ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общая информация о политике конфиденциальности
1.1. Настоящая Политика конфиденциальности (далее – «Политика») составлена в соответствии с требованиями Закона Кыргызской Республики «Об информации персонального характера» и определяет порядок сбора, обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемых ОсОО «Кашива Комьюнити» в качестве держателя (обладателя) массива персональных данных (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием для осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни.
1.3. Данная Политика в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить от посетителей своей Платформы.
2. Основные понятия, используемые в Политике:
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с использованием компьютерных технологий;
2.2. Блокировка персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, а также органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.4. Cookie-файлы – небольшие текстовые файлы, которые хранятся на устройстве Пользователя для ведения учета.
2.5. Данные об уголовных преступлениях – персональные данные, касающиеся судимостей и правонарушений.
2.6. Обработчик персональных данных) – любое лицо (кроме сотрудника Оператора), которое обрабатывает данные от имени Оператора на основании заключенного с ним договора.
2.7. Обезличивание персональных данных – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных к конкретному пользователю или иному субъекту персональных данных.
2.8. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или действия, результатом которых стало ознакомление с персональными данными неограниченного круга лиц, в том числе раскрытие персональных данных в средствах массовой информации, размещение в информационных и телекоммуникационных сетях или предоставление доступа к личным данным любым другим способом.
2.9. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего их восстановления в информационной системе и (или) на материальных носителях.
2.10. Платформа – совокупность аудиовизуальной информации, являющейся интеллектуальной собственностью Оператора либо его партнеров и размещенной в сети Интернет под единым доменным именем, принадлежащим Оператору. Кроме того, под термином «Платформа» может пониматься приложение (мобильное либо десктопное).
2.11. Персональные данные – любая информация, относящаяся прямо или косвенно к конкретному или идентифицируемому Пользователю Платформы, а также любая информация, относящаяся к идентифицируемому лицу, которое может быть идентифицировано прямо или косвенно посредством ссылки на идентификатор, коим может являться имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, а также один или несколько идентификаторов, касающихся физических, физиологических, генетических, ментальных, экономических, культурных или социальных признаков физического лица.
2.12. Информационная система персональных данных – набор персональных данных, содержащихся в базах данных, включая технологии и технические средства обеспечение их обработки.
2.13. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), выполняемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокировку, удаление, уничтожение персональных данных.
2.14. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.15. Специальные категории данных – личные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, или членство в профсоюзах, а также обработка генетических данных, биометрических данных с целью однозначной идентификации физического лица, данных, касающихся здоровья или данных, касающихся половой жизни или сексуальной ориентации.
2.16. Пользователь – 1) физическое лицо, проходящее процедуру регистрации для доступа к функционалу Платформы; 2) физическое лицо, принявшее в результате успешной регистрации настоящую Политику, а также другие документы Оператора.
2.17. Посетитель – любое физическое или юридическое лицо, которое посещает Платформу и не имеет права пользоваться и представленными на ней услугами.
3. Персональная информация о Пользователе
3.1. Большая часть личной информации предоставляется Оператору Пользователем по следующим причинам:
• Оператор собирает информацию, предоставленную Пользователем, для эффективной работы с ним, а также для предоставления Пользователю наилучшего опыта работы с Платформой и услугами Оператора;
• Оператор собирает информацию, требуемую программами, политиками и процедурами внутреннего контроля Оператора в соответствии с законодательством Кыргызской Республики о противодействии финансированию террористической деятельности и легализации (отмывнию) преступных доходов;
• Пользователь добровольно предоставляет часть своей информации, заполнив необходимые формы (графы) на Платформе при создании учетной записи. В указанную часть входит так же информация, которую Пользователь предоставляет, если подписывается на какую-либо услугу предлагаемую Оператором, направляет Оператору запрос или осуществляет обратную связь либо подписку на информацию о событиях, загружает документы с запросом Пользователя, отправленным через Платформу, участвует в различных мероприятиях на Платформе, участвует в продвижении или опросе, указывает почтовый индекс, или когда Пользователь сообщает о технических проблемах с Платформой Обществу;
3.2. Информация, которую Оператор собирает о Пользователе, включает в себя:
• Полное имя, адрес проживания и контактные данные (например, адрес электронной почты, номер телефона, факс и т.д.);
• Адреса в блокчейнах, которые Пользователь использует для совершения транзакций;
• Дата рождения, место рождения, пол, гражданство;
• Информация о банковском счете, данные кредитной карты, включая информацию об источнике средств, активах и обязательствах Пользователя;
• Остатки на счетах, деловая активность, запросы Пользователя и ответы Оператора на запросы Пользователей;
• Информация о том, является ли пользователь иностранным публичным должностным лицом (ИПДЛ) или национальным публичным должностным лицом (НПДЛ);
• Информация для проверки, которая включает информацию, необходимую для проверки личности пользователя (паспорт, водительские права или удостоверение личности);
• Другая личная информация, коммерческая и/или идентификационная информация – любая информация, которую Оператор по собственному усмотрению считает необходимой к предоставлению;
• Графическое и (или) аудиовизуальное изображение Пользователя;
3.3. Информация, которую Оператор автоматически собирает о Пользователе:
• Информация, которая автоматически собирается через поставщиков систем аналитики для определения местоположения Пользователя, включая IP-адрес и доменное имя Пользователя, а также любую внешнюю страницу, которая направила Пользователя к Оператору, данные для входа в систему, тип и версию браузера, настройки часового пояса, типы подключаемых модулей браузера и версии, операционная система и платформа;
• Информацию, образующуюся при использовании Пользователем Платформы, которая автоматически собирается и хранится Оператором в журнале сервера. Эта информация может включать в себя, помимо прочего, информацию об устройстве, информацию о местоположении, активности системы, а также любую внутреннюю и внешнюю информацию, относящуюся к страницам, которые посещает Пользователь, в том числе полные унифицированные указатели ресурсов (URL) на Платформе (включая дату и время; время отклика страницы, ошибки загрузки, продолжительность посещений определенных страниц, информацию о взаимодействии со страницей (например, прокрутку, щелчки и наведение указателя мыши) и методы, используемые для выхода со страницы;
Оператор получает информацию о Пользователе несколькими способами посредством использования Оператором сервисов, в том числе через процесс открытия учетной записи, форм регистрации, подписки на мероприятия, подписки на новости и обновления, а также из информации, предоставленной в ходе текущих сообщений службы поддержки. Оператор также получает информацию о Пользователе от третьих лиц, таких как провайдеры платежей Пользователей, провайдеры онлайн-идентификации, а также из общедоступных источников.
3.4. Информация, которую Оператор получает о Пользователе из других источников, к которым относятся:
• Банки или платежные системы, которые Пользователь использует для ввода/вывода денежных средств на/с Платформы с использованием основной личной информации Пользователя, такой как имя и адрес Пользователя, а также финансовой информации Пользователя, такой как реквизиты банковского счета Пользователя;
• Деловые партнеры Пользователя, которые могут предоставить Оператору необходимую информацию о Пользователе, в том числе финансовую информацию;
• Рекламные сети, поставщики аналитических услуг и поставщики поисковой информации, которые могут предоставлять Оператору анонимную или обезличенную информацию о Пользователе, например, подтверждающую, как Пользователь нашел информацию о Платформе и (или) Операторе;
• Поставщики услуг проверки личности, которые могут предоставить Оператору имя Пользователя, его электронную почту, гражданство, возраст или дату рождения, открытые ключи/сертификаты открытых ключей;
Личная информация, предоставленная Пользователем/Посетителем в процессе создания учетной записи, может храниться Оператором, как правило, в течение 5 (пяти) календарных лет, даже если регистрация Пользователя/Посетителя не завершена или отменена.
4. Обработчики персональных данных
4.1. Оператор использует сочетание стандартных отраслевых технологий безопасности, процедур и организационных мер для защиты Персональных данных Пользователя от несанкционированного доступа, использования или раскрытия.
4.2. Обработка данных, заключающаяся в предоставлении услуг хостинг-провайдера (хранение и обслуживание баз данных, содержащих персональные данные Пользователя, защищенных паролем), осуществляется от имени Оператора согласно соглашениям о конфиденциальности уполномоченными Обработчиками персональных данных Оператором. После прекращения действия этого договора Обработчики персональных данных возвращают данные Оператору или передают другому Обработчику персональных данных, определенному Оператором, и стирают все копии, находящиеся в их распоряжении. Однако Обработчик персональных данных может заблокировать данные для выполнения возможных административных или юрисдикционных обязанностей.
4.3. Обработчики персональных данных, которые работают от имени Оператора в соответствии с соглашениями о конфиденциальности, могут хранить, поддерживать или обрабатывать данные Пользователей.
4.3.1. Оператор сотрудничает с рядом авторизованных Обработчиков персональных данных, чьи услуги и решения дополняют, упрощают и улучшают услуги Оператора в соответствии с договорами и письменными соглашениями о конфиденциальности, которые гарантируют защиту прав субъектов персональных данных. Обработчики персональных данных действуют только в силу документированных инструкций Оператора.
4.3.2. Обработчики персональных данных могут получать или иным образом иметь доступ к идентифицируемым или неидентифицируемым личным данным Пользователя, полностью или частично – в зависимости от каждой из их конкретных ролей и целей в облегчении и улучшении услуг и бизнеса Оператора, и могут использовать их только для таких целей.
5. Использование личной информации
5.1. Оператор может использовать информацию, которую собирает о Пользователях, в целях исполнения соглашений и предоставления услуг, в том числе чтобы:
5.1.1. оказывать запрошенные Пользователем услуги;
5.1.2. предоставлять Пользователю управление учетной записью и техническую поддержку;
5.1.3. проводить исследования и анализ использования продуктов Оператора, услуг или контента Оператора, или интереса Пользователя к ним, а также к продуктам, услугам или контенту, предлагаемым другими поставщиками виртуальных активов;
5.1.4. связываться с Пользователем по электронной, обычной почте, телефону и / или мобильным устройствам о продуктах или услугах, которые могут быть интересны Пользователю;
5.1.5. обеспечивать соблюдение политик, программ внутреннего контроля и процедур Оператора;
5.1.6. осуществлять эффективное управление информацией;
5.2. Оператор может использовать финансовую информацию для защиты или выявления возможных мошеннических транзакций, а также иным образом по мере необходимости для управления бизнесом.
5.3. Оператор может передавать личную информацию Пользователя авторизованным поставщикам услуг, которые предоставляют определенные услуги от своего имени или имени Оператора. Эти услуги могут включать выполнение заказов, обработку платежей по картам, обслуживание клиентов и маркетинговую помощь, выполнение анализа бизнеса и продаж, поддержку функций Платформы, а также поддержку конкурсов, опросов и других функций, доступных на Платформе.
Указанные поставщики услуг могут иметь доступ к личной информации, необходимой для выполнения их функций, но им не разрешается делиться или использовать такую информацию для каких-либо других целей.
6. Раскрытие личной информации
6.1. Оператор также может раскрывать информацию Пользователя:
6.1.1. в ответ на требование суда или запрос со стороны правоохранительных или других государственных органов;
6.1.2. когда Оператор считает, что раскрытие информации необходимо в связи с усилиями по расследованию, предотвращению или принятию других мер в отношении незаконной деятельности, предполагаемого мошенничества или других правонарушений;
6.1.3. для защиты прав, собственности или безопасности Оператора, других Пользователей, сотрудников Оператора и (или) иных лиц;
6.1.4. для обеспечения соблюдения условий обслуживания Платформы или других соглашений, политик, программ и процедур;
6.1.5. или в соответствии с требованиями законодательства Кыргызской Республики.
6.2. Раскрытие информации третьим лицам:
6.2.1. Оператор не предоставляет в пользование, не продает и не передает личную информацию о Пользователе другим лицам или не аффилированным юридическим лицам без согласия Пользователя, за исключением предоставления запрошенных Пользователем продуктов или услуг, если у Оператора есть разрешение Пользователя/Посетителя, или в иных случаях, предусмотренных настоящей Политикой.
7. Несовершеннолетние
7.1. Оператор не оказывает услуги лицам, не достигшим до 18 (восемнадцати) лет либо не приобретшим полной гражданскую дееспособность досрочно, если это не противоречит действующему законодательству Кыргызской Республики.
8. Цели обработки персональных данных
8.1. Целью обработки персональных данных Пользователя является заключение, исполнение и расторжение гражданско-правовых договоров; предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащимся (размещенным) на Платформе.
8.2. Оператор имеет право отправлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, отправив письмо на адрес электронной почты Оператора с пометкой «Отказаться от получения уведомлений о новых товарах, услугах и специальных предложениях».
8.3. Анонимные данные Пользователя, собранные с помощью служб интернет-статистики, используются для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
9. Cookie-файлы
9.1. Оператор может использовать файлы типа cookie для распознавания Пользователя, когда Пользователь посещает Платформу, или при использовании сервисов, запоминая предпочтения Пользователя.
9.1.1. АУТЕНТИФИКАЦИОННЫЕ КУКИ. Если Пользователь/Посетитель вошел на Платформу, то файлы cookie помогут Оператору показывать Пользователю/Посетителю нужную информацию и, кроме того, персонализировать опыт Пользователя/Посетителя.
9.1.2. СЕССИИ КУКИ. Эти файлы cookie хранят идентификатор сеанса Пользователя. Файл cookie устанавливается при входе Пользователя в систему и используется для восстановления сеанса без ввода личных данных.
9.1.3. КУКИ БЕЗОПАСНОСТИ. Оператор использует файлы cookie для функции безопасности и для помощи Оператора в обнаружении вредоносных программ.
9.1.4. ПРЕДПОЧТЕНИЯ, ОСОБЕННОСТИ И УСЛУГИ. Эти файлы cookie помогают Оператору в настройке предпочтений Пользователя/Посетителя, таких как язык, который предпочитает Пользователь/Посетитель, и предпочтения Пользователя/Посетитля в общении, или для более быстрого заполнения форм (граф) на Платформе.
9.1.5. ПРОИЗВОДИТЕЛЬНОСТЬ, АНАЛИТИКА И ИССЛЕДОВАНИЯ. Эти файлы cookie помогают Оператору анализировать производительность Платформы. Оператор использует файлы cookie для улучшения продуктов, функций и услуг, в том числе для создания журналов и записи при доступе Пользователя/Посетителя к Платформе.
9.1.6. СТОРОННИЕ COOKIES. Оператор может позволить авторизованным поставщикам услуг обслуживать файлы cookie от имени Оператора, чтобы они могли помочь Оператору в различных видах деятельности, таких как анализ и исследование эффективности Платформы, а также размещенных на ней контента и рекламы.
10. Правовые основания обработки персональных данных
10.1. Оператор обрабатывает персональные данные Пользователя/Посетителя только в том случае, если они заполняются и / или отправляются Пользователем самостоятельно через специальные формы (графы), расположенные на Платформе. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь соглашается с настоящей Политикой.
10.2. Оператор обрабатывает анонимные данные о Пользователе, если это разрешено в настройках браузера Пользователя (разрешено хранение файлов cookie и использование технологии JavaScript).
11. Порядок сбора, хранения, передачи и
других видов персональных данных
11.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем принятия правовых, организационных и технических мер, необходимых для полного соблюдения требований действующего законодательства Кыргызской Республики в области защиты персональных данных.
11.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры для исключения доступа к персональным данным неуполномоченных третьих лиц.
11.3. Персональные данные Пользователя ни при каких обстоятельствах не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства Кыргызской Республики.
11.4. В случае выявления неточностей в персональных данных, Пользователь может обновить их самостоятельно, отправив уведомление Оператору на адрес его электронной почты с пометкой «Обновление личных данных».
11.5. Срок обработки персональных данных не ограничен. Пользователь может отозвать свое согласие на обработку персональных данных в любое время, отправив уведомление Оператору по электронной почте на его адрес с отметкой «Отзыв согласия на обработку персональных данных».
12. Трансграничная передача персональных данных
12.1. Перед началом трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передать персональные данные, обеспечивает надежную защиту прав субъектов персональных данных.
12.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих указанным требованиям, может осуществляться только при наличии письменного согласия субъекта персональных данных на трансграничную передачу его персональных данных.
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по вопросам, связанным с обработкой его персональных данных, связавшись с Оператором преимущественно по электронной почте.
13.2. Настоящая Политика действует бессрочно, пока не будет заменена новой версией.
13.3. Актуальная редакция настоящей Политики находится в свободном доступе на Платформе.
