Политика конфиденциальности и обработки персональных данных

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Сервис — сайт cloudcore.kg, личный кабинет, программное обеспечение, интерфейсы и иные цифровые сервисы CloudCore.

1.2. Пользователь — физическое лицо, использующее Сервис, в том числе индивидуальный предприниматель, представитель, работник или иное уполномоченное лицо юридического лица.

1.3. Оператор — указанное в настоящей Политике лицо, являющееся владельцем персональных записей и определяющее цели и способы обработки персональных данных.

1.4. Персональные данные — цифровые данные, содержащие информацию персонального характера, относящуюся прямо или косвенно к определенному или определяемому физическому лицу.

1.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая их сбор, получение, запись, систематизацию, накопление, хранение, изменение, дополнение, использование, предоставление, передачу, ограничение, обезличивание и удаление.

1.6. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора или иного предусмотренного законодательством основания.

1.7. Личный кабинет — защищенная часть Сервиса, доступ к которой предоставляется Пользователю после регистрации и/или авторизации.

1.8. Услуги — услуги и функциональные возможности CloudCore, предоставляемые Оператором на основании договора, соглашения, публичной оферты и/или иных условий использования Сервиса.

1.9. Трансграничная передача — передача персональных данных владельцу записей или обработчику, находящемуся под юрисдикцией иностранного государства.

2. ПРИНЦИПЫ И ОСНОВАНИЯ ОБРАБОТКИ

2.1. Оператор осуществляет обработку персональных данных на законных основаниях и только в объеме, необходимом для достижения определенных целей обработки.

2.2. Объем и содержание обрабатываемых персональных данных определяются исходя из целей их обработки и не должны быть избыточными по отношению к таким целям.

2.3. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных с учетом характера и целей их обработки.

2.4. Обработка персональных данных может осуществляться, в частности, на следующих основаниях:

2.4.1. необходимость заключения и/или исполнения договора, стороной, представителем стороны или выгодоприобретателем которого является Пользователь;

2.4.2. необходимость исполнения обязанностей Оператора, предусмотренных законодательством Кыргызской Республики;

2.4.3. необходимость реализации законных интересов Оператора или третьих лиц при условии соблюдения требований законодательства Кыргызской Республики;

2.4.4. согласие Пользователя — в случаях, когда получение такого согласия требуется законодательством или отсутствует иное применимое правовое основание;

2.4.5. иные основания, предусмотренные законодательством Кыргызской Республики.

2.5. Если обработка осуществляется на основании согласия, согласие должно быть добровольным, конкретным, информированным и сознательным и предоставляться способом, позволяющим подтвердить факт его получения.

2.7. Отзыв согласия не влияет на правомерность обработки персональных данных, осуществленной до момента его отзыва.

2.8. Отзыв согласия не препятствует дальнейшей обработке персональных данных, если у Оператора имеется иное предусмотренное законодательством Кыргызской Республики основание для такой обработки.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. В зависимости от способа и характера использования Сервиса Оператор может обрабатывать:

3.1.1. фамилию, имя, отчество;

3.1.2. номер телефона;

3.1.3. адрес электронной почты;

3.1.4. сведения об организации, которую представляет Пользователь, включая должность и иные сведения, необходимые для взаимодействия;

3.1.5. регистрационные и идентификационные сведения, необходимые для создания и использования учетной записи;

3.1.6. сведения, содержащиеся в документах, добровольно предоставленных Пользователем, если их обработка необходима для оказания Услуг;

3.1.7. сведения о действиях Пользователя в Сервисе, событиях, авторизациях и использовании функциональных возможностей Сервиса;

3.1.9. обращения Пользователя в службу поддержки и связанную с ними информацию;

3.1.10. иные данные, добровольно предоставленные Пользователем либо обрабатываемые Оператором при наличии предусмотренного законодательством основания.

3.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, если такая обработка не требуется для предоставления конкретной Услуги и не имеет соответствующего правового основания.

3.3. Пользователь несет ответственность за достоверность, актуальность и правомерность предоставления Оператору информации в пределах, предусмотренных законодательством Кыргызской Республики.

4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИХ ЛИЦ

4.1. В рамках использования Сервиса Пользователь может предоставлять Оператору персональные данные своих работников, представителей, клиентов или иных третьих лиц исключительно при наличии законных оснований для их сбора, обработки и передачи.

4.2. Предоставляя Оператору персональные данные третьего лица, Пользователь подтверждает наличие у него необходимых законных оснований и полномочий для их предоставления и обработки в рамках Сервиса.

4.3. Пользователь самостоятельно отвечает за законность первоначального получения и предоставления Оператору персональных данных третьих лиц в пределах, предусмотренных законодательством Кыргызской Республики.

4.4. Оператор не обязан самостоятельно проверять наличие у Пользователя полномочий или иных правовых оснований для передачи каждого отдельного набора персональных данных, если такая обязанность прямо не установлена законодательством Кыргызской Республики либо характер обстоятельств явно не свидетельствует о неправомерности такой передачи.

4.5. Положения настоящего раздела не освобождают Оператора от исполнения его собственных обязанностей в отношении персональных данных после их получения.

5. ЦЕЛИ ОБРАБОТКИ

5.1. Персональные данные могут обрабатываться для:

5.1.1. регистрации и ведения учетной записи Пользователя;

5.1.2. идентификации и авторизации Пользователя;

5.1.3. заключения, исполнения, изменения и прекращения договоров;

5.1.4. предоставления доступа к Сервису и его функциональным возможностям;

5.1.5. оказания Услуг CloudCore;

5.1.6. предоставления технической и клиентской поддержки;

5.1.7. взаимодействия с Пользователем;

5.1.8. направления сервисных, информационных и технических уведомлений;

5.1.9. обработки запросов, обращений и претензий;

5.1.10. обеспечения информационной безопасности, контроля доступа, выявления и предотвращения мошенничества, злоупотреблений и иных неправомерных действий;

5.1.11. диагностики неисправностей и обеспечения стабильности Сервиса;

5.1.12. исполнения требований законодательства и законных требований уполномоченных государственных органов;

5.1.13. защиты прав и законных интересов Оператора, Пользователей и третьих лиц;

5.1.14. анализа использования, развития и улучшения Сервиса, в том числе на основании обезличенной и статистической информации;

5.1.15. направления рекламных и маркетинговых сообщений при наличии соответствующего правового основания и, когда это требуется, согласия Пользователя.

5.2. Оператор не использует персональные данные для целей, несовместимых с первоначальными целями их обработки, кроме случаев, допускаемых законодательством Кыргызской Республики.

6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок хранения не предусмотрен законодательством, договором либо иным применимым правовым основанием.

6.2. После прекращения соответствующего основания обработки данные подлежат удалению или обезличиванию, кроме случаев, когда их дальнейшее хранение допускается или требуется законодательством.

6.3. Оператор вправе продолжить хранение соответствующих данных после прекращения отношений с Пользователем в объеме и в течение срока, необходимого:

6.3.1. для исполнения требований законодательства;

6.3.2. для рассмотрения обращений и претензий;

6.3.3. для предъявления, исполнения или защиты от юридических требований;

6.3.4. для предотвращения мошенничества, злоупотреблений и нарушений безопасности;

6.3.5. в иных случаях, предусмотренных законодательством Кыргызской Республики.

Резервные копии

6.4. Персональные данные могут временно сохраняться в резервных копиях после их удаления из основных информационных систем в пределах установленного Оператором цикла резервного копирования.

6.5. Данные в резервных копиях не используются для обычной операционной деятельности и удаляются или перезаписываются в соответствии с установленными Оператором сроками хранения резервных копий, если более длительное хранение не требуется законодательством.

7. ПЕРЕДАЧА ДАННЫХ И ОБРАБОТЧИКИ

7.1. Оператор вправе привлекать третьих лиц для обработки персональных данных в объеме, необходимом для функционирования Сервиса и достижения предусмотренных настоящей Политикой целей.

7.2. К таким лицам могут относиться поставщики:

• серверной и облачной инфраструктуры;
• хостинга;
• телекоммуникационных услуг;
• сервисов электронной почты и SMS;
• CRM и иных информационных систем;
• технической поддержки;
• аналитических сервисов;
• платежной инфраструктуры;
• иных технологических и профессиональных услуг, необходимых для функционирования CloudCore.

7.3. Передача обработчикам осуществляется при наличии соответствующего правового основания и с соблюдением требований законодательства Кыргызской Республики.

7.4. Оператор принимает предусмотренные законодательством меры для обеспечения надлежащей защиты персональных данных при привлечении обработчиков.

7.5. Персональные данные могут передаваться государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Кыргызской Республики.

7.6. Передача персональных данных третьим лицам также допускается:

7.6.1. когда она необходима для заключения или исполнения договора;

7.6.2. при наличии соответствующего согласия Пользователя, если оно требуется;

7.6.3. для защиты прав и законных интересов Оператора или третьих лиц в предусмотренных законодательством случаях;

7.6.4. при наличии иного предусмотренного законодательством основания.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. При использовании Сервиса персональные данные могут обрабатываться и/или передаваться за пределы Кыргызской Республики, в том числе в связи с использованием Оператором иностранной серверной, облачной или иной технологической инфраструктуры.

8.2. Трансграничная передача осуществляется с соблюдением требований законодательства Кыргызской Республики.

8.3. До осуществления трансграничной передачи Оператор учитывает, обеспечивает ли соответствующее иностранное государство адекватную защиту прав субъектов персональных данных в соответствии с перечнем, установленным уполномоченным государственным органом Кыргызской Республики.

8.4. Передача персональных данных в государство, не обеспечивающее адекватный уровень защиты, осуществляется только при наличии предусмотренного законодательством основания, включая, в зависимости от обстоятельств:

8.4.1. согласие Пользователя;

8.4.2. необходимость заключения или исполнения договора;

8.4.3. международный договор Кыргызской Республики;

8.4.4. необходимость защиты жизненно важных интересов лица;

8.4.5. наличие договорных гарантий надлежащей защиты персональных данных;

8.4.6. иное предусмотренное законодательством Кыргызской Республики основание.

8.5. Информация о фактических местах обработки персональных данных и трансграничной передаче предоставляется субъекту персональных данных в порядке и объеме, предусмотренных законодательством Кыргызской Республики.

9. ПРАВА ПОЛЬЗОВАТЕЛЯ

9.1. Пользователь имеет права, предусмотренные законодательством Кыргызской Республики, включая право:

9.1.1. получить подтверждение факта обработки его персональных данных;

9.1.2. получить информацию о целях и правовых основаниях обработки;

9.1.3. получить доступ к относящимся к нему персональным данным в предусмотренных законодательством случаях;

9.1.4. требовать исправления или дополнения неточных, неполных или неактуальных данных;

9.1.5. получить информацию о получателях персональных данных в предусмотренном законодательством объеме;

9.1.6. реализовывать право на перенос персональных записей в случаях, предусмотренных законодательством;

9.1.7. получить информацию об автоматическом принятии решений на основе его данных, если такое принятие решений осуществляется и законодательство предоставляет соответствующее право;

9.2. Для реализации своих прав Пользователь может обратиться к Оператору.

9.3. Оператор вправе запросить сведения, необходимые для идентификации заявителя, если это необходимо для предотвращения неправомерного предоставления, изменения или удаления персональных данных.

9.4. Запросы рассматриваются в порядке и сроки, установленные законодательством Кыргызской Республики.

10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных с учетом характера обрабатываемых данных, используемых технологий и существующих рисков.

10.2. Такие меры направлены на предотвращение неправомерного или несанкционированного доступа, уничтожения, изменения, утраты, блокирования, копирования, предоставления и распространения персональных данных.

10.3. Доступ работников и иных уполномоченных лиц к персональным данным ограничивается в соответствии с необходимостью исполнения ими своих обязанностей.

10.4. Оператор принимает меры по учету операций с персональными записями в случаях и порядке, предусмотренных законодательством Кыргызской Республики.

10.5. Оператор организует применение мер информационной безопасности с учетом установленного уровня защищенности соответствующих персональных данных.

10.6. Если это требуется законодательством Кыргызской Республики, Оператор назначает лицо, ответственное за обработку персональных данных.

10.7. Несмотря на принимаемые меры защиты, ни один способ передачи или хранения информации не может гарантировать абсолютную защищенность от всех возможных угроз. Оператор не гарантирует абсолютную безопасность персональных данных, однако принимает необходимые и достаточные меры защиты в соответствии с законодательством Кыргызской Республики.

10.8. Оператор не несет ответственности за нарушения безопасности, возникшие исключительно вследствие действий Пользователя, включая передачу третьим лицам паролей, кодов доступа или иных средств аутентификации, использование скомпрометированных устройств или иные нарушения Пользователем требований безопасности, за исключением случаев, когда ответственность Оператора прямо установлена законодательством Кыргызской Республики.

11. ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

11.1. Пользователь обязан:

11.1.1. предоставлять достоверную и актуальную информацию;

11.1.2. своевременно обновлять сведения в случаях, когда их изменение имеет значение для предоставления Услуг;

11.1.3. не предоставлять персональные данные третьих лиц без соответствующего правового основания;

11.1.4. обеспечивать конфиденциальность данных своей учетной записи и средств аутентификации;

11.1.5. незамедлительно уведомлять Оператора о ставших известными фактах несанкционированного использования учетной записи;

11.1.6. соблюдать законодательство Кыргызской Республики и условия использования Сервиса.

12. COOKIE И ТЕХНИЧЕСКИЕ ТЕХНОЛОГИИ

12.1. Сервис может использовать файлы cookie и аналогичные технологии, необходимые для функционирования Сервиса, обеспечения безопасности, сохранения пользовательских настроек, аналитики и улучшения качества работы.

12.2. С использованием таких технологий могут обрабатываться IP-адрес, сведения о браузере, устройстве, операционной системе, времени доступа и действиях Пользователя.

12.3. Пользователь может ограничить использование cookie посредством настроек браузера. Отключение технически необходимых cookie может привести к недоступности или некорректной работе отдельных функций Сервиса.

12.4. Если для использования определенных категорий cookie законодательством требуется согласие Пользователя, такие технологии применяются после получения соответствующего согласия.

13. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ

13.1. Оператор вправе направлять Пользователю сообщения, необходимые для исполнения договора, обеспечения безопасности, функционирования учетной записи, предоставления Услуг и технической поддержки.

13.2. Рекламные и маркетинговые сообщения направляются при наличии предусмотренного законодательством правового основания.

13.3. Пользователь вправе отказаться от получения рекламных и маркетинговых сообщений способом, указанным в соответствующем сообщении, либо путем обращения к Оператору.

13.4. Отказ от рекламных сообщений не распространяется на сервисные, технические, транзакционные сообщения и уведомления безопасности, необходимые для функционирования Сервиса и исполнения обязательств Оператора.

14. ИЗМЕНЕНИЕ ПОЛИТИКИ

14.1. Оператор вправе изменять настоящую Политику с учетом требований законодательства Кыргызской Республики.

14.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в соответствующей редакции.

14.3. Если изменения требуют получения нового согласия Пользователя в соответствии с законодательством, Оператор получает такое согласие до начала соответствующей обработки.

14.4. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. К настоящей Политике и отношениям, возникающим в связи с обработкой персональных данных, применяется законодательство Кыргызской Республики.

15.2. Споры и разногласия разрешаются в порядке, установленном законодательством Кыргызской Республики.

15.3. До обращения в суд стороны вправе предпринять меры для урегулирования спора путем переговоров и направления претензии, если иной обязательный порядок не установлен законодательством.

15.4. Пользователь вправе обратиться в уполномоченный государственный орган Кыргызской Республики в сфере защиты персональных данных и/или в суд в порядке, установленном законодательством.

15.5. Если какое-либо положение настоящей Политики будет признано недействительным или неприменимым, это не влияет на действительность остальных положений Политики.

15.6. Ничто в настоящей Политике не ограничивает права Пользователя и не исключает ответственность Оператора в случаях, когда такие права или ответственность не могут быть ограничены в соответствии с законодательством Кыргызской Республики.

15.7. Вопросы, не урегулированные настоящей Политикой, регулируются Цифровым кодексом Кыргызской Республики и иными применимыми нормативными правовыми актами Кыргызской Республики.