Политика конфиденциальности

1. Общие положения и сведения о Компании

1.1. Настоящая Политика определяет условия обработки персональных данных посетителей сайта OZTA, заявителей, клиентов, их представителей и партнёров (далее — Пользователи).

1.2. Владельцем персональных записей, определяющим цели и способы обработки, является Общество с ограниченной ответственностью «Великий Камень» (далее — Компания): ИНН 01109202410482, регистрационный номер 308258-3301-ООО, адрес: Кыргызская Республика, г. Бишкек, ул. Кулатова, 7а. Контакт по вопросам обработки и защиты данных — info@ozta.com.

1.3. Обработка цифровых персональных данных регулируется Цифровым кодексом Кыргызской Республики и иными применимыми нормами. При наличии иностранного элемента учитываются обязательные требования, распространяющиеся на соответствующую обработку. Политика не устанавливает договорного отказа Пользователя от предусмотренных законом прав.

1.4. Политика распространяется и на посетителей, не заключивших договор с Компанией. Направление Заявки или ознакомление с Политикой не означает согласия на любые цели обработки, рекламу или передачу данных любым третьим лицам.

2. Данные, цели и основания обработки

2.1. При обращении через форму, электронную почту или выбранный Пользователем канал Компания получает имя, контактные сведения, содержание обращения и сведения, сообщённые для оценки задачи. В обращении могут содержаться название компании, данные о товаре или услуге, количестве, стоимости, доставке, получателе и предпочтительном способе связи. Эти данные обрабатываются для ответа и принятия мер по инициативе Пользователя до заключения договора.

2.2. Для исполнения принятого Поручения обрабатываются необходимые договорные, платёжные, товарные и транспортные сведения, переписка, документы представителя, результаты работ и расчёты. Основанием является необходимость заключения или исполнения договора; для обязательного учёта и исполнения требований органов — соответствующая обязанность по закону.

2.3. Для проверки полномочий и допустимости операции могут потребоваться дополнительные документы. Их состав определяется конкретной услугой и обоснованным запросом по Политике проверки клиентов и операций. Основание устанавливается для каждой проверки: необходимое договорное действие, обязанность по закону или допустимый законный интерес. Избыточные документы для любой Заявки заранее не требуются.

2.4. Для работы и защиты сайта могут обрабатываться адрес сетевого подключения, сведения о браузере и устройстве, время и адрес запроса, технические сообщения об ошибках. Объём ограничивается обеспечением доступности, безопасности и устранением нарушений; при использовании законного интереса учитываются права и обоснованные ожидания Пользователя.

2.5. Для оценки посещаемости и удобства сайта используются Яндекс Метрика и Google Analytics. Сервисы обрабатывают сведения о просмотренных страницах, источниках переходов и действиях на сайте, в том числе при заполнении формы. Они подключаются автоматически при посещении сайта. Закрытие уведомления об аналитике не управляет счётчиками и не является согласием на обработку данных. Для направления Заявки закрывать уведомление не требуется. Состав технологий и способы управления данными браузера описаны в Политике использования файлов cookie.

2.6. Рекламные обращения, для которых необходимо согласие, направляются только при его отдельном получении. Контактные сведения из Заявки не считаются автоматической подпиской на рекламу. Сообщения, необходимые для рассмотрения обращения и исполнения заказа, разграничиваются с рекламными.

2.7. Компания не запрашивает через общие формы пароли, коды доступа, полные данные платёжной карты и иные секреты доступа. Специальные категории данных не следует включать в свободный текст без необходимости и отдельного законного основания обработки.

3. Согласие и информирование

3.1. Основание обработки определяется её целью. Согласие используется, когда оно требуется законом или когда отсутствует иное предусмотренное законом основание; подтверждение ознакомления с Политикой не заменяет такое согласие.

3.2. Запрос согласия должен быть выделен, понятен и конкретен. Получение необходимой услуги не обусловливается согласием на необязательную обработку, не связанную с услугой. Компания должна иметь возможность подтвердить содержание и получение согласия, когда обработка основана на нём.

3.3. Пользователь вправе отозвать согласие способом, не более сложным, чем его предоставление: через предусмотренный способ отказа от рассылки либо обращение на info@ozta.com. После отзыва прекращается обработка, для которой отсутствует иное законное основание. Отзыв не отменяет правомерность предшествующей обработки и не прекращает обязанность хранить документы по закону.

3.4. До получения данных Компания обязана предоставить предусмотренную законом информацию о цели, основании, владельце записей, местах обработки, получателях, сроках или критериях их определения, правах и последствиях отказа. Если конкретная операция требует дополнительных данных или новой передачи, соответствующая информация предоставляется до такой обработки. Публикация общих категорий получателей не заменяет обязанность сообщить необходимые сведения о фактической обработке.

3.5. Непредоставление данных, объективно необходимых для ответа, заключения договора или исполнения этапа, может сделать соответствующее действие невозможным. Компания указывает связь запрашиваемых сведений с задачей. Отказ от необязательной рекламы не служит основанием отказать в услуге.

4. Получатели и способы передачи

4.1. Сведения из форм поступают Компании по электронной почте. При работе сайта и доставке сообщений могут участвовать поставщики размещения сайта, связи и почтовых услуг в объёме, необходимом для этих функций. Доступ работников ограничивается их обязанностями.

4.2. Для исполнения Поручения необходимые сведения могут передаваться указанным для соответствующей операции поставщикам, перевозчикам, складам, банкам и другим исполнителям. Само наличие договора с Клиентом не разрешает передавать несвязанные с исполнением сведения.

4.3. Данные взаимодействия с сайтом обрабатываются с использованием Яндекс Метрики и Google Analytics, которые подключаются автоматически при посещении сайта. Условия соответствующих сервисов применяются в пределах их фактической роли; ссылка на политику третьего лица не освобождает Компанию от собственных обязанностей по защите данных.

4.4. Когда лицо обрабатывает данные по поручению Компании, отношения оформляются с учётом установленных законом требований к обработчику. Если получатель самостоятельно определяет цели обработки, передача ему требует надлежащего самостоятельного основания и информирования Пользователя.

4.5. Государственным органам сведения предоставляются в случаях и пределах, установленных законом. Продажа персональных данных не является целью обработки Компании.

5. Трансграничная передача

5.1. Международное исполнение Поручения и использование внешних цифровых сервисов могут требовать передачи данных за пределы Кыргызской Республики. Допустимость определяется по фактическому получателю, месту обработки и основанию передачи; местонахождение Компании не означает хранения всех данных только в Кыргызстане.

5.2. До передачи Компания проверяет применимые требования к государству назначения и наличие установленного законом основания. Для государства, не включённого в перечень обеспечивающих адекватную защиту, применяется предусмотренное законом основание, относящееся к конкретной передаче. Общая фраза о международном характере услуг не заменяет эту проверку.

5.3. Если для конкретной передачи необходимо согласие, оно запрашивается отдельно с необходимой информацией. Передача иным участникам или для иных целей не разрешается автоматически первоначальным согласием.

6. Сроки хранения и прекращение обработки

6.1. Данные первичного обращения обрабатываются в течение рассмотрения и необходимого последующего взаимодействия. После прекращения взаимодействия сохраняются только сведения, для которых имеется самостоятельное основание: обязательный учёт, незавершённый расчёт, рассмотрение требования или защита прав в течение применимого срока. В остальных случаях данные подлежат удалению или обезличиванию.

6.2. Документы по исполненному договору хранятся в течение обязательных сроков для соответствующей категории документов. Для проверки операции и претензии срок определяется применимой обязанностью и необходимостью подтвердить обстоятельства конкретной операции; бессрочное хранение всех полученных материалов не устанавливается.

6.3. Для обработки на основании согласия учитываются его срок, достижение цели и отзыв. Сроки хранения технических средств на устройстве описаны в Политике использования файлов cookie и отличаются от сроков хранения сведений у получателя.

6.4. При достижении цели, утрате основания или удовлетворении законного требования об удалении Компания прекращает соответствующую обработку. Если часть данных должна сохраняться, Пользователю сообщаются правовое основание и пределы такого сохранения.

7. Права Пользователя

7.1. Пользователь вправе получать сведения об обработке и доступ к относящимся к нему данным, требовать исправления, удаления или ограничения обработки, осуществлять иные предусмотренные законом права, отзывать необходимое согласие и обжаловать неправомерную обработку.

7.2. Обращения направляются на info@ozta.com. Компания вправе запросить лишь сведения, необходимые для установления заявителя и предотвращения раскрытия данных постороннему лицу. Требование о копии удостоверения личности не применяется ко всем обращениям автоматически.

7.3. Сведения об обработке по запросу предоставляются в течение семи рабочих дней в случаях и порядке, установленных Цифровым кодексом Кыргызской Республики. Для иных требований применяются установленные законом сроки и основания. При невозможности удовлетворить требование Компания сообщает мотивированное основание в предусмотренном законом порядке.

7.4. Пользователь вправе обратиться в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики или в компетентный суд. Обращение в Компанию не является обязательным условием такой защиты, если закон не устанавливает иное.

8. Защита данных и изменение Политики

8.1. Компания обязана принимать предусмотренные законом организационные и технические меры, соответствующие характеру обработки и рискам, ограничивать доступ и предотвращать неправомерное использование. Настоящая Политика не устанавливает гарантию абсолютной безопасности передачи или хранения.

8.2. Новая редакция применяется к обработке после её размещения в пределах, допускаемых законом. Изменение Политики само по себе не расширяет ранее полученное согласие и не создаёт нового основания обработки. При изменении цели, получателя или условий, требующих дополнительного информирования или согласия, необходимые действия совершаются до начала изменённой обработки.