Политика обработки персональных данных ОсОО «Намба Фуд»

1. Общие положения:

1. Настоящая Политика обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Кыргызской Республики «Об информации персонального характера» и определяет правовые и организационные основания обработки персональных данных в ОсОО «Намба Фуд» (далее – Держатель).

2. Настоящая Политика направлена на обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных и распространяется на все операции с персональными данными, совершаемые Держателем, как в автоматизированном режиме, так и без него.

3. Основные права и обязанности субъектов персональных данных:

1) Субъекты персональных данных имеют право:

на полную информацию об их персональных данных, обрабатываемых Держателем;
на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные на основании письменного заявления, за исключением случаев, предусмотренных Законом Кыргызской Республики «Об информации персонального характера»;
на уточнение/изменение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на принятие предусмотренных законом мер по защите своих прав, в том числе обращение в уполномоченный государственный орган по защите персональных данных;
на осуществление иных прав, предусмотренных законодательством Кыргызской Республики.

2) Субъекты персональных данных обязаны:

предоставлять Держателю только достоверные данные о себе;
предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
сообщать Держателю об уточнении (обновлении, изменении) своих персональных данных,
на периодической основе (не реже одного раза в три дня) знакомиться с новостями/ информацией, размещенной Держателем на интернет-портале nambafood.kg/ Мобильном приложении «Namba Food»;
в случае получения уведомления от Держателя о передаче персональных данных направить письменное заявление на отказ от сбора, обработки и передачи персональных данных в порядке, предусмотренном Офертой (Пользовательским соглашение) (далее по тексту – Оферта).

4. Пользователь дает свое согласие на уступку Держателем третьему лицу, не являющемуся стороной по договору/ соглашению/ Оферте с Пользователем, прав и обязанностей , в том числе в рамках сделки, включая по передаче информации о персональных данных Пользователя, являющихся частью Программы ЭВМ Держателя. В случае несогласия с передачей персональных данных Пользователь обязан уведомить об этом Держателя в порядке, предусмотренном Офертой, а также обязуется отказаться от использования сайта nambafood.kg/ удалить Мобильное приложение «Namba Food», не использовать сервис Namba Food в мобильном приложении Namba One. В ином случае Держатель будет рассматривать отсутствие письменного отказа Пользователя/ дальнейшее использование Пользователем сайта nambafood.kg/ Мобильного приложения «Namba Food», сервиса Namba Food в мобильном приложении Namba One как согласие на передачу/уступку прав и обязанностей по Оферте на передачу его персональных данных.

5. Основные права и обязанности Держателя.

1) Держатель имеет право:

получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
уточнять предоставленные субъектом персональные данные,
передавать/получать, уступать права и обязанности по Оферте, а также передавать информацию персонального характера Пользователей третьим лицам, в том числе компаниям, включая, но не ограничиваясь Частную компанию Namba Group Ltd. (Намба Груп Лтд.), ее партнеров и контрагентов и иным лицам, предусмотренных Офертой в целях, предусмотренных Офертой

2) Держатель обязан:

обрабатывать персональные данные в порядке, установленном Законом Кыргызской Республики «Об информации персонального характера»;
рассматривать обращения субъекта персональных данных по вопросам обработки персональных данных и давать ответы;
предоставлять субъекту персональных данных возможность безвозмездного доступа к его персональным данным, за исключением случаев, предусмотренных законодательством КР;
принимать меры по актуализации персональных данных в связи с обращением субъекта персональных данных;
организовывать защиту персональных данных в соответствии с требованиями законодательства Кыргызской Республики.

6. Держатель собирает, использует и охраняет персональные данные, которые предоставляет субъект персональных данных, в соответствии с Офертой, настоящей Политикой и законодательством Кыргызской Республики.

2. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

7. Держатель обрабатывает персональные данные Пользователей

8. К персональным данным, обрабатываемым Держателем в целях исполнения обязательств по Оферте, относятся:

- Имя/ник (необязательно)

- абонентский номер мобильного телефона и адрес электронной почты;

- иные сведения, предоставленные пользователями добровольно, которые стали доступны ОсОО «Намба Фуд» в рамках и в период любого Договора/ Соглашения, заключенного с ОсОО «Намба Фуд», а также с его партнерами, контрагентами, связанными и аффилированными юридическими лицами (далее – Договор).

9. Держатель обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

10. Перечень персональных данных может быть пересмотрен Держателем с обязательным закреплением изменений в настоящей Политике и Оферте. Указанные изменения вступают в силу с даты их публикации, если иное не оговорено в соответствующей публикации. = в порядке, предусмотренном Офертой.

3. Цели сбора/обработки/передачи персональных данных

11. Персональные данные собираются/обрабатываются/передаются Держателем в следующих заранее определенных и законных целях:

- предоставления пользователю услуг в рамках Оферты, а также предоставляемых ОсОО «Намба Фуд» и его партнерами, контрагентами, связанными, аффилированными юридическими лицами услуг, для продвижения и оказания новых дополнительных услуг, а также в случае осуществления трансграничной передачи персональных данных контрагенту и его аффилированным лицам в целях уступки прав и обязанностей по настоящей Оферте или отчуждения прав на программы ЭВМ и Баз данных в них;

− доступа и использования сервисов и услуг ОсОО «Намба Фуд», в том числе, но не ограничиваясь сайтом nambafood.kg и/или мобильного приложения «Namba food»;

- рассмотрения претензий пользователей в связи с использованием Сервиса и услуг ОсОО «Намба Фуд»;

− анализа потребностей пользователей, их интересов и предпочтений для предоставления ОсОО «Намба Фуд», рекламодателями и партнерами/ контрагентами ОсОО «Намба Фуд» рекламы, маркетинговых услуг, информационных сообщений, персонифицированных предложений, скидок, акций по продвижению товаров и услуг ОсОО «Намба Фуд» и партнеров/ контрагентов, посредством коротких текстовых сообщений (SMS-сообщений), сообщений в интернет-портале nambafood.kg и/или мобильном приложении «Namba Food», электронной почты, по телефону, по почте, распространения по сети и другими способами, которые определяются ОсОО «Намба Фуд» самостоятельно, а также в целях передачи третьим лицам в рамках оказания такими третьими лицами пользователю услуг;

- учета посетителей Держателя, а также субъектов, получающих консультации Держателя в рамках предоставляемых услуг и заключенных Договоров в устном/ ином порядке;

- оказания услуг третьими лицами, не являющимися стороной Договора/Соглашения/Оферты, предоставления иных услуг и сервисов.

4. Правовые основания обработки персональных данных

12. Правовыми основаниями обработки персональных данных Держателем являются:

Конституция Кыргызской Республики;
Гражданский кодекс Кыргызской Республики;
Налоговый кодекс Кыргызской Республики;
Закон Кыргызской Республики «Об информации персонального характера»;
согласие субъектов персональных данных на обработку персональных данных.

5. Порядок и условия обработки персональных данных

13. Обработка персональных данных Держателем осуществляется следующими способами:

автоматизированная;
без использования средств автоматизации.

14. Обработка персональных данных, совершаемая Держателем, включает в себя любые операции или набор операций, выполняемых независимо от способов, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных.

15. Обработка персональных данных осуществляется Держателем при условии получения согласия субъекта персональных данных (далее – Согласие), за исключением установленных законодательством случаев, когда обработка персональных данных может осуществляться без такого Согласия.

16. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает его в письменной форме на бумажном носителе, либо в форме электронного документа, подписанного в соответствии с законодательством Кыргызской Республики электронной подписью. Согласие субъекта с условиями настоящей Политики выражается в форме совершения любой из указанных в Оферте конклюдентных действий. . Согласие субъекта на сбор и обработку его персональных данных осуществляется в форме и в порядке, предусмотренным Офертой.

17. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, актуализация персональных данных, выявление неправомерной обработки персональных данных, выявленных на основании обращения субъекта персональных данных или судебного акта, письменного отказа субъекта персональных данных.

18. Держатель вправе передавать персональные данные третьим лицам, включая правообладателя Программы ЭВМ при условии соблюдения требований действующего законодательства КР.

19. Держатель при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

20. Сроки хранения персональных данных предусмотрены Офертой (Пользовательским соглашением).

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ к персональным данным

21. По фактам недостоверности персональных данных или неправомерности их обработки субъект персональных данных имеет право обратиться непосредственно в адрес Держателя, а в случаях, предусмотренных законодательством в Уполномоченный государственный орган по защите персональных данных.

22. Если субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

23. По истечении срока хранения и достижении целей сбора персональных данных они подлежат уничтожению в порядке, предусмотренном законодательством КР. Уничтожение подтверждается актом.

7. Заключительные положения

24. Все отношения, касающиеся сбора и обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно законодательству Кыргызской Республики в сфере защиты информации персонального характера.

25. Держатель имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Держателя.