Политика обработки персональных данных и конфиденциальности

Настоящее Приложение является неотъемлемой частью Публичной оферты, Пользовательского соглашения и регулирует порядок обработки и конфиденциальности персональных данных Пользователей и Продавца в рамках использования Торговой платформы.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1. Информация персонального характера (персональные данные) - зафиксированная информация на материальном носителе о физическом/юридическом лице, отождествленная с конкретным физическим/юридическим лицом или которая может быть отождествлена с конкретным физическим/юридическим лицом, позволяющая идентифицировать это физическое/юридическое лицо прямо или косвенно, посредством ссылки на один или несколько факторов, специфичных для его экономической, юридической, биологической, культурной, гражданской или социальной идентичности. К персональным данным относятся биографические и опознавательные данные, личные характеристики, сведения о семейном положении, финансовом положении, состоянии здоровья и прочее, в том числе, но не ограничиваясь:
   • данные, которые субъект персональных данных предоставляет о себе самостоятельно при прохождении регистрации на Торговой платформе;
   • данные, которые автоматически сохраняются в базе данных Торговой платформы, иных информационных системах, при осуществлении своей деятельности субъектом персональных данных посредством Сервиса Торговой платформы;
   • иная информация, необходимая исключительно в целях оказания Оператором торговой платформы услуг субъекту персональных данных.
2. Массив персональных данных - любая структурированная совокупность персональных данных неопределенного числа субъектов, независимо от вида носителя информации и используемых средств их обработки (архивы, электронные базы данных и т.п.).
3. Общедоступные массивы персональных данных - массивы персональных данных, доступ к которым не ограничен законодательством, и предназначенные для общего пользования.
4. Режим конфиденциальности персональных данных - нормативно установленные правила, определяющие ограничения доступа, передачи, предоставления и условия хранения персональных данных.
5. Специальная категория персональных данных — сведения касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
6. Субъект персональных данных (далее – «СПД») – Пользователь и Продавец, к которому относятся соответствующие персональные данные.
7. Держатель массива персональных данных (далее – «Держатель») - юридическое лицо, на которое возложены полномочия определять цели, категории персональных данных и контролировать сбор, хранение, обработку и использование персональных данных. Держателем является ОсОО «Гуудс Маркетплейс», в том числе Посредники.
8. Сбор персональных данных - процедура получения персональных данных Держателем массива персональных данных от субъектов этих данных либо из других источников в соответствии с законодательством Кыргызской Республики.
9. Обработка персональных данных - любая операция или набор операций, выполняемых независимо от способов Держателем персональных данных либо по его поручению, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных.
10. Согласие субъекта персональных данных - выраженное в форме, предусмотренной Законом КР «Об информации персонального характера» от 14 апреля 2008 года № 58, свободное, конкретное, безоговорочное и осознанное волеизъявление лица, в соответствии с которым субъект оповещает о своем согласии на осуществление процедур, связанных с обработкой его персональных данных.
11. Передача персональных данных - предоставление Держателем персональных данных третьим лицам, Посредникам в соответствии с настоящим Законом и международными договорами.
12. Информационная система персональных данных – совокупность содержащихся в базах данных (Торговая платформа, ИС Посредников) персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
13. Уничтожение (стирание или разрушение) персональных данных - действия Держателя персональных данных по приведению этих данных в состояние, не позволяющее восстановить их содержание.
14. Оператор массива персональных данных - юридическое лицо (Оператор торговой платформы), в лице его уполномоченных должностных лиц, на которое возложены полномочия по сбору, хранению, обработке и использованию персональных данных.
15. Файлы cookies — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве субъекта персональных данных, когда он посещает Торговую платформу и могут содержать идентификатор субъекта персональных данных, сведения об устройстве, браузере.
16. Коммерческая тайна - не являющиеся государственной тайной сведения, связанные с производством, технологией, управлением, финансовой и другой деятельностью хозяйствующего субъекта, разглашение которых может нанести ущерб его интересам.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2. Настоящая Политика обработки персональных данных и конфиденциальности (далее – «Политика») определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных Пользователей и Продавцов Торговой платформы.
3. Обработка персональных данных Оператором осуществляется в соответствии с требованиями Закона КР «Об информации персонального характера» от 14 апреля 2008 года № 58 (далее – «Закон») и иными нормативными правовыми актами Кыргызской Республики.
4. Действие Политики распространяется на все персональные данные субъектов персональных данных, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
5. Политика распространяется на все действия, связанные с обработкой персональных данных Оператором на Торговой платформе: https://avtomarket.kg/, а также на все действия, связанные с обработкой персональных данных Оператором в Сервисе.
6. В случае, если субъект персональных данных возражает против обработки персональных данных Оператором в соответствии с Политикой, СПД вправе отказаться от использования Торговой платформы и/или Сервиса и/или направить соответствующее обращение в адрес Оператора. В таком случае предоставление Сервиса Торговой платформы, включая регистрацию Личного кабинета, осуществляться не будет. В отношении зарегистрированного Личного кабинета будет произведено удаление с последующим уничтожением персональных данных.
7. Обработка персональных данных СПД осуществляется с его согласия на обработку персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Кыргызской Республики.
8. Настоящая Политика вступает в силу с момента ее публикации Оператором на сайте Торговой платформы и действует бессрочно, до замены ее новой Политикой.
9. Оператор вправе в одностороннем порядке изменять условия Политики с предварительным уведомлением субъекта персональных данных не менее чем за 30 календарных дней.
10. Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику. В случае противоречия общедоступная версия Политики имеет приоритет.
11. Политика действует в отношении всей информации, которую Оператор может получить во время использования СПД Торговой платформы и ее Сервиса.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3. Оператор торговой платформы осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение только тех персональных данных, которые необходимы для предоставления и использования СПД Торговой платформы в целях:
   • регистрация и использование Личного кабинета, в том числе информирование о событиях в Личном кабинете;
   • предоставления полного доступа к Сервису Торговой платформы и ее использования;
   • выполнения обязательств перед Покупателями и Продавцами, включая обработку Заказов, проведения Платежей и доставку Товаров;
   • обеспечения выполнения обязательств участников электронной торговли;
   • уведомления Пользователей и Продавцов об изменениях в условиях использования Торговой платформы;
   • установления обратной связи с СПД во время его использования Сервиса Торговой платформы;
   • предоставление рекламных услуг и рекламное продвижение;
   • проведение аналитических и маркетинговых мероприятий;
   • для надлежащей работы, упрощения использования, персонализации и улучшения Торговой платформы.
   • иные цели, предусмотренные Сервисом Торговой платформы.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4. Оператор торговой платформы в рамках достижения целей Главы II настоящего Приложения обрабатывает следующие категории персональных данных СПД:
   • идентификатор зарегистрированного Продавца;
   • полное наименование юридического лица/индивидуального предпринимателя (Продавец);
   • Полное ФИО, дата рождения, пол, адрес проживания, место фактического нахождения (Физическое лицо);
   • ИНН;
   • юридический адрес;
   • банковские реквизиты;
   • фамилия и имя уполномоченного представителя организации;
   • вид деятельности;
   • карточка товара;
   • номер телефона;
   • учетная запись;
   • адрес электронной почты;
   • адреса доставки заказов;
   • сведения о Заказах;
   • данные способов оплаты;
   • фискальный чек, ЭСФ, накладные и иная бухгалтерская документация;
   • сведения о проданных товарах;
   • финансовые операции;
   • пользование Сервиса (история действий (логи), FCM devices и т.п.);
   • иные персональные данные, которые могут быть востребованы в ходе деятельности Торговой платформы и использования ее Сервиса СПД.

   СПД осознает и соглашается с тем, что некоторые вышеперечисленные данные будут отображены и доступны в Личном кабинете.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. Оператор торговой платформы осуществляет обработку и конфиденциальность персональных данных посредством всех необходимых организационных, технических мер от неправомерного, случайного и несанкционированного доступа, утраты, изменения и распространения со стороны третьих лиц.
6. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
7. Оператор в соответствии со статьей 8 Закона не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных за исключением случаев, когда обработка персональных данных обусловлена текущими задачами бизнеса, при обязательном согласии субъекта персональных данных на обработку персональных данных, или является необходимой в соответствии с требованиями законодательства Кыргызской Республики.
8. Оператор вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания.
9. Оператор вправе использовать информацию, публикуемую СПД (включая отзывы и оценки) в целях рекламного размещения на Торговой платформе и/или сайтах третьих лиц без предварительного уведомления СПД.
10. СПД соглашается и осознает, что определенные пользовательские данные отображаются на Торговой платформе перед иными СПД.
11. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Оператором в своих внутренних документах и локальных нормативных актах.
12. Оператор не проверяет актуальность и достоверность предоставляемой субъектами персональных данных первичных сведений, полученных посредством Сервиса Торговой платформы. Однако, Оператор имеет право истребовать у СПД копии идентификационных документов (Пользователь) и копии учредительных и/или иных документов (Продавец) при наличии информации о предоставлении недостоверных сведений субъектом персональных данных.
13. Оператор не контролирует соблюдение условий конфиденциальности и обработки персональных данных СПД владельцами или пользователями других сайтов, на которые Продавец может перейти по ссылкам, доступным на Торговой платформе, и не несет ответственность за действия или бездействия владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности;
14. Оператор обязуется хранить персональные данные СПД не дольше, чем это необходимо для достижения целей обработки данных, или в течение срока, установленного законодательством Кыргызской Республики.
15. Оператор может передавать персональные данные СПД за пределы Кыргызской Республики, если это необходимо для выполнения обязательств согласно Оферте и с учетом требований законодательства о трансграничной передаче данных.
16. Оператор прекращает обработку персональных данных и уничтожает их в случаях:
    • расторжения сотрудничества с Продавцом;
    • блокирование и/или удаление учетной записи Пользователя;
    • прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
    • отзыва согласия субъекта персональных данных на обработку персональных данных.
17. СПД имеет право на доступ, исправление, обновление и удаление своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.
18. Предоставляемые СПД данные должны быть достоверными, актуальными и не должны нарушать законодательство и права третьих лиц. СПД несёт ответственность за соответствие персональных данных указанным в Оферте требованиям и обязан по мере необходимости актуализировать персональные данные в Личном кабинете.
19. СПД имеет возможность самостоятельно удалить свой Личный кабинет со всеми предоставленными данными с помощью службы поддержки Сервиса.
20. Удаление Личного кабинета может быть недоступно в случае, если СПД не выполнил свои обязательства перед участниками электронной торговли в соответствии с Публичной офертой.
21. СПД соглашается на обработку своих персональных данных, включая их передачу третьим лицам (Посредникам), исключительно в целях выполнения обязательств по Публичной оферте и Пользовательскому соглашению, если иное не предусмотрено действующим законодательством Кыргызской Республики.
22. Оператор торговой платформы не несет ответственность за обработку и конфиденциальность коммерческой тайны Продавца и не несет ответственности за нее. В соответствии со статьей 7 Закона КР «О коммерческой тайне» от 30 марта 1998 года N 27 Продавец собственнолично прорабатывает механизмы определения порядка защиты коммерческой тайны.
23. Оператор торговой платформы не несет ответственность за обработку и конфиденциальность персональных данных, если такая информация:
    • стала публичным достоянием до её утраты или разглашения Оператором;
    • была получена злоумышленниками третьей стороной до момента ее получения Оператором торговой платформы;
    • была разглашена с согласия СПД (статья 9 Закона).

6. ФАЙЛЫ COOKIES

Для отказа от использования Файлов cookies СПД имеет право воспользоваться настройками браузера, где можно отключить использование Файлов cookies, а также в интерфейсе Торговой платформы и ее Сервиса, если применимо. Полное отключение Файлов cookies может привести к ограничению функционала Торговой платформы и/или ее Сервиса.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7. В соответствии со статьей 10 Закона СПД имеет право требовать получения об имеющейся информации у Оператора торговой платформы.
8. В случае достижения цели обработки персональных данных Оператор торговой платформы обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки персональных данных, если иное не предусмотрено Публичной офертой и Пользовательским соглашением, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и СПД, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими национальными законами.
9. В случае отзыва СПД согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва, если иное не предусмотрено Офертой, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и СПД, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими национальными законами.
10. В случае обращения СПД к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных частями 3 и 5 статьи 6, частью 2 статьи 8 и частью 1 статьи 24 Закона.
11. Для прекращения обработки всех персональных данных необходимо удаление Личного кабинета, поскольку без таких данных невозможно надлежащим образом пользоваться соответствующим функционалом.
12. Все споры, возникающие в связи с обработкой и конфиденциальностью персональных данных, подлежат разрешению сперва в досудебном порядке с направлением письменной претензии по адресу электронной почты: marketplace@avtomarket.kg с последующим рассмотрением Оператором в течение 30 (тридцати) календарных дней с момента получения претензии адресатом. В случае, если спор не будет урегулирован путем переговоров, то в Международном Третейском суде при Торгово – промышленной палате Кыргызской Республики в соответствии с действующим законодательством Кыргызской Республики.