2. 本政策中使用的基本概念

1. 个人数据的自动化处理——借助计算机技术手段对个人数据进行的处理；
2. 个人数据的封锁——暂时停止对个人数据的处理（为核实个人数据而需要进行处理的情况除外）；
3. 网站——图形和信息材料以及计算机程序和数据库的总和，确保其可通过网络地址在互联网上访问；
4. 个人数据信息系统——数据库中所含个人数据以及确保其处理的信息技术和技术手段的总和；
5. 个人数据的去标识化——使得在不使用附加信息的情况下无法确定个人数据归属于特定用户或其他个人数据主体的行为；
6. 个人数据的处理——使用或不使用自动化手段对个人数据实施的任何行为（操作）或行为（操作）组合，包括收集、记录、系统化、积累、存储、核实（更新、修改）、提取、使用、传输（传播、提供、访问）、去标识化、封锁、删除和销毁个人数据；
7. 运营方——独立或与他人共同组织和（或）实施个人数据处理，并确定个人数据处理目的、待处理个人数据的范围以及对个人数据所实施的行为（操作）的国家机关、市政机关、法人或自然人；
8. 个人数据——直接或间接涉及已识别或可识别的网站用户的任何信息；
9. 用户——网站的任何访问者；
10. 个人数据的提供——旨在向特定人员或特定范围人员披露个人数据的行为；
11. 个人数据的传播——旨在向不特定范围人员披露个人数据（传输个人数据）或使不受限制范围的人员知悉个人数据的任何行为，包括在大众媒体上公开个人数据、在信息通信网络中发布，或以任何其他方式提供对个人数据的访问；
12. 个人数据的跨境传输——将个人数据传输至外国境内，传输给外国国家机关、外国自然人或外国法人；
13. 个人数据的销毁——导致个人数据被不可逆地销毁、在个人数据信息系统中无法再恢复其内容的任何行为，和（或）导致个人数据的物质载体被销毁的任何行为。

3. 运营方可处理的用户个人数据

1. 姓、名、父称；
2. 电子邮箱地址；
3. 电话号码；
4. 此外，网站还借助网络统计服务（Yandex Metrica、Google Analytics 等）收集和处理访问者的去标识化数据（包括 Cookie 文件）。
5. 上述数据在本政策后文中统称为“个人数据”。

4. 个人数据处理的目的

1. 处理用户个人数据的目的是：通过发送电子邮件向用户告知信息；订立、履行和终止民事法律合同；向用户提供访问网站上的服务、信息和/或材料的权限。
2. 运营方还有权向用户发送有关新产品和服务、特别优惠及各类活动的通知。用户可随时拒绝接收此类信息，只需发送电子邮件至运营方邮箱

   info@bestcb.kz

   并注明“拒绝接收新产品、服务及特别优惠通知”。

3. 通过网络统计服务收集的用户去标识化数据，用于收集用户在网站上的行为信息，以提升网站及其内容的质量。

5. 个人数据处理的法律依据

1. 运营方仅在用户通过网站上的专用表单自行填写和/或提交个人数据时，才处理用户的个人数据。用户填写相应表单和/或向运营方发送其个人数据，即表示同意本政策。
2. 运营方在用户浏览器设置允许的情况下（已启用 Cookie 文件保存及 JavaScript 技术），处理有关用户的去标识化数据。

6. 个人数据的收集、存储、传输及其他处理方式的程序

运营方通过实施必要的法律、组织和技术措施，确保所处理个人数据的安全，以全面履行现行个人数据保护法律的要求。

1. 运营方确保个人数据的安全，并采取一切可能的措施防止未经授权的人员访问个人数据。
2. 除履行现行法律相关的情形外，用户的个人数据在任何情况下均不会被转交给第三方。
3. 如发现个人数据存在不准确之处，用户可自行更新，方式为向运营方电子邮箱发送通知，并注明“更新个人数据”。
4. 个人数据的处理期限不受限制。用户可随时撤回其对个人数据处理的同意，方式为通过电子邮件向运营方邮箱发送通知，并注明“撤回个人数据处理同意”。

7. 个人数据的跨境传输

1. 运营方在开始跨境传输个人数据之前，必须确认拟接收个人数据的外国能够为个人数据主体的权利提供可靠保护。
2. 向不符合上述要求的外国境内跨境传输个人数据，仅可在个人数据主体书面同意跨境传输其个人数据和/或为履行个人数据主体作为一方当事人的合同时进行。

8. 最终条款

1. 用户可通过电子邮件联系运营方，获取有关其个人数据处理相关问题的任何解释。
2. 运营方对个人数据处理政策的任何修改都将在本文件中体现。本政策无限期有效，直至被新版本取代。
3. 本政策的最新版本可在以下互联网地址免费查阅：

   隐私政策