Политика конфиденциальности

Настоящий документ («Политика конфиденциальности») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сайта https://iweb.kg (далее — «Сайт»), а также устанавливает права субъектов персональных данных в соответствии с требованиями Закона Кыргызской Республики «О персональных данных» от 14 апреля 2008 года № 58 (с изменениями и дополнениями).

Настоящая Политика объединяет в себе положения, которые в ряде организаций оформляются отдельными документами: «Политика конфиденциальности» (для пользователей) и «Правила (регламент) обработки персональных данных» (внутренний операционный документ).

Использование Сайта и (или) отправка заявки через формы Сайта означают безоговорочное согласие пользователя с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, воздержитесь от использования Сайта.

Оператором персональных данных является:

Оператор осуществляет обработку персональных данных самостоятельно, без передачи полномочий по обработке сторонним организациям, за исключением случаев, предусмотренных разделом 7 настоящей Политики.

Оператор обрабатывает следующие категории персональных данных, которые пользователь добровольно предоставляет через формы Сайта или которые формируются автоматически при взаимодействии с Сайтом:

3.1. Данные, предоставляемые пользователем:

• Имя (фамилия, имя или псевдоним);
• Адрес электронной почты (e-mail);
• Номер телефона / WhatsApp;
• Текст обращения или сообщения, переданного через форму обратной связи.

3.2. Данные, собираемые автоматически:

• IP-адрес устройства;
• Тип и версия браузера, операционная система;
• Дата и время посещения, просматриваемые страницы;
• Реферальный источник (откуда пришёл пользователь);
• Данные файлов cookie (см. раздел 8).

Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные).

Оператор обрабатывает персональные данные в следующих целях:

1. Обработка заявок и обращений — приём, рассмотрение и ответ на заявки, поступившие через формы Сайта; связь с пользователем для уточнения требований, предоставления коммерческих предложений и консультаций.
2. Исполнение договорных обязательств — идентификация стороны при заключении и исполнении договоров об оказании услуг.
3. Техническое обеспечение Сайта — обеспечение работоспособности, безопасности и улучшение качества Сайта; анализ статистики посещаемости.
4. Маркетинг и информирование — направление информации об услугах, акциях и новостях Оператора при наличии явного согласия пользователя. Пользователь вправе в любой момент отказаться от получения таких сообщений.
5. Соблюдение законодательства — исполнение требований законодательства Кыргызской Республики.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта (ст. 4, 5 Закона КР № 58) — пользователь даёт согласие на обработку персональных данных, отправляя форму обратной связи на Сайте.
• Исполнение договора — обработка необходима для исполнения договора, стороной которого является субъект персональных данных.
• Законные интересы Оператора — обеспечение безопасности Сайта, предотвращение мошеннических действий, ведение внутренней статистики.

Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в случаях, указанных в разделе 7), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Доступ к персональным данным имеют только сотрудники Оператора, которым это необходимо для выполнения служебных обязанностей, и которые ознакомлены с требованиями конфиденциальности.

Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам в коммерческих целях без явного согласия пользователя.

Персональные данные могут быть переданы третьим лицам только в следующих случаях:

• Технические подрядчики — провайдеры хостинга, облачных сервисов, CRM-систем и инструментов аналитики, действующие в качестве обработчиков данных на основании договоров, обязывающих их соблюдать конфиденциальность;
• Требования законодательства — по запросу уполномоченных государственных органов Кыргызской Республики в порядке, установленном законом;
• Защита прав — для защиты прав и законных интересов Оператора, пользователей или третьих лиц в судебном или ином законном порядке.

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя. Cookie применяются для:

• обеспечения корректной работы Сайта;
• анализа посещаемости (сервисы веб-аналитики);
• сохранения пользовательских предпочтений.

Пользователь вправе отключить cookie в настройках браузера. Отключение cookie может привести к ограничению функциональности Сайта.

Сайт может содержать счётчики аналитики и сторонние виджеты (например, встроенные карты), которые могут собирать технические данные в соответствии с политиками конфиденциальности соответствующих третьих сторон.

Оператор реализует следующие организационные и технические меры по защите персональных данных:

• Передача данных между браузером пользователя и серверами Сайта осуществляется по защищённому протоколу HTTPS с использованием TLS-шифрования;
• Доступ к базам данных и системам хранения ограничен и предоставляется только уполномоченным сотрудникам;
• Хранение данных осуществляется на серверах, защищённых от несанкционированного доступа, с применением актуальных мер информационной безопасности;
• Проводится регулярный анализ применяемых мер защиты и их совершенствование.

В соответствии с Законом КР «О персональных данных» № 58 каждый пользователь (субъект персональных данных) имеет право:

1. Получить информацию об Операторе, составе обрабатываемых данных, целях и правовых основаниях их обработки;
2. Получить доступ к своим персональным данным, хранящимся у Оператора;
3. Требовать уточнения (исправления) неточных или устаревших данных;
4. Требовать удаления («право на забвение») — при отсутствии законных оснований для дальнейшей обработки;
5. Отозвать согласие на обработку персональных данных в любой момент; отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва;
6. Требовать прекращения обработки, если она нарушает права и законные интересы субъекта;
7. Обратиться с жалобой в уполномоченный государственный орган по защите персональных данных Кыргызской Республики.

Для реализации указанных прав направьте письменный запрос на электронную почту:info@iweb.kg. Оператор рассматривает обращения в течение 30 рабочих дней с момента получения.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 4, а именно:

• Данные, переданные через форму обратной связи, — до истечения 3 лет с момента последнего взаимодействия с пользователем или до получения требования об удалении;
• Данные, связанные с исполнением договора, — в течение срока действия договора и 5 лет после его прекращения (для целей бухгалтерского и налогового учёта);
• Технические данные (логи, cookie) — в соответствии с политиками используемых технических сервисов, как правило не более 26 месяцев.

По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на Сайте по адресу: https://iweb.kg/privacy.

Продолжение использования Сайта после публикации изменений означает согласие пользователя с новой редакцией Политики. Рекомендуем периодически проверять данную страницу.

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 10, обращайтесь: