Политика обработки персональных данных

Политика обработки персональных данных (далее — Политика) регулирует правоотношения по обработке персональных данных между ОсОО «Мамины Рецепты Плюс», ИНН 02404202610091, адрес: Кыргызская Республика, г. Бишкек, ул. Фрунзе, 571, кв. 93 (далее — Компания), и Пользователем сайта www.mr.kg (далее — Пользователь).

• Под «Пользователем» понимается дееспособное физическое лицо, достигшее 18-летнего возраста и желающее заказать товары или услуги Компании, направить обращение, оставить комментарий, заполнить форму на Сайте либо совершить иные действия, предусмотренные функционалом Сайта.
• Под «Сайтом» или «Интернет-ресурсом Компании» понимается принадлежащий Компании веб-сайт www.mr.kg с учётом всех уровней доменных имён.
• Под «персональными данными» понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (гражданину).
• Под «обработкой персональных данных» понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям относятся: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Настоящая Политика определяет порядок, условия и принципы обработки персональных данных Пользователей сайта www.mr.kg, права Пользователей и обязанности Компании, а также сведения о применяемых мерах по защите обрабатываемых персональных данных.

Настоящая Политика действует в отношении всех персональных данных, которые Компания получает от Пользователей Сайта.

Пользователь выражает согласие с настоящей Политикой путём ввода своего имени, номера телефона, а при необходимости — адреса электронной почты (e-mail) в специальные поля на Сайте, направления заказа, обращения или запроса на консультацию, а также последующего нажатия кнопки «Отправить», «Оформить заказ», «Запросить консультацию» либо иной кнопки, предусмотренной функционалом Сайта.

В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.

При использовании функционала Сайта Пользователь может предоставлять Компании следующие персональные данные (перечень и виды данных зависят от конкретных функциональных возможностей Сайта, используемых Пользователем):

• фамилия и имя;
• адрес электронной почты;
• номер контактного телефона;
• идентификационные данные Пользователя (user ID), если такие данные используются функционалом Сайта.

Предоставляя свои персональные данные, Пользователь соглашается на их обработку, включая сбор, хранение, обезличивание и передачу третьим лицам в случаях, предусмотренных настоящей Политикой. Данные обрабатываются Компанией в целях предоставления Пользователю рекламной и справочной информации, оказания сервисов в соответствии с функциональными возможностями Сайта, а также в иных целях, указанных в пункте 8 настоящей Политики.

При обработке персональных данных Компания руководствуется Законом Кыргызской Республики от 14 апреля 2008 года № 58 «Об информации персонального характера» с учётом положений Общего регламента по защите данных (General Data Protection Regulation, GDPR) Европейского Союза от 27 апреля 2016 года, иными законодательными актами Кыргызской Республики и локальными нормативными актами Компании.

Предоставленное Пользователем согласие на обработку персональных данных действует со дня его предоставления до момента достижения целей обработки или отзыва Пользователем согласия, если иное не предусмотрено действующим законодательством. Пользователь вправе в любое время отозвать своё согласие в порядке, установленном настоящей Политикой.

Если Пользователь желает уточнить персональные данные в случае, когда они являются неполными, неточными или неактуальными, либо отозвать своё согласие на обработку персональных данных, он должен направить официальный запрос Компании с темой «Уточнить персональные данные» или «Прекратить обработку персональных данных» на адрес электронной почты office@mr.kg. В письме необходимо указать свой адрес электронной почты и соответствующее требование.

Компания использует предоставленные Пользователем данные в целях:

регистрации и идентификации Пользователя на Сайте, если такая функция предусмотрена, а также предоставления возможности полноценного использования Сайта;

дальнейшей коммуникации по заказу, обращению или запросу Пользователя, в том числе с привлечением партнёров Компании;

создания аккаунта и предоставления доступа к личному кабинету или учётной записи на сайтах партнёров, если такая функция предусмотрена;

отправки сообщений информационного характера;

рекламы и продвижения товаров, работ и услуг, в том числе на основании полученной информации о персональных предпочтениях и настройках Пользователя;

оценки и анализа работы Сайта Компании;

анализа эффективности размещения рекламы и проведения статистических исследований на основе обезличенной информации;

информирования Пользователя об акциях, скидках и специальных предложениях посредством электронной почты или телефонной связи;

проведения маркетинговых исследований, в том числе с привлечением третьих лиц в качестве подрядчика, исполнителя или консультанта;

ведения коммуникации с банками-партнёрами по вопросам предоставления Пользователю кредитов и/или согласования условий кредитования.

Компания не проверяет данные, предоставленные или указанные Пользователем. В связи с этим Компания исходит из того, что при предоставлении персональных данных Пользователь:

является дееспособным лицом. В случае использования Сайта недееспособным лицом согласие на обработку персональных данных предоставляется его законным представителем;

указывает достоверную информацию о себе либо о представляемом им недееспособном лице;

самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии;

осознаёт, что информация, публично размещаемая им на Сайте, может стать доступной другим лицам, быть скопирована или распространена в случаях, предусмотренных настоящей Политикой.

Компания обрабатывает персональные данные на основе следующих принципов:

законности;

ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;

недопущения обработки персональных данных, несовместимой с целями их сбора и/или хранения;

соответствия содержания и объёма обрабатываемых персональных данных целям их обработки;

недопущения обработки избыточных персональных данных по отношению к целям обработки;

обеспечения точности, достаточности и актуальности персональных данных;

уничтожения или обезличивания персональных данных при достижении целей обработки, утрате необходимости такой обработки, получении требования Пользователя об уничтожении данных либо поступлении заявления об отзыве согласия на их обработку.

Компания при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа и иных неправомерных действий.

Обработка персональных данных Пользователей осуществляется с использованием баз данных, размещённых на территории Кыргызской Республики.

Обработка персональных данных осуществляется как с использованием автоматизированных средств, так и без их использования.

Компания обязуется не передавать полученную от Пользователя информацию третьим лицам, кроме случаев, прямо предусмотренных настоящей Политикой. Передача персональных данных партнёрам Компании при необходимости осуществляется на основании согласия Пользователя и в целях исполнения обязательств перед ним.

Компания, а при необходимости и партнёры Компании, которым передаются персональные данные, обязуются сохранять их в тайне, не раскрывать и не распространять без согласия Пользователя, если иное не предусмотрено действующим законодательством и/или настоящей Политикой.

Хранение персональных данных Пользователей осуществляется на электронных носителях, а для целей исполнения обязательств перед Пользователями может осуществляться на материальных носителях после извлечения персональных данных.

Хранение персональных данных осуществляется в пределах срока, объективно необходимого для исполнения обязательств перед Пользователями, и определяется наступлением одного из следующих событий, в зависимости от того, какое событие наступит ранее:

• 11.6.1. удаление Пользователем персональных данных посредством личного кабинета на Сайте, если такая функция предусмотрена;
• 11.6.2. уничтожение персональных данных Компанией в связи с поступлением от Пользователя требования об уничтожении персональных данных или отзыва согласия на их обработку;
• 11.6.3. истечение срока действия согласия Пользователя.

Компания вправе хранить персональные данные Пользователя в обезличенном виде после исполнения обязательств перед Пользователем для целей, указанных в пункте 8.7 настоящей Политики, кроме случаев получения требования об уничтожении данных или отзыва согласия на их обработку.

При необходимости передачи персональных данных Пользователей третьим лицам — партнёрам Компании в случаях, прямо предусмотренных настоящей Политикой, такая передача осуществляется при соблюдении следующих условий:

третье лицо — партнёр Компании обеспечивает конфиденциальность персональных данных при их обработке и использовании и обязуется не раскрывать данные иным лицам, а также не распространять персональные данные Пользователей без их согласия;

третье лицо — партнёр Компании гарантирует применение мер по обеспечению безопасности персональных данных, включая использование средств защиты информации, выявление и фиксацию фактов несанкционированного доступа, принятие мер по восстановлению персональных данных, ограничение доступа к ним, контроль и оценку эффективности применяемых мер безопасности;

третьему лицу — партнёру Компании запрещается дальнейшая передача и распространение персональных данных Пользователей.

Не считается нарушением обязательств, предусмотренных настоящей Политикой, передача информации в соответствии с обоснованными и применимыми требованиями законодательства Кыргызской Республики, а также предоставление Компанией информации партнёрам, действующим на основании договора или соглашения с Компанией, для исполнения обязательств перед Пользователем.

Также не считается нарушением передача третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сайта, предоставления персональных рекомендаций, показа рекламных объявлений на основании предпочтений и настроек Пользователя, а также проведения маркетинговых, аналитических и/или статистических исследований.

Компания вправе использовать технологию «cookies» («куки»). Cookies — это данные, которые автоматически передаются Компании при использовании Сайта с помощью программного обеспечения, установленного на устройстве Пользователя, в том числе IP-адрес, географическое местоположение, сведения о браузере и операционной системе устройства, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сайту.

Файлы «cookies» не содержат конфиденциальную информацию. Они используются для запоминания предпочтений и настроек Пользователя, а также для сбора аналитических данных о посещениях Сайта. Использование Сайта означает согласие Пользователя с использованием файлов «cookies» и аналитических данных о посещениях Сайта, а также с их передачей третьим лицам в случаях, предусмотренных настоящей Политикой.

Компания получает информацию об IP-адресе Пользователя и сведения о том, по ссылке с какого интернет-сайта он перешёл на Сайт. Данная информация не используется для установления личности Пользователя.

Пользователь имеет право на получение от Компании информации, касающейся обработки его персональных данных. Компания безвозмездно предоставляет Пользователю или его представителю возможность ознакомления с персональными данными, относящимися к Пользователю.

В случае выявления неполноты, неточности или неактуальности сведений Компания на основании информации Пользователя вносит необходимые изменения в персональные данные в срок, не превышающий 7 (семь) рабочих дней, и уведомляет Пользователя о внесённых изменениях.

Если Пользователь или его представитель предоставит Компании подтверждение факта незаконного получения или обработки персональных данных либо несоответствия действий с ними целям обработки, Компания в срок, не превышающий 7 (семь) рабочих дней, обязуется уничтожить такие персональные данные и уведомить Пользователя о предпринятых мерах.

Компания обязуется прекратить обработку персональных данных Пользователя или обеспечить прекращение их обработки третьим лицом — партнёром Компании в следующих случаях:

выявление неправомерной обработки персональных данных Пользователя;

отзыв Пользователем согласия на обработку его персональных данных;

получение от Пользователя требования об уничтожении персональных данных;

достижение цели обработки персональных данных.

При наступлении указанных случаев Компания прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцать) дней, если иной срок не установлен законодательством.

При невозможности уничтожения персональных данных Пользователя в указанный срок Компания производит их блокирование и обеспечивает уничтожение в срок, установленный законодательством, но не более 6 (шести) месяцев.

Компания самостоятельно определяет перечень третьих лиц — партнёров Компании и доводит его до сведения Пользователей доступными способами, в том числе путём публикации на Сайте.

Компания вправе вносить изменения в настоящую Политику в любое время. Актуальный текст Политики размещается на сайте www.mr.kg.

Продолжение использования Сайта или его сервисов после публикации новой редакции Политики означает принятие Пользователем Политики и её условий.

В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.

Все вопросы по настоящей Политике и/или обработке персональных данных направляются на адрес электронной почты Компании: office@mr.kg.