Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями Закона Кыргызской Республики «Об информации персонального характера от 14 апреля 2008 года № 58г. Бишкек (В редакции Закона КР от 20 июля 2017 года № 129,29 ноября 2021 года № 142)  и определяет порядок обработки персональных данных между ОсОО «ТРАНСКАРГО» ИНН 030092016100085 (далее – Общество)  юридический адрес:_г. Бишкек, ул. Кустанайская 117 и  Пользователями веб-сайта https://trcargo.kg/ (далее — сайт).

1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений, филиалов и представительств Общества.

1.3. Настоящая Политика направлена на обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных и распространяется на все операции с персональными данными, совершаемые, как в автоматизированном режиме, так и без него. 

1.4. Держатель (обладатель) массива персональных данных — ОсОО «ТРАНСКАРГО» (ИНН 030092016100085), юридический адрес: г. Бишкек, ул. Кустанайская 117.

1.5. Активное использование Сайта, включая заполнение веб-форм, означает принятие условий настоящей Политики. Обработка персональных данных осуществляется только после получения явного согласия субъекта, за исключением случаев, предусмотренных законодательством Кыргызской Республики.

1.6. Общество собирает, использует и охраняет персональные данные, которые предоставляет субъект персональных данных, в соответствии с настоящей Политикой и законодательством Кыргызской Республики. 

 

2. Термины

2.1. Информация персонального характера (персональные данные) - зафиксированная информация на материальном носителе о конкретном человеке, отождествленная с конкретным человеком или которая может быть отождествлена с конкретным человеком, позволяющая идентифицировать этого человека прямо или косвенно, посредством ссылки на один или несколько факторов, специфичных для его биологической, экономической, культурной, гражданской или социальной идентичности.

2.2. К персональным данным относятся биографические и опознавательные данные, личные характеристики, сведения о семейном положении, финансовом положении, состоянии здоровья и прочее.

2.3. Перечень персональных данных - список категорий данных об одном субъекте.

2.4. Массив персональных данных - любая структурированная совокупность персональных данных неопределенного числа субъектов, независимо от вида носителя информации и используемых средств их обработки (архивы, картотеки, электронные базы данных и т.п.).

2.5. Общедоступные массивы персональных данных - массивы персональных данных, доступ к которым не ограничен законодательством, и предназначенные для общего пользования (справочники, телефонные книги, адресные книги и т.п.).

2.6. Режим конфиденциальности персональных данных - нормативно установленные правила, определяющие ограничения доступа, передачи, предоставления и условия хранения персональных данных.

2.7. Субъект персональных данных (субъект) - физическое лицо, к которому относятся соответствующие персональные данные.

2.8. Держатель (обладатель) массива персональных данных - органы государственной власти, органы местного самоуправления и юридические лица, на которые возложены полномочия определять цели, категории персональных данных и контролировать сбор, хранение, обработку и использование персональных данных в соответствии с настоящим Законом.

2.9. Обработчик - физическое или юридическое лицо, определяемое держателем (обладателем) персональных данных, которое осуществляет обработку персональных данных на основании заключенного с ним договора.

2.10. Получатель персональных данных - орган государственной власти или органы местного самоуправления, юридические и физические лица, а также субъект персональных данных (субъект), которым передаются и предоставляются персональные данные в соответствии с настоящим Законом.

2.11. Сбор персональных данных - процедура получения персональных данных держателем (обладателем) массива персональных данных от субъектов этих данных либо из других источников в соответствии с законодательством Кыргызской Республики.

2.12. Обработка персональных данных - любая операция или набор операций, выполняемых независимо от способов держателем (обладателем) персональных данных либо по его поручению, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных.

2.13. Согласие субъекта персональных данных - выраженное в форме, предусмотренной настоящим Законом, свободное, конкретное, безоговорочное и осознанное волеизъявление лица, в соответствии с которым субъект оповещает о своем согласии на осуществление процедур, связанных с обработкой его персональных данных.

2.14. Передача персональных данных - предоставление держателем (обладателем) персональных данных третьим лицам в соответствии с настоящим Законом и международными договорами.

2.15. Трансграничная передача персональных данных - передача держателем (обладателем) персональных данных держателям, находящимся под юрисдикцией других государств.

2.16. Актуализация персональных данных - оперативное внесение изменений в персональные данные в соответствии с процедурами, установленными действующим законодательством Кыргызской Республики.  Блокирование персональных данных - временное прекращение передачи, уточнения, использования и уничтожения персональных данных.

2.17. Уничтожение (стирание или разрушение) персональных данных - действия держателя (обладателя) персональных данных по приведению этих данных в состояние, не позволяющее восстановить их содержание.

2.18. Обезличивание персональных данных - изъятие из персональных данных той их части, которая позволяет отождествить их с конкретным человеком.

2.19. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется Обществом исключительно для заранее определенных и законных целей:

• Оформление заявок, заказов и договоров на перевозку грузов;
• Исполнение обязательств по заключенным договорам;
• Обеспечение связи с клиентом (обратный звонок, заявки, уведомления);
• Обеспечение связи с клиентом для информирования о статусе заказа;
• Проведение маркетинговых коммуникаций и рассылки рекламных материалов (исключительно при наличии отдельного, явно выраженного согласия);
• Исполнение обязанностей, предусмотренных законодательством Кыргызской Республики.

 

4. Категории субъектов и перечень собираемых персональных данных

 

4.1. Категории субъектов персональных данных

• Клиенты (физические лица)-  лица, заключающие договоры на перевозку грузов.
• Представители (физические лица) клиентов юридических лиц- уполномоченные сотрудники организаций-контрагентов- лица, обращающиеся через формы обратной связи.;
• Пользователи веб-сайта – лица, обращающиеся к Обществу через формы обратной связи;
• Подрядчики, контрагенты (физические лица)– лица, оказывающие Обществу, а также лица, выполняющие работы для Общества.

 

4.2. Перечень собираемых Обществом персональных данных

• Фамилия, Имя, Отчество (ФИО);
• Контактный телефон;
• Электронная почта;
• Город отправки/доставки;
• Иные данные, предоставленные Пользователем добровольно через формы обратной связи на сайте Общества.

 

4.3. Общество не обрабатывает специальные категории персональных данных, раскрывающие расовое, этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья или интимную жизнь, за исключением случаев, прямо предусмотренных законодательством Кыргызской Республики.

4.4. Перечни персональных данных и категории субъектов персональных данных могут быть пересмотрены Обществом с обязательным закреплением изменений в настоящей Политике и уведомлением субъектов персональных данных любым доступным способом (официальный сайт, объявление, пуш-уведомление, направление сообщения на электронную почту и т.д.) 

 

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных в письменной или электронной форме.

5.2.  Обработка персональных данных Обществом осуществляется следующими способами: автоматизированная; без использования средств автоматизации.

5.3.Обработка персональных данных, совершаемая Обществом, включает в себя любые операции или набор операций, выполняемых независимо от способов, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных.
5.4. Персональные данные не передаются третьим лицам без согласия, за исключением случаев, необходимых для исполнения договора (например, логистическим партнёрам в Кыргызской Республике) при условии, что на получателя персональных данных возлагается обязанность соблюдения режима конфиденциальности этих данных.

5.5. Общество обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
5.6. Общество при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 

5.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, актуализация персональных данных, а также выявление неправомерной обработки персональных данных, выявленных на основании обращения субъекта персональных данных или судебного акта. 
5.8. Трансграничная передача персональных данных возможна только при соблюдении требований ст. 16 Закона Кырзыгской Республики «Об информации персонального характера», в частности трансграничная передача возможна только при обеспечении адекватной защиты в стране-получателе или при наличии явного согласия субъекта.

 

6. Права и обязанности субъекта персональных данных

 

6.1. Субъекты персональных данных имеют право: 

• на полную информацию об их персональных данных, обрабатываемых Обществом; 
• на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Законом Кыргызской Республики «Об информации персонального характера»; 
• на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 
• на принятие предусмотренных законом мер по защите своих прав, в том числе обращение в уполномоченный государственный орган по персональным данным; 
• на осуществление иных прав, предусмотренных законодательством Кыргызской Республики. 

Для реализации своих прав субъект может направить письменный запрос Держателю по контактам, указанным в разделе 9. Держатель обязуется рассмотреть такой запрос и дать мотивированный ответ в срок, не превышающий 7 (семи) дней с момента его получения.

 

6.2. Субъекты персональных данных обязаны: 

• предоставлять Держателю только достоверные данные о себе; 
• предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки; 
• сообщать Держателю об уточнении (обновлении, изменении) своих персональных данных. 

 

7. Основные права и обязанности Общества 

 

7.1. Общество имеет право: 

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; 
• уточнять предоставленные субъектом персональные данные. 

 

7.2. Общество обязано: 

• обрабатывать персональные данные в порядке, установленном Законом Кыргызской Республики «Об информации персонального характера»; 
• рассматривать обращения субъекта персональных данных по вопросам обработки персональных данных и давать ответы в срок, не превышающий 7 дней с момента подачи заявления; 
• предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным; 
• принимать меры по актуализации персональных данных в связи с обращением субъекта персональных данных; 
• организовывать защиту персональных данных в соответствии с требованиями законодательства Кыргызской Республики. 

 

8.Правовые основания обработки персональных данных 

8.1. Правовыми основаниями обработки персональных данных Обществом являются: 

• Конституция Кыргызской Республики; 
• Гражданский кодекс Кыргызской Республики; 
• Закон Кыргызской Республики «Об информации персонального характера»; 
• согласие субъектов персональных данных на обработку персональных данных (в соответствии с Постановлением Правительства Кыргызской Республики № 759 от 21 ноября 2017 года);

 

9. Срок хранения

9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики, но не дольше сроков, установленных законодательством Кыргызской Республики для хранения соответствующей документации. После достижения целей или отзыва согласия данные подлежат блокированию и уничтожению.

 

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента ее размещения на официальном сайте Общества по адресу: https://trcargo.кг/ и действует бессрочно до замены новой версией.

10.2. Общество оставляет за собой право вносить изменения в Политику. Изменения вступают в силу с момента их публикации на Сайте, если иное не предусмотрено новой редакцией.

10.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям Закона Кыргызской Республики «Об информации персонального характера». 
10.4. Все вопросы, касающиеся обработки ваших персональных данных и реализации ваших прав, вы можете направлять по электронной почте: info@transcargo.kg, либо посредством почтовой корреспонденции по адресу: г. Бишкек, Ленинский район, ул. Садыгалиева, дом 1а.