ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Политика обработки персональных данных (далее – Политика) разработана в соответствии с Законом Кыргызской Республики от 14 апреля 2008 года № 58 «Об информации персонального характера» с учетом положений Общего регламента по защите данных (General Data Protection Regulation) Европейского Союза от 27 апреля 2016 года, иными законодательными актами Кыргызской Республики и локальными нормативными правовыми актами. Политика обработки персональных данных (далее – Политика) регулирует правоотношения по обработке персональных данных между ОсОО “Билет онлайн”, ИНН 01709202111663, адрес: ул. Исанова 105/3 (далее – Компания) и Пользователем сайта kassir.kg (далее - Пользователь). Настоящая Политика действует в отношении всех персональных данных, которые Компания получает от Пользователей. В Политике используются следующие понятия:
1 Сайт или Интернет-ресурс компании - веб-сайт kassir.kg с учетом всех уровней доменных имен, принадлежащих Компании;
2. Пользователь - дееспособное физическое лицо, достигшее 18-летнего возраста и желающее заказать услуги Компании, оставить комментарий, зарегистрироваться на веб- сайте либо совершить иные действия, предусмотренные функционалом интернет ресурса Компании;
3. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
4. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
5. автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
6. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
7. предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
8. блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
9. уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
10. обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
11. информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
12. Cookies - данные, которые автоматически передаются Компании в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
1. Общие положения
1.1. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
1.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
1.3. Настоящая Политика конфиденциальности применяется только к Сайту. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. При использовании функционала Сайта Пользователь может предоставлять Компании следующие персональные данные (перечень и виды персональных данных зависят от конкретных функциональных возможностей интернет-ресурса, используемых Пользователем): фамилия, имя, адрес электронной почты, номер контактного телефона, идентификационные данные пользователя (user ID).
1.5. Предоставляя свои персональные данные, Пользователь соглашается на их обработку (вплоть до отзыва Пользователя своего согласия на обработку персональных данных), включая сбор, хранение, обезличивание, передачу третьим лицам в предусмотренных Политикой случаях, Компанией в целях предоставления Пользователю рекламной, справочной информации, сервисов в соответствии с функциональными возможностями Сайта и в иных целях согласно разделу 2. настоящей Политики.
1.6. Предоставленное Пользователем согласие на обработку персональных данных действует со дня предоставления такого согласия до момента достижения целей обработки или отзыва Пользователем согласия, если иное не предусмотрено действующим законодательством.
1.7. Пользователь в любой момент может отозвать предоставленное Компании согласие в порядке, установленном настоящей Политикой.
2. Цель сбора и обработки персональных данных Пользователя
2.1. Компания ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Компания использует предоставленные Пользователем данные в целях:
2.2.1. регистрация и идентификация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования Сайта;
2.2.2. дальнейшей коммуникации по заявке Пользователя, в том числе третьими лицами – партнерами Компании для исполнения обязательств по заявке Пользователя, консультирования по вопросам оказания Компанией услуг;
2.2.3. создания аккаунта и представления доступа к своей учетной записи/ аккаунта на сайтах- партнерах;
2.2.4. отправки сообщений информационного характера;
2.2.5. рекламы, продвижения товаров, работ (услуг), в том числе на основании полученной информации о персональных предпочтениях и настройках Пользователя;
2.2.6. оценки и анализа работы Сайта Компании;
2.2.7. аналитики эффективности размещения рекламы, статистических исследований на основе обезличенной информации, предоставленной Пользователем;
2.2.8. информирования Пользователя об акциях, скидках и специальных предложениях посредством рассылок по электронной почте, телефонной связи;
2.2.9. проведения маркетинговых исследований, в том числе с привлечением третьих лиц в качестве подрядчика (исполнителя, консультанта);
2.2.10. ведения коммуникации с банками-партнерами относительно предоставления Пользователю кредитов и/или согласования условий кредитования.
3. Условия сбора и обработки персональных данных Пользователя
3.1. Обработка персональных данных Пользователей осуществляется с использованием баз данных на территории Кыргызской Республики;
3.2. Обработка персональных данных осуществляется как с использованием автоматизированных средств, так и без их использования;
3.3. Компания обязуется не передавать полученную от Пользователя информацию третьим лицам, кроме случаев, специально оговоренных в настоящей Политике;
3.4. Передача персональных данных Пользователей третьим лицам - партнерам Компании при необходимости осуществляется на основании согласия Пользователей в целях исполнения обязательств перед Пользователями;
3.5. Компания, а в случае необходимости передачи персональных данных Пользователей третьим лицам - партнерам Компании эти лица обязуются сохранять в тайне, не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством и/или настоящей Политикой;
3.6. Хранение персональных данных Пользователей осуществляется на электронных носителях, а для целей исполнения обязательств перед Пользователями может осуществляться на материальных носителях после извлечения персональных данных;
3.7. Хранение персональных данных осуществляется в пределах срока, объективно необходимого для исполнения обязательств перед Пользователями, и определяется следующими событиями (в зависимости от того, какое событие наступит ранее):
3.7.1. до момента удаления Пользователем персональных данных посредством личного кабинета;
3.7.2. до момента уничтожения персональных данных Компанией в связи с поступлением от Пользователя требования об уничтожении персональных данных или отзыве согласия на их обработку;
3.7.3. до момента истечения срока действия согласия Пользователя.
3.8. Компания имеет право хранить персональные данные Пользователя, кроме случаев получения требования об уничтожении данных или отзыва согласия на обработку данных, в обезличенном виде после исполнения обязательств перед Пользователем для целей, указанных в п. 2.2.7. настоящей Политики.
3.9. При необходимости передачи персональных данных Пользователей третьим лицам – партнерам Компании в случаях, прямо предусмотренных Политикой, такая передача осуществляется с соблюдением следующих условий:
3.9.1. третье лицо – партнер Компании обеспечивает конфиденциальность персональных данных при их обработке и использовании и обязуется не раскрывать данные иным лицам, а равно не распространять персональные данные Пользователей без их согласия;
3.9.2. третье лицо – партнер Компании гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных, иных мер, предусмотренных законодательством;
3.9.3. третьему лицу – партнеру Компании запрещается осуществлять передачу и распространение персональных данных Пользователей.
3.10. Не считается нарушением обязательств, предусмотренных настоящей Политикой, передача информации в соответствии с обоснованными и применимыми требованиями законодательства Кыргызской Республики, а равно предоставление Компанией информации партнерам, действующим на основании договора (соглашения) с Компанией, для исполнения обязательств перед Пользователем; передача Компанией третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сайта Компании, предоставления персональных рекомендаций, показа рекламных объявлений на основании персональных предпочтений и настроек Пользователя, а также проведения маркетинговых, аналитических и/или статистических исследований.
3.11. Компания вправе использовать технологию «cookies» («куки»). Файлы «сookies» не содержат конфиденциальную информацию. Файлы «cookies» используются для того, чтобы запоминать предпочтения и настройки Пользователя, а также для сбора аналитических данных о посещениях Сайта. Использование Сайта означает, что Пользователь соглашается с использованием всех файлов «cookies» и аналитических данных о посещениях Сайта, а также на их передачу третьим лицам.
3.12. Пользователь имеет право на получение от Компании информации, касающейся обработки его персональных данных. Компания безвозмездно предоставляет Пользователю или его представителю возможность ознакомления с персональными данными, относящимися к Пользователю.
3.13. В случае выявления неполноты, неточности или неактуальности сведений Компания на основании информации Пользователя вносит в персональные данные Пользователя необходимые изменения в срок, не превышающий 7 (семь) рабочих дней, и уведомляет Пользователя о внесенных изменениях.
3.14. В случае если Пользователь или его представитель предоставит Компании подтверждение факта незаконного получения или обработки его персональных данных, а равно факта несоответствия действий с его персональными данными целям обработки, Компания в срок, не превышающий 7 (семь) рабочих дней обязуется уничтожить такие персональные данные Пользователя и уведомить Пользователя о предпринятых мерах.
4. Условия прекращения обработки персональных данных Пользователя
4.1. Компания обязуется прекратить обработку персональных данных Пользователя или обеспечить прекращение обработки третьим лицом – партнером Компании в случае:
4.1.1. выявления неправомерной обработки персональных данных Пользователя;
4.1.2. отзыва Пользователем согласия на обработку его персональных данных;
4.1.3. получения от Пользователя требования об уничтожении персональных данных;
4.1.4. достижения цели обработки персональных данных.
4.2. При наступлении указанных в п. 4.1. случаев Компания прекращает обработку персональных данных и обеспечивает уничтожение данных в срок, не превышающий 30 (тридцать) дней, если иной срок не установлен законодательством.
4.3. При невозможности уничтожения персональных данных Пользователя в указанный срок Компания производит блокировку персональных данных Пользователя и обеспечивает их уничтожение в срок, установленный законодательством, но не более 6 (шести) месяцев.
5. Заключительные положения
5.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@kassir.kg.
5.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
5.3. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
5.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу kassir.kg.
5.5. Мы храним данные пользователей, такие как IP Адрес