Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «субъект персональных данных») сайта и мобильного приложения «JepJat» (далее совместно — «Сервисы» либо «JepJat»), правообладателем и оператором которых является Общество с ограниченной ответственностью «Аксофт» (ОсОО «Аксофт»), зарегистрированное в соответствии с законодательством Кыргызской Республики, ИНН 01305202310262 (далее — «Компания», «Владелец записей», «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Кыргызской Республики, Цифровым кодексом Кыргызской Республики, Законом Кыргызской Республики «Об информации персонального характера» и иными нормативными правовыми актами Кыргызской Республики в области персональных данных.

1.3. Политика распространяется на все Сервисы Компании — сайт JepJat (доменное имя: jepjat.com) и мобильное приложение «JepJat», публикуемое Компанией в Google Play, App Store, AppGallery и иных магазинах приложений (далее — «Приложение»), если иное не указано в отдельной политике конкретного продукта.

1.4. Использование Сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервисов.

1.5. Действующая редакция Политики постоянно доступна в Сервисах и на сайте Компании.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Владелец записей (Оператор) — юридическое лицо, самостоятельно или совместно с другими лицами определяющее цели и способы обработки персональных данных, в настоящей Политике — ОсОО «Аксофт».
• Субъект персональных данных (принципал данных) — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Пользователь — физическое лицо, использующее Сервисы Компании.
• Согласие субъекта персональных данных — добровольное, конкретное, информированное и однозначное волеизъявление, посредством которого Пользователь разрешает обработку своих персональных данных.
• Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении сайта.

3. Персональные данные, которые обрабатывает Компания

3.1. Данные, предоставляемые Пользователем самостоятельно:

• 3.1.1 фамилия, имя, отчество;
• 3.1.2 номер телефона;
• 3.1.3 адрес электронной почты;
• 3.1.4 логин и пароль (в зашифрованном виде) при регистрации личного кабинета/учётной записи;
• 3.1.5 иные данные, добровольно указываемые Пользователем в формах Сервисов (например, адрес доставки, дата рождения, платёжные реквизиты — при наличии соответствующего функционала).

3.2. Данные, собираемые автоматически при использовании Сервисов:

• 3.2.1 технические данные об устройстве — модель, операционная система и её версия, идентификаторы устройства и мобильной рекламы (IDFA/GAID), язык и региональные настройки;
• 3.2.2 данные о сетевом подключении — IP-адрес, тип соединения, оператор связи;
• 3.2.3 сведения об использовании Приложения — журналы событий, статистика действий, сбои и ошибки (crash-логи), время и продолжительность сессий;
• 3.2.4 файлы cookie и аналогичные технологии — для сайта и веб-версий Сервисов.

3.3. Данные, доступ к которым запрашивается через разрешения устройства (только при наличии соответствующей функциональности конкретного Приложения и только после явного согласия Пользователя в интерфейсе операционной системы):

• 3.3.1 геолокация — для функций, требующих определения местоположения (например, расчёт доставки);
• 3.3.2 камера и/или галерея — для загрузки фотографий;
• 3.3.3 push-уведомления — для отправки информационных и сервисных сообщений;
• 3.3.4 контакты и иные разрешения — только если это прямо предусмотрено функциональностью конкретного Приложения и описано в его собственном разделе «Разрешения» при публикации в магазине приложений.

3.4. Компания не собирает специальные категории персональных данных (сведения о состоянии здоровья, расовом или этническом происхождении, религиозных, политических убеждениях, биометрические данные и т. п.), за исключением случаев, когда это прямо необходимо для функциональности конкретного Приложения, явно раскрыто Пользователю и осуществляется на основании его отдельного согласия.

4. Цели обработки персональных данных

• регистрация Пользователя и предоставление доступа к личному кабинету/функциям Сервисов;
• исполнение договора (пользовательского соглашения) с Пользователем, обработка заказов, заявок и обращений;
• идентификация Пользователя, связь с ним по вопросам, связанным с использованием Сервисов;
• обеспечение работоспособности, безопасности и улучшение качества Сервисов, устранение технических сбоев;
• аналитика использования Сервисов, статистические и исследовательские цели (в обезличенном виде, где это возможно);
• направление информационных, сервисных и (при отдельном согласии) рекламных/маркетинговых сообщений, включая push-уведомления;
• исполнение требований законодательства Кыргызской Республики.

5. Правовые основания обработки и согласие

5.1. Обработка персональных данных осуществляется на основании: согласия Пользователя на обработку персональных данных; необходимости исполнения договора (пользовательского соглашения), стороной которого является Пользователь; необходимости соблюдения требований законодательства Кыргызской Республики; законных интересов Компании, не нарушающих права и свободы Пользователя.

5.2. Согласие на обработку персональных данных предоставляется Пользователем путём совершения конклюдентных действий — регистрации в Сервисе, проставления отметки в соответствующем поле формы, продолжения использования Сервисов после ознакомления с настоящей Политикой, либо посредством разрешений, предоставляемых на уровне операционной системы устройства.

5.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение Компании по контактным данным, указанным в разделе 16 настоящей Политики, либо путём удаления учётной записи в Сервисе. Отзыв согласия не влияет на правомерность обработки, произведённой до момента отзыва.

6. Порядок и сроки обработки и хранения данных

6.1. Обработка персональных данных осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без их использования.

6.2. Персональные данные хранятся не дольше срока, необходимого для достижения целей их обработки, указанных в разделе 4 настоящей Политики, либо в течение срока, установленного законодательством Кыргызской Республики (в том числе требованиями бухгалтерского и налогового учёта).

6.3. По достижении целей обработки либо в случае отзыва согласия Пользователем персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Кыргызской Республики.

7. Передача персональных данных третьим лицам

7.1. Компания не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• 7.1.1 привлечённым обработчикам данных (провайдерам хостинга и облачной инфраструктуры, платёжным системам, сервисам аналитики и push-уведомлений, службам технической поддержки), действующим по поручению Компании и обязанным обеспечивать конфиденциальность и защиту передаваемых данных на уровне не ниже установленного настоящей Политикой;
• 7.1.2 по запросу государственных органов Кыргызской Республики в случаях и порядке, установленных законодательством;
• 7.1.3 с прямого согласия Пользователя.

7.2. Компания не продаёт и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях без отдельного согласия Пользователя.

8. Трансграничная передача персональных данных

8.1. В случае использования Компанией зарубежных провайдеров хостинга, аналитики или иных сервисов, в результате чего персональные данные могут передаваться на территорию иностранных государств, такая передача осуществляется в соответствии с требованиями Цифрового кодекса Кыргызской Республики.

8.2. Трансграничная передача на территорию государств, обеспечивающих адекватный уровень защиты прав субъектов персональных данных, осуществляется без дополнительных ограничений. В иных случаях передача осуществляется при наличии согласия Пользователя либо на иных основаниях, прямо предусмотренных законодательством Кыргызской Республики.

9. Меры по обеспечению безопасности персональных данных

9.1. Компания принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• 9.1.1 шифрование данных при передаче (протокол HTTPS/TLS) и, где применимо, при хранении;
• 9.1.2 ограничение доступа к персональным данным по принципу необходимого минимума;
• 9.1.3 использование средств защиты информации и регулярный контроль за их эффективностью;
• 9.1.4 резервное копирование данных.

10. Файлы cookie и аналогичные технологии

10.1. Сайт Компании может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, анализа посещаемости и улучшения пользовательского опыта.

10.2. Пользователь может ограничить использование cookie-файлов в настройках своего браузера. Отключение cookie-файлов может ограничить доступность отдельных функций сайта.

11. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, включая цели, способы и сроки обработки;
• требовать уточнения, исправления, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или получены незаконным путём;
• отозвать согласие на обработку персональных данных;
• требовать удаления учётной записи и связанных с ней персональных данных;
• обжаловать действия или бездействие Компании в Государственном агентстве по защите персональных данных при Кабинете Министров Кыргызской Республики либо в судебном порядке.

Для реализации указанных прав Пользователь может обратиться к Компании по контактным данным, указанным в разделе 16 настоящей Политики. Компания рассматривает обращение и предоставляет ответ в срок, установленный законодательством Кыргызской Республики.

12. Обработка персональных данных несовершеннолетних

12.1. Сервисы Компании не предназначены для лиц, не достигших 18 лет, если иное прямо не указано в описании конкретного Приложения. Компания сознательно не собирает персональные данные несовершеннолетних лиц.

12.2. Если Компании станет известно, что персональные данные несовершеннолетнего лица были получены без согласия его законного представителя, такие данные будут удалены в разумный срок.

13. Изменение и актуализация Политики

13.1. Компания вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в Сервисах, если иное не предусмотрено новой редакцией Политики.

13.2. Об изменениях, существенно затрагивающих порядок обработки персональных данных, Компания уведомляет Пользователей доступным способом (уведомление в Приложении, push-уведомление, сообщение на сайте либо на указанный Пользователем адрес электронной почты).

14. Разрешение споров

14.1. Все споры и разногласия, связанные с обработкой персональных данных, стороны стремятся разрешить путём переговоров.

14.2. В случае невозможности разрешения спора путём переговоров, спор подлежит рассмотрению в соответствии с законодательством Кыргызской Республики, в том числе с правом обращения в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики.

15. Ограничение ответственности

15.1. Компания не несёт ответственности за действия третьих лиц, которым Пользователь самостоятельно и по собственной инициативе передал свои персональные данные вне Сервисов (в том числе логин и пароль от учётной записи).

15.2. Компания не несёт ответственности за убытки, возникшие вследствие несанкционированного доступа к учётной записи Пользователя, если такой доступ стал возможен по причине несоблюдения Пользователем правил хранения и использования логина, пароля и иных средств авторизации.

15.3. Компания принимает разумные организационные и технические меры защиты персональных данных, предусмотренные разделом 9 настоящей Политики, однако не может гарантировать абсолютную защищённость данных, передаваемых по сетям связи общего пользования (сеть Интернет), от несанкционированных действий третьих лиц, совершённых в нарушение законодательства.

15.4. Ничто в настоящей Политике не ограничивает и не отменяет права Пользователя, гарантированные ему как субъекту персональных данных законодательством Кыргызской Республики.

16. Контактная информация

Владелец записей (Оператор) персональных данных:

ОсОО «Аксофт»

ИНН: 01305202310262

Юридический адрес: Кыргызская Республика, г. Бишкек, Первомайский район, ул. Игембердиева 1А

Электронная почта для обращений по вопросам обработки персональных данных: aksoftkg@gmail.com