ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
Эта Политика конфиденциальности составлена в соответствии с требованиями Закона Кыргызской Республики «Об информации персонального характера», и она определяет правовые и организационные основы обработки персональных данных Обществом с ограниченной ответственностью "Флэш Пэй" (лицензии платёжной организации №3031150222 и оператора платежной системы №2029150222, выданные Национальным Оператором Кыргызской Республики 15.02.2022).
Она направлена на защиту прав и свобод субъектов персональных данных в процессе обработки и распространяется на все операции с такими данными, проводимые как в автоматизированном, так и в неавтоматизированном режиме.
В этой политике прописаны основные права и обязанности субъектов персональных данных. Субъекты имеют право на полную информацию о своих данных, доступ к ним, право на их корректировку, блокирование или уничтожение, а также на защиту своих прав по закону. Они обязаны предоставлять только достоверные данные и сообщать об их обновлении.
Держатель/Обработчик имеет право получать от субъекта достоверную информацию и уточнять предоставленные данные. Он также обязан обрабатывать данные в соответствии с законом, отвечать на запросы субъектов в течение 7 дней, обеспечивать доступ к данным и защищать их согласно требованиям закона.
Держатель/Обработчик собирает, использует и защищает персональные данные, предоставленные субъектами персональных данных в любой форме, в соответствии с этой Политикой и законодательством Кыргызской Республики.
2. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
Держатель/Обработчик обрабатывает персональные данные только одного типа субъектов персональных данных: Пользователя.
Персональные данные, которые обрабатывает Держатель/Обработчик, включают в себя полное имя, дату и страну рождения, фотографию, адрес, данные паспорта (серию, номер, данные органа, выдавшего паспорт и дату выдачи), файлы cookie, адрес электронной почты и номер телефона.
Держатель гарантирует, что обрабатываемые персональные данные соответствуют целям обработки и принимает меры для устранения избыточности данных по отношению к заявленным целям, если это необходимо.
Обработка особых категорий персональных данных, касающихся расы или этнического происхождения, политических убеждений, религиозных или философских убеждений, а также информации о состоянии здоровья и интимной жизни, осуществляется Держателем/Обработчиком в строгом соответствии с требованиями Закона Кыргызской Республики «Об информации персонального характера».
Держатель может пересмотреть списки персональных данных и категории субъектов персональных данных с последующим внесением изменений в данную Политику и уведомлением субъектов персональных данных посредством различных доступных способов (через официальный сайт, объявления, пуш-уведомления, отправку сообщений на электронную почту и другие).
3. Цели сбора персональных данных
Держатель/Обработчик обрабатывает персональные данные в строго определенных и законных целях, которые включают:
Информирование Пользователя путем отправки электронных сообщений.
Заключение, исполнение и прекращение гражданско-правовых договоров.
Предоставление Пользователю доступа к сервисам, информации и/или материалам, размещенным на веб-сайте.
4. Правовые основания обработки персональных данных
Правовые основания для обработки персональных данных Держателем/Обработчиком включают в себя следующие:
Конституция Кыргызской Республики;
Гражданский кодекс Кыргызской Республики;
Закон Кыргызской Республики "Об информации персонального характера";
Локальные документы Держателя/Обработчика;
Договоры, заключенные между Держателем/Обработчиком и субъектами персональных данных;
Согласия субъектов персональных данных на обработку их персональных данных;
Закон о противодействии финансированию террористической деятельности и легализации (отмыванию) преступных доходов.
5. Порядок и условия обработки персональных данных
Обработка персональных данных Держателем/Обработчиком осуществляется смешанным способом.
Обработка персональных данных, проводимая Держателем/Обработчиком, включает в себя любые действия или комплекс действий, выполняемых независимо от способов, автоматизированными средствами или без таковых, с целью сбора, записи, хранения, обновления, структурирования, блокирования, удаления и уничтожения персональных данных.
Обработка персональных данных Держателем/Обработчиком производится при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением случаев, предусмотренных законодательством, когда такая обработка может осуществляться без такого Согласия.
Субъект персональных данных принимает решение о предоставлении своих персональных данных и предоставляет их в письменной форме на бумажном носителе или в форме электронного документа, подписанного в соответствии с законодательством Кыргызской Республики электронной подписью.
Обработка персональных данных может быть прекращена при достижении целей их обработки, обновлении персональных данных или выявлении неправомерной обработки.
Держатель/Обработчик вправе передавать персональные данные третьим лицам для достижения целей обработки при наличии согласия субъекта персональных данных, с условием соблюдения требований конфиденциальности данных получателем.
При обработке персональных данных Держатель/Обработчик принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и других неправомерных действий.
Персональные данные не должны храниться дольше, чем необходимо для целей их сбора. Сроки хранения могут продлеваться только в интересах субъекта персональных данных или в случае, если это предусмотрено законодательством Кыргызской Республики.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным
Если подтверждается недостоверность или неправомерность обработки персональных данных, они должны быть актуализированы, заблокированы или уничтожены в соответствии с законностью их сбора, хранения и обработки Держателем/Обработчиком, или обработка должна быть немедленно прекращена.
Субъект персональных данных имеет право обратиться непосредственно к Держателю или к Уполномоченному государственному органу по персональным данным в случае выявления недостоверности персональных данных или неправомерной их обработки.
По письменному запросу субъекта персональных данных Держатель/Обработчик обязан предоставить информацию о своей обработке персональных данных, включая следующие данные:
- если субъект не имеет права на доступ к запрашиваемой информации, ему выдается мотивированный отказ.
- по истечении срока хранения персональных данных или достижении целей их сбора они должны быть уничтожены в течение двух недель.
7. Заключительные положения
Все отношения, связанные с обработкой персональных данных, которые не урегулированы в настоящей Политике, регулируются в соответствии с положениями Закона Кыргызской Республики «Об информации персонального характера».
Держатель/Обработчик имеет право вносить изменения в данную Политику. При внесении изменений в актуальной версии указывается дата последнего обновления. Новая версия Политики вступает в силу с момента ее размещения в открытом доступе для ознакомления.
Эта Политика конфиденциальности составлена в соответствии с требованиями Закона Кыргызской Республики «Об информации персонального характера», и она определяет правовые и организационные основы обработки персональных данных Обществом с ограниченной ответственностью "Флэш Пэй" (лицензии платёжной организации №3031150222 и оператора платежной системы №2029150222, выданные Национальным Оператором Кыргызской Республики 15.02.2022).
Она направлена на защиту прав и свобод субъектов персональных данных в процессе обработки и распространяется на все операции с такими данными, проводимые как в автоматизированном, так и в неавтоматизированном режиме.
В этой политике прописаны основные права и обязанности субъектов персональных данных. Субъекты имеют право на полную информацию о своих данных, доступ к ним, право на их корректировку, блокирование или уничтожение, а также на защиту своих прав по закону. Они обязаны предоставлять только достоверные данные и сообщать об их обновлении.
Держатель/Обработчик имеет право получать от субъекта достоверную информацию и уточнять предоставленные данные. Он также обязан обрабатывать данные в соответствии с законом, отвечать на запросы субъектов в течение 7 дней, обеспечивать доступ к данным и защищать их согласно требованиям закона.
Держатель/Обработчик собирает, использует и защищает персональные данные, предоставленные субъектами персональных данных в любой форме, в соответствии с этой Политикой и законодательством Кыргызской Республики.
2. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
Держатель/Обработчик обрабатывает персональные данные только одного типа субъектов персональных данных: Пользователя.
Персональные данные, которые обрабатывает Держатель/Обработчик, включают в себя полное имя, дату и страну рождения, фотографию, адрес, данные паспорта (серию, номер, данные органа, выдавшего паспорт и дату выдачи), файлы cookie, адрес электронной почты и номер телефона.
Держатель гарантирует, что обрабатываемые персональные данные соответствуют целям обработки и принимает меры для устранения избыточности данных по отношению к заявленным целям, если это необходимо.
Обработка особых категорий персональных данных, касающихся расы или этнического происхождения, политических убеждений, религиозных или философских убеждений, а также информации о состоянии здоровья и интимной жизни, осуществляется Держателем/Обработчиком в строгом соответствии с требованиями Закона Кыргызской Республики «Об информации персонального характера».
Держатель может пересмотреть списки персональных данных и категории субъектов персональных данных с последующим внесением изменений в данную Политику и уведомлением субъектов персональных данных посредством различных доступных способов (через официальный сайт, объявления, пуш-уведомления, отправку сообщений на электронную почту и другие).
3. Цели сбора персональных данных
Держатель/Обработчик обрабатывает персональные данные в строго определенных и законных целях, которые включают:
Информирование Пользователя путем отправки электронных сообщений.
Заключение, исполнение и прекращение гражданско-правовых договоров.
Предоставление Пользователю доступа к сервисам, информации и/или материалам, размещенным на веб-сайте.
4. Правовые основания обработки персональных данных
Правовые основания для обработки персональных данных Держателем/Обработчиком включают в себя следующие:
Конституция Кыргызской Республики;
Гражданский кодекс Кыргызской Республики;
Закон Кыргызской Республики "Об информации персонального характера";
Локальные документы Держателя/Обработчика;
Договоры, заключенные между Держателем/Обработчиком и субъектами персональных данных;
Согласия субъектов персональных данных на обработку их персональных данных;
Закон о противодействии финансированию террористической деятельности и легализации (отмыванию) преступных доходов.
5. Порядок и условия обработки персональных данных
Обработка персональных данных Держателем/Обработчиком осуществляется смешанным способом.
Обработка персональных данных, проводимая Держателем/Обработчиком, включает в себя любые действия или комплекс действий, выполняемых независимо от способов, автоматизированными средствами или без таковых, с целью сбора, записи, хранения, обновления, структурирования, блокирования, удаления и уничтожения персональных данных.
Обработка персональных данных Держателем/Обработчиком производится при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением случаев, предусмотренных законодательством, когда такая обработка может осуществляться без такого Согласия.
Субъект персональных данных принимает решение о предоставлении своих персональных данных и предоставляет их в письменной форме на бумажном носителе или в форме электронного документа, подписанного в соответствии с законодательством Кыргызской Республики электронной подписью.
Обработка персональных данных может быть прекращена при достижении целей их обработки, обновлении персональных данных или выявлении неправомерной обработки.
Держатель/Обработчик вправе передавать персональные данные третьим лицам для достижения целей обработки при наличии согласия субъекта персональных данных, с условием соблюдения требований конфиденциальности данных получателем.
При обработке персональных данных Держатель/Обработчик принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и других неправомерных действий.
Персональные данные не должны храниться дольше, чем необходимо для целей их сбора. Сроки хранения могут продлеваться только в интересах субъекта персональных данных или в случае, если это предусмотрено законодательством Кыргызской Республики.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным
Если подтверждается недостоверность или неправомерность обработки персональных данных, они должны быть актуализированы, заблокированы или уничтожены в соответствии с законностью их сбора, хранения и обработки Держателем/Обработчиком, или обработка должна быть немедленно прекращена.
Субъект персональных данных имеет право обратиться непосредственно к Держателю или к Уполномоченному государственному органу по персональным данным в случае выявления недостоверности персональных данных или неправомерной их обработки.
По письменному запросу субъекта персональных данных Держатель/Обработчик обязан предоставить информацию о своей обработке персональных данных, включая следующие данные:
- если субъект не имеет права на доступ к запрашиваемой информации, ему выдается мотивированный отказ.
- по истечении срока хранения персональных данных или достижении целей их сбора они должны быть уничтожены в течение двух недель.
7. Заключительные положения
Все отношения, связанные с обработкой персональных данных, которые не урегулированы в настоящей Политике, регулируются в соответствии с положениями Закона Кыргызской Республики «Об информации персонального характера».
Держатель/Обработчик имеет право вносить изменения в данную Политику. При внесении изменений в актуальной версии указывается дата последнего обновления. Новая версия Политики вступает в силу с момента ее размещения в открытом доступе для ознакомления.