Политика конфиденциальности и обработки персональных данных

Сайт: livsiprom.kz
Оператор: ИП «Livsi» (индивидуальный предприниматель Железняков Константин Вадимович), ИИН 921130300735
Редакция от 30 октября 2026 г. Действует с момента размещения на Сайте.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет, какие персональные данные посетителей сайта livsiprom.kz (далее — Сайт) собирает и обрабатывает Оператор, для каких целей, на каком основании, кому и куда они передаются, как долго хранятся и как защищаются, а также какие права есть у посетителей и как ими воспользоваться.

1.2. Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон), Цифровым кодексом Республики Казахстан от 9 января 2026 года № 255-VIII, Правилами сбора, обработки персональных данных (приказ Министра цифрового развития, инноваций и аэрокосмической промышленности РК от 21 октября 2020 года № 395/НҚ), Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных (приказ от 12 июня 2023 года № 179/НҚ) и иными нормативными правовыми актами Республики Казахстан — в редакциях, действующих на дату настоящей Политики.

1.3. Оператор — собственник и оператор базы и цифрового объекта, содержащих персональные данные, в значении подпунктов 9) и 10) статьи 1 Закона:

1.4. Сайт — сайт производителя уходовой и профессиональной косметики LIVSI для магазинов, маркетплейсов, салонов, дистрибьюторов и розничных покупателей. Сайт не продаёт товары и не принимает оплату. Кнопка «Купить» во вкладке «Розница» ведёт на карточку товара на платформе Kaspi.kz; Оператор при этом никаких ваших данных в Kaspi.kz не передаёт, а на стороне Kaspi.kz действуют правила и политика конфиденциальности Kaspi.kz.

1.5. Политика распространяется на персональные данные, которые Оператор получает через Сайт (форма заявки, кнопки связи, файлы cookie и аналитика), а также в переписке, начатой с Сайта. Политика не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки с Сайта (Kaspi.kz, Instagram, YouTube, WhatsApp, Telegram и др.): у них собственные правила обработки данных.

1.6. Политика утверждена Оператором как документ, определяющий его политику в отношении сбора, обработки и защиты персональных данных (подпункт 1-1) пункта 2 статьи 25 Закона), и опубликована на Сайте для свободного доступа.

1.7. Оператор обрабатывает персональные данные с соблюдением принципов законности, конфиденциальности персональных данных ограниченного доступа, равенства прав субъектов и операторов, соблюдения конституционных прав и свобод (статья 5 Закона). Сбор и обработка ограничиваются конкретными, заранее определёнными и законными целями; данные, избыточные по отношению к этим целям, не обрабатываются (пункты 8 и 9 статьи 7 Закона), а используются только для заявленных целей (статья 14 Закона).

2. Термины

В Политике термины используются в значениях, установленных Законом:

• персональные данные — сведения или совокупность сведений о субъекте персональных данных, дополненные одним или несколькими идентификаторами персональных данных;
• идентификатор персональных данных — информация, позволяющая идентифицировать субъекта или связать отдельные наборы данных о нём в совокупность сведений, позволяющих его идентифицировать;
• субъект персональных данных (субъект, вы) — физическое лицо, к которому относятся персональные данные: посетитель Сайта, лицо, оставившее заявку, представитель магазина или дистрибьютора;
• сбор — действия, направленные на получение персональных данных;
• обработка — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, анонимизацию, блокирование, уничтожение и удаление персональных данных;
• хранение — действия по обеспечению целостности, конфиденциальности и доступности персональных данных;
• блокирование — временное прекращение сбора, накопления, изменения, дополнения, использования, распространения, обезличивания, уничтожения и удаления персональных данных;
• уничтожение — действия, в результате которых невозможно восстановить персональные данные; удаление — исключение персональных данных из цифрового объекта без возможности их восстановления;
• обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных субъекту; анонимизация — необратимое преобразование идентификаторов персональных данных с тем же результатом;
• трансграничная передача — передача персональных данных на территорию иностранных государств (пункт 1 статьи 16 Закона);
• третье лицо — лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных (в том числе сервисы, которые обрабатывают данные по поручению Оператора);
• нарушение безопасности персональных данных — нарушение защиты персональных данных, повлёкшее их незаконное распространение, изменение, уничтожение, удаление или несанкционированный доступ к ним;
• уполномоченный орган — центральный исполнительный орган, осуществляющий руководство в сфере защиты персональных данных;
• cookie — небольшой файл или запись, которые Сайт или подключённый к нему сервис сохраняет в вашем браузере, чтобы распознать браузер при следующих обращениях.

3. Какие данные мы обрабатываем

3.1. Форма заявки «Получить прайс»:

Вместе с заявкой автоматически фиксируются служебные сведения: дата и время отправки, отметка о согласии и версия текста согласия, IP-адрес, страница, с которой отправлена заявка. Они нужны, чтобы подтвердить получение вашего согласия (подпункт 5) пункта 2 статьи 25 Закона) и защитить форму от спама.

Пожалуйста, не сообщайте в заявке и переписке сведения, которые не нужны для оптовой заявки (ИИН, данные удостоверения личности, сведения о здоровье и т. п.). Если такие сведения всё же поступят, Оператор их не использует и удаляет.

3.2. Обращения через WhatsApp, Telegram, по телефону и электронной почте: номер телефона, имя или имя пользователя в мессенджере, содержание переписки и переданные вами файлы.

3.3. Технические данные при посещении Сайта: IP-адрес, тип и версия браузера, операционная система, язык, дата и время запроса, адрес запрошенной страницы и страницы, с которой вы перешли. Они фиксируются в журналах сервера хостинг-провайдера и нужны для работы и защиты Сайта. Оператор не использует их, чтобы установить вашу личность.

3.4. Данные cookie и веб-аналитики — только если вы нажали «Принять все»: идентификаторы cookie, сведения о действиях на Сайте (просмотренные страницы, клики, прокрутка, длительность визита, источник перехода), характеристики устройства и браузера, приблизительное местоположение по IP-адресу (страна, город). Подробнее — в разделе 5.

3.5. Что мы не собираем: ИИН, данные документов, удостоверяющих личность, биометрические данные, платёжные и банковские данные, сведения о здоровье. Оплата на Сайте не принимается.

3.6. Обезличенная статистика. На Сайте публикуются только обобщённые показатели (например, число клиентов и сделок). Они не позволяют определить, к кому относятся сведения, и персональными данными не являются.

3.7. Данные других лиц. Если вы указываете в заявке или переписке данные коллег или других людей, вы подтверждаете, что вправе их передать и что эти лица знают об этом.

3.8. Возраст. Сайт предназначен для представителей бизнеса и не рассчитан на лиц младше 18 лет. Если вам меньше 18 лет, не отправляйте заявку: согласие за вас может дать только законный представитель.

4. Цели и правовые основания обработки

4.1. По общему правилу Оператор собирает и обрабатывает персональные данные с вашего согласия (пункт 1 статьи 7, статья 8 Закона). Согласие на обработку данных из формы вы даёте отметкой в отдельном поле под формой; согласие на аналитические и рекламные cookie — кнопкой «Принять все» в баннере. Передача данных третьим лицам и трансграничная передача тоже осуществляются только с вашего согласия (пункт 6 статьи 7, подпункт 1) пункта 3 статьи 16 Закона). Без согласия данные обрабатываются только в случаях, прямо предусмотренных статьёй 9 Закона (например, при исполнении требований законов Республики Казахстан).

4.2. Если по итогам заявки заключается договор поставки, данные представителя покупателя обрабатываются также для исполнения договора, бухгалтерского и налогового учёта в объёме и в сроки, установленные законодательством Республики Казахстан.

4.3. Оператор не принимает решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки персональных данных (статья 19-1 Закона). Заявки рассматривает менеджер.

4.4. Оператор не отправляет рекламные рассылки без отдельного согласия. Отправка прайса и ответа на вашу заявку рекламной рассылкой не является.

5. Cookie и веб-аналитика

5.1. При первом посещении Сайт показывает баннер с выбором:

• «Только необходимые» — работают только необходимые для Сайта cookie; аналитические и рекламные сервисы не загружаются;
• «Принять все» — дополнительно включаются Google Analytics 4, Яндекс Метрика и Meta Pixel.

До вашего выбора аналитические и рекламные сервисы не загружаются. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы.

5.2. Используемые cookie (названия и сроки — по данным провайдеров, они могут их менять):

5.3. Оператор настраивает аналитику так, чтобы собирать минимум данных: не передаёт в аналитические и рекламные сервисы содержимое формы (имя, телефон и т. п.), не включает запись сеансов (Вебвизор) и расширенное сопоставление данных Meta, устанавливает минимальный доступный срок хранения пользовательских данных в настройках сервисов. Отчёты аналитики Оператор получает в обобщённом виде.

5.4. Провайдеры аналитических и рекламных сервисов обрабатывают данные на своих серверах за пределами Республики Казахстан и по своим правилам (см. раздел 7). Ознакомиться с ними можно в политиках конфиденциальности Google, Яндекса и Meta.

5.5. Как отказаться: выберите «Только необходимые» в баннере или в «Настройках cookie»; удалите cookie в настройках браузера; используйте инструменты провайдеров (например, официальное расширение для отключения Google Analytics, «Блокировщик Яндекс.Метрики»). Отказ от аналитических cookie не влияет на работу Сайта и формы заявки.

5.6. Превью видео. Обложки видеоотзывов загружаются с серверов YouTube (i.ytimg.com, Google LLC). При этом ваш браузер передаёт Google IP-адрес и технические сведения о запросе. Сами видео открываются на youtube.com, где действуют правила YouTube.

6. Кому передаются данные

6.1. Оператор не продаёт персональные данные и не распространяет их в общедоступных источниках. Доступ к данным имеют только Оператор и лица, которым он необходим для целей раздела 4.

6.2. Данные передаются следующим третьим лицам, которые обрабатывают их по поручению Оператора или в связи с оказанием ему услуг:

Аналитические и рекламные сервисы получают данные только после вашего согласия в баннере cookie.

6.3. Мессенджеры и соцсети. Когда вы сами пишете Оператору в WhatsApp или Telegram или переходите в Instagram и YouTube, переписка и данные вашего аккаунта обрабатываются этими сервисами (WhatsApp и Instagram — Meta Platforms, YouTube — Google LLC, Telegram — Telegram) на их серверах за пределами Республики Казахстан и по их правилам. Оператор видит переписку в своём аккаунте мессенджера и использует её только для ответа на ваше обращение.

6.4. Государственные органы. Данные могут быть переданы государственным органам по их законным запросам в случаях и порядке, установленных законами Республики Казахстан (статья 9 Закона).

6.5. С третьих лиц, обрабатывающих данные по поручению Оператора, Оператор требует соблюдать конфиденциальность и обеспечивать защиту персональных данных (статья 10 Закона).

6.6. Условие об уведомлении вас о каждой передаче данных третьему лицу (статья 19 Закона) не устанавливается: полный перечень получателей приведён в этом разделе. При появлении новых получателей Политика обновляется (раздел 14).

7. Трансграничная передача

7.1. Трансграничная передача — это передача персональных данных на территорию иностранных государств. Без ограничений она допускается в государства, обеспечивающие защиту персональных данных, а в остальные — в случаях, перечисленных в пункте 3 статьи 16 Закона, в том числе при наличии согласия субъекта.

7.2. Официальный перечень государств, обеспечивающих защиту персональных данных, в Республике Казахстан не утверждён. Поэтому трансграничную передачу Оператор осуществляет только на основании вашего согласия (подпункт 1) пункта 3 статьи 16 Закона):

• Российская Федерация — данные формы заявки (сервис «Мой склад») — на основании согласия, которое вы даёте отметкой под формой; данные аналитики (Яндекс Метрика) — после нажатия «Принять все»;
• США, страны ЕС и другие страны, где расположены серверы провайдеров — данные аналитики и рекламных cookie (Google Analytics 4, Meta Pixel) — после нажатия «Принять все»; технические данные запроса при загрузке превью видео YouTube;
• страна доставки — если вы просите отправить образцы или товар за пределы Республики Казахстан, имя, телефон и адрес передаются службе доставки и получателю в стране назначения в объёме, необходимом для доставки.

7.3. Законодательство этих государств может обеспечивать иной уровень защиты персональных данных, чем законодательство Республики Казахстан. Оператор выбирает сервисы, которые применяют технические меры защиты (шифрование при передаче, контроль доступа), и передаёт им минимально необходимый объём данных.

7.4. Вы можете отозвать согласие на трансграничную передачу (подпункт 5) пункта 1 статьи 24 Закона). После отзыва Оператор прекращает передачу и удаляет ваши данные из зарубежных сервисов в срок, указанный в разделе 13, а заявку продолжает рассматривать по данным, хранящимся в Республике Казахстан.

8. Хранение и локализация

8.1. Оператор хранит персональные данные в базе и (или) цифровом объекте, которые находятся на территории Республики Казахстан (пункт 2 статьи 12 Закона, пункт 18 Правил № 179/НҚ). Каждая заявка сначала сохраняется в базе на сервере Оператора в Республике Казахстан (г. Алматы, хостинг ps.kz) и только после этого передаётся в сервис «Мой склад» (раздел 7) в объёме, необходимом для работы с заявкой.

8.2. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, если иное не предусмотрено законодательством Республики Казахстан (часть вторая пункта 2 статьи 12 Закона). По достижении целей, при отзыве согласия (если нет иных законных оснований) и в иных случаях, предусмотренных статьёй 18 Закона, данные уничтожаются, удаляются или обезличиваются.

9. Сроки обработки и хранения

10. Защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (статьи 20–22 Закона, Правила № 179/НҚ), направленные на предотвращение несанкционированного доступа, своевременное обнаружение его фактов и минимизацию последствий. В частности, Оператор:

• утвердил перечень персональных данных, необходимый и достаточный для его задач, цели их обработки и настоящую Политику (подпункты 1) и 1-1) пункта 2 статьи 25 Закона);
• определил лицо, ответственное за организацию обработки и защиту персональных данных, и перечень лиц, имеющих доступ к данным;
• предоставляет доступ к данным только тем, кому он нужен по работе, с индивидуальными учётными записями и защищёнными паролями, с двухфакторной аутентификацией там, где сервис её поддерживает;
• передаёт данные только по защищённым каналам (HTTPS/TLS);
• регистрирует действия с данными, в том числе получение согласий, передачу третьим лицам и трансграничную передачу;
• делает резервные копии, применяет антивирусную защиту и своевременно обновляет программное обеспечение;
• требует от работников и третьих лиц соблюдать конфиденциальность персональных данных (статья 11 Закона).

10.2. Нарушение безопасности. Если будет обнаружено нарушение безопасности персональных данных, Оператор в течение одного рабочего дня с момента обнаружения уведомит об этом уполномоченный орган (подпункт 8) пункта 2 статьи 25 Закона, пункт 23 Правил № 179/НҚ), примет меры по устранению нарушения и по возможности сообщит о нём затронутым лицам.

10.3. Ни один способ передачи данных через интернет не даёт абсолютной гарантии безопасности. Оператор обязуется применять меры, соответствующие требованиям законодательства Республики Казахстан.

11. Ваши права

В соответствии со статьёй 24 Закона и статьёй 41 Цифрового кодекса Республики Казахстан вы вправе:

1) знать, есть ли у Оператора ваши персональные данные, и получать информацию, содержащую подтверждение факта, цели, источников и способов сбора и обработки, перечень данных, сроки их обработки и хранения;
2) требовать изменения и дополнения своих персональных данных при наличии оснований, подтверждённых документами;
3) требовать блокирования и (или) анонимизации своих данных при наличии информации о нарушении условий их сбора и обработки;
4) требовать уничтожения или удаления своих данных, собранных и обработанных с нарушением законодательства, а также в иных случаях, установленных законодательством; требовать удаления, анонимизации или ограничения обработки данных, обрабатываемых в цифровой среде, — за исключением случаев, когда закон обязывает их сохранить (пункт 4 статьи 41 Цифрового кодекса);
5) отозвать согласие на сбор и обработку, передачу третьим лицам и трансграничную передачу персональных данных — кроме случаев, когда отзыв противоречит законам Республики Казахстан или есть неисполненное обязательство (пункт 2 статьи 8 Закона);
6) дать согласие или отказать в распространении своих данных в общедоступных источниках;
7) бесплатно ознакомиться со своими персональными данными (подпункт 9) пункта 2 статьи 25 Закона);
8) на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда;
9) обжаловать действия (бездействие) Оператора в уполномоченный орган, местный исполнительный орган или в суд (статья 30 Закона);
10) осуществлять иные права, предусмотренные законами Республики Казахстан.

12. Как воспользоваться правами и в какие сроки мы отвечаем

12.1. Направьте обращение Оператору письменно по адресу Алматинская область, Карасайский район, Ельтайский сельский округ, станция Аксенгир, участок Учётный Квартал 058, 628/1 или в форме электронного документа либо электронным письмом на info@livsiprom.kz (пункт 2 статьи 10 Закона). Укажите, как к вам обращаться, контакт, который вы оставляли в заявке (телефон), и суть требования. Чтобы не раскрыть ваши данные постороннему, Оператор может попросить подтвердить, что обращение исходит от вас, например ответить с того же номера телефона.

12.2. Сроки:

12.3. Ответ направляется тем способом, которым поступило обращение, если вы не попросили иначе. Рассмотрение обращений бесплатно.

12.4. Куда жаловаться. Если вы считаете, что Оператор нарушает ваши права, вы можете обратиться:

• в уполномоченный орган в сфере защиты персональных данных — Министерство искусственного интеллекта и цифрового развития Республики Казахстан, Комитет по информационной безопасности: 010000, г. Астана, район Есиль, проспект Мәңгілік Ел, здание 55/5; страница комитета: https://www.gov.kz/memleket/entities/infsecurity; электронные обращения — через портал eOtinish (https://eotinish.kz);
• в местный исполнительный орган города Алматы (акимат), который рассматривает обращения субъектов и осуществляет государственный контроль в отношении субъектов частного предпринимательства (пункт 2 статьи 27 Закона);
• в суд.

Рекомендуем сначала написать Оператору: большинство вопросов решается быстрее напрямую.

13. Отзыв согласия

13.1. Отозвать согласие на обработку данных из формы заявки, на их передачу третьим лицам и (или) на трансграничную передачу можно, направив Оператору уведомление способом из пункта 12.1 (например, письмом на info@livsiprom.kz с темой «Отзыв согласия»).

13.2. В течение 15 рабочих дней с получения уведомления Оператор прекращает обработку и удаляет данные, в том числе из сервиса «Мой склад» и почты, если их хранение или обработка не требуются по законодательству Республики Казахстан, либо направляет мотивированный отказ (пункт 7 статьи 8 Закона). Отозвать согласие нельзя, если это противоречит законам или есть неисполненное обязательство — например, по заключённому договору поставки (пункт 2 статьи 8 Закона).

13.3. Согласие на аналитические и рекламные cookie отзывается кнопкой «Только необходимые» в «Настройках cookie» внизу страницы. Сервисы аналитики перестают загружаться сразу; ранее установленные cookie можно удалить в настройках браузера.

13.4. После отзыва согласия Оператор не сможет продолжить рассмотрение заявки, если для этого нужны отозванные данные.

14. Изменение Политики

14.1. Оператор вправе изменять Политику, в том числе при изменении законодательства, состава данных, целей или получателей. Новая редакция вступает в силу с момента размещения на Сайте; дата редакции указывается в начале документа. Предыдущие редакции Оператор хранит и предоставляет по запросу.

14.2. Если изменения расширяют цели обработки, состав данных, круг получателей или страны трансграничной передачи, Оператор запросит новое согласие: данные используются только для ранее заявленных целей (статья 14 Закона), а их распространение за рамками этих целей возможно только с согласия субъекта (пункт 2 статьи 15 Закона).

15. Контакты

Приложение. Перечень персональных данных, необходимый и достаточный для выполнения задач Оператора

Составлен по форме Правил определения собственником и (или) оператором перечня персональных данных (приказ от 21 июня 2023 года № 199/НҚ).