4U.

• Собственник персональных данных: ИП KOREA FASHION WORLD, ЛИ ДЮЁН.
• Оператор персональных данных: ИП KOREA FASHION WORLD, ЛИ ДЮЁН.
• ИИН: 830125402838
• Юридический и почтовый адрес: Республика Казахстан, г. Алматы, ул. Жарокова, д. 230, кв. 23.
• Электронная почта по вопросам персональных данных: korea4u.kz@mail.ru

Далее собственник и оператор именуется «Оператор», а посетитель или покупатель — «Пользователь». Обработка осуществляется в соответствии с законодательством Республики Казахстан, включая Закон «О персональных данных и их защите». Контакты магазинов и службы поддержки размещены на странице «Магазины и контакты» и в конце этой Политики.

2. Состав и источники данных

• Контактные данные: имя, фамилия, номер телефона, адрес электронной почты, идентификатор и имя пользователя в выбранном мессенджере или социальной сети.
• Данные заказа: товары, количество, стоимость, скидки, способ оплаты, статус оплаты, доставки и возврата, номер заказа, город, адрес и получатель доставки, пункт самовывоза, комментарии и история покупок.
• Данные кабинета и лояльности: идентификатор клиента, подтверждённый телефон, сведения профиля, сохранённые адреса, корзина, избранное, бонусный баланс, начисления и списания, выбранные настройки и согласия.
• Данные обращений: содержание переписки, отзывы, фотографии и документы, которые Пользователь самостоятельно направляет для ответа на вопрос, доставки, возврата или рассмотрения претензии.
• Технические данные: IP-адрес, сведения о браузере и устройстве, операционная система, язык, примерный регион, источник перехода, посещённые страницы, поисковые запросы на сайте, дата и время действий, ошибки, идентификаторы cookie, сессии, приложения и рекламные идентификаторы устройства.

Данные поступают от Пользователя, его устройства, уполномоченного им получателя заказа, а также от платёжных, курьерских и торговых сервисов в объёме, необходимом для работы с заказом. Пользователь передаёт данные другого получателя только при наличии соответствующего права и информирует его об этой Политике.

Оператор не запрашивает пароли банковских приложений, PIN-коды, CVV/CVC и полные реквизиты банковских карт. При онлайн-оплате их обрабатывает банк или платёжный провайдер в своей защищённой форме. Оператор получает результат платежа, сумму, идентификатор операции и сведения, необходимые для учёта и возврата денег.

Точное местоположение, доступ к камере, фотографиям и уведомлениям приложения используются только для выбранной Пользователем функции и с его разрешения. Данные документов запрашиваются только при необходимости, установленной законом или характером обращения; избыточные сведения передавать не следует.

3. Цели обработки

• Оформление, подтверждение и исполнение заказов, оплата, доставка и самовывоз.
• Создание и обслуживание кабинета, подтверждение входа и восстановление доступа.
• Учёт покупок, скидок и бонусов, участие в программе лояльности.
• Ответы на обращения, возвраты, претензии и обслуживание покупателей.
• Отправка кодов входа, чеков и уведомлений о заказе, оплате и доставке.
• Бухгалтерский, налоговый и иной обязательный учёт, выполнение требований закона.
• Защита от мошенничества, обеспечение безопасности и устранение технических ошибок.
• Анализ посещаемости и покупок, улучшение сайта, приложения и ассортимента.
• Рекомендации товаров, оценка рекламы, рекламные аудитории и рассылки с согласия Пользователя.

Оператор обрабатывает только данные, необходимые для указанной цели. Персональные данные не продаются и не размещаются в открытом доступе без отдельного согласия Пользователя или предусмотренного законом основания.

4. Основания и согласия

Обработка осуществляется с согласия Пользователя либо в случаях, когда обработка без согласия допускается законодательством Республики Казахстан. Согласие даётся отдельной отметкой в форме, подтверждением в приложении, электронным сообщением, подписанным документом или другим способом, позволяющим подтвердить его получение. Просмотр сайта сам по себе не означает согласие на рекламу или необязательное отслеживание.

Согласие на обработку данных для заказа, кабинета или обращения охватывает необходимые данные, цели и действия, описанные в этой Политике, а также передачу исполнителям заказа и обслуживающим сервисам в установленном объёме. При предоставлении согласия Пользователю указываются Оператор, перечень данных, срок действия, получатели, наличие трансграничной передачи и условия распространения. Согласие действует до достижения соответствующей цели или его отзыва с учётом обязательных сроков хранения и неисполненных обязательств.

Согласия на рекламные сообщения, аналитические и рекламные технологии запрашиваются отдельно от согласия, необходимого для заказа. Отказ от рекламы и необязательной аналитики не препятствует покупке. Отказ предоставить данные, необходимые для доставки или исполнения заказа, может сделать выбранную услугу невозможной.

5. Хранение и передача данных

Основные базы персональных данных KOREA4U размещаются в Республике Казахстан. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу в необходимом объёме, блокирование, обезличивание и удаление; используются автоматизированные средства и работа уполномоченных сотрудников.

Доступ к данным в пределах соответствующей цели получают:

• сотрудники магазина и поддержки, работающие с заказами и обращениями;
• курьерские и почтовые службы — контакт получателя, адрес и сведения о доставке;
• банки, эквайеры и платёжные сервисы — сведения о платеже и возврате;
• поставщики хостинга, технической поддержки, CRM, учётных систем и 1С;
• провайдеры SMS, электронной почты, push-уведомлений и мессенджеров;
• сервисы аналитики и рекламы, перечисленные в разделе 8, при соответствующем согласии;
• государственные органы и иные лица в предусмотренных законодательством случаях.

Исполнители получают только необходимые сведения и обязаны соблюдать требования конфиденциальности и защиты данных. Сведения о конкретных получателях данных Пользователя предоставляются по его запросу в установленном законом порядке.

6. Мессенджеры и трансграничная передача

Для связи с покупателями и обработки заказов используются телефон, электронная почта, WhatsApp, Telegram, Instagram и другие выбранные Пользователем каналы связи. Уведомление о заявке может передаваться менеджеру в Telegram и содержать имя, телефон, состав заказа, способ получения, адрес доставки и комментарий.

Инфраструктура международных мессенджеров, аналитических и рекламных сервисов может находиться за пределами Казахстана. Передача им данных может включать обработку в иностранных государствах. Она осуществляется при соблюдении требований законодательства Республики Казахстан и наличии необходимого согласия Пользователя либо иного установленного законом основания. Размещение основной базы в Казахстане не исключает такой передачи внешним сервисам.

При взаимодействии с внешним сервисом применяются также его собственные правила обработки данных. Пользователь может выбрать другой доступный канал связи через службу поддержки. Смена канала не отменяет обработку, необходимую для исполнения заказа и соблюдения закона.

7. Cookie и локальное хранилище

Сайт и приложение используют cookie, локальное хранилище, пиксели и программные идентификаторы. Необходимые технологии обеспечивают работу корзины, избранного, входа, безопасности и сохранение настроек. Аналитические технологии измеряют посещения и действия; рекламные помогают оценивать кампании и показывать подходящие предложения.

Необязательные аналитические и рекламные технологии используются с соответствующим согласием. Пользователь вправе изменить выбор через доступные настройки конфиденциальности или обращение в поддержку, а также ограничить cookie и рекламные идентификаторы в браузере и операционной системе. Очистка локального хранилища может удалить корзину, избранное и сохранённые настройки; блокировка необходимых cookie может нарушить работу входа и оформления заказа.

Сессионные cookie действуют до окончания сеанса. Постоянные cookie используются в пределах срока, установленного для их назначения, как правило, не более 24 месяцев; точный срок зависит от технологии и настроек сервиса. Локальная корзина и избранное сохраняются до очистки данных Пользователем или приложением.

8. Аналитика и рекламные сервисы

Для статистики, улучшения интерфейса, рекомендаций и измерения рекламы предусмотрены следующие сервисы и технологии:

• Google Analytics 4 и Firebase Analytics — посещения и события сайта и приложения.
• Яндекс Метрика и AppMetrica — посещаемость, источники переходов и события.
• Вебвизор Яндекс Метрики и Microsoft Clarity — карты кликов, прокрутки и записи взаимодействий с интерфейсом.
• Google Ads — конверсии, рекламные аудитории и повторный показ рекламы.
• Meta Pixel и Conversions API — измерение рекламы Facebook/Instagram и рекламные аудитории.
• TikTok Pixel и Events API — измерение рекламы TikTok и рекламные аудитории.
• Google Tag Manager — управление тегами и их запуском с учётом выбора Пользователя.

В эти сервисы передаются технические идентификаторы, сведения об устройстве, источнике перехода, страницах и событиях: просмотр товара, поиск, добавление в корзину, оформление и оплата заказа. События могут содержать код товара, количество, стоимость, валюту и технический номер операции. Сервисы могут обрабатывать IP-адрес для определения примерного региона; состав сохраняемых данных зависит от конкретного сервиса. Аналитические идентификаторы и хеши не считаются автоматически анонимными данными.

Записи взаимодействий используются для поиска неудобств и ошибок интерфейса. Поля с контактами, адресами, паролями, платёжными и другими личными сведениями подлежат маскированию или исключению из записи. Пароли, коды входа, полные реквизиты карт и содержание личной переписки не передаются в аналитику.

Для сопоставления рекламных конверсий и формирования аудиторий при отдельном согласии могут использоваться хешированные телефон и email. Это относится к специальным функциям рекламных платформ; открытые контактные данные не включаются в обычные события веб-аналитики, адреса страниц и метки переходов. Рекламные платформы могут сопоставлять полученные события со своими пользователями в соответствии с их условиями и настройками конфиденциальности.

Обработка поставщиками также описана в их политиках: Google, Яндекс, Microsoft, Meta и TikTok. Отозвать согласие на аналитику, персонализацию и рекламные аудитории можно независимо от согласия на обслуживание заказа.

9. Уведомления и рассылки

Сервисные сообщения связаны с выбранной Пользователем услугой: подтверждением входа, заказом, оплатой, доставкой, возвратом и ответом на обращение. Они направляются по указанным контактам через SMS, email, мессенджер или push.

Рекламные сообщения об акциях, новинках и персональных предложениях направляются только с отдельного согласия. Отказаться можно по ссылке отписки в сообщении, ответом в соответствующем канале или обращением в поддержку. Push-уведомления также отключаются в настройках устройства. Отказ от рекламы не отменяет необходимых уведомлений о действующем заказе.

10. Сроки хранения и удаление

Данные хранятся до достижения цели обработки. Применяются следующие предельные сроки, если более раннее удаление или иной срок не требуется законодательством:

• Обращения и заявки, не завершившиеся покупкой, — до 12 месяцев после последнего взаимодействия.
• Заказы, платежи, возвраты и учётные документы — до 5 лет после исполнения обязательств, а при обязательном более длительном сроке — в течение установленного законом периода.
• Профиль, адреса и данные лояльности — в период использования и до 3 лет после последней активности, если данные ещё необходимы для обслуживания и защиты прав сторон.
• Данные рекламной подписки — до отзыва согласия; минимальная отметка об отказе сохраняется для предотвращения повторной рассылки.
• Технические журналы безопасности — до 12 месяцев; данные об инциденте — до завершения разбирательства.
• Данные аналитики на уровне отдельного пользователя или события — до 26 месяцев либо более короткого срока, установленного сервисом.
• Записи взаимодействий с интерфейсом — до 90 дней либо более короткого срока, установленного сервисом.
• Резервные копии — до 90 дней в рамках цикла обновления и восстановления.

По достижении цели или прекращении основания данные удаляются либо обезличиваются. Копии заявок в рабочих мессенджерах удаляются по тем же правилам в пределах возможностей Оператора; независимые сроки внешних сервисов определяются их условиями. Резервные копии изолируются от повседневного использования и выбывают по установленному циклу. При восстановлении повторно применяются требования удаления и запреты на рассылки. Спор, неисполненное обязательство или требование закона могут продлить хранение необходимых для этого сведений.

11. Защита данных

Оператор применяет организационные и технические меры защиты: защищённое соединение, разграничение доступа, конфиденциальность сотрудников и подрядчиков, защиту учётных данных и служебных ключей, резервирование, контроль действий и реагирование на нарушения. Доступ предоставляется в объёме, необходимом для служебных задач. При выявлении нарушения Оператор принимает меры по ограничению последствий и уведомляет уполномоченный орган и Пользователей в предусмотренных законом случаях.

12. Права Пользователя

Пользователь вправе узнать, какие данные и для каких целей обрабатываются, получить сведения об источниках, получателях и сроках, исправить неточные данные, отозвать согласие, потребовать блокирования или удаления при наличии оснований, возразить против автоматизированной обработки и обратиться в уполномоченный орган или суд.

Для обращения используйте контакты магазина ниже или страницу «Магазины и контакты». Укажите контакт для ответа, суть запроса и, при наличии, номер заказа. Для защиты от доступа посторонних Оператор может запросить соразмерное подтверждение личности.

После отзыва согласия обработка прекращается в течение 15 рабочих дней, если закон или неисполненное обязательство не требуют её продолжения; при наличии основания для продолжения предоставляется мотивированный ответ. Возражение против автоматизированной обработки рассматривается в течение 3 рабочих дней. Иные запросы исполняются в предусмотренные законодательством сроки.

Рекомендации товаров и рекламные аудитории могут формироваться автоматически на основе просмотров и покупок. Пользователь вправе отказаться от такой персонализации и обратиться к сотруднику для рассмотрения своего вопроса.

13. Данные несовершеннолетних

Сервисы KOREA4U предназначены для лиц, которые вправе самостоятельно совершать соответствующие покупки и давать согласие на обработку данных. Когда требуется согласие законного представителя, данные несовершеннолетнего обрабатываются с таким согласием. При выявлении обработки без необходимого основания Оператор прекращает её и удаляет данные, кроме сведений, обязательных к хранению по закону.

14. Внешние сервисы и изменения Политики

При переходе на сайты банков, служб доставки, маркетплейсов, карт и социальных сетей действует политика соответствующего сервиса. Эта Политика регулирует обработку Оператором данных, полученных из таких каналов, и не заменяет правила независимого сервиса.

Актуальная редакция размещается на этой странице с датой обновления. О существенных изменениях целей или условий обработки Оператор информирует Пользователей доступным способом и получает новое согласие, когда оно необходимо. Обновление Политики само по себе не заменяет такое согласие.