1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных ОсОО «ДоорХан-Клуб» (далее — Оператор) при использовании сайта kg.doorhan.com, его поддоменов, а также при направлении Пользователями обращений и заявок посредством размещённых на сайте форм.
1.2. Политика разработана в соответствии с законодательством Кыргызской Республики в сфере защиты персональных данных, включая применимые положения Цифрового кодекса Кыргызской Республики, а также иные нормативные правовые акты Кыргызской Республики, регулирующие обработку и защиту персональных данных.
1.3. Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта, Пользователей, потенциальных и действующих клиентов, покупателей, представителей организаций, дилеров, партнёров и иных лиц, взаимодействующих с Оператором посредством сайта.
1.4. Политика является общедоступным документом и размещается на сайте Оператора.
1.5. Предоставление согласия на обработку персональных данных осуществляется Пользователем отдельно при заполнении соответствующей формы на сайте, если для соответствующей обработки требуется согласие.
1.6. Само по себе посещение сайта не является согласием на обработку персональных данных в случаях, когда законодательством Кыргызской Республики предусмотрено получение отдельного согласия субъекта персональных данных.
Оператор персональных данных:
ОсОО «ДоорХан-Клуб»
Телефон:
+996 559 02 10 20
Электронная почта для обращений по вопросам обработки персональных данных:
timavorotadoorhan@mail.ru
Оператор самостоятельно либо совместно с иными лицами организует обработку персональных данных, определяет цели и способы обработки персональных данных в пределах, установленных законодательством Кыргызской Республики.
Для целей настоящей Политики используются следующие понятия:
Персональные данные — цифровые данные, содержащие информацию персонального характера, относящуюся к определённому или определяемому физическому лицу.
Обработка персональных данных — любые действия с персональными данными, осуществляемые с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, посещающее сайт Оператора либо направляющее Оператору персональные данные посредством размещённых на сайте форм.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора в соответствии с договором или иным предусмотренным законодательством основанием.
Трансграничная передача персональных данных — передача персональных данных владельцам записей, находящимся под юрисдикцией другого государства.
Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении сайта.
4.1. Оператор осуществляет обработку персональных данных на законных основаниях, справедливым и открытым образом.
4.2. Обработка персональных данных осуществляется только для конкретных, заранее определённых и законных целей.
4.3. Изменение или расширение целей обработки персональных данных без соответствующего законного основания не допускается.
4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.5. Оператор не осуществляет обработку избыточных персональных данных, не необходимых для достижения заявленных целей.
4.6. Оператор принимает меры для обеспечения точности и актуальности обрабатываемых персональных данных.
4.7. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договорных обязательств либо выполнения требований законодательства.
4.8. После достижения целей обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется по иному законному основанию.
Категории субъектов: посетители сайта, потенциальные клиенты, клиенты, дилеры, представители организаций и иные лица, направляющие обращения Оператору.
Цели обработки:
Перечень персональных данных:
Основания обработки: согласие субъекта персональных данных, необходимость принятия мер по инициативе субъекта до заключения договора, заключение или исполнение договора, а также иные основания, предусмотренные законодательством Кыргызской Республики.
Категории субъектов: клиенты, покупатели, заказчики, контрагенты, представители юридических лиц и индивидуальные предприниматели.
Цели обработки:
Перечень данных:
Если при оплате используются банковские карты, их реквизиты обрабатываются соответствующими платёжными организациями или банками через используемые ими защищённые платёжные системы и не должны храниться Оператором, если такое хранение не требуется законом или договором.
Категории субъектов: посетители и Пользователи сайта.
Цели обработки:
Могут обрабатываться следующие технические данные:
Оператор принимает меры для того, чтобы технические данные использовались в объёме, необходимом для соответствующих целей.
Направление рекламных и маркетинговых сообщений осуществляется при наличии предусмотренного законодательством основания, включая отдельное согласие Пользователя, если оно необходимо.
Для направления таких сообщений могут использоваться:
Пользователь вправе отказаться от получения рекламных сообщений посредством предусмотренного Оператором способа отказа либо направив соответствующее обращение на электронную почту Оператора.
Если отзыв Пользователя предполагается разместить в открытом доступе с указанием имени, изображения, организации либо иных сведений, позволяющих идентифицировать Пользователя, Оператор получает необходимое согласие на соответствующее использование и распространение персональных данных.
Оператор вправе осуществлять следующие действия с персональными данными:
Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.
Оператор не осуществляет принятие решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством и не обеспечены предусмотренные им гарантии.
Специальные категории персональных данных и биометрические данные посредством стандартных форм сайта не запрашиваются. Пользователю не следует предоставлять через формы сайта сведения специального характера, если такие сведения не требуются для конкретной цели обработки.
7.1. Сайт может использовать необходимые файлы cookie, обеспечивающие корректную работу страниц, форм, функций безопасности и пользовательской сессии.
7.2. Аналитические и иные необязательные файлы cookie могут использоваться в соответствии с применимыми требованиями законодательства и выбранными Пользователем настройками.
7.3. Для анализа посещаемости и эффективности сайта могут использоваться сторонние аналитические сервисы.
7.4. В зависимости от используемых сервисов таким поставщикам могут быть доступны технические данные, включая IP-адрес, сведения об устройстве и браузере, файлы cookie, посещённые страницы, источник перехода, дату и время посещения и сведения о действиях Пользователя.
7.5. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера, однако это может привести к некорректной работе отдельных функций сайта.
8.1. Оператор не распространяет персональные данные неопределённому кругу лиц без соответствующего законного основания.
8.2. Персональные данные могут быть предоставлены третьим лицам в случаях, когда такая передача необходима для достижения заявленных целей обработки и имеет соответствующее законное основание.
8.3. К таким лицам могут относиться:
8.4. При передаче персональных данных обработчикам и иным третьим лицам Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных и ограничения их использования заявленными целями.
8.5. Официальным дилерам DoorHan персональные данные могут передаваться для обработки заявки, консультирования Пользователя, расчёта стоимости, подготовки коммерческого предложения, продажи, доставки, монтажа и сервисного обслуживания продукции.
9.1. В рамках работы сайта и деятельности Оператора может осуществляться трансграничная передача персональных данных из Кыргызской Республики в Российскую Федерацию.
9.2. Передача может осуществляться в целях:
9.3. Получателями персональных данных в Российской Федерации могут выступать уполномоченные сотрудники ООО «ДорХан»:
9.4. Передача осуществляется только в объёме, необходимом для соответствующей цели обработки.
9.5. Если передаваемые сведения позволяют прямо или косвенно идентифицировать Пользователя, такая передача рассматривается как передача персональных данных и осуществляется с соблюдением требований законодательства Кыргызской Республики о трансграничной передаче персональных данных.
9.6. До начала трансграничной передачи Оператор учитывает требования законодательства Кыргызской Республики относительно государства, в которое осуществляется передача, включая наличие соответствующего государства в перечне государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
9.7. В случае если законодательство Кыргызской Республики требует дополнительного основания для передачи персональных данных в Российскую Федерацию, такая передача осуществляется только при наличии соответствующего основания, в том числе согласия субъекта персональных данных либо иных предусмотренных законодательством условий.
9.8. При необходимости Оператор и получатель персональных данных принимают договорные и организационные меры, направленные на обеспечение адекватной защиты прав субъектов персональных данных.
9.9. Передача обезличенной статистической информации, из которой невозможно прямо или косвенно идентифицировать конкретного человека, не рассматривается как передача персональных данных в той мере, в какой такая информация действительно является обезличенной в соответствии с законодательством Кыргызской Республики.
10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, исполнения договорных обязательств и выполнения требований законодательства Кыргызской Республики.
10.2. По достижении целей обработки либо прекращении соответствующего законного основания обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством либо иным законным основанием.
10.3. Сроки хранения отдельных категорий данных могут определяться законодательством, договорами и внутренними документами Оператора.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, распространения, уничтожения, блокирования и иных неправомерных действий.
В зависимости от характера обработки такие меры могут включать:
Субъект персональных данных имеет права, предусмотренные законодательством Кыргызской Республики, включая право:
Для реализации своих прав или получения информации об обработке персональных данных Пользователь может направить Оператору обращение:
Электронная почта:
timavorotadoorhan@mail.ru
Телефон:
+996 559 02 10 20
Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.
В случаях, предусмотренных законодательством, Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и его отношения к соответствующим персональным данным.
Оператор рассматривает обращения в сроки, установленные законодательством Кыргызской Республики.
14.1. Оператор прекращает обработку персональных данных при достижении целей обработки либо прекращении соответствующего законного основания обработки, если отсутствует иное основание для дальнейшей обработки.
14.2. Отзыв согласия не влечёт прекращения обработки в той части, в которой обработка допускается без согласия на основании законодательства, договора либо иного законного основания.
14.3. При отсутствии оснований для дальнейшего хранения персональные данные подлежат удалению или уничтожению в порядке и сроки, установленные законодательством Кыргызской Республики и внутренними документами Оператора.
14.4. Если персональные данные были переданы обработчикам или третьим лицам, Оператор принимает необходимые меры для прекращения их дальнейшей обработки либо удаления в случаях, когда такое прекращение или удаление требуется законодательством или соответствующим законным основанием.
15.1. Оператор несёт ответственность за соблюдение требований законодательства Кыргызской Республики при обработке персональных данных в пределах, установленных законодательством.
15.2. Лица, получившие доступ к персональным данным в связи с исполнением своих служебных или договорных обязанностей, обязаны соблюдать требования конфиденциальности и безопасности персональных данных.
15.3. Обработчики и иные лица, которым персональные данные предоставляются на законном основании, обязаны использовать их только в предусмотренных целях и соблюдать установленные требования к конфиденциальности и безопасности.
16.1. К обработке персональных данных Оператором применяется законодательство Кыргызской Республики в части, в которой оно подлежит применению к соответствующим отношениям.
16.2. Споры и разногласия, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Кыргызской Республики.
16.3. Субъект персональных данных вправе обращаться в уполномоченный государственный орган Кыргызской Республики в сфере защиты персональных данных и иные компетентные органы в порядке, установленном законодательством.
17.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых персональных данных, целей и способов обработки, используемых информационных систем либо порядка организации обработки персональных данных.
17.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не установлен непосредственно в новой редакции.
17.3. Актуальная редакция Политики постоянно размещается на сайте kg.doorhan.com.
17.4. Дата актуальной редакции указывается в начале настоящей Политики.
ОсОО «ДоорХан-Клуб»
Телефон: +996 559 02 10 20
Электронная почта: timavorotadoorhan@mail.ru