ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Основные понятия, используемые в Политике
1.1. Под «Пользователем» понимается дееспособное физическое лицо, достигшее 18-летнего возраста и желающее заказать Товар Компании, оставить комментарий, зарегистрироваться на веб- сайте https://dilbarfashion.store/ либо совершить иные действия, предусмотренные функционалом интернет ресурса Компании.
1.2. Под «Сайтом» или «Интернет-ресурсом Компании» понимается веб-сайтhttps://dilbarfashion.store/ с учетом всех уровней доменных имен, принадлежащий Компании. совокупность размещенных в сети Интернет веб-страниц, объединенных единым адресным пространством домена https://dilbarfashion.store/ предназначенных для ознакомления с информацией о Товарах и заказа Товаров. Стартовая страница Сайта, с которой может быть осуществлен доступ ко всем остальным веб-страницам Сайта, размещена в сети Интернет по адресу https://dilbarfashion.store/.
1.3. Под «Персональными данными» понимается информация о конкретном человеке, отождествленная с конкретным человеком или которая может быть отождествлена с конкретным человеком, позволяющая идентифицировать этого человека прямо или косвенно, посредством ссылки на один или несколько факторов, специфичных для его биологической, экономической, культурной, гражданской или социальной идентичности..
К персональным данным относятся биографические и опознавательные данные, личные характеристики, сведения о семейном положении, финансовом положении, состоянии здоровья и прочее.
1.4. Под «Обработкой персональных данных» понимается любая операция или набор операций, выполняемых независимо от способов держателем (обладателем) персональных данных либо по его поручению, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных.
1.5. Под «Автоматизированной обработкой персональных данных» понимается — обработка персональных данных с помощью средств вычислительной техники.
1.6. Под «Блокированием персональных» понимается данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.7. Под «Информационной системой персональных данных» понимается — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.8. Под «Обезличиванием персональных данных» понимается действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.9. Под «Компанией» понимается ЧП Джамгерчинова К.Б., ИНН 12607198200409, адрес: г. Бишкек мкр. Асанбай 17/61, зарегистрированный е в соответствии с законодательством Кыргызской Республики самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.10. Под «Предоставлением персональных данных» понимается действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.11. Под «Распространением персональных данных» понимается любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.12. Под «Уничтожением персональных данных» понимается любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
Общие положения
Политика обработки персональных данных регулирует правоотношения по обработке персональных данных между ЧП Джамгерчинова К.Б., ИНН 12607198200409, адрес: г. Бишкек мкр. Асанбай 17/61 (далее – Компания) и Пользователем сайта https://dilbarfashion.store/(далее - Пользователь), в отношении сбора, обработки и защиты персональных данных («Политика»). В настоящей Политике собрана вся информация о том, как и для каких целей Компания собирает и использует персональные данные, что является основанием использования персональных данных, а также каким образом субъекты персональных данных могут реализовывать свои права на доступ к персональным данным..
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://dilbarfashion.store/ (далее – Сайт), условия и принципы обработки персональных данных, права Пользователей и обязанности Компании, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
Настоящая Политика действует в отношении всех персональных данных, которые Компания получает от Пользователей.
Пользователь соглашается с настоящей Политикой путем ввода его фамилии, имени, отчества, номера телефона, даты рождения, пола, а при необходимости – адреса электронной почты (e-mail) в специальное поле на Сайте с намерением заказать Товар или совершить иные действия, предусмотренные функционалом Сайта, и последующего нажатия кнопки «Отправить»,
В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
При использовании функционала Сайта Пользователь может предоставлять Компании следующие персональные данные (перечень и виды персональных данных зависят от конкретных функциональных возможностей интернет-ресурса, используемых Пользователем): фамилия, имя, отчество, дата рождения, адрес электронной почты, номер контактного телефона, пол, адрес доставки, банковские реквизиты.
Предоставляя свои персональные данные, Пользователь соглашается на их обработку (вплоть до отзыва Пользователем своего согласия на обработку персональных данных), включая сбор, хранение, обезличивание, передачу третьим лицам в предусмотренных Политикой случаях, Компанией в целях предоставления Пользователю рекламной, справочной информации, сервисов в соответствии с функциональными возможностями Сайта и в иных целях согласно разделу 3 настоящей Политики
Предоставленное Пользователем согласие на обработку персональных данных действует со дня предоставления такого согласия до момента достижения целей обработки или отзыва Пользователем согласия, если иное не предусмотрено действующим законодательством.
Пользователь в любое момент может отозвать предоставленное Компании согласие в порядке, установленном настоящей Политикой.
Если Пользователь желает уточнить персональные данные в случае, когда персональные данные являются неполными, неточными или неактуальными, либо желает отозвать свое согласие на обработку персональных данных, Пользователь должен направить официальный запрос Компании с темой «Уточнить персональные данные» или «Прекратить обработку персональных данных» на адрес электронной почты dilbarfashion@mail.ru В письме необходимо указать свой электронный адрес и соответствующее требование.
Настоящая Политика разработана в соответствии с Конституцией Кыргызской Республики, Гражданским кодексом Кыргызской Республики, Законом Кыргызской Республики «Об информации персонального характера», Порядком получения согласия субъекта персональных данных на сбор и обработку его персональных данных, порядка и формы уведомления субъектов персональных данных о передаче их персональных данных третьей стороне, с учетом положений Общего регламента по защите данных (General Data Protection Regulation) Европейского Союза от 27 апреля 2016 года, иными законодательными актами Кыргызской Республики и локальными нормативными правовыми актами.
Цели обработки персональных данных
Компания может осуществлять сбор и обработку персональных данных в следующих целях:
регистрация и идентификация Пользователя на Сайте, предоставление Пользователю возможности полноценного использования Сайта;
дальнейшей коммуникации по Заказу Пользователя, в том числе третьими лицами – партнерами Компании для исполнения обязательств по Заказу Пользователя;
консультирования по Товарам, порядку оформления Заказа, порядку доставки Товаров, порядку оплаты Товаров и иным вопросам по запросу Пользователя;
создания личного кабинета и представления доступа к своей учетной записи/ аккаунта на сайтах- партнерах;
отправки сообщений информационного характера;
рекламы, продвижения товаров, в том числе на основании полученной информации о персональных предпочтениях и настройках Пользователя;
оценки и анализа работы Сайта Компании;
аналитики эффективности размещения рекламы, статистических исследований на основе обезличенной информации, предоставленной Пользователем;
информирования Пользователя об акциях, скидках и специальных предложениях посредством рассылок по электронной почте, телефонной связи;
проведения маркетинговых исследований, в том числе с привлечением третьих лиц в качестве подрядчика (исполнителя, консультанта);
ведения коммуникации с банками-партнерами относительно предоставления Пользователю кредитов и/или согласования условий кредитования.
подготовка и заключение соглашений с Субъектами персональных данных: для исполнения различных обязательств в рамках Публичной оферты об оказании услуг;
развитие бизнеса: для улучшения сервиса, контроля качества;
рассмотрение претензий и разрешение споров: для получения полной и развернутой информации о деталях претензий и/или споров и их разрешения, которые могут возникнуть в связи с или в процессе осуществления Компанией своей деятельности;
иные цели в рамках деятельности Компании, в котором используются персональные данные субъектов.
Принципы обработки персональных данных
4.1. Персональные данные должны быть получены и обработаны в порядке, предусмотренном законодательством КР.
4.2. Персональные данные должны собираться для точно и заранее определенных, объявленных и законных целей, не использоваться в противоречии с этими целями и в дальнейшем не обрабатываться каким-либо образом, несовместимым с данными целями.
4.3. Первоначальные данные должны быть точными и в случае необходимости обновляться.
4.4. Персональные данные должны храниться не дольше, чем этого требуют цели, для которых они накапливались, и подлежат уничтожению по достижении целей или минованию надобности в них.
4.5. Для персональных данных, сохраняемых более длительные сроки в исторических или иных целях, должны быть установлены необходимые гарантии обеспечения их защиты.
4.6. Не допускается объединение массивов персональных данных, собранных держателями (обладателями) в разных целях, для автоматизированной обработки информации.
4.7. Персональные данные должны храниться и защищаться держателями (обладателями) массивов персональных данных от незаконных доступов, внесений дополнений, изменений и уничтожений.
5. Условия обработки и хранения и передачи персональных данных
5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
5.2. Обработка персональных данных необходима для достижения целей, предусмотренных настоящей Политикой, законодательством Кыргызской Республики, международным договором Кыргызской Республики или законом, для осуществления возложенных законодательством Кыргызской Республики на Компанию функций, полномочий и обязанностей.
5.3. Компания не проверяет данные, представленные или указанные Пользователем. В связи с этим Компания исходит из того, что при представлении персональных данных Пользователь:
5.3.1. является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем.
5.3.2. указывает достоверную информацию о себе (либо о представляемом им недееспособном лице). Пользователь самостоятельно поддерживает представленные персональные данные в актуальном состоянии.
5.3.3. самостоятельно поддерживает представленные персональные данные в актуальном состоянии.
5.3.4. осознает, что информация на Сайте, размещаемая Пользователем, может становиться доступной для других лиц, может быть скопирована или распространена такими пользователями в случаях, предусмотренных Политикой.
5.5. Компания при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
5.6. Обработка персональных данных Пользователей осуществляется Компанией с учетом следующего:
5.6.1. Обработка персональных данных Пользователей осуществляется с использованием баз данных на территории Кыргызской Республики.
5.6.2. Обработка персональных данных осуществляется как с использованием автоматизированных средств, так и без их использования.
5.6.3. Компания обязуется не передавать полученную от Пользователя информацию третьим лицам, кроме случаев, специально оговоренных в настоящей Политике.
Передача персональных данных Пользователей третьим лицам - партнерам Компании при необходимости осуществляется на основании согласия Пользователей в целях исполнения обязательств перед Пользователями.
5.7. Компания, а в случае необходимости передачи персональных данных Пользователей третьим лицам - партнерам Компании эти лица обязуются сохранять в тайне, не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством и/или настоящей Политикой.
5.8. Хранение персональных данных Пользователей осуществляется на электронных носителях, а для целей исполнения обязательств перед Пользователями может осуществляться на материальных носителях после извлечения персональных данных.
5.9. Хранение персональных данных осуществляется в пределах срока, объективно необходимого для исполнения обязательств перед Пользователями, и определяется следующими событиями (в зависимости от того, какое событие наступит ранее):
5.9.1. до момента удаления Пользователем персональных данных посредством личного кабинета;
5.9.2. до момента уничтожения персональных данных Компанией в связи с поступлением от Пользователя требования об уничтожении персональных данных или отзыве согласия на их обработку;
5.9.3. до момента истечения срока действия согласия Пользователя.
5.10. По истечении срока хранения и достижении целей сбора персональных данных они подлежат уничтожению в течение двух недель. Уничтожение подтверждается актом.
5.11. Компания имеет право хранить персональные данные Пользователя, кроме случаев получения требования об уничтожении данных или отзыва согласия на обработку данных, в обезличенном виде после исполнения обязательств перед Пользователем для целей, указанных в разделе 3 настоящей Политики.
5.12. При необходимости передачи персональных данных Пользователей третьим лицам – партнерам Компании в случаях, прямо предусмотренных Политикой, такая передача осуществляется с соблюдением следующих условий:
5.12.1. третье лицо – партнер Компании обеспечивает конфиденциальность персональных данных при их обработке и использовании и обязуется не раскрывать данные иным лицам, а равно не распространять персональные данные Пользователей без их согласия; третье лицо – партнер Компании гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных, иных мер, предусмотренных законодательством;
5.12.2. третьему лицу – партнеру Компании запрещается осуществлять передачу и распространение персональных данных Пользователей
5.13. Не считается нарушением обязательств, предусмотренных настоящей Политикой, передача информации в соответствии с обоснованными и применимыми требованиями законодательства Кыргызской Республики, а равно предоставление Компанией информации партнерам, действующим на основании договора (соглашения) с Компанией, для исполнения обязательств перед Пользователем; передача Компанией третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сайта Компании, предоставления персональных рекомендаций, показа рекламных объявлений на основании персональных предпочтений и настроек Пользователя, а также проведения маркетинговых, аналитических и/или статистических исследований.
5.14. Компания вправе использовать технологию «cookies» («куки»). Cookies - данные, которые автоматически передаются Компании в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
Файлы «сookies» не содержат конфиденциальную информацию. Файлы «cookies» используются для того, чтобы запоминать предпочтения и настройки Пользователя, а также для сбора аналитических данных о посещениях Сайта. Использование Сайта означает, что Пользователь соглашается с использованием всех файлов «cookies» и аналитических данных о посещениях Сайта, а также на их передачу третьим лицам.
5.15. Компания получает информацию об ip-адресе Пользователя и сведения о том, по ссылке с какого интернет-сайта он пришел. Данная информация не используется для установления личности посетителя.
5.16. Пользователь имеет право на получение от Компании информации, касающейся обработки его персональных данных. Компания безвозмездно предоставляет Пользователю или его представителю возможность ознакомления с персональными данными, относящимися к Пользователю.
В случае выявления неполноты, неточности или неактуальности сведений Компания на основании информации Пользователя вносит в персональные данные Пользователя необходимые изменения в срок, не превышающий 7 (семь) рабочих дней, и уведомляет Пользователя о внесенных изменениях.
5.17. В случае если Пользователь или его представитель предоставит Компании подтверждение факта незаконного получения или обработки его персональных данных, а равно факта несоответствия действий с его персональными данными целям обработки, Компания в срок, не превышающий 7 (семь) рабочих дней обязуется уничтожить такие персональные данные Пользователя и уведомить Пользователя о предпринятых мерах.
5.18. Компания обязуется прекратить обработку персональных данных Пользователя или обеспечить прекращение обработки третьим лицом – партнером Компании в случае:
5.18.1. выявления неправомерной обработки персональных данных Пользователя;
5.18.2. отзыва Пользователем согласия на обработку его персональных данных;
5.18.3. получения от Пользователя требования об уничтожении персональных данных;
5.18.4. достижения цели обработки персональных данных.
При наступлении указанных в настоящем пункте случаев Компания прекращает обработку персональных данных и обеспечивает уничтожение данных в срок, не превышающий 30 (тридцать) дней, если иной срок не установлен законодательством.
При невозможности уничтожения персональных данных Пользователя в указанный срок Компания производит блокировку персональных данных Пользователя и обеспечивает их уничтожение в срок, установленный законодательством, но не более 6 (шести) месяцев.
5.19. Компания самостоятельно определяет перечень третьих лиц – Партнеров Компании и доводит его до сведения Пользователей любыми доступными способами, в том числе путем публикации на Сайте.
5.20. Компания вправе вносить изменения в настоящую Политику в любое время. Актуальный текст Политики размещается на Сайте.
5.21. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.
В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.
5.22. Все вопросы по настоящей Политике и/или обработке персональных данных направляются на адрес электронной почты Компании: dilbarfashion@mail.ru.
6. Заключительные положения
6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Компании с помощью электронной почты dilbarfashion@mail.ru.
6.2. В данном документе будут отражены любые изменения политики обработки персональных данных Компанией. Политика действует бессрочно до замены ее новой версией.
6.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://dilbarfashion.store/.
Сведения о Компании:
ЧП Джамгерчинова К. Б.
ИНН 12607197100409
УГКНС Первомайский
Адрес: г. Бишкек мкр. Асанбай 17/61
Банк.счет 1180000062703333
БИК 118006
ЗАО «Демир Кыргыз Интернэшнл Банк», филиал «ДКИБ - М. Горький»
