Бизнес-центр Конкорд, ул. Шаболовка, 10,
Москва, Россия
Бизнес-центр "Россия", 32 ул. Раззакова,
Бишкек, Киргизия
Настоящая Политика конфиденциальности, далее — Политика, действует в отношении обработки персональных данных которые может получить администрация сайта passportkg.com от физических лиц (субъектов персональных данных) на основании Конституции Кыргызской Республики и Закона Кыргызской Республики “Об информации персонального характера” от от 14 апреля 2008 года № 58 (далее — Закон), а также Генерального регламента о защите данных (ЕС) 2016/679 от 27.04.2016 г. (EU General Data Protection Regulation, далее — GDPR) и другого применимого Европейского законодательства о защите данных, совместно именуемое далее — Законодательство.
Настоящая Политика конфиденциальности разработана, чтобы рассказать Вам:
Мы обрабатываем Ваши персональные данные только в случае, если выполнено одно из условий, указанных в статье 6 GDPR, в том числе, но не исключительно:
Мы действительно серьезно относимся к безопасности персональных данных наших клиентов, потенциальных клиентов и других лиц, обратившихся к нам, поэтому стремимся защищать конфиденциальность Ваших персональных данных. Администрация обязуется принять все необходимые меры для предотвращения злоупотребления Вашими персональными данными, которые становятся нам известны. Мы будем обрабатывать Ваши персональные данные в строгом соответствии с требованиями применимого Законодательства и исключительно при наличии законных оснований на такую обработку.
Вы не обязаны предоставлять нам персональные данные, но без определенной информации о Вас мы не сможем предоставить Вам некоторые наши услуги. В случае, если мы контролируем способы сбора Ваших персональных данных и определяем цели, для которых эти персональные данные используются, Администрация является “контроллером персональных данных” для целей GDPR и другого применимого европейского законодательства о защите данных, а также “владельцем персональных данных” в понимании Закона.
Персональные данные - сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано (Пользователь);
Особые категории персональных данных – это так называемые “чувствительные” персональные данные, которые могут причинить вред субъекту данных на работе, в учебном заведении, в среде проживания, или могут привести к его дискриминации в обществе. Например, это персональные данные, которые содержат информацию о расовом происхождении, политических или религиозных взглядах, о членстве в профсоюзах, о состоянии здоровья, сексуальной жизни, биометрические или генетические данные. В терминологии кыргызского законодательства — это такие персональные данные, обработка которых несет особый риск для субъектов персональных данных;
Субъект персональных данных - это физическое лицо, к которому относятся соответствующие персональные данные;
Обработчик — физическое или юридическое лицо, определяемое держателем (обладателем) персональных данных, которое осуществляет обработку персональных данных на основании заключенного с ним договора.
Получатель персональных данных — орган государственной власти или органы местного самоуправления, юридические и физические лица, а также субъект персональных данных (субъект), которым передаются и предоставляются персональные данные в соответствии с Законом.
Сбор персональных данных — процедура получения персональных данных держателем (обладателем) массива персональных данных от субъектов этих данных либо из других источников в соответствии с законодательством Кыргызской Республики.
Обработка персональных данных — любая операция или набор операций, выполняемых независимо от способов держателем (обладателем) персональных данных либо по его поручению, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных.
Согласие субъекта персональных данных — выраженное в форме, предусмотренной Законом, свободное, конкретное, безоговорочное и осознанное волеизъявление лица, в соответствии с которым субъект оповещает о своем согласии на осуществление процедур, связанных с обработкой его персональных данных.
Передача персональных данных — предоставление держателем (обладателем) персональных данных третьим лицам в соответствии с Законом и международными договорами.
Распространение персональных данных - действия по передаче сведений о физическом лице с согласия субъекта персональных данных;
Использование персональных данных - любые действия Администрации по обработке этих данных, действия по их защите, а также действия по предоставлению частичного или полного права обработки персональных данных другим субъектам отношений, связанных с персональными данными, совершаемые с согласия субъектов персональных данных или в соответствии с законодательством Кыргызской Республики;
Обезличивание персональных данных - изъятие сведений, которые позволяют прямо или косвенно идентифицировать личность;
Пользователь - субъект персональных данных, любое дееспособное физическое лицо, которое присоединилось к настоящей Политике в собственных интересах на сайте passportkg.com с помощью сети Интернет;
2.1. Политика применяется в отношении всех Ваших персональных данных, которые могут быть получены Нами в процессе использования Вами сайта passportkg.com . Настоящая Политика распространяется на персональные данные, полученные как до, так и после введения в действие настоящей Политики.
2.2. Цель Политики заключается в доведении до Вас, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются нами, методы их обработки и обеспечения безопасности.
2.3. При использовании сайта passportkg.com, Вы, сообщив Администрации свои персональные данные, в том числе посредством третьих лиц, признаете свое согласие на обработку своих персональных данных в соответствии с настоящей Политикой.
2.4. В случае несогласия с условиями настоящей Политики, Вы обязаны прекратить использовать сайта passportkg.com.
2.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Администрация имеет право продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законодательстве.
2.6. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем, не имеет возможности оценивать его дееспособность. Однако Администрация исходит из того, что Пользователь действует добросовестно, осмотрительно, предоставляет достоверные и достаточные персональные данные и прилагает все необходимые усилия к поддержке таких данных в актуальном состоянии, и не нарушает права третьих лиц.
2.7. Соглашаясь с условиями настоящей Политики, Вы подтверждаете, что в момент сбора персональных данных Вы уведомлены о лицах, которым передаются персональные данные, содержании и целях сбора персональных данных. Вы подтверждаете (гарантируете), что персональные данные, которые переданы нам на обработку, переданы с согласия владельцев персональных данных и в рамках Законодательства.
2.8. Администрация, получив персональные данные от Пользователя, не принимает на себя обязательства по информированию субъектов (их представителей), персональные данные которых ему переданы, о начале обработки персональных данных, поскольку обязанность осуществить соответствующее информирование, при заключении договора с субъектом персональных данных и/или при получении согласия на такую передачу, несет Пользователь, который передал персональные данные.
2.9. Обработка Ваших персональных данных осуществляется в соответствии с требованиями Закона. Обработка персональных данных лиц, находящихся на территории ЕС или являющихся гражданами ЕС, регулируется, в частности, Генеральным регламентом о защите данных ЕС 2016/679 (далее — “GDPR”). Также законодательство других стран, может устанавливать дополнительные требования.
2.10. Настоящая Политика действует в отношении всей информации, которую Администрация может получить о Пользователе при использовании им сайта passportkg.com, а также в ходе выполнения Администрацией любых соглашений и договоров с Пользователем.
2.11. Настоящая Политика является внутренним документом Администрации.
2.12. Контролер персональных данных освобождается от ответственности за последствия, наступившие в связи с обработкой им персональных данных, в случае если он не несет ответственности за событие, повлекшее наступление таких последствий.
Вы также соглашаетесь с тем, что Владелец персональных данных имеет право предоставлять доступ и передавать Ваши персональные данные третьим лицам без каких-либо дополнительных сообщений, исключительно, если при этом не меняется цель их обработки и только в случаях, предусмотренных данной Политикой конфиденциальности и/или законодательством Кыргызской Республики.
Никто в возрасте до 18 лет не должен предоставлять нам персональную информацию через сайт passportkg.com . Мы не собираем целенаправленно персональную информацию лиц моложе 18 лет. Родители и опекуны должны постоянно контролировать связанную с этим деятельность своих детей.
3.1. Администрация для осуществления своей деятельности и для выполнения своих обязательств обрабатывает персональные данные Пользователя, предоставленные им при заполнении формы обратной связи на сайте passportkg.com.
3.2. К персональным данным Пользователя относятся: фамилия, имя, отчество, адрес электронной почты, номер мобильного/стационарного телефона, страна проживания, место работы, должность, дата рождения.
Мы просим Вас сообщать только те персональные данные, которые необходимы для предоставления выбранной Вами услуги, получение информационной рассылки или ответа на Ваш специальный запрос/претензию. В тоже время, если Вы решите сообщить нам дополнительные персональные данные, мы также сможем обработать их с необходимым уровнем защиты.
3.3. Администрация вправе устанавливать требования к составу персональных данных, которые должны обязательно предоставляться при использовании сайта passportkg.com . Если определенная информация не отмечена Администрацией как обязательная, ее предоставление или раскрытие осуществляется Пользователем по своему усмотрению.
3.4. Данные, которые автоматически передаются Администрации при использовании сайта passportkg.com Пользователем с помощью установленного на устройстве программного обеспечения: IP-адрес, информация о браузере и вид операционной системы устройства, технические характеристики оборудования и программного обеспечения, дата и время доступа к сайту passportkg.com.
4.1. Основаниями для обработки персональных данных является:
4.2. Целью обработки персональных данных является:
5.1. Обработка персональных данных Администрацией осуществляется на основе принципов:
5.1.1. Законности целей и способов обработки персональных данных;
5.1.2. Добросовестности Администрации, как владельца персональных данных, достигается путем выполнения требований законодательства Кыргызской Республики относительно обработки персональных данных;
5.1.3. Достижение конкретных, заранее определенных целей обработки персональных данных;
5.1.4. Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
5.1.5. Соответствия перечня и объема обрабатываемых персональных данных, а также способов обработки персональных данных заявленным целям обработки;
5.1.6. Достоверность персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям обработки персональных данных;
5.1.7. Обеспечения при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
5.1.8. Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется с целями несовместимыми между собой;
5.1.9. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
5.1.10. Обрабатываемые персональные данные подлежат уничтожению или обезличивание по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Кыргызской Республики и GDPR.
5.1.11. Мы также должны учитывать периоды, для которых нам, возможно, потребуется сохранить Ваши персональные данные для выполнения наших юридических обязательств перед Вами или контролирующими органами.
5.1.12. Мы можем с течением времени минимизировать Ваши персональные данные, которые мы используем, или даже можем сделать Ваши данные анонимными, чтобы они больше не могли быть связаны с Вами лично. В этом случае мы сможем использовать эту информацию со статистической или другой целью без дальнейшего уведомления Вас, поскольку такая информация перестает быть персональными данными.
5.2. Обработка персональных данных осуществляется Администрацией в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
5.3. Администрация не осуществляет обработку персональных данных, касающихся расового или этнического происхождения, политических, религиозных или мировоззренческих убеждений, членства в политических партиях и профессиональных союзах, осуждения к уголовному наказанию, а также данных, касающихся здоровья, половой жизни, биометрических и генетических данных.
5.4. Обработка персональных данных осуществляется с соблюдением условий, определенных законодательством Кыргызской Республики и GDPR.
6.1. Сроки обработки персональных данных определяются исходя из целей обработки, но не дольше чем это определено Законодательством.
6.2. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены или обезличенные, если иное не предусмотрено Законом. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Законом. Обрабатываемые персональные данные подлежат уничтожению или обезличивание по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом. Мы также должны учитывать периоды, для которых нам, возможно, потребуется сохранить Ваши персональные данные для выполнения наших юридических обязательств перед Вами или контролирующими органами (в соответствии с Регламентом ЕС 261/2004).
6.3. Мы можем с течением времени минимизировать Ваши персональные данные, которые мы используем, или даже можем сделать Ваши данные анонимными, чтобы они больше не могли быть связаны с Вами лично. В этом случае мы сможем использовать эту информацию без дальнейшего информирования Вас.
7.1. Для достижения целей настоящей Политики к обработке персональных данных допущены только те сотрудники Администрации, на которых возложена такая обязанность в соответствии с их служебными (трудовыми) обязанностями. Доступ других сотрудников может быть предоставлен исключительно в предусмотренных Законом случаях. Администрация гарантирует от своих сотрудников соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.
7.2. Администрация имеет право передать персональные данные третьим лицам в следующих случаях:
7.3. Администрация вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Кыргызской Республики, на основании заключенного с третьим лицом договора, условием которого является соблюдение конфиденциальности и неразглашении персональных данных.
7.4. Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных и других органов), получают доступ к персональным данным, обрабатываемым Администрацией, в объеме и порядке, определенном Законодательством.
8.1. Деятельность Администрации по обработке персональных данных в информационных системах неразрывно связана с защитой Администрацией конфиденциальности полученной информации, если это не противоречит действующему законодательству.
8.2. Система защиты персональных данных включает в себя организационные и (или) технические мероприятия, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах. Администрация осуществляет обновление этих мероприятий с появлением новых технологий в случае необходимости.
8.3. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средства защиты информации.
8.4. При обработке персональных данных в информационных системах Администрацией обеспечиваются:
8.5. Относительно персональной информации сохраняется конфиденциальность, за исключением случаев, когда технология сайта passportkg.com или настройки используемого Пользователем программного обеспечения предусматривают открытый обмен информацией с другими Пользователями сайта passportkg.com или с любыми пользователями сети Интернет.
8.6. Администрация реализует следующие требования законодательства Кыргызской Республики в области персональных данных:
8.7. В соответствии с Законом Администрация самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных от неавторизованного или незаконной обработки и от непреднамеренной утраты, уничтожения или повреждения.
Администрация придерживается принципа минимизации персональных данных. Мы обрабатываем только ту информацию о Вас, которая нам необходима, или информацию, которую Вы по своему согласию предоставите более пределов необходимой обработки. Кроме этого, мы настроили все интерфейсы сайта passportkg.com и приложения для предоставления услуг так, чтобы соблюдалась максимально возможная конфиденциальность, настройки которой можно откорректировать по своему усмотрению. При передаче персональных данных государственным органам мы всегда используем наиболее безопасные и проверенные пути передачи таких данных.
8.8. Cookies и другие технологии отслеживания.
Cookies — это небольшие текстовые файлы, которые хранят сайты на компьютере или мобильных устройствах в момент, когда Вы начинаете их использовать. Таким образом, сайт на время будет помнить Ваши преимущества и действия, которые Вы выполнили, в том числе для того, чтобы Вам не нужно было повторно вводить эти данные. Наши файлы cookies сами по себе не идентифицируют отдельного пользователя, а идентифицируют только компьютер или мобильное устройство, которым Вы пользуетесь.
Cookies и другие технологии отслеживания на нашем сайте passportkg.com могут использоваться различными способами, например, с целью эксплуатации сайта passportkg.com, анализа посещаемости или в рекламных целях. Cookies и другие технологии отслеживания мы используем, в частности, для повышения качества и эффективности наших услуг.
Для получения дополнительной информации о том, что такое cookies, как они работают, как ими управлять или как их удалить, перейдите на www.allaboutcookies.org.
Сообщаем Вам, что Вы можете в настройках некоторых интернет-браузеров можно настроить запрет cookies и других технологий отслеживания. При этом Вы должны понимать, что если Вы отключите некоторые файлы cookies, функциональность сайта passportkg.com может быть ограничена и Вы не сможете использовать все его преимущества, а также возможна некорректная работа некоторых страниц.
9.1. Права субъектов персональных данных в соответствии с законодательством Кыргызской Республики:
9.1.1. Знать об источниках сбора, местонахождения своих персональных данных, цели их обработки, местонахождение распорядителя персональных данных или дать соответствующее поручение о получении этой информации уполномоченным лицам, кроме случаев, установленных Законом.
9.1.2. Получать информацию об условиях предоставления доступа к персональным данным, включая информацию о третьих лицах, которым передаются его персональные данные.
9.1.3. На доступ к своим персональным данным.
9.1.4. Получать не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев предусмотренных Законом, ответ о том, обрабатываются ли его персональные данные, и какие именно.
9.1.5. Предъявлять мотивированное требование к Администрации о возражении по обработке своих персональных данных.
9.1.6. Предъявлять мотивированное требование об изменении или уничтожение своих персональных данных, если данные обрабатываются незаконно или являются недостоверными.
9.1.7. На защиту своих персональных данных от незаконной обработки и случайной утери, уничтожении, повреждении в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или порочащих честь, достоинство и деловую репутацию физического лица.
9.1.8. Обращаться с жалобами на обработку своих персональных данных к Администрации и в суд.
9.1.9. Применять средства правовой защиты в случае нарушения законодательства о защите персональных данных.
9.1.10. Вносить оговорки об ограничении права на обработку своих персональных данных при предоставлении согласия.
9.1.11. Отозвать согласие на обработку персональных данных.
9.1.12. Ознакомиться с механизмом автоматической обработки персональных данных.
9.1.13. На защиту от автоматизированного решения, которое имеет для него правовые последствия.
9.1.14. Администрация вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Кыргызской Республики, на основании заключенного с третьим лицом договора, условием которого является соблюдение конфиденциальности и неразглашении персональных данных.
9.1.15. Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных и других органов), получают доступ к персональным данным, обрабатываемым в Администрации, в объеме и порядке, определенном законодательством Кыргызской Республики.
9.2. Другие права субъектов персональных данных в соответствии с GDPR:
Кроме кыргызского законодательства по защите персональных данных, Администрация внимательно относится к обеспечению Ваших прав, установленных GDPR.
9.2.1. Право на информацию.
Мы готовы предоставлять субъектам данных информацию о том, какие из их персональных данных мы обрабатываем.
Если у Вас будет желание узнать, какие Ваши персональные данные мы обрабатываем, Вы сможете сделать запрос на эту информацию в любое время, в том числе, путем обращения к Администрации. Перечень данных, которые мы должны Вам предоставить, Вы можете найти в статьях 13 и 14 GDPR. При этом, при обращении Вы должны сообщить нам свои конкретные требования, чтобы мы могли на законных основаниях рассмотреть Ваш запрос и дать ответ.
Обратите внимание, что в случае, если мы не сможем удостоверить Вашу личность путем обмена электронными сообщениями или во время Вашего обращения по телефону, или в случае обоснованных сомнений относительно Вашей личности, мы можем попросить Вас предоставить документ, удостоверяющий личность, в том числе путем личной явки по адресу места нахождения Администрации. Только таким образом мы сможем избежать огласки Ваших персональных данных лицу, которое может выдавать себя за Вас.
Мы обработаем запросы в кратчайшие сроки, но в то же время просим помнить, что предоставление полного и законного ответа относительно персональных данных — это сложный процесс, который может длиться до месяца.
9.2.2. Право на исправление данных в Вас.
Если Вы обнаружить, что некоторые персональные данные, которые мы обрабатываем о Вас, являются неправильным или устаревшими, пожалуйста, сообщите нам об этом. В этом случае мы можем попросить Вас ПРЕДОСТАВИТЬ документ, удостоверяющий личность, в том числе путем личной явки по адресу места нахождения Администрации.
Если Вы хотите исправить персональные данные, Которые обрабатываются нами, Вы можете провести корректировку самостоятельно связавшись с Администрацией.
В Некоторых случаях мы НЕ сможем изменить Ваши персональные данные. В частности, таким случаем может быть, когда Ваши персональные данные уже были использованы в процессе исполнения договора и/или они содержатся в налоговом документе, который был оформлен в согласовании с Налоговым законодательством.
9.2.3. Отзыв согласия на обработку персональных данных и право на забвение
В случае, если Администрация обрабатывает Ваши персональные данные на основании согласия на обработку персональных данных (в частности, с целью осуществления маркетинговых/рекламных рассылок), дальнейшую обработку можно в любое время прекратить. Достаточно отозвать согласие на такую обработку.
Вы также можете использовать свое право на забвение. В случаях, предусмотренных в ст.17 GDPR, Администрация уничтожит Ваши персональные данные, которые обрабатывает, за исключением персональных данных, которые мы обязаны будем сохранить соответствии с требованиями законодательства.
Так же и в этом случае, в целях безопасности, Администрация может попросить Вас предоставить документ, удостоверяющий личность, в том числе, непосредственно по адресу места нахождения Администрации.
10.1. Настоящая Политика может быть изменена или прекращена Администрацией в одностороннем порядке без предварительного уведомления Пользователей, в том числе, если этого требует применяемое законодательство. Новая редакция Политики вступает в силу с момента ее размещения на сайте passportkg.com, если иное не предусмотрено новой редакцией Политики. Поэтому мы просим Вас посещать сайт passportkg.com, чтобы убедиться в том, что Вы обладаете актуальной информацией.
11.1. Если у Вас возникнут вопросы, замечания, жалобы или пожелания в отношении защиты и обработки персональных данных, Вы можете обращаться к Администрации сайта passportkg.com путем направления электронного письма на почту [email protected].
Обязательно указывайте во всей корреспонденции свои имя, фамилию, адрес электронной почты, а также подробные вопросы, замечания, жалобы или требования.