隐私政策

1.1. Tax Free 系统运营方（以下简称“运营方”）是 Tax Free 服务的所有者和管理员，并确定个人数据处理的目的和方式。

1.2. Tax Free 服务的用户包括：

• 购买者，即外国公民；
• Tax Free 系统参与方（购物中心、商店及其他经营主体）；
• 系统参与方的代表。

1.3. 使用 Tax Free 服务即表示用户同意本政策的条款。

2.1. 在 Tax Free 服务运行过程中，运营方可以处理以下个人数据：

• 姓、名、父称（如有）；
• 身份证明文件信息（护照、号码、签发日期、国家）；
• 身份识别和注册信息（IIN，如有且在必要时）；
• 联系方式（电话号码、电子邮箱地址）；
• 购买信息（商品名称、金额、增值税）；
• 实施 Tax Free 机制所必需的其他数据。

2.2. 除哈萨克斯坦共和国法律直接规定的情形外，运营方不处理特殊类别的个人数据。

3.1. 个人数据出于以下目的进行处理：

• 办理并执行增值税退税（Tax Free）；
• 履行哈萨克斯坦共和国法律要求；
• 与国家机关、银行和支付机构互动；
• 确保 Tax Free 服务的运行和安全；
• 处理用户的申诉和请求。

4.1. 个人数据处理基于以下依据进行：

• 个人数据主体的同意；
• 履行合同（公开要约）的必要性；
• 履行哈萨克斯坦共和国法律要求。

5.1. 使用 Tax Free 服务即表示用户确认其已阅读本隐私政策，并根据哈萨克斯坦共和国《个人数据及其保护法》，自愿同意运营方对其个人数据进行收集、处理、存储、使用、传输及其他操作。

5.2. 对个人数据处理的同意以电子形式通过以下行为作出：

• 勾选确认并在 Tax Free 服务中注册；
• 通过 Tax Free 服务办理增值税退税相关操作；
• 接受运营方的公开要约和/或 Tax Free 系统规则。

5.3. 用户确认其已被说明个人数据处理的目的、所处理数据的范围、数据可能的接收方以及其作为个人数据主体所享有的权利。

5.4. 同意在与运营方的合同关系和实际关系存续期间，以及在哈萨克斯坦共和国法律规定的数据保存期限内有效。

5.5. 用户有权通过向运营方发送书面通知撤回对个人数据处理的同意。同时，用户知悉，撤回同意可能导致无法继续使用 Tax Free 服务及无法获得增值税退税。

5.6. 撤回同意不适用于运营方在哈萨克斯坦共和国法律规定情形下进行的个人数据处理。

5.7. 运营方有权将个人数据传输给以下主体：

• 国家机关，在哈萨克斯坦共和国法律规定的情形和程序下；
• 银行和支付机构，用于办理增值税退税；
• 国家和信息系统运营方，用于实施 Tax Free 机制；
• 其他人员，在获得个人数据主体同意或具有合法依据的情况下。

5.8. 个人数据的传输应限于实现处理目的所必需的范围。

5.9. 如有必要进行个人数据的跨境传输，运营方应确保遵守哈萨克斯坦共和国法律的要求。用户使用 Tax Free 服务，即表示同意为实施 Tax Free 机制而可能进行的个人数据跨境传输。

6.1. 运营方有权单方面对本政策进行修改。

6.2. 政策的最新版本发布于 Tax Free 服务中，并自发布之时起生效。

6.3. 如对个人数据处理有任何问题，用户有权通过 Tax Free 服务中公布的联系方式联系运营方。

运营方：