ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Операторы персональных данных

Обработку персональных данных пользователей в рамках Сайта и Приложений осуществляют следующие юридические лица:

• ОсОО «Астория Инвест»;
• ОсОО «Эрма Групп»;
• ОсОО «Жаз Строй».

Указанные юридические лица далее совместно именуются «Операторы», а каждое отдельно — «Оператор».

Операторы осуществляют обработку персональных данных в соответствии с законодательством Кыргызской Республики, настоящей Политикой и иными применимыми нормативными правовыми актами.

Настоящая Политика применяется независимо от того, какое из указанных юридических лиц непосредственно предоставляет пользователю соответствующую услугу, принимает обращение, заключает договор либо осуществляет иные действия в рамках деятельности Сайта или Приложения.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Пользователь — физическое лицо, посещающее Сайт или использующее Приложение.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Сайт — веб-сайт, расположенный по адресу https://kutstroy.kg/, а также его страницы, сервисы и информационные материалы.
• Приложение — мобильное программное приложение, предоставляемое Операторами и распространяемое, в том числе, посредством Google Play и App Store.

3. Общие положения

3.1. Операторы уважают право Пользователей на конфиденциальность и принимают необходимые меры для защиты персональных данных.

3.2. Настоящая Политика определяет:

• какие персональные данные могут обрабатываться;
• цели обработки персональных данных;
• порядок использования и хранения персональных данных;
• случаи передачи персональных данных третьим лицам;
• меры по защите персональных данных;
• права Пользователей;
• порядок обращения по вопросам обработки персональных данных.

3.3. Используя Сайт или Приложение, Пользователь подтверждает, что ознакомился с настоящей Политикой и принимает ее положения в части, применимой к соответствующему виду использования Сайта или Приложения.

3.4. Если Пользователь не согласен с положениями настоящей Политики, ему следует прекратить использование Сайта и соответствующего Приложения.

4. Какие персональные данные могут обрабатываться

В зависимости от используемых Пользователем функций Сайта или Приложения Операторы могут обрабатывать следующие категории данных:

4.1. Данные, предоставляемые Пользователем

В зависимости от конкретного сервиса это могут быть:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, указанные Пользователем при регистрации;
• данные, необходимые для оформления заявки или обращения;
• сведения, указанные Пользователем в формах обратной связи;
• содержание обращений, сообщений и запросов;
• иные сведения, которые Пользователь добровольно предоставляет Операторам.

Пользователь самостоятельно принимает решение о предоставлении таких данных, однако непредоставление информации, необходимой для оказания конкретной услуги, может сделать невозможным ее предоставление.

4.2. Технические данные

При посещении Сайта или использовании Приложения автоматически могут обрабатываться технические сведения, в том числе:

• IP-адрес;
• тип и версия устройства;
• операционная система;
• версия Приложения;
• сведения о браузере;
• дата и время посещения;
• продолжительность использования Сайта или Приложения;
• сведения о действиях Пользователя в Сайте или Приложении;
• технические идентификаторы устройства;
• сведения об ошибках и сбоях;
• иные технические данные, необходимые для работы и безопасности Сайта и Приложения.

Такие данные могут использоваться в обезличенном или агрегированном виде для анализа работы сервисов и их совершенствования.

4.3. Данные о местоположении

Если отдельная функция Сайта или Приложения требует использования геолокации, соответствующие данные могут обрабатываться только при наличии технической возможности и необходимых разрешений, предоставленных Пользователем.

Если геолокация не требуется для работы конкретной функции, Операторы не используют ее для данной функции.

Пользователь может самостоятельно изменить предоставленные разрешения на доступ к геолокации в настройках своего устройства.

4.4. Уведомления

При использовании Приложений Пользователю могут направляться push-уведомления, связанные с работой Приложения, статусом заявок, информацией об услугах и иной необходимой информацией.

Для доставки push-уведомлений могут использоваться соответствующие технологические сервисы Google, Apple и иных поставщиков программных и инфраструктурных решений.

Пользователь может управлять разрешениями на получение уведомлений через настройки своего устройства.

5. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для законных и определенных целей, включая:

• предоставление доступа к Сайту и Приложениям;
• предоставление информации об услугах и деятельности Операторов;
• обработку заявок, обращений и запросов Пользователей;
• обратную связь с Пользователем;
• регистрацию и обслуживание учетной записи, если такая функция предусмотрена;
• предоставление услуг и исполнение обязательств перед Пользователем;
• обработку документов и информации, предоставленных Пользователем;
• направление уведомлений, связанных с использованием Сайта и Приложений;
• обеспечение безопасности Сайта, Приложений и информационных систем;
• предотвращение мошенничества, злоупотреблений и иных нарушений;
• выявление и устранение технических ошибок;
• анализ использования Сайта и Приложений;
• улучшение функциональности, качества и удобства сервисов;
• выполнение требований законодательства Кыргызской Республики;
• защиту законных прав и интересов Операторов и Пользователей.

Если Пользователь предоставил согласие на получение информационных или рекламных сообщений, его данные также могут использоваться для направления соответствующих сообщений.

Пользователь вправе отказаться от получения маркетинговых сообщений в порядке, предусмотренном настоящей Политикой и действующим законодательством.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• согласия Пользователя на обработку персональных данных;
• необходимости исполнения договора или принятия мер по запросу Пользователя до заключения договора;
• требований законодательства Кыргызской Республики;
• необходимости защиты законных прав и интересов Операторов или третьих лиц;
• иных оснований, предусмотренных законодательством Кыргызской Республики.

В случаях, когда для обработки персональных данных требуется согласие Пользователя, такое согласие предоставляется путем совершения соответствующего действия на Сайте или в Приложении либо иным предусмотренным способом.

7. Использование файлов cookie и аналогичных технологий

Сайт может использовать файлы cookie и аналогичные технологии.

Cookie могут использоваться для:

• обеспечения корректной работы Сайта;
• сохранения пользовательских настроек;
• авторизации и функционирования отдельных сервисов;
• анализа посещаемости;
• повышения удобства использования Сайта;
• обеспечения безопасности;
• получения статистической информации.

Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом некоторые функции Сайта могут работать некорректно.

Приложения могут использовать аналогичные технические механизмы, необходимые для их работы и анализа технических показателей.

8. Использование сторонних сервисов

Для обеспечения работы Сайта и Приложений Операторы могут использовать сторонние сервисы и технологические платформы.

В зависимости от используемых функций к таким сервисам могут относиться:

• Google Play Services;
• Apple Services;
• сервисы отправки push-уведомлений;
• сервисы аналитики;
• сервисы хостинга и хранения данных;
• сервисы защиты и обеспечения безопасности;
• иные технические сервисы, необходимые для работы Сайта и Приложений.

Такие сервисы могут обрабатывать техническую или иную необходимую информацию в соответствии со своими условиями использования и политиками конфиденциальности.

Операторы принимают разумные меры для выбора и использования сервисов, обеспечивающих надлежащий уровень защиты обрабатываемых данных.

9. Передача персональных данных третьим лицам

9.1. Операторы не продают персональные данные Пользователей.

9.2. Персональные данные могут быть предоставлены третьим лицам только в случаях, предусмотренных законодательством Кыргызской Республики, настоящей Политикой либо при наличии соответствующего согласия Пользователя.

9.3. Передача данных может осуществляться:

• поставщикам IT-услуг;
• поставщикам услуг хостинга и хранения данных;
• поставщикам сервисов отправки уведомлений;
• поставщикам аналитических и технических сервисов;
• организациям, участвующим в исполнении обязательств перед Пользователем;
• государственным органам в случаях, предусмотренных законодательством;
• иным лицам, если такая передача необходима для достижения целей обработки персональных данных и допускается законодательством.

9.4. Третьи лица, получающие доступ к персональным данным для оказания услуг Операторам, могут использовать полученные данные только в пределах соответствующих целей и при наличии необходимых договорных и организационных мер защиты.

10. Трансграничная передача данных

В связи с использованием международных информационных систем, облачных платформ, магазинов мобильных приложений и иных технологических сервисов персональные и технические данные Пользователей в предусмотренных законом случаях могут обрабатываться на территории других государств.

Такая обработка осуществляется с учетом требований применимого законодательства Кыргызской Республики и необходимых мер защиты персональных данных.

11. Хранение персональных данных

11.1. Операторы хранят персональные данные не дольше, чем это необходимо для достижения целей их обработки, если более длительный срок хранения не установлен законодательством, договором или иным законным основанием.

11.2. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению, обезличиванию либо дальнейшее хранение осуществляется на законном основании.

11.3. Срок хранения конкретных данных может зависеть от характера отношений между Пользователем и Оператором, вида предоставленной услуги, требований законодательства и иных обстоятельств.

12. Защита персональных данных

Операторы принимают необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• утраты;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• распространения;
• иного неправомерного использования.

Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения соответствующих обязанностей или оказания услуг.

При этом ни один способ передачи или хранения информации через Интернет не может гарантировать абсолютную безопасность данных. Операторы принимают разумные меры для минимизации соответствующих рисков.

13. Права Пользователя

Пользователь имеет право в пределах, предусмотренных законодательством Кыргызской Республики:

• получать информацию об обработке своих персональных данных;
• уточнять и актуализировать свои персональные данные;
• требовать исправления неточных данных;
• требовать прекращения обработки или удаления персональных данных в случаях, предусмотренных законодательством;
• отзывать ранее предоставленное согласие на обработку персональных данных;
• отказаться от получения рекламных и маркетинговых сообщений;
• обращаться к Операторам по вопросам обработки персональных данных;
• обжаловать действия или бездействие Операторов в установленном законом порядке.

Для реализации своих прав Пользователь может направить соответствующее обращение по контактным данным, указанным в разделе 16 настоящей Политики.

14. Удаление учетной записи и персональных данных

Если в Сайте или Приложении предусмотрена регистрация Пользователя, Пользователь вправе обратиться к Операторам с запросом на удаление своей учетной записи и связанных с ней персональных данных.

После получения соответствующего обращения Операторы рассматривают запрос и принимают необходимые меры в соответствии с законодательством Кыргызской Республики.

При этом отдельные данные могут быть сохранены в случаях, когда их хранение необходимо для исполнения требований законодательства, защиты прав Операторов или третьих лиц, исполнения договорных обязательств либо по иным предусмотренным законом основаниям.

15. Персональные данные детей

Сайт и Приложения не предназначены для сознательного сбора персональных данных детей без соответствующих законных оснований и необходимых согласий родителей или законных представителей.

Если Операторам станет известно, что персональные данные ребенка были предоставлены без соответствующего законного основания, Операторы принимают разумные меры для прекращения обработки и удаления таких данных, если их дальнейшее хранение не требуется законодательством.

Родитель или законный представитель ребенка может обратиться к Операторам по вопросам обработки персональных данных ребенка.

16. Контактная информация

По вопросам обработки персональных данных, конфиденциальности, удаления или изменения персональных данных Пользователь может обратиться к Операторам по следующим контактным данным:

В обращении рекомендуется указать:

• имя и фамилию;
• контактный номер телефона или адрес электронной почты, использованный при взаимодействии с Операторами;
• содержание запроса;
• при необходимости — информацию, позволяющую идентифицировать соответствующую учетную запись или обращение.

Операторы вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных.

17. Изменение настоящей Политики

17.1. Операторы вправе периодически изменять настоящую Политику в связи с изменением законодательства, функциональности Сайта и Приложений, используемых технологий, порядка обработки персональных данных или по иным причинам.

17.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иной срок не указан в новой редакции.

17.3. Пользователям рекомендуется периодически знакомиться с актуальной версией настоящей Политики.

17.4. Продолжение использования Сайта или Приложения после публикации новой редакции Политики означает ознакомление Пользователя с ее положениями в той мере, в которой такое продолжение использования имеет юридическое значение в соответствии с законодательством.

18. Заключительные положения

18.1. Настоящая Политика распространяется на Сайт https://kutstroy.kg/ и мобильные Приложения, предоставляемые Операторами, в том числе распространяемые через Google Play и App Store.

18.2. Настоящая Политика действует до момента ее замены новой редакцией.

18.3. Если отдельное положение настоящей Политики признается недействительным или неприменимым, остальные положения сохраняют свою силу.

18.4. Во всем, что не урегулировано настоящей Политикой, Операторы и Пользователи руководствуются законодательством Кыргызской Республики.