Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. ОсОО «КриптоПэй» (далее – Компания), являющееся оператором онлайн-платформы Компании (далее – Платформа), с помощью настоящей Политики конфиденциальности информирует Пользователей о политике, применяемой в отношении их персональных данных при использовании Платформы. Компания гарантирует конфиденциальность информации, которую Пользователи предоставляют при регистрации и использовании функциональных возможностей Платформы.

1.2. Настоящая Политика конфиденциальности персональных данных (далее – Политика) разработана в соответствии с законодательством Кыргызской Республики и международными правовыми актами в области защиты персональных данных.

1.3. Политика направлена на обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных и распространяется на все операции с персональными данными, осуществляемые Компанией, как с использованием средств автоматизации, так и без них. Обработка персональных данных осуществляется на законных основаниях, предусмотренных законодательством Кыргызской Республики. В зависимости от ситуации такими основаниями могут быть: согласие субъекта персональных данных; необходимость для заключения и (или) исполнения договора с Пользователем; выполнение возложенных на Компанию требований законодательства; необходимость защиты жизненно важных интересов Пользователя или иных лиц; либо осуществление Компанией своих законных интересов или публично значимых задач при условии, что при этом не нарушаются права и свободы Пользователя.

1.4. Политика призвана обеспечить информирование всех Пользователей о том, какие персональные данные Пользователей и посетителей собираются Компанией, каким образом это происходит и в каких целях.

1.5. Настоящая Политика является неотъемлемой частью Правил использования Платформы и совершения сделок с виртуальными активами, установленных Компанией (далее – Правила).

1.6. Действие Политики распространяется на всю информацию о Пользователях, которую они передают Компании при использовании Платформы.

1.7. Проставление Пользователем отметки о согласии с Правилами и настоящей Политикой на Платформе (например, путем установки «галочки» в соответствующем чекбоксе) и последующее предоставление персональных данных через функционал Платформы означает безоговорочное согласие Пользователя с настоящей Политикой.

1.8. Согласие Пользователя на обработку его персональных данных считается предоставленным одним из следующих способов:

• путем установки Пользователем отметки в специально отведенном чекбоксе на Платформе рядом с текстом, подтверждающим согласие с настоящей Политикой конфиденциальности;
• путем нажатия Пользователем сервисных кнопок (например, «Предоставить», «Продолжить», «Отправить», «Соглашаюсь», «Подтверждаю» и т.п.), сопровождающих ввод персональных данных, либо совершения Пользователем иных конклюдентных действий, явно свидетельствующих о намерении предоставить свои данные для продолжения использования функциональных возможностей Платформы;
• иным способом, предусмотренным функционалом Платформы либо документами, регулирующими соответствующий вид деятельности Компании, либо способом, отдельно согласованным с Пользователем.
• В случае несогласия с условиями настоящей Политики Пользователь должен воздержаться от использования Платформы и услуг Компании.

1.9. Настоящая Политика применяется только к Платформе (включая официальный веб-сайт Компании). Компания не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по доступным на Платформе ссылкам.

1.10. Компания не проверяет достоверность персональных данных, предоставляемых Пользователем. Компания исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

1.11. Платформа ориентирована на использование дееспособными совершеннолетними лицами. Компания сознательно не собирает и не обрабатывает персональные данные лиц, не достигших 18-летнего возраста, без согласия их законных представителей, за исключением случаев, прямо предусмотренных законодательством. При акцепте настоящей Политики Пользователь подтверждает, что ему исполнилось 18 лет либо он иным образом вправе самостоятельно давать согласие на обработку своих персональных данных в соответствии с законодательством.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие основные термины и определения:

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• Администрация Платформы (Администрация) – сотрудники, уполномоченные управлять Платформой (и Сайтом) от имени Компании, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
• Информация персонального характера (персональные данные) – зафиксированная на материальном носителе информация о конкретном человеке, отождествленная с этим человеком или которая может быть с ним отождествлена, позволяющая прямо либо косвенно идентифицировать этого человека посредством ссылки на один или несколько факторов, специфичных для его биологической, экономической, культурной, гражданской или социальной идентичности.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• Конфиденциальность персональных данных – обязательное для соблюдения любым лицом, получившим доступ к персональным данным, требование не допускать их распространения и иного раскрытия без согласия субъекта персональных данных или наличия иного законного основания.
• Сбор персональных данных – процедура получения персональных данных держателем (обладателем) базы персональных данных от субъектов этих данных либо из других источников в соответствии с законодательством Кыргызской Республики.
• Передача персональных данных – предоставление держателем (обладателем) персональных данных третьим лицам в порядке, установленном законодательством Кыргызской Республики (в том числе Законом КР «Об информации персонального характера») и международными договорами.
• Трансграничная передача персональных данных – передача держателем (обладателем) персональных данных получателям, находящимся под юрисдикцией иностранных государств.
• Блокирование персональных данных – временное прекращение передачи, уточнения, использования либо уничтожения персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных – действия держателя (обладателя) персональных данных, в результате которых персональные данные безвозвратно уничтожаются и невозможна дальнейшая реставрация их содержания (стирание персональных данных с уничтожением или без уничтожения носителей).
• Пользователь – физическое или юридическое лицо, зарегистрировавшееся в качестве пользователя на Платформе. (Если Пользователь является юридическим лицом, положения настоящей Политики применяются к персональным данным физических лиц – представителей или сотрудников такого Пользователя.)
• Идентификация – совокупность мероприятий по установлению определенных законодательством Кыргызской Республики (в частности, Законом КР «О противодействии финансированию террористической деятельности и легализации (отмыванию) преступных доходов») сведений о клиентах, представителях клиентов, выгодоприобретателях и бенефициарных владельцах, и по подтверждению достоверности этих сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий, и (или) государственных и иных информационных систем, в порядке, установленном внутренними документами Компании (например, Программой внутреннего контроля по ПФТД/ЛПД).
• Файлы «Cookies» – небольшие фрагменты данных, отправленные веб-сервером и хранимые на компьютере пользователя, которые веб-браузер отправляет веб-серверу в HTTP-запросе каждый раз при попытке открыть страницу соответствующего сайта.
• IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
• Сайт Компании (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность для Пользователей в сети Интернет по сетевому адресу:

2.2. В настоящей Политике также используются термины в значениях, определенных Правилами и действующим законодательством Кыргызской Республики.

3. ПРЕДМЕТ РЕГУЛИРОВАНИЯ

3.1. Пользователь предоставляет свои персональные данные для обработки Компанией, отмечая согласие в специальном чекбоксе рядом с текстом «Политика конфиденциальности (Политика в отношении персональных данных) ОсОО «КриптоПэй» в графическом интерфейсе Платформы. Обработка персональных данных осуществляется на условиях, предусмотренных в согласии субъекта персональных данных на их сбор и обработку (Приложение №1 к настоящей Политике), которое является неотъемлемой частью настоящей Политики.

3.2. Компания защищает данные, которые автоматически передаются в процессе просмотра Пользователем страниц Платформы, на которых установлен статистический скрипт системы («пиксель») или рекламные блоки, в том числе:

• IP-адрес;
• информация из файлов сookie;
• информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к отображению рекламы или контента Платформы);
• время доступа;
• адрес страницы, на которой расположен элемент (рекламный блок или пиксель);
• адрес страницы-реферера (предыдущей страницы).

3.3. Отключение Пользователем файлов cookie может повлечь невозможность доступа к некоторым разделам Платформы, требующим авторизации.

3.3.1. Компания осуществляет обработку персональных данных следующих категорий физических лиц:

• лиц, являющихся Клиентами Компании (зарегистрированными Пользователями Платформы);
• лиц, намеревающихся воспользоваться услугами Компании (или услугами третьих лиц при посредничестве Компании);
• лиц, не являющихся Клиентами Компании, но заключивших или намеревающихся заключить с Компанией договорные отношения в связи с осуществлением Компанией предпринимательской деятельности (например, контрагенты, партнёры).

3.4. Компания может использовать файлы cookie, теги JavaScript и веб-маяки (включая пиксельные теги) для сбора персональных данных Пользователей и связывания таких данных с устройствами Пользователя и его веб-браузером. Компания может обрабатывать электронные данные Пользователя и информацию об активности Пользователя на Платформе как самостоятельно, так и с использованием метрических сервисов и программ, таких как «Яндекс Метрика», «Google Analytics» и «Amplitude».

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

4.1. Компания обеспечивает режим конфиденциальности персональных данных, которые Пользователи предоставляют при регистрации на Платформе и в процессе использования Платформы, независимо от способов или методов сбора таких данных, руководствуясь следующими принципами обработки персональных данных:

4.1.1. Обработка персональных данных осуществляется на законных основаниях и после получения согласия Пользователя (если такое согласие требуется). В случае несогласия с обработкой персональных данных Пользователь должен воздержаться от использования Платформы. Персональные данные должны быть точными, достоверными, полными и актуальными для достижения целей их обработки. Компания принимает меры по обеспечению достоверности и актуальности обрабатываемых персональных данных. По требованию Пользователя персональные данные, которые являются неточными, подлежат удалению или исправлению. В случае необходимости Компания предпринимает меры по изменению или удалению некорректных или неполных данных.

4.1.2. Персональные данные собираются и обрабатываются для конкретных, заранее заявленных и законных целей. Обработка персональных данных Пользователя (включая объем и содержание собираемых данных) должна быть адекватной и релевантной заявленным целям, обеспечивая на всех этапах обработки справедливый баланс интересов всех сторон. Компания стремится собирать минимальный объем информации, необходимый для достижения поставленных задач.

4.1.3. Персональные данные должны храниться не дольше, чем этого требуют цели их обработки. Хранение персональных данных Пользователей осуществляется в течение срока, необходимого для достижения заявленных целей обработки. Если использование хранящихся данных перестает быть необходимым, Компания предпринимает меры по уничтожению или прекращению обработки персональных данных Пользователей в разумные сроки, принимая во внимание функциональные и законодательные требования, касающиеся сроков хранения и конфиденциальности персональных данных.

4.1.4. Персональные данные обрабатываются способом, обеспечивающим их надлежащую безопасность, включая защиту от несанкционированной или незаконной обработки, а также от случайной утраты, уничтожения или повреждения. Компания принимает необходимые меры информационной безопасности для защиты персональных данных Пользователей.

4.1.5. Компания несет ответственность за соблюдение перечисленных принципов обработки персональных данных и, при необходимости, готова подтвердить их соблюдение уполномоченным органам.

5. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Компания и Администрация могут использовать персональные данные Пользователя в следующих целях:

5.1.1. Установление личности Пользователя, проведение его проверки, верификации и идентификации, в том числе для выполнения требований нормативных правовых актов Кыргызской Республики в целях противодействия финансированию террористической деятельности и легализации (отмыванию) преступных доходов (ПФТД/ЛПД).

5.1.2. Обеспечение Пользователю доступа к Платформе, предоставляемым на ней сервисам и оказываемым услугам Компании.

5.1.3 Обеспечение доступа к учетной записи (личному кабинету) Пользователя на Платформе.

5.1.4. Заключение, исполнение, изменение и прекращение любых договоров гражданско-правового характера между Пользователем и Компанией.

5.1.5 Предложение Пользователю финансовых продуктов и услуг, предоставляемых финансовыми организациями-партнерами; передача персональных данных Пользователя таким финансовым организациям для рассмотрения заявок и обращений Пользователя; взаимодействие с Пользователем для совершения и исполнения сделок и оказания соответствующих услуг.

5.1.6 Установление обратной связи с Пользователем, включая направление уведомлений и запросов, связанных с использованием Платформы, а также обработка запросов, заявок и обращений от Пользователя (например, в службу поддержки).

5.1.7 Определение местонахождения Пользователя для обеспечения безопасности и предотвращения мошенничества, а также подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.

5.1.8. Предоставление эффективной клиентской и технической поддержки Пользователю при возникновении проблем, связанных с использованием Платформы.

5.1.9. Уведомление Пользователя о проводимых мероприятиях и акциях, осуществление рекламной деятельности (только с согласия Пользователя); улучшение и развитие сервисов Компании; предоставление персонализированных рекомендаций и предложений Пользователю, персонализированного контента, а также обработка персональных данных в коммерческих (рекламных и маркетинговых) целях.

5.1.10. Обеспечение Пользователю доступа на сайты или в сервисы партнеров Компании для получения обновлений, дополнительных услуг или информации.

5.1.11 Подготовка ответов на обращения Пользователя в рамках реализации Закона Кыргызской Республики «О порядке рассмотрения обращений граждан».

5.1.12 Ведение делопроизводства в соответствии с требованиями нормативных правовых актов (например, регистрация и хранение входящей/исходящей корреспонденции, документов Пользователей в предусмотренных законодательством случаях).

5.2. Компания хранит информацию, предоставляемую Пользователями при обращении в службу поддержки или другие подразделения Компании, чтобы иметь возможность связаться с Пользователем и предоставить ответ на его запрос.

5.3. Компания сохраняет все отзывы, комментарии и предложения, направленные Пользователями в адрес Компании, поскольку они помогают улучшать предоставляемые услуги.

5.4. Периодически Компания может направлять Пользователям информационные и маркетинговые сообщения (рассылки) по электронной почте или через другие каналы связи, если Пользователь предварительно не отказался от получения таких рассылок. Такие сообщения могут содержать информацию о специальных предложениях как самой Компании, так и от третьих лиц-партнеров.

5.5. Компания использует персональные данные Пользователей, чтобы предоставлять им персонализированные сервисы, максимально соответствующие потребностям и интересам Пользователя, а также для совершенствования интерфейса и функционала Платформы.

5.6. Компания использует техническую информацию и данные об активности Пользователей для ограничения различных видов злоупотреблений сервисами и пресечения противоправной активности на Платформе. Под злоупотреблениями сервисами понимаются, в том числе, мошенничество, рассылка спама, фишинг, предложения интимного характера, попытки входа в чужие учетные записи, а также другие действия, запрещенные Правилами и законодательством.

5.7. Компания собирает и обрабатывает персональные данные Пользователей также в целях соблюдения требований действующего законодательства, включая требования законодательства о противодействии финансированию террористической деятельности и легализации преступных доходов (ПФТД/ЛПД), налогового законодательства и иных обязательных норм. В рамках выполнения указанных требований в предусмотренных законом случаях Компания может быть обязана предоставить персональные данные Пользователей уполномоченным государственным органам.

6. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Кыргызской Республики только на основаниях и в порядке, установленных законодательством Кыргызской Республики (по официальному запросу, в рамках предусмотренных законом процедур, либо на основании решения суда).

6.2. Персональные данные Пользователя могут предоставляться третьим лицам (контрагентам Компании) в целях обеспечения работы Платформы и оказания услуг Пользователю. Компания может передать данные Пользователя сторонним организациям для обработки платежей, доставки уведомлений, хранения данных на сервере стороннего провайдера, предоставления аналитических и иных сопутствующих сервисов. В подобных случаях такие третьи лица обрабатывают персональные данные по поручению Компании исключительно для целей, указанных в настоящей Политике. Компания обязует получателей персональных данных соблюдать режим конфиденциальности в отношении полученных данных и запрещает им использовать персональные данные в иных целях, не предусмотренных настоящей Политикой.

6.3. Если при взаимодействии с третьими лицами осуществляется трансграничная передача персональных данных (например, хранение данных на зарубежных серверах или использование иностранных сервис-провайдеров), Компания обеспечивает соблюдение требований законодательства Кыргызской Республики о трансграничной передаче персональных данных. В частности, передача персональных данных в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, осуществляется только при наличии согласия Пользователя или иных законных оснований, предусмотренных законодательством.

6.4. В случае утраты или несанкционированного разглашения персональных данных Пользователя Компания (Администрация) незамедлительно информирует Пользователя об этом факте.

6.5. Компания (Администрация) принимает необходимые правовые, организационные и технические меры (и обеспечивает их принятие) для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

6.6. Компания совместно с Пользователем принимает все необходимые меры для предотвращения убытков или иных неблагоприятных последствий, вызванных утратой или разглашением персональных данных Пользователя. Пользователь, со своей стороны, должен предпринимать разумные меры для обеспечения безопасности своих учетных данных и персональной информации.

6.7. Пользователь (или его законный представитель) может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, воспользовавшись функцией редактирования данных в личном кабинете на Платформе либо направив соответствующий запрос Администрации.

6.8. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент путем направления соответствующего заявления Администрации с указанием причин отзыва в порядке, установленном законодательством Кыргызской Республики. Отзыв согласия на обработку персональных данных осуществляется путем направления Пользователем соответствующего заявления в свободной письменной форме на электронный адрес Администрации.

6.9. После получения заявления об отзыве согласия Администрация в течение десяти рабочих дней прекращает обработку персональных данных Пользователя, осуществляет их удаление (если отсутствуют иные законные основания для обработки этих данных) и уведомляет об этом Пользователя. В случае если для дальнейшей обработки персональных данных имеются иные законные основания, предусмотренные законодательством Компания может продолжить такую обработку в соответствующей части, уведомив об этом Пользователя.

6.10. При отсутствии технической возможности немедленного удаления персональных данных Компания принимает меры по недопущению дальнейшей обработки таких персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.

6.11. Компания не будет использовать, продавать, передавать или раскрывать персональные данные Пользователей иными способами и для иных целей, не предусмотренных настоящей Политикой, иначе как на основании решения суда либо при получении предварительного явного согласия на это от Пользователя.

6.12. По письменному запросу субъекта персональных данных Компания обязуется предоставить информацию об осуществляемой ею обработке его персональных данных, включающую следующие сведения:

• подтверждение факта обработки персональных данных Пользователя;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Компанией способы обработки персональных данных;
• персональные данные Пользователя, которые обрабатываются Компанией, и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• информацию о произведенной или предполагаемой трансграничной передаче данных;
• иные сведения, предусмотренные законодательством Кыргызской Республики.

6.13. В случае, если запрашиваемая Пользователем информация не может быть ему предоставлена в соответствии с законодательством Компания направляет ему мотивированный отказ в письменной форме в срок, не превышающий семь рабочих дней с момента поступления запроса.

7. Перечень и категории обрабатываемых персональных данных Пользователя

7.1. Перечень персональных данных, обрабатываемых Компанией, зависит от функциональных возможностей и сервисов Платформы, которыми пользуется Пользователь. Обрабатываемые данные включают информацию, необходимую при регистрации Пользователя, проведении его идентификации и аутентификации, совершении или намерении совершить финансовые сделки, взаимодействии с финансовыми организациями и партнерами Компании, а также при совершении иных действий Пользователем, связанных с использованием Платформы в соответствии с Правилами.

7.2. Компания может собирать и обрабатывать следующие категории персональных данных о Пользователях при их использовании Сайта или Платформы:

7.2.1. Персональные данные, предоставленные Пользователем при регистрации на Сайте или Платформе (создании учетной записи) и при дальнейшем пользовании сервисами и функциями, включая: фамилию, имя, отчество; номер телефона; адрес электронной почты; адрес места регистрации и/или фактического проживания Пользователя.

7.2.2. Для принятия Пользователя на обслуживание и проведения его идентификации в целях ПФТД/ЛПД дополнительно предоставляются и обрабатываются следующие сведения: дата и место рождения; пол; гражданство и статус резидентства; адрес места жительства (регистрации) и фактического проживания; контактные телефоны; дополнительные адреса электронной почты (при необходимости); данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган, выдавший документ); идентификационный номер налогоплательщика (ИНН) либо другой идентификатор (если требуется); и иные сведения, предусмотренные Приложением №1 (согласие субъекта на сбор и обработку персональных данных).

7.2.3. В зависимости от вида обязательств по сделке и используемых Пользователем услуг, дополнительно могут запрашиваться и обрабатываться следующие данные, необходимые для подготовки и/или совершения Пользователем отдельных финансовых операций или иных действий на Платформе (либо вне её, но в рамках договорных отношений с Компанией):

• сведения, указываемые Пользователем в анкетах и иных формах, заполняемых на Сайте или Платформе (в том числе в личном кабинете);
• сведения о предоставленных Пользователем документах, содержащих персональные данные (например, копии или изображения документов, подтверждающих личность, адрес и прочие данные Пользователя);
• сведения о Пользователе, полученные из открытых источников сети Интернет и/или из иных общедоступных источников персональных данных (в рамках проверки благонадежности, публичной деловой репутации и т.д., если это требуется по законодательству или внутренним политикам Компании);
• изображения Пользователя, включая его фотографические снимки и видеозаписи с его участием, а также изображения документов (например, фотография лица Пользователя и фотография его паспорта или иного документа, удостоверяющего личность, которые могут предоставляться для целей верификации личности);
• иные персональные данные Пользователя, обработка которых необходима для достижения целей, указанных в настоящей Политике (в том числе данные, требуемые в соответствии с внутренними документами Компании, регулирующими соответствующие виды деятельности).

7.3. Точный перечень персональных данных, обрабатываемых Компанией в отношении конкретного Пользователя, может быть также указан в отдельных согласиях на обработку персональных данных, получаемых от Пользователя. Объем собираемых данных напрямую зависит от целей обработки и предоставляемых Пользователю услуг и сервисов, а также от требований законодательства для соответствующей деятельности Компании.

8. ОБЯЗАННОСТИ СТОРОН

8.1. Права Пользователя (субъекта персональных данных):

8.1.1. Право на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей персональные данные Пользователя, за исключением случаев, предусмотренных законодательством Кыргызской Республики.

8.1.2. Право требовать уточнения (обновления, исправления) своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.1.3. Право предпринимать предусмотренные законом меры по защите своих прав и законных интересов, включая обращение с жалобой в уполномоченный государственный орган по защите персональных данных.

8.1.4. Право возражать против обработки своих персональных данных в случаях и порядке, установленных законодательством.

8.1.5. Право требовать ограничения обработки своих персональных данных при наличии оснований, предусмотренных законодательством (например, на период проверки при оспаривании точности данных или при иных обстоятельствах, предусмотренных законом).

8.1.6. Осуществление иных прав субъекта персональных данных, предоставленных законодательством Кыргызской Республики.

8.2. Обязанности Пользователя:

8.2.1. Предоставлять достоверную информацию о своих персональных данных, необходимую для регистрации и пользования Платформой и предоставляемыми услугами.

8.2.2. Обновлять и дополнять предоставленные персональные данные в случае их изменения. В частности, Пользователь обязан своевременно актуализировать свои данные, воспользовавшись функциями личного кабинета либо направив соответствующее уведомление Администрации, чтобы обеспечить их точность и актуальность.

8.2.3. Предоставлять по запросу Компании документы, содержащие персональные данные, в объеме, необходимом для достижения целей обработки (например, документы, необходимые для идентификации или подтверждения отдельных сведений).

8.2.4. Сообщать Компании (Администрации) об изменении, уточнении или обновлении своих персональных данных, если такие изменения могут повлиять на выполнение Компанией обязательств или на предоставление услуг Пользователю.

8.3. Обязанности Компании (Администрации):

8.3.1. Получать персональные данные непосредственно у субъекта персональных данных (Пользователя) либо у его уполномоченных представителей, за исключением случаев, когда предусмотрен иной порядок получения в соответствии с законодательством (например, получение из общедоступных источников, если это необходимо и допустимо законом).

8.3.2. Использовать полученные персональные данные исключительно для целей, указанных в разделе 5 настоящей Политики, и не отклоняться от заявленных целей без получения дополнительного согласия Пользователя или иного законного основания.

8.3.3. Сохранять персональные данные и иную конфиденциальную информацию в тайне, не разглашать и не предоставлять их третьим лицам без предварительного письменного разрешения Пользователя, за исключением случаев, предусмотренных настоящей Политикой или законодательством. В частности, Компания обязуется не осуществлять продажу, обмен, публикацию либо раскрытие иными способами предоставленных Пользователем персональных данных, кроме как по прямому разрешению Пользователя или на основании закона.

8.3.4. Принимать необходимые меры предосторожности для защиты конфиденциальности персональных данных Пользователя. По уровню обеспечиваемой защиты эти меры не должны быть ниже тех, которые обычно применяются для защиты подобного рода информации в существующей деловой практике.

8.3.5. Обеспечивать сохранность, целостность и достоверность персональных данных Пользователей, а также придерживаться установленного нормативными актами режима доступа к персональным данным.

8.3.6. Предоставлять Пользователю по его запросу информацию о его персональных данных, обрабатываемых Компанией, в срок не позднее 7 (семи) дней с момента поступления запроса, за исключением случаев, предусмотренных законодательством (например, если запрос противоречит правам иных лиц или требованиям безопасности).

8.3.7. В случае отказа в предоставлении Пользователю (субъекту персональных данных) по его запросу информации о наличии у Компании его персональных данных, а также собственно этих персональных данных, предоставлять Пользователю письменный мотивированный ответ в срок, не превышающий 7 (семи) рабочих дней с момента обращения Пользователя.

8.3.8. Предоставлять по законным запросам уполномоченного государственного органа или Омбудсмена (Акыйкатчы) Кыргызской Республики необходимую информацию, связанную с обработкой персональных данных, в срок не более 7 (семи) рабочих дней с даты получения соответствующего запроса.

8.3.9. Осуществлять блокирование персональных данных, относящихся к Пользователю, с момента поступления обращения или запроса самого Пользователя, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных, если выявлены неточные персональные данные или неправомерные действия с персональными данными. Блокирование осуществляется на период проверки, и на этот срок приостанавливается любой доступ и операции с соответствующими данными, кроме необходимых для их исправления.

9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Компания осуществляет хранение персональных данных Пользователей в форме, позволяющей определить субъекта персональных данных, до момента достижения целей, для которых персональные данные были собраны. После достижения таких целей дальнейшая обработка соответствующих данных прекращается, и данные подлежат уничтожению либо обезличиванию в сроки, установленные законодательством Кыргызской Республики, если только:

9.1.1. иное не предусмотрено договором, стороной которого (выгодоприобретателем или поручителем по которому) является Пользователь;

9.1.2. иное не предусмотрено отдельным соглашением между Компанией и Пользователем (например, Пользователь дал согласие на более длительное хранение для определенной цели либо такое хранение требуется для защиты прав Компании).

9.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством. Это означает, что Компания не хранит персональные данные дольше, чем это необходимо для целей обработки, за исключением случаев, прямо установленных законами или соглашениями.

9.3. Если иное не требуется по законодательству или условиями соглашения с Пользователем, любые электронные сообщения и документы, содержащие персональные данные, которые хранятся у Компании в ее информационных системах, будут храниться до тех пор, пока у Пользователя есть активная учетная запись (личный кабинет) на Платформе. В любом случае, даже после удаления учетной записи, основные персональные данные о Пользователе будут храниться не менее 5 (пяти) лет после прекращения договорных отношений с Пользователем, поскольку такой срок хранения предусмотрен законодательством.

9.4. Персональные данные Пользователя не будут храниться в системе Платформы дольше, чем это необходимо для реализации целей, для которых они были собраны. Когда указанные цели достигнуты, либо хранение персональных данных более не требуется в соответствии с законом, Компания предпримет меры по безопасному уничтожению, агрегированию либо обезличиванию персональных данных.

9.5. После истечения установленного срока хранения и достижения целей сбора персональных данных, такие данные подлежат уничтожению в срок не позднее двух недель. Факт уничтожения персональных данных фиксируется соответствующим актом (документом), копия которого может быть предоставлена субъекту персональных данных по его письменному запросу.

10. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Компания осуществляет хранение и обработку персональных данных Пользователей надежным и безопасным образом. Компания придерживается процедур, принципов и мер, которые гарантируют сохранность и конфиденциальность персональных данных Пользователей с учетом требований законодательства.

10.2. Доступ к персональным данным Пользователей предоставляется только тем сотрудникам, подрядчикам и партнерам Компании, которым он необходим для исполнения своих обязанностей и оказания услуг Пользователю. Такой доступ осуществляется в соответствии с внутренними документами Компании по управлению рисками и защите информации и строго контролируется.

10.3. Компания постоянно совершенствует методы сбора, хранения и обработки персональных данных Пользователей, внедряя современные технические и организационные средства защиты, в том числе методы шифрования, контроль доступа, аудит действий с данными и пр.

10.4. Компания ограничивает доступ своих сотрудников, подрядчиков и партнеров к персональным данным Пользователей, а также накладывает на них строгие договорные обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных. За нарушение этих обязательств предусмотрена ответственность в соответствии с договором и законодательством.

11. ОТВЕТСТВЕННОСТЬ СТОРОН

11.1. Компания, не исполнившая свои обязательства по обеспечению конфиденциальности и защиты персональных данных Пользователей, несет ответственность за понесенные Пользователем убытки, возникшие вследствие неправомерного использования персональных данных, в соответствии с законодательством Кыргызской Республики. Исключения составляют случаи, предусмотренные настоящей Политикой и действующим законодательством.

11.2. В случае утраты или разглашения конфиденциальной информации (включая персональные данные) Компания не несет ответственности, если указанная конфиденциальная информация:

• стала публично известной до момента ее утраты или разглашения не по вине Компании;
• была получена от третьей стороны до момента ее получения Компанией (Администрацией) от Пользователя;
• была разглашена с согласия самого Пользователя.

12. РАЗРЕШЕНИЕ СПОРОВ

12.1. Претензионный порядок урегулирования споров является обязательным. До обращения в суд с иском, вытекающим из отношений между Пользователем и Компанией, стороны должны предъявить друг другу претензию в письменной форме (предложение о добровольном урегулировании спора).

12.2. Получатель претензии обязан в течение 30 (тридцати) календарных дней со дня получения претензии рассмотреть ее и направить заявителю письменное уведомление о результатах рассмотрения.

12.3. В случае, если соглашение по спорному вопросу не достигнуто, спор подлежит передаче на рассмотрение в Международный третейский суд при Торгово-промышленной палате Кыргызской Республики (с соблюдением установленной юрисдикции и подсудности).

12.4. К настоящей Политике и ко всем отношениям между Пользователем и Компанией, связанным с обработкой персональных данных, применяется действующее законодательство Кыргызской Республики.

13. ПРОЧИЕ УСЛОВИЯ

13.1. Компания оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в Политику в новой редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения в открытом доступе, если иное не предусмотрено новой редакцией Политики. В случае существенных изменений, затрагивающих права Пользователей, Компания обязуется предварительно уведомить Пользователей о планируемых изменениях не менее чем за 14 рабочих дней до даты вступления изменений в силу.

13.2. Компания обязуется регулярно пересматривать и обновлять настоящую Политику, чтобы информировать Пользователей о любых изменениях в подходах к обработке персональных данных. В случае внесения существенных изменений в Политику, Пользователи могут быть дополнительно проинформированы об этом (например, посредством электронной почты или уведомления на Платформе).

13.3. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Администрации Компании по электронной почте info@mainex.kg. Компания рассматривает такие обращения в разумный срок и направляет ответ в порядке, предусмотренном законодательством.

13.4. Признание судом какого-либо положения настоящей Политики недействительным или не подлежащим принудительному исполнению не влечет недействительности или неприменимости иных положений настоящей Политики. Остальные положения продолжат действовать в полной мере.

13.5. Согласие субъекта персональных данных на сбор и обработку его персональных данных является неотъемлемой частью настоящей Политики конфиденциальности. Форма такого согласия устанавливается Компанией (Приложение №1 к Политике конфиденциальности) и размещается на официальном Сайте Компании для ознакомления и акцепта Пользователями.

13.6. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Кыргызской Республики, а также соответствующими внутренними документами Компании.