ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

и обработки персональных данных

Дата публикации: 22 июля 2026 года
Дата вступления в силу: 22 июля 2026 года

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей сайта https://erherbs.kz.
Политика применяется при:

• посещении Сайта;
• заполнении форм обратной связи;
• записи на консультацию;
• оформлении и оплате заказа;
• индивидуальном подборе растительной продукции;
• составлении информационной программы фитоподдержки;
• доставке товаров;
• обращении через email, WhatsApp и иные каналы связи.

1. Общие положения
1.1. Обработка персональных данных осуществляется индивидуальным предпринимателем «GANAPATI», именуемым далее «Оператор».
1.2. Сведения об Операторе:
Индивидуальный предприниматель «GANAPATI»
ИИН: 910713400538
Адрес: 050005, Республика Казахстан,
г. Алматы, ул. Тлендиева, 136
Email: admin@erherbs.kz
WhatsApp: +7 708 535 7032
Сайт: https://erherbs.kz
1.3. Настоящая Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и иными применимыми нормативными правовыми актами Республики Казахстан.
Согласие на сбор и обработку персональных данных должно предоставляться способом, позволяющим подтвердить его получение. Закон также предусматривает возможность отзыва согласия с учетом установленных законом ограничений и неисполненных обязательств.
1.4. Цель Политики — предоставить Пользователю понятную информацию:

• какие данные собираются;
• для чего они используются;
• кому могут передаваться;
• как долго хранятся;
• как Пользователь может реализовать свои права;
• какие меры применяются для защиты данных.

1.5. Использование открытых страниц Сайта само по себе не считается согласием на обработку всех категорий персональных данных.
1.6. Согласие предоставляется Пользователем посредством:

• установки отметки в обязательном поле формы;
• оформления и оплаты заказа;
• направления сообщения Оператору;
• предоставления документов или сведений по запросу;
• иного действия, позволяющего достоверно подтвердить волю Пользователя.

1.7. Пользователь не должен направлять Оператору персональные данные, если он не согласен с настоящей Политикой.

2. Термины
2.1. Персональные данные — сведения, относящиеся к определенному или определяемому физическому лицу.
2.2. Пользователь — лицо, посещающее Сайт, заполняющее форму, обращающееся к Оператору или оформляющее заказ.
2.3. Клиент — Пользователь, заказывающий консультацию, индивидуальный подбор, сопровождение или иной вид услуги.
2.4. Покупатель — Пользователь, оформляющий заказ на авторскую продукцию.
2.5. Обработка персональных данных — любые действия с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование и уничтожение.
2.6. Сведения о состоянии здоровья — добровольно предоставленные Пользователем сведения о самочувствии, жалобах, заболеваниях, аллергиях, беременности, принимаемых препаратах, результатах исследований и иных обстоятельствах, имеющих значение для безопасного информационного подбора продукции.
2.7. Кодекс Республики Казахстан «О здоровье народа и системе здравоохранения» определяет персональные медицинские данные как сведения о здоровье физического лица и оказанных ему медицинских услугах, зафиксированные на материальных носителях.
2.8. Оператор не является субъектом здравоохранения в рамках настоящей деятельности, не ведет медицинскую информационную систему и не формирует медицинскую карту пациента.

3. Какие персональные данные могут собираться
3.1. При использовании Сайта могут обрабатываться следующие данные:

• 3.1.1. Идентификационные данныеимя;
• фамилия;
• отчество, если предоставлено;
• возраст или дата рождения, если это необходимо для консультации;
• пол, если он имеет значение для индивидуального запроса.
• 3.1.2. Контактные данныеномер телефона;
• номер WhatsApp;
• адрес электронной почты;
• адрес доставки;
• город и населенный пункт;
• почтовый индекс.
• 3.1.3. Данные заказавыбранная услуга;
• наименование и количество товаров;
• состав заказа;
• стоимость;
• дата и время оформления;
• способ оплаты;
• способ доставки;
• статус оплаты и доставки;
• история обращений и заказов.

3.1.4. Платежные данныеОператор может получать:

• сведения о факте оплаты;
• сумму платежа;
• дату и статус операции;
• идентификатор платежа;
• сведения, необходимые для возврата платежа.

Оператор не получает и не хранит полный номер банковской карты, срок действия карты и CVV/CVC-код. Эти сведения вводятся непосредственно в защищенной платежной форме платежного сервиса.
3.1.5. Сведения, предоставляемые для консультации и индивидуального подбораПользователь может добровольно предоставить:

• описание самочувствия;
• жалобы и симптомы;
• известные диагнозы;
• сведения о хронических заболеваниях;
• информацию об аллергиях и индивидуальной непереносимости;
• сведения о беременности и грудном вскармливании;
• информацию о принимаемых лекарственных препаратах и добавках;
• сведения об образе жизни, питании и режиме сна;
• результаты лабораторных и инструментальных исследований;
• фотографии документов и результатов исследований;
• историю применения растительной продукции;
• сведения о возникших реакциях;
• иные данные, относящиеся к запросу Пользователя.

3.2. Оператор не требует предоставления сведений, не относящихся к цели консультации, подбора, исполнения заказа или обеспечения безопасности.
3.3. Пользователю рекомендуется скрывать в направляемых копиях документов данные, которые не требуются Оператору, например:

• ИИН;
• номер удостоверения личности;
• адрес регистрации;
• сведения о работодателе;
• QR-коды и штрихкоды;
• данные третьих лиц;
• иные избыточные сведения.

4. Цели обработки данных
4.1. Персональные данные обрабатываются для следующих целей:

• идентификация Пользователя;
• прием и обработка заявки;
• запись на консультацию;
• связь с Клиентом;
• уточнение запроса;
• индивидуальный информационный подбор растительных компонентов;
• обеспечение безопасности предлагаемой продукции;
• выявление известных противопоказаний и возможной несовместимости;
• составление информационной программы фитоподдержки;
• сопровождение в пределах выбранной услуги;
• изготовление индивидуальной продукции;
• оформление и исполнение заказа;
• прием и подтверждение оплаты;
• доставка товара;
• информирование о статусе заказа;
• рассмотрение претензий и обращений;
• оформление возврата;
• выполнение налоговых, бухгалтерских и иных законных обязанностей;
• защита прав Оператора и Пользователя;
• обеспечение технической работы Сайта;
• предотвращение мошенничества и злоупотреблений;
• направление рекламы только при наличии отдельного согласия.

4.2. Сведения о здоровье используются только в объеме, необходимом для:

• понимания запроса Клиента;
• информационного подбора растительного сырья или продукции;
• проверки сообщенных противопоказаний;
• предупреждения о потенциальных рисках;
• сопровождения и корректировки ранее предложенного варианта;
• принятия решения об отказе от подбора, если безопасное оказание услуги невозможно.

4.3. Сведения о здоровье не используются для постановки диагноза, назначения медицинского лечения или оказания медицинской помощи.

5. Основания обработки
5.1. Основаниями обработки являются:

• согласие Пользователя;
• необходимость заключения и исполнения договора;
• оформление и исполнение заказа;
• выполнение требований законодательства;
• рассмотрение обращения или претензии;
• защита законных прав и интересов сторон в пределах, допускаемых законом.

5.2. Отдельное согласие запрашивается на:

• получение рекламных сообщений;
• публикацию отзыва;
• публикацию фотографии;
• публикацию истории клиента;
• использование материалов «до и после»;
• передачу обезличенного случая для публичного разбора, если такой формат применяется.

5.3. Отказ от рекламной рассылки не препятствует оформлению заказа или получению услуги.

6. Особенности обработки сведений о здоровье
6.1. Сведения о здоровье относятся к информации повышенной конфиденциальности и обрабатываются только при наличии добровольного предоставления Пользователем и необходимости для исполнения его запроса.
6.2. Предоставляя такие сведения, Пользователь подтверждает, что:

• сведения относятся к нему лично либо он вправе их передавать;
• данные предоставляются добровольно;
• он понимает цели их использования;
• он сообщил сведения достоверно и в достаточном объеме;
• он ознакомился с настоящей Политикой.

6.3. Оператор не продает, не публикует и не использует сведения о здоровье для рекламы без отдельного прямо выраженного согласия Пользователя.
6.4. Сведения о здоровье не передаются другим клиентам, рекламным сервисам и неопределенному кругу лиц.
6.5. Оператор вправе отказаться от изучения или удалить материалы, содержащие избыточные персональные данные, не относящиеся к цели обращения.
6.6. Пользователь не должен направлять через открытую форму Сайта полный массив медицинских документов, если Оператор не запросил конкретные сведения.
6.7. Для передачи результатов исследований рекомендуется использовать согласованный закрытый канал связи.

7. Данные третьих лиц
7.1. Пользователь вправе передавать данные другого человека только при наличии законного основания и согласия этого человека либо его законного представителя.
7.2. Это относится, в частности, к сведениям:

• супруга;
• ребенка;
• родителя;
• родственника;
• клиента Пользователя;
• иного третьего лица.

7.3. Передавая данные третьего лица, Пользователь подтверждает, что:

• уведомил это лицо о передаче;
• получил необходимое согласие;
• вправе действовать от его имени;
• данные являются достоверными.

7.4. При обращении в интересах ребенка данные предоставляет его родитель или иной законный представитель.
7.5. Оператор вправе запросить подтверждение полномочий либо отказаться от обработки данных третьего лица.

8. Способы обработки
8.1. Обработка может осуществляться:

• вручную;
• с использованием средств автоматизации;
• смешанным способом.

8.2. Оператор может совершать следующие действия:

• собирать;
• записывать;
• систематизировать;
• хранить;
• уточнять;
• дополнять;
• использовать;
• предоставлять доступ уполномоченным лицам;
• передавать в необходимом объеме;
• блокировать;
• обезличивать;
• архивировать;
• уничтожать.

8.3. Оператор не принимает решения, создающие для Пользователя юридические последствия, исключительно на основании автоматизированной обработки данных.

9. Передача данных третьим лицам
9.1. Персональные данные могут передаваться только в объеме, необходимом для достижения заявленных целей.
9.2. Получателями данных могут быть:
9.2.1. Платежные организации и банки
Для:

• проведения оплаты;
• подтверждения транзакции;
• возврата денежных средств;
• предотвращения мошенничества.

В частности, данные заказа могут передаваться сервису TipTop Pay.
9.2.2. Службы доставки
Для:

• оформления отправления;
• доставки заказа;
• связи с получателем;
• отслеживания отправления.

Получателями могут быть:

• АО «Казпочта»;
• курьерские службы;
• транспортные компании;
• иные выбранные Пользователем службы доставки.

Им могут передаваться:

• имя получателя;
• телефон;
• адрес;
• индекс;
• сведения о количестве и параметрах отправления.

Сведения о здоровье службам доставки не передаются.
9.2.3. Технические сервисы
Данные могут обрабатываться сервисами, обеспечивающими:

• работу Сайта;
• хостинг;
• хранение заявок;
• электронную почту;
• работу форм;
• CRM;
• резервное копирование;
• техническую поддержку;
• информационную безопасность.

Сайт создан с использованием платформы Tilda.
9.2.4. Сервисы связи
При обращении через WhatsApp данные обрабатываются также соответствующим сервисом связи в соответствии с его собственными условиями.
9.3. Оператор не передает персональные данные третьим лицам для их самостоятельной рекламы без отдельного согласия Пользователя.
9.4. Данные могут быть предоставлены государственным органам, суду или иным уполномоченным лицам в случаях и порядке, прямо предусмотренных законодательством Республики Казахстан.

10. Трансграничная передача
10.1. Использование иностранных сервисов связи, облачных платформ, почтовых систем и технических провайдеров может предполагать обработку или передачу данных за пределами Республики Казахстан.
10.2. Трансграничная передача осуществляется при наличии законного основания и с соблюдением требований применимого законодательства.
10.3. Пользователь учитывает, что при самостоятельном обращении через иностранный мессенджер или сервис обработка данных дополнительно регулируется условиями соответствующего сервиса.
10.4. Оператор стремится не передавать сведения о здоровье иностранным сервисам в объеме, превышающем необходимый для исполнения запроса.

11. Cookies и техническая информация
11.1. При посещении Сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время посещения;
• тип браузера;
• тип устройства;
• операционная система;
• источник перехода;
• просмотренные страницы;
• технические идентификаторы;
• файлы cookies.

11.2. Эти сведения могут использоваться для:

• корректной работы Сайта;
• сохранения настроек;
• обеспечения безопасности;
• предотвращения злоупотреблений;
• анализа работоспособности;
• улучшения структуры и содержания Сайта;
• формирования обезличенной статистики.

11.3. Пользователь может ограничить или удалить cookies в настройках браузера.
11.4. Отключение технически необходимых cookies может привести к некорректной работе отдельных функций, включая корзину, формы и оплату.
11.5. Если на Сайт будут подключены системы аналитики или рекламные пиксели, информация о них должна быть добавлена в настоящую Политику и в уведомление о cookies до начала их использования.

12. Рекламные сообщения
12.1. Рекламные и информационные рассылки направляются только при наличии отдельного согласия.
12.2. Согласие на рекламу не должно быть заранее отмечено и не является условием покупки.
12.3. Сервисные сообщения не считаются рекламой. К ним относятся:

• подтверждение заказа;
• подтверждение оплаты;
• сведения о доставке;
• информация о консультации;
• напоминание о записи;
• сообщение о готовности заказа;
• ответ на обращение;
• уведомление об изменении, необходимом для исполнения договора.

12.4. Отказаться от рекламной рассылки можно:

• по ссылке в письме, если она предусмотрена;
• сообщением в WhatsApp;
• письмом на admin@erherbs.kz.

13. Отзывы, фотографии и истории клиентов
13.1. Оператор не публикует имя, фотографию, переписку, результаты исследований, сведения о самочувствии или историю Клиента без отдельного согласия.
13.2. Согласие на оказание услуги не считается согласием на публикацию отзыва или истории.
13.3. Перед публикацией Оператор и Клиент согласовывают:

• содержание;
• имя или псевдоним;
• возможность публикации фотографии;
• объем раскрываемой информации;
• площадки размещения.

13.4. Клиент вправе отозвать согласие на дальнейшее использование отзыва, фотографии или истории.
13.5. После получения отзыва Оператор прекращает дальнейшее использование в разумный технический срок, если сохранение материала не требуется законом или для защиты прав в споре.
13.6. Оператор не гарантирует немедленное удаление копий, которые ранее были самостоятельно сохранены или распространены третьими лицами.

14. Сроки хранения
14.1. Данные хранятся не дольше, чем необходимо для заявленной цели, исполнения договора и соблюдения обязательных требований законодательства.
14.2. Контактные данные и сведения о заказе могут храниться:

• в течение исполнения договора;
• в течение гарантийного или претензионного периода;
• в течение срока, необходимого для бухгалтерского и налогового учета;
• до окончания срока возможного предъявления требований;
• до отзыва согласия, если обработка основана только на согласии.

14.3. Сведения, предоставленные для консультации и подбора, хранятся в течение срока оказания услуги и сопровождения, а затем удаляются или обезличиваются, если их дальнейшее хранение не требуется:

• для рассмотрения претензии;
• для подтверждения содержания оказанной услуги;
• для исполнения закона;
• по отдельному согласию Клиента.

14.4. Рекомендуемый внутренний срок хранения материалов консультации — не более трех лет после завершения взаимодействия, если отсутствует спор, неисполненное обязательство или иное законное основание для более длительного хранения.
14.5. Данные рекламной рассылки обрабатываются до отзыва согласия или прекращения рассылки.
14.6. Резервные копии могут удаляться не мгновенно, а в пределах обычного цикла резервного копирования.

15. Уничтожение и обезличивание
15.1. После достижения целей обработки данные:

• уничтожаются;
• обезличиваются;
• архивируются при наличии законного основания.

15.2. Данные, обработанные с нарушением законодательства, подлежат уничтожению в предусмотренных законом случаях.
15.3. Уничтожение может осуществляться путем:

• удаления электронных файлов;
• удаления записей из CRM и таблиц;
• уничтожения бумажных документов;
• удаления переписки, если ее сохранение больше не требуется;
• обезличивания информации.

16. Защита персональных данных
16.1. Оператор принимает разумные организационные и технические меры для защиты данных от:

• неправомерного доступа;
• изменения;
• копирования;
• распространения;
• утраты;
• уничтожения;
• иных неправомерных действий.

16.2. В частности, могут применяться:

• ограничение доступа к данным;
• пароли и двухфакторная аутентификация;
• защищенное соединение HTTPS;
• разграничение прав доступа;
• антивирусная защита;
• обновление программного обеспечения;
• резервное копирование;
• контроль доступа к учетным записям;
• минимизация собираемых сведений;
• удаление избыточных данных.

16.3. Доступ к сведениям о здоровье предоставляется только лицам, которым он необходим для исполнения конкретного запроса.
16.4. Оператор не может гарантировать абсолютную безопасность передачи данных через интернет, email или мессенджеры, поскольку функционирование этих каналов зависит также от сторонних провайдеров и устройств Пользователя.
16.5. Пользователь обязан:

• использовать защищенное устройство;
• не передавать доступ к своей почте и мессенджерам;
• проверять адрес получателя;
• не направлять избыточные документы;
• сообщать Оператору о подозрении на несанкционированный доступ.

17. Права Пользователя/
17.1. Пользователь вправе:

• знать о наличии у Оператора своих персональных данных;
• получить информацию о целях и способах обработки;
• запросить доступ к данным;
• потребовать уточнения неточных данных;
• дополнить неполные сведения;
• потребовать блокирования данных;
• потребовать уничтожения данных при наличии законных оснований;
• отозвать согласие;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора;
• защищать свои права и законные интересы иными предусмотренными законом способами.

17.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
17.3. Согласие не может быть отозвано в случаях, когда это противоречит законодательству или когда между сторонами сохраняется неисполненное обязательство.
17.4. После отзыва Оператор прекращает обработку данных, основанную исключительно на согласии, если отсутствует иное законное основание для ее продолжения.

18. Порядок направления запроса
18.1. Запрос направляется на:
admin@erherbs.kz
или через WhatsApp:
+7 708 535 7032
18.2. В запросе следует указать:

• Ф.И.О.;
• номер телефона или email, использованный при обращении;
• содержание требования;
• сведения, позволяющие идентифицировать Пользователя;
• при необходимости — подтверждение полномочий представителя.

18.3. Оператор вправе запросить дополнительную информацию, если без нее невозможно удостовериться в личности заявителя.
18.4. Оператор не передает копию персональных данных лицу, личность которого не может быть достоверно установлена.
18.5. Запрос рассматривается в срок, установленный законодательством Республики Казахстан.

19. Персональные данные несовершеннолетних
19.1. Услуги, связанные с ребенком, заказывает родитель или иной законный представитель.
19.2. Несовершеннолетний не должен самостоятельно направлять сведения о здоровье, анализы и контактные данные без участия законного представителя.
19.3. Оператор вправе прекратить обработку и удалить сведения, если установит, что они предоставлены несовершеннолетним без необходимого согласия.
19.4. Законный представитель отвечает за достоверность предоставленных данных и правомерность их передачи.

20. Сторонние сайты и сервисы
20.1. Сайт может содержать ссылки на:

• социальные сети;
• мессенджеры;
• платежные страницы;
• службы доставки;
• иные внешние ресурсы.

20.2. Оператор не определяет порядок обработки данных на сторонних ресурсах.
20.3. Перед использованием стороннего сервиса Пользователю следует ознакомиться с его политикой конфиденциальности.
20.4. Настоящая Политика применяется только к данным, обрабатываемым Оператором в связи с работой erherbs.kz и исполнением заказов.

21. Инциденты безопасности
21.1. При обнаружении утраты, неправомерного доступа или разглашения данных Оператор принимает разумные меры для:

• ограничения последствий;
• восстановления безопасности;
• выяснения причин;
• предотвращения повторного инцидента;
• выполнения обязательных требований законодательства.

21.2. Пользователь обязан незамедлительно сообщить Оператору, если ему стало известно:

• о получении чужих данных;
• о несанкционированном доступе;
• об ошибочной отправке документов;
• о компрометации переписки или учетной записи.

22. Изменение Политики
22.1. Оператор вправе изменять настоящую Политику:

• при изменении законодательства;
• при подключении новых сервисов;
• при изменении способов оплаты и доставки;
• при изменении состава собираемых данных;
• при изменении порядка оказания услуг.

22.2. Новая редакция публикуется на Сайте.
22.3. Дата последнего обновления указывается в начале документа.
22.4. Существенные изменения, затрагивающие ранее предоставленное согласие, могут потребовать получения нового согласия Пользователя.

23. Заключительные положения
23.1. К настоящей Политике применяется законодательство Республики Казахстан.
23.2. Политика является общедоступным документом и постоянно размещается на Сайте.
23.3. Политика применяется совместно с:

• Публичной офертой;
• Правилами оплаты и возврата;
• Правилами безопасного применения продукции;
• Лицензионным соглашением;
• условиями конкретной услуги или карточкой товара.

23.4. Недействительность отдельного положения не влечет недействительность остальных положений.

24. Контакты Оператора
Индивидуальный предприниматель «GANAPATI»
ИИН: 910713400538
Адрес: 050005, Республика Казахстан,
г. Алматы, ул. Тлендиева, 136
Email: admin@erherbs.kz
WhatsApp: +7 708 535 7032
Сайт: https://erherbs.kz