Политика обработки персональных данных регулирует правоотношения по обработке персональных данных между ОсОО «Грин Гроу», ИНН 01103202410370, адрес: Кыргызская Республика, г. Бишкек, ул. Тимирязева 97, и Пользователем сайта greengrow.kg.
1. Общие положения и термины
1.1. Под Пользователем понимается дееспособное физическое лицо, достигшее 18-летнего возраста и желающее заказать услуги Компании, оставить комментарий, зарегистрироваться на веб-сайте либо совершить иные действия, предусмотренные функционалом интернет-ресурса Компании.
1.2. Под Сайтом или Интернет-ресурсом Компании понимается веб-сайт greengrow.kg с учетом всех уровней доменных имен, принадлежащий Компании.
1.3. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
1.4. Под обработкой персональных данных понимается любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.5. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта greengrow.kg, условия и принципы обработки персональных данных, права Пользователей и обязанности Компании, а также сведения о реализуемых мерах по защите обрабатываемых персональных данных.
1.6. Настоящая Политика действует в отношении всех персональных данных, которые Компания получает от Пользователей.
2. Согласие Пользователя и состав данных
2.1. Пользователь соглашается с настоящей Политикой путем ввода имени, номера телефона, а при необходимости адреса электронной почты в специальное поле на Сайте с предложением отправить запрос на консультацию, записаться, отправить заказ или совершить иные действия, предусмотренные функционалом Сайта, и последующего нажатия кнопки «Отправить», «Запросить консультацию» или других кнопок.
2.2. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
2.3. При использовании функционала Сайта Пользователь может предоставлять Компании следующие персональные данные: фамилия, имя, адрес электронной почты, номер контактного телефона, идентификационные данные пользователя, включая user ID.
2.4. Предоставляя свои персональные данные, Пользователь соглашается на их обработку, включая сбор, хранение, обезличивание и передачу третьим лицам в предусмотренных Политикой случаях, в целях предоставления рекламной, справочной информации, сервисов в соответствии с функциональными возможностями Сайта и в иных целях согласно разделу 4 настоящей Политики.
2.5. При обработке персональных данных Компания руководствуется Законом Кыргызской Республики от 14 апреля 2008 года № 58 «Об информации персонального характера», с учетом положений General Data Protection Regulation Европейского Союза от 27 апреля 2016 года, иными законодательными актами Кыргызской Республики и локальными нормативными правовыми актами.
3. Уточнение, отзыв и обращения Пользователя
3.1. Если Пользователь желает уточнить персональные данные в случае, когда такие данные являются неполными, неточными или неактуальными, либо желает отозвать свое согласие на обработку персональных данных, он должен направить официальный запрос Компании с темой «Уточнить персональные данные» или «Прекратить обработку персональных данных» на адрес электронной почты greengrow.hydroponic.bishkek@gmail.com.
3.2. В письме необходимо указать свой электронный адрес и соответствующее требование.
3.3. Пользователь имеет право на получение от Компании информации, касающейся обработки его персональных данных. Компания безвозмездно предоставляет Пользователю или его представителю возможность ознакомления с персональными данными, относящимися к Пользователю.
3.4. В случае выявления неполноты, неточности или неактуальности сведений Компания на основании информации Пользователя вносит необходимые изменения в срок, не превышающий 7 рабочих дней, и уведомляет Пользователя о внесенных изменениях.
3.5. Если Пользователь или его представитель предоставит подтверждение незаконного получения или обработки персональных данных либо несоответствия действий с персональными данными целям обработки, Компания в срок, не превышающий 7 рабочих дней, обязуется уничтожить такие персональные данные и уведомить Пользователя о предпринятых мерах.
4. Цели обработки персональных данных
4.1. Компания использует предоставленные Пользователем данные в целях регистрации и идентификации Пользователя на Сайте, а также предоставления возможности полноценного использования Сайта.
4.2. Компания использует данные для дальнейшей коммуникации по заявке Пользователя, в том числе третьими лицами, партнерами Компании, для исполнения обязательств по заявке Пользователя и консультирования по вопросам оказания услуг.
4.3. Данные могут использоваться для создания аккаунта и предоставления доступа к учетной записи на сайтах-партнерах.
4.4. Компания вправе направлять сообщения информационного характера.
4.5. Компания использует данные для рекламы и продвижения товаров, работ и услуг, в том числе на основании информации о персональных предпочтениях и настройках Пользователя.
4.6. Данные используются для оценки и анализа работы Сайта Компании.
4.7. Данные используются для аналитики эффективности размещения рекламы, статистических исследований на основе обезличенной информации, предоставленной Пользователем.
4.8. Компания информирует Пользователя об акциях, скидках и специальных предложениях посредством рассылок по электронной почте и телефонной связи.
4.9. Компания вправе проводить маркетинговые исследования, в том числе с привлечением третьих лиц в качестве подрядчика, исполнителя или консультанта.
5. Заверения Пользователя
5.1. Компания не проверяет данные, представленные или указанные Пользователем, и исходит из того, что Пользователь является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем.
5.2. Компания исходит из того, что Пользователь указывает достоверную информацию о себе либо о представляемом им недееспособном лице.
5.3. Пользователь самостоятельно поддерживает представленные персональные данные в актуальном состоянии.
5.4. Пользователь осознает, что информация на Сайте, размещаемая Пользователем, может становиться доступной для других лиц, может быть скопирована или распространена такими пользователями в случаях, предусмотренных Политикой.
6. Принципы обработки персональных данных
6.1. Компания обрабатывает персональные данные на основе принципов законности, ограничения обработки достижением конкретных заранее определенных законных целей, недопущения обработки, несовместимой с целями сбора и хранения данных, соответствия содержания и объема данных целям их обработки, а также недопущения избыточной обработки.
6.2. Компания обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям их обработки.
6.3. При достижении целей обработки, утрате необходимости такой обработки либо при поступлении требования Пользователя об уничтожении данных или отзыве согласия Компания осуществляет уничтожение или обезличивание персональных данных.
7. Защита, хранение и обработка персональных данных
7.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа и иных неправомерных действий.
7.2. Обработка персональных данных Пользователей осуществляется с использованием баз данных на территории Кыргызской Республики.
7.3. Обработка персональных данных осуществляется как с использованием автоматизированных средств, так и без их использования.
7.4. Компания обязуется не передавать полученную от Пользователя информацию третьим лицам, кроме случаев, специально оговоренных в настоящей Политике. Передача персональных данных партнерам Компании при необходимости осуществляется на основании согласия Пользователей в целях исполнения обязательств перед Пользователями.
7.5. Компания, а при необходимости и партнеры Компании, обязуются сохранять в тайне, не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством и или настоящей Политикой.
7.6. Хранение персональных данных осуществляется на электронных носителях, а для целей исполнения обязательств перед Пользователями может осуществляться и на материальных носителях после извлечения персональных данных.
7.7. Хранение персональных данных осуществляется в пределах срока, объективно необходимого для исполнения обязательств перед Пользователями, и определяется следующими событиями, в зависимости от того, какое наступит ранее: до момента удаления Пользователем персональных данных посредством личного кабинета; до момента уничтожения персональных данных Компанией по требованию Пользователя или в связи с отзывом согласия; до момента истечения срока действия согласия Пользователя.
8. Передача персональных данных третьим лицам
8.1. При необходимости передачи персональных данных Пользователей третьим лицам, партнерам Компании, такая передача осуществляется при условии обеспечения конфиденциальности персональных данных при их обработке и использовании.
8.2. Партнер Компании обязан использовать средства защиты информации, обеспечивать обнаружение и фиксацию фактов несанкционированного доступа к персональным данным, принимать меры по восстановлению персональных данных, ограничивать доступ к данным, а также проводить контроль и оценку эффективности применяемых мер безопасности.
8.3. Третьему лицу, партнеру Компании, запрещается осуществлять передачу и распространение персональных данных Пользователей.
8.4. Не считается нарушением обязательств передача информации в соответствии с обоснованными и применимыми требованиями законодательства Кыргызской Республики, а также предоставление информации партнерам, действующим на основании договора с Компанией, для исполнения обязательств перед Пользователем.
8.5. Компания вправе передавать третьим лицам данные о Пользователе в обезличенной форме в целях оценки и анализа работы Сайта, предоставления персональных рекомендаций, показа рекламных объявлений на основании персональных предпочтений и проведения маркетинговых, аналитических и статистических исследований.
9. Cookies, IP-адрес и технические данные
9.1. Компания вправе использовать технологию cookies. Cookies представляют собой данные, которые автоматически передаются Компании в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, включая IP-адрес, географическое местоположение, информацию о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, дату и время доступа к Сайту.
9.2. Файлы cookies не содержат конфиденциальную информацию и используются для запоминания предпочтений и настроек Пользователя, а также для сбора аналитических данных о посещениях Сайта.
9.3. Использование Сайта означает согласие Пользователя с использованием файлов cookies и аналитических данных о посещениях Сайта, а также с их передачей третьим лицам.
9.4. Компания получает информацию об IP-адресе Пользователя и сведения о том, по ссылке с какого интернет-сайта он пришел. Данная информация не используется для установления личности посетителя.
10. Прекращение обработки и уничтожение данных
10.1. Компания обязуется прекратить обработку персональных данных Пользователя или обеспечить прекращение обработки третьим лицом, партнером Компании, в случае выявления неправомерной обработки персональных данных, отзыва Пользователем согласия на обработку, получения требования об уничтожении персональных данных либо достижения цели обработки.
10.2. В указанных случаях Компания прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней, если иной срок не установлен законодательством.
10.3. При невозможности уничтожения персональных данных в указанный срок Компания производит блокировку персональных данных Пользователя и обеспечивает их уничтожение в срок, установленный законодательством, но не более 6 месяцев.
11. Партнеры, изменения политики и контакты
11.1. Компания самостоятельно определяет перечень третьих лиц, партнеров Компании, и доводит его до сведения Пользователей любыми доступными способами, в том числе путем публикации на Сайте.
11.2. Компания вправе вносить изменения в настоящую Политику в любое время. Актуальный текст Политики размещается на Сайте.
11.3. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. При несогласии Пользователь должен немедленно прекратить использование Сайта и его сервисов.
11.4. Все вопросы по настоящей Политике и или обработке персональных данных направляются на адрес электронной почты Компании: greengrow.hydroponic.bishkek@gmail.com.
11.5. Сведения о Компании: ОсОО «Грин Гроу», ИНН: 01103202410370, адрес: Кыргызская Республика, г. Бишкек, ул. Тимирязева 97, email: greengrow.hydroponic.bishkek@gmail.com, телефон: +996 555 111130.