Политика обработки персональных данных организации ОсОО «Абдыш-Ата»
1. Общие положения
1. Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение требований статьи 78 Цифрового кодекса Кыргызской Республики и определяет правовые и организационные основания обработки персональных данных в ОсОО «Абдыш-Ата» (далее – Владелец записей).
2. Настоящая Политика направлена на обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных и распространяется на все операции с персональными данными, совершаемые Владельцем записей, как в автоматизированном режиме, так и без него.
3. Основные права и обязанности субъектов персональных данных:
1) Субъект персональных данных имеет право на получение от владельца записей следующей информации (далее — информация об обработке):
- подтверждение факта обработки цифровых данных, относящихся к этому принципалу;
- правовые основания и цели обработки, относящихся к нему цифровых данных;
- наименование и место нахождения владельца записей;
- место или места обработки относящихся к нему цифровых данных;
- контактная информация ответственного за обработку персональных данных (если он назначен владельцем записей);
- о лицах, которые имеют доступ к цифровым данным, относящимся к этому принципалу или которым передаются такие цифровые данные (кроме работников владельца записей);
- о сроках обработки цифровых данных, относящихся к этому принципалу, или порядке их определения;
- о правах принципала данных, в том числе являющегося субъектом персональных данных;
- о последствиях отказа принципала от обработки относящихся к нему цифровых данных;
- об автоматическом принятии решений на основе цифровых данных, включая информацию об алгоритме, а также о значимости и предполагаемых последствиях решений для принципала данных.
Субъект персональных данных имеет право запросить доступ ко всем относящимся к нему цифровым данным, обрабатываемым владельцем записей, а владелец записей обязан предоставить такой доступ в течение семи рабочих дней со дня получения запроса от принципала данных. По выбору владельца записей в указанный срок вместо предоставления доступа к цифровым записям принципалу данных может быть предоставлена копия всех цифровых записей, относящихся к нему.
Владелец записей не обязан предоставлять принципалу данных информацию об обработке или доступ к относящимся к нему цифровым записям, если он может доказать, что они уже были предоставлены принципалу данных.
Субъект персональных данных также имеет право:
- на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на принятие предусмотренных законом мер по защите своих прав, в том числе обращение в уполномоченный государственный орган по персональным данным;
- на отзыв, если обработка основана на согласии;
- на переносимость персональных данных;
- на возражение против обработки персональных данных, включая автоматизированные решения и профилирование;
- на безвозмездное получение информации в доступной и понятной форме, позволяющей понять и проверить предпосылки и способы получения относящегося к ним результата, полученного с применением системы искусственного интеллекта по требованию лиц, интересы которых затрагиваются таким решением;
- на осуществление иных прав, предусмотренных законодательством Кыргызской Республики.
2) Субъекты персональных данных обязаны:
- предоставлять Владельцу только достоверные данные о себе;
- предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
- сообщать Владельцу об уточнении (обновлении, изменении) своих персональных данных.
4. Основные права и обязанности Владельцу.
1) Владелец имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- уточнять предоставленные субъектом персональные данные.
2) Владелец обязан:
- обрабатывать персональные данные в порядке, установленном Цифровым Кодексом Кыргызской Республики;
- предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным;
- принимать меры по актуализации персональных данных в связи с обращением субъекта персональных данных;
- Владелец записей обязан предоставить принципалу данных информацию об обработке в следующих случаях и следующие сроки:
- при сборе персональных данных от субъекта персональных данных — до момента получения персональных данных;
- при получении цифровых данных из иных источников — в течение семи рабочих дней со дня получения данных владельцем записей;
- при получении запроса принципала данных о предоставлении информации об обработке — в течение семи рабочих дней со дня получения запроса.
- Информация об обработке должна быть предоставлена принципалу данных владельцем записей в понятной форме. Информация об обработке не может содержать персональные данные других лиц, за исключением случаев, когда имеются основания для доступа принципала данных к таким данным.
2. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных
7. Владелец записей обрабатывает персональные данные следующих категорий субъектов персональных данных:
- Гражданин (заявитель).
8. К персональным данным, обрабатываемым Владельцем записей, относятся:
- адрес местожительства;
- номер телефона;
- имя;
- название торговой точки;
- фамилия, имя, отчество торгового агента, обслуживающего торговую точку.
8.1. К специальным категориям персональных данных, обрабатываемым Владельцем записей, относятся:
- Специальные категории персональных данных не требуются.
9. Держатель обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
10. Обработка специальных категорий персональных данных, раскрывающих расовое или этническое происхождение, национальную принадлежность, политические взгляды, религиозные или философские убеждения, членство в профсоюзе, а также касающихся состояния здоровья и интимной жизни, осуществляется Владельцем записей исключительно на основании требований нормативных правовых актов и в строгом соответствии со статьёй 80 Цифрового Кодекса Кыргызской Республики.
11. Перечни персональных данных и категории субъектов персональных данных могут быть пересмотрены Владельцем записей с обязательным закреплением изменений в настоящей Политике и уведомлением субъектов персональных данных любым доступным способом (официальный сайт, объявление, пуш-уведомление, направление сообщения на электронную почту и т.д.).
3. Цели сбора персональных данных
12. Персональные данные обрабатываются Владельцем записей в следующих заранее определённых и законных целях:
- для коммуникации с торговыми точками и решения их заявок.
4. Правовые основания обработки персональных данных
13. Правовыми основаниями обработки персональных данных Держателем являются:
- Цифровой кодекс Кыргызской Республики;
- Гражданский кодекс Кыргызской Республики.
5. Порядок и условия обработки персональных данных
14. Обработка персональных данных Владельцем записей осуществляется следующими способами:
- без использования средств автоматизации;
- обработка будет проходить через менеджера по работе с торговыми точками.
15. Обработка персональных данных, совершаемая Владельцем записей, включает в себя любые операции или набор операций, выполняемых независимо от способов, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных.
16. Обработка персональных данных осуществляется Владельцем записей при условии получения согласия субъекта персональных данных (далее – Согласие), за исключением установленных законодательством случаев, когда обработка персональных данных может осуществляться без такого Согласия.
17. Передача персональных данных третьим лицам осуществляется Владельцем записей с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Передача персональных данных осуществляется следующим третьим лицам:
- ваши данные размещаются и хранятся у хостинг-провайдера hoster.kg (далее — сервер).
18. Трансграничная передача персональных данных осуществляется Владельцем записей с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Трансграничная передача персональных данных Владельцем записей не осуществляется.
19. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт его в письменной форме на бумажном носителе, либо в форме электронного документа, подписанного в соответствии с Цифровым кодексом Кыргызской Республики электронной подписью.
20. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, актуализация персональных данных, а также выявление неправомерной обработки персональных данных, выявленных на основании обращения субъекта персональных данных или судебного акта.
21. Владелец записей при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
22. Персональные данные не должны храниться дольше, чем это необходимо для выполнения целей их сбора. Сроки хранения могут продлеваться только в интересах субъекта персональных данных или если это предусмотрено законодательством Кыргызской Республики.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным
23. В случае подтверждения факта недостоверности персональных данных или неправомерности их обработки персональные данные подлежат актуализации, блокированию либо уничтожению в зависимости от законности их сбора, хранения и обработки таких персональных данных Держателем, или их обработка должна быть прекращена соответственно.
24. По фактам недостоверности персональных данных или неправомерности их обработки субъект персональных данных имеет право обратиться непосредственно в адрес Владельца записей, либо в Уполномоченный государственный орган по персональным данным.
25. По истечении срока хранения и достижении целей сбора персональных данных они подлежат уничтожению в течение двух недель. Уничтожение подтверждается актом, копия которого может быть вручена субъекту персональных данных по его письменному запросу.
7. Заключительные положения
26. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям Цифрового кодекса Кыргызской Республики.
27. Владелец записей имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения в свободном доступе для возможности ознакомления с условием обязательного предварительного объявления о планируемых изменениях не менее чем за 14 рабочих дней до даты опубликования новой редакции Политики.