Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее, «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса OZTA (далее, «Пользователи»).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Великий Камень» (далее, «Компания»), владелец IT‑сервиса OZTA, зарегистрированное в Кыргызской Республике.

1.3. Политика разработана в соответствии с:

• Законом Кыргызской Республики «О защите персональных данных»;
• Регламентом (ЕС) 2016/679 (GDPR), при применимости;
• иными применимыми нормами о защите персональных данных.

1.4. Настоящая Политика является неотъемлемой частью Публичной оферты Компании и применяется совместно с Условиями оплаты, Политикой использования файлов cookie и Политикой AML/KYC, размещёнными в сервисе OZTA.

2. Основные принципы обработки данных

2.1. Компания обрабатывает персональные данные на законной и справедливой основе, исключительно для заранее определённых и законных целей.

2.2. Обработка ограничивается минимально необходимым объёмом данных (data minimization).

2.3. Компания не осуществляет продажу персональных данных третьим лицам.

3. Категории обрабатываемых персональных данных

3.1. Компания может обрабатывать следующие категории данных:

3.1.1. Идентификационные и контактные данные

• ФИО;
• адрес электронной почты;
• номер телефона;
• данные аккаунта.

3.1.2. Данные, необходимые для исполнения поручений

• информация о поручениях и заказах;
• сведения, предоставляемые для взаимодействия с третьими лицами;
• документы, предоставляемые для комплаенс‑проверок (AML/KYC).

3.1.3. Технические данные

• IP‑адрес;
• данные браузера и устройства;
• cookies и аналогичные технологии.

3.2. Компания не обрабатывает специальные категории персональных данных, за исключением случаев, прямо предусмотренных законом или при наличии явного согласия Пользователя.

4. Цели обработки персональных данных

4.1. Компания обрабатывает персональные данные для следующих целей:

• предоставление доступа к сервису OZTA;
• исполнение поручений Пользователей;
• коммуникация с Пользователями;
• соблюдение требований законодательства и AML/KYC;
• обеспечение безопасности сервиса;
• улучшение функциональности сервиса;
• маркетинговые коммуникации (при наличии согласия).

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя;
• исполнение договора (публичной оферты);
• соблюдение правовых обязательств;
• законные интересы Компании.

5.2. Для Пользователей из ЕС обработка осуществляется в соответствии со статьёй 6 GDPR.

6. Передача персональных данных третьим лицам

6.1. Компания вправе передавать персональные данные исключительно в объёме, необходимом для исполнения поручений Пользователя, следующим категориям лиц:

• банковские и платёжные партнёры, через которых осуществляется перевод целевых средств;
• поставщики IT‑услуг;
• логистические и иные контрагенты;
• государственные органы, в случаях, предусмотренных законом.

6.2. Передача данных осуществляется при наличии правовых оснований и с соблюдением требований конфиденциальности.

7. Трансграничная передача данных

7.1. Персональные данные могут передаваться за пределы Кыргызской Республики при необходимости исполнения поручений Пользователя.

7.2. При передаче данных в страны, не обеспечивающие адекватный уровень защиты, Компания применяет предусмотренные законом гарантии.

8. Сроки хранения данных

8.1. Персональные данные хранятся:

• в течение срока действия договорных отношений;
• в течение сроков, установленных законодательством;
• до достижения целей обработки;
• до отзыва согласия, при обработке на основании согласия.

9. Права Пользователей

9.1. Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать исправления или удаления данных;
• ограничивать обработку;
• отзывать согласие;
• обращаться с жалобами в уполномоченные органы.

10. Меры безопасности

10.1. Компания применяет технические и организационные меры защиты персональных данных, включая:

• контроль доступа;
• шифрование;
• резервное копирование;
• внутренние политики безопасности.

11. Несовершеннолетние

11.1. Сервис OZTA предназначен для лиц, достигших 18 лет.

12. Изменение Политики

12.1. Компания вправе изменять настоящую Политику путём публикации новой редакции на сайте OZTA.

12.2. Использование сервиса после публикации изменений означает согласие Пользователя с новой редакцией.

13. Заключительные положения

13.1. Применимое право, законодательство Кыргызской Республики.

13.2. По вопросам обработки персональных данных Пользователь может обратиться по адресу: privacy@ozta.com.