ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Приложение №1

Утверждена Приказом

ОсОО «Умай Групп»

от 21 октября 2024 года

«Торговая сеть «Достор»»

Кыргызская Республика, город Бишкек

Общие положения

Политика конфиденциальности персональных данных и информации (далее Политика) действует в отношении всей информации и ее обработки, которую ОсОО "Умай Групп (далее Компания), может получить о физическом лице (далее Пользователь) во время использования им любого из приложений, сайтов, сервисов, служб, программ, продуктов или услуг ОсОО "Умай Групп" (далее Сервисы) и в ходе исполнения ОсОО "Умай Групп" любых соглашений и договоров с Пользователем.

Правовая основа

Политика разработана в соответствии со ст. 21 Закона Кыргызской Республики от 14.04.2008 г. №58 «Об информации персонального характера» (далее Закон), а также принятых во исполнение указанного закона нормативных правовых актов, и определяет правовые и организационные основания сбора и обработки персональных данных субъектов персональных данных.

Использование Сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с любым из условий Политики Пользователь должен отказаться от использования Сервисов.

Компания может также получать персональную информацию от своих партнеров (далее партнеры), сайты, программы, продукты или сервисы которых Пользователь использует. В таких случаях передача персональной информации возможна в порядке, установленном законодательством КР.

Вид собираемых данных

Политика ориентирована на личную информацию - информацию, которая идентифицирует Пользователя или обоснованно может быть связана с информацией, которая идентифицирует Пользователя. Например, Компания собирает персональную информацию, когда Пользователь:

Совершает покупку на Сервисе;
Создает аккаунт на сайте/Сервисе или мобильном приложении;
Участвует в программах и акциях на Сервисе или социальных сетях;
Связывается с Компанией и партнерами;
Размещает отзыв или комментарий на Сервисе и/или страницах в социальных сетях;
Пишет обзор или другой контент, на сайте/Сервисе или мобильном приложении;
Принимает участие в конкурсах, лотереях, рекламных акциях или опросах.

В этих и других случаях Компания может собирать, обрабатывать и передавать различные типы личной информации, такие как (но не ограничиваясь):

фамилия, имя и отчество;
дата рождения;
адрес регистрации и/или места жительства;
сведения об образовании;
социальный статус;
семейное положение;
пол;
файлы cookie;
геолокация;
электронная почта;
номер телефона;
даты рождения детей;
наличие домашних питомцев;
наличие автомобиля.

Компания требует от партнеров, деловых партнеров и поставщиков услуг правильного управления личной информацией Пользователя. Сотрудники Компании несут ответственность за обеспечение соблюдения настоящей Политики. Компания требует от всех, кто управляет личной информацией своих Пользователей, делать это должным образом и в соответствии с правилами Сервиса.

Компания собирает и использует персональные данные Пользователя только в случае его добровольного согласия. Сбор и обработка персональных данных проводится соответствии с Законом.

Цели сбора и обработки персональных данных

Сбор, обработка и передача персональных данных производятся в целях:

для регистрации в Сервисах;
идентификации стороны в рамках Сервисов, соглашений и договоров с Компанией;
предоставления услуг Сервисов и дополнительных услуг Компании, предоставления эффективной клиентской и технической поддержки Компании;
предоставления услуг его Партнеров, для доставки запрашиваемых Пользователем товаров и оказания иных услуг, для улучшения покупок Пользователя, а также любых услуг, вводимых в будущем;
надлежащего осуществления прав и обязанностей Компанией и/или третьими лицами в рамках поручений, договоров и действующего законодательства;
улучшения качества Сервисов, удобства их использования, разработки новых сервисов;
проведения маркетинговых, рекламных кампаний/акций, анализа персональных предпочтений и не только, мониторинга поведения, формирования на базе обезличенных персональных данных отчетов, статистического анализа и разного рода исследований;
для осуществления Компанией, партнерами обратной связи с Пользователем, включая направление уведомлений, запросов, обработку запросов и заявок от Пользователя, в том числе в целях продвижения товаров, работ, услуг Компании и партнеров на рынке с использованием, включая, но не ограничиваясь, sms-сервисов, электронной почты, почтовой и телефонной связи, исключительно по усмотрению Компании, партнера;
информирования Пользователей в целях продвижения товаров, работ, услуг Компании и третьих лиц;
для иных целей, не противоречащих законодательству в сфере правового регулирования работы с персональными данными.

Тип персональных данных

В рамках настоящей Политики под персональными данными Пользователя понимаются:

а) персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании аккаунта), включая аутентификационные данные, или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация определяется Компанией;

б) данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц и иная подобная информация;

в) информация о Пользователе, которую Компания получает от партнеров в соответствии с условиями соглашений (включая согласие на сбор и обработку персональных данных), заключенных между Пользователем и соответствующим партнером, и соглашений, заключенных между Компанией и партнером;

г) иная информация о Пользователе, обработка которой предусмотрена условиями использования отдельных Сервисов Компании.

Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сервисов. Компания не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисах.

Компания не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность/правоспособность. Однако Компания исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

Основные права и обязанности субъектов:

Пользователь имеет право:

на полную информацию об их персональных данных, обрабатываемых Компанией;
на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом Кыргызской Республики «Об информации персонального характера»;
на уточнение своих персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на принятие предусмотренных законом мер по защите своих прав, в том числе обращение в уполномоченный государственный орган по персональным данным;
на осуществление иных прав, предусмотренных законодательством Кыргызской Республики.

Пользователь обязан:

предоставлять Компании только достоверные данные о себе;
предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
сообщать Компании об уточнении (обновлении, изменении) своих персональных данных;
самостоятельно отслеживать, знакомиться и изучать все изменения и обновления условий настоящей Политики на Сервисах Компании.
исполнять иные обязанности, предусмотренные законодательством Кыргызской Республики.

Компания имеет право:

получать от Пользователя сведения о нем и/или документы, содержащие его персональные данные;
уточнять предоставленные Пользователем персональные данные;
по требованию Пользователя удалять предоставленные им персональные данные;
на осуществление иных прав, предусмотренных законодательством Кыргызской Республики.

Компания обязана:

обрабатывать персональные данные в соответствии с настоящей Политикой и в порядке, установленном Законом Кыргызской Республики «Об информации персонального характера»;
рассматривать обращения Пользователя по вопросам обработки персональных данных и давать ответы в срок, установленный законодательством в сфере персональных данных;
предоставлять Пользователю возможность безвозмездного доступа к его персональным данным;
принимать меры по актуализации персональных данных в связи с обращением Пользователя персональных данных.

Условия обработки персональной информации Пользователей и её передачи третьим лицам

Компания хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.

В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных Сервисов, Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.

Компания вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

а) Пользователь выразил согласие на такие действия;

б) Передача необходима для использования Пользователем определенного Сервиса либо для исполнения определенного соглашения или договора с Пользователем;

в) Передача предусмотрена действующим законодательством КР в рамках установленной законодательством КР процедуры;

г) В результате обработки персональной информации Пользователя путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Компании;

д) Для передачи аффилированным с Компанией лицам, в том числе другим компаниям из группы лиц, к которой принадлежит Компания. Во всех случаях персональная информация также будет обрабатываться только для целей, изложенных в настоящей Политике, если иное не установлено условиями использования Сайтов и/или Сервисов, предоставляемых такими лицами.

Компания также может передавать персональную информацию третьим лицам, не входящим в группу, указанную в пп. д) выше, для достижения целей, указанных в настоящей Политике. К таким третьим лицам могут относиться:

а) Партнеры, такие как владельцы сайтов и приложений, рекламные сети и другие партнеры, предоставляющие Компании услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими; поставщики услуг, которые помогают Компании в его деятельности, включая поставщиков услуг доставки, поставщиков услуг по выставлению счетов и возврату средств, поставщики услуг электрической и почтовой связи, банки, платежные системы, процессоры платежных карт и иные компании, которые помогают Компании улучшать Сервисы;

б) Рекламодатели или другие партнеры, которые отображают для Пользователя рекламу на сайтах и/или Сервисах Компании, а также такие партнеры как поставщики информационных сервисов или консультанты.

Компания также может передавать персональную информацию следующим третьим лицам:

а) третьим лицам, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению;

б) любому регулирующему органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам или судам, в отношении которых Компания обязан предоставлять информацию в соответствии с действующим законодательством КР по соответствующему запросу;

в) третьим лицам, в случае если Пользователь выразил согласие на передачу его персональной информации либо передача персональной информации требуется для предоставления Пользователю соответствующего сервиса или выполнения определенного соглашения или договора, заключенного с Пользователем;

г) любому третьему лицу в целях обеспечения защиты прав и законных интересов Компании или третьих лиц при нарушении Пользователем Пользовательского соглашения, настоящей Политики или условий, регулирующих использование отдельных Сервисов, либо в ситуации, когда существует угроза такого нарушения.

Изменение и удаление персональной информации. Обязательное хранение данных

Пользователь может изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, за исключением Фамилии Имени Отчества (ФИО), непосредственно на Сервисах. При возникновении необходимости изменить ФИО Пользователь обязан обратиться с заявлением на электронную почту Компании по адресу: office@market.kg. Компания обязана рассмотреть заявление Пользователя и внести изменения в его ФИО, не позднее недельного срока с момента получения от Пользователя заявления.

Пользователь также может отозвать свое согласие на сбор и обработку его персональных данных или удалить предоставленную им в рамках определенной Учетной записи персональную информацию, направив Компании письменное требование на адрес office@market.kg. Компания обязана рассмотреть требование Пользователя не позднее 2 (двух) рабочих дней, с даты его получения и самостоятельно удалить персональные данные Пользователя. При этом удаление аккаунта влечет невозможность использования Сервиса Компании, в котором были удалены персональные данные Пользователя.

Компания будет хранить персональную информацию Пользователя столько времени, сколько это необходимо для достижения целей, для которых она была собрана, или для соблюдения требований законодательства и нормативных актов. При завершении использования данных Пользователя Компания удаляет их.

Права Пользователя, предусмотренные настоящим разделом Политики, могут быть ограничены в соответствии с требованиями законодательства. В частности, такие ограничения могут предусматривать обязанность Компании сохранить измененную или удаленную Пользователем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой уполномоченному государственному органу.

Обработка персональной информации при помощи файлов Cookie и счетчиков

Файлы cookie, передаваемые Компанией оборудованию Пользователя и оборудованием Пользователя Компании, могут использоваться Компанией для предоставления Пользователю Сервисов, функций, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сервисов Компании.

Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети Интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

Компания вправе установить, что предоставление определенного Сервиса возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.

Структура файла cookie, его содержание и технические параметры определяются Компанией и могут изменяться без предварительного уведомления Пользователя.

Счетчики и иные инструменты, размещенные Компанией в Сервисах, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сервисов, а также для обеспечения работоспособности Сервисов в целом или их отдельных функций в частности. Технические параметры работы инструментов и счетчиков определяются Компанией и могут изменяться без предварительного уведомления Пользователя.

Статьи на Сервисах могут включать встраиваемое содержимое (например, видео, изображения, статьи и др.), подобное содержимое ведет себя так же, как если бы Пользователь зашел на другой сайт. Эти сайты могут собирать данные о Пользователе, использовать cookie, внедрять дополнительное отслеживание третьей стороной и следить за взаимодействием Пользователя с внедренным содержимым, включая отслеживание взаимодействия, если у Пользователя есть учетная запись и Пользователь авторизовался на том сайте.

Меры, применяемые для защиты персональной информации Пользователя

Компания принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц в пределах своей зоны ответственности.

Изменение Политики конфиденциальности. Применимое законодательство

Компания имеет право вносить изменения в настоящую Политику конфиденциальности по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в законодательстве КР, а также когда соответствующие изменения связаны с изменениями в работе сайтов и Сервисов. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики постоянно доступна на странице по адресу www.dostor.kg и в мобильном приложении.

К настоящей Политике и отношениям между Пользователем и Компанией, возникающим в связи с применением Политики конфиденциальности, подлежит применению законодательство Кыргызской Республики.

Обратная связь. Вопросы и предложения

Все предложения или вопросы касательно настоящей Политики Пользователь вправе направлять в Службу поддержки пользователей Компании при помощи контактных данных указанных на Сервисе.