Политика обработки персональных данных

1.Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Кыргызской Республики, Законом Кыргызской Республики от 14 апреля 2008 года № 58 «Об информации персонального характера» (далее — «Закон») и принятыми в соответствии с ним нормативными правовыми актами Кыргызской Республики. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператором (держателем (обладателем) массива персональных данных) является: Общество с ограниченной ответственностью «С-КРАН» (ООО «С-КРАН»), ИНН 02304202610045, адрес: 720080, Кыргызская Республика, г. Бишкек, Первомайский район, Клубный, 18, 5 (далее — «Оператор»).

1.3. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, гарантированных Конституцией Кыргызской Республики.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта s-kran.com (далее — «Сайт»).

1.5. Используя Сайт и направляя свои данные через формы обратной связи, пользователь подтверждает согласие с условиями настоящей Политики.

2.Основные понятия

• Персональные данные (информация персонального характера) — зафиксированная на материальном носителе информация о конкретном человеке, которая отождествлена или может быть отождествлена с ним.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Держатель (обладатель) массива персональных данных — государственный орган, орган местного самоуправления, юридическое или физическое лицо, осуществляющее формирование, хранение и (или) использование массива персональных данных и определяющее цели и содержание их обработки. В настоящей Политике именуется «Оператор».
• Субъект персональных данных — физическое лицо (пользователь Сайта), к которому относятся соответствующие персональные данные и которое направило их Оператору.
• Согласие субъекта персональных данных — добровольное письменное или иным образом выраженное волеизъявление субъекта на сбор и обработку его персональных данных.

3.Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные, которые пользователь добровольно предоставляет при заполнении формы обратной связи на Сайте:

• фамилия, имя (имя, указанное в форме);
• номер контактного телефона;
• адрес электронной почты (при указании);
• наименование компании (при указании);
• содержание сообщения и иные сведения об объекте, добровольно указанные пользователем.

3.2. Оператор может обрабатывать технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, адрес страницы обращения, сведения о браузере и устройстве.

3.3. Оператор не собирает и не обрабатывает особые категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных и иных убеждениях, состоянии здоровья и т. п.), а также биометрические персональные данные.

4.Цели обработки персональных данных

• обработка заявок и обращений, поступивших через формы Сайта;
• обратная связь с пользователем, в том числе для консультации и подбора техники;
• подготовка и направление коммерческих предложений по запросу пользователя;
• заключение и исполнение договоров аренды и сопутствующих услуг;
• улучшение работы Сайта и качества предоставляемых услуг.

5.Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на сбор и обработку его персональных данных, предусмотренное Законом и выражаемое путём проставления отметки в форме обратной связи на Сайте;
• заключение и исполнение договора, стороной которого является или будет являться субъект персональных данных;
• положения Закона Кыргызской Республики «Об информации персонального характера» и иных нормативных правовых актов Кыргызской Республики.

6.Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных Законом.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.3. Заявки, поступившие через форму Сайта, могут направляться и обрабатываться, в том числе, средствами мессенджера Telegram и электронной почты. Пользователь уведомлён, что при использовании указанных сервисов обработка данных может осуществляться на серверах их владельцев, в том числе расположенных за пределами Кыргызской Республики.

6.4. Трансграничная передача персональных данных осуществляется с соблюдением требований Закона. Направляя данные через формы Сайта, субъект персональных данных выражает согласие на такую передачу в объёме, необходимом для достижения целей, указанных в разделе 4.

7.Сроки хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Кыргызской Республики.

7.2. Данные подлежат уничтожению или обезличиванию по достижении целей обработки, при отзыве субъектом согласия, а также по его требованию, если иное не предусмотрено законодательством Кыргызской Республики.

8.Права субъекта персональных данных

8.1. В соответствии с Законом субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая сведения о держателе (обладателе) массива и целях обработки;
• свободного доступа к своим персональным данным;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган — Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики — или в судебном порядке.

8.2. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору соответствующий запрос по контактам, указанным в разделе 12.

9.Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии с требованиями Закона и принятых в соответствии с ним нормативных правовых актов Кыргызской Республики, в том числе:

• ограничение состава лиц, имеющих доступ к персональным данным;
• использование защищённого соединения (HTTPS) при передаче данных через Сайт;
• хранение конфиденциальных параметров доступа (токенов, паролей) отдельно от публичного кода Сайта.

10.Регистрация в реестре держателей

10.1. В соответствии с Законом обработка массивов персональных данных в Кыргызской Республике подлежит регистрации в уполномоченном государственном органе. Оператор обеспечивает регистрацию массива персональных данных в Реестре держателей (обладателей) массивов персональных данных, который ведёт Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики, в порядке и сроки, установленные законодательством Кыргызской Республики.

10.2. Список персональных данных, обрабатываемых Оператором, согласовывается с уполномоченным государственным органом в порядке, установленном законодательством Кыргызской Республики.

11.Файлы cookie

11.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности и улучшения удобства использования. Пользователь может отключить cookie в настройках своего браузера; это может повлиять на работу отдельных функций Сайта.

12.Контакты оператора

По всем вопросам обработки персональных данных, для реализации прав субъекта и отзыва согласия обращайтесь к Оператору:

Надзор за соблюдением законодательства о персональных данных осуществляет Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg).

13.Изменения Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Актуальная редакция Политики постоянно доступна по адресу s-kran.com/privacy.html.