ПРАВИЛА НА ОБРАБОТКУ ИНФОРМАЦИИ ПЕРСОНАЛЬНОГО ХАРАКТЕРА (ПЕРСОНАЛЬНЫЕ ДАННЫЕ)
Настоящие правила (Согласие) на обработку информации персонального характера (далее – «Согласие») разработано в соответствии с требованиями Цифрового Кодекса Кыргызской Республики, а также иным действующим законодательством Кыргызской Республики и распространяется на всех посетителей и пользователей Веб-сайта https://distore.one (далее – «Сайт»).
1. Перечисленные в настоящем пункте и используемые в настоящем Договоре термины и определения имеют следующее значение:
- Персональные данные – любая информация, отождествленная с конкретным человеком, являющимся субъектом персональных данных (далее «Пользователь»), позволяющая идентифицировать Пользователя прямо или косвенно, посредством ссылки на один или несколько факторов, специфичных для его биологической, экономической, культурной, гражданской или социальной идентичности;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
- Пользователь (сторона, передающая сторона) – лицо, имеющее доступ к Сайту посредством сети Интернет;
- Компания (сторона) - ОсОО “Фарм-Альянс”, Кыргызска Республика, г. Бишкек, ул. Дружбы, 31;
- Заявка – заполняется Пользователем осознанно, посредством внесения своих достоверных персональных и иных данных в целях получения услуг Компании.
2. Заполняя заявку на Сайте Пользователь дает Согласие, выраженное в форме электронного документа, Пользователь дает согласие Компании на хранение, обработку и передачу в том числе но не ограничиваясь, следующих персональных данных в соответствии с Цифровым Кодексом Кыргызской Республики: фамилию, имя, отчество (при наличии), дату и место рождения, адрес регистрации и фактического проживания, адреса электронной почты, сведения о гражданстве, пол, данные, свое изображение, контактные телефоны, идентификационный номер налогоплательщика, серия номер паспорта, знание языков и другие предоставленные Пользователем персональные данные.
3. В случае несогласия с условиями настоящего Согласия Пользователь должен прекратить использование Сайта.
4. Согласие создано в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Согласие действует в отношении всех персональных данных, которые обрабатывает Компания. Политика распространяется на отношения в области обработки персональных данных, возникшие у Компании как до, так и после утверждения настоящих Правил. Согласие публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Компании.
5. Настоящее Согласие определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Компании с целью защиты прав и свобод человека и гражданина, юридического лица, индивидуального предпринимателя при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
6. При обработке используемых и хранящихся на Сайте персональных данных Пользователя, Компания принимает все необходимые правовые, организационные и технические меры по защите персональных данных Пользователей Сайта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий.
7. Компания вправе:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Цифровым Кодексом Кыргызской Республики;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Кыргызской Республики, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных.
8. Компания обеспечивает соблюдение принципов обработки персональных данных, указанных в Цифровом Кодексе Кыргызской Республики.
9. Пользователь предоставляет Компании персональные данные в целях заключения договора, получения консультационных услуг, для получения рекламно-информационных материалов и иных необходимых целях, связанных с деятельностью Компании.
10. Согласие предоставляется на осуществление любых действий в отношении персональных данных Пользователя, которые необходимы и желаемы для достижения вышеуказанных целей, включая, но не ограничиваясь следующими: сбор (в том числе запрос и сбор информации от третьих лиц), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, трансграничную передачу персональных данных (на территорию любого иностранного государства), а также совершение иных действий с учетом требований действующего законодательства Кыргызской Республики.
11. Согласие на обработку персональных данных предоставляется с момента заполнения заявки на сайте Компании и является бессрочным и распространяется на весь период действия всех обязательств перед Компанией (договорные правоотношения).
12. Соглашаясь с данными Правилами, пользователь признает его полную равнозначность/идентичность Согласию, подписанному собственноручной подписью в бумажной версии. Также, Пользователь подтверждает, что персональные данные, заполненные в заявке, являются достоверными и полными.
13. Компания вправе вносить изменения в настоящее Согласие, без согласия Пользователя.
14. Новое Согласие на обработку персональных данных вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Согласия на обработку персональных данных.
15. Стороны не осуществляют трансграничную передачу персональных данных. 16. 16. Пользователь обязуется не передавать персональные данные (документы, содержащие персональные данные) по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных Сторонами мер по обеспечению безопасности персональных данных (за исключением общедоступных персональных данных и (или) обезличенных данных). 17. Компания обязуется:
- Обеспечивать принятие правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Не распространять или иным образом не раскрывать (включая продажу, обмен, опубликование) персональные данные, полученные Сторонами друг от друга любым из существующих способов, в том числе посредством копирования, воспроизведения или использования электронных носителей, без предварительного письменного согласия другой Стороны.
- Передавать персональные данные органу государственной власти и иным государственным органам только в случаях и в порядке, предусмотренных законодательством Кыргызской Республики.
- Незамедлительно уведомлять Пользователя обо всех фактах и попытках несанкционированного доступа к полученным персональным данным и (или) информации, содержащей персональные данные, других нарушениях порядка обработки персональных данных.
18. Персональные данные и (или) информация, содержащая персональные данные, являются собственностью передающей Стороны.
19. Передающая Сторона вправе потребовать от получившей Стороны вернуть персональные данные (документы, содержащие персональные данные) в любое время, направив данной Стороне уведомление в письменной форме.
20. После получения уведомления Сторона должна вернуть все персональные данные (документы, содержащие персональные данные) и уничтожить персональные данные, все копии документов, материалов, иные материальные носители, содержащие персональные данные, имеющиеся у неё, а также обеспечить уничтожение персональных данных, находящихся у третьих лиц, которым она передала персональные данные с соблюдением условий настоящего Соглашения.
21. Права и обязанности Сторон по настоящему Соглашению в случае реорганизации одной из Сторон переходят к соответствующему правопреемнику (правопреемникам). В случае ликвидации одной их Сторон такая Сторона должна до завершения ликвидации обеспечить возврат передающей Стороне всех оригиналов документов (если такие документы были переданы) и уничтожение всех персональных данных и любых носителей персональных данных, переданных указанной Стороной.
22. Принципы и условия обработки персональных данных
Обработка персональных данных у Компании осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Компанией допущенных нарушений персональных данных, если иное не предусмотрено законодательством Кыргызской Республики.
23. Обработка Компанией персональных данных осуществляется в следующих целях:
- обеспечение соблюдения Конституции Кыргызской Республики, законов и иных нормативных правовых актов Кыргызской Республики;
- осуществление своей деятельности;
- ведение кадрового и бухгалтерского учета;
- обеспечение соблюдения налогового законодательства;
- подготовка, заключение и исполнение гражданско-правового договора;
- продвижение товаров, работ, услуг на рынке;
- поддержка пользователей сайта, обработка жалоб и предложений.
24. Условия обработки персональных данных
Компания производит обработку персональных данных при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Кыргызской Республики об исполнительном производстве;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Кыргызской Республики.
25. Конфиденциальность персональных данных
Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
26. Общедоступные источники персональных данных
В целях информационного обеспечения у Компании могут создаваться общедоступные источники персональных данных субъектов, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта могут включаться его фамилия, имя, отчество, дата и место рождения, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных. Сведения о субъекте должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта либо по решению суда или иных уполномоченных государственных органов.
27. Специальные категории персональных данных
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Компанией не производится.
28. Обеспечение безопасности персональных данных
Безопасность персональных данных, обрабатываемых Компанией для обеспечения требований законодательства в области защиты персональных данных. При достижении целей обработки персональных данных, по окончанию сроков хранения персональных данных, обрабатываемые персональные данные уничтожаются. Для предотвращения несанкционированного доступа к персональным данным Компании применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным;
- ознакомление субъектов с требованиями законодательства и нормативных документов Компании по обработке и защите персональных данных;
- организация учета, хранения и обращения носителей информации;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- разработка на основе модели угроз системы защиты персональных данных;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации.
29. Подтверждением того, что все условия настоящего Согласия понятны Пользователю и он согласен с этими условиями в целом и без оговорок, является совершение Пользователем одного или нескольких действий:
- Нажатие кнопки «Согласен» после изучения настоящего документа на Сайте;
- Оформляя Заказ, Пользователь принимает условия правил оферты и дает согласие на передачу персональных данных при оформлении Заказа на Сайте;
- Проставление Пользователем подписи в накладной (или ином документе, подтверждающем передачу Товара, оказание услуг, выполнения работ Пользователю), выданной Компанией или службой доставки в момент фактической передачи Товара Пользователю, получения им услуг (работ) Компании.
30. Заключительные положения
- Контроль соблюдения настоящего Согласия осуществляется соответствующими должностными лицами Компании.
- Лица, виновные в нарушении требований настоящего документа, несут предусмотренную законодательством Кыргызской Республики ответственность.
- Компания вправе вносить в одностороннем порядке изменения в настоящий документ по мере необходимости или в силу изменения действующего законодательства Кыргызской Республики. Все изменения подлежат немедленному опубликованию на сайте.
- На сайте могут быть размещены ссылки на иные Интернет-ресурсы, не контролируемые Компанией. Переход на указанные Интернет-ресурсы осуществляется исключительно волей Пользователя. Компания не несет ответственности за Интернет-ресурсов. конфиденциальность либо безопасность указанных
- Получение услуг, работ, покупка товаров на сайте осуществляется только после ознакомления субъекта персональных данных с настоящим Согласием. Продолжая пользоваться сайтом и его услугами, работами, товарами Пользователь подтверждает принятие настоящего Согласия в полном объеме.
- Вопросы в отношении настоящего документа могут быть заданы по каналам связи, указанным на сайте.